リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-20520 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - perfperf_event_validate_size() lockdep splat を修正Mark Rutland 氏[Orabug: 36261485] {CVE-2023-6931}
    - perfperf_event_validate_size() を修正Peter Zijlstra 氏[Orabug36261485] {CVE-2023-6931}
    - nvmetcpqueue_lockロックと破壊の間の競合を回避Hannes ReiNecke[Orabug: 37331887] {CVE-2024-53100}
    - sunrpcsvc auth処理中のSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38137450] {CVE-2025-38089}
    - net_schedsch_sfq制限検証を移動Octavian Purdila[Orabug: 38160459] {CVE-2025-37752}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動しますKim Phillips[Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38167060] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug:38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugsMDS機構の名前をより一般的なものに変更しますBorislav PetkovAMD[Orabug:38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMDZenX 生成フラグを追加しますBorislav PetkovAMD[Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugsX86_BUG_AMD_APIC_C1EおよびX86_BUG_AMD_E400ビットを解放Boris Ostrovsky[Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-20520)

high Nessus プラグイン ID 247834

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 13, 2025, 7:42 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508131942
バージョン 1.1 Aug 11, 2025, 3:34 PM New Plugin Feed: 202508111534