リモートの Oracle Linux 7 ホストに、ELSA-2024-12274アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - KVM: x86: BHI_NO を追加します (Daniel Sneddon 氏) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi: デフォルトで KVM を緩和します (Pawan Gupta 氏) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi: BHI 緩和ノブを追加します (Pawan Gupta 氏) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi: ブランチ履歴インジェクション (BHI) バグを列挙します (Pawan Gupta 氏) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi: SPEC_CTRL_BHI_DIS_S を定義します (Daniel Sneddon 氏) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi: syscall エントリでブランチ履歴の消去のサポートを追加します (Pawan Gupta 氏) [Orabug: 36384803] {CVE-2024-2201}
    - x86/cpufeature: 欠落しているリーフ列挙を追加します (Daniel Sneddon 氏) [Orabug: 36384803] {CVE-2024-2201}
    - KVM: x86: __feature_translate() で switch ステートメントとマクロを使用します (Jim Mattson 氏) [Orabug: 36384803] {CVE-2024-2201}
    - KVM: x86: CPUID.(EAX=7,ECX=2):EDX[5:0] をユーザー空間にアドバタイズします (Jim Mattson 氏) [Orabug: 36384803] {CVE-2024-2201}
    - KVM: x86: KVM のみのリーフ処理を更新し、100% KVM のみのリーフを可能にします (Sean Christopherson 氏) [Orabug: 
    36384803] {CVE-2024-2201}
    - x86/bugs: sysfs_emit() を使用します (Borislav Petkov 氏) [Orabug: 36384803] {CVE-2024-2201}
    - x86/speculation: SRSO および GDS 関数を並べ替えます (Alexandre Chartre 氏) [Orabug: 36384803] {CVE-2024-2201}
    - KVM: x86: IA32_ARCH_CAPABILITIES の未サポートの不明なビットをマスクします (Jim Mattson 氏) [Orabug: 
    36384803] {CVE-2024-2201}
    - KVM: x86: CPUID 逆ヘルパーを別のヘッダーファイルに移動します (Ricardo Koller 氏) [Orabug: 36384803] {CVE-2024-2201}
    - KVM: x86: 散在する逆方向 CPUID コードの暗黙的な enum 変換の goof を修正します (Sean Christopherson 氏) [Orabug: 36384803] {CVE-2024-2201}
    - KVM: x86: 分散した機能の CPUID 逆引き検索のサポートを追加します (Sean Christopherson 氏) [Orabug: 
    36384803] {CVE-2024-2201}
    - x86/msr: TSX_FORCE_ABORT MSR の新しいビットを定義します (Pawan Gupta 氏) [Orabug: 36384803] {CVE-2024-2201}
    - objtool: STACK_FRAME_NON_STANDARD の asm バージョンを追加します (Josh Poimboeuf 氏) [Orabug: 36384803] {CVE-2024-2201}
    - objtool: ソースファイルタイプに応じた有効な定義のみを含めます (Julien Thierry 氏) [Orabug: 
    36384803] {CVE-2024-2201}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7 : Unbreakable Enterprise kernel-container (ELSA-2024-12274)

high Nessus プラグイン ID 193125

バージョン 1.3