远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20365 公告中提及的多个漏洞影响。

    - selftest/x86/bugs为 ITS 添加 selftest (Pawan Gupta) [Orabug37945842] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免转换 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its在某些 CPU 上添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug37945842] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - 文档x86/bugs/its添加 ITS 文档 (Pawan Gupta) [Orabug37945842] {CVE-2024-28956}
    - x86/alternatives删除错误的优化 (Josh Poimboeuf) [Orabug: 37945842] {CVE-2024-28956}
    - x86/alternativeOptimize 返回修补 (Borislav Petkov (AMD)) [Orabug: 37945842] {CVE-2024-28956}
    - Bluetoothhci_event将 BR/EDR JUST_WORKS 配对与 LE 对齐 (Luiz Augusto von Dentz) {CVE-2024-8805}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20365)

medium Nessus 插件 ID 238026

版本 1.1