远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20558 公告中提及的漏洞的影响。

    [6.12.0-103.40.4.2.el10uek]
    - x86/vmscape当使用 SMT 禁用 STIBP 时发出警告 (Pawan Gupta) [Orabug: 38343659]
    - x86/缺陷向下移动 cpu_bugs_smt_update() (Pawan Gupta) [Orabug: 38343659]
    - x86/vmscape启用缓解措施 (Pawan Gupta) [Orabug: 38343659]
    - x86/vmscape添加条件 IBPB 缓解 (Pawan Gupta) [Orabug: 38343659]
    - x86/缺陷修复 indirect_branch_prediction_barrier() 中的 RSB 清除 (Josh Poimboeuf) [Orabug: 38343659]
    - x86/bugs重命名 entry_ibpb() 为 write_ibpb() (Josh Poimboeuf) [Orabug: 38343659]
    - x86/vmscape将旧 Intel CPU 添加到受影响列表 (Pawan Gupta) [Orabug: 38343659]
    - x86/vmscape枚举 VMSCAPE 缺陷 (Pawan Gupta) [Orabug: 38343659]
    - Documentation/hw-vuln添加 VMSCAPE 文档 (Pawan Gupta) [Orabug: 38343659]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20558)

medium Nessus 插件 ID 274746

版本 1.1