The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:11855 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: RDMA/mlx5: Fix page_size variable overflow (CVE-2025-22091)

    * kernel: ext4: fix out-of-bound read in ext4_xattr_inode_dec_ref_all() (CVE-2025-22121)

    * kernel: net_sched: hfsc: Fix a UAF vulnerability in class handling (CVE-2025-37797)

    * kernel: powerpc/powernv/memtrace: Fix out of bounds issue in memtrace mmap (CVE-2025-38088)

    * kernel: net/mdiobus: Fix potential out-of-bounds clause 45 read/write access (CVE-2025-38110)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:11855 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルRDMA/mlx5page_size 変数のオーバーフローを修正しますCVE-2025-22091

    * kernel: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (CVE-2025-22121)

    * カーネルnet_schedhfscクラス処理の UAF 脆弱性を修正CVE-2025-37797

    * カーネルpowerpc/powernv/memtracememtrace mmap の領域外問題を修正しますCVE-2025-38088

    * kernel: net/mdiobus: 潜在的な領域外 clause 45 読み取り/書き込みアクセスを修正します (CVE-2025-38110)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-11855 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [6.12.0-55.24.1.0.1_0。OL10]
    - nvme-pci2つの割り当て解除ゼロ quirk を削除します [Orabug: 37756650]
    - 新しいOracle Linux Driver Signingkey 1証明書を追加[Orabug37985782]
    - UKI 署名を無効にします [Orabug: 36571828]
    - Oracle Linux 証明書を更新します (Kevin Lyons 氏)
    - aarch64 の署名を無効にします (Ilya Okomin 氏)
    - Oracle Linux RHCK モジュール署名キーがカーネルの信頼できるキーリストに追加されました (olkmod_signing_key.pem) [Orabug: 29539237]
    -x509.genkey を更新してください [Orabug: 24817676]
    - shim-ia32 および shim-x64 <= との競合 15.3-1.0.5]
    - 起動中に Upstream 参照を削除します (Kevin Lyons 氏) [Orabug: 34729535]
    - Oracle Linux IMA 証明書を追加します
    - 暗号モジュールのモジュール名を更新 [Orabug: 37400433]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:11855 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelRDMA/mlx5修复 page_size 变量溢出 (CVE-2025-22091)

    * kernel：ext4：修复 ext4_xattr_inode_dec_ref_all() 中的越界读取问题 (CVE-2025-22121)

    * kernelnet_schedhfsc修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    * kernelpowerpc/powernv/memtrace修复 memtrace mmap 中的越界问题CVE-2025-38088

    * kernel：net/mdiobus：修复 clause 45 读/写操作可能发生的越界访问问题 (CVE-2025-38110)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-11855 公告中提及的多個弱點影響。

    [6.12.0-55.24.1.0.1_0。OL10]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Oracle Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2025-11855 advisory.

    [6.12.0-55.24.1.0.1_0.OL10]
    - nvme-pci: remove two deallocate zeroes quirks [Orabug: 37756650]
    - Add new Oracle Linux Driver Signing (key 1) certificate [Orabug: 37985782]
    - Disable UKI signing [Orabug: 36571828]
    - Update Oracle Linux certificates (Kevin Lyons)
    - Disable signing for aarch64 (Ilya Okomin)
    - Oracle Linux RHCK Module Signing Key was added to the kernel trusted keys list (olkmod_signing_key.pem)     [Orabug: 29539237]
    - Update x509.genkey [Orabug: 24817676]
    - Conflict with shim-ia32 and shim-x64 <= 15.3-1.0.5]
    - Remove upstream reference during boot (Kevin Lyons) [Orabug: 34729535]
    - Add Oracle Linux IMA certificates
    - Update module name for cryptographic module [Orabug: 37400433]

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:11855 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心RDMA/mlx5修正 page_size 變數溢位 (CVE-2025-22091)

    * 核心: ext4: 修復 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取 (CVE-2025-22121)

    * kernelnet_schedhfsc修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    * 核心powerpc/powernv/memtrace修正 memtrace mmap 中的超出邊界問題 (CVE-2025-38088)

    * 核心: net/mdiobus: 修復潛在的超出邊界子句 45 讀取/寫入存取 (CVE-2025-38110)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-11855 公告中提及的多个漏洞影响。

    [6.12.0-55.24.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
242891	RHEL 10 : kernel (RHSA-2025:11855)	Nessus	Red Hat Local Security Checks	7/28/2025	7/28/2025	high
242891	RHEL 10カーネルRHSA-2025:11855	Nessus	Red Hat Local Security Checks	7/28/2025	7/28/2025	high
243192	Oracle Linux 10カーネルELSA-2025-11855	Nessus	Oracle Linux Local Security Checks	7/30/2025	7/30/2025	high
242891	RHEL 10kernelRHSA-2025:11855	Nessus	Red Hat Local Security Checks	7/28/2025	7/28/2025	high
243192	Oracle Linux 10核心 (ELSA-2025-11855)	Nessus	Oracle Linux Local Security Checks	7/30/2025	7/30/2025	high
243192	Oracle Linux 10 : kernel (ELSA-2025-11855)	Nessus	Oracle Linux Local Security Checks	7/30/2025	7/30/2025	high
242891	RHEL 10核心 (RHSA-2025:11855)	Nessus	Red Hat Local Security Checks	7/28/2025	7/28/2025	high
243192	Oracle Linux 10内核 (ELSA-2025-11855)	Nessus	Oracle Linux Local Security Checks	7/30/2025	7/30/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high