リモートの Oracle Linux 9 ホストに、ELSA-2025-20368 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    -selftest/x86/bugsITSのselftestを追加Pawan Gupta[Orabug:37945459] {CVE-2024-28956}
    - x86/itsthunking を回避するために BHB クリアシーケンスで RET をアラインしますPawan Gupta 氏[Orabug: 37945459] {CVE-2024-28956}
    - x86/itsRSBスタッフィング緩和のサポートを追加Pawan Gupta[Orabug:37945459] {CVE-2024-28956}
    - x86/its「vmexit」オプションを追加し、一部の CPU で緩和策をスキップしますPawan Gupta 氏[Orabug: 37945459] {CVE-2024-28956}
    - x86/its間接ターゲット選択の緩和を有効化Pawan Gupta[Orabug:37945459] {CVE-2024-28956}
    - x86/itsITS-safe return thunkのサポートを追加Pawan Gupta[Orabug: 37945459] {CVE-2024-28956}
    - x86/itsITS-safe indirect thunkのサポートを追加Pawan Gupta[Orabug: 37945459] {CVE-2024-28956}
    - x86/its間接ターゲット選択ITSのバグPawan Gupta[Orabug: 37945459] {CVE-2024-28956}
    - ドキュメントx86/bugs/itsITSドキュメントを追加Pawan Gupta[Orabug:37945459] {CVE-2024-28956}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : Unbreakable Enterprise カーネル (ELSA-2025-20368)

medium Nessus プラグイン ID 238050

バージョン 1.3

バージョン 1.1

バージョン 1.3 Feb 9, 2026, 11:06 PM Detection (updated detection logic) Plugin Feed: 202602092306
バージョン 1.1 Jun 10, 2025, 5:22 PM New Plugin Feed: 202506101722