远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20662 公告中提及的多个漏洞的影响。

    - tls修复 rx_list 上零长度记录的处理 (Jakub Kicinski) [Orabug38401543,38453832] {CVE-2025-39682}
    - netusbasix_devices修复 MDIO 总线初始化中的 PHY 地址掩码 (Yuichiro Tsuji) [Orabug
    38401777] {CVE-2025-38736}
    - net更好地跟踪内核套接字生命周期 (Eric Dumazet) [Orabug: 37766278] {CVE-2025-21884}
    - mediauvcvideo修复 uvc_parse_format() 中的 1 字节越界读取 (Youngjun Lee) [Orabug: 38394814] {CVE-2025-38680}
    - hv_netvsc修复使用 VF 删除命名空间期间的错误 (Haiyang Zhang) [Orabug: 38394829] {CVE-2025-38683}
    - net/schedets在清除未使用的类时使用旧的“nbands” (Davide Caratti) [Orabug: 38394835] {CVE-2025-38684}
    - fbdev修复 fast_imageblit 中的 vmalloc 越界写入 (Sravan Kumar Gundu) [Orabug: 38394842] {CVE-2025-38685}
    - userfaultfd修复 PMD 为迁移条目时 UFFDIO_MOVE 中的崩溃 (Suren Baghdasaryan) [Orabug
    38394850] {CVE-2025-38686}
    - btrfs不允许重新定位部分终止的子卷 (Qu Wenruo) [Orabug38423270] {CVE-2025-39738}
    - usbcore: config防止 SS 端点配套解析中的 OOB 读取 (Xinyu Liu) [Orabug: 38423419] {CVE-2025-39760}
    - iommufd防止 ALIGN() 溢出 (Jason Gunthorpe) [Orabug: 38394859] {CVE-2025-38688}
    - iommu/arm-smmu-qcom添加 SM6115 MDSS 兼容 (Alexey Klimov) [Orabug: 38423279] {CVE-2025-39739}
    - dm始终拆分将 BIO 写入分区为分区的设备限制 (Damien Le Moal) [Orabug: 38429172] {CVE-2025-39792}
    - pNFS修复 block/scsi 布局中未初始化的 ptr 取消引用 (Sergey Bashirov) [Orabug: 38394864] {CVE-2025-38691}
    - block避免 blk_stack_limits() 中 chunk_sectors 检查可能的溢出 (John Garry) [Orabug
    38429189] {CVE-2025-39795}
    - exfat添加 dir 的群集链循环检查 (Yuezhang Mo) [Orabug: 38394871] {CVE-2025-38692}
    - mediadvb-frontendsw7090p修复 w7090p_tuner_write_serpar 和 w7090p_tuner_read_serpar 中的 null-ptr-deref (Alex Guo) [Orabug: 38394878] {CVE-2025-38693}
    - mediadvb-frontendsdib7090p修复 dib7090p_rw_on_apb() 中的 null-ptr-deref (Alex Guo) [Orabug: 38394885] {CVE-2025-38694}
    - scsilpfc在清理 lpfc_vport 结构时检查 hdwq 空指针 (Justin Tee) [Orabug:
    38394892] {CVE-2025-38695}
    - RDMAhfi1修复 find_hw_thread_mask() 中可能除以零 (Yury Norov) [Orabug: 38423284] {CVE-2025-39742}
    - scsisbfa双重释放补丁 (Jackysliu) [Orabug38394922] {CVE-2025-38699}
    - scsilibiscsi仅在分配了内存时初始化 iscsi_conn->dd_data (Showrya MN) [Orabug:
    38394929] {CVE-2025-38700}
    - ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (Theodore Ts'O) [Orabug: 38394935] {CVE-2025-38701}
    - fbdev修复 do_register_framebuffer() 中的潜在缓冲区溢出 (Yongzhen Zhang) [Orabug: 38394942] {CVE-2025-38702}
    - rcu修复由于 IRQ 工作导致的 rcu_read_unlock() 死循环 (Joel Fernandes) [Orabug: 38423299] {CVE-2025-39744}
    - wifiath10k硬件不可靠时关闭驱动程序 (Kang Yang) [Orabug38423316] {CVE-2025-39746}
    - xfrm重复的 SPI 处理 (Aakash Kumar S) [Orabug: 38429199] {CVE-2025-39797}
    - drm/msm为元数据设置中的 krealloc 添加错误处理 (Yuan Chen) [Orabug: 38423323] {CVE-2025-39747}
    - rcu/nocb修复可能的无效 rdp's->nocb_cb_kthread 指针访问 (Zqiang) [Orabug: 38394958] {CVE-2025-38704}
    - bpfJSET 之后优化 tnum 时忘记范围 (Paul Chaignon) [Orabug: 38423330] {CVE-2025-39748}
    - rcu保护 ->defer_qs_iw_pending 免受数据争用 (Paul E. McKenney) [Orabug: 38423339] {CVE-2025-39749}
    - drm/amd/pm修复空指针访问 (Umio Yasuno) [Orabug38394967] {CVE-2025-38705}
    - ALSAhda/ca0132修复 add_tuning_control 中的缓冲区溢出 (Lucy Thrun) [Orabug: 38423356] {CVE-2025-39751}
    - ASoCcore检查 snd_soc_remove_pcm_runtime() 中的 rtd == NULL (Peter Ujfalusi) [Orabug: 38394976] {CVE-2025-38706}
    - ACPIAPEI如果未恢复同步内存错误则将 SIGBUS 发送到当前任务 (Shuai Xue) [Orabug
    38423437] {CVE-2025-39763}
    - drbd在 handle_write_conflicts 添加缺失的 kref_get (Sarah Newman) [Orabug: 38394993] {CVE-2025-38708}
    - loop避免更新独占所有者下的区块大小 (Jan Kara) [Orabug: 38394999] {CVE-2025-38709}
    - gfs2在 gfs2_{rgrp,meta}_aops 中设置 .migrate_folio (Andrew Price) [Orabug: 38423379] {CVE-2025-39753}
    - gfs2验证 exhash 目录的 i_depth (Andrew Price) [Orabug: 38395006] {CVE-2025-38710}
    - tls处理在 TLS ULP 下消失的数据 (Jakub Kicinski) [Orabug: 38351758] {CVE-2025-38616}
    - sctp线性化 sctp_rcv 中克隆的 gso 数据包 (Xin Long) [Orabug: 38395056] {CVE-2025-38718}
    - netfilterctnetlink修复表转储上的 refcount 泄漏 (Florian Westphal) [Orabug: 38395065] {CVE-2025-38721}
    - mm/smaps修复 smaps_hugetlb_range 与迁移之间的争用 (Tu Jinjiang) [Orabug: 38423389] {CVE-2025-39754}
    - eventpoll修复半无限递归 (Jann Horn) [Orabug38335160] {CVE-2025-38614}
    - fs防止文件描述符表分配超过 INT_MAX (Sasha Levin) [Orabug: 38423395] {CVE-2025-39756}
    - NFS在自动挂载新文件系统时修复功能设置 (Trond Myklebust) [Orabug:
    38429209] {CVE-2025-39798}
    - nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (Jeff Layton) [Orabug: 38395079] {CVE-2025-38724}
    - netusbasix_devices为 ax88772 mdio 总线添加 phy_mask (Xu Yang) [Orabug: 38395087] {CVE-2025-38725}
    - netlink避免 netlink_unicast() 中的无限重试循环 (Fedor Pchelkin) [Orabug: 38395123] {CVE-2025-38727}
    - smb3修复挂载到 ksmbd 时 slab 越界 (Steve French) [Orabug: 38395093] {CVE-2025-38728}
    - ALSAusb-audio验证 UAC3 群集段描述符 (Takashi Iwai) [Orabug: 38423405] {CVE-2025-39757}
    - ALSAusb-audio也验证 UAC3 电源域描述符 (Takashi Iwai) [Orabug: 38395099] {CVE-2025-38729}
    - usb小工具修复 compound_dev_cleanup() 中的释放后使用 (Taoxue) [Orabug: 38334898] {CVE-2025-38555}
    - HIDapple验证 feature-report 字段计数以防止空指针取消引用 (Qasim Ijaz) [Orabug: 38334911] {CVE-2025-38557}
    - mm: swap修复 setup_clusters() 中的潜在缓冲区溢出 (Kemeng Shi) [Orabug: 38401739] {CVE-2025-39727}
    - platform/x86/intel/pmt修复崩溃日志空指针访问 (Michael J. Ruhl) [Orabug: 38334915] {CVE-2025-38559}
    - x86/sevSNP 内存验证期间驱逐缓存行 (Tom Lendacky) [Orabug38334918,38453836] {CVE-2025-38560}
    - vsock不允许绑定到 VMADDR_PORT_ANY (Budimir Markovic) [Orabug38351769,38453833] {CVE-2025-38618}
    - net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (Quang Le) [Orabug: 38351762] {CVE-2025-38617}
    - perf/core防止 VMA 拆分缓冲区映射 (Thomas Gleixner) [Orabug: 38334946] {CVE-2025-38563}
    - perf/core在 perf_mmap() 失败时提前退出 (Thomas Gleixner) [Orabug: 38334955] {CVE-2025-38565}
    - sunrpc修复服务器端 tls 警报的处理 (Olga Kornievskaia) [Orabug38334966,38453835] {CVE-2025-38566}
    - net/schedmqprio修复 tc 条目解析中的堆栈越界写入 (Maher Azz) [Orabug: 38334972] {CVE-2025-38568}
    - benet修复创建 VF 时的缺陷 (Michal Schmidt) [Orabug: 38334974] {CVE-2025-38569}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [Orabug38334980,38453834] {CVE-2025-38571}
    - net删除 udp_rcv_segment() 中的 UFO 数据包 (Wang Liu) [Orabug38351784] {CVE-2025-38622}
    - ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (Eric Dumazet) [Orabug: 38334986] {CVE-2025-38572}
    - pptp确保 pptp_xmit() 中的最小 skb 长度 (Eric Dumazet) [Orabug: 38335002] {CVE-2025-38574}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (Trond Myklebust) [Orabug: 38401743] {CVE-2025-39730}
    - vfio/pds修复缺少的 detach_ioas op (Brett Creeley) [Orabug: 38351809] {CVE-2025-38625}
    - vdpa/mlx5修复错误路径上未初始化资源的释放 (Dragos Tatulea) [Orabug: 38351825] {CVE-2025-38628}
    - pinmux修复造成活动 mux_usecount 出现 mux_owner NULL 的争用 (Mukesh Ojha) [Orabug: 38351837] {CVE-2025-38632}
    - proc使用与 proc_read_iter et.al 相同的处理方法检查 proc_lseek (Zijie Wang) [Orabug
    38351898] {CVE-2025-38653}
    - bpfarm64修复异常边界的 fp 初始化 (Puranjay Mohan) [Orabug: 38335064] {CVE-2025-38586}
    - ipv6修复 fib6_info_uses_dev() 中可能的无限循环 (Eric Dumazet) [Orabug: 38335068] {CVE-2025-38587}
    - ipv6防止 rt6_nlmsg_size() 中的无限循环 (Eric Dumazet) [Orabug: 38335071] {CVE-2025-38588}
    - net/mlx5e如果未找到 xfrm 状态则删除 skb secpath (Jianbo Liu) [Orabug: 38335076] {CVE-2025-38590}
    - netfilterxt_nfacct不要假设 acct 名称以 null 结尾 (Florian Westphal) [Orabug: 38351852] {CVE-2025-38639}
    - bpf禁用 nf_hook_run_bpf() 中的迁移。(Kuniyuki Iwashima) [Orabug38351858] {CVE-2025-38640}
    - 蓝牙hci_sync修复 'hci_discovery_filter_clear()' 中的双重释放 (Arseniy Krasnov) [Orabug
    38335086] {CVE-2025-38593}
    - wifimac80211拒绝站点关联时的 TDLS 操作 (Moon Hee Lee) [Orabug: 38351870] {CVE-2025-38644}
    - wifiath11k修复 ath11k_mac_op_set_bitrate_mask() 中的 sleep-in-atomic (Baochen Qiang) [Orabug
    38401750] {CVE-2025-39732}
    - net/sched限制向 qdisc 树添加重复的 netems 的条件 (William Liu) [Orabug
    38331464] {CVE-2025-38553}
    - net/mlx5使用前检查设备内存指针 (Stav Aviram) [Orabug: 38351876] {CVE-2025-38645}
    - wifiath11k清除 deinit-ed srng 列表的初始化标记 (Sergey Senozhatsky) [Orabug: 38335104] {CVE-2025-38601}
    - iwlwifi为 alloc_ordered_workqueue 添加缺少的检查 (Jiasheng Jiang) [Orabug38335108] {CVE-2025-38602}
    - wifirtl818x清除 tx 状态队列之前终止 URB (Daniil Dulov) [Orabug: 38335117] {CVE-2025-38604}
    - bpf、ktls修复在 ktls 中使用 bpf_msg_pop_data() 时的数据损坏 (Jiayuan Chen) [Orabug: 38335129] {CVE-2025-38608}
    - PM / devfreq在使用调控器->名称之前检查调控器 (Lifeng Zheng) [Orabug: 38335133] {CVE-2025-38609}
    - stagingfbtft修复 fbtft_framebuffer_alloc() 中的潜在内存泄漏 (Abdun Nihaal) [Orabug: 38335153] {CVE-2025-38612}
    - gfs2没有更多的自我恢复 (Andreas Gruenbacher) [Orabug: 38351907] {CVE-2025-38659}
    - parse_longname()strrchr() 预期以 NUL 结尾的字符串 (Al Viro) [Orabug: 38351912] {CVE-2025-38660}
    - KVMx86/hyper-vPV TLB 刷新期间跳过非规范地址 (Manuel Andreas) [Orabug: 38217316] {CVE-2025-38351}
    - ext4修复越界穿孔偏移 (Zhang Yi) [Orabug: 38369646] {CVE-2025-38221}
    - mm/vmscan修复 shrink_folio_list 中 hwpoisoned 大型 folio 处理 (Tu Jinjiang) [Orabug: 38401778] {CVE-2025-39725}
    - ice修复 ice_copy_and_init_pkg() 中的空指针取消引用 (Haoxiang Li) [Orabug: 38351928] {CVE-2025-38664}
    - arm64/entry掩码 cpu_switch_to()、call_on_irq_stack() 中的 DAIF (Ada Couprie Diaz) [Orabug: 38351989] {CVE-2025-38670}
    - i2cqup超时情况下跳出循环 (Yang Xiwen) [Orabug: 38351992] {CVE-2025-38671}
    - can netlinkcan_changelink()修复 struct can_priv::do_set_mode 的空指针取消引用 (Marc Kleine-Budde) [Orabug: 38351934] {CVE-2025-38665}
    - xfrminterface修复更改 collect_md xfrm 接口后的释放后使用 (Eyal Birger) [Orabug
    38310014,38453837] {CVE-2025-38500}
    - xfrmstate低于 的在 xfrm_state_find 中初始化 state_ptrs (Sabrina Dubroca) [Orabug: 38352014] {CVE-2025-38675}
    - regulatorcore修复 unbind 上由于过时连接数据而造成的 NULL 取消引用 (Alessandro Carminati) [Orabug: 38351976] {CVE-2025-38668}
    - Inputgpio-keys - 修复使用 PREEMPT_RT 的原子时的休眠 (Fabrice Gasnier) [Orabug: 38180691] {CVE-2025-38335}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-25757 公告中提及的多个漏洞影响。

    - i40e添加 ring_len 参数的验证 (Lukasz Czapnik) [Orabug38607608] {CVE-2025-39973}
    - cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (Herbert Xu) [Orabug: 38575804] {CVE-2025-39964}
    - i2ctegra检查 SMBUS 块读取中的消息长度 (Akhil R) [Orabug38254038,38471683] {CVE-2025-38425}
    - device-dax更正 dax_set_mapping() 中的 pgoff 对齐 (Kun(Llfl)) [Orabug: 37206403] {CVE-2024-50022}
    - vfio/mlx5修复 mlx5vf_add_migration_pages() 中的展开问题 (Yishai Hadas) [Orabug: 37434467] {CVE-2024-56742}
    - af_unix不保留连续使用的 OOB skb。(Kuniyuki Iwashima) [Orabug: 38528187] {CVE-2025-38236}
    - mm/slub指针在 object_err() 中无效时避免访问元数据 (Li Qiong) [Orabug: 38494760] {CVE-2025-39902}
    - dma-buf在更新 num_fences 之前插入内存屏障 (Hyejeong Choi) [Orabug: 38152833] {CVE-2025-38095}
    - iiolight opt3001修复因并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977027] {CVE-2025-37968}
    - e1000e修复 e1000_set_eeprom 中的堆溢出 (Vitaly Lifshits) [Orabug38494739] {CVE-2025-39898}
    - scsilpfc修复延迟的接收路径中的缓冲区释放/清除顺序 (John Evans) [Orabug: 38456753] {CVE-2025-39841}
    - wifimwifiex将 chan_stats 数组初始化为零 (Rong Qianfeng) [Orabug38494722] {CVE-2025-39891}
    - mm将页面表同步声明移动到 linux/pgtable.h (Harry Yoo) [Orabug: 38456763] {CVE-2025-39844}
    - x86/mm/64定义 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (Harry Yoo) [Orabug
    38456766] {CVE-2025-39845}
    - netphymscc修复使用一步法时间戳的内存泄漏 (Horatiu Vultur) [Orabug: 38153076] {CVE-2025-38148}
    - ppp修复 pad_compress_skb 中的内存泄漏 (Qingfang Deng) [Orabug: 38456780] {CVE-2025-39847}
    - i40e修复 MAC 列表为空时可能的无效访问 (Zhen Ni) [Orabug: 38456813] {CVE-2025-39853}
    - Bluetooth修复 l2cap_sock_cleanup_listen() 中的释放后使用 (Kuniyuki Iwashima) [Orabug: 38456833] {CVE-2025-39860}
    - netfilterbr_netfilter确认后不检查 br_nf_local_in() 中的确认位 (Wang Liu) [Orabug38494730] {CVE-2025-39894}
    - wificfg80211修复 cmp_bss() 中的释放后使用 (Dmitry Antipov) [Orabug: 38456858] {CVE-2025-39864}
    - tee修复 tee_shm_put 中的空指针取消引用 (Pei Xiao) [Orabug: 38456865] {CVE-2025-39865}
    - fswriteback修复 __mark_inode_dirty() 中的释放后使用 (Jiufei Xu) [Orabug38456870,38528183] {CVE-2025-39866}
    - bpf修复 cgroup 本地存储中的 oob 访问 (Daniel Borkmann) [Orabug: 38324117] {CVE-2025-38502}
    - xfs不将 ENODATA 磁盘错误传播到 xattr 代码中 (Eric Sandeen) [Orabug: 38440385] {CVE-2025-39835}
    - HIDhid-ntrig修复 ntrig_report_version() 中无法处理页面错误 (Minjong Kim) [Orabug
    38440227] {CVE-2025-39808}
    - HIDmultitouch修复 mt_report_fixup() 中的 slab 越界访问 (Qasim Ijaz) [Orabug: 38440223] {CVE-2025-39806}
    - HID: asus通过 HID_CLAIMED_INPUT 验证修复 UAF (Qasim Ijaz) [Orabug: 38440309] {CVE-2025-39824}
    - efivarfs修复 efivarfs_d_compare 中的 slab 越界 (Li Nan) [Orabug: 38440276] {CVE-2025-39817}
    - sctp初始化 sctp_v6_from_sk() 中的更多字段 (Eric Dumazet) [Orabug: 38440249] {CVE-2025-39812}
    - atmatmtcp防止 atmtcp_recv_control() 中的任意写入。(Kuniyuki Iwashima) [Orabug: 38440345] {CVE-2025-39828}
    - NFS修复更新现有写入时的争用 (Trond Myklebust) [Orabug: 38401609] {CVE-2025-39697}
    - ftrace修复 ftrace_dump 期间 trace_printk_seq 中的潜在警告 (Tengda Wu) [Orabug: 38440258] {CVE-2025-39813}
    - netfilter: nf_reject不泄漏环回数据包的 dst refcount (Florian Westphal) [Orabug: 38401481] {CVE-2025-38732}
    - net/sched使 graphite_enqueue 在超过 buffer_limit 时返回 NET_XMIT_CN (William Liu) [Orabug: 38423456] {CVE-2025-39766}
    - netusbasix_devices修复 MDIO 总线初始化中的 PHY 地址掩码 (Yuichiro Tsuji) [Orabug
    38516727] {CVE-2025-38736}
    - ppp修复 ppp_fill_forward_path 中的争用条件 (Qingfang Deng) [Orabug: 38401500] {CVE-2025-39673}
    - drm/hisilicon/hibmc修复 hibmc 加载失败缺陷 (Baihan Li) [Orabug38423473] {CVE-2025-39772}
    - iommu/amd避免从内核 cmdline 发生堆栈缓冲区溢出 (Kees Cook) [Orabug: 38360925] {CVE-2025-38676}
    - scsiqla4xxx防止潜在错误指针取消引用 (Dan Carpenter) [Orabug38401513] {CVE-2025-39676}
    - net: bridge修复 br_multicast_query_expired() 中的软锁定 (Wang Liu) [Orabug: 38423478] {CVE-2025-39773}
    - x86/cpu/hygon添加 bsp_init 辅助函数中缺少的 resctrl_cpu_detect() (Tianxiang Peng) [Orabug: 38401541] {CVE-2025-39681}
    - tracing当 trace_get_user 失败时限制对 parser->buffer 的访问 (Pu Lehui) [Orabug: 38401546] {CVE-2025-39683}
    - socqcommdt_loader确保不会读取超过 ELF 标头 (Bjorn Andersson) [Orabug: 38423523] {CVE-2025-39787}
    - usbdwc3删除设备端点命令超时的 WARN_ON (Selvarasu Ganesan) [Orabug: 38435009] {CVE-2025-39801}
    - ftrace同时分配和复制哈希以读取过滤器文件 (Steven Rostedt) [Orabug38401580] {CVE-2025-39689}
    - fs/buffer修复调用 bh_read() 帮助程序时的释放后使用 (Ye Bin) [Orabug: 38401586] {CVE-2025-39691}
    - drm/amd/display避免空指针取消引用 (Mario Limonciello) [Orabug: 38401596] {CVE-2025-39693}
    - sch_htb使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 38516621] {CVE-2025-37953}
    - codel删除 qdisc_tree_reduce_backlog() 前的 sch->q.qlen 检查 (Cong Wang) [Orabug: 37908491] {CVE-2025-37798}
    - net/schedets在清除未使用的类时使用旧的“nbands” (Davide Caratti) [Orabug: 38394836] {CVE-2025-38684}
    - busmhihost检测指向非预期 TRE 的事件 (Youssef Samir) [Orabug: 38423539] {CVE-2025-39790}
    - NFS在自动挂载新文件系统时修复功能设置 (Trond Myklebust) [Orabug:
    38429210] {CVE-2025-39798}
    - hv_netvsc修复使用 VF 删除命名空间期间的错误 (Haiyang Zhang) [Orabug: 38394830] {CVE-2025-38683}
    - arm64/entry掩码 cpu_switch_to()、call_on_irq_stack() 中的 DAIF (Ada Couprie Diaz) [Orabug: 38351990] {CVE-2025-38670}
    - ice修复 ice_copy_and_init_pkg() 中的空指针取消引用 (Haoxiang Li) [Orabug: 38351929] {CVE-2025-38664}
    - sch_hfsc使 hfsc_qlen_notify() 幂等 (Cong Wang) [Orabug: 38158395] {CVE-2025-38177}
    - sch_htb使 htb_qlen_notify() 幂等 (Cong Wang) [Orabug: 37976859] {CVE-2025-37932}
    - net, hsr如果 skb 无法容纳标签则拒绝 HSR 帧 (Jakub Acs) [Orabug38401632] {CVE-2025-39703}
    - mediarainshadow-cec修复rain_interrupt() 中的 TOCTOU 争用条件 (Gui-Dong Han) [Orabug: 38401676] {CVE-2025-39713}
    - mediausbtv流式传输时锁定分辨率 (Ludwig Disterhof) [Orabug: 38401683] {CVE-2025-39714}
    - jbd2防止 jbd2_log_do_checkpoint() 中的 softlockup (Baokun Li) [Orabug: 38423508] {CVE-2025-39782}
    - serial8250修复由于 PSLVERR 导致的错误 (Yunhui Cui) [Orabug: 38401728] {CVE-2025-39724}
    - mediauvcvideo修复 uvc_parse_format() 中的 1 字节越界读取 (Youngjun Lee) [Orabug: 38394815] {CVE-2025-38680}
    - fbdev修复 fast_imageblit 中的 vmalloc 越界写入 (Sravan Kumar Gundu) [Orabug: 38394843] {CVE-2025-38685}
    - btrfs不允许重新定位部分终止的子卷 (Qu Wenruo) [Orabug38423271] {CVE-2025-39738}
    - usbcore: config防止 SS 端点配套解析中的 OOB 读取 (Xinyu Liu) [Orabug: 38423420] {CVE-2025-39760}
    - pNFS修复 block/scsi 布局中未初始化的 ptr 取消引用 (Sergey Bashirov) [Orabug: 38394865] {CVE-2025-38691}
    - block避免 blk_stack_limits() 中 chunk_sectors 检查可能的溢出 (John Garry) [Orabug
    38429192] {CVE-2025-39795}
    - mediadvb-frontendsw7090p修复 w7090p_tuner_write_serpar 和 w7090p_tuner_read_serpar 中的 null-ptr-deref (Alex Guo) [Orabug: 38394879] {CVE-2025-38693}
    - mediadvb-frontendsdib7090p修复 dib7090p_rw_on_apb() 中的 null-ptr-deref (Alex Guo) [Orabug: 38394886] {CVE-2025-38694}
    - scsilpfc在清理 lpfc_vport 结构时检查 hdwq 空指针 (Justin Tee) [Orabug:
    38394893] {CVE-2025-38695}
    - RDMAhfi1修复 find_hw_thread_mask() 中可能除以零 (Yury Norov) [Orabug: 38423285] {CVE-2025-39742}
    - scsibfa双重释放补丁 (Jackysliu) [Orabug38394923] {CVE-2025-38699}
    - scsilibiscsi仅在分配了内存时初始化 iscsi_conn->dd_data (Showrya MN) [Orabug:
    38394930] {CVE-2025-38700}
    - ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (Theodore Ts'O) [Orabug: 38394936] {CVE-2025-38701}
    - rcu保护 ->defer_qs_iw_pending 免受数据争用 (Paul E. McKenney) [Orabug: 38423340] {CVE-2025-39749}
    - ASoCcore检查 snd_soc_remove_pcm_runtime() 中的 rtd == NULL (Peter Ujfalusi) [Orabug: 38394977] {CVE-2025-38706}
    - drbd在 handle_write_conflicts 添加缺失的 kref_get (Sarah Newman) [Orabug: 38394994] {CVE-2025-38708}
    - sctp线性化 sctp_rcv 中克隆的 gso 数据包 (Xin Long) [Orabug: 38395058] {CVE-2025-38718}
    - netfilterctnetlink修复表转储上的 refcount 泄漏 (Florian Westphal) [Orabug: 38395066] {CVE-2025-38721}
    - eventpoll修复半无限递归 (Jann Horn) [Orabug: 38335161] {CVE-2025-38614}
    - fs防止文件描述符表分配超过 INT_MAX (Sasha Levin) [Orabug: 38423396] {CVE-2025-39756}
    - nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (Jeff Layton) [Orabug: 38395080] {CVE-2025-38724}
    - netusbasix_devices为 ax88772 mdio 总线添加 phy_mask (Xu Yang) [Orabug38395088] {CVE-2025-38725}
    - ALSAusb-audio验证 UAC3 群集段描述符 (Takashi Iwai) [Orabug: 38423406] {CVE-2025-39757}
    - ALSAusb-audio也验证 UAC3 电源域描述符 (Takashi Iwai) [Orabug: 38395100] {CVE-2025-38729}
    - usb小工具修复 compound_dev_cleanup() 中的释放后使用 (Taoxue) [Orabug: 38334897] {CVE-2025-38555}
    - net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (Quang Le) [Orabug: 38351763] {CVE-2025-38617}
    - perf/core防止 VMA 拆分缓冲区映射 (Thomas Gleixner) [Orabug: 38334947] {CVE-2025-38563}
    - perf/core在 perf_mmap() 失败时提前退出 (Thomas Gleixner) [Orabug: 38334957] {CVE-2025-38565}
    - net删除 udp_rcv_segment() 中的 UFO 数据包 (Wang Liu) [Orabug38351785] {CVE-2025-38622}
    - ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (Eric Dumazet) [Orabug: 38334987] {CVE-2025-38572}
    - pptp确保 pptp_xmit() 中的最小 skb 长度 (Eric Dumazet) [Orabug: 38335003] {CVE-2025-38574}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (Trond Myklebust) [Orabug: 38401744] {CVE-2025-39730}
    - netfilterxt_nfacct不要假设 acct 名称以 null 结尾 (Florian Westphal) [Orabug: 38351853] {CVE-2025-38639}
    - net/sched限制向 qdisc 树添加重复的 netems 的条件 (William Liu) [Orabug
    38331465] {CVE-2025-38553}
    - net/mlx5使用前检查设备内存指针 (Stav Aviram) [Orabug: 38351877] {CVE-2025-38645}
    - wifiath11k清除 deinit-ed srng 列表的初始化标记 (Sergey Senozhatsky) [Orabug: 38335105] {CVE-2025-38601}
    - iwlwifi为 alloc_ordered_workqueue 添加缺少的检查 (Jiasheng Jiang) [Orabug: 38335109] {CVE-2025-38602}
    - wifirtl818x清除 tx 状态队列之前终止 URB (Daniil Dulov) [Orabug: 38335118] {CVE-2025-38604}
    - bpf、ktls修复在 ktls 中使用 bpf_msg_pop_data() 时的数据损坏 (Jiayuan Chen) [Orabug: 38335130] {CVE-2025-38608}
    - PM / devfreq在使用调控器->名称之前检查调控器 (Lifeng Zheng) [Orabug: 38335134] {CVE-2025-38609}
    - i2cqup超时情况下跳出循环 (Yang Xiwen) [Orabug: 38351993] {CVE-2025-38671}
    - regulatorcore修复由于过时联接数据而导致的 unbind 上的 NULL 取消引用 (Alessandro Carminati) [Orabug: 38351977] {CVE-2025-38668}
    - Inputgpio-keys - 修复使用 PREEMPT_RT 的原子时的休眠 (Fabrice Gasnier) [Orabug: 38180692] {CVE-2025-38335}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULL (William Liu) [Orabug: 38254213] {CVE-2025-38468}
    - netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (Dong Chenchen) [Orabug
    38254224] {CVE-2025-38470}
    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (Yue Haibing) [Orabug: 38324326] {CVE-2025-38550}
    - Bluetooth修复 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254240] {CVE-2025-38473}
    - usbnetsierra无状态端点检查 (Oliver Neukum) [Orabug38254248] {CVE-2025-38474}
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 (Xiang Mei) [Orabug: 38254265] {CVE-2025-38477}
    - bpf拒绝类似 bprintf 的帮助程序中的 %p% 格式字符串 (Paul Chaignon) [Orabug: 38324226] {CVE-2025-38528}
    - tracing添加跟踪事件时添加 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324269] {CVE-2025-38539}
    - usbgadgetconfigfs修复空字符串写入上的 OOB 读取 (Xinyu Liu) [Orabug: 38254357] {CVE-2025-38497}
    - phytegra: xusb修复 UTMI PHY 模式下不平衡的调节器禁用 (Wane Chang) [Orabug: 38324257] {CVE-2025-38535}
    - pds_core删除 client_id 的释放后写入 (Shannon Nelson) [Orabug37976798,38467344] {CVE-2025-37916}
    - pds_core使 wait_context 成为 q_info 的一部分 (Shannon Nelson) [Orabug 37937540,38467344] {CVE-2025-37886}
    - pds_core处理不受支持的 PDS_CORE_CMD_FW_CONTROL 结果 (Brett Creeley) [Orabug37937543,38467344] {CVE-2025-37887}
    - pds_core防止可能的 adminq 溢出/卡住情况 (Brett Creeley) [Orabug37977106,38467344] {CVE-2025-37987}
    - pds_core修复 pdsc_check_pci_safe 函数以使用工作线程 (Brett Creeley) [Orabug:
    38467344,38498854] {CVE-2024-35968}
    - netpds_core修复处理路径中错误可能的双重释放 (Yongzhi Liu) [Orabug: 36530186] {CVE-2024-26652}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4327 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4327-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 10 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.244-1 CVE ID：CVE-2021-46987 CVE-2021-47037 CVE-2021-47070 CVE-2021-47076 CVE-2021-47183 CVE-2021-47193 CVE-2021-47412 CVE-2021-47421 CVE-2021-47455 CVE-2021-47498 CVE-2022-21546 CVE-2022-49063 CVE-2022-50327 CVE-2023-52935 CVE-2023-53259 CVE-2024-26739 CVE-2024-28956 CVE-2024-35790 CVE-2024-36350 CVE-2024-36357 CVE-2024-38541 CVE-2024-43863 CVE-2024-46751 CVE-2024-46855 CVE-2024-49935 CVE-2024-53203 CVE-2024-57883 CVE-2024-57996 CVE-2025-21912 CVE-2025-37798 CVE-2025-37819 CVE-2025-37890 CVE-2025-37909 CVE-2025-37913 CVE-2025-37914 CVE-2025-37915 CVE-2025-37923 CVE-2025-37927 CVE-2025-37930 CVE-2025-37932 CVE-2025-37948 CVE-2025-37949 CVE-2025-37958 CVE-2025-37963 CVE-2025-37968 CVE-2025-37969 CVE-2025-37970 CVE-2025-37990 CVE-2025-37992 CVE-2025-37994 CVE-2025-37995 CVE-2025-37997 CVE-2025-37998 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38005 CVE-2025-38009 CVE-2025-38023 CVE-2025-38024 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38044 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38090 CVE-2025-38094 CVE-2025-38095 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38115 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38153 CVE-2025-38157 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38173 CVE-2025-38174 CVE-2025-38177 CVE-2025-38180 CVE-2025-38181 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38200 CVE-2025-38203 CVE-2025-38204 CVE-2025-38206 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38237 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38263 CVE-2025-38273 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38312 CVE-2025-38313 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38332 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38347 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38363 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38415 CVE-2025-38416 CVE-2025-38420 CVE-2025-38424 CVE-2025-38428 CVE-2025-38430 CVE-2025-38439 CVE-2025-38445 CVE-2025-38448 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38513 CVE-2025-38514 CVE-2025-38515 CVE-2025-38516 CVE-2025-38529 CVE-2025-38530 CVE-2025-38535 CVE-2025-38538 CVE-2025-38539 CVE-2025-38540 CVE-2025-38542 CVE-2025-38546 CVE-2025-38548 CVE-2025-38553 CVE-2025-38555 CVE-2025-38563 CVE-2025-38565 CVE-2025-38569 CVE-2025-38572 CVE-2025-38574 CVE-2025-38577 CVE-2025-38578 CVE-2025-38581 CVE-2025-38601 CVE-2025-38602 CVE-2025-38604 CVE-2025-38608 CVE-2025-38612 CVE-2025-38617 CVE-2025-38618 CVE-2025-38622 CVE-2025-38635 CVE-2025-38639 CVE-2025-38650 CVE-2025-38652 CVE-2025-38663 CVE-2025-38664 CVE-2025-38666 CVE-2025-38668 CVE-2025-38671 CVE-2025-38676 CVE-2025-38677 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38706 CVE-2025-38708 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38718 CVE-2025-38721 CVE-2025-38724 CVE-2025-38727 CVE-2025-38729 CVE-2025-38732 CVE-2025-39676 CVE-2025-39681 CVE-2025-39683 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39697 CVE-2025-39703 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39724 CVE-2025-39730 CVE-2025-39736 CVE-2025-39737 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39760 CVE-2025-39766 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39823 CVE-2025-39824 CVE-2025-39828 CVE-2025-39835 CVE-2025-39839 CVE-2025-39841 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39853 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39891 CVE-2025-39898 CVE-2025-39902 CVE-2025-39920 CVE-2025-40300 Debian 缺陷：1040901 1109891

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 5.10.244-1 版本中修复这些问题。从此版本开始还提供 arm64 版本的 hyperv-daemons 程序包并且在所有架构上使用临时密钥对模块进行签名。此版本还包括稳定更新中的更多缺陷修复 5.10.238-5.10.244。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.242-239.961。因此，会受到 ALAS2KERNEL-5.10-2025-104 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复在克隆内联盘区并使用 qgroups 时出现的死锁 (CVE-2021-46987)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic修复错误处理路径中的其他内存泄漏 (CVE-2021-47070)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe如果提供了无效的 lkey则返回 CQE 错误 (CVE-2021-47076)

    在 Linux 内核中，以下漏洞已修复：

    scsilpfc修复向下链接处理以解决空指针取消引用 (CVE-2021-47183)

    在 Linux 内核中，以下漏洞已修复：

    block如果未跟踪 bio则不调用 rq_qos_ops->done_bio (CVE-2021-47412)

    在 Linux 内核中，以下漏洞已修复：

    ptp修复 ptp_clock_register() 中可能的内存泄漏 (CVE-2021-47455)

    在 Linux 内核中，以下漏洞已修复：

    dm rqDM 暂停期间不将至 blk-mq 的请求排队 (CVE-2021-47498)

    在 Linux 内核中，以下漏洞已修复：

    ACPIprocessoridle检查 acpi_fetch_acpi_dev() 返回值 (CVE-2022-50327)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：通过多通道修复解密中的释放后使用问题 (CVE-2025-37750)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net确保接收的长度不超过分配的大小 (CVE-2025-38375)

    在 Linux 内核中，以下漏洞已修复：

    net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULLCVE-2025-38468

    在 Linux 内核中，以下漏洞已修复：

    netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (CVE-2025-38470)

    在 Linux 内核中，以下漏洞已修复：

    usbnetsierra不检查状态端点 (CVE-2025-38474)

    在 Linux 内核中，以下漏洞已修复：

    rpl修复 rpl_do_srh_inline() 中的释放后使用。 (CVE-2025-38476)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复 qfq_aggregate 中的争用条件CVE-2025-38477

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复使用异步 crypto 时 crypt_message 中的释放后使用 (CVE-2025-38488)

    在 Linux 内核中，以下漏洞已修复：

    HIDcore不绕过 hid_hw_raw_request (CVE-2025-38494)

    在 Linux 内核中，以下漏洞已修复：

    HID核心确保分配的报告缓冲区可包含预留的报告 ID (CVE-2025-38495)

    在 Linux 内核中，以下漏洞已修复：

    clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (CVE-2025-38499)

    在 Linux 内核中，以下漏洞已修复：

    tracing在添加跟踪事件时添加 down_write(trace_event_sem) (CVE-2025-38539)

    在 Linux 内核中，以下漏洞已修复：

    net/sched限制向 qdisc 树添加重复的 netems 的条件 (CVE-2025-38553)

    在 Linux 内核中，以下漏洞已修复：

    perf/core防止 VMA 拆分缓冲区映射 (CVE-2025-38563)

    在 Linux 内核中，以下漏洞已修复：

    perf/core在 perf_mmap() 失败时提早退出 (CVE-2025-38565)

    在 Linux 内核中，以下漏洞已修复：

    ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (CVE-2025-38572)

    在 Linux 内核中，以下漏洞已修复：

    pptp确保 pptp_xmit() 中的最小 skb 长度 (CVE-2025-38574)

    在 Linux 内核中，以下漏洞已修复：

    bpf、ktls修复在 ktls 中使用 bpf_msg_pop_data() 时的数据损坏 (CVE-2025-38608)

    在 Linux 内核中，以下漏洞已修复：

    net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (CVE-2025-38617)

    在 Linux 内核中，以下漏洞已修复：

    vsock不允许绑定到 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 内核中，以下漏洞已修复：

    net丢弃 udp_rcv_segment() 中的 UFO 数据包 (CVE-2025-38622)

    在 Linux 内核中，以下漏洞已修复：

    netfilterxt_nfacct不假设 acct 名称以 null 结尾 (CVE-2025-38639)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus删除 hfsplus_free_extents 中的 mutex_lock 检查 (CVE-2025-38650)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2拒绝读取 inode 时的无效文件类型 (CVE-2025-38663)

    在 Linux 内核中，以下漏洞已修复：

    regulator: core修复 unbind 上由于过时连接数据而造成的空取消引用 (CVE-2025-38668)

    在 Linux 内核中，以下漏洞已修复：

    i2cqup超时时跳出循环 (CVE-2025-38671)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd避免内核 cmdline 发生堆栈缓冲区溢出 (CVE-2025-38676)

    在 Linux 内核中，以下漏洞已修复：

    mm/ptdump在 ptdump_walk_pgd() 内执行内存热插拔锁定 (CVE-2025-38681)

    在 Linux 内核中，以下漏洞已修复：

    hv_netvsc修复使用 VF 删除命名空间期间的错误 (CVE-2025-38683)

    在 Linux 内核中，以下漏洞已修复：

    net/schedets清除未使用的类时使用旧的“nbands” (CVE-2025-38684)

    在 Linux 内核中，以下漏洞已修复：

    pNFS修复 block/scsi 布局中未初始化的 ptr 取消引用 (CVE-2025-38691)

    在 Linux 内核中，以下漏洞已修复：

    scsilpfc清理 lpfc_vport 结构时检查 hdwq 空指针 (CVE-2025-38695)

    在 Linux 内核中，以下漏洞已修复：

    scsilibiscsi仅在分配内存时初始化 iscsi_conn->dd_data (CVE-2025-38700)

    在 Linux 内核中，以下漏洞已修复：

    ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (CVE-2025-38701)

    在 Linux 内核中，以下漏洞已修复：

    drbd在 handle_write_conflicts 中添加缺失的 kref_get (CVE-2025-38708)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus不使用 hfsplus_create_attributes_file() 中的 BUG_ON() (CVE-2025-38712)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_uni2asc() 中的 slab 越界读取 (CVE-2025-38713)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_bnode_read() 中的 slab 越界 (CVE-2025-38714)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 hfs_bnode_read() 中的 slab 越界 (CVE-2025-38715)

    在 Linux 内核中，以下漏洞已修复：

    sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CVE-2025-38718)

    在 Linux 内核中，以下漏洞已修复：

    netfilterctnetlink修复表转储的 refcount 泄漏 (CVE-2025-38721)

    在 Linux 内核中，以下漏洞已修复：

    nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_reject不泄漏环回数据包的 dst refcount (CVE-2025-38732)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla4xxx防止潜在错误指针取消引用 (CVE-2025-39676)

    在 Linux 内核中，以下漏洞已修复：

    x86/cpu/hygon在 bsp_init 辅助函数中添加缺少的 resctrl_cpu_detect() (CVE-2025-39681)

    在 Linux 内核中，以下漏洞已修复：

    tracing当 trace_get_user 失败时限制对 parser->buffer 的访问 (CVE-2025-39683)

    在 Linux 内核中，以下漏洞已修复：

    ftrace用于读取过滤器文件的同时分配和复制哈希 (CVE-2025-39689)

    在 Linux 内核中，以下漏洞已修复：

    fs/buffer修复调用 bh_read() 辅助函数时的释放后使用 (CVE-2025-39691)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复更新现有写入时的争用 (CVE-2025-39697)

    在 Linux 内核中，以下漏洞已修复：

    serial8250修复了 PSLVERR 造成的错误 (CVE-2025-39724)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    在 Linux 内核中，以下漏洞已修复：

    mm/kmemleak通过将 pr_warn() 移到 kmemleak_lock 之外来避免死锁 (CVE-2025-39736)

    在 Linux 内核中，以下漏洞已修复：

    rcu保护 ->defer_qs_iw_pending 免受数据争用影响 (CVE-2025-39749)

    在 Linux 内核中，以下漏洞已修复：

    fs防止文件描述符表分配超过 INT_MAX (CVE-2025-39756)

    在 Linux 内核中，以下漏洞已修复：

    usbcoreconfig防止 SS 端点伴随解析中的 OOB 读取 (CVE-2025-39760)

    在 Linux 内核中，以下漏洞已修复：

    net/sched使 candle_enqueue 在超过 buffer_limit 时返回 NET_XMIT_CN (CVE-2025-39766)

    在 Linux 内核中，以下漏洞已修复：

    jbd2防止 jbd2_log_do_checkpoint() 中的 softlockup (CVE-2025-39782)

    在 Linux 内核中，以下漏洞已修复：

    PCI端点修复 configfs 群组列表标头处理 (CVE-2025-39783)

    在 Linux 内核中，以下漏洞已修复：

    scsiufsexynos修复 HCI_UTRL_NEXUS_TYPE 的编程CVE-2025-39788

    在 Linux 内核中，以下漏洞已修复：

    block避免 blk_stack_limits() 中可能的 chunk_sectors 检查溢出 (CVE-2025-39795)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复自动挂载新文件系统时的功能设置 (CVE-2025-39798)

    在 Linux 内核中，以下漏洞已修复：

    HID: hid-ntrig修复 ntrig_report_version() 中无法处理页面错误 (CVE-2025-39808)

    在 Linux 内核中，以下漏洞已修复：

    sctp初始化 sctp_v6_from_sk() 中的更多字段 (CVE-2025-39812)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复 ftrace_dump 期间 trace_printk_seq 中的潜在警告 (CVE-2025-39813)

    在 Linux 内核中，以下漏洞已修复：

    efivarfs修复 efivarfs_d_compare 中的 slab 越界 (CVE-2025-39817)

    在 Linux 内核中，以下漏洞已修复：

    KVMx86将 array_index_nospec 与来自客户机的索引一起使用 (CVE-2025-39823)

    在 Linux 内核中，以下漏洞已修复：

    HIDasus通过 HID_CLAIMED_INPUT 验证修复 UAF (CVE-2025-39824)

    在 Linux 内核中，以下漏洞已修复：

    xfs不将 ENODATA 磁盘错误传播到 xattr 代码中 (CVE-2025-39835)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのDebian 11ホストには、dla-4327アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4327-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 10 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 5.10.244-1 CVE ID : CVE-2021-46987 CVE-2021-47037 CVE-2021-47070 CVE-2021-47076 CVE-2021-47183 CVE-2021-47193 CVE-2021-47412 CVE-2021-47421 CVE-2021-47455 CVE-2021-47498 CVE-2022-21546 CVE-2022-49063 CVE-2022-50327 CVE-2023-52935 CVE-2023-53259 CVE-2024-26739 CVE-2024-28956 CVE-2024-35790 CVE-2024-36350 CVE-2024-36357 CVE-2024-38541 CVE-2024-43863 CVE-2024-46751 CVE-2024-46855 CVE-2024-49935 CVE-2024-53203 CVE-2024-57883 CVE-2024-57996 CVE-2025-21912 CVE-2025-37798 CVE-2025-37819 CVE-2025-37890 CVE-2025-37909 CVE-2025-37913 CVE-2025-37914 CVE-2025-37915 CVE-2025-37923 CVE-2025-37927 CVE-2025-37930 CVE-2025-37932 CVE-2025-37948 CVE-2025-37949 CVE-2025-37958 CVE-2025-37963 CVE-2025-37968 CVE-2025-37969 CVE-2025-37970 CVE-2025-37990 CVE-2025-37992 CVE-2025-37994 CVE-2025-37995 CVE-2025-37997 CVE-2025-37998 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38005 CVE-2025-38009 CVE-2025-38023 CVE-2025-38024 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38044 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38090 CVE-2025-38094 CVE-2025-38095 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38115 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38153 CVE-2025-38157 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38173 CVE-2025-38174 CVE-2025-38177 CVE-2025-38180 CVE-2025-38181 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38200 CVE-2025-38203 CVE-2025-38204 CVE-2025-38206 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38237 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38263 CVE-2025-38273 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38312 CVE-2025-38313 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38332 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38347 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38363 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38415 CVE-2025-38416 CVE-2025-38420 CVE-2025-38424 CVE-2025-38428 CVE-2025-38430 CVE-2025-38439 CVE-2025-38445 CVE-2025-38448 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38513 CVE-2025-38514 CVE-2025-38515 CVE-2025-38516 CVE-2025-38529 CVE-2025-38530 CVE-2025-38535 CVE-2025-38538 CVE-2025-38539 CVE-2025-38540 CVE-2025-38542 CVE-2025-38546 CVE-2025-38548 CVE-2025-38553 CVE-2025-38555 CVE-2025-38563 CVE-2025-38565 CVE-2025-38569 CVE-2025-38572 CVE-2025-38574 CVE-2025-38577 CVE-2025-38578 CVE-2025-38581 CVE-2025-38601 CVE-2025-38602 CVE-2025-38604 CVE-2025-38608 CVE-2025-38612 CVE-2025-38617 CVE-2025-38618 CVE-2025-38622 CVE-2025-38635 CVE-2025-38639 CVE-2025-38650 CVE-2025-38652 CVE-2025-38663 CVE-2025-38664 CVE-2025-38666 CVE-2025-38668 CVE-2025-38671 CVE-2025-38676 CVE-2025-38677 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38706 CVE-2025-38708 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38718 CVE-2025-38721 CVE-2025-38724 CVE-2025-38727 CVE-2025-38729 CVE-2025-38732 CVE-2025-39676 CVE-2025-39681 CVE-2025-39683 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39697 CVE-2025-39703 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39724 CVE-2025-39730 CVE-2025-39736 CVE-2025-39737 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39760 CVE-2025-39766 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39823 CVE-2025-39824 CVE-2025-39828 CVE-2025-39835 CVE-2025-39839 CVE-2025-39841 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39853 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39891 CVE-2025-39898 CVE-2025-39902 CVE-2025-39920 CVE-2025-40300 Debian バグ : 1040901 1109891

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 5.10.244-1 で修正されました。このバージョンから、hyperv-daemons パッケージは arm64 でも提供され、モジュールはすべてのアーキテクチャでエフェメラルキーで署名されます。このバージョンには、安定版stable更新 からのより多くのバグ修正が含まれています 5.10.238-5.10.244。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7/8 ホストに、ELSA-2025-20663 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - clone_private_mnt()呼び出し元に適切な userns があることを確認しますAl Viro 氏[Orabug
    38310007] {CVE-2025-38499}
    - HIDhid-ntrigntrig_report_version() でのページ障害を処理できない問題を修正Minjong Kim 氏[Orabug
    38440228] {CVE-2025-39808}
    - HIDasusHID_CLAIMED_INPUT検証によってUAFを修正Qasim Ijaz[Orabug: 38440310] {CVE-2025-39824}
    - efivarfsefivarfs_d_compare の slab-out-of-bounds を修正Li Nan[Orabug: 38440277] {CVE-2025-39817}
    - sctpsctp_v6_from_sk()でより多くのフィールドを初期化Eric Dumazet[Orabug: 38440251] {CVE-2025-39812}
    - atm atmtcptmtcp_recv_control() での任意の書き込みを防ぎます。Kuuniyuki Nishimura[Orabug: 38440347] {CVE-2025-39828}
    - ftraceftrace_dump中のtrace_printk_seqにおける潜在的な警告を修正Tengda Wu[Orabug: 38440259] {CVE-2025-39813}
    - scsiqla4xxx潜在的なエラーポインターデリファレンスを防ぎますDan Carpenter[Orabug: 38401514] {CVE-2025-39676}
    - nfs直接書き込みのUAFを修正Josef Bacik[Orabug: 36596831] {CVE-2024-26958}
    - cifscifs_demultiplex_thread() の UAF を修正Zhang Xiaoxu[Orabug: 36154626] {CVE-2023-1192}
    - Bluetoothdevice_for_each_child()でのメモリ解放後使用Use After Freeを修正Dmitry Antipov[Orabug: 37433654] {CVE-2024-53237}
    - codelqdisc_tree_reduce_backlog()の前にsch->q.qlenチェックを削除しますCong Wang[Orabug: 37908492] {CVE-2025-37798}
    - sch_hfschfsc_qlen_notify() を冪等にしますCong Wang 氏[Orabug: 38158396] {CVE-2025-38177}
    - mediarainshadow-cecrain_interrupt() の TOCTOU 競合状態を修正Gui-Dong Han 氏[Orabug: 38401677] {CVE-2025-39713}
    - NFS新しいファイルシステムを自動マウントするときの機能設定を修正Trond Myklebust 氏 [Orabug
    38429211] {CVE-2025-39798}
    - nfsdnfsd4_setclientid_confirm()のget_client_locked()の失敗を処理Jeff Layton[Orabug: 38395081] {CVE-2025-38724}
    - tracingトレースイベントを追加する際にdown_write(trace_event_sem)を追加Steve Rostedt[Orabug: 38324271] {CVE-2025-38539}
    - iceice_copy_and_init_pkg()のNULLポインターデリファレンスを修正Haoxiang Li[Orabug:38351930] {CVE-2025-38664}
    - ftraceフィルターファイルの読み取りのためにもハッシュを割り当ててコピーしますSteve Rostedt[Orabug: 38401581] {CVE-2025-39689}
    - fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますYe Bin 氏[Orabug: 38401587] {CVE-2025-39691}
    - mediausbtvストリーミング中に解決策をロックLudwig Disterhof[Orabug: 38401684] {CVE-2025-39714}
    - jbd2jbd2_log_do_checkpoint()のソフトロックアップを防止Baokun Li[Orabug: 38423509] {CVE-2025-39782}
    - serial8250PSLVERRによるパニックを修正Yunhui Cui[Orabug:38401729] {CVE-2025-39724}
    - mediauvcvideouvc_parse_format()の1バイトの領域外読み取りを修正 Youngjun Lee[Orabug: 38394816] {CVE-2025-38680}
    - pNFSブロック/scsiレイアウトの初期化されていないptrデリファレンスを修正Sergey Bashirov[Orabug: 38394867] {CVE-2025-38691}
    - mediadvb-frontendsw7090pw7090p_tuner_write_serpar と w7090p_tuner_read_serpar の null-ptr-deref を修正しますAlex Guo 氏[Orabug38394880] {CVE-2025-38693}
    - mediadvb-frontendsdib7090pdib7090p_rw_on_apb()のnull-ptr-derefを修正Alex Guo[Orabug: 38394887] {CVE-2025-38694}
    - scsilpfclpfc_vport 構造をクリーンアップする際に hdwq null ptr をチェックしますJustin Tee 氏[Orabug
    38394894] {CVE-2025-38695}
    - RDMAhfi1find_hw_thread_mask()でのゼロ除算を修正Yury Norov[Orabug: 38423286] {CVE-2025-39742}
    - scsibfa二重解放の修正Jackysliu[Orabug: 38394925] {CVE-2025-38699}
    - scsilibiscsiメモリが割り当てられている場合のみ、iscsi_conn->dd_data を初期化しますShowrya MN 氏[Orabug
    38394931] {CVE-2025-38700}
    - ext4INLINE_DATA_FL に system.data xattr がない場合、バグを起こさないTheodore Ts'O[Orabug: 38394937] {CVE-2025-38701}
    - rcuデータ競合から->defer_qs_iw_pendingを保護Paul E. McKenney[Orabug: 38423341] {CVE-2025-39749}
    - ALSAhda/ca0132add_tuning_controlのバッファオーバーフローを修正Lucy Thrun[Orabug: 38423359] {CVE-2025-39751}
    - drbdhandle_write_conflictsで欠落しているkref_getを追加Sarah Newman[Orabug: 38394995] {CVE-2025-38708}
    - sctpsctp_rcvのクローンされたgsoパケットを線形化Xin Long[Orabug: 38395059] {CVE-2025-38718}
    - netfilterctnetlinkテーブルダンプの refcount 漏洩を修正Florian Westphal 氏[Orabug: 38395068] {CVE-2025-38721}
    - ACPIプロセッサperflib問題のあるpr->performanceチェックを移動Rafael J. Wysocki[Orabug: 38429229] {CVE-2025-39799}
    - fsINT_MAXを超えるファイル記述子テーブル割り当てを防止Sasha Levin[Orabug:38423397] {CVE-2025-39756}
    - netlinknetlink_unicast()での無限再試行ループを回避Fedor Pchelkin[Orabug: 38401319] {CVE-2025-38727}
    - ALSAusb-audioUAC3クラスターセグメント記述子を検証Takashi Iwai[Orabug: 38423407] {CVE-2025-39757}
    - ALSAusb-audioUAC3パワードメイン記述子も検証Takashi Iwai[Orabug: 38395101] {CVE-2025-38729}
    - usbgadgetcompoport_dev_cleanup()のメモリ解放後使用Use After Freeを修正Taoxue[Orabug: 38334898] {CVE-2025-38555}
    - vsockVMADDR_PORT_ANYへのバインドを許可しないBudimir Markovic[Orabug: 38351771] {CVE-2025-38618}
    - net/packetpacket_set_ring()とpacket_notifier()の競合を修正Quang Le[Orabug: 38351764] {CVE-2025-38617}
    - perf/coreバッファマッピングのVMA分割を回避Thomas Gleixner[Orabug: 38334948] {CVE-2025-38563}
    - perf/coreperf_mmap()の失敗で早期に終了しますThomas Gleixner[Orabug: 38334959] {CVE-2025-38565}
    - benetVFs作成時のバグを修正Michal Schmidt[Orabug: 38334976] {CVE-2025-38569}
    - netudp_rcv_segment()でUFOパケットをドロップWang Liang[Orabug: 38351786] {CVE-2025-38622}
    - ipv6ipv6_gso_segment()で悪意のあるパケットを拒否Eric Dumazet[Orabug:38334988] {CVE-2025-38572}
    - pptppptp_xmit()でのskbの長さが最小であるEric Dumazet[Orabug: 38335004] {CVE-2025-38574}
    - NFSnfs_fh_to_dentry()のfilehandle境界チェックを修正Trond Myklebust[Orabug: 38401745] {CVE-2025-39730}
    - netfilterxt_nfacctacct名がnullで終了すると想定しないFlorian Westphal[Orabug: 38351854] {CVE-2025-38639}
    - net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますWilliam Liu 氏[Orabug
    38331466] {CVE-2025-38553}
    - iwlwifialloc_ordered_workqueueの不足しているチェックを追加Jiasheng Jiang[Orabug: 38335110] {CVE-2025-38602}
    - wifirtl818xtxステータスキューをクリアする前にURBを強制終了Daniil Dulov[Orabug: 38335120] {CVE-2025-38604}
    - bpf、ktlsktlsでbpf_msg_pop_data()を使用するときのデータ破損を修正Jiayuan Chen[Orabug: 38335131] {CVE-2025-38608}
    - stagingfbtftfbtft_framebuffer_alloc()での潜在的なメモリリークを修正Abdun Nihaal[Orabug: 38335153] {CVE-2025-38612}
    - i2cqupタイムアウト時にループからジャンプしますYang Xiwen[Orabug: 38351994] {CVE-2025-38671}
    -registercore無効な結合データによるunbindでのNULLデリファレンスを修正Alessandro Carminati[Orabug: 38351978] {CVE-2025-38668}
    - net_schedsch_sfq無効な perturb 期間を拒否しますEric Dumazet[Orabug: 38158477] {CVE-2025-38193}
    - virtio-net受信した長さが割り当てられたサイズを超えないようにしますBui Quang Minh 氏[Orabug
    38253834] {CVE-2025-38375}
    - net/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますWilliam Liu[Orabug: 38254214] {CVE-2025-38468}
    - netvlanランタイムでのトグルフィルター処理の VLAN 0 refcount インバランスが、修正されますDong Chenchen 氏 [Orabug
    38254225] {CVE-2025-38470}
    - Bluetoothl2cap_sock_resume_cb()でnull-ptr-derefを修正Kuniyukiiwashi[Orabug: 38254241] {CVE-2025-38473}
    - usbnetsierraステータスエンドポイントがないことをチェックOliver Neukum[Orabug: 38254249] {CVE-2025-38474}
    - net/schedsch_qfqqfq_aggregateの競合状態を修正Xiang Mei[Orabug: 38254266] {CVE-2025-38477}
    - HIDcorehid_hw_raw_requestをバイパスしないBenjamin Tissoires[Orabug: 38254340] {CVE-2025-38494}
    - HIDcore割り当てられたレポートバッファに予約済みレポート ID を含めることができるようにしますBenjamin Tissoires 氏[Orabug: 38254348] {CVE-2025-38495}
    - usbgadgetconfigfs空の文字列書き込みのOOB読み取りを修正Xinyu Liu[Orabug: 38254358] {CVE-2025-38497}
    - HIDquirks2台のChicony Elements HP 5MPカメラ用のquirkを追加Chia-Lin Kao[Orabug: 38324280] {CVE-2025-38540}
    - bnxt_enXDP_REDIRECT用にDMA unmap lenを正しく設定Somnath Kotur[Orabug:38254090] {CVE-2025-38439}
    - md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正Wang Jinchao[Orabug: 38254109] {CVE-2025-38445}
    - wifizd1211rwzd_mac_tx_to_dev() にある潜在的な NULL ポインターデリファレンスを修正しますDaniil Dulov 氏[Orabug
    38324161] {CVE-2025-38513}
    - usbgadgetu_serialTTYウェイクアップの競合状態を修正Quaen-Han Tsai[Orabug: 38254118] {CVE-2025-38448}
    - drm/schedテール spsc キューをスワップする前にジョブカウントを増加Matthew Brost 氏[Orabug: 38324180] {CVE-2025-38515}
    - pinctrlqcommsm特定のピンを割り込みに対して無効としてマークしますBartosz Golaszewski[Orabug: 38324186] {CVE-2025-38516}
    - net/sched親クラスが存在しない場合、__tc_modify_qdiscを中止するVictor Nogueira[Orabug: 38254147] {CVE-2025-38457}
    - atmclipvcc_sendmsg()のNULLポインターデリファレンスを修正Yue Haibing[Orabug: 38254153] {CVE-2025-38458}
    - atmclipcp_push() の無限再帰呼び出しを修正します。Kuuniyuki Nishimura[Orabug: 38254161] {CVE-2025-38459}
    - atmclip構造体 clip_vcc のメモリ漏洩を修正します。Kuuniyuki Nishimura[Orabug: 38324309] {CVE-2025-38546}
    - atmclipto_atmarpd() で発生する可能性のある null-ptr-deref を修正します。Kuuniyuki Nishimura[Orabug: 38254167] {CVE-2025-38460}
    - tipc: tipc_conn_close() でのメモリ解放後使用 (use-after-free) を修正。Kuniyuki Nishimura[Orabug: 38254181] {CVE-2025-38464}
    - netlinksk->sk_rmem_alloc のラップアラウンドを修正します。Kuuniyuki Nishimura[Orabug: 38254188] {CVE-2025-38465}
    - drm/exynosexynos7_drm_deconIRQ 処理に vblank チェックを追加しますKaustabh Chakraborty 氏[Orabug
    38254203] {CVE-2025-38467}
    - ACPI PADexit_round_robin() のクラッシュを修正Nishiji Nishimura[Orabug: 37206006] {CVE-2024-49935}
    - usbtypecdisplayport潜在的なデッドロックを修正Andrei Kuchnski[Orabug: 38401436] {CVE-2025-38404}
    - drm/i915/gtVMA allocエラーで保留されたタイムラインを修正Janusz Krzysztofik[Orabug: 38253887] {CVE-2025-38389}
    -registergpiodrvdata::gpiods への領域外アクセスを修正しますManivannan Sadhasivam 氏[Orabug
    38253907] {CVE-2025-38395}
    - ACPICA引数が不足している場合、メソッドの評価を拒否しますRafael J. Wysocki[Orabug: 38253875] {CVE-2025-38386}
    - wifiath6kl不適切なファームウェア入力にあるWARNを削除しますJohannes Berg[Orabug:38253946] {CVE-2025-38406}
    - nfsnfs_fs_proc_net_init() が失敗する際に、/proc/net/rpc/nfs をクリーンアップします。Kuniyukiiwashi 氏[Orabug
    38253923] {CVE-2025-38400}
    - RDMA/mlx5obj_event->obj_sub_listをxa_insertの前に初期化Mark Zhang[Orabug: 38253881] {CVE-2025-38387}
    - usb: typecaltmodes/displayport無効な pin_assignments をインデックス化しませんRd Babiera[Orabug: 38253894] {CVE-2025-38391}
    - vsock/vmcivmci トランスポートパケットを初期化する際に、適切にクリアしますHarshavardhan SA [Orabug
    38253937] {CVE-2025-38403}
    - btrfs削除されたサブボリュームのスナップショットを試みる際にファイルシステムを中止しませんOmar Sandoval 氏[Orabug
    36530119] {CVE-2024-26644}
    - atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースします。Kuniyukiiwashi 氏[Orabug
    38175045] {CVE-2025-38245}
    - ALSAusb-audiosnd_usb_get_audioformat_uac3() の領域外読み取りを修正 Youngjun Lee 氏 [Orabug
    38175065] {CVE-2025-38249}
    - RDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正Shiin'Ichiro Nishimura 氏[Orabug
    38158592] {CVE-2025-38211}
    - mediacxusb書き込みが失敗したときにrbufを判断しなくなりましたEdward Adam Davis[Orabug: 38158692] {CVE-2025-38229}
    - VMCIvmci_host_setup_notifyとvmci_ctx_unset_notifyの間の競合を修正Ma Wupeng[Orabug: 38152869] {CVE-2025-38102}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-20662 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - tlsrx_list 上のゼロレングスレコードの処理を修正Jakub Kicinski 氏[Orabug: 38401543,38453832] {CVE-2025-39682}
    - netusbasix_devicesMDIO バス初期化の PHY アドレスマスクを修正Yuichihiro Tsuji 氏 [Orabug
    38401777] {CVE-2025-38736}
    - netカーネルソケットの寿命を追跡する方法を改善Eric Dumazet[Orabug: 37766278] {CVE-2025-21884}
    - mediauvcvideouvc_parse_format()の1バイトの領域外読み取りを修正 Youngjun Lee[Orabug: 38394814] {CVE-2025-38680}
    - hv_netvscVFで名前空間を削除する際のパニックを修正Haiyang Zhang[Orabug: 38394829] {CVE-2025-38683}
    - net/schedets未使用クラスをパージする際に古い「nbands」を使用David Caratti[Orabug: 38394835] {CVE-2025-38684}
    - fbdevfast_imageblitのvmallocの領域外書き込みを修正Sravan Kumar Gundu[Orabug: 38394842] {CVE-2025-38685}
    - userfaultfdPMD が移行エントリである場合の UFFDIO_MOVE でのクラッシュを修正しますSuren Baghdasaryan 氏 [Orabug
    38394850] {CVE-2025-38686}
    - btrfs部分的にドロップされたサブボリュームの再配置を許可しないQu Wenruo[Orabug: 38423270] {CVE-2025-39738}
    - usbcoreconfigSSエンドポイントコンパニオン解析のOOB読み取りを防ぎますXinyu Liu[Orabug: 38423419] {CVE-2025-39760}
    - iommufdALIGN()のオーバーフローを防止Jason Gunthorpe[Orabug: 38394859] {CVE-2025-38688}
    - iommu/arm-smmu-qcom追加 SM6115 MDSS互換性Alexey Klimov[Orabug: 38423279] {CVE-2025-39739}
    - dmゾーンデバイス制限に書き込みBIOを常に分割Damien Le Moal[Orabug: 38429172] {CVE-2025-39792}
    - pNFSブロック/scsiレイアウトの初期化されていないptrデリファレンスを修正Sergey Bashirov[Orabug: 38394864] {CVE-2025-38691}
    - blockblk_stack_limits() の chunk_sectors チェック用の潜在的なオーバーフローを回避しますJohn Garry 氏[Orabug
    38429189] {CVE-2025-39795}
    - exfatdir用のクラスターチェーンループチェックを追加Yuezhang Mo[Orabug: 38394871] {CVE-2025-38692}
    - mediadvb-frontendsw7090pw7090p_tuner_write_serpar と w7090p_tuner_read_serpar の null-ptr-deref を修正しますAlex Guo 氏[Orabug38394878] {CVE-2025-38693}
    - mediadvb-frontendsdib7090pdib7090p_rw_on_apb()のnull-ptr-derefを修正Alex Guo[Orabug: 38394885] {CVE-2025-38694}
    - scsilpfclpfc_vport 構造をクリーンアップする際に hdwq null ptr をチェックしますJustin Tee 氏[Orabug
    38394892] {CVE-2025-38695}
    - RDMAhfi1find_hw_thread_mask()でのゼロ除算を修正Yury Norov[Orabug: 38423284] {CVE-2025-39742}
    - scsibfa二重解放の修正Jackysliu[Orabug: 38394922] {CVE-2025-38699}
    - scsilibiscsiメモリが割り当てられている場合のみ、iscsi_conn->dd_data を初期化しますShowrya MN 氏[Orabug
    38394929] {CVE-2025-38700}
    - ext4INLINE_DATA_FL に system.data xattr がない場合、バグを起こさないTheodore Ts'O[Orabug: 38394935] {CVE-2025-38701}
    - fbdevdo_register_framebuffer()で発生する可能性のあるバッファオーバーフローを修正Yongzhen Zhang[Orabug: 38394942] {CVE-2025-38702}
    - rcuIRQの動作によるrcu_read_unlock()のデッドループを修正Joel Fernandes[Orabug: 38423299] {CVE-2025-39744}
    - wifiath10kハードウェアが信頼できないときにドライバーをシャットダウンしますKang Yang[Orabug: 38423316] {CVE-2025-39746}
    - xfrmSPI処理の重複Aakash Kumar S[Orabug: 38429199] {CVE-2025-39797}
    - drm/msmメタデータセットアップでkreallocのエラー処理を追加Yuan Chen[Orabug: 38423323] {CVE-2025-39747}
    - rcu/nocb潜在的な無効な rdp's->nocb_cb_kthread ポインターアクセスを修正しますZqiang[Orabug: 38394958] {CVE-2025-38704}
    - bpfJSET後にtnumを微調整するときの範囲を忘れますPaul Chaignon[Orabug:38423330] {CVE-2025-39748}
    - rcuデータ競合から->defer_qs_iw_pendingを保護Paul E. McKenney[Orabug: 38423339] {CVE-2025-39749}
    - drm/amd/pmNULLポインターアクセスを修正Umio Yasuno[Orabug:38394967] {CVE-2025-38705}
    - ALSAhda/ca0132add_tuning_controlのバッファオーバーフローを修正Lucy Thrun[Orabug: 38423356] {CVE-2025-39751}
    - ASoCcoresnd_soc_remove_pcm_runtime()でrtd == NULLのチェックPeter Ujfalusi[Orabug: 38394976] {CVE-2025-38706}
    - ACPIAPEI同期メモリエラーが回復されない場合、SIGBUS を現在のタスクに送信しますShangai Xue 氏 [Orabug
    38423437] {CVE-2025-39763}
    - drbdhandle_write_conflictsで欠落しているkref_getを追加Sarah Newman[Orabug: 38394993] {CVE-2025-38708}
    - loop排他的オーナーの下でのブロックサイズの更新を回避Jan Kara[Orabug: 38394999] {CVE-2025-38709}
    - gfs2gfs2_{rgrp,meta}_aopsで.migrate_folioを設定AndrewPrice[Orabug:38423379] {CVE-2025-39753}
    - gfs2exhashディレクトリのi_depthを検証AndrewPrice[Orabug:38395006] {CVE-2025-38710}
    - tlsTLS ULP から消えるデータを処理Jakub Kicinski 氏[Orabug: 38351758] {CVE-2025-38616}
    - sctpsctp_rcvのクローンされたgsoパケットを線形化Xin Long[Orabug: 38395056] {CVE-2025-38718}
    - netfilterctnetlinkテーブルダンプの refcount 漏洩を修正Florian Westphal 氏[Orabug: 38395065] {CVE-2025-38721}
    - mm/smapsmaps_hugetlb_rangeと移行の間の競合を修正Tu Jinjiang[Orabug: 38423389] {CVE-2025-39754}
    - eventpoll準無限の再帰を修正Jann Horn[Orabug: 38335160] {CVE-2025-38614}
    - fsINT_MAXを超えるファイル記述子テーブル割り当てを防止Sasha Levin[Orabug:38423395] {CVE-2025-39756}
    - NFS新しいファイルシステムを自動マウントするときの機能設定を修正Trond Myklebust 氏 [Orabug
    38429209] {CVE-2025-39798}
    - nfsdnfsd4_setclientid_confirm()のget_client_locked()の失敗を処理Jeff Layton[Orabug: 38395079] {CVE-2025-38724}
    - netusbasix_devicesax88772 mdio バスの phy_mask を追加しますXu Yang 氏[Orabug: 38395087] {CVE-2025-38725}
    - netlinknetlink_unicast()での無限再試行ループを回避Fedor Pchelkin[Orabug: 38395123] {CVE-2025-38727}
    - smb3ksmbd へのマウントにおけるスラブ領域外の修正Steve French 氏[Orabug38395093] {CVE-2025-38728}
    - ALSAusb-audioUAC3クラスターセグメント記述子を検証Takashi Iwai[Orabug: 38423405] {CVE-2025-39757}
    - ALSAusb-audioUAC3パワードメイン記述子も検証Takashi Iwai[Orabug: 38395099] {CVE-2025-38729}
    - usbgadgetcompoport_dev_cleanup()のメモリ解放後使用Use After Freeを修正Taoxue[Orabug: 38334898] {CVE-2025-38555}
    - HIDappleNULL ポインターデリファレンスを防ぐための機能レポートフィールドカウントを検証Qasim Ijaz[Orabug: 38334911] {CVE-2025-38557}
    - mmswapsetup_clusters()の潜在的なバッファオーバーフローを修正Kemeng Shi[Orabug: 38401739] {CVE-2025-39727}
    - platform/x86/intel/pmtクラッシュログのNULLポインターアクセスを修正Michael J. Ruhl[Orabug: 38334915] {CVE-2025-38559}
    - x86/sevSNP メモリ検証中にキャッシュ行を消去しますTom Lendacky[Orabug: 38334918、38453836] {CVE-2025-38560}
    - vsockVMADDR_PORT_ANYへのバインドを許可しないBudimir Markovic[Orabug: 38351769,38453833] {CVE-2025-38618}
    - net/packetpacket_set_ring()と packet_notifier()の競合を修正Quang Le[Orabug: 38351762] {CVE-2025-38617}
    - perf/coreバッファマッピングのVMA分割を回避Thomas Gleixner[Orabug: 38334946] {CVE-2025-38563}
    - perf/coreperf_mmap()の失敗で早期に終了しますThomas Gleixner[Orabug: 38334955] {CVE-2025-38565}
    - sunrpcサーバー側の tls アラートの処理を修正Olga Kornievskaia 氏[Orabug: 38334966、38453835] {CVE-2025-38566}
    - net/schedmqpriotc エントリ解析でのスタックの領域外書き込みを修正Maher Azz[Orabug: 38334972] {CVE-2025-38568}
    - benetVFs作成時のバグを修正Michal Schmidt[Orabug: 38334974] {CVE-2025-38569}
    - sunrpctls アラートのクライアント側処理を修正Olga Kornievskaia 氏[Orabug: 38334980、38453834] {CVE-2025-38571}
    - netudp_rcv_segment()でUFOパケットをドロップWang Liang[Orabug: 38351784] {CVE-2025-38622}
    - ipv6ipv6_gso_segment()で悪意のあるパケットを拒否Eric Dumazet[Orabug:38334986] {CVE-2025-38572}
    - pptppptp_xmit()での最小skb長を確保Eric Dumazet[Orabug: 38335002] {CVE-2025-38574}
    - NFSnfs_fh_to_dentry()のfilehandle境界チェックを修正Trond Myklebust[Orabug: 38401743] {CVE-2025-39730}
    - vfio/pdsdetach_ioas opの欠落を修正Brett Creeley[Orabug: 38351809] {CVE-2025-38625}
    - vdpa/mlx5エラーパスの初期化されていないリソースのリリースを修正Dragos Tatulea[Orabug: 38351825] {CVE-2025-38628}
    - pinmuxアクティブな mux_usecount で mux_owner NULL を引き起こす競合を修正しますMukesh Ojha[Orabug: 38351837] {CVE-2025-38632}
    - procproc_read_iter et.al 用の proc_lseek をチェックするのに、同じ処理を使用しますZojie Wang 氏 [Orabug
    38351898] {CVE-2025-38653}
    - bpf、arm64例外境界の fp 初期化を修正Puranjay Mohan[Orabug: 38335064] {CVE-2025-38586}
    - ipv6fib6_info_uses_dev()の無限ループの可能性を修正Eric Dumazet[Orabug: 38335068] {CVE-2025-38587}
    - ipv6rt6_nlmsg_size()の無限ループを防止Eric Dumazet[Orabug:38335071] {CVE-2025-38588}
    - net/mlx5exfrm状態が見つからない場合はskb secpathを削除Jianbo Liu[Orabug: 38335076] {CVE-2025-38590}
    - netfilterxt_nfacctacct名がnullで終了すると想定しないFlorian Westphal[Orabug: 38351852] {CVE-2025-38639}
    - bpfnf_hook_run_bpf() で移行を無効にします。Kuniyuki Nishimura[Orabug: 38351858] {CVE-2025-38640}
    - Bluetoothhci_sync「hci_discovery_filter_clear()」での二重解放を修正しますArseniy Krasnov 氏[Orabug
    38335086] {CVE-2025-38593}
    - wifimac80211ステーションが関連付けられていない場合はTDLS操作を拒否Moon Hee Lee[Orabug: 38351870] {CVE-2025-38644}
    - wifiath11kath11k_mac_op_set_bitrate_mask() での sleep-in-atomic を修正しますBaochen Qiang 氏 [Orabug
    38401750] {CVE-2025-39732}
    - net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますWilliam Liu 氏[Orabug
    38331464] {CVE-2025-38553}
    - net/mlx5使用前にデバイスメモリポインターをチェックStav Aviram[Orabug: 38351876] {CVE-2025-38645}
    - wifiath11kdeinit-ed srngリストの初期化フラグをクリアSergey Senozhatsky[Orabug: 38335104] {CVE-2025-38601}
    - iwlwifialloc_ordered_workqueueの不足しているチェックを追加Jiasheng Jiang[Orabug: 38335108] {CVE-2025-38602}
    - wifirtl818xtxステータスキューをクリアする前にURBを強制終了Daniil Dulov[Orabug: 38335117] {CVE-2025-38604}
    - bpf、ktlsktlsでbpf_msg_pop_data()を使用するときのデータ破損を修正Jiayuan Chen[Orabug:38335129] {CVE-2025-38608}
    - PM/devfreq governor->nameを使用する前にガバナーをチェックLifeng Zheng[Orabug: 38335133] {CVE-2025-38609}
    - stagingfbtftfbtft_framebuffer_alloc()での潜在的なメモリリークを修正Abdun Nihaal[Orabug: 38335153] {CVE-2025-38612}
    - gfs2自己回復なしAndreas Gruenbacher[Orabug: 38351907] {CVE-2025-38659}
    - parse_longname()strrchr()はNULで終了する文字列を予期しますAl Viro[Orabug: 38351912] {CVE-2025-38660}
    - KVMx86/hyper-vPV TLBフラッシュ中の非標準アドレスをスキップManuel Andreas[Orabug: 38217316] {CVE-2025-38351}
    - ext4領域外パンチオフセットを修正Zhang Yi[Orabug: 38369646] {CVE-2025-38221}
    - mm/vmscanshrink_folio_listのhwpoisoned大きなfolio処理を修正Tu Jinjiang[Orabug: 38401778] {CVE-2025-39725}
    - iceice_copy_and_init_pkg()のNULLポインターデリファレンスを修正Haoxiang Li[Orabug:38351928] {CVE-2025-38664}
    - arm64/entrycpu_switch_to()、call_on_irq_stack()でDAIFをマスクAda Couprie Diaz[Orabug: 38351989] {CVE-2025-38670}
    - i2cqupタイムアウト時にループからジャンプしますYang Xiwen[Orabug: 38351992] {CVE-2025-38671}
    - cannetlinkcan_changelink()struct can_priv::do_set_mode の NULL ポインターデリファレンスを修正しますMarc Kleine-Budde 氏[Orabug: 38351934] {CVE-2025-38665}
    - xfrmインターフェイスcollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますEyal Birger 氏[Orabug
    38310014,38453837] {CVE-2025-38500}
    - xfrmstatexfrm_state_findでstate_ptrsをより早く初期化Sabrina Dubroca[Orabug: 38352014] {CVE-2025-38675}
    -regulatorcore無効な結合データによるunbindでのNULLデリファレンスを修正Alessandro Carminati[Orabug: 38351976] {CVE-2025-38668}
    - 入力gpio-keys - PREEMPT_RTでアトミック中のスリープを修正Fabrice Gasnier[Orabug: 38180691] {CVE-2025-38335}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-25757 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - i40ering_len paramの検証を追加しますLuasz Czapnik[Orabug: 38607608] {CVE-2025-39973}
    - cryptoaf_alg - af_alg_sendmsgの同時書き込みを許可しませんHerbert Xu[Orabug: 38575804] {CVE-2025-39964}
    - i2ctegraSMBUS ブロック読み取りの msg 長をチェックAkhil R[Orabug: 38254038,38471683] {CVE-2025-38425}
    - device-daxdax_set_mapping() での pgoff を修正しますKun(Llfl)[Orabug: 37206403] {CVE-2024-50022}
    - vfio/mlx5mlx5vf_add_migration_pages()のunwindの問題を修正Yishhai Hadas[Orabug: 37434467] {CVE-2024-56742}
    - af_unix連続して消費される OOB skbs を放置しません。Kuniyuki Nishimura[Orabug: 38528187] {CVE-2025-38236}
    - mm/slubポインターがobject_err()で無効なとき、メタデータにアクセスすることを防ぎますLi Qiong[Orabug: 38494760] {CVE-2025-39902}
    - dma-bufnum_fences の更新前にメモリバリアを挿入しますHyejeong Choi[Orabug: 38152833] {CVE-2025-38095}
    - iiolightopt3001同時フラグアクセスによるデッドロックを修正Luca Ceresoli[Orabug: 37977027] {CVE-2025-37968}
    - e1000e1000_set_eepromのヒープオーバーフローを修正Vitaly Lifshits[Orabug: 38494739] {CVE-2025-39898}
    - scsilpfc遅延受信パスのバッファ解放/クリア順序を修正John Evans[Orabug: 38456753] {CVE-2025-39841}
    - wifimwifiexchan_stats 配列をゼロに初期化Rong QianfengOrabug: 38494722{CVE-2025-39891}
    - mmページテーブル同期宣言をlinux/pgtable.hに移動Harry Yoo[Orabug: 38456763] {CVE-2025-39844}
    - x86/mm/64ARCH_PAGE_TABLE_SYNC_MASK および arch_sync_kernel_mappings() を定義しますHarry Yoo 氏[Orabug
    38456766] {CVE-2025-39845}
    - netphymscc1ステップタイムスタンプを使用するときのメモリリークを修正Horatiu Vultur[Orabug:38153076] {CVE-2025-38148}
    - ppppad_compress_skbのメモリリークを修正Qingfang Deng[Orabug: 38456780] {CVE-2025-39847}
    - i40eMACリストが空のときの潜在的な無効アクセスを修正Zhen Ni[Orabug: 38456813] {CVE-2025-39853}
    - Bluetoothl2cap_sock_cleanup_listen()のメモリ解放後使用Use After Freeを修正Kuniyukiiwashi[Orabug: 38456833] {CVE-2025-39860}
    - netfilterbr_netfilter確認後、br_nf_local_in()で確認されたビットをチェックしませんWang Liang[Orabug: 38494730] {CVE-2025-39894}
    - wificfg80211cmp_bss()のメモリ解放後使用use-after-freeを修正Dmitry Antipov[Orabug: 38456858] {CVE-2025-39864}
    - teetee_shm_putのNULLポインターデリファレンスを修正Pei Xiao[Orabug: 38456865] {CVE-2025-39865}
    - fswriteback__mark_inode_dirty() の use-after-free を修正Jiufei Xue 氏[Orabug: 38456870、38528183] {CVE-2025-39866}
    - bpfcgroupローカルストレージのoobアクセスを修正Daniel Borkmann[Orabug:38324117] {CVE-2025-38502}
    - xfsENODATAディスクエラーをxattrコードに伝播しないEric Sandeen[Orabug: 38440385] {CVE-2025-39835}
    - HIDhid-ntrigntrig_report_version() でのページ障害を処理できない問題を修正Minjong Kim 氏[Orabug
    38440227] {CVE-2025-39808}
    - HIDmultitouchmt_report_fixup() のスラブ領域外アクセスを修正Qasim Ijaz 氏[Orabug: 38440223] {CVE-2025-39806}
    - HIDasusHID_CLAIMED_INPUT検証によってUAFを修正Qasim Ijaz[Orabug: 38440309] {CVE-2025-39824}
    - efivarfsefivarfs_d_compare の slab-out-of-bounds を修正Li Nan[Orabug: 38440276] {CVE-2025-39817}
    - sctpsctp_v6_from_sk()でより多くのフィールドを初期化Eric Dumazet[Orabug: 38440249] {CVE-2025-39812}
    - atm atmtcptmtcp_recv_control() での任意の書き込みを防ぎます。Kuuniyuki Nishimura[Orabug: 38440345] {CVE-2025-39828}
    - NFS既存の書き込みを更新するときの競合を修正Trond Myklebust[Orabug: 38401609] {CVE-2025-39697}
    - ftraceftrace_dump中のtrace_printk_seqにおける潜在的な警告を修正Tengda Wu[Orabug: 38440258] {CVE-2025-39813}
    - netfilternf_rejectループバックパケットのために dst refcount を漏洩しませんFlorian Westphal 氏[Orabug: 38401481] {CVE-2025-38732}
    - net/schedbuffer_limitを超えたときにcake_enqueueがNET_XMIT_CNを返すようにしますWilliam Liu[Orabug: 38423456] {CVE-2025-39766}
    - netusbasix_devicesMDIO バス初期化の PHY アドレスマスクを修正Yuichihiro Tsuji 氏 [Orabug
    38516727] {CVE-2025-38736}
    - ppppppp_fill_forward_pathでの競合状態を修正Qingfang Deng[Orabug: 38401500] {CVE-2025-39673}
    - drm/hisilicon/hibmchibmcロードの失敗したバグを修正Baihan Li[Orabug: 38423473] {CVE-2025-39772}
    - iommu/amdカーネルcmdlineからのスタックバッファオーバーフローを回避Kees Cook[Orabug: 38360925] {CVE-2025-38676}
    - scsiqla4xxx潜在的なエラーポインターデリファレンスを防ぎますDan Carpenter[Orabug: 38401513] {CVE-2025-39676}
    - netブリッジbr_multicast_query_expired()のソフトロックアップを修正しますWang Liang[Orabug: 38423478] {CVE-2025-39773}
    - x86/cpu/hygonbsp_init ヘルパーで欠落している resctrl_cpu_detect() を追加Tianxiang Peng[Orabug: 38401541] {CVE-2025-39681}
    - tracingtrace_get_userが失敗したときparser->bufferへのアクセスを制限Pu Lehui[Orabug: 38401546] {CVE-2025-39683}
    - socqcommdt_loaderELFヘッダーを超えて読み取らないBjorn Andersson[Orabug:38423523] {CVE-2025-39787}
    - usbdwc3デバイスのエンドポイントコマンドタイムアウト用のWARN_ONを削除Selvarasu Ganesan[Orabug: 38435009] {CVE-2025-39801}
    - ftraceフィルターファイルの読み取りのためにもハッシュを割り当ててコピーしますSteve Rostedt[Orabug: 38401580] {CVE-2025-39689}
    - fs/bufferbh_read()ヘルパーを呼び出すときのメモリ解放後使用Use After Freeを修正Ye Bin[Orabug: 38401586] {CVE-2025-39691}
    - drm/amd/displayNULLポインターデリファレンスを回避Mario Limonciello[Orabug: 38401596] {CVE-2025-39693}
    - sch_htbhtb_deactivate() を冪等にしますCong Wang 氏[Orabug: 38516621] {CVE-2025-37953}
    - codelqdisc_tree_reduce_backlog()の前にsch->q.qlenチェックを削除しますCong Wang[Orabug: 37908491] {CVE-2025-37798}
    - net/schedets未使用クラスをパージする際に古い「nbands」を使用David Caratti[Orabug: 38394836] {CVE-2025-38684}
    - bus: mhihost: 予期しないTREを示すイベントを検出Usesef Samir[Orabug: 38423539] {CVE-2025-39790}
    - NFS新しいファイルシステムを自動マウントするときの機能設定を修正Trond Myklebust 氏 [Orabug
    38429210] {CVE-2025-39798}
    - hv_netvscVFで名前空間を削除する際のパニックを修正Haiyang Zhang[Orabug: 38394830] {CVE-2025-38683}
    - arm64/entrycpu_switch_to()、call_on_irq_stack()でDAIFをマスクAda Couprie Diaz[Orabug: 38351990] {CVE-2025-38670}
    - iceice_copy_and_init_pkg()のNULLポインターデリファレンスを修正Haoxiang Li[Orabug:38351929] {CVE-2025-38664}
    - sch_hfschfsc_qlen_notify() を冪等にしますCong Wang 氏[Orabug: 38158395] {CVE-2025-38177}
    - sch_htbhtb_qlen_notify()を冪等にしますCong Wang[Orabug:37976859] {CVE-2025-37932}
    - net、hsrskbがタグを保留できない場合、HSRフレームを拒否Jakub Acs[Orabug: 38401632] {CVE-2025-39703}
    - mediarainshadow-cecrain_interrupt() の TOCTOU の競合状態を修正Gui-Dong Han 氏[Orabug: 38401676] {CVE-2025-39713}
    - mediausbtvストリーミング中に解決策をロックLudwig Disterhof[Orabug: 38401683] {CVE-2025-39714}
    - jbd2jbd2_log_do_checkpoint()のソフトロックアップを防止Baokun Li[Orabug: 38423508] {CVE-2025-39782}
    - serial8250PSLVERRによるパニックを修正Yunhui Cui[Orabug:38401728] {CVE-2025-39724}
    - mediauvcvideouvc_parse_format()の1バイトの領域外読み取りを修正 Youngjun Lee[Orabug: 38394815] {CVE-2025-38680}
    - fbdevfast_imageblitのvmallocの領域外書き込みを修正Sravan Kumar Gundu[Orabug: 38394843] {CVE-2025-38685}
    - btrfs部分的にドロップされたサブボリュームの再配置を許可しないQu Wenruo[Orabug: 38423271] {CVE-2025-39738}
    - usbcoreconfigSSエンドポイントコンパニオン解析のOOB読み取りを防ぎますXinyu Liu[Orabug: 38423420] {CVE-2025-39760}
    - pNFSブロック/scsiレイアウトの初期化されていないptrデリファレンスを修正Sergey Bashirov[Orabug: 38394865] {CVE-2025-38691}
    - blockblk_stack_limits() の chunk_sectors チェック用の潜在的なオーバーフローを回避しますJohn Garry 氏[Orabug
    38429192] {CVE-2025-39795}
    - mediadvb-frontendsw7090pw7090p_tuner_write_serpar と w7090p_tuner_read_serpar の null-ptr-deref を修正しますAlex Guo 氏[Orabug: 38394879] {CVE-2025-38693}
    - mediadvb-frontendsdib7090pdib7090p_rw_on_apb()のnull-ptr-derefを修正Alex Guo[Orabug: 38394886] {CVE-2025-38694}
    - scsilpfclpfc_vport 構造をクリーンアップする際に hdwq null ptr をチェックしますJustin Tee 氏[Orabug
    38394893] {CVE-2025-38695}
    - RDMAhfi1find_hw_thread_mask()でのゼロ除算を修正Yury Norov[Orabug: 38423285] {CVE-2025-39742}
    - scsibfa二重解放の修正Jackysliu[Orabug: 38394923] {CVE-2025-38699}
    - scsilibiscsiメモリが割り当てられている場合のみ、iscsi_conn->dd_data を初期化しますShowrya MN 氏[Orabug
    38394930] {CVE-2025-38700}
    - ext4INLINE_DATA_FL に system.data xattr がない場合、バグを起こさないTheodore Ts'O[Orabug: 38394936] {CVE-2025-38701}
    - rcuデータ競合から->defer_qs_iw_pendingを保護Paul E. McKenney[Orabug: 38423340] {CVE-2025-39749}
    - ASoCcoresnd_soc_remove_pcm_runtime()でrtd == NULLのチェックPeter Ujfalusi[Orabug: 38394977] {CVE-2025-38706}
    - drbdhandle_write_conflictsで欠落しているkref_getを追加Sarah Newman[Orabug: 38394994] {CVE-2025-38708}
    - sctpsctp_rcvのクローンされたgsoパケットを線形化Xin Long[Orabug: 38395058] {CVE-2025-38718}
    - netfilterctnetlinkテーブルダンプの refcount 漏洩を修正Florian Westphal 氏[Orabug: 38395066] {CVE-2025-38721}
    - eventpoll準無限の再帰を修正Jann Horn[Orabug: 38335161] {CVE-2025-38614}
    - fsINT_MAXを超えるファイル記述子テーブル割り当てを防止Sasha Levin[Orabug: 38423396] {CVE-2025-39756}
    - nfsdnfsd4_setclientid_confirm()のget_client_locked()の失敗を処理Jeff Layton[Orabug: 38395080] {CVE-2025-38724}
    - netusbasix_devicesax88772 mdio バスの phy_mask を追加しますXu Yang 氏[Orabug: 38395088] {CVE-2025-38725}
    - ALSAusb-audioUAC3クラスターセグメント記述子を検証Takashi Iwai[Orabug: 38423406] {CVE-2025-39757}
    - ALSAusb-audioUAC3パワードメイン記述子も検証Takashi Iwai[Orabug: 38395100] {CVE-2025-38729}
    - usbgadgetcompoport_dev_cleanup()のメモリ解放後使用Use After Freeを修正Taoxue[Orabug: 38334897] {CVE-2025-38555}
    - net/packetpacket_set_ring()とpacket_notifier()の競合を修正Quang Le[Orabug: 38351763] {CVE-2025-38617}
    - perf/coreバッファマッピングのVMA分割を回避Thomas Gleixner[Orabug: 38334947] {CVE-2025-38563}
    - perf/coreperf_mmap()の失敗で早期に終了しますThomas Gleixner[Orabug: 38334957] {CVE-2025-38565}
    - netudp_rcv_segment()でUFOパケットをドロップWang Liang[Orabug: 38351785] {CVE-2025-38622}
    - ipv6ipv6_gso_segment()で悪意のあるパケットを拒否Eric Dumazet[Orabug:38334987] {CVE-2025-38572}
    - pptppptp_xmit()でのskbの長さが最小になるようにしますEric Dumazet[Orabug: 38335003] {CVE-2025-38574}
    - NFSnfs_fh_to_dentry()のfilehandle境界チェックを修正Trond Myklebust[Orabug: 38401744] {CVE-2025-39730}
    - netfilterxt_nfacctacct名がnullで終了すると想定しないFlorian Westphal[Orabug: 38351853] {CVE-2025-38639}
    - net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますWilliam Liu 氏[Orabug
    38331465] {CVE-2025-38553}
    - net/mlx5使用前にデバイスメモリポインターをチェックStav Aviram[Orabug: 38351877] {CVE-2025-38645}
    - wifiath11kdeinit-ed srngリストの初期化フラグをクリアSergey Senozhatsky[Orabug: 38335105] {CVE-2025-38601}
    - iwlwifialloc_ordered_workqueueの不足しているチェックを追加Jiasheng Jiang[Orabug: 38335109] {CVE-2025-38602}
    - wifirtl818xtxステータスキューをクリアする前にURBを強制終了Daniil Dulov[Orabug: 38335118] {CVE-2025-38604}
    - bpf、ktlsktlsでbpf_msg_pop_data()を使用するときのデータ破損を修正Jiayuan Chen[Orabug: 38335130] {CVE-2025-38608}
    - PM/devfreq governor->nameを使用する前にガバナーをチェックLifeng Zheng[Orabug: 38335134] {CVE-2025-38609}
    - i2cqupタイムアウト時にループからジャンプしますYang Xiwen[Orabug: 38351993] {CVE-2025-38671}
    -regulatorcore無効な結合データによるunbindでのNULLデリファレンスを修正Alessandro Carminati[Orabug: 38351977] {CVE-2025-38668}
    - 入力gpio-keys - PREEMPT_RTでアトミック中のスリープを修正Fabrice Gasnier[Orabug:38180692] {CVE-2025-38335}
    - net/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますWilliam Liu[Orabug: 38254213] {CVE-2025-38468}
    - netvlanランタイムでのトグルフィルター処理の VLAN 0 refcount インバランスが、修正されますDong Chenchen 氏 [Orabug
    38254224] {CVE-2025-38470}
    - ipv6mcastpmc->idev を mld_del_delrec() に遅延させますYue Haibing[Orabug: 38324326] {CVE-2025-38550}
    - Bluetoothl2cap_sock_resume_cb()でnull-ptr-derefを修正Kuniyukiiwashi[Orabug: 38254240] {CVE-2025-38473}
    - usbnetsierraステータスエンドポイントがないことをチェックOliver Neukum[Orabug: 38254248] {CVE-2025-38474}
    - net/schedsch_qfqqfq_aggregateの競合状態を修正Xiang Mei[Orabug: 38254265] {CVE-2025-38477}
    - bpfbprintf-like ヘルパーの %p% 書式文字列を拒否Paul Chaignon 氏[Orabug: 38324226] {CVE-2025-38528}
    - tracingトレースイベントを追加する際にdown_write(trace_event_sem)を追加Steve Rostedt[Orabug: 38324269] {CVE-2025-38539}
    - usbgadgetconfigfs空の文字列書き込みのOOB読み取りを修正Xinyu Liu[Orabug: 38254357] {CVE-2025-38497}
    - phytegraxusbUTMI PHYモードでバランスの崩れたレギュレータの無効化を修正Wayne Chang[Orabug:38324257] {CVE-2025-38535}
    - pds_coreclient_id の write-after-free を削除しますShannon Nelson 氏[Orabug: 37976798、38467344] {CVE-2025-37916}
    - pds_coreq_info の wait_context 部分を作成しますShannon Nelson 氏[Orabug: 37937540、38467344] {CVE-2025-37886}
    - pds_coreサポートされていない PDS_CORE_CMD_FW_CONTROL の結果を処理しますBrett Creeley 氏[Orabug: 37937543、38467344] {CVE-2025-37887}
    - pds_coreadminq のオーバーフロー/スタック状態の可能性を防止Brett Creeley 氏[Orabug: 37977106,38467344] {CVE-2025-37987}
    - pds_core作業スレッドを使用するように pdsc_check_pci_health 関数を修正しますBrett Creeley 氏[Orabug
    38467344,38498854] {CVE-2024-35968}
    - netpds_coreエラー処理パスで発生する可能性のある二重解放を修正Yongzhi Liu[Orabug: 36530186] {CVE-2024-26652}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.242-239.961より前のものです。したがって、ALAS2KERNEL-5.10-2025-104 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsインラインエクステントを複製し、qgroups を使用する際のデッドロックを修正しますCVE-2021-46987

    Linux カーネルで、以下の脆弱性が解決されています。

    uio_hv_genericエラー処理パスでの別のメモリリークを修正しますCVE-2021-47070

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/rxe無効な lkey が提供された場合、CQE エラーを返しますCVE-2021-47076

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilpfcNULL ポインターデリファレンスに対処するためにリンクダウン処理を修正しますCVE-2021-47183

    Linux カーネルで、以下の脆弱性が解決されています。

    blockbio が追跡されない場合、rq_qos_ops->done_bio を呼び出しませんCVE-2021-47412

    Linux カーネルで、以下の脆弱性が解決されています。

    ptpptp_clock_register() での潜在的なメモリリークを修正しますCVE-2021-47455

    Linux カーネルで、以下の脆弱性が解決されています。

    dm rqDM の中断中は blk-mq に対するリクエストをキューしませんCVE-2021-47498

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますCVE-2022-50327

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: マルチチャネルにより復号化の UAF を修正 (CVE-2025-37750)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-net受信した長さが割り当てられたサイズを超えないようにしますCVE-2025-38375

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますCVE-2025-38468

    Linux カーネルで、以下の脆弱性が解決されています。

    netvlanランタイムでのトグルフィルター処理の VLAN 0 refcount インバランスが、修正されますCVE-2025-38470

    Linux カーネルで、以下の脆弱性が解決されています。

    usbnetsierraステータスエンドポイントがないことをチェックしますCVE-2025-38474

    Linux カーネルで、以下の脆弱性が解決されています。

    rplrpl_do_srh_inline() での use-after-free を修正します。CVE-2025-38476

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_qfqqfq_aggregate の競合状態を修正しますCVE-2025-38477

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientasync crypto を使用する際の crypt_message での use-after-free を修正しますCVE-2025-38488

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDcorehid_hw_raw_request をバイパスしませんCVE-2025-38494

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDcore割り当てられたレポートバッファが、予約されたレポート ID を含めることができるようにしますCVE-2025-38495

    Linux カーネルで、以下の脆弱性が解決されています。

    clone_private_mnt()呼び出し元に正しいユーザーns の CAP_SYS_ADMIN があることを確認しますCVE-2025-38499

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingトレースイベントを追加する際に down_write(trace_event_sem) を追加しますCVE-2025-38539

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますCVE-2025-38553

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/coreバッファマッピングの VMA 分割を回避CVE-2025-38563

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/coreperf_mmap() の失敗で早期に終了しますCVE-2025-38565

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますCVE-2025-38572

    Linux カーネルで、以下の脆弱性が解決されています。

    pptpppptp_xmit() での最小 skb 長を保証CVE-2025-38574

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますCVE-2025-38608

    Linux カーネルで、以下の脆弱性が解決されています。

    net/packetpacket_set_ring() と packet_notifier() の競合を修正しますCVE-2025-38617

    Linux カーネルで、以下の脆弱性が解決されています。

    vsockVMADDR_PORT_ANY へのバインドを許可しませんCVE-2025-38618

    Linux カーネルで、以下の脆弱性が解決されています。

    netudp_rcv_segment() で UFO パケットをドロップCVE-2025-38622

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterxt_nfacctacct 名が null 終端であることを想定していませんCVE-2025-38639

    Linux カーネルで、以下の脆弱性が解決されています。

    hfsplushfsplus_free_extents の mutex_lock チェックを削除しますCVE-2025-38650

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2inode の読み取り時に無効なファイルタイプを拒否しますCVE-2025-38663

    Linux カーネルで、以下の脆弱性が解決されています。

    regulatorcore無効な結合データによる unbind での NULL 逆参照を修正CVE-2025-38668

    Linux カーネルで、以下の脆弱性が解決されています。

    i2cqupタイムアウトの際にループからジャンプしますCVE-2025-38671

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amdカーネル cmdline からのスタックバッファオーバーフローを回避しますCVE-2025-38676

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/ptdumpptdump_walk_pgd() 内のメモリホットプラグロックを利用しますCVE-2025-38681

    Linux カーネルで、以下の脆弱性が解決されています。

    hv_netvscVF での名前空間削除中のパニックを修正CVE-2025-38683

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedets未使用のクラスをパージする際に、古い「nbands」を使用しますCVE-2025-38684

    Linux カーネルで、以下の脆弱性が解決されています。

    pNFSblock/scsi レイアウトの初期化されていない ptr deref を修正しますCVE-2025-38691

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilpfclpfc_vport 構造をクリーンアップする際に hdwq null ptr をチェックしますCVE-2025-38695

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますCVE-2025-38700

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4INLINE_DATA_FL に system.data xattr がない場合、バグを回避しますCVE-2025-38701

    Linux カーネルで、以下の脆弱性が解決されています。

    drbdhandle_write_conflicts で欠落している kref_get を追加しますCVE-2025-38708

    Linux カーネルで、以下の脆弱性が解決されています。

    hfsplushfsplus_create_attributes_file() で BUG_ON() を使用しませんCVE-2025-38712]

    Linux カーネルで、以下の脆弱性が解決されています。

    hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますCVE-2025-38713

    Linux カーネルで、以下の脆弱性が解決されています。

    hfsplushfsplus_bnode_read() での slab-out-of-bounds を修正しますCVE-2025-38714

    Linux カーネルで、以下の脆弱性が解決されています。

    hfshfs_bnode_read() での slab-out-of-bounds を修正しますCVE-2025-38715

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_rcv でクローンされた gso パケットを線形化CVE-2025-38718

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterctnetlinkテーブルダンプの refcount 漏洩を修正しますCVE-2025-38721

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdnfsd4_setclientid_confirm() の get_client_locked() の失敗を処理しますCVE-2025-38724

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_rejectループバックパケットのために dst refcount を漏洩しませんCVE-2025-38732

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla4xxx潜在的なエラーポインターデリファレンスを防ぎますCVE-2025-39676

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/cpu/hygonbsp_init ヘルパーに欠落している resctrl_cpu_detect() を追加しますCVE-2025-39681

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtrace_get_user が失敗した場合、parser->buffer へのアクセスを制限しますCVE-2025-39683

    Linux カーネルで、以下の脆弱性が解決されています。

    ftraceフィルターファイルの読み取りのためにも、ハッシュを割り当ててコピーしますCVE-2025-39689

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますCVE-2025-39691

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS既存の書き込みを更新する際の競合を修正しますCVE-2025-39697

    Linux カーネルで、以下の脆弱性が解決されています。

    シリアル8250PSLVERR によるパニックを修正しますCVE-2025-39724

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSnfs_fh_to_dentry() での filehandle バインドチェックを修正しますCVE-2025-39730

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/kmemleakpr_warn() を kmemleak_lock の外部に移動することで、デッドロックを回避しますCVE-2025-39736

    Linux カーネルで、以下の脆弱性が解決されています。

    rcuデータ競合から ->defer_qs_iw_pending を保護しますCVE-2025-39749

    Linux カーネルで、以下の脆弱性が解決されています。

    fsINT_MAX を超えるファイル記述子テーブル割り当てを防止CVE-2025-39756

    Linux カーネルで、以下の脆弱性が解決されています。

    usbcoreconfigSS エンドポイント付随解析の OOB 読み取りを防止しますCVE-2025-39760

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedbuffer_limit を超えた場合、cake_enqueue が NET_XMIT_CN を返すようにしますCVE-2025-39766

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますCVE-2025-39782

    Linux カーネルで、以下の脆弱性が解決されています。

    PCIendpointconfigfs グループリストヘッド処理を修正しますCVE-2025-39783

    Linux カーネルで、以下の脆弱性が解決されています。

    scsili向上fsexynosHCI_UTRL_NEXUS_TYPE のプログラミングを修正しますCVE-2025-39788

    Linux カーネルで、以下の脆弱性が解決されています。

    blockblk_stack_limits() の chunk_sectors チェックに対する潜在的なオーバーフローを回避しますCVE-2025-39795

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS新しいファイルシステムを自動マウントする際の機能設定を修正CVE-2025-39798

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDhid-ntrigntrig_report_version() でページ障害を処理できないことを修正しますCVE-2025-39808

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化CVE-2025-39812

    Linux カーネルで、以下の脆弱性が解決されています。

    ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますCVE-2025-39813

    Linux カーネルで、以下の脆弱性が解決されています。

    efivarfsefivarfs_d_compare の slab-out-of-bounds を修正しますCVE-2025-39817

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMx86ゲストからのインデックスを持つ array_index_nospec を使用しますCVE-2025-39823

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正CVE-2025-39824

    Linux カーネルで、以下の脆弱性が解決されています。

    xfsENODATA ディスクエラーを xattr コードに伝播しませんCVE-2025-39835

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03634-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-53261coresightacpi_buffer->pointer のメモリリークを修正しますbsc#1249770。
    - CVE-2024-46733btrfscow_file_range で qgroup 予約を修正しますbsc#1230708。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-58090sched/core割り込みが無効のとき再スケジュールを回避しますbsc#1240324。
    - CVE-2025-22022usbxhciNEC isoc エンドポイントにリンクチェーン quirk を適用しますbsc#1241292。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-38006netmctp欠落した場合は ifa_index にアクセスしませんbsc#1244930。
    - CVE-2025-38075scsitargetiscsi削除された接続のタイムアウトを修正しますbsc#1244734。
    - CVE-2025-38103HIDusbhidusbhid_parse() での再発領域外バグを排除bsc#1245663
    - CVE-2025-38119scsicoreufsエラーハンドラーでのハングアップを修正しますbsc#1245700。
    - CVE-2025-38125netstmmacEST を構成する前に ptp_rate が 0 ではないことを確認bsc#1245710
    - CVE-2025-38146netopenvswitchMPLS 解析のデッドループを修正しますbsc#1245767。
    - CVE-2025-38160clkbcmrpiraspberrypi_clk_register() に NULL チェックを追加しますbsc#1245780。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38185atmatmtcpatmtcp_c_send() の無効な長さの skb を解放しますbsc#1246012。
    - CVE-2025-38190atmcopy_from_iter_full() が失敗した場合、 atm_account_tx() を元に戻しますbsc#1245973
    - CVE-2025-38201netfilternft_set_pipapo最大マップバケットサイズを INT_MAX に対してクランプしますbsc#1245977。
    - CVE-2025-38205drm/amd/displayダミーパッチを 1 に初期化することでゼロ除算を回避しますbsc#1246005
    - CVE-2025-38208smbclientautomount_fullpath に NULL チェックを追加しますbsc#1245815。
    - CVE-2025-38234sched/rtpush_rt_task 内の競合を修正しますbsc#1246057。
    - CVE-2025-38245atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースしますbsc#1246193
    - CVE-2025-38251atmclipclip_push() の NULL デリファレンスを防ぎますbsc#1246181。
    - CVE-2025-38263bcachecache_set_flush() の NULL ポインターを修正しますbsc#1246248。
    - CVE-2025-38351KVMx86/hyper-vPV TLB フラッシュ中に非標準アドレスをスキップしますbsc#1246782。
    - CVE-2025-38360drm/amd/displayDSC / HUBP ONO 保証のためにさらにチェックを追加しますbsc#1247078。
    - CVE-2025-38402idpfサポートされていない場合、RSS キーに対して 0 サイズを返しますbsc#1247262。
    - CVE-2025-38408genirq/irq_simワークコンテキストポインターを適切に初期化しますbsc#1247126。
    - CVE-2025-38418remoteproccorerproc_attach() が失敗した後に rproc->clean_table をリリースしますbsc#1247137。
    - CVE-2025-38419remoteproccorerproc_handle_resources() が rproc_attach() で失敗する際に、取得したリソースをクリーンアップしますbsc#1247136。
    - CVE-2025-38439bnxt_enXDP_REDIRECT 用に DMA unmap len を適切に設定しますbsc#1247155。
    - CVE-2025-38441netfilterflowtablenf_flow_ppppoe_proto() のイーサネットヘッダーのアカウントbsc#1247167。
    - CVE-2025-38444raid10raid10_make_request でのメモリ漏洩をクリーンアップしますbsc#1247162。
    - CVE-2025-38445md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正しますbsc#1247229。
    - CVE-2025-38456ipmi:msghandleripmi_create_user() でのメモリ破損の可能性を修正しますbsc#1247099
    - CVE-2025-38458atmclipvcc_sendmsg() の NULL ポインターデリファレンスを修正しますbsc#1247116。
    - CVE-2025-38459atmclipcp_push() の無限再帰呼び出しを修正しますbsc#1247119。
    - CVE-2025-38464tipctipc_conn_close() の use-after-free を修正しますbsc#1247112。
    - CVE-2025-38466perfuprobes に対して CAP_SYS_ADMIN を必要とするように戻しますbsc#1247442。
    - CVE-2025-38472netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますbsc#1247313
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38490netlibwx重複する page_pool_put_full_page() を削除しますbsc#1247243。
    - CVE-2025-38491mptcpフォールバックアクションおよびフォールバック決定をアトミックにするbsc#1247280。
    - CVE-2025-38499clone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますbsc#1247976。
    - CVE-2025-38500xfrminterfacecollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますbsc#1248088。
    - CVE-2025-38506KVMページごとのメモリ属性を設定する際に、CPU が再スケジュールできるようにしますbsc#1248186
    - CVE-2025-38514rxrpcprealloc バックログ構造が存在しないことによる oops を修正しますbsc#1248202。
    - CVE-2025-38520drm/amdkfdMMU 通知子コールバックから mmput を呼び出しませんbsc#1248217
    - CVE-2025-38524rxrpc完了した呼び出しの recv-recv 競合を修正しますbsc#1248194。
    - CVE-2025-38526iceswitch 遅延チェックで NULL チェックを追加しますbsc#1248192。
    - CVE-2025-38527smbclientcifs_oplock_break における use-after-free を修正bsc#1248199。
    - CVE-2025-38528bpfbprintf 型のヘルパーで %p% 書式文字列を拒否しますbsc#1248198。
    - CVE-2025-38531iiocommonst_sensors初期化されていないデバイス構造体の使用を修正しますbsc#1248205。
    - CVE-2025-38533netlibwxRx バッファ DMA の使用を修正しますbsc#1248200。
    - CVE-2025-38544rxrpcprealloc 衝突によるバグを修正しますbsc#1248225。
    - CVE-2025-38546atmclipclip_vcc 構造体のメモリリークを修正しますbsc#1248223。
    - CVE-2025-38556HIDcore0 ビットへの変換に対して s32ton() を強化しますbsc#1248296。
    - CVE-2025-38560x86/sevSNP メモリ検証中にキャッシュ行を消去しますbsc#1248312。
    - CVE-2025-38574pptpppptp_xmit() で skb の長さを最小化しますbsc#1248365。
    - CVE-2025-38584padatapd UAF を一度にすべて修正しますbsc1248343。
    - CVE-2025-38585stagingmediaatomispgmin_get_var_int() のスタックバッファオーバーフローを修正しますbsc#1248355
    - CVE-2025-38590net/mlx5exfrm 状態が見つからない場合に skb secpath を削除しますbsc#1248360。
    - CVE-2025-38591bpfポインター ctx フィールドへのより狭いアクセスを拒否しますbsc#1248363。
    - CVE-2025-38593bluetooth Discovery_state 変更に対する kABI 回避策bsc#1248357。
    - CVE-2025-38595xendmabuf_exp_from_pages() の UAF を修正しますbsc#1248380
    - CVE-2025-38597drm/rockchipvop2video-port に対するプライマリプレーンがない場合、クリーンに失敗しますbsc#1248378
    - CVE-2025-38605wifiath12kab ポインターを直接 ath12k_dp_tx_get_encap_type() に渡しますbsc#1248334。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248338。
    - CVE-2025-38614eventpoll準無限の再帰を修正しますbsc#1248392。
    - CVE-2025-38616tlsTLS ULP の下から消えるデータを処理しますbsc#1248512。
    - CVE-2025-38618vsockVMADDR_PORT_ANY へのバインドを許可しませんbsc#1248511。
    - CVE-2025-38622netudp_rcv_segment() で UFO パケットをドロップしますbsc#1248619。
    - CVE-2025-38623PCIpnv_phpサプライズプラグの検出および復元を修正しますbsc#1248610。
    - CVE-2025-38639netfilterxt_nfacctacct 名が null 終端であることを想定しませんbsc#1248674
    - CVE-2025-38640bpfnf_hook_run_bpf() の移行を無効にしますbsc#1248622。
    - CVE-2025-38643wificfg80211cfg80211_check_and_end_cac() に欠落しているロックを追加しますbsc#1248681。
    - CVE-2025-38645net/mlx5使用前にデバイスメモリポインターをチェックしますbsc#1248626。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38660[ceph] parse_longname()strrchr() は NULL 終端文字列を予期しますbsc#1248634
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38668registercore無効な結合データによる、unbind での NULL 逆参照を修正しますbsc#1248647。
    - CVE-2025-38676iommu/amdカーネル cmdline からのスタックバッファオーバーフローを回避しますbsc#1248775。
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38679mediavenusペイロードバインドチェックの欠落による OOB 読み取りを修正しますbsc#1249202。
    - CVE-2025-38684net/schedets未使用のクラスをパージする際に、古い「nbands」を使用しますbsc#1249156。
    - CVE-2025-38701ext4INLINE_DATA_FL に system.data xattr がない場合はバグを実施しませんbsc#1249258
    - CVE-2025-38705drm/amd/pmnull ポインターアクセスを修正しますbsc#1249334。
    - CVE-2025-38709loop排他的オーナーでのブロックサイズの更新を回避しますbsc#1249199。
    - CVE-2025-38721netfilterctnetlinkテーブルダンプの refcount 漏洩を修正しますbsc#1249176。
    - CVE-2025-38722habanalabsexport_dmabuf() の UAF を修正しますbsc#1249163。
    - CVE-2025-38730io_uring/net再試行時に部分バッファをコミットしますbsc#1249172。
    - CVE-2025-38732netfilternf_rejectループバックパケットのために dst refcount を漏洩しませんbsc#1249262。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-38735gveシャットダウン後に ethtool ops を防ぎますbsc#1249288。
    - CVE-2025-39677net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますbsc#1249300
    - CVE-2025-39678platform/x86/amd/hsmpsock->metric_tbl_addr が非 NULL であることを確認しますbsc#1249290
    - CVE-2025-39681x86/cpu/hygonbsp_init ヘルパーに欠如している resctrl_cpu_detect() を追加しますbsc#1249303
    - CVE-2025-39682tlsrx_list で長さがゼロのレコードの処理を修正しますbsc#1249284。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39705drm/amd/displayNull ポインターデリファレンスの脆弱性を修正しますbsc#1249295
    - CVE-2025-39718vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますbsc#1249305。
    - CVE-2025-39738btrfs部分的にドロップされたサブボリュームの再配置を許可しませんbsc#1249540
    - CVE-2025-39744rcuIRQ の動作による rcu_read_unlock() のデッドループを修正しますbsc#1249494。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39749rcuデータ競合から ->defer_qs_iw_pending を保護しますbsc#1249533。
    - CVE-2025-39754mm/smapsmaps_hugetlb_range と移行の間の競合を修正しますbsc#1249524。
    - CVE-2025-39764netfilterctnetlink期待されるダンプで refcounting を削除しますbsc#1249513。
    - CVE-2025-39766net/schedbuffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させますbsc#1249510。
    - CVE-2025-39770netgsoIPV6_CSUM のみを持つデバイスで、拡張を持つ IPv6 TSO を禁止しますbsc#1249508。
    - CVE-2025-39773netbridgebr_multicast_query_expired() のソフトロックアップを修正しますbsc#1249504
    - CVE-2025-39782jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますbsc#1249526。
    - CVE-2025-39787socqcommdt_loaderゼロ e_shentsize の処理bsc#1249545。
    - CVE-2025-39797xfrmxfrm_alloc_spi は SPI として 0 を使用するべきではありませんbsc#1249608。
    - CVE-2025-39810bnxt_enifdown 中に FW リソースが変更される際のメモリ破損を修正しますbsc#1249975。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39825smbclientrename(2) の同時オープンとの競合を修正しますbsc#1250179。
    - CVE-2025-39828struct atmdev_ops 拡張のための kABI の回避策bsc#1250205。
    - CVE-2025-39832net/mlx5同期リセットアンロードイベントの lockdep アサーションを修正しますbsc#1249901。
    - CVE-2025-39835xfsENODATA ディスクエラーを xattr コードに伝播しませんbsc#1250025
    - CVE-2025-39838cifs UTF16 変換における NULL ポインターデリファレンスを防止しますbsc#1250365。
    - CVE-2025-39842ocfs2ジャーナルのシャットダウン後に がリリースするジャーナル inode を防ぎますbsc#1250267。
    - CVE-2025-39847ppppad_compress_skb のメモリリークを修正しますbsc#1250292。
    - CVE-2025-39850vxlannexthop オブジェクトを使用する際に {arp,neigh}_reduce() の NPD を修正しますbsc#1250276
    - CVE-2025-39853i40eMAC リストが空の場合に発生する可能性のある無効アクセスを修正しますbsc#1250275
    - CVE-2025-39854iceice_ll_ts_intr の tx->in_use の NULL アクセスを修正しますbsc#1250297。
    - CVE-2025-39857net/smcmc_ib_is_sg_need_sync() の中の 1 つの NULL ポインターデリファレンスを修正しますbsc#1250251。
    - CVE-2025-39865teetee_shm_put の NULL ポインターデリファレンスを修正しますbsc#1250294。
    - CVE-2025-39885ocfs2fiemap の呼び出しでの再帰セマフォのデッドロックを修正しますbsc#1250407。
    - CVE-2025-40300x86/vmscapeSMT で STIBP が無効になっている場合に警告しますbsc#1247483


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
270575	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20662)	Nessus	Oracle Linux Local Security Checks	2025/10/15	2025/10/15	high
275178	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-25757)	Nessus	Oracle Linux Local Security Checks	2025/11/12	2025/11/12	high
270133	Debian dla-4327ata-modules-5.10.0-35-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2025/10/13	2025/10/28	medium
265084	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2025-104 (ALASKERNEL-5.10-2025-104)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/10/30	medium
270133	Debian dla-4327ata-modules-5.10.0-35-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/13	2025/10/28	medium
270144	Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2025-20663)	Nessus	Oracle Linux Local Security Checks	2025/10/13	2025/10/13	high
270575	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20662	Nessus	Oracle Linux Local Security Checks	2025/10/15	2025/10/15	high
275178	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-25757)	Nessus	Oracle Linux Local Security Checks	2025/11/12	2025/11/12	high
265084	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2025-104 ALASKERNEL-5.10-2025-104	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/10/30	medium
270738	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:03634-1)	Nessus	SuSE Local Security Checks	2025/10/18	2025/10/21	high

检测

插件搜索

high

high

medium

medium

medium

high

high

high

medium

high