远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20520 公告中提及的多个漏洞影响。

    - perf修复 perf_event_validate_size() lockdep 崩溃 (Mark Rutland) [Orabug: 36261485] {CVE-2023-6931}
    - perf修复 perf_event_validate_size() (Peter Zijlstra) [Orabug: 36261485] {CVE-2023-6931}
    - nvmetcp避免 queue_lock 锁定与破坏之间的争用 (Hannes Reinecke) [Orabug: 37331887] {CVE-2024-53100}
    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137450] {CVE-2025-38089}
    - net_schedsch_sfq移动限制验证 (Octavia Purdila) [Orabug: 38160459] {CVE-2025-37752}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷将 MDS 机器重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD添加 ZenX 各代标记 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs释放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位 (Boris Ostrovsky) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20520)

high Nessus 插件 ID 247834

版本 1.1