远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-25757 公告中提及的多个漏洞影响。

    - i40e添加 ring_len 参数的验证 (Lukasz Czapnik) [Orabug38607608] {CVE-2025-39973}
    - cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (Herbert Xu) [Orabug: 38575804] {CVE-2025-39964}
    - i2ctegra检查 SMBUS 块读取中的消息长度 (Akhil R) [Orabug38254038,38471683] {CVE-2025-38425}
    - device-dax更正 dax_set_mapping() 中的 pgoff 对齐 (Kun(Llfl)) [Orabug: 37206403] {CVE-2024-50022}
    - vfio/mlx5修复 mlx5vf_add_migration_pages() 中的展开问题 (Yishai Hadas) [Orabug: 37434467] {CVE-2024-56742}
    - af_unix不保留连续使用的 OOB skb。(Kuniyuki Iwashima) [Orabug: 38528187] {CVE-2025-38236}
    - mm/slub指针在 object_err() 中无效时避免访问元数据 (Li Qiong) [Orabug: 38494760] {CVE-2025-39902}
    - dma-buf在更新 num_fences 之前插入内存屏障 (Hyejeong Choi) [Orabug: 38152833] {CVE-2025-38095}
    - iiolight opt3001修复因并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977027] {CVE-2025-37968}
    - e1000e修复 e1000_set_eeprom 中的堆溢出 (Vitaly Lifshits) [Orabug38494739] {CVE-2025-39898}
    - scsilpfc修复延迟的接收路径中的缓冲区释放/清除顺序 (John Evans) [Orabug: 38456753] {CVE-2025-39841}
    - wifimwifiex将 chan_stats 数组初始化为零 (Rong Qianfeng) [Orabug38494722] {CVE-2025-39891}
    - mm将页面表同步声明移动到 linux/pgtable.h (Harry Yoo) [Orabug: 38456763] {CVE-2025-39844}
    - x86/mm/64定义 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (Harry Yoo) [Orabug
    38456766] {CVE-2025-39845}
    - netphymscc修复使用一步法时间戳的内存泄漏 (Horatiu Vultur) [Orabug: 38153076] {CVE-2025-38148}
    - ppp修复 pad_compress_skb 中的内存泄漏 (Qingfang Deng) [Orabug: 38456780] {CVE-2025-39847}
    - i40e修复 MAC 列表为空时可能的无效访问 (Zhen Ni) [Orabug: 38456813] {CVE-2025-39853}
    - Bluetooth修复 l2cap_sock_cleanup_listen() 中的释放后使用 (Kuniyuki Iwashima) [Orabug: 38456833] {CVE-2025-39860}
    - netfilterbr_netfilter确认后不检查 br_nf_local_in() 中的确认位 (Wang Liu) [Orabug38494730] {CVE-2025-39894}
    - wificfg80211修复 cmp_bss() 中的释放后使用 (Dmitry Antipov) [Orabug: 38456858] {CVE-2025-39864}
    - tee修复 tee_shm_put 中的空指针取消引用 (Pei Xiao) [Orabug: 38456865] {CVE-2025-39865}
    - fswriteback修复 __mark_inode_dirty() 中的释放后使用 (Jiufei Xu) [Orabug38456870,38528183] {CVE-2025-39866}
    - bpf修复 cgroup 本地存储中的 oob 访问 (Daniel Borkmann) [Orabug: 38324117] {CVE-2025-38502}
    - xfs不将 ENODATA 磁盘错误传播到 xattr 代码中 (Eric Sandeen) [Orabug: 38440385] {CVE-2025-39835}
    - HIDhid-ntrig修复 ntrig_report_version() 中无法处理页面错误 (Minjong Kim) [Orabug
    38440227] {CVE-2025-39808}
    - HIDmultitouch修复 mt_report_fixup() 中的 slab 越界访问 (Qasim Ijaz) [Orabug: 38440223] {CVE-2025-39806}
    - HID: asus通过 HID_CLAIMED_INPUT 验证修复 UAF (Qasim Ijaz) [Orabug: 38440309] {CVE-2025-39824}
    - efivarfs修复 efivarfs_d_compare 中的 slab 越界 (Li Nan) [Orabug: 38440276] {CVE-2025-39817}
    - sctp初始化 sctp_v6_from_sk() 中的更多字段 (Eric Dumazet) [Orabug: 38440249] {CVE-2025-39812}
    - atmatmtcp防止 atmtcp_recv_control() 中的任意写入。(Kuniyuki Iwashima) [Orabug: 38440345] {CVE-2025-39828}
    - NFS修复更新现有写入时的争用 (Trond Myklebust) [Orabug: 38401609] {CVE-2025-39697}
    - ftrace修复 ftrace_dump 期间 trace_printk_seq 中的潜在警告 (Tengda Wu) [Orabug: 38440258] {CVE-2025-39813}
    - netfilter: nf_reject不泄漏环回数据包的 dst refcount (Florian Westphal) [Orabug: 38401481] {CVE-2025-38732}
    - net/sched使 graphite_enqueue 在超过 buffer_limit 时返回 NET_XMIT_CN (William Liu) [Orabug: 38423456] {CVE-2025-39766}
    - netusbasix_devices修复 MDIO 总线初始化中的 PHY 地址掩码 (Yuichiro Tsuji) [Orabug
    38516727] {CVE-2025-38736}
    - ppp修复 ppp_fill_forward_path 中的争用条件 (Qingfang Deng) [Orabug: 38401500] {CVE-2025-39673}
    - drm/hisilicon/hibmc修复 hibmc 加载失败缺陷 (Baihan Li) [Orabug38423473] {CVE-2025-39772}
    - iommu/amd避免从内核 cmdline 发生堆栈缓冲区溢出 (Kees Cook) [Orabug: 38360925] {CVE-2025-38676}
    - scsiqla4xxx防止潜在错误指针取消引用 (Dan Carpenter) [Orabug38401513] {CVE-2025-39676}
    - net: bridge修复 br_multicast_query_expired() 中的软锁定 (Wang Liu) [Orabug: 38423478] {CVE-2025-39773}
    - x86/cpu/hygon添加 bsp_init 辅助函数中缺少的 resctrl_cpu_detect() (Tianxiang Peng) [Orabug: 38401541] {CVE-2025-39681}
    - tracing当 trace_get_user 失败时限制对 parser->buffer 的访问 (Pu Lehui) [Orabug: 38401546] {CVE-2025-39683}
    - socqcommdt_loader确保不会读取超过 ELF 标头 (Bjorn Andersson) [Orabug: 38423523] {CVE-2025-39787}
    - usbdwc3删除设备端点命令超时的 WARN_ON (Selvarasu Ganesan) [Orabug: 38435009] {CVE-2025-39801}
    - ftrace同时分配和复制哈希以读取过滤器文件 (Steven Rostedt) [Orabug38401580] {CVE-2025-39689}
    - fs/buffer修复调用 bh_read() 帮助程序时的释放后使用 (Ye Bin) [Orabug: 38401586] {CVE-2025-39691}
    - drm/amd/display避免空指针取消引用 (Mario Limonciello) [Orabug: 38401596] {CVE-2025-39693}
    - sch_htb使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 38516621] {CVE-2025-37953}
    - codel删除 qdisc_tree_reduce_backlog() 前的 sch->q.qlen 检查 (Cong Wang) [Orabug: 37908491] {CVE-2025-37798}
    - net/schedets在清除未使用的类时使用旧的“nbands” (Davide Caratti) [Orabug: 38394836] {CVE-2025-38684}
    - busmhihost检测指向非预期 TRE 的事件 (Youssef Samir) [Orabug: 38423539] {CVE-2025-39790}
    - NFS在自动挂载新文件系统时修复功能设置 (Trond Myklebust) [Orabug:
    38429210] {CVE-2025-39798}
    - hv_netvsc修复使用 VF 删除命名空间期间的错误 (Haiyang Zhang) [Orabug: 38394830] {CVE-2025-38683}
    - arm64/entry掩码 cpu_switch_to()、call_on_irq_stack() 中的 DAIF (Ada Couprie Diaz) [Orabug: 38351990] {CVE-2025-38670}
    - ice修复 ice_copy_and_init_pkg() 中的空指针取消引用 (Haoxiang Li) [Orabug: 38351929] {CVE-2025-38664}
    - sch_hfsc使 hfsc_qlen_notify() 幂等 (Cong Wang) [Orabug: 38158395] {CVE-2025-38177}
    - sch_htb使 htb_qlen_notify() 幂等 (Cong Wang) [Orabug: 37976859] {CVE-2025-37932}
    - net, hsr如果 skb 无法容纳标签则拒绝 HSR 帧 (Jakub Acs) [Orabug38401632] {CVE-2025-39703}
    - mediarainshadow-cec修复rain_interrupt() 中的 TOCTOU 争用条件 (Gui-Dong Han) [Orabug: 38401676] {CVE-2025-39713}
    - mediausbtv流式传输时锁定分辨率 (Ludwig Disterhof) [Orabug: 38401683] {CVE-2025-39714}
    - jbd2防止 jbd2_log_do_checkpoint() 中的 softlockup (Baokun Li) [Orabug: 38423508] {CVE-2025-39782}
    - serial8250修复由于 PSLVERR 导致的错误 (Yunhui Cui) [Orabug: 38401728] {CVE-2025-39724}
    - mediauvcvideo修复 uvc_parse_format() 中的 1 字节越界读取 (Youngjun Lee) [Orabug: 38394815] {CVE-2025-38680}
    - fbdev修复 fast_imageblit 中的 vmalloc 越界写入 (Sravan Kumar Gundu) [Orabug: 38394843] {CVE-2025-38685}
    - btrfs不允许重新定位部分终止的子卷 (Qu Wenruo) [Orabug38423271] {CVE-2025-39738}
    - usbcore: config防止 SS 端点配套解析中的 OOB 读取 (Xinyu Liu) [Orabug: 38423420] {CVE-2025-39760}
    - pNFS修复 block/scsi 布局中未初始化的 ptr 取消引用 (Sergey Bashirov) [Orabug: 38394865] {CVE-2025-38691}
    - block避免 blk_stack_limits() 中 chunk_sectors 检查可能的溢出 (John Garry) [Orabug
    38429192] {CVE-2025-39795}
    - mediadvb-frontendsw7090p修复 w7090p_tuner_write_serpar 和 w7090p_tuner_read_serpar 中的 null-ptr-deref (Alex Guo) [Orabug: 38394879] {CVE-2025-38693}
    - mediadvb-frontendsdib7090p修复 dib7090p_rw_on_apb() 中的 null-ptr-deref (Alex Guo) [Orabug: 38394886] {CVE-2025-38694}
    - scsilpfc在清理 lpfc_vport 结构时检查 hdwq 空指针 (Justin Tee) [Orabug:
    38394893] {CVE-2025-38695}
    - RDMAhfi1修复 find_hw_thread_mask() 中可能除以零 (Yury Norov) [Orabug: 38423285] {CVE-2025-39742}
    - scsibfa双重释放补丁 (Jackysliu) [Orabug38394923] {CVE-2025-38699}
    - scsilibiscsi仅在分配了内存时初始化 iscsi_conn->dd_data (Showrya MN) [Orabug:
    38394930] {CVE-2025-38700}
    - ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (Theodore Ts'O) [Orabug: 38394936] {CVE-2025-38701}
    - rcu保护 ->defer_qs_iw_pending 免受数据争用 (Paul E. McKenney) [Orabug: 38423340] {CVE-2025-39749}
    - ASoCcore检查 snd_soc_remove_pcm_runtime() 中的 rtd == NULL (Peter Ujfalusi) [Orabug: 38394977] {CVE-2025-38706}
    - drbd在 handle_write_conflicts 添加缺失的 kref_get (Sarah Newman) [Orabug: 38394994] {CVE-2025-38708}
    - sctp线性化 sctp_rcv 中克隆的 gso 数据包 (Xin Long) [Orabug: 38395058] {CVE-2025-38718}
    - netfilterctnetlink修复表转储上的 refcount 泄漏 (Florian Westphal) [Orabug: 38395066] {CVE-2025-38721}
    - eventpoll修复半无限递归 (Jann Horn) [Orabug: 38335161] {CVE-2025-38614}
    - fs防止文件描述符表分配超过 INT_MAX (Sasha Levin) [Orabug: 38423396] {CVE-2025-39756}
    - nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (Jeff Layton) [Orabug: 38395080] {CVE-2025-38724}
    - netusbasix_devices为 ax88772 mdio 总线添加 phy_mask (Xu Yang) [Orabug38395088] {CVE-2025-38725}
    - ALSAusb-audio验证 UAC3 群集段描述符 (Takashi Iwai) [Orabug: 38423406] {CVE-2025-39757}
    - ALSAusb-audio也验证 UAC3 电源域描述符 (Takashi Iwai) [Orabug: 38395100] {CVE-2025-38729}
    - usb小工具修复 compound_dev_cleanup() 中的释放后使用 (Taoxue) [Orabug: 38334897] {CVE-2025-38555}
    - net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (Quang Le) [Orabug: 38351763] {CVE-2025-38617}
    - perf/core防止 VMA 拆分缓冲区映射 (Thomas Gleixner) [Orabug: 38334947] {CVE-2025-38563}
    - perf/core在 perf_mmap() 失败时提前退出 (Thomas Gleixner) [Orabug: 38334957] {CVE-2025-38565}
    - net删除 udp_rcv_segment() 中的 UFO 数据包 (Wang Liu) [Orabug38351785] {CVE-2025-38622}
    - ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (Eric Dumazet) [Orabug: 38334987] {CVE-2025-38572}
    - pptp确保 pptp_xmit() 中的最小 skb 长度 (Eric Dumazet) [Orabug: 38335003] {CVE-2025-38574}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (Trond Myklebust) [Orabug: 38401744] {CVE-2025-39730}
    - netfilterxt_nfacct不要假设 acct 名称以 null 结尾 (Florian Westphal) [Orabug: 38351853] {CVE-2025-38639}
    - net/sched限制向 qdisc 树添加重复的 netems 的条件 (William Liu) [Orabug
    38331465] {CVE-2025-38553}
    - net/mlx5使用前检查设备内存指针 (Stav Aviram) [Orabug: 38351877] {CVE-2025-38645}
    - wifiath11k清除 deinit-ed srng 列表的初始化标记 (Sergey Senozhatsky) [Orabug: 38335105] {CVE-2025-38601}
    - iwlwifi为 alloc_ordered_workqueue 添加缺少的检查 (Jiasheng Jiang) [Orabug: 38335109] {CVE-2025-38602}
    - wifirtl818x清除 tx 状态队列之前终止 URB (Daniil Dulov) [Orabug: 38335118] {CVE-2025-38604}
    - bpf、ktls修复在 ktls 中使用 bpf_msg_pop_data() 时的数据损坏 (Jiayuan Chen) [Orabug: 38335130] {CVE-2025-38608}
    - PM / devfreq在使用调控器->名称之前检查调控器 (Lifeng Zheng) [Orabug: 38335134] {CVE-2025-38609}
    - i2cqup超时情况下跳出循环 (Yang Xiwen) [Orabug: 38351993] {CVE-2025-38671}
    - regulatorcore修复由于过时联接数据而导致的 unbind 上的 NULL 取消引用 (Alessandro Carminati) [Orabug: 38351977] {CVE-2025-38668}
    - Inputgpio-keys - 修复使用 PREEMPT_RT 的原子时的休眠 (Fabrice Gasnier) [Orabug: 38180692] {CVE-2025-38335}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULL (William Liu) [Orabug: 38254213] {CVE-2025-38468}
    - netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (Dong Chenchen) [Orabug
    38254224] {CVE-2025-38470}
    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (Yue Haibing) [Orabug: 38324326] {CVE-2025-38550}
    - Bluetooth修复 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254240] {CVE-2025-38473}
    - usbnetsierra无状态端点检查 (Oliver Neukum) [Orabug38254248] {CVE-2025-38474}
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 (Xiang Mei) [Orabug: 38254265] {CVE-2025-38477}
    - bpf拒绝类似 bprintf 的帮助程序中的 %p% 格式字符串 (Paul Chaignon) [Orabug: 38324226] {CVE-2025-38528}
    - tracing添加跟踪事件时添加 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324269] {CVE-2025-38539}
    - usbgadgetconfigfs修复空字符串写入上的 OOB 读取 (Xinyu Liu) [Orabug: 38254357] {CVE-2025-38497}
    - phytegra: xusb修复 UTMI PHY 模式下不平衡的调节器禁用 (Wane Chang) [Orabug: 38324257] {CVE-2025-38535}
    - pds_core删除 client_id 的释放后写入 (Shannon Nelson) [Orabug37976798,38467344] {CVE-2025-37916}
    - pds_core使 wait_context 成为 q_info 的一部分 (Shannon Nelson) [Orabug 37937540,38467344] {CVE-2025-37886}
    - pds_core处理不受支持的 PDS_CORE_CMD_FW_CONTROL 结果 (Brett Creeley) [Orabug37937543,38467344] {CVE-2025-37887}
    - pds_core防止可能的 adminq 溢出/卡住情况 (Brett Creeley) [Orabug37977106,38467344] {CVE-2025-37987}
    - pds_core修复 pdsc_check_pci_safe 函数以使用工作线程 (Brett Creeley) [Orabug:
    38467344,38498854] {CVE-2024-35968}
    - netpds_core修复处理路径中错误可能的双重释放 (Yongzhi Liu) [Orabug: 36530186] {CVE-2024-26652}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.193-133.214。因此，会受到 ALAS2KERNEL-5.15-2025-091 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：修复 KASAN：ib_register_device 中的 slab-use-after-free 读取问题 (CVE-2025-38022)

    在 Linux 内核中，以下漏洞已修复：

    dma-buf：在更新 num_fences 之前插入内存屏障 (CVE-2025-38095)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：将映射存储段最大大小限制为 INT_MAX (CVE-2025-38201)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 cgroup 本地存储中的 oob 访问 (CVE-2025-38502)

    在 Linux 内核中，以下漏洞已修复：

    cannetlinkcan_changelink()修复 struct can_priv::do_set_mode 的空指针取消引用 (CVE-2025-38665)

    在 Linux 内核中，以下漏洞已修复：

    net/sched修复 qdisc_dequeue_internal 中的积压工作核算 (CVE-2025-39677)

    在 Linux 内核中，以下漏洞已修复：

    batman-adv修复网络编码解码中的 OOB 读取/写入 (CVE-2025-39839)

    在 Linux 内核中，以下漏洞已修复：

    mm将页面表同步声明移动到 linux/pgtable.h (CVE-2025-39844)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/64定义 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (CVE-2025-39845)

    在 Linux 内核中，以下漏洞已修复：

    pcmcia修复 __iodyn_find_io_region() 中的空指针取消引用 (CVE-2025-39846)

    在 Linux 内核中，以下漏洞已修复：

    ppp修复 pad_compress_skb 中的内存泄漏 (CVE-2025-39847)

    在 Linux 内核中，以下漏洞已修复：

    ax25正确取消共享 ax25_kiss_rcv() 中的 skb (CVE-2025-39848)

    在 Linux 内核中，以下漏洞已修复：

    fswriteback修复 __mark_inode_dirty() 中的释放后使用 (CVE-2025-39866)

    在 Linux 内核中，以下漏洞已修复：

    netfilterbr_netfilter确认后不检查 br_nf_local_in() 中的确认位 (CVE-2025-39894)

    在 Linux 内核中，以下漏洞已修复：

    e1000e修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    在 Linux 内核中，以下漏洞已修复：

    mm/slub指针在 object_err() 中无效时避免访问元数据 (CVE-2025-39902)

    在 Linux 内核中已解决下列漏洞x86/vmscape新增条件 IBPB 缓解措施

    VMSCAPE 是一个利用来宾机与用户空间管理程序（如 QEMU）之间不充分的分支预测器隔离的漏洞。现有缓解措施已可保护内核/KVM免受恶意客户机的攻击。
    通过在 VMexit 后刷新分支预测变量还可保护用户空间。

    由于是用户空间消耗中毒分支预测变量因此在 VMexit 之后、返回到用户空间之前有条件地发出 IBPB。频繁在虚拟机监控程序和用户空间之间切换的工作负载将产生新 IBPB 的大部分开销。

    此新 IBPB 未与现有 IBPB 站点集成。例如任务可使用现有的推测控制 prctl() 在上下文切换时获取 IBPB。通过此实现，IBPB 的值会加倍：一个在上下文切换时，另一个在运行用户空间之前。目的是在 post-embargo 后集成和优化这些情况。[ dhansen详细说明次优 IBPB 解决方案 ] (CVE-2025-40300)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-25757 公告中提及的多個弱點影響。

    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik) [Orabug: 38607608] {CVE-2025-39973}
    - cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (Herbert Xu) [Orabug: 38575804] {CVE-2025-39964}
    - i2ctegra檢查 SMBUS 區塊讀取中的訊息長度 (Akhil R) [Orabug: 38254038、38471683] {CVE-2025-38425}
    - device-dax更正 dax_set_mapping() 中的 pgoff 對齊 (Kun(Llfl)) [Orabug: 37206403] {CVE-2024-50022}
    - vfio/mlx5修正 mlx5vf_add_migration_pages() 中的回溯問題 (Yishai Hadas) [Orabug37434467] {CVE-2024-56742}
    - af_unix不保留連續消耗的 OOB skb。(Kuniyuki Iwashima) [Orabug: 38528187] {CVE-2025-38236}
    - mm/slub當指標在 object_err() 中無效時避免存取詮釋資料 (Li Qiong) [Orabug: 38494760] {CVE-2025-39902}
    - dma-buf更新 num_fences 前插入記憶體障礙 (Hyejeong Choi) [Orabug: 38152833] {CVE-2025-38095}
    - iiolightopt3001修正因並行旗標存取造成的鎖死 (Luca Ceresoli) [Orabug: 37977027] {CVE-2025-37968}
    - e1000e修正 e1000_set_eeprom 中的堆積溢位 (Vitaly Lifshits) [Orabug: 38494739] {CVE-2025-39898}
    - scsi: lpfc修正延遲接收路徑中的緩衝區釋放/清除順序 (John Evans) [Orabug: 38456753] {CVE-2025-39841}
    - wifimwifiex將 chan_stats 陣列初始化為零 (Rong Qianfeng) [Orabug: 38494722] {CVE-2025-39891}
    - mm將頁面表格同步宣告移動至 linux/pgtable.h (Harry Yoo) [Orabug: 38456763] {CVE-2025-39844}
    - x86/mm/64定義 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (Harry Yoo) [Orabug:
    38456766] {CVE-2025-39845}
    - netphymscc修正使用單步時間戳記時發生的記憶體洩漏 (Horatiu Vultur) [Orabug: 38153076] {CVE-2025-38148}
    - ppp修正 pad_compress_skb 中的記憶體洩漏 (Qingfang Deng) [Orabug: 38456780] {CVE-2025-39847}
    - i40e修正 MAC 清單為空時可能發生的無效存取 (Zhen Ni) [Orabug: 38456813] {CVE-2025-39853}
    - 藍牙修正 l2cap_sock_cleanup_listen() 中的釋放後使用 (Kuniyuki Iwashima) [Orabug: 38456833] {CVE-2025-39860}
    - netfilter br_netfilter確認後不檢查 br_nf_local_in() 中的已確認位元 (Wang Liang) [Orabug: 38494730] {CVE-2025-39894}
    - wificfg80211修正 cmp_bss() 中的釋放後使用 (Dmitry Antipov) [Orabug: 38456858] {CVE-2025-39864}
    - tee修正 tee_shm_put 中的 NULL 指標解除參照 (Pei Xiao) [Orabug: 38456865] {CVE-2025-39865}
    - fswriteback修正 __mark_inode_dirty() 中的釋放後使用錯誤 (Jiufei Xue) [Orabug 38456870、38528183] {CVE-2025-39866}
    - bpf修正 cgroup 本機儲存中的 oob 存取 (Daniel Borkmann) [Orabug: 38324117] {CVE-2025-38502}
    - xfs不將 ENODATA 磁碟錯誤散佈到 xattr 程式碼中 (Eric Sandeen) [Orabug: 38440385] {CVE-2025-39835}
    - HID: hid-ntrig修正無法處理 ntrig_report_version() 中頁面錯誤的問題 (Minjong Kim) [Orabug:
    38440227] {CVE-2025-39808}
    - HID: multitouch修正 mt_report_fixup() 中的平台超出邊界存取 (Qasim Ijaz) [Orabug: 38440223] {CVE-2025-39806}
    - HID: asus透過 HID_CLAIMED_INPUT 驗證修正 UAF (Qasim Ijaz) [Orabug: 38440309] {CVE-2025-39824}
    - efivarfs修正 efivarfs_d_compare 中的 slab-out-of-bounds (Li Nan) [Orabug: 38440276] {CVE-2025-39817}
    - sctp初始化 sctp_v6_from_sk() 中的更多欄位 (Eric Dumazet) [Orabug: 38440249] {CVE-2025-39812}
    - atmatmtcp防止 atmtcp_recv_control() 中的任意寫入。(Kuniyuki Iwashima) [Orabug: 38440345] {CVE-2025-39828}
    - NFS修正更新現有寫入時的爭用 (Trond Myklebust) [Orabug: 38401609] {CVE-2025-39697}
    - ftrace修正 ftrace_dump 期間 trace_printk_seq 中的潛在警告 (Tengda Wu) [Orabug: 38440258] {CVE-2025-39813}
    - netfilter: nf_reject不洩漏回送封包的 dst refcount (Florian Westphal) [Orabug: 38401481] {CVE-2025-38732}
    - net/sched使 cake_enqueue 在超過 buffer_limit 時傳回 NET_XMIT_CN (William Liu) [Orabug: 38423456] {CVE-2025-39766}
    - net: usb: asix_devices修正 MDIO 匯流排初始化中的 PHY 位址遮罩 (Yuichiro Tsuji) [Orabug:
    38516727] {CVE-2025-38736}
    - ppp修正 ppp_fill_forward_path 中的爭用情形 (Qingfang Deng) [Orabug: 38401500] {CVE-2025-39673}
    - drm/hisilicon/hibmc修正 hibmc 載入失敗的錯誤 (Baihan Li) [Orabug: 38423473] {CVE-2025-39772}
    - iommu/amd避免來自核心 cmdline 的堆疊緩衝區溢位 (Kees Cook) [Orabug: 38360925] {CVE-2025-38676}
    - scsiqla4xxx防止潛在的錯誤指標解除參照 (Dan Carpenter) [Orabug: 38401513] {CVE-2025-39676}
    - net: bridge修正 br_multicast_query_expired() 中的軟鎖定 (Wang Liang) [Orabug: 38423478] {CVE-2025-39773}
    - x86/cpu/hygon在 bsp_init 協助程式中新增缺少的 resctrl_cpu_detect() (Tianxiang Peng) [Orabug: 38401541] {CVE-2025-39681}
    - tracing當 trace_get_user 失敗時限制對 parser->buffer 的存取 (Pu Lehui) [Orabug: 38401546] {CVE-2025-39683}
    - soc: qcom: mdt_loader確保我們不會超出 ELF 標頭讀取 (Bjorn Andersson) [Orabug: 38423523] {CVE-2025-39787}
    - usbdwc3移除裝置端點命令逾時的 WARN_ON (Selvarasu Ganesan) [Orabug: 38435009] {CVE-2025-39801}
    - ftrace也配置並複制雜湊以讀取篩選檔案 (Steven Rostedt) [Orabug: 38401580] {CVE-2025-39689}
    - fs/buffer修正呼叫 bh_read() 協助程式時的釋放後使用 (Ye Bin) [Orabug: 38401586] {CVE-2025-39691}
    - drm/amd/display避免 NULL 指標解除參照 (Mario Limonciello) [Orabug: 38401596] {CVE-2025-39693}
    - sch_htb使 htb_deactivate() 等冪 (Cong Wang) [Orabug: 38516621] {CVE-2025-37953}
    - codel移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 檢查 (Cong Wang) [Orabug37908491] {CVE-2025-37798}
    - net/schedets清除未使用的類別時使用舊的 'nbands' (Davide Caratti) [Orabug: 38394836] {CVE-2025-38684}
    - bus: mhi: host偵測指向非預期 TRE 的事件 (Youssef Samir) [Orabug: 38423539] {CVE-2025-39790}
    - NFS修正自動掛載新檔案系統時的功能設定 (Trond Myklebust) [Orabug
    38429210] {CVE-2025-39798}
    - hv_netvsc修正使用 VF 刪除命名空間時發生的錯誤 (Haiyang Zhang) [Orabug: 38394830] {CVE-2025-38683}
    - arm64/entry在 cpu_switch_to()、call_on_irq_stack() 中遮罩 DAIF (Ada Couprie Diaz) [Orabug: 38351990] {CVE-2025-38670}
    - ice修正 ice_copy_and_init_pkg() 中的 null 指標解除參照 (Haoxiang Li) [Orabug: 38351929] {CVE-2025-38664}
    - sch_hfsc使 hfsc_qlen_notify() 等冪 (Cong Wang) [Orabug: 38158395] {CVE-2025-38177}
    - sch_htb使 htb_qlen_notify() 等冪 (Cong Wang) [Orabug: 37976859] {CVE-2025-37932}
    - net、hsr如果 skb 無法保留標籤則拒絕 HSR 框架 (Jakub Acs) [Orabug: 38401632] {CVE-2025-39703}
    - mediarainshadow-cec修正 Rain_interrupt() 中的 TOCTOU 爭用情形 (Gui-Dong Han) [Orabug: 38401676] {CVE-2025-39713}
    - media: usbtv進行串流時鎖定解析度 (Ludwig Disterhof) [Orabug: 38401683] {CVE-2025-39714}
    - jbd2防止 jbd2_log_do_checkpoint() 中的軟鎖定 (Baokun Li) [Orabug: 38423508] {CVE-2025-39782}
    - 序列8250修正因 PSLVERR 導致的不穩定 (Yunhui Cui) [Orabug: 38401728] {CVE-2025-39724}
    - mediauvcvideo修正 uvc_parse_format() 中的 1 位元組超出邊界讀取 (Youngjun Lee) [Orabug: 38394815] {CVE-2025-38680}
    - fbdev修正 fast_imageblit 中的 vmalloc 超出邊界寫入 (Sravan Kumar Gundu) [Orabug: 38394843] {CVE-2025-38685}
    - btrfs不允許重新配置部分中斷的子磁碟區 (Qu Wenruo) [Orabug: 38423271] {CVE-2025-39738}
    - usbcore: config避免在 SS 端點伴隨剖析中讀取 OOB (Xinyu Liu) [Orabug: 38423420] {CVE-2025-39760}
    - pNFS修正 block/scsi 配置中未初始化的 ptr 解除參照 (Sergey Bashirov) [Orabug: 38394865] {CVE-2025-38691}
    - block避免 blk_stack_limits() 中可能的 chunk_sectors 檢查溢位 (John Garry) [Orabug:
    38429192] {CVE-2025-39795}
    - mediadvb-frontendsw7090p修正 w7090p_tuner_write_serpar 和 w7090p_tuner_read_serpar 中的 null-ptr-deref (Alex Guo) [Orabug: 38394879] {CVE-2025-38693}
    - mediadvb-frontendsdib7090p修正 dib7090p_rw_on_apb() 中的 null-ptr-deref (Alex Guo) [Orabug: 38394886] {CVE-2025-38694}
    - scsi: lpfc清理 lpfc_vport 結構時檢查 hdwq null 指標 (Justin Tee) [Orabug:
    38394893] {CVE-2025-38695}
    - RDMAhfi1修正 find_hw_thread_mask() 中可能的除以零問題 (Yury Norov) [Orabug: 38423285] {CVE-2025-39742}
    - scsibfa重複釋放修正 (Jackysliu) [Orabug: 38394923] {CVE-2025-38699}
    - scsi: libiscsi僅在配置了記憶體時才初始化 iscsi_conn->dd_data (Showrya MN) [Orabug:
    38394930] {CVE-2025-38700}
    - ext4當 INLINE_DATA_FL 缺少 system.data xattr 時不執行 BUG (Theodore Ts'O) [Orabug: 38394936] {CVE-2025-38701}
    - rcu保護 ->defer_qs_iw_pending 不發生資料爭用 (Paul E. McKenney) [Orabug: 38423340] {CVE-2025-39749}
    - ASoC: 核心檢查 snd_soc_remove_pcm_runtime() 中的 rtd == NULL (Peter Ujfalusi) [Orabug: 38394977] {CVE-2025-38706}
    - drbd新增 handle_write_conflicts 中缺少的 kref_get (Sarah Newman) [Orabug: 38394994] {CVE-2025-38708}
    - sctp線性化 sctp_rcv 中的複制 gso 封包 (Xin Long) [Orabug: 38395058] {CVE-2025-38718}
    - netfilter: ctnetlink修正表格轉儲存時的 refcount 洩漏 (Florian Westphal) [Orabug: 38395066] {CVE-2025-38721}
    - eventpoll修正半無限制遞回 (Jann Horn) [Orabug: 38335161] {CVE-2025-38614}
    - fs防止超出 INT_MAX 的檔案描述符號表格分配 (Sasha Levin) [Orabug: 38423396] {CVE-2025-39756}
    - nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (Jeff Layton) [Orabug: 38395080] {CVE-2025-38724}
    - net: usb: asix_devices新增 ax88772 mdio 匯流排的 phy_mask (Xu Yang) [Orabug: 38395088] {CVE-2025-38725}
    - ALSAusb-audio驗證 UAC3 叢集區段描述元 (Takashi Iwai) [Orabug: 38423406] {CVE-2025-39757}
    - ALSAusb-audio也驗證 UAC3 power 網域描述元 (Takashi Iwai) [Orabug: 38395100] {CVE-2025-38729}
    - usb小工具修正 Composite_dev_cleanup() 中的釋放後使用 (Taoxue) [Orabug38334897] {CVE-2025-38555}
    - net/packet修正 packet_set_ring() 和 packet_notifier() 中的爭用 (Quang Le) [Orabug: 38351763] {CVE-2025-38617}
    - perf/core防止 VMA 分割緩衝區對應 (Thomas Gleixner) [Orabug: 38334947] {CVE-2025-38563}
    - perf/coreperf_mmap() 失敗時提早結束 (Thomas Gleixner) [Orabug: 38334957] {CVE-2025-38565}
    - net放置 udp_rcv_segment() 中的 UFO 封包 (Wang Liang) [Orabug: 38351785] {CVE-2025-38622}
    - ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (Eric Dumazet) [Orabug: 38334987] {CVE-2025-38572}
    - pptp確保 pptp_xmit() 中的 skb 長度最短 (Eric Dumazet) [Orabug: 38335003] {CVE-2025-38574}
    - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (Trond Myklebust) [Orabug38401744] {CVE-2025-39730}
    - netfilter xt_nfacct不要假設帳戶名稱以 NULL 結尾 (Florian Westphal) [Orabug: 38351853] {CVE-2025-38639}
    - net/sched限制將復制 netems 新增到 qdisc 樹狀結構的條件 (William Liu) [Orabug:
    38331465] {CVE-2025-38553}
    - net/mlx5使用前檢查裝置記憶體指標 (Stav Aviram) [Orabug: 38351877] {CVE-2025-38645}
    - wifiath11k清除 deinit-ed srng 清單的已初始化旗標 (Sergey Senozhatsky) [Orabug: 38335105] {CVE-2025-38601}
    - iwlwifi對 alloc_ordered_workqueue 新增遺漏的檢查 (Jiasheng Jiang) [Orabug: 38335109] {CVE-2025-38602}
    - wifirtl818x清除 tx 狀態佇列前終止 URB (Daniil Dulov) [Orabug: 38335118] {CVE-2025-38604}
    - bpf、ktls修正在 ktls 中使用 bpf_msg_pop_data() 時發生的資料損毀問題 (Jiayuan Chen) [Orabug: 38335130] {CVE-2025-38608}
    - PM / devfreq使用governance->name 前檢查管理員 (Lifeng Zheng) [Orabug: 38335134] {CVE-2025-38609}
    - i2c: qup逾時跳出迴圈 (Yang Xiwen) [Orabug: 38351993] {CVE-2025-38671}
    -調節器核心修正解除綁定時的 NULL 解除參照這是因為過時的結合資料所致 (Alessandro Carminati) [Orabug: 38351977] {CVE-2025-38668}
    - 輸入gpio-keys - 修正使用 PREEMPT_RT 不可部分完成時的睡眠問題 (Fabrice Gasnier) [Orabug: 38180692] {CVE-2025-38335}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (William Liu) [Orabug38254213] {CVE-2025-38468}
    - netvlan修正運行時間期間切換篩選的 VLAN 0 refcount 不平衡 (Dong Chenchen) [Orabug
    38254224] {CVE-2025-38470}
    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev (Yue Haibing) [Orabug 38324326] {CVE-2025-38550}
    - 藍牙修正 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254240] {CVE-2025-38473}
    - usbnetsierra無狀態端點檢查 (Oliver Neukum) [Orabug: 38254248] {CVE-2025-38474}
    - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 (Xiang Mei) [Orabug: 38254265] {CVE-2025-38477}
    - bpf拒絕類似 bprintf 協助程式中的 %p% 格式字串 (Paul Chaignon) [Orabug38324226] {CVE-2025-38528}
    - tracing當新增追踪事件時新增 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324269] {CVE-2025-38539}
    - usbgadgetconfigfs修正寫入空字串時的 OOB 讀取問題 (Xinyu Liu) [Orabug: 38254357] {CVE-2025-38497}
    - phytegraxusb修正 UTMI PHY 模式中不平衡的調節器停用 (Wayne Chang) [Orabug: 38324257] {CVE-2025-38535}
    - pds_core移除 client_id 的釋放後寫入 (Shannon Nelson) [Orabug: 37976798,38467344] {CVE-2025-37916}
    - pds_core使 wait_context 成為 q_info 的一部分 (Shannon Nelson) [Orabug: 37937540,38467344] {CVE-2025-37886}
    - pds_core處理不受支援的 PDS_CORE_CMD_FW_CONTROL 結果 (Brett Creeley) [Orabug37937543、38467344] {CVE-2025-37887}
    - pds_core防止可能的 adminq 溢位/停滯情形 (Brett Creeley) [Orabug: 37977106,38467344] {CVE-2025-37987}
    - pds_core修正 pdsc_check_pci_health 函式以使用工作執行緒 (Brett Creeley) [Orabug:
    38467344,38498854] {CVE-2024-35968}
    - netpds_core修正錯誤處理路徑中可能的重複釋放 (Yongzhi Liu) [Orabug: 36530186] {CVE-2024-26652}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20649 公告中所提及。

    - nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (Jeff Layton) [Orabug:
    38500610] {CVE-2025-38724}
    - io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (Jens Axboe) [Orabug: 38500621] {CVE-2025-39698}
    - kernfs在釋放開啟檔案時輪詢中的 UAF 修正 (Chen Ridong) [Orabug: 38500629] {CVE-2025-39881}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20716 公告中提及的多個弱點影響。

    - af_unix不保留連續消耗的 OOB skb。(Kuniyuki Iwashima) [Orabug: 38528187] {CVE-2025-38236}
    - fswriteback修正 __mark_inode_dirty() 中的釋放後使用錯誤 (Jiufei Xue) [Orabug: 38528183] {CVE-2025-39866}
    - nvme-tcp清理要求清單處理 (Hannes Reinecke) [Orabug: 38175126、38454661] {CVE-2025-38264}
    - llist新增介面以檢查節點是否在清單上。(Neil Brown) [Orabug: 38175126] {CVE-2025-38264}
    - vsock不允許系結至 VMADDR_PORT_ANY (Budimir Markovic) [Orabug: 38454665,38351770] {CVE-2025-38618}
    - HID核心確保分配的報告緩衝區可以包含保留的報告 ID (Benjamin Tissoires) [Orabug: 38254347,38454662] {CVE-2025-38495}
    - HID: 核心不繞過 hid_hw_raw_request (Benjamin Tissoires) [Orabug: 38254339,38454666] {CVE-2025-38494}
    - clone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310006、38454664] {CVE-2025-38499}
    - benet修正建立 VF 時的錯誤 (Michal Schmidt) [Orabug: 38334975] {CVE-2025-38569}
    - smb用戶端使用 async crypto 時修正 crypt_message 中的釋放後使用 (Wang Zhaolong) [Orabug:
    38254323] {CVE-2025-38488}
    - netlink避免 netlink_unicast() 中的無限重試迴圈 (Fedor Pchelkin) [Orabug: 38395124] {CVE-2025-38727}
    - bpf、sockmap修正呼叫 skb_linearize 時的錯誤 (Jiayuan Chen) [Orabug: 38394723] {CVE-2025-38165}
    - rseq當 rseq_cs 為非零時修正註冊上的分割錯誤 (Michael Jeanson) [Orabug: 38095071] {CVE-2025-38067}
    - HIDquirks新增適用於 2 Chicony Electronics HP 5MP 相機的 quirk (Chia-Lin Kao) [Orabug: 38324278] {CVE-2025-38540}
    - bnxt_en為 XDP_REDIRECT 正確設定 DMA 取消對應 len (Somnath Kotur) [Orabug: 38254089] {CVE-2025-38439}
    - net: appletalk修正 atrtr_create() 中的裝置 refcount 洩漏 (Kito Xu) [Orabug: 38324289] {CVE-2025-38542}
    - netfilter flowtable考慮 nf_flow_pppoe_proto() 中的乙太網路標頭 (Eric Dumazet) [Orabug:
    38254095] {CVE-2025-38441}
    - nbd修正 nbd_genl_connect() 錯誤路徑中的 uaf (Zheng Qixing) [Orabug: 38254101] {CVE-2025-38443}
    - raid10清理 raid10_make_request 的 memleak (Nigel Croxon) [Orabug: 38254105] {CVE-2025-38444}
    - md/raid1修正 raid1_reshape 中傳回後的堆疊記憶體使用 (Wang Jinchao) [Orabug: 38254108] {CVE-2025-38445}
    - wifi: zd1211rw修正 zd_mac_tx_to_dev() 中可能發生的 NULL 指標解除參照 (Daniil Dulov) [Orabug:
    38324160] {CVE-2025-38513}
    - virtio-net確保收到的長度不超過配置的大小 (Bui Quang Minh) [Orabug
    38253833] {CVE-2025-38375}
    - usbgadgetu_serial修正 TTY 喚醒中的爭用情形 (Kuen-Han Tsai) [Orabug: 38254117] {CVE-2025-38448}
    - drm/sched交換結尾 spsc 佇列前增加作業計數 (Matthew Brost) [Orabug: 38324179] {CVE-2025-38515}
    - pinctrlqcom: msm將特定針腳標記為對中斷無效 (Bartosz Golaszewski) [Orabug: 38324185] {CVE-2025-38516}
    - jfs修正 dtInsertEntry 中的 null 指標解除參照 (Edward Adam Davis) [Orabug: 36993160] {CVE-2024-44939}
    - aoe避免 set_容量可能發生的鎖死 (Maksim Kiselev) [Orabug: 36530894] {CVE-2024-26775}
    - thermal/int340x_thermal當值為 ZERO_SIZE_PTR 時處理 data_vault (Lee, Chun-Yi) [Orabug:
    37283277] {CVE-2022-48703}
    - rxrpc修正因 prealloc backlog 結構不存在所導致的 oops (David Howells) [Orabug: 38324169] {CVE-2025-38514}
    - net/sched如果父類別不存在則中止 __tc_modify_qdisc (Victor Nogueira) [Orabug38254146] {CVE-2025-38457}
    - atm: clip修正 vcc_sendmsg() 中的 NULL 指標解除參照 (Yue Haibing) [Orabug: 38254152] {CVE-2025-38458}
    - atmclip修正 clip_push() 的無限遞回呼叫。(Kuniyuki Iwashima) [Orabug: 38254160] {CVE-2025-38459}
    - atmclip修正結構 clip_vcc 的記憶體洩漏。(Kuniyuki Iwashima) [Orabug: 38324308] {CVE-2025-38546}
    - atmclip修正 to_atmarpd() 中可能發生的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254166] {CVE-2025-38460}
    - vsock修正 transport_* TOCTOU (Michal Luczaj) [Orabug: 38254172] {CVE-2025-38461}
    - vsock修正 transport_{g2h,h2g} TOCTOU (Michal Luczaj) [Orabug: 38254175] {CVE-2025-38462}
    - tipc：修復 tipc_conn_close() 中的釋放後使用弱點。(Kuniyuki Iwashima) [Orabug: 38254180] {CVE-2025-38464}
    - netlink修正 sk->sk_rmem_alloc 的循環。(Kuniyuki Iwashima) [Orabug: 38254187] {CVE-2025-38465}
    - perf還原為要求 CAP_SYS_ADMIN 進行 uprobes (Peter Zijlstra) [Orabug: 38254196] {CVE-2025-38466}
    - drm/exynos: exynos7_drm_decon在 IRQ 處理中新增 vblank 檢查 (Kaustabh Chakraborty) [Orabug:
    38254202] {CVE-2025-38467}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20719 公告中所提及。

    - io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (Jens Axboe) [Orabug: 38572958] {CVE-2025-39698}
    - fswriteback修正 __mark_inode_dirty() 中的釋放後使用錯誤 (Jiufei Xue) [Orabug: 38572953] {CVE-2025-39866}
    - kernfs在釋放開啟檔案時輪詢中的 UAF 修正 (Chen Ridong) [Orabug: 38572951] {CVE-2025-3988}
    - vsock/virtio驗證 skb_put() 之前的封包標頭中的長度 (Will Deacon) [Orabug: 38572950] {CVE-2025-39718}
    - cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (Herbert Xu) [Orabug: 38572948] {CVE-2025-39964}
    - io_uring修正 io_link_skb 中不正確的 io_kiocb 參照 (Yang Xiuwei) [Orabug: 38572947] {CVE-2025-39963}
    - xfrmxfrm_alloc_spi 不應使用 0 作為 SPI (Sabrina Dubroca) [Orabug: 38572946] {CVE-2025-39965}
    - tls如果標頭是假的則確保中止資料流 (Jakub Kicinski) [Orabug: 38572944] {CVE-2025-39946}
    - futex防止 requeue-PI 期間發生釋放後使用 (Sebastian Andrzej Siewior) [Orabug: 38572943] {CVE-2025-39977}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.193-133.214。因此，會受到 ALAS2KERNEL-5.15-2025-091 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心: 修復 KASAN: slab-use-after-free Read in ib_register_device 問題 (CVE-2025-38022)

    在 Linux 核心中，下列弱點已解決：

    dma-buf：更新 num_fences 前插入記憶體障礙 (CVE-2025-38095)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_pipapo：將最大對應值區大小限制為 INT_MAX (CVE-2025-38201)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 cgroup 本機儲存空間中的 oob 存取 (CVE-2025-38502)

    在 Linux 核心中，下列弱點已解決：

    cannetlinkcan_changelink()修正結構 can_priv::do_set_mode 的 NULL 指標解除參照 (CVE-2025-38665)

    在 Linux 核心中，下列弱點已解決：

    net/sched修正 qdisc_dequeue_internal 中的積存計量 (CVE-2025-39677)

    在 Linux 核心中，下列弱點已解決：

    batman-adv修正網路編碼解碼中的 OOB 讀取/寫入 (CVE-2025-39839)

    在 Linux 核心中，下列弱點已解決：

    mm將頁面表格同步宣告移至 linux/pgtable.h (CVE-2025-39844)

    在 Linux 核心中，下列弱點已解決：

    x86/mm/64定義 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (CVE-2025-39845)

    在 Linux 核心中，下列弱點已解決：

    pcmcia修正 __iodyn_find_io_region() 中的 NULL 指標解除參照 (CVE-2025-39846)

    在 Linux 核心中，下列弱點已解決：

    ppp修正 pad_compress_skb 中的記憶體洩漏 (CVE-2025-39847)

    在 Linux 核心中，下列弱點已解決：

    ax25正確取消共用 ax25_kiss_rcv() 中的 skbs (CVE-2025-39848)

    在 Linux 核心中，下列弱點已解決：

    fswriteback修正 __mark_inode_dirty() 中的釋放後使用 (CVE-2025-39866)

    在 Linux 核心中，下列弱點已解決：

    netfilterbr_netfilter確認後不檢查 br_nf_local_in() 中的已確認位元 (CVE-2025-39894)

    在 Linux 核心中，下列弱點已解決：

    e1000e修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    在 Linux 核心中，下列弱點已解決：

    mm/slub當指標在 object_err() 中無效時避免存取詮釋資料 (CVE-2025-39902)

    Linux 核心中的下列弱點已解決x86/vmscape新增條件式 IBPB 緩解措施

    VMSCAPE 是一個惡意利用客體和使用者空間 Hypervisor (例如 QEMU) 之間分支預測器隔離不足的弱點。現有的緩解措施已保護核心/KVM 不受惡意來賓攻擊。
    透過在 VMexit 後排清分支預測器可額外保護使用者空間。

    由於消耗受感染分支預測因子的是使用者空間因此請在 VMexit 之後且在返回使用者空間之前有條件地發出 IBPB。經常在 Hypervisor 和使用者空間之間切換的工作負載會從新的 IBPB 產生最多的額外負荷。

    此新 IBPB 並未與現有的 IBPB 網站整合。例如工作可使用現有的推測控制項 prctl()在內容切換時取得 IBPB。透過此實作會加倍 IBPB一個在內容切換時另一個在執行使用者空間之前。其目的是在封鎖後整合併最佳化這些案例。[ dhansen詳述次佳的 IBPB 解決方案 ] (CVE-2025-40300)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
275178	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-25757)	Nessus	Oracle Linux Local Security Checks	2025/11/12	2025/11/12	high
266156	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2025-091 (ALASKERNEL-5.15-2025-091)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/30	high
275178	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-25757)	Nessus	Oracle Linux Local Security Checks	2025/11/12	2025/11/12	high
266921	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20649)	Nessus	Oracle Linux Local Security Checks	2025/10/7	2025/10/7	high
270576	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20716)	Nessus	Oracle Linux Local Security Checks	2025/10/15	2025/10/15	medium
271415	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20719)	Nessus	Oracle Linux Local Security Checks	2025/10/24	2025/10/24	high
266156	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2025-091 (ALASKERNEL-5.15-2025-091)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/30	high

检测

插件搜索

high

high

high

high

medium

high

high