远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20320 公告中提及的多个漏洞影响。

    - x86/sev：稍微加强 #VC 指令仿真 (Borislav Petkov (AMD)) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/entry：不允许外部 0x80 中断 (Thomas Gleixner) [Orabug：37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/entry：将 INT 0x80 仿真转换为 IDTENTRY (Thomas Gleixner) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/entry：修复 objtool/ibt 验证 (Peter Zijlstra) [Orabug：37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/sev：将返回用户空间的代码标记为 syscall 间隙 (Lai Jiangshan) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - sched/deadline：修复提升任务 migrate_enable 中的警告 (Wander Lairson Costa) [Orabug：
    37433838] {CVE-2024-56583}
    - x86/coco：默认情况下在 TDX 和 SEV 上禁用 32 位仿真 (Kirill A. Shutemov) [Orabug: 36298741] {CVE-2024-25744}
    - x86/ia32：声明 IA32 仿真已禁用 (Borislav Petkov (AMD)) [Orabug：36298741] {CVE-2024-25744}
    - x86：使 IA32_EMULATION 启动时间可配置 (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86：删除针对 X32 ABI 功能的工具链检查 (Masahiro Yamada) [Orabug：36298741] {CVE-2024-25744}
    - x86/entry：使 IA32 syscalls 的可用性依赖于 ia32_enabled() (Vitaly Kuznetsov) [Orabug:
    36298741] {CVE-2024-25744}
    - x86/elf：使 32 位进程的加载依赖于 ia32_enabled() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86/entry：无条件编译 entry_SYSCALL32_ignore() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86/entry：重命名 ignore_sysret() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86：引入 ia32_enabled() (Nikolay Borisov) [Orabug：36298741] {CVE-2024-25744}
    - x86：修复拼写错误的 Kconfig 符号 (Lukas Bulwahn) [Orabug：36298741] {CVE-2024-25744}
    - net/mlx5：DR，防止潜在的错误指针取消引用问题 (Dan Carpenter) [Orabug: 37434242] {CVE-2024-56660}
    - bnxt_en：修复聚合 ID 掩码以防止 5760X 芯片上发生 oops (Michael Chan) [Orabug: 37434220] {CVE-2024-56656}
    - bnxt_en：修复 XDP 处于活动状态时接收环空间参数 (Shravya KN) [Orabug: 37433562] {CVE-2024-53209}
    - bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (Aleksandr Mishin) [Orabug: 37070333] {CVE-2024-40919}
    - bnxt_en：修复 bnxt_rdma_aux_device_init() 中可能出现的内存流失问题 (Vikas Gupta) [Orabug: 37070270] {CVE-2024-35972}
    - bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Somnath Kotur) [Orabug: 37070266] {CVE-2024-44984}
    - nvmet：始终初始化 cqe.result (Daniel Wagner) [Orabug: 36897348] {CVE-2024-41079}
    - nvmet-auth：仅在释放 dhchap 指针后才完成请求 (Maurizio Lombardi) [Orabug:
    36897348] {CVE-2024-41079}
    - scsi：lpfc：处理 lpfc_get_sfp_info 中的邮箱超时 (Justin Tee) [Orabug: 37116505] {CVE-2024-46842}
    netdevsim：在 nsim_dev_trap_report_work() 中使用 cond_resched() (Eric Dumazet) [Orabug: 37264120] {CVE-2024-50155}
    - nvmet-auth：在 kfree_sensitive 之后将 dh_key 分配给空值 (Vitaliy Shevtsov) [Orabug: 37268555] {CVE-2024-50215}
    - net：usb：lan78xx：修复中断缓冲区分配中的双重释放问题 (Oleksij Rempel) [Orabug:
    37433573] {CVE-2024-53213}
    - PCI/MSI：妥善处理缺少 irqdomain 的问题 (Thomas Gleixner) [Orabug: 37452651] {CVE-2024-56760}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20320)

high Nessus 插件 ID 235715

版本 1.2

版本 1.1

版本 1.2 Jul 19, 2025, 5:32 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202507190532
版本 1.1 May 13, 2025, 1:21 AM New Plugin Feed: 202505130121