远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-28047 公告中提及的多个漏洞影响。

    - EDK2EDK2 在 BIOS 中含有一个漏洞攻击者可通过本地访问造成“Protection Mechanism Failure”[Orabug: 38381983] {CVE-2025-3770}
    - EDK2EDK2 BIOS 中含有漏洞用户可能会通过网络造成整数溢出或环绕 [Orabug: 38382190] {CVE-2024-38805}
    - EDK2EDK2 在 HashPeImageByType() 中包含一个漏洞。通过邻近网络发送损坏的数据指针和长度时用户可能造成越界读取 [Orabug: 38382286] {CVE-2024-38797}
    - EDK2CPU 缓存的不当初始化可允许具有管理程序访问权限的特权攻击者覆盖 SEV-SNP 客户机内存从而导致失去数据完整性。[Orabug: 38413860] {CVE-2024-36331}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：edk2 (ELSA-2025-28047)

high Nessus 插件 ID 278549

版本 1.1