遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8162 公告中提及的多個弱點影響。

    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (CKI Backport Bot) [RHEL-51561 RHEL-51559] {CVE-2024-42079}
    - KVM：SVM：當完全遮罩 NMI 時，vNMI + NMI 視窗上出現警告 (CKI Backport Bot) [RHEL-46428] {CVE-2024-39483}
    - x86/錯誤：反轉 CLEAR_CPU_BUFFERS 的指令順序 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - 還原「x86/bugs：使用 VERW 運算元的修正定址」(Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - KVM/x86：將 RFDS_NO 和 RFDS_CLEAR 匯出至來賓 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - redhat/configs：啟用 x86 CONFIG_MITIGATION_RFDS (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/rfds：減輕註冊檔案資料採樣 (RFDS) (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - 檔案/hw-vuln：新增 RFDS 的檔案 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/mmio：設定 X86_FEATURE_CLEAR_CPU_BUF 時停用 KVM 緩解措施 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/bugs：使用 VERW 運算元的修正定址 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - KVM/VMX：將 VERW 移近 VMentry 以減輕 MDS 的影響 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - KVM/VMX：使用 BT+JNC (即 EFLAGS.CF) 來選擇 VMRESUME 還是VMLAUNCH (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/錯誤：使用 ALTERNATIVE() 而非 mds_user_clear 靜態金鑰 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/entry_32：在使用者空間轉換前新增 VERW (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/entry_64：在使用者空間轉換前新增 VERW (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/bugs：新增 asm 協助程式以用於執行 VERW (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - sched：act_ct：注意結構 zone_ht_key 中的填補 (Xin Long) [RHEL-55112 RHEL-50682] {CVE-2024-42272}
    - dmaengine：idxd：修正單一 CPU 平台上 rmmod 期間發生的 oops (CKI Backport Bot) [RHEL-41361] {CVE-2024-35989}
    - hwmon：(w83792d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (Steve Best) [RHEL-42115 RHEL-37721] {CVE-2021-47385}
    - mptcp：確保 snd_nxt 在連線時正確初始化 (cki-backport-bot) [RHEL-52474 RHEL-39867] {CVE-2024-36889}
    - net/mlx5：新增逾時以取得命令佇列信號 (Benjamin Poirier) [RHEL-44227 RHEL-44225] {CVE-2024-38556}
    - xfrm6：檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() (CKI Backport Bot) [RHEL-48142 RHEL-48140] {CVE-2024-40959}
    - ionic：修正 netif_napi_del() 之後的使用問題 (Michal Schmidt) [RHEL-47636 RHEL-47634] {CVE-2024-39502}
    - 還原「net/mlx5: Block entering switchdev mode with ns inconsistency」(Benjamin Poirier) [RHEL-42391 RHEL-24466] {CVE-2023-52658}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55075 RHEL-55074] {CVE-2024-42284}
    - net：sched: sch_multiq：修復 multiq_tune() 中可能存在的 OOB 寫入問題 (cki-backport-bot) [RHEL-43472] {CVE-2024-36978}
    - netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (Florian Westphal) [RHEL-38520 RHEL-33469] {CVE-2024-27403}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2024-8162)

high Nessus Plugin ID 209169

版本 1.1