远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13962 公告中提及的多个漏洞影响。

    - wifi：rtw88：修复“para”缓冲区大小以避免读取越界 (CKI Backport Bot) [RHEL-103151] {CVE-2025-38159}
    - bpftest_run修复 eth_skb_pkt_type() 中的释放后使用问题 (CKI Backport Bot) [RHEL-101008] {CVE-2025-21867}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (Waiman Long) [RHEL-100603] {CVE-2025-37963}
    - arm64: bpf将 BHB 缓解措施添加到 cBPF 程序的尾声 (Waiman Long) [RHEL-100603] {CVE-2025-37948}
    - selftest/x86/bugs为 ITS 添加 selftest (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/ibt其他修补程序期间保持 IBT 禁用状态 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免thunking (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 RSB 填充缓解措施的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加“vmexit”选项以跳过某些 CPU 上的缓解措施 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解措施 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - 文档x86/bugs/its添加 ITS 文档 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - i2c/designware修复初始化问题 (CKI Backport Bot) [RHEL-106625] {CVE-2025-38380}
    - tls读取 sock 时始终刷新队列 (CKI Backport Bot) [RHEL-106081] {CVE-2025-38471}
    - net修复从 frag_list 拉取之后的 udp gso skb_segment (Guillaume Nault) [RHEL-103028] {CVE-2025-38124}
    - mm/hugetlb：修复 huge_pmd_unshare() 与 GUP-fast 争用 (Rafael Aquini) [RHEL-101246] {CVE-2025-38085}
    - mm/hugetlb在 VMA 拆分期间取消共享页面表而非之前 (Rafael Aquini) [RHEL-101282] {CVE-2025-38084}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：内核 (ELSA-2025-13962)

medium Nessus 插件 ID 252958

版本 1.1