远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19930 公告中提及的多个漏洞影响。

    - x86/vmscape将旧 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/vmscape通过 SMT 禁用 STIBP 时发出警告 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/缺陷向下移动 cpu_bugs_smt_update() (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/vmscape启用缓解措施 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/vmscape添加条件 IBPB 缓解措施 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/vmscape枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - Documentation/hw-vuln添加 VMSCAPE 文档 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/process在 MONITOR 之前移动缓冲区清理 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350}
    - x86/微代码/AMD添加 TSA 微代码 SHA (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350}
    - KVMSVM将 TSA CPUID 位公告给客户机 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350}
    - x86/bugs添加瞬态计划程序攻击缓解 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350}
    - x86/缺陷将 MDS 机械重命名为更通用的名称 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350} (Waiman Long) [RHEL-83896 RHEL-83905]
    - x86/microcode/AMD修复 __apply_microcode_amd() 的返回值 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2025-22047}
    - x86/CPU/AMD终止 erratum_1386_microcode 数组 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-56721}
    - x86/缺陷为 VERW 操作数使用代码段选择器 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-50072}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：内核 (ELSA-2025-19930)

medium Nessus 插件 ID 274744

版本 1.1