远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-20300 公告中提及的一个漏洞影响。

    [2.28-251.0.3.16]
    - 向前移植 Oracle 补丁 审核人：Elena Zannoni <elena.zannoni@oracle.com> Oracle 历史记录：
      2025 年 3 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.14
      - OraBug：36625686 为字符串函数添加 MTE 支持 审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.14
      - 向前移植 Oracle 补丁 审核人：David Faust <david.faust@oracle.com> 2025 年 2 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.13
      - 向前移植 Oracle 补丁 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.11
      - 向前移植 Oracle 补丁 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 9 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.5
      - 将 Oracle 补丁向前移植到 2.28-251.5 以上版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.28-251.0.2.4
      - 将 Oracle 补丁向前移植到 2.28-251.4 以上版本 审核人：David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.2
      - 将 Oracle 补丁向前移植到 2.28-251.2 以上版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 23 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 将 Oracle 补丁向前移植到 2.28-251.1 以上版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2
      - 将 Oracle 补丁向前移植到 ol8-u10 版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.1
      - 将 Oracle 补丁向前移植到 ol8-u10-beta 版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.12
      - 转发 Oracle 修补程序的端口。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 11 月 14 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.7
      - 转发 Oracle 修补程序的端口。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.6
      - 转发 Oracle 修补程序的端口。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.3
      - OraBug 35317410 为 pthread_create 堆栈添加 Glibc 可调参数以禁用大型页面内存
      - 创建了可调参数 glibc.pthread.stack_hugetlb，以控制堆栈分配何时可使用大页内存。
      - 如果启用了 THP 并且 glibc.pthread.stack_hugetlb 设置为 0，glibc 将通过 madvise 系统调用建议内核不要为堆栈分配使用大页内存。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 11 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.2
      - OraBug：35268809 修复了 tcache_key_initialize 的 VDSO 初始化 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.1
      - 合并 ol8u8 beta 的 Oracle 补丁，审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-211.0.1
      - 合并 ol8u7 beta 的 Oracle 补丁，审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 8 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-189.5.0.2
      - 在 x86_64、aarch64、i386、arm 和 mips 静态链接程序上启用 VDSO。
      - 这些更改无需内核 syscall 即可读取实时时钟。
        OraBug：30478315 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 2 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-199.0.1
      - 将来自 c8s 199 的补丁与 ol8u6 beta 合并 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 更新 Linux 内核的 siginfo 常量 (OraBug: 33734528)
      - 删除对可调参数 MALLOC_MMAP_THRESHOLD 的限制 (Orabug: 29630826)
      - 为 pthread 的自适应机制提供 glibc.pthread.mutex_spin_count 可调参数
      - 自旋互斥锁问题 (Orabug: 27982358) 审核人：Qing Zhao <qing.zhao@oracle.com>
      - 将 Ampere emag 添加到可调 cpu 列表 (Patrick McGehearty)
      - 为 emag 添加优化的 memset
      - 为 falkor 添加 strlen 的 ASIMD 变体 Orabug: 2700101。
      - 修改 glibc-ora28849085.patch，使其可用于 RHCK 内核。(Orabug: 28849085)
      - 使 _IO_funlockfile 匹配 __funlockfile 并使 _IO_flockfile 匹配 __flockfile 两者都应测试 if (stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock);
        OraBug: 28481550。
        审核人：Qing Zhao <qing.zhao@oracle.com>

    [2.28-251.16]
    - nscd：修复 netgroup 缓存中不可能的 TTL 问题 (RHEL-35280)

    [2.28-251.15]
    - CVE-2025-0395修复断言中的缓冲区溢出 (RHEL-83306)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：glibc (ELSA-2025-20300)

high Nessus 插件 ID 235013

版本 1.4