遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-12274 公告中提及的多個弱點影響。

    - KVM：x86：新增 BHI_NO (Daniel Sneddon) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi：根據預設，減輕 KVM (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi：新增 BHI 緩解措施 knob (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi：列舉分支歷史記錄插入 (BHI) 錯誤 (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi：定義 SPEC_CTRL_BHI_DIS_S (Daniel Sneddon) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi：新增在系統呼叫項目清除分支歷史記錄的支援 (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
    - x86/cpufeature：新增缺少的分葉列舉 (Daniel Sneddon) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：在 __feature_translate() 中使用 switch 陳述式和巨集 (Jim Mattson) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：將 CPUID.(EAX=7,ECX=2):EDX[5:0] 公告至使用者空間 (Jim Mattson) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：更新僅限 KVM 的分葉處理，以允許 100% 僅限 KVM 的分葉 (Sean Christopherson) [Orabug：
    36384803] {CVE-2024-2201}
    - x86/錯誤：使用 sysfs_emit() (Borislav Petkov) [Orabug: 36384803] {CVE-2024-2201}
    - x86/推測：重新排序 SRSO 和 GDS 函式 (Alexandre Chartre) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：遮罩 IA32_ARCH_CAPABILITIES 不支援和不明的位元 (Jim Mattson) [Orabug：
    36384803] {CVE-2024-2201}
    - KVM：x86：將反向 CPUID 協助程式移至獨立的標頭檔案 (Ricardo Koller) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：修正分散的反向 CPUID 程式碼中的隱含列舉轉換錯誤 (Sean Christopherson) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：新增分散功能的反向 CPUID 查閱支援 (Sean Christopherson) [Orabug：
    36384803] {CVE-2024-2201}
    - x86/msr：在 TSX_FORCE_ABORT MSR 中定義新位元 (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
    - objtool：新增 STACK_FRAME_NON_STANDARD 的 asm 版本 (Josh Poimboeuf) [Orabug: 36384803] {CVE-2024-2201}
    - objtool：根據來源檔案類型僅包含有效定義 (Julien Thierry) [Orabug：
    36384803] {CVE-2024-2201}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：Unbreakable Enterprise kernel-container (ELSA-2024-12274)

high Nessus Plugin ID 193125

版本 1.2