Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20471)
medium Nessus Plugin ID 242165
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20471 公告中提及的多個弱點影響。- 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
- x86/處理程序: 將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
- KVM: SVM: 向客體系統公開 TSA 的 CPUID 位元 (Borislav Petkov (AMD)) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
- x86/錯誤: 新增針對暫時性排程器的攻擊緩解措施 (Borislav Petkov (AMD)) [Orabug：38023241] {CVE-2024-36350} {CVE-2024-36357}
- KVM: x86: 新增對 CPUID 分葉 0x80000021 的支援 (Paolo Bonzini) [Orabug：38023241] {CVE-2024-36350} {CVE-2024-36357}
- x86/錯誤: 將 MDS 機制重新命名為更通用的名稱 (Borislav Petkov (AMD)) [Orabug：38023241] {CVE-2024-36350} {CVE-2024-36357}
- x86/CPU/AMD: 新增 ZenX 各代的旗標 (Borislav Petkov (AMD)) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
- x86/錯誤: 釋放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位元 (Boris Ostrovsky) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
- udmabuf: 修復 udmabuf 建立期間的 buf 大小溢位問題 (Xiaogang Chen) [Orabug: 37929939] {CVE-2025-37803}
- qibfs: 修復另一處洩漏 (Al Viro) [Orabug: 37977084] {CVE-2025-37983}
- usb: gadget: aspeed: 在 ast_vhub_init_dev() 中新增 NULL 指標檢查 (Chenyuan Yang) [Orabug: 37937504] {CVE-2025-37881}
- crypto: null - 使用微調鎖定而非 mutex (Herbert Xu) [Orabug: 37929974] {CVE-2025-37808}
- usb: dwc3: gadget: 確認事件計數不得超過事件緩衝區長度 (Frode Isaksen) [Orabug:
37929982] {CVE-2025-37810}
- usb: cdns3: 修復使用 NCM 小工具時的鎖死問題 (Ralph Siemsen) [Orabug: 37929989] {CVE-2025-37812}
- mcb: 修復 chameleon_parse_gdd() 中的重複釋放錯誤 (Haoxiang Li) [Orabug: 37930001] {CVE-2025-37817}
- net_sched: hfsc: 同時修復 hfsc_dequeue() 中的潛在 UAF (Cong Wang) [Orabug: 37930029] {CVE-2025-37823}
- net_sched: hfsc: 修復類別處理中的 UAF 弱點 (Cong Wang) [Orabug: 37908485] (CVE-2025-37797)
- tipc: 修復 tipc_mon_reinit_self() 中的 NULL 指標解除參照 (Tung Nguyen) [Orabug: 37930040] {CVE-2025-37824}
- net: phy: leds: 修復記憶體流失 (Qingfang Deng) [Orabug: 37977113] {CVE-2025-37989}
- cpufreq: scpi: 修復 scpi_cpufreq_get_rate() 中的 null 指標解除參照 (Henry Martin) [Orabug: 37930052] {CVE-2025-37829}
- drm/amd/pm: 防止出現除以零的情況 (Denis Arefev) [Orabug: 37901824、37901841、37901831] {CVE-2025-37766、CVE-2025-37768、CVE-2025-37770}
- ext4: 修復檢查 dotdot dir 時出現的 OOB 讀取問題 (Jakub Acs) [Orabug: 37855335] {CVE-2025-37785}
- virtio-net: 針對已使用長度新增驗證機制 (Xie Yongji) [Orabug: 37079171] {CVE-2021-47352}
- RDMA/srpt: 支援指定 srpt_service_guid 參數 (Bart Van Assche) [Orabug: 36530711] (CVE-2024-26744)
- misc: pci_endpoint_test: 避免 request_irq 出錯後中斷未釋放的問題 (Kunihiko Hayashi) [Orabug: 37901587] {CVE-2025-23140}
- tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending() (Kuniyuki Iwashima) [Orabug: 37264115] {CVE-2024-50154}
- drm/nouveau: prime: 修復 ttm_bo_delayed_delete 中的異常 (Chris Bainbridge) [Orabug: 37901818] {CVE-2025-37765}
- virtiofs: 新增檔案系統內容來源名稱檢查 (Xiangsheng Hou) [Orabug: 37901855] {CVE-2025-37773}
- isofs: 避免使用過小的 fid (Edward Adam Davis) [Orabug: 37901890] {CVE-2025-37780}
- i2c: cros-ec-tunnel: 如果父 EC 不存在，則延遲探查 (Thadeu Lima de Souza Cascardo) [Orabug:
37901898] {CVE-2025-37781}
- net: openvswitch: 修復 set() 動作中的巢狀金鑰長度驗證 (Ilya Maximets) [Orabug:
37901923] {CVE-2025-37789}
- Bluetooth: btrtl: 防止潛在的 NULL 解除參照 (Dan Carpenter) [Orabug: 37901934] {CVE-2025-37792}
- wifi: wl1251: 修復 wl1251_tx_work 中的記憶體流失 (Abdun Nihaal) [Orabug: 37977076] {CVE-2025-37982}
- wifi: mac80211: 在 ieee80211_do_stop() 中清除 vif txq (Remi Pommarel) [Orabug: 37901940] {CVE-2025-37794}
- wifi: at76c50x: 修復 at76_disconnect 中釋放後使用的存取問題 (Abdun Nihaal) [Orabug: 37901953] {CVE-2025-37796}
- HSI: ssi_protocol: 修復 ssi_protocol 驅動程式中因爭用情形造成的釋放後使用弱點 (Kaixin Wang) [Orabug: 37855341] {CVE-2025-37838}
- ftrace: 新增 cond_resched() 至 ftrace_graph_set_hash() (Zhoumin) [Orabug: 37976893] {CVE-2025-37940}
- sctp: 在 sendmsg 中偵測並防止針對已釋放傳輸的參照 (Ricardo Canuelo Navarro) [Orabug:
37901597] {CVE-2025-23142}
- mtd: inftlcore: 為 inftl_read_oob() 新增錯誤檢查 (Xu Wang) [Orabug: 37976720] {CVE-2025-37892}
- jbd2: 移除錯誤的 sb->s_sequence 檢查 (Jan Kara) [Orabug: 37937283] {CVE-2025-37839}
- i3c: 在 i3c_master_queue_ibi() 中新增 NULL 指標檢查 (Manjunatha Venkatesh) [Orabug: 37901622] {CVE-2025-23147}
- ext4: 修復 do_split 中的 off-by-one 錯誤 (Artem Sadovnikov) [Orabug: 37901631] {CVE-2025-23150}
- media: venus: hfi_parser: 加入檢查以避免超出邊界存取 (Vikash Garodia) [Orabug: 37901653] {CVE-2025-23157}
- mtd: rawnand: brcmnand: 修復 PM 繼續時的警告訊息 (Kamal Dasu) [Orabug: 37937292] {CVE-2025-37840}
- media: venus: hfi: 新增檢查以處理錯誤的佇列大小 (Vikash Garodia) [Orabug: 37901657] {CVE-2025-23158}
- media: venus: 新增檢查機制以處理 sfr 區域的 OOB 情況 (Vikash Garodia) [Orabug: 37901662] {CVE-2025-23159}
- pwm: mediatek: 防止 pwm_mediatek_config() 中出現除以零的情況 (Josh Poimboeuf) [Orabug: 37937329] {CVE-2025-37850}
- net: vlan: 開啟檔案時禁止傳播旗標 (Stanislav Fomichev) [Orabug: 37901684] {CVE-2025-23163}
- scsi: st: 修復 st_setup() 中的陣列溢位問題 (Kai Makisara) [Orabug: 37937379] {CVE-2025-37857}
- ext4: 略過超過結尾的 xattrs (Bhupesh) [Orabug: 37901692] {CVE-2025-37738}
- jfs: 在 dbMount 中新增 agwidth 的功能健全檢查 (Edward Adam Davis) [Orabug: 37901707] {CVE-2025-37740}
- jfs: 防止從磁碟 inode 複製值為 0 的 nlink (Edward Adam Davis) [Orabug: 37901716] {CVE-2025-37741}
- fs/jfs: 避免在 AG 大小計算中發生整數溢位 (Rand Deeb) [Orabug: 37937387] {CVE-2025-37858}
- page_pool: 避免在排程延遲工作時出現無限迴圈 (Jason Xing) [Orabug: 37937395] {CVE-2025-37859}
- HID: pidff: 修復 pidff_find_fields 中的 null 指標解除參照 (Tomasz Pakula) [Orabug: 37937410] {CVE-2025-37862}
- pm: cpupower: bench: 防止在 malloc 失敗時解除參照 NULL 指標 (Zhongqiu Han) [Orabug: 37937297] {CVE-2025-37841}
- net: ppp: 為 ppp_sync_txmung 中的 skb 資料新增邊界檢查 (Arnaud Lecomte) [Orabug: 37901766] {CVE-2025-37749}
- tipc: 修復 tipc_link_xmit 中的記憶體流失問題 (Tung Nguyen) [Orabug: 37901790] {CVE-2025-37757}
- ata: pata_pxa: 修復 pxa_ata_probe() 中潛在的 NULL 指標解除參照 (Henry Martin) [Orabug:
37901796] {CVE-2025-37758}
- selftest/x86/bugs: 新增 ITS 的自我測試 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its: 對齊 BHB 清除序列中的 RET 以避免 thunk (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its: 在某些 CPU 上新增「vmexit」選項以跳過緩解措施 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its: 啟用間接目標選取緩解措施 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its: 新增對 ITS-safe 傳回 thunk 的支援 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its: 新增對 ITS-safe 間接 thunk 的支援 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its: 列舉間接目標選取 (ITS) 錯誤 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- 文件: x86/bugs/its: 新增 ITS 文件 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- net/mlx5e: 修復 mlx5e_tir_builder_alloc() 中的 NULL 解除參照 (Elena Salomatkina) [Orabug: 37206299、37670859] CVE-2024-50000
- net/mlx5: 修復多封包 WQE 傳輸中的錯誤路徑 (Gerd Bayer) [Orabug: 37206302、37670859] (CVE-2024-50001)
- net/mlx5: 發生內部錯誤時，捨棄命令完成回應 (Akiva Goldberger) [Orabug: 36753438、37670859] {CVE-2024-38555}
- net/mlx5e: 修復 fs_any_create_groups 中潛在的重複釋放問題 (Dinghao Liu) [Orabug: 36802351、37670859] (CVE-2023-52667)
- tracing: 修復切換追蹤器期間 print_graph_function_flags 中的釋放後使用問題 (Tengda Wu) [Orabug:
37844202] {CVE-2025-22035}
- x86/mm: 修復用於 zapping 正常 PMD 的 flush_tlb_range() (Jann Horn) [Orabug: 37844275] {CVE-2025-22045}
- arcnet: 在 com20020pci_probe() 中新增 NULL 檢查 (Henry Martin) [Orabug: 37844303] {CVE-2025-22054}
- net_sched: skbprio: 移除過於嚴格的佇列宣告 (Cong Wang) [Orabug: 37855375] {CVE-2025-38637}
- netlabel: 修復 CALIPSO 對 IPv4 通訊端造成的 NULL 指標例外狀況 (Debin Zhu) [Orabug: 37844344] {CVE-2025-22063}
- spufs: 修復 spufs_create_context() 中的洩漏問題 (Al Viro) [Orabug: 37844365] {CVE-2025-22071}
- spufs: 修復 spufs_new_file() 失敗時的洩漏問題 (Al Viro) [Orabug: 37844378] {CVE-2025-22073}
- objtool、media: dib8000: 防止 dib8000_set_dds() 中發生除以零的情況 (Josh Poimboeuf) [Orabug: 37976879] {CVE-2025-37937}
- ocfs2: 驗證 l_tree_depth 以避免超出邊界存取 (Vasiliy Kovalev) [Orabug: 37844394] {CVE-2025-22079}
- RDMA/mlx5: 修復 mlx5_poll_one() cur_qp 更新流程 (Patrisious Haddad) [Orabug: 37844422] {CVE-2025-22086}
- PCI/ASPM: 修復移除交換器上游功能時的連線狀態異常退出問題 (Daniel Stodden) [Orabug:
37844108] {CVE-2024-58093}
- thermal: int340x: 為 adev 新增 NULL 檢查 (Chenyuan Yang) [Orabug: 37844584] {CVE-2025-23136}
- memstick: rtsx_usb_ms: 修復 rtsx_usb_ms_drv_remove 中的 slab-use-after-free-remove (Luo Qiu) [Orabug: 37844141] {CVE-2025-22020}
- netfilter: socket: 查閱 IPv6 SNAT 的原始元組 (Maxim Mikityanskiy) [Orabug: 37844145] {CVE-2025-22021}
- atm: 修復 NULL 指標解除參照 (Minjoong Kim) [Orabug: 37838897] {CVE-2025-22018}
- drm/radeon: 修復 radeon_vce_cs_parse() 中的未初始化大小問題 (Nikita Zhandarovich) [Orabug:
37828196] {CVE-2025-21996}
- net: atm: 修復 lec_send() 中的釋放後使用 (Dan Carpenter) [Orabug: 37828221] {CVE-2025-22004}
- ipv6: 修復 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的記憶體流失。(Kuniyuki Iwashima) [Orabug: 37828229] {CVE-2025-22005}
- Bluetooth: 修復 chan_alloc_skb_cb() 中的錯誤代碼 (Dan Carpenter) [Orabug: 37828235] {CVE-2025-22007}
- drm/amd/display: 當色彩深度 = 14 時指派 normalized_pix_clk (Alex Hung) [Orabug: 37828049] {CVE-2025-21956}
- x86/microcode/AMD：修復具有無 CPU NUMA 節點的系統中發生的超出邊界 (Florent Revest) [Orabug:
37828167] {CVE-2025-21991}
- HID: 略過 HP 5MP 相機中無作用的感應器 (Chia-Lin Kao) [Orabug: 37828174] {CVE-2025-21992}
- scsi: qla1280: 當除錯層級 > 2 時修復核心異常 (Magnus Lindholm) [Orabug：37828056] {CVE-2025-21957}
- iscsi_ibft: 修復 ibft_attr_show_nic() 中的 UBSAN 移位超出邊界警告(Chengen Du) [Orabug:
37828181] {CVE-2025-21993}
- net_sched: 防止使用 TC_H_ROOT 建立類別 (Cong Wang) [Orabug: 37828110] {CVE-2025-21971}
- netfilter: nf_conncount: 完全初始化 insert_tree() 中的 nf_conncount_tuple 結構 (Kohei Enju) [Orabug: 37828064] {CVE-2025-21959}
- sctp: sysctl: auth_enable: 避免使用 current->nsproxy (Matthieu Baerts) [Orabug: 37497283、37846673] {CVE-2025-21638}
- sctp: sysctl: cookie_hmac_alg: 避免使用 current->nsproxy (Matthieu Baerts) [Orabug:
37497303、37846668] {CVE-2025-21640}
- jfs: 修復 ea_get() 中的 slab-out-of-bounds 讀取 (Qasim Ijaz) [Orabug: 37855411] {CVE-2025-39735}
- slimbus: messaging: 在中斷延遲情況中釋放交易 ID (Viswara Tanuku) [Orabug:
37827905] {CVE-2025-21914}
- Squashfs: 檢查 inode 編號是否為無效的零值 (Phillip Lougher) [Orabug: 36597911] {CVE-2024-26982}
- usb: atm: cxacru: 修復現有端點檢查中的缺陷 (Nikita Zhandarovich) [Orabug: 37828336] {CVE-2025-21916}
- usb: Renesas_usbhs: 清空 notify_hotplug_work 工作佇列 (Claudiu Beznea) [Orabug: 37827913] {CVE-2025-21917}
- vlan: 強制執行基礎裝置類型 (Oscar Maes) [Orabug: 37827929] {CVE-2025-21920}
- ppp: 以 bpf 修復 KMSAN uninit-value 警告 (Jiayuan Chen) [Orabug: 37827937] {CVE-2025-21922}
- llc: 禁止在 dev_queue_xmit() 之前使用 skb_get() (Eric Dumazet) [Orabug: 37827950] {CVE-2025-21925}
- caif_virtio: 修復 cfv_probe() 中的錯誤指標檢查 (Vitaliy Shevtsov) [Orabug: 37827863] {CVE-2025-21904}
- net: gso: 修復 __udp_gso_segment 中的擁有權設定 (Antoine Tenart) [Orabug: 37827956] {CVE-2025-21926}
- HID: intel-ish-hid : 修復 ishtp_hid_remove() 中的釋放後使用問題 (Zhang Lixu) [Orabug: 37827964] {CVE-2025-21928}
- wifi: iwlwifi: 限制從 FW 檔案輸出的字串長度 (Johannes Berg) [Orabug: 37827870] {CVE-2025-21905}
- Rapidio: 修復 rio_add_net() 失敗時的 API 誤用問題 (Haoxiang Li) [Orabug: 37827984] {CVE-2025-21934}
- Rapidio: 在 rio_scan_alloc_net() 中新增 rio_add_net() 檢查 (Haoxiang Li) [Orabug: 37827989] {CVE-2025-21935}
- wifi: nl80211: 如果與其他旗標一併設定，則拒絕使用 cooked 模式 (Vitaliy Shevtsov) [Orabug:
37827880] {CVE-2025-21909}
- wifi: cfg80211:監管: 改善無效提示的檢查機制 (Nikita Zhandarovich) [Orabug: 37827887] {CVE-2025-21910}
- HID: appleir: 修復原始事件處理的潛在 NULL 解除參照 (Daniil Dulov) [Orabug: 37828025] {CVE-2025-21948}
- acct: 從工作佇列執行最後一次寫入 (Christian Brauner) [Orabug: 37702044] {CVE-2025-21846}
- drop_monitor: 修復不正確的初始化順序 (Gavrilov Ilia) [Orabug: 37702107] {CVE-2025-21862}
- pfifo_tail_enqueue: 當 sch->limit == 0 時放置新封包 (Quang Le) [Orabug: 37611837] {CVE-2025-21702}
- sched/core: 防止停用中斷時重新排程 (Thomas Gleixner) [Orabug: 37766213] {CVE-2024-58090}
- usbnet: gl620a: 修復 genelink_bind() 中的端點檢查問題 (Nikita Zhandarovich) [Orabug: 37766256] {CVE-2025-21877}
- ftrace: 避免 function_stat_show() 中可能發生的除以零錯誤 (Nikolay Kuratov) [Orabug: 37827849] {CVE-2025-21898}
- batman-adv: 中斷未受管理的 ELP 指標工作執行緒 (Sven Eckelmann) [Orabug: 37650307] {CVE-2025-21823}
- nfp: bpf: 新增 nfp_app_ctrl_msg_alloc() 檢查 (Haoxiang Li) [Orabug：37702054] {CVE-2025-21848}
- tee: optee: 修復 supplicant 等待迴圈 (Sumit Garg) [Orabug: 37766233] {CVE-2025-21871}
- geneve: 修復 geneve_find_dev() 中的釋放後使用問題。(Kuniyuki Iwashima) [Orabug: 37702088] {CVE-2025-21858}
- powerpc/code-patching: 修復因未將文字修補區標示為 VM_ALLOC 而觸發的 KASAN 錯誤 (Christophe Leroy) [Orabug：37702123] {CVE-2025-21866}
- USB: gadget: f_midi: f_midi_complete 現在會呼叫 queue_work (Jill Donahue) [Orabug: 37702094] {CVE-2025-21859}
- memcg：修復 OOM 處理程序中的軟鎖定問題 (Chen Ridong) [Orabug: 37649599] {CVE-2024-57977}
- 驅動程式核心: bus: 修復驅動程式 API bus_register() 中的重複釋放 (Zijun Hu) [Orabug: 37206511] {CVE-2024-50055}
- pps: 修復釋放後使用 (Calvin Owens) [Orabug: 37649607] {CVE-2024-57979}
- nilfs2: 保護對未作用中參照緩衝區的存取 (Ryusuke Konishi) [Orabug: 37650248] {CVE-2025-21811}
- nilfs2：如果參照了緩衝區，則不強制清除 folio (Ryusuke Konishi) [Orabug: 37649878] {CVE-2025-21722}
- ndisc: 延伸 ndisc_send_skb() 中的 RCU 保護 (Eric Dumazet) [Orabug: 37650045] {CVE-2025-21760}
- openvswitch: 在 ovs_vport_cmd_fill_info() 中使用 RCU 保護 (Eric Dumazet) [Orabug: 37650052] {CVE-2025-21761}
- arp: 在 arp_xmit() 中使用 RCU 保護機制 (Eric Dumazet) [Orabug: 37650059] {CVE-2025-21762}
- neighbour: 在 __neigh_notify() 中使用 RCU 保護 (Eric Dumazet) [Orabug: 37650066] {CVE-2025-21763}
- ndisc: 在 ndisc_alloc_skb() 中使用 RCU 保護 (Eric Dumazet) [Orabug: 37650072] {CVE-2025-21764}
- ipv6: 在 ip6_default_advmss() 中使用 RCU 保護 (Eric Dumazet) [Orabug: 37650078] {CVE-2025-21765}
- partitions: mac: 修復假磁碟分割表的處理問題 (Jann Horn) [Orabug: 37650105] {CVE-2025-21772}
- usb: cdc-acm: 在存取前檢查控制傳輸緩衝區大小 (Jann Horn) [Orabug: 37634049] {CVE-2025-21704}
- USB: hub: 略過包含過多組態或介面的不符合規範的裝置 (Alan Stern) [Orabug:
37650120] {CVE-2025-21776}
- usb: gadget: f_midi: 修復 MIDI 串流描述符號的長度 (John Keeping) [Orabug: 37685650] {CVE-2025-21835}
- batman-adv: 修復移除介面期間發生的系統錯誤 (Andy Strohman) [Orabug: 37650144] {CVE-2025-21781}
- Orangefs: 修復 Orangefs_debug_write 中的 oob (Mike Marshall) [Orabug: 37650149] {CVE-2025-21782}
- arm64: cacheinfo: 避免超出邊界寫入 cacheinfo 陣列 (Radu Rendec) [Orabug: 37650160] {CVE-2025-21785}
- team: 改善 TEAM_OPTION_TYPE_STRING 驗證 (Eric Dumazet) [Orabug: 37650167] {CVE-2025-21787}
- vrf: 在 l3mdev_l3_out() 中使用 RCU 保護機制 (Eric Dumazet) [Orabug: 37650181] {CVE-2025-21791}
- HID: multitouch: 在 mt_input_configured 中新增 NULL 檢查 (Charles Han) [Orabug: 37649788] {CVE-2024-58020}
- ptp: 確保一律設定 info->enable 回呼函式 (Thomas Weissschuh) [Orabug: 37650263] {CVE-2025-21814}
- NFC: nci: 在 nci_hci_create_pipe() 中新增邊界檢查 (Dan Carpenter) [Orabug: 37649936] {CVE-2025-21735}
- nilfs2: 修復 nilfs_fiemap() 中可能出現的整數溢位 (Nikita Zhandarovich) [Orabug: 37649942] {CVE-2025-21736}
- ocfs2: 正確處理符號連結讀取錯誤 (Matthew Wilcox) [Orabug: 37649687] {CVE-2024-58001}
- vfio/platform: 檢查讀取/寫入 syscall 的邊界 (Alex Williamson) [Orabug: 37592070] {CVE-2025-21687}
- soc: qcom: socinfo: 避免讀取序號時發生超出邊界讀取 (Stephan Gerhold) [Orabug: 37649715] {CVE-2024-58007}
- wifi: brcmfmac: 修復 brcmf_txfinalize() 中的 NULL 指標解除參照 (Marcel Hamer) [Orabug: 37649971] {CVE-2025-21744}
- KVM: 在 kvm_get_vcpu() 中顯式驗證目標 vCPU 是否在線上 (Sean Christopherson) [Orabug: 37678567] {CVE-2024-58083}
- binfmt_flat: 修復 32 位元系統上的整數溢位錯誤 (Dan Carpenter) [Orabug: 37649721] {CVE-2024-58010}
- net: rose: 鎖定 rose_bind() 中的通訊端 (Eric Dumazet) [Orabug: 37649987] {CVE-2025-21749}
- usb: xhci: 修復中止特定命令期間的 NULL 指標解除參照 (Michal Pecio) [Orabug: 37649622] {CVE-2024-57981}
- net: usb: rtl8150: 啟用基本端點檢查 (Nikita Zhandarovich) [Orabug: 37649812] {CVE-2025-21708}
- media: uvcvideo: 移除懸置指標 (Ricardo Ribalda) [Orabug: 37649696] {CVE-2024-58002}
- nilfs2: 處理 nilfs_prepare_chunk() 可能傳回的錯誤 (Ryusuke Konishi) [Orabug: 37649870] {CVE-2025-21721}
- wifi: brcmsmac: 將增益範圍檢查新增至 wlc_phy_iqcal_gainparams_nphy() (Dmitry Antipov) [Orabug:
37649750] {CVE-2024-58014}
- printk: 修復定義 LOG_BUF_LEN_MAX 時帶正負號的整數溢位問題 (Kuan-Wei Chiu) [Orabug: 37649768] {CVE-2024-58017}
- btrfs: 修復嘗試加入中止交易時的釋放後使用弱點 (Filipe Manana) [Orabug:
37650014] {CVE-2025-21753}
- usb: gadget: f_tcm: 請勿立即釋放命令 (Thinh Nguyen) [Orabug: 37678479] {CVE-2024-58055}
- media: uvcvideo: 修復錯誤路徑中的重複釋放問題 (Laurent Pinchart) [Orabug: 37649615] {CVE-2024-57980}
- HID: core: 修復解析乘數必須位於邏輯集合中的假設 (Alan Stern) [Orabug: 37649644] {CVE-2024-57986}
- net: davicom: 修復 dm9000_drv_remove 中的 UAF (Chenyuan Yang) [Orabug: 37649846] {CVE-2025-21715}
- net: rose: 修復計時器與使用者執行緒的爭用問題 (Eric Dumazet) [Orabug: 37649856] {CVE-2025-21718}
- ipmr: 不針對 unres 項目呼叫 mr_mfc_uses_dev() (Eric Dumazet) [Orabug: 37649862] {CVE-2025-21719}
- ubifs: 當 zroot 為 null 時，不進行 tnc 樹狀結構轉儲存 (Pangliyuan) [Orabug: 37678491] {CVE-2024-58058}
- rtc: pcf85063: 修復 PCF85063 NVMEM 讀取中的潛在 OOB 寫入 (Oleksij Rempel) [Orabug: 37678517] {CVE-2024-58069}
- rdma/cxgb4: 防止 32 位元上潛在的整數溢位問題 (Dan Carpenter) [Orabug: 37649564] {CVE-2024-57973}
- bpf: 如果是 !preemptible，則以非同步方式傳送訊號 (Puranjay Mohan) [Orabug: 37649909] {CVE-2025-21728}
- net: sched: 不允許將子 qdisc 從一個父項取代到另一個 (Jamal Hadi Salim) [Orabug:
37592533] {CVE-2025-21700}
- net: 讓 net.core.dev_weight 始終保持為非零 (Liu Jian) [Orabug: 37650232] {CVE-2025-21806}
- team: 防止新增已經是團隊下層裝置的裝置 (Octavian Purdila) [Orabug: 37678523] {CVE-2024-58071}
- wifi: rtlwifi: 修復探查錯誤路徑的記憶體流失和無效存取問題 (Thadeu Lima de Souza Cascardo) [Orabug: 37678504] {CVE-2024-58063}
- wifi: rtlwifi: 移除未使用的 check_buddy_priv 函式 (Thadeu Lima de Souza Cascardo) [Orabug: 37678530] {CVE-2024-58072}
- ipmi: ipmb: 為 devm_kasprintf() 的傳回值新增檢查 (Charles Han) [Orabug: 37678457] {CVE-2024-58051}
- drm/amdgpu: 修復 atomctrl_get_smc_sclk_range_table 中潛在的 NULL 指標解除參照 (Ivan Stepchenko) [Orabug: 37678463] {CVE-2024-58052}
- nbd: 不允許中斷連線後重新連線 (Yu Kuai) [Orabug: 37649918] {CVE-2025-21731}
- net：mana：修正 TX CQE 錯誤處理 (Haiyang Zhang) [Orabug: 36983924] {CVE-2023-52532}
- net：core：拒絕 fraglist GSO skbs 的 skb_copy(_expand) (Felix Fietkau) [Orabug: 36683418] {CVE-2024-36929}
- udp: 不接受通道中的非通道 GSO skbs 登錄 (Antoine Tenart) [Orabug: 36643088] {CVE-2024-35884}
- udp: 拒絕所有 GSO_FRAGLIST 類型的封包 (Paolo Abeni) [Orabug: 36643088] {CVE-2024-35884}
- udp: 在 udp_gro_receive 中將 is_flist 初始化為 0 (Xin Long) [Orabug: 36643088] {CVE-2024-35884}
- ima：修復 dentry 的 dname.name 上的釋放後使用 (Stefan Berger) [Orabug: 36835558] {CVE-2024-39494}
- sched: sch_cake: 將邊界檢查新增至主機大量流量公平計數 (Toke Hoiland-Jorgensen) [Orabug:
37497384] {CVE-2025-21647}
- netem: 在 qdisc_tree_reduce_backlog() 之前更新 sch->q.qlen (Cong Wang) [Orabug: 37611855] {CVE-2025-21703}
- gtp: 隱藏 gtp_net_exit_batch_rtnl() 中的清單損毀錯誤訊息。(Kuniyuki Iwashima) [Orabug: 37707676] {CVE-2025-21865}
- Bluetooth: L2CAP: 處理 l2cap_sock_alloc 中的 NULL 通訊端指標 (Fedor Pchelkin) [Orabug: 37650394] {CVE-2024-58009}
- NFSv4: 避免 nfs42_complete_copies() 中的 NULL 指標解除參照 (Yanjun Zhang) [Orabug: 37206487] CVE-2024-50046
- drm/v3d: 在發出 fence 信號之前，將 job 指標設為 NULL (Maira Canal) [Orabug: 37707590] {CVE-2025-21688}
- USB: 序列: quatech2: 修復 qt2_process_read_urb() 中的 null 指標解除參照 (Qasim Ijaz) [Orabug: 37592080] {CVE-2025-21689}
- ext4: 修復 ext4_split_extent_at() 中的 slab-use-after-free (Baokun Li) [Orabug: 37200960] CVE-2024-49884
- vfio/platform: 檢查讀取/寫入 syscall 的邊界 (Alex Williamson) [Orabug: 37592070] {CVE-2025-21687}
- net/xen-netback: 防止 xenvif_flush_hash() 中發生 UAF (Jeongjun Park) [Orabug: 37206012] {CVE-2024-49936}
- gfs2: 翻轉 GFS2_DIF_JDATA 旗標時截斷位址空間 (Andreas Gruenbacher) [Orabug: 37592129] {CVE-2025-21699}
- net: 修復有關 sk->sk_forward_alloc 的資料爭用問題 (Wang Liang) [Orabug: 37388796] {CVE-2024-53124}
- scsi: sg: 修復 sg_release() 中的 slab 釋放後使用讀取問題 (Surajsonawane2415) [Orabug: 37434118] {CVE-2024-56631}
- ipv6: 避免 rt6_uncached_list_flush_dev() 中可能發生 NULL 指標解除參照的問題 (Eric Dumazet) [Orabug: 37200707] CVE-2024-47707
- fs/proc：修復 __read_vmcore 中的 softlockup (第 2 部分) (Rik van Riel) [Orabug: 37592153] {CVE-2025-21694}
- mac802154: 刪除 sdata 清單前檢查本機介面 (Lizhi Xu) [Orabug：37555776] {CVE-2024-57948}
- drm/v3d: 確保工作完成後，job 指標設為 NULL (Maira Canal) [Orabug: 37592115] {CVE-2025-21697}
- gtp: 破壞裝置以及 udp 通訊端的 netns 卸除。(Kuniyuki Iwashima) [Orabug: 37555832] {CVE-2025-21678}
- sctp: sysctl: rto_min/max: 避免使用 current->nsproxy (Matthieu Baerts) [Orabug: 37497290] {CVE-2025-21639}
- ocfs2: 修復因懸置指標 dqi_priv 而導致的 slab 釋放後使用 (Dennis Lam) [Orabug: 37485004、37707634] CVE-2024-57892
- iio: adc: at91: 對已配置的 iio_dev 呼叫 input_free_device() 釋放資源 (Joe Hattori) [Orabug: 37497149] {CVE-2024-57904}
- iio: adc: ti-ads8688: 修復觸發式緩衝區中的資訊洩漏問題 (Javier Carrasco) [Orabug: 37497160] {CVE-2024-57906}
- iio: imu: kmx61: 修復觸發式緩衝區中的資訊洩漏問題 (Javier Carrasco) [Orabug: 37497169] {CVE-2024-57908}
- iio: light: vcnl4035: 修復觸發式緩衝區中的資訊洩漏問題 (Javier Carrasco) [Orabug: 37497179] {CVE-2024-57910}
- iio: dummy: iio_simply_dummy_buffer: 修復觸發式緩衝區中的資訊洩漏問題 (Javier Carrasco) [Orabug:
37497183] {CVE-2024-57911}
- iio: pressure: zpa2326: 修復觸發式緩衝區中的資訊洩漏問題 (Javier Carrasco) [Orabug: 37497189] {CVE-2024-57912}
- usb: gadget: f_fs: 移除 functionfs_bind 中的 WARN_ON (Akash M) [Orabug: 37497196] {CVE-2024-57913}
- usb: gadget: u_serial: 在將連接埠設為 null 之前停用 ep，以修復因連接埠為 null 而造成的當機 (Lianqin Hu) [Orabug: 37592120、37497205] {CVE-2024-57915、CVE-2025-21698}
- drm/amd/display: 新增 dml ceil/floor 協助程式中的細微度檢查 (Roman Li) [Orabug: 37497225] {CVE-2024-57922}
- sctp: sysctl: auth_enable: 避免使用 current->nsproxy (Matthieu Baerts) [Orabug: 37497283] {CVE-2025-21638}
- sctp: sysctl: cookie_hmac_alg: 避免使用 current->nsproxy (Matthieu Baerts) [Orabug: 37497303] {CVE-2025-21640}
- dm Thin: 使 get_first_thin 優先使用 rcu-safe 清單函式 (Krister Johansen) [Orabug: 37506783] {CVE-2025-21664}
- net_sched: cls_flow: 驗證 TCA_FLOW_RSHIFT 屬性 (Eric Dumazet) [Orabug: 37497346] {CVE-2025-21653}
- dm 陣列: 修復 dm_array_cursor_end 中兩次釋放錯誤陣列區塊的問題 (Ming-Hung Tsai) [Orabug:
37497249] {CVE-2024-57929}
- perf/x86/intel/uncore：修復 upi_fill_topology() 中的 NULL 指標解除參照問題 (Alexander Antonov) [Orabug: 36882938] CVE-2023-52450
- io_uring: 修復 io_register_iowq_max_workers() 中的可能的鎖死 (Hagar Hemdan) [Orabug:
36897354、37565787] {CVE-2024-41080、CVE-2024-53052}
- io_uring/rw: 修復 O_DIRECT 開始寫入中遺漏的 NOWAIT 檢查 (Jens Axboe) [Orabug: 37304721、37565787] {CVE-2024-41080、CVE-2024-53052}
- io_uring: 使用 kiocb_{start,end}_write() 協助程式 (Amir Goldstein) [Orabug: 37565787] {CVE-2024-41080、CVE-2024-53052}
- fs: 建立 kiocb_{start,end}_write() 協助程式 (Amir Goldstein) [Orabug: 37565787] {CVE-2024-41080、CVE-2024-53052}
- io_uring: 重新命名 kiocb_end_write() 的區域協助程式 (Amir Goldstein) [Orabug: 37565787] {CVE-2024-41080、CVE-2024-53052}
- io_uring/sqpoll: 消除等待 sqring 項目時的爭用風險 (Jens Axboe) [Orabug: 37565787] {CVE-2024-41080、CVE-2024-53052}
- io_uring/sqpoll: 請勿將 cpumask 放在堆疊上 (Felix Moessbauer) [Orabug: 37565787] {CVE-2024-41080、CVE-2024-53052}
- io_uring/sqpoll: 保留 CPU 有效性檢查的測試 (Jens Axboe) [Orabug: 37565787] {CVE-2024-41080、CVE-2024-53052}
- io_uring/sqpoll: 禁止將執行緒固定於 cpuset 以外的處理器 (Felix Moessbauer) [Orabug: 37565787] {CVE-2024-41080、CVE-2024-53052}
- io_uring/io-wq: 限制工作初始化的重試次數 (Pavel Begunkov) [Orabug: 37565787] {CVE-2024-41080、CVE-2024-53052}
- NFSD限制並行 async COPY 作業的數量 (Chuck L ...
請注意描述已因長度而被截斷。如需完整描述請參閱供應商公告。
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 242165
檔案名稱: oraclelinux_ELSA-2025-20471.nasl
版本: 1.4
類型: local
代理程式: unix
已發布: 2025/7/16
已更新: 2025/9/11
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-37803
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: Medium
Base Score: 5.7
Threat Score: 1.9
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
CVSS 評分資料來源: CVE-2024-28956
弱點資訊
CPE: cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-debug, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:kernel-uek-container, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-tools, p-cpe:/a:oracle:linux:kernel-uek, cpe:/o:oracle:linux:8:10:baseos_patch, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-container-debug
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2025/7/14
弱點發布日期: 2021/7/21
參考資訊
CVE: CVE-2021-47352, CVE-2024-26744, CVE-2024-28956, CVE-2024-36350, CVE-2024-36357, CVE-2024-50154, CVE-2025-23140, CVE-2025-23142, CVE-2025-23147, CVE-2025-23150, CVE-2025-23157, CVE-2025-23158, CVE-2025-23159, CVE-2025-23163, CVE-2025-37738, CVE-2025-37740, CVE-2025-37741, CVE-2025-37749, CVE-2025-37757, CVE-2025-37758, CVE-2025-37765, CVE-2025-37766, CVE-2025-37768, CVE-2025-37770, CVE-2025-37773, CVE-2025-37780, CVE-2025-37781, CVE-2025-37785, CVE-2025-37789, CVE-2025-37792, CVE-2025-37794, CVE-2025-37796, CVE-2025-37797, CVE-2025-37803, CVE-2025-37808, CVE-2025-37810, CVE-2025-37812, CVE-2025-37817, CVE-2025-37823, CVE-2025-37824, CVE-2025-37829, CVE-2025-37838, CVE-2025-37839, CVE-2025-37840, CVE-2025-37841, CVE-2025-37850, CVE-2025-37857, CVE-2025-37858, CVE-2025-37859, CVE-2025-37862, CVE-2025-37881, CVE-2025-37892, CVE-2025-37940, CVE-2025-37982, CVE-2025-37983, CVE-2025-37989