遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2024-12806 公告中提及的多個弱點影響。

    vt_ioctl：修復 vt_setactivate 中的 array_index_nospec (Jakob Koschel) [Orabug: 37101899] {CVE-2022-48804}
    - tty: vt_ioctl：修正潛在的 Spectre v1 (Gustavo AR Silva) [Orabug: 37101899] {CVE-2022-48804}
    - USB：核心：透過新增記憶體屏障來修復 usb_kill_urb 中的懸置問題 (Alan Stern) [Orabug: 37101883] {CVE-2022-48760}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2024-12806)

high Nessus Plugin ID 210371

版本 1.1