远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-15008 公告中提及的多个漏洞影响。

    - scsilpfc对 BIOS 版本使用 memcpy() (Ewan D. Milne) [RHEL-105927] {CVE-2025-38332}
    - RDMA/iwcm修复 cm_id 析构之后工作对象的释放后使用 (Michal Schmidt) [RHEL-104260] {CVE-2025-38211}
    - RDMA/iwcm修复 WARNING:at_kernel/workqueue.c:#check_flush_dependency (Michal Schmidt) [RHEL-104260] {CVE-2024-47696}
    - RDMA/iwcm修复与破坏 CM ID 相关的释放后使用 (Michal Schmidt) [RHEL-104260] {CVE-2024-42285}
    - net/schedsch_qfq避免在 qfq_delete_class 的 atomic 上下文中触发 might_sleep (CKI Backport Bot) [RHEL-106312] {CVE-2025-38477}
    - net/schedsch_qfq修复 qfq_aggregate 中的争用条件 (CKI Backport Bot) [RHEL-106312] {CVE-2025-38477}
    - tipc修复 tipc_conn_close() 中的释放后使用。CKI 向后移植机器人 [RHEL-106635] {CVE-2025-38464}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：内核 (ELSA-2025-15008)

high Nessus 插件 ID 261220

版本 1.1