远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20368 公告中提及的漏洞的影响。

    - selftest/x86/bugs为 ITS 添加 selftest (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免转换 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its添加对 RSB 填充缓解措施的支持 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its在某些 CPU 上添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - 文档x86/bugs/its添加 ITS 文档 (Pawan Gupta) [Orabug37945459] {CVE-2024-28956}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2025-20368)

medium Nessus 插件 ID 238050

版本 1.1