远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23241 公告中提及的多个漏洞影响。

    - CVE-2025-38499 kernelclone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Abhi Das) [RHEL-129261] {CVE-2025-38499}
    - tls如果 tls_strp_msg_hold 失败则等待待定的异步解密 (CKI Backport Bot) [RHEL-128860] {CVE-2025-40176}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：内核 (ELSA-2025-23241)

high Nessus 插件 ID 279383

版本 1.1