リモートの Oracle Linux 9 ホストに、ELSA-2025-20318 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    -selftest/x86/bugsITSのselftestsを追加Pawan Gupta[Orabug: 37863725] {CVE-2024-28956}
    - x86/itsthunking を回避するために BHB クリアシーケンスで RET をアラインしますPawan Gupta 氏[Orabug: 37863725] {CVE-2024-28956}
    - x86/itsRSBスタッフィング緩和のサポートを追加Pawan Gupta[Orabug: 37863725] {CVE-2024-28956}
    - x86/its一部のCPUで緩和策をスキップするために「vmexit」オプションを追加Pawan Gupta[Orabug: 37863725] {CVE-2024-28956}
    - x86/its間接ターゲット選択の緩和を有効化Pawan Gupta[Orabug: 37863725] {CVE-2024-28956}
    - x86/itsITS-safe return thunkのサポートを追加Pawan Gupta[Orabug: 37863725] {CVE-2024-28956}
    - x86/itsITS-safe indirect thunkのサポートを追加Pawan Gupta[Orabug: 37863725] {CVE-2024-28956}
    - x86/its間接ターゲット選択ITSのバグPawan Gupta[Orabug: 37863725] {CVE-2024-28956}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : Unbreakable Enterprise カーネル (ELSA-2025-20318)

medium Nessus プラグイン ID 235783

バージョン 1.4