Oracle Linux 8：Unbreakable Enterprise 内核 (ELSA-2025-20471)
medium Nessus 插件 ID 242165
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-20471 公告中提及的多个漏洞影响。- 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
- x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
- KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
- x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
- KVMx86添加对 CPUID 叶 0x80000021 的支持 (Paolo Bonzini) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
- x86/缺陷将 MDS 机器重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
- x86/CPU/AMD添加 ZenX 各代标记 (Borislav Petkov (AMD)) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
- x86/bugs释放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位 (Boris Ostrovsky) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
- udmabuf修复创建 udmabuf 期间的缓冲区大小溢出问题 (Xiaogang Chen) [Orabug: 37929939] {CVE-2025-37803}
- qibfs修复 _another_ 泄漏 (Al Viro) [Orabug37977084] {CVE-2025-37983}
- usbgadgetaspeed在 ast_vhub_init_dev() 中添加空指针检查 (Chenyuan Yang) [Orabug: 37937504] {CVE-2025-37881}
- crypto为空 - 使用旋转锁而非互斥 (Herbert Xu) [Orabug37929974] {CVE-2025-37808}
- usbdwc3gadget检查事件计数没有超过事件缓冲区长度 (Frode Isaksen) [Orabug
37929982] {CVE-2025-37810}
- usbcdns3修复使用 NCM 小工具时的死锁 (Ralph Siemsen) [Orabug: 37929989] {CVE-2025-37812}
- mcb修复 chameleon_parse_gdd() 中的双重释放缺陷 (Haoxiang Li) [Orabug: 37930001] {CVE-2025-37817}
- net_schedhfsc也修复 hfsc_dequeue() 中潜在的 UAF (Cong Wang) [Orabug: 37930029] {CVE-2025-37823}
- net_schedhfsc修复类处理中的 UAF 漏洞 (Cong Wang) [Orabug: 37908485] {CVE-2025-37797}
- tipc修复 tipc_mon_reinit_self() 中的空指针取消引用 (Tung Nguyen) [Orabug: 37930040] {CVE-2025-37824}
- netphyleds修复内存泄漏 (Qingfang Deng) [Orabug: 37977113] {CVE-2025-37989}
- cpufreqscpi修复 scpi_cpufreq_get_rate() 中的 null-ptr-deref (Henry Martin) [Orabug: 37930052] {CVE-2025-37829}
- drm/amd/pm防止除以零错误 (Denis Arefev) [Orabug37901824,37901841,37901831] {CVE-2025-37766,CVE-2025-37768,CVE-2025-37770}
- ext4修复检查 dotdot dir 时的 OOB 读取 (Jakub Acs) [Orabug37855335] {CVE-2025-37785}
- virtio-net添加已使用长度的验证 (Xie Yongji) [Orabug: 37079171] {CVE-2021-47352}
- RDMA/srpt支持指定 srpt_service_guid 参数 (Bart Van Assche) [Orabug: 36530711] {CVE-2024-26744}
- miscpci_endpoint_test避免 request_irq 错误后剩余中断的问题 (Kunihiko Hayashi) [Orabug: 37901587] {CVE-2025-23140}
- tcp/dccp：请勿在 reqsk_queue_unlink() 中使用 timer_pending()。(Kuniyuki Iwashima) [Orabug37264115] {CVE-2024-50154}
- drm/nouveau: prime修复 ttm_bo_delayed_delete oops (Chris Bainbridge) [Orabug: 37901818] {CVE-2025-37765}
- virtiofs添加文件系统上下文源名称检查 (Xiangsheng Hou) [Orabug: 37901855] {CVE-2025-37773}
- isofs防止使用过小的 fid (Edward Adam Davis) [Orabug37901890] {CVE-2025-37780}
- i2ccros-ec-tunnel如果不存在父 EC则延迟探测 (Thadeu Lima de Souza Cascardo) [Orabug
37901898] {CVE-2025-37781}
- netopenvswitch修复 set() 操作中的嵌套密钥长度验证 (Ilya Maximets) [Orabug
37901923] {CVE-2025-37789}
- Bluetoothbtrtl防止潜在的空取消引用 (Dan Carpenter) [Orabug37901934] {CVE-2025-37792}
- wifiwl1251修复 wl1251_tx_work 中的内存泄漏 (Abdun Nihaal) [Orabug: 37977076] {CVE-2025-37982}
- wifimac80211清除 ieee80211_do_stop() 中的 vif txq (Remi Pommarel) [Orabug: 37901940] {CVE-2025-37794}
- wifiat76c50x修复 at76_disconnect 中的访问释放后使用 (Abdun Nihaal) [Orabug: 37901953] {CVE-2025-37796}
- HSIssi_protocol修复 ssi_protocol 驱动程序中因争用条件造成的释放后使用漏洞 (Kaixin Wang) [Orabug: 37855341] {CVE-2025-37838}
- ftrace将 cond_resched() 添加至 ftrace_graph_set_hash() (Zhoumin) [Orabug: 37976893] {CVE-2025-37940}
- sctp检测并阻止对 sendmsg 中已释放传输的引用 (Ricardo Canuelo Navarro) [Orabug
37901597] {CVE-2025-23142}
- mtdinftlcore添加对 inftl_read_oob() 的错误检查 (Xu Wang) [Orabug: 37976720] {CVE-2025-37892}
- jbd2删除错误的 sb->s_sequence 检查 (Jan Kara) [Orabug: 37937283] {CVE-2025-37839}
- i3c在 i3c_master_queue_ibi() 中添加空指针检查 (Manjunatha Venkatesh) [Orabug: 37901622] {CVE-2025-23147}
- ext4修复 do_split 中的差一错误 (Artem Sadovnikov) [Orabug: 37901631] {CVE-2025-23150}
- mediavenushfi_parser添加检查以避免越界访问 (Vikash Garodia) [Orabug: 37901653] {CVE-2025-23157}
- mtdrawnandbrcmnand修复 PM 恢复警告 (Kamal Dasu) [Orabug37937292] {CVE-2025-37840}
- mediavenushfi添加检查以处理错误的队列大小 (Vikash Garodia) [Orabug: 37901657] {CVE-2025-23158}
- mediavenushfi添加检查以处理 sfr 区域中的 OOB (Vikash Garodia) [Orabug: 37901662] {CVE-2025-23159}
- pwmmediatek防止 pwm_mediatek_config() 中除以零 (Josh Poimboeuf) [Orabug: 37937329] {CVE-2025-37850}
- netvlan不在打开时传播标记 (Stanislav Fomichev) [Orabug37901684] {CVE-2025-23163}
- scsist修复 st_setup() 中的数组溢出 (Kai Makisara) [Orabug: 37937379] {CVE-2025-37857}
- ext4忽略结束后的 xattrs (Bhupesh) [Orabug37901692] {CVE-2025-37738}
- jfs在 dbMount 中添加对 agwidth 的健全性检查 (Edward Adam Davis) [Orabug: 37901707] {CVE-2025-37740}
- jfs阻止从磁盘 inode 复制值为 0 的 nlink (Edward Adam Davis) [Orabug: 37901716] {CVE-2025-37741}
- fs/jfs防止 AG 大小计算中的整数溢出 (Rand Deeb) [Orabug: 37937387] {CVE-2025-37858}
- page_pool避免无限循环以计划延迟的工作线程 (Jason Xing) [Orabug: 37937395] {CVE-2025-37859}
- HIDpidff修复 pidff_find_fields 中的空指针取消引用 (Tomasz Pakula) [Orabug: 37937410] {CVE-2025-37862}
- pmcpupowerbench阻止 malloc 失败时的空取消引用 (Zhongqiu Han) [Orabug: 37937297] {CVE-2025-37841}
- netppp在 ppp_sync_txmung 上添加对 skb 数据的边界检查 (Arnaud Lecomte) [Orabug: 37901766] {CVE-2025-37749}
- tipc修复 tipc_link_xmit 中的内存泄漏 (Tung Nguyen) [Orabug: 37901790] {CVE-2025-37757}
- atapata_pxa修复 pxa_ata_probe() 中潜在的空指针取消引用 (Henry Martin) [Orabug
37901796] {CVE-2025-37758}
- selftest/x86/bugs为 ITS 添加 selftest (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its对齐 BHB 清除序列中的 RET 以避免转换 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its在某些 CPU 上添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its启用间接目标选择缓解 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its枚举间接目标选择 (ITS) 缺陷 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 242165
文件名: oraclelinux_ELSA-2025-20471.nasl
版本: 1.5
类型: local
代理: unix
发布时间: 2025/7/16
最近更新时间: 2026/2/9
支持的传感器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2025-37803
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
风险因素: Medium
Base Score: 5.7
Threat Score: 1.9
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2024-28956
漏洞信息
CPE: cpe:/o:oracle:linux:8:10:baseos_patch, p-cpe:/a:oracle:linux:kernel-uek-container, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, cpe:/o:oracle:linux:7, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-container-debug, p-cpe:/a:oracle:linux:kernel-uek-tools, p-cpe:/a:oracle:linux:kernel-uek
必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
易利用性: No known exploits are available
补丁发布日期: 2025/7/14
漏洞发布日期: 2021/7/21
参考资料信息
CVE: CVE-2021-47352, CVE-2024-26744, CVE-2024-28956, CVE-2024-36350, CVE-2024-36357, CVE-2024-50154, CVE-2025-23140, CVE-2025-23142, CVE-2025-23147, CVE-2025-23150, CVE-2025-23157, CVE-2025-23158, CVE-2025-23159, CVE-2025-23163, CVE-2025-37738, CVE-2025-37740, CVE-2025-37741, CVE-2025-37749, CVE-2025-37757, CVE-2025-37758, CVE-2025-37765, CVE-2025-37766, CVE-2025-37768, CVE-2025-37770, CVE-2025-37773, CVE-2025-37780, CVE-2025-37781, CVE-2025-37785, CVE-2025-37789, CVE-2025-37792, CVE-2025-37794, CVE-2025-37796, CVE-2025-37797, CVE-2025-37803, CVE-2025-37808, CVE-2025-37810, CVE-2025-37812, CVE-2025-37817, CVE-2025-37823, CVE-2025-37824, CVE-2025-37829, CVE-2025-37838, CVE-2025-37839, CVE-2025-37840, CVE-2025-37841, CVE-2025-37850, CVE-2025-37857, CVE-2025-37858, CVE-2025-37859, CVE-2025-37862, CVE-2025-37881, CVE-2025-37892, CVE-2025-37940, CVE-2025-37982, CVE-2025-37983, CVE-2025-37989