远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-28040 公告中提及的多个漏洞的影响。

    - netfilternf_tables拒绝更新时重复的设备 (Pablo Neira Ayuso) [Orabug: 38712798] {CVE-2025-38678}
    - ice修复使用 ice_vc_fdir_parse_raw() 中不受信任的 pkt_len 值 (Mateusz Polchlopek) [Orabug
    37844696] {CVE-2025-22117}
    - mm/ksm修复 ksm_madvise 中的丢弃标记行为 (Jakub Acs) [Orabug: 38592024] {CVE-2025-40040}
    - NFSD为 FlexFiles 布局类型定义 proc_layoutcommit (Chuck Lever) [Orabug: 38601817] {CVE-2025-40087}
    - ixgbevf通过协商受支持的功能修复邮箱 API 兼容性 (Jedrzej Jagielski) [Orabug:
    38601914] {CVE-2025-40104}
    - vfs卸载时不要泄漏断开的 dentry (Jan Kara) [Orabug: 38601921] {CVE-2025-40105}
    - ALSAusb-audio修复 try_to_register_card 中的空指针取消引用 (Jiaming Zhang) [Orabug: 38597092] {CVE-2025-40085}
    - drm/sched修复 drm_sched_job_add_resv_dependencies 中潜在的双重释放 (Tvrtko Usulin) [Orabug
    38601869] {CVE-2025-40096}
    - cifsparse_dfs_referrals防止畸形输入发生 oob (Eugene Korenevsky) [Orabug: 38601876] {CVE-2025-40099}
    - btrfs不要断言我们在创建可用空间树时发现了区块群组项目 (Filipe Manana) [Orabug
    38601884] {CVE-2025-40100}
    - btrfs修复拒绝无 RST 的非 SINGLE 数据配置文件时的内存泄漏 (Miquel Sabate Sola) [Orabug: 38601892] {CVE-2025-40101}
    - smbclient修复 cifs_sb_tlink 的 refcount 泄漏 (Shuhao Fu) [Orabug38601903] {CVE-2025-40103}
    - tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (Yuan Chen) [Orabug: 38592031] {CVE-2025-40042}
    - crypto: essiv - 检查 ssize 以进行解密和就地加密 (Herbert Xu) [Orabug: 38581453] {CVE-2025-40019}
    - scsimvsas修复 mvs_work_queue 中的释放后使用缺陷 (Duoming Zhou) [Orabug: 38557652] {CVE-2025-40001}
    - pinctrl检查 pinmux_ops::get_function_name() 的返回值 (Bartosz Golaszewski) [Orabug
    38591979] {CVE-2025-40030}
    - tee修复 register_shm_helper() (Jens Wiklander) [Orabug: 38591986] {CVE-2025-40031}
    - 输入uinput - 对 uinput_ff_upload_compat 进行零初始化以避免信息泄漏 (Zhen Ni) [Orabug: 38591999] {CVE-2025-40035}
    - fbdev: simplefb修复 simplefb_detach_genpds() 中的释放后使用 (Janne Grunau) [Orabug: 38592013] {CVE-2025-40037}
    - KVMSVM如果下一个 RIP 无效则跳过 VM-Exit 上的快速路径仿真 (Sean Christopherson) [Orabug
    38592015] {CVE-2025-40038}
    - fsudf修复 lengthAllocDescs 处理中的 OOB 读取 (Larshin Sergey) [Orabug: 38592045] {CVE-2025-40044}
    - io_uring/waitid始终删除 io_waitid_wait() 中的等待队列条目 (Jens Axboe) [Orabug: 38592063] {CVE-2025-40047}
    - uio_hv_generic让用户空间处理中断掩码 (Naman Jain) [Orabug: 38592065] {CVE-2025-40048}
    - Squashfs修复 squashfs_get_parent 中的 uninit-value (Phillip Lougher) [Orabug: 38592075] {CVE-2025-40049}
    - vhostvringh修改返回值检查 (Zhang Jiao) [Orabug: 38592084] {CVE-2025-40051}
    - smbclient修复线性内存中的加密缓冲区 (Enzo Matsumiya) [Orabug38592090] {CVE-2025-40052}
    - netdlink处理 copy_thresh 分配失败 (Moon Yeounsu) [Orabug: 38592094] {CVE-2025-40053}
    - ocfs2修复 user_cluster_connect() 中的双重释放 (Dan Carpenter) [Orabug: 38592108] {CVE-2025-40055}
    - vhostvringh修复 copy_to_iter 返回值检查 (Michael S. Tsirkin) [Orabug: 38592116] {CVE-2025-40056}
    - ptp在 max_vclocks 添加上限 (I Viswanath) [Orabug: 38592122] {CVE-2025-40057}
    - iommu/vt-d如果页面遍历不连贯则不允许脏跟踪 (Lu Baolu) [Orabug: 38592128] {CVE-2025-40058}
    - ipvsnetns 清理期间推迟 ip_vs_ftp 取消注册 (Slavin Liu) [Orabug: 38581443] {CVE-2025-40018}
    - RDMA/rxe修复 do_task() 中耗尽时的争用 (Gui-Dong Han) [Orabug: 38592139] {CVE-2025-40061}
    - pps修复注册设备失败时 pps_register_cdev 中的警告 (Wang Liu) [Orabug38592168] {CVE-2025-40070}
    - ttyn_gsm请勿通过等待 MSC 阻断输入队列 (Seppo Takalo) [Orabug: 38592173] {CVE-2025-40071}
    - bpf显式检查对 bpf_sock_addr 的访问 (Paul Chaignon) [Orabug: 38592203] {CVE-2025-40078}
    - nbd将套接字限制为 TCP 和 UDP (Eric Dumazet) [Orabug: 38592211] {CVE-2025-40080}
    - perfarm_spe防止 PERF_IDX2OFF() 中的溢出 (Leo Yan) [Orabug38592219] {CVE-2025-40081}
    - KVMx86完成用户空间 I/O 时不要重新检查 L1 拦截 (Sean Christopherson) [Orabug
    38591957] {CVE-2025-40026}
    - net/9p修复 p9_fd_cancelled 中的双重 req (Nalivayko Sergey) [Orabug: 38591963] {CVE-2025-40027}
    - ALSAusb-audio删除时正确终止定时器 (Takashi Iwai) [Orabug38152882] {CVE-2025-38105}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-28040)

medium Nessus 插件 ID 278154

版本 1.3