遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20018 公告中提及的多個弱點影響。

    [5.15.0-304.171.4]
    - 還原「unicode：請勿忽略特殊大小寫可忽略的程式碼點」 (Linus Torvalds)
    - 還原「mmc：dw_mmc：使用大於 4K 的頁面修復 IDMAC 作業」 (Aurelien Jarno)
    - tcp：修復 reqsk_timer_handler() 中 nreq 的釋放後使用問題。(Kuniyuki Iwashima)
    - lib/buildid：修復版本 ID 剖析邏輯 (Jiri Olsa)
    - powerpc/vdso：將 VDSO64 進入點標記為函式 (Christophe Leroy)
    - mm：krealloc：修復 __do_krealloc 中的 MTE 誤報 (Qun-Wei Lin)
    - 還原「ALSA：hda/conexant：暫停/關機時將喇叭靜音」 (Jaroslaw Janik)
    - usb：dwc3：修復在裝置已在執行階段暫停的情況下發生系統暫停的錯誤 (Roger Quadros)
    - ACPI：PRM：清理 prm_handler_info 結構中的 guid 類型 (Dan Carpenter)
    - RDMA/hns：修復 hns_roce_map_mr_sg() 中的 NULL 指標解除參照弱點 (Junxian Huang)
    - mm：還原「mm：shmem：修復 shmem_getattr() 中的資料爭用」(Andrew Morton)
    - ACPI：CPPC：修復 _CPC 暫存器設定問題 (Lifeng Zheng)
    - scsi：qla2xxx：修復 bsg 逾時時的中止問題 (Quinn Tran)
    - drm/amdgpu：如果 ATIF 不受支援，則阻止 NULL 指標解除參照 (Antonio Quartulli)
    - RDMA/bnxt_re：檢查 cqe 旗標以瞭解 imm_data 和 inv_irkey (Kashyap Desai)
    - vhost_scsi：記錄寫入描述元 (Dongli Zhang) [Orabug: 37393531]
    - vhost-scsi：使用 vq->mutex 保護 vq->log_base (Dongli Zhang) [Orabug: 37393531]

    [5.15.0-304.171.3]
    - build：針對僅包含模組的目錄填充 modules_thick.builtin (Nick Alcock) [Orabug: 37381702]
    - mtd：修復 mtd 版本中的釋放後使用弱點 (Alexander Usyskin) [Orabug: 37371929]
    - mtd：使用 MTD_PARTITIONED_MASTER 清除參照計數 (Miquel Raynal) [Orabug: 37371929]
    - mtd：以正確的順序呼叫外部 _get 和 _put (Alexander Usyskin) [Orabug: 37371929]
    - nvmem：核心：檢查 nvmem_unregister() 中 NULL 的輸入參數 (Andy Shevchenko) [Orabug: 37371929]
    - 還原「ocfs2：修復卸載 ocfs2 磁碟區時的 la 空間洩漏問題」(Sherry Yang) [Orabug: 37364544]
    - x86/pkeys：確保更新後的 PKRU 值是 XRSTOR'd (Aruna Ramakrishna) [Orabug: 37361290]
    - x86/pkeys：變更 update_pkru_in_sigframe() 的呼叫者 (Aruna Ramakrishna) [Orabug: 37361290]
    - cgroup：cgroup-v1：不排除 cgrp_dfl_root (Vishal Verma) [Orabug: 37347419]
    - mm/memcontrol：修復 memcg stat 計算 (Aruna Ramakrishna) [Orabug: 37306542]

    [5.15.0-304.171.2]
    - uek-rpm：將 mstflint_access 模組新增到核心清單 (Thomas Tai) [Orabug: 37345530]
    - uek-rpm/ol8/config-aarch64-emb3：啟用 CONFIG_ARM_SDE_INTERFACE (Thomas Tai) [Orabug: 37345530]
    - sunrpc：修復 ->sv_stats 不存在時 svc_process() 中的 NULL 指標解除參照問題 (Calum Mackay) [Orabug:
    37329531]
    - 部分還原「rds：新增 inc/frag 快取統計資料」(Hans Westgaard Ry) [Orabug: 37232315]

    [5.15.0-304.171.1]
    - kpcimgr：指派 CPU 以在 kexec 期間處理 PCIE 交易 (Joe Dobosenski) [Orabug: 37295980]
    - kexec：更新 LPI 表格資料的起始位址 (Joe Dobosenski) [Orabug: 37295980]
    - kpcimgr：修復 flush_icache_range 引數 (Joe Dobosenski) [Orabug: 37295980]
    - embedded2：啟用 CONFIG_SQUASHFS_ZSTD 以支援 zstd 壓縮 (Joe Dobosenski) [Orabug: 37295980]
    - embedded2：支援啟動加密的 root 檔案系統 (Joe Dobosenski) [Orabug: 37295980]
    - 更新 UEK7 的 embedded2 設定 (Joe Dobosenski) [Orabug: 37295980]
    - Pensando：kdump 的核心設定變更 (Rob Gardner) [Orabug: 34091165] [Orabug: 37295980]
    - arm64：掃描裝置樹狀結構中保留的記憶體之前，先保留 elfcorehdr (Joe Dobosenski) [Orabug:
    37295980]
    - arm64：kexec：新增對於使用 spin-table 的 kexec 的支援 (Henry Willard) [Orabug: 32549965] [Orabug:
    37295980]
    - drivers/soc/pensando/cap_mem.c：支援 DM 區域對應。(David Clear) [Orabug: 37295980]
    - drivers/edac：elba：支援多個 DDR 繞過範圍。(David Clear) [Orabug: 37295980]
    - mmc：sdhci-cadence：啟用主機驅動程式定義的彈回緩衝區 (Brad Larson) [Orabug: 37295980]
    - 修復 cn_filter() 中的 NULL 指標解除參照弱點 (Anjali Kulkarni) [Orabug: 37280567]
    - selftests：connector：修復要略過的輸入引數錯誤路徑 (Shuah Khan) [Orabug: 37280567]
    - connector/cn_proc：proc 連接器的自我測試 (Anjali Kulkarni) [Orabug: 37280567]
    - connector/cn_proc：允許非 root 使用者存取 (Anjali Kulkarni) [Orabug: 37280567]
    - connector/cn_proc：效能改善 (Anjali Kulkarni) [Orabug: 37280567]
    - connector/cn_proc：新增篩選以修復部分錯誤 (Anjali Kulkarni) [Orabug: 37280567]
    - netlink：新增 netlink_release 函式 (Anjali Kulkarni) [Orabug: 37280567]
    - ice：新增 netif_device_attach/detach 到 PF 重設流程 (Dawid Ouchowski) [Orabug: 37214589] {CVE-2024-46770}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20018)

high Nessus Plugin ID 213998

版本 1.5