远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19447 公告中提及的多个漏洞影响。

    - smb3选择通道时缺少锁定 (Paulo Alcantara) [RHEL-109546] {CVE-2024-35999}
    - smbclient修复重新连接通道时可能死锁 (Paulo Alcantara) [RHEL-109546] {CVE-2025-38244}
    - smbclient修复因未设置链接速度而导致的 oops (Paulo Alcantara) [RHEL-109546] {CVE-2025-21725}
    - smbclient修复签名密钥的释放后使用 (Paulo Alcantara) [RHEL-109546] {CVE-2024-53179}
    - smbclient修复 smb2_reconnect_server() 中的 UAF (Paulo Alcantara) [RHEL-109546] {CVE-2024-35870}
    - smbclient修复 cifs_debug_data_proc_show() 中的释放后使用缺陷 (Paulo Alcantara) [RHEL-109546] {CVE-2023-52752}
    - cifs修复 SMB2_negotiate() 中的小型内存池泄漏 (Paulo Alcantara) [RHEL-109546] {CVE-2022-49938}
    - wificfg80211修复 cmp_bss() 中的释放后使用 (CKI Backport Bot) [RHEL-117792] {CVE-2025-39864}
    - wifimac80211检查 S1G 操作框架大小 (Jose Ignacio Tornos Martinez) [RHEL-116069] {CVE-2023-53257}
    - wifimwifiex修复 mwifiex_process_rx_packet 中的 oob 检查条件 (Jose Ignacio Tornos Martinez) [RHEL-115516] {CVE-2023-53226}
    - wifimwifiex修复 oob 检查失败路径中的缺失返回 (Jose Ignacio Tornos Martinez) [RHEL-115516] {CVE-2023-53226}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：内核 (ELSA-2025-19447)

high Nessus 插件 ID 272287

版本 1.1