Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20320)
high Nessus 插件 ID 235715
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20320 公告中提及的多个漏洞影响。- x86/sev：稍微加强 #VC 指令仿真 (Borislav Petkov (AMD)) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
- x86/entry：不允许外部 0x80 中断 (Thomas Gleixner) [Orabug：37687865] {CVE-2024-25743} {CVE-2024-25742}
- x86/entry：将 INT 0x80 仿真转换为 IDTENTRY (Thomas Gleixner) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
- x86/entry：修复 objtool/ibt 验证 (Peter Zijlstra) [Orabug：37687865] {CVE-2024-25743} {CVE-2024-25742}
- x86/sev：将返回用户空间的代码标记为 syscall 间隙 (Lai Jiangshan) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
- sched/deadline：修复提升任务 migrate_enable 中的警告 (Wander Lairson Costa) [Orabug：
37433838] {CVE-2024-56583}
- x86/coco：默认情况下在 TDX 和 SEV 上禁用 32 位仿真 (Kirill A. Shutemov) [Orabug: 36298741] {CVE-2024-25744}
- x86/ia32：声明 IA32 仿真已禁用 (Borislav Petkov (AMD)) [Orabug：36298741] {CVE-2024-25744}
- x86：使 IA32_EMULATION 启动时间可配置 (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
- x86：删除针对 X32 ABI 功能的工具链检查 (Masahiro Yamada) [Orabug：36298741] {CVE-2024-25744}
- x86/entry：使 IA32 syscalls 的可用性依赖于 ia32_enabled() (Vitaly Kuznetsov) [Orabug:
36298741] {CVE-2024-25744}
- x86/elf：使 32 位进程的加载依赖于 ia32_enabled() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
- x86/entry：无条件编译 entry_SYSCALL32_ignore() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
- x86/entry：重命名 ignore_sysret() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
- x86：引入 ia32_enabled() (Nikolay Borisov) [Orabug：36298741] {CVE-2024-25744}
- x86：修复拼写错误的 Kconfig 符号 (Lukas Bulwahn) [Orabug：36298741] {CVE-2024-25744}
- net/mlx5：DR，防止潜在的错误指针取消引用问题 (Dan Carpenter) [Orabug: 37434242] {CVE-2024-56660}
- bnxt_en：修复聚合 ID 掩码以防止 5760X 芯片上发生 oops (Michael Chan) [Orabug: 37434220] {CVE-2024-56656}
- bnxt_en：修复 XDP 处于活动状态时接收环空间参数 (Shravya KN) [Orabug: 37433562] {CVE-2024-53209}
- bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (Aleksandr Mishin) [Orabug: 37070333] {CVE-2024-40919}
- bnxt_en：修复 bnxt_rdma_aux_device_init() 中可能出现的内存流失问题 (Vikas Gupta) [Orabug: 37070270] {CVE-2024-35972}
- bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Somnath Kotur) [Orabug: 37070266] {CVE-2024-44984}
- nvmet：始终初始化 cqe.result (Daniel Wagner) [Orabug: 36897348] {CVE-2024-41079}
- nvmet-auth：仅在释放 dhchap 指针后才完成请求 (Maurizio Lombardi) [Orabug:
36897348] {CVE-2024-41079}
- scsi：lpfc：处理 lpfc_get_sfp_info 中的邮箱超时 (Justin Tee) [Orabug: 37116505] {CVE-2024-46842}
netdevsim：在 nsim_dev_trap_report_work() 中使用 cond_resched() (Eric Dumazet) [Orabug: 37264120] {CVE-2024-50155}
- nvmet-auth：在 kfree_sensitive 之后将 dh_key 分配给空值 (Vitaliy Shevtsov) [Orabug: 37268555] {CVE-2024-50215}
- net：usb：lan78xx：修复中断缓冲区分配中的双重释放问题 (Oleksij Rempel) [Orabug:
37433573] {CVE-2024-53213}
- PCI/MSI：妥善处理缺少 irqdomain 的问题 (Thomas Gleixner) [Orabug: 37452651] {CVE-2024-56760}
Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 235715
文件名: oraclelinux_ELSA-2025-20320.nasl
版本: 1.1
类型: local
代理: unix
发布时间: 2025/5/12
最近更新时间: 2025/5/12
支持的传感器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 7.3
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2024-25744
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-uek-container, p-cpe:/a:oracle:linux:kernel-uek-container-debug, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:kernel-uek-core, p-cpe:/a:oracle:linux:kernel-uek-debug-core, p-cpe:/a:oracle:linux:kernel-uek-debug-modules, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-modules, p-cpe:/a:oracle:linux:kernel-uek-modules-extra, cpe:/a:oracle:linux:8::uekr7, cpe:/a:oracle:linux:8::developer_uekr7, cpe:/a:oracle:linux:9::uekr7, cpe:/a:oracle:linux:9::developer_uekr7, cpe:/o:oracle:linux:9::baseos_latest, cpe:/o:oracle:linux:9:5:baseos_patch, p-cpe:/a:oracle:linux:kernel-uek64k, p-cpe:/a:oracle:linux:kernel-uek64k-core, p-cpe:/a:oracle:linux:kernel-uek64k-modules, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra
必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
易利用性: No known exploits are available
补丁发布日期: 2025/5/11
漏洞发布日期: 2024/1/9
参考资料信息
CVE: CVE-2024-25742, CVE-2024-25743, CVE-2024-25744, CVE-2024-56583