遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20300 公告中提及的一個弱點影響。

    [2.28-251.0.3.16]
    - 向前移植 Oracle 修補程式  檢閱者：Elena Zannoni <elena.zannoni@oracle.com> Oracle 歷史記錄：
      2025 年 3 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.14
      - OraBug：36625686 在字串函式上新增 MTE 支援 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.14
      - 向前移植 Oracle 修補程式  檢閱者：David Faust <david.faust@oracle.com> 2025 年 2 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.13
      - 向前移植 Oracle 修補程式  檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.11
      - 向前移植 Oracle 修補程式  檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 9 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.5
      - 將 Oracle 修補程式向前移植到 2.28-251.5 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.28-251.0.2.4
      - 將 Oracle 修補程式向前移植到 2.28-251.4 以上版本 檢閱者：David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.2
      - 將 Oracle 修補程式向前移植到 2.28-251.2 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 23 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 將 Oracle 修補程式向前移植到 2.28-251.1 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2
      - 將 Oracle 修補程式向前移植到 ol8-u10 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.1
      - 將 Oracle 修補程式向前移植到 ol8-u10-beta 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.12
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 11 月 14 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.7
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.6
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.3
      - OraBug 35317410 為 pthread_create 堆疊新增 Glibc 可調參數以停用大型頁面
      - 建立可調參數 glibc.pthread.stack_hugetlb，以控制何時可將 hugepage 用於堆疊配置。
      - 在已啟用 THP 且 glibc.pthread.stack_hugetlb 設為 0 的情況下，glibc 將透過 madvise 系統調用建議核心不要使用 hugepage 進行堆疊配置。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 11 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.2
      - OraBug：35268809 修復 tcache_key_initialize 的 VDSO 初始化 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.1
      - 合併 ol8u8 beta 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-211.0.1
      - 合併 ol8u7 beta 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 8 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-189.5.0.2
      - 在 x86_64、aarch64、i386、arm 和 mips 靜態連結的程式上啟用 VDSO。
      - 這些變更允許在沒有核心系統呼叫的情況下讀取即時時鐘。
        OraBug：30478315 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 2 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-199.0.1
      - 合併來自 c8s 199 的修補程式與 ol8u6 beta 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 更新 linux 核心的 siginfo 常數 (OraBug: 33734528)
      - 移除對於 MALLOC_MMAP_THRESHOLD 可調參數的限制 (Orabug: 29630826)
      - 提供適用於 pthread 自適型的可調參數 glibc.pthread.mutex_spin_count
      - 自旋互斥鎖問題 (Orabug: 27982358) 檢閱者：Qing Zhao <qing.zhao@oracle.com>
      - 新增 Ampere emag 至可調 cpu 清單 (Patrick McGehearty)
      - 為 emag 新增已最佳化的 memset
      - 為 falkor 新增 strlen 的 ASIMD 變體 Orabug: 2700101。
      - 修改 glibc-ora28849085.patch，使其可與 RHCK 核心搭配使用。(Orabug: 28849085)
      - 使 _IO_funlockfile 和 _IO_flockfile 分別符合 __funlockfile 和 __flockfile 兩者皆應測試是否 ((stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock)；
        OraBug: 28481550。
        檢閱者：Qing Zhao <qing.zhao@oracle.com>

    [2.28-251.16]
    - nscd：修復 netgroup 快取中不太可能發生的 TTL 問題 (RHEL-35280)

    [2.28-251.15]
    - CVE-2025-0395修正宣告中的緩衝區溢位 (RHEL-83306)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8 : glibc (ELSA-2025-20300)

high Nessus Plugin ID 235013

版本 1.4