远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-21917 公告中提及的多个漏洞影响。

    - i40e : 为 VF 过滤器添加最大边界检查 (Michal Schmidt) [RHEL-123799] {CVE-2025-39968}
    - i40e : 修复 get 资源中对 VF 状态的验证 (Michal Schmidt) [RHEL-123799] {CVE-2025-39969}
    - i40e : 修复 action_meta 的输入验证逻辑 (Michal Schmidt) [RHEL-123799] {CVE-2025-39970}
    - i40e : 修复配置队列消息中的 idx 验证 (Michal Schmidt) [RHEL-123799] {CVE-2025-39971}
    - i40e : 修复 i40e_validate_queue_map 中的 idx 验证 (Michal Schmidt) [RHEL-123799] {CVE-2025-39972}
    - i40e : 为 ring_len param 添加验证 (Michal Schmidt) [RHEL-123799] {CVE-2025-39973}
    - NFS : 修复更新现有写入时的争用条件 (Olga Kornievskaia) [RHEL-113849] {CVE-2025-39697}
    - nfs : 将 nfs_page_group_lock_subrequests 包括在 nfs_lock_and_join_requests 中 (Olga Kornievskaia) [RHEL-113849] {CVE-2025-39697}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：内核 (ELSA-2025-21917)

medium Nessus 插件 ID 276743

版本 1.3