The remote Oracle Linux 10 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2025-20719 advisory.

    - io_uring/futex: ensure io_futex_wait() cleans up properly on failure (Jens Axboe)  [Orabug: 38572958]     {CVE-2025-39698}
    - fs: writeback: fix use-after-free in __mark_inode_dirty() (Jiufei Xue)  [Orabug: 38572953]     {CVE-2025-39866}
    - kernfs: Fix UAF in polling when open file is released (Chen Ridong)  [Orabug: 38572951]  {CVE-2025-3988}
    - vsock/virtio: Validate length in packet header before skb_put() (Will Deacon)  [Orabug: 38572950]     {CVE-2025-39718}
    - crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg (Herbert Xu)  [Orabug: 38572948]     {CVE-2025-39964}
    - io_uring: fix incorrect io_kiocb reference in io_link_skb (Yang Xiuwei)  [Orabug: 38572947]     {CVE-2025-39963}
    - xfrm: xfrm_alloc_spi shouldn't use 0 as SPI (Sabrina Dubroca)  [Orabug: 38572946]  {CVE-2025-39965}
    - tls: make sure to abort the stream if headers are bogus (Jakub Kicinski)  [Orabug: 38572944]     {CVE-2025-39946}
    - futex: Prevent use-after-free during requeue-PI (Sebastian Andrzej Siewior)  [Orabug: 38572943]     {CVE-2025-39977}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xfrm: xfrm_alloc_spi shouldn't use 0 as SPI x->id.spi == 0 means no SPI assigned, but since commit     94f39804d891 (xfrm: Duplicate SPI Handling), we now create states and add them to the byspi list with     this value. __xfrm_state_delete doesn't remove those states from the byspi list, since they shouldn't be     there, and this shows up as a UAF the next time we go through the byspi list. (CVE-2025-39965)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1254 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/kbuf: always use READ_ONCE() to read ring provided buffer lengths (CVE-2025-39816)

    In the Linux kernel, the following vulnerability has been resolved:

    crypto: af_alg - Set merge to zero early in af_alg_sendmsg (CVE-2025-39931)

    In the Linux kernel, the following vulnerability has been resolved:

    dm-stripe: fix a possible integer overflow (CVE-2025-39940)

    In the Linux kernel, the following vulnerability has been resolved:

    tls: make sure to abort the stream if headers are bogus (CVE-2025-39946)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Harden uplink netdev access against device unbind (CVE-2025-39947)

    In the Linux kernel, the following vulnerability has been resolved:

    cgroup: split cgroup_destroy_wq into 3 workqueues (CVE-2025-39953)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Clear tcp_sk(sk)->fastopen_rsk in tcp_disconnect(). (CVE-2025-39955)

    In the Linux kernel, the following vulnerability has been resolved:

    igc: don't fail igc_probe() on LED setup error (CVE-2025-39956)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/amd/pgtbl: Fix possible race while increase page table level (CVE-2025-39961)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring: fix incorrect io_kiocb reference in io_link_skb (CVE-2025-39963)

    In the Linux kernel, the following vulnerability has been resolved:

    crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg (CVE-2025-39964)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: xfrm_alloc_spi shouldn't use 0 as SPI (CVE-2025-39965)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: swap: check for stable address space before operating on the VMA (CVE-2025-39992)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: target_core_configfs: Add length check to avoid buffer overflow (CVE-2025-39998)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-20719 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - io_uring/futexio_futex_wait()が失敗時に適切にクリーンアップするようにしますJens Axboe[Orabug: 38572958] {CVE-2025-39698}
    - fswriteback__mark_inode_dirty()のuse-after-freeを修正Jiufei Xue[Orabug: 38572953] {CVE-2025-39866}
    - kernfsオープンファイルがリリースされたときのポーリングでのUAFを修正Chen Ridong[Orabug: 38572951] {CVE-2025-3988}
    - vsock/virtioskb_put()の前にパケットヘッダーの長さを検証Will Deacon[Orabug:38572950] {CVE-2025-39718}
    - cryptoaf_alg - af_alg_sendmsgの同時書き込みを許可しませんHerbert Xu[Orabug: 38572948] {CVE-2025-39964}
    - io_uringio_link_skbの不適切なio_kiocb参照を修正しましたYang Xiuwei[Orabug: 38572947] {CVE-2025-39963}
    - xfrmxfrm_alloc_spiはSPIとして0を使用するべきではありませんSabrina Dubroca[Orabug: 38572946] {CVE-2025-39965}
    - tlsヘッダーが偽造された場合、ストリームを中止するようにしますJakub Kicinski[Orabug: 38572944] {CVE-2025-39946}
    - futexrequeue-PI 中の use-after-free を防止しますSebastian Andrzej Siewior 氏[Orabug: 38572943] {CVE-2025-39977}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20719 公告中提及的多个漏洞的影响。

    - io_uring/futex确保 io_futex_wait() 在发生故障时正确清理 (Jens Axboe) [Orabug: 38572958] {CVE-2025-39698}
    - fswriteback修复 __mark_inode_dirty() 中的释放后使用 (Jiufei Xue) [Orabug: 38572953] {CVE-2025-39866}
    - kernfs修复发布开放文件时轮询中的 UAF (Chen Ridong) [Orabug: 38572951] {CVE-2025-3988}
    - vsock/virtio先于 skb_put() 验证数据包标头中的长度 (Will Deacon) [Orabug: 38572950] {CVE-2025-39718}
    - cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (Herbert Xu) [Orabug: 38572948] {CVE-2025-39964}
    - io_uring修复 io_link_skb 中错误的 io_kiocb 引用 (Yang Xiuwei) [Orabug: 38572947] {CVE-2025-39963}
    - xfrmxfrm_alloc_spi 不应使用 0 作为 SPI (Sabrina Dubroca) [Orabug: 38572946] {CVE-2025-39965}
    - tls确保在标头虚假时中止流 (Jakub Kicinski) [Orabug: 38572944] {CVE-2025-39946}
    - futex防止 requeue-PI 期间发生释放后使用 (Sebastian Andrzej Siewior) [Orabug: 38572943] {CVE-2025-39977}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20719 公告中所提及。

    - io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (Jens Axboe) [Orabug: 38572958] {CVE-2025-39698}
    - fswriteback修正 __mark_inode_dirty() 中的釋放後使用錯誤 (Jiufei Xue) [Orabug: 38572953] {CVE-2025-39866}
    - kernfs在釋放開啟檔案時輪詢中的 UAF 修正 (Chen Ridong) [Orabug: 38572951] {CVE-2025-3988}
    - vsock/virtio驗證 skb_put() 之前的封包標頭中的長度 (Will Deacon) [Orabug: 38572950] {CVE-2025-39718}
    - cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (Herbert Xu) [Orabug: 38572948] {CVE-2025-39964}
    - io_uring修正 io_link_skb 中不正確的 io_kiocb 參照 (Yang Xiuwei) [Orabug: 38572947] {CVE-2025-39963}
    - xfrmxfrm_alloc_spi 不應使用 0 作為 SPI (Sabrina Dubroca) [Orabug: 38572946] {CVE-2025-39965}
    - tls如果標頭是假的則確保中止資料流 (Jakub Kicinski) [Orabug: 38572944] {CVE-2025-39946}
    - futex防止 requeue-PI 期間發生釋放後使用 (Sebastian Andrzej Siewior) [Orabug: 38572943] {CVE-2025-39977}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrmxfrm_alloc_spi は SPI x->id.spi == 0 は SPI が割り当てられていないことを意味しますが、コミット 94f39804d891xfrmSPI 処理の重複により、現在は状態を作成し、これで byspi リストに追加します。可能性があります。 __xfrm_state_delete は、それらの状態を byspi リストから削除しません。これらはそこに存在するべきではないためです。これは、次回 byspi リストを調べるときに UAF として現れます。CVE-2025-39965

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-1254 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/kbufバッファ長が提供されたリングを読み取るために、常に READ_ONCE() を使用しますCVE-2025-39816]

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptof_alg - af_alg_sendmsg でゼロへのマージを早期に設定しますCVE-2025-39931

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-stripe潜在的な整数オーバーフローを修正しますCVE-2025-39940

    Linux カーネルで、以下の脆弱性が解決されています。

    tlsヘッダーが偽造されている場合にストリームを中止するようにしますCVE-2025-39946

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5eデバイスのバインド解除に対してアップリンク netdev アクセスを強化しますCVE-2025-39947

    Linux カーネルで、以下の脆弱性が解決されています。

    cgroupcgroup_destroy_wq を 3 つの作業キューに分割しますCVE-2025-39953

    Linux カーネルで、以下の脆弱性が解決されています。

    tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。CVE-2025-39955

    Linux カーネルで、以下の脆弱性が解決されています。

    igcLED セットアップエラーで igc_probe() が失敗しませんCVE-2025-39956]

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd/pgtblページテーブルレベルを引き上げる際の競合の可能性を修正しますCVE-2025-39961

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uringio_link_skb の不適切な io_kiocb 参照を修正しますCVE-2025-39963

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptof_alg - af_alg_sendmsg の同時書き込みを許可しませんCVE-2025-39964

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmxfrm_alloc_spi は 0 を SPI として使用すべきではありませんCVE-2025-39965]

    Linux カーネルで、以下の脆弱性が解決されています。

    mmswapVMA で操作する前に安定したアドレス空間をチェックしますCVE-2025-39992

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiターゲットtarget_core_configfsバッファオーバーフローを回避するために長さチェックを追加しますCVE-2025-39998

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfrmxfrm_alloc_spi 不應使用 0 作為 SPI x->id.spi == 0 表示未指派 SPI但由於提交 94f39804d891 (xfrm重複的 SPI 處理)我們現在使用此問題建立狀態並將其新增至 byspi 清單值。 __xfrm_state_delete 不會從 byspi 清單中移除這些狀態因為它們不應該存在於我們下次瀏覽 byspi 清單時會顯示為 UAF。 (CVE-2025-39965)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2025-1254 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    io_uring/kbuf一律使用 READ_ONCE() 來讀取 ring 提供的緩衝區長度 (CVE-2025-39816)

    在 Linux 核心中，下列弱點已解決：

    cryptoaf_alg - 在 af_alg_sendmsg 中提早將合併設為零 (CVE-2025-39931)

    在 Linux 核心中，下列弱點已解決：

    dm-stripe修正可能的整數溢位 (CVE-2025-39940)

    在 Linux 核心中，下列弱點已解決：

    tls確保在標頭是假的情況下中止資料流 (CVE-2025-39946)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e針對裝置取消系結強化上傳連結 netdev 存取 (CVE-2025-39947)

    在 Linux 核心中，下列弱點已解決：

    cgroup將 cgroup_destroy_wq 分割為 3 個工作佇列 (CVE-2025-39953)

    在 Linux 核心中，下列弱點已解決：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 核心中，下列弱點已解決：

    igc不要使發生 LED 設定錯誤的 igc_probe() 失敗 (CVE-2025-39956)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd/pgtbl修正增加頁面表格層級時可能發生的爭用 (CVE-2025-39961)

    在 Linux 核心中，下列弱點已解決：

    io_uring修正 io_link_skb 中不正確的 io_kiocb 參照 (CVE-2025-39963)

    在 Linux 核心中，下列弱點已解決：

    cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (CVE-2025-39964)

    在 Linux 核心中，下列弱點已解決：

    xfrmxfrm_alloc_spi 不應使用 0 作為 SPI (CVE-2025-39965)

    在 Linux 核心中，下列弱點已解決：

    mmswap在 VMA 上操作前檢查穩定的位址空間 (CVE-2025-39992)

    在 Linux 核心中，下列弱點已解決：

    scsi目標target_core_configfs新增長度檢查以避免緩衝區溢位 (CVE-2025-39998)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrmxfrm_alloc_spi 不应使用 0 作为 SPI x->id.spi == 0 表示未分配 SPI但自提交 94f39804d891(xfrm重复的 SPI 处理)现在使用此名称创建状态并将其添加到 byspi 列表值。 __xfrm_state_delete 不会从 byspi 列表中删除这些状态因为它们不应该位于该列表中这会在我们下次查看 byspi 列表时显示为 UAF。 (CVE-2025-39965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-1254 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    io_uring/kbuf始终使用 READ_ONCE() 读取环提供的缓冲区长度 (CVE-2025-39816)

    在 Linux 内核中，以下漏洞已修复：

    cryptoaf_alg - 在 af_alg_sendmsg 中提前将合并设置为零CVE-2025-39931]

    在 Linux 内核中，以下漏洞已修复：

    dm-stripe修复可能的整数溢出 (CVE-2025-39940)

    在 Linux 内核中，以下漏洞已修复：

    tls确保在标头虚假时中止流 (CVE-2025-39946)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e针对设备取消绑定强化上行链路 netdev 访问 (CVE-2025-39947)

    在 Linux 内核中，以下漏洞已修复：

    cgroup将 cgroup_destroy_wq 拆分为 3 个工作队列 (CVE-2025-39953)

    在 Linux 内核中，以下漏洞已修复：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 内核中，以下漏洞已修复：

    igcLED 设置错误时不会使 igc_probe() 失败 (CVE-2025-39956)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd/pgtbl修复增加页面表级别时可能的争用 (CVE-2025-39961)

    在 Linux 内核中，以下漏洞已修复：

    io_uring修复 io_link_skb 中错误的 io_kiocb 引用 (CVE-2025-39963)

    在 Linux 内核中，以下漏洞已修复：

    cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (CVE-2025-39964)

    在 Linux 内核中，以下漏洞已修复：

    xfrmxfrm_alloc_spi 不应使用 0 作为 SPICVE-2025-39965]

    在 Linux 内核中，以下漏洞已修复：

    mmswap在 VMA 上操作之前检查稳定地址空间 (CVE-2025-39992)

    在 Linux 内核中，以下漏洞已修复：

    scsitargettarget_core_configfs添加长度检查以避免缓冲区溢出 (CVE-2025-39998)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
271415	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2025-20719)	Nessus	Oracle Linux Local Security Checks	2025/10/24	2025/10/24	high
270221	Linux Distros Unpatched Vulnerability : CVE-2025-39965	Nessus	Misc.	2025/10/14	2025/10/14	medium
271737	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2025-1254)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/30	high
271415	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20719	Nessus	Oracle Linux Local Security Checks	2025/10/24	2025/10/24	high
271415	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20719)	Nessus	Oracle Linux Local Security Checks	2025/10/24	2025/10/24	high
271415	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20719)	Nessus	Oracle Linux Local Security Checks	2025/10/24	2025/10/24	high
270221	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39965	Nessus	Misc.	2025/10/14	2025/10/14	medium
271737	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2025-1254]	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/30	high
270221	Linux Distros 未修補的弱點：CVE-2025-39965	Nessus	Misc.	2025/10/14	2025/10/14	medium
271737	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1254)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/30	high
270221	Linux Distros 未修补的漏洞：CVE-2025-39965	Nessus	Misc.	2025/10/14	2025/10/14	medium
271737	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1254)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/30	high

检测

插件搜索

high

medium

high

high

high

high

medium

high

medium

high

medium

high