遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-5259 公告中提及的多個弱點影響。

    [3.10.0-1160.119.1.0.3.el7.OL7]
    - net：修正 __dst_negative_advice() 爭用問題 (Eric Dumazet) [Orabug：36947298]

    [3.10.0-1160.119.1.0.2.el7.OL7]
    - md/raid5：修正等量磁碟區調整大小期間的 oops (Ritika Srivastava) [Orabug：34048726]
    - blk-mq：移除產生序列 (Ritika Srivastava) [Orabug：33964689]
    - block：init 將 rq 參照計數排清為 1 (Ritika Srivastava) [Orabug：33964689]
    - block：修正 blk_mq_rq_timed_out() 中的 NULL 指標解除參照 (Ritika Srivastava) [Orabug：33964689]
    - [xen/netfront] 在即時移轉期間停止 tx 佇列 (Orabug：33446314)
    - [xen/balloon] 支援 xend 型 toolstack (Orabug：28663970)
    - [x86/apic/x2apic] 避免為多個 cpu 上的單一中斷配置多個 irq 向量，否則當每個節點只有 2 個線上 cpu 時，irq 向量會被耗盡。[Orabug：28691156]
    - [bonding] 避免重複顯示相同連結狀態變更。[Orabug：28109857]
    - [ipc] ipc/sem.c：semctl 的錯誤修正 (,,GETZCNT) (Manfred Spraul) [Orabug：22552377]
    - kexec：將 KEXEC_AUTO_RESERVED_SIZE 增加到 256M [Orabug：31517048]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：核心 (ELSA-2024-5259)

high Nessus Plugin ID 207397

版本 1.3