リモートの Oracle Linux 9 ホストに、ELSA-2025-20368 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    -selftest/x86/bugsITSのselftestを追加Pawan Gupta[Orabug:37945459] {CVE-2024-28956}
    - x86/itsthunking を回避するために BHB クリアシーケンスで RET をアラインしますPawan Gupta 氏[Orabug: 37945459] {CVE-2024-28956}
    - x86/itsRSBスタッフィング緩和のサポートを追加Pawan Gupta[Orabug:37945459] {CVE-2024-28956}
    - x86/its「vmexit」オプションを追加し、一部の CPU で緩和策をスキップしますPawan Gupta 氏[Orabug: 37945459] {CVE-2024-28956}
    - x86/its間接ターゲット選択の緩和を有効化Pawan Gupta[Orabug:37945459] {CVE-2024-28956}
    - x86/itsITS-safe return thunkのサポートを追加Pawan Gupta[Orabug: 37945459] {CVE-2024-28956}
    - x86/itsITS-safe indirect thunkのサポートを追加Pawan Gupta[Orabug: 37945459] {CVE-2024-28956}
    - x86/its間接ターゲット選択ITSのバグPawan Gupta[Orabug: 37945459] {CVE-2024-28956}
    - ドキュメントx86/bugs/itsITSドキュメントを追加Pawan Gupta[Orabug:37945459] {CVE-2024-28956}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : Unbreakable Enterprise カーネル (ELSA-2025-20368)

medium Nessus プラグイン ID 238050

バージョン 1.3