リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-20365 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    -selftest/x86/bugsITSのselftestsを追加Pawan Gupta[Orabug:37945842] {CVE-2024-28956}
    - x86/itsthunking を回避するために BHB クリアシーケンスで RET をアラインしますPawan Gupta 氏[Orabug: 37945842] {CVE-2024-28956}
    - x86/its「vmexit」オプションを追加し、一部の CPU で緩和策をスキップしますPawan Gupta 氏[Orabug: 37945842] {CVE-2024-28956}
    - x86/its間接ターゲット選択の緩和を有効化Pawan Gupta[Orabug:37945842] {CVE-2024-28956}
    - x86/itsITS-safe return thunkのサポートを追加Pawan Gupta[Orabug: 37945842] {CVE-2024-28956}
    - x86/itsITS-safe indirect thunkのサポートを追加Pawan Gupta[Orabug: 37945842] {CVE-2024-28956}
    - x86/its間接ターゲット選択ITSのバグPawan Gupta[Orabug: 37945842] {CVE-2024-28956}
    - ドキュメントx86/bugs/itsITSドキュメントを追加Pawan Gupta[Orabug:37945842] {CVE-2024-28956}
    - x86/alternatives障害のある最適化を削除するJosh Poimboeuf[Orabug:37945842] {CVE-2024-28956}
    - x86/alternativeリターンパッチを最適化Borislav PetkovAMD[Orabug:37945842] {CVE-2024-28956}
    - Bluetoothhci_eventBR/EDR JUST_WORKS を LE と調整しますLuiz Augusto von Dentz 氏{CVE-2024-8805}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-20365)

medium Nessus プラグイン ID 238026

バージョン 1.3