遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-20371 公告中提及的弱點影響的套件。

    [6.12.0-100.28.2.el10uek]
    - sched/eevdf修正 se->slice 設為 U64_MAX 及導致的損毀問題 (Omar Sandoval)
    - certs新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 (Shery Yang) [Orabug: 37967533]
    - 還原「block: sysfs option to change ioticks vulnerabilities」(Gulam Mohamed) [Orabug: 37921776]
    - RDS使用 pin_user_pages_fast() (Stephen Brennan) [Orabug: 37968545]

    [6.12.0-100.28.1.el10uek]
    - KVMSEV新增 KVM_SEV_SNP_ENABLE_REQ_CERTS 命令 (Michael Roth) [Orabug: 37894105]
    - KVM引入 KVM_EXIT_SNP_REQ_CERTS 以進行 SNP 憑證擷取 (Michael Roth) [Orabug: 37894105]
    - 還原「KVMIntroduce KVM_EXIT_SNP_REQ_CERTS以便擷取 SNP 憑證」(Liam Merwick) [Orabug:
    37894105]
    - uek-rpm在 UEK8 中啟用 SECURITY_DMESG_RESTRICT (Harshit Mogalapalli) [Orabug: 37867042]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10 Unbreakable Enterprise 核心 (ELSA-2025-20371)

medium Nessus Plugin ID 240654

版本 1.1