远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13602 公告中提及的多个漏洞影响。

    - net/sched当子类变为空时始终传递通知 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - sch_htb使 htb_deactivate() 幂等 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - codel删除 qdisc_tree_reduce_backlog() 前的 sch->q.qlen 检查 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - sch_qfq使 qfq_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - sch_drr使 drr_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - sch_htb使 htb_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - wifiath12k修复对内存的无效访问 (CKI Backport Bot) [RHEL-103219] {CVE-2025-38292}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：内核 (ELSA-2025-13602)

high Nessus 插件 ID 249324

版本 1.1