远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-15471 公告中提及的多个漏洞影响。

    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (Oleg Nesterov) [RHEL-112775] {CVE-2025-38352}
    - bpf不要在 poke 描述符的数组范围检查中使用 tnum_range (CKI Backport Bot) [RHEL-109298] {CVE-2022-49985}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：内核 (ELSA-2025-15471)

high Nessus 插件 ID 264319

版本 1.1