远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-22854 公告中提及的多个漏洞影响。

    - iommu/vt-d如果不连贯的页面遍历则不允许脏跟踪 (CKI Backport Bot) [RHEL-125482] {CVE-2025-40058}
    - net/mlx5fs修复流计数器版本中的 UAF (Michal Schmidt) [RHEL-124432] {CVE-2025-39979}
    - BluetoothMGMT修复 set_mesh_sync 和 set_mesh_complete 中的崩溃 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT修复稀疏错误 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT修复可能的 UAF (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_sync修复 set_local_name 争用条件CKI 向后移植机器人 [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTset_mesh更新 LE 扫描间隔和窗口 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT通过其自身的锁定保护 mgmt_pending 列表 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT修复 mgmt_remove_adv_monitor_complete 上的 UAF (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_event修复 hci_conn_tx_dequeue 中的 UAF (CKI Backport Bot) [RHEL-124134] {CVE-2025-39983}
    - can j1939添加 NETDEV_UNREGISTER 通知处理程序中缺少的调用CKI Backport Bot [RHEL-124110] {CVE-2025-39925}
    - can j1939实现 NETDEV_UNREGISTER 通知处理程序CKI Backport Bot[RHEL-124110] {CVE-2025-39925}
    - Bluetoothhci_event修复 hci_acl_create_conn_sync 中的 UAFCKI 向后移植机器人 [RHEL-123824] {CVE-2025-39982}
    - iceice_adapter适配器分配失败时释放 xa 条目 (CKI Backport Bot) [RHEL-128472] {CVE-2025-40185}
    - cifs修复未初始化变量导致的 oops (CKI Backport Bot) [RHEL-120562] {CVE-2025-38737}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10内核 (ELSA-2025-22854)

medium Nessus 插件 ID 277821

版本 1.3