Oracle Linux 8：Unbreakable Enterprise 核心 (ELSA-2025-20471)
medium Nessus Plugin ID 242165
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-20471 公告中提及的多個弱點影響。- 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
- x86/處理程序將緩衝區清除移到 MONITOR 之前 (Kim Phillips) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
- KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
- x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
- KVMx86新增對 CPUID 分葉 0x80000021 的支援 (Paolo Bonzini) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
- x86/錯誤將 MDS 機器重新命名為更通用的名稱 (Borislav Petkov (AMD)) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
- x86/CPU/AMD新增 ZenX 代旗標 (Borislav Petkov (AMD)) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
- x86/錯誤釋放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位元 (Boris Ostrovsky) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
- udmabuf修正建立 udmabuf 期間的 buf 大小溢位問題 (Xiaogang Chen) [Orabug: 37929939] {CVE-2025-37803}
- qibfs修正 _another_ 洩漏 (Al Viro) [Orabug: 37977084] {CVE-2025-37983}
- usbgadgetaspeed在 ast_vhub_init_dev() 中新增 NULL 指標檢查 (Chenyuan Yang) [Orabug 37937504] {CVE-2025-37881}
- crypto: null - 使用微調鎖定而不是 mutex (Herbert Xu) [Orabug: 37929974] {CVE-2025-37808}
- usbdwc3小工具檢查事件計數是否超過事件緩衝區長度 (Frode Isaksen) [Orabug:
37929982] {CVE-2025-37810}
- usbcdns3修正使用 NCM 小工具時的鎖死問題 (Ralph Siemsen) [Orabug: 37929989] {CVE-2025-37812}
- mcb修正 chameleon_parse_gdd() 中的重複釋放錯誤 (Haoxiang Li) [Orabug: 37930001] {CVE-2025-37817}
- net_schedhfsc也修正 hfsc_dequeue() 中的潛在 UAF (Cong Wang) [Orabug: 37930029] {CVE-2025-37823}
- net_schedhfsc修正類別處理中的一個 UAF 弱點 (Cong Wang) [Orabug: 37908485] {CVE-2025-37797}
- tipc修正 tipc_mon_reinit_self() 中的 NULL 指標解除參照 (Tung Nguyen) [Orabug: 37930040] {CVE-2025-37824}
- netphyleds修正記憶體洩漏 (Qingfang Deng) [Orabug: 37977113] {CVE-2025-37989}
- cpufreqscpi修正 scpi_cpufreq_get_rate() 中的 null-ptr-deref (Henry Martin) [Orabug: 37930052] {CVE-2025-37829}
- drm/amd/pm防止除以零 (Denis Arefev) [Orabug: 37901824、37901841、37901831] {CVE-2025-37766、CVE-2025-37768、CVE-2025-37770}
- ext4修正檢查 dotdot dir 時的 OOB 讀取 (Jakub Acs) [Orabug: 37855335] {CVE-2025-37785}
- virtio-net新增已使用長度的驗證 (Xie Yongji) [Orabug: 37079171] {CVE-2021-47352}
- RDMA/srpt支援指定 srpt_service_guid 參數 (Bart Van Assche) [Orabug: 36530711] {CVE-2024-26744}
- miscpci_endpoint_test避免 request_irq 錯誤後剩餘中斷的問題 (Kunihiko Hayashi) [Orabug37901587] {CVE-2025-23140}
- tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending() (Kuniyuki Iwashima) [Orabug: 37264115] {CVE-2024-50154}
- drm/nouveauprime修正 ttm_bo_delayed_delete oops (Chris Bainbridge) [Orabug37901818] {CVE-2025-37765}
- virtiofs新增檔案系統內容來源名稱檢查 (Xiangsheng Hou) [Orabug: 37901855] {CVE-2025-37773}
- isofs防止使用過小的 fid (Edward Adam Davis) [Orabug: 37901890] {CVE-2025-37780}
- i2c: cros-ec-tunnel如果父 EC 不存在則延遲探查 (Thadeu Lima de Souza Cascardo) [Orabug:
37901898] {CVE-2025-37781}
- net: openvswitch修正 set() 動作中的巢狀金鑰長度驗證 (Ilya Maximets) [Orabug:
37901923] {CVE-2025-37789}
- Bluetoothbtrtl防止可能的 NULL 解除參照 (Dan Carpenter) [Orabug: 37901934] {CVE-2025-37792}
- wifiwl1251修正 wl1251_tx_work 中的記憶體洩漏 (Abdun Nihaal) [Orabug: 37977076] {CVE-2025-37982}
- wifimac80211清除 ieee80211_do_stop() 中的 vif txq (Remi Pommarel) [Orabug: 37901940] {CVE-2025-37794}
- wifi: at76c50x修正 at76_disconnect 中的釋放後使用 (Abdun Nihaal) [Orabug: 37901953] {CVE-2025-37796}
- HSIssi_protocol修正 ssi_protocol 驅動程式中因爭用情形造成的釋放後使用弱點 (Kaixin Wang) [Orabug: 37855341] {CVE-2025-37838}
- ftrace新增 cond_resched() 至 ftrace_graph_set_hash() (Zhoumin) [Orabug: 37976893] {CVE-2025-37940}
- sctp在 sendmsg 中偵測並防止對已釋放傳輸的參照 (Ricardo Canuelo Navarro) [Orabug:
37901597] {CVE-2025-23142}
- mtdinftlcore新增 inftl_read_oob() 的錯誤檢查 (Xu Wang) [Orabug: 37976720] {CVE-2025-37892}
- jbd2移除錯誤的 sb->s_sequence 檢查 (Jan Kara) [Orabug: 37937283] {CVE-2025-37839}
- i3c在 i3c_master_queue_ibi() 中新增 NULL 指標檢查 (Manjunatha Venkatesh) [Orabug: 37901622] {CVE-2025-23147}
- ext4修正 do_split 中的差一錯誤 (Artem Sadovnikov) [Orabug: 37901631] {CVE-2025-23150}
- media: venus: hfi_parser新增檢查以避免超出邊界存取 (Vikash Garodia) [Orabug: 37901653] {CVE-2025-23157}
- mtdrawnandbrcmnand修正 PM 恢復警告 (Kamal Dasu) [Orabug: 37937292] {CVE-2025-37840}
- media: venus: hfi新增檢查以處理不正確的佇列大小 (Vikash Garodia) [Orabug: 37901657] {CVE-2025-23158}
- media: venus: hfi新增檢查以處理 sfr 區域的 OOB (Vikash Garodia) [Orabug: 37901662] {CVE-2025-23159}
- pwmmediatek防止 pwm_mediatek_config() 中發生除以零情形 (Josh Poimboeuf) [Orabug: 37937329] {CVE-2025-37850}
- netvlan開啟時不傳播旗標 (Stanislav Fomichev) [Orabug: 37901684] {CVE-2025-23163}
- scsist修正 st_setup() 中的陣列溢位 (Kai Makisara) [Orabug: 37937379] {CVE-2025-37857}
- ext4忽略結尾的 xattrs (Bhupesh) [Orabug: 37901692] {CVE-2025-37738}
- jfs新增 dbMount 中 agwidth 的功能健全檢查 (Edward Adam Davis) [Orabug: 37901707] {CVE-2025-37740}
- jfs防止從磁碟 inode 複製值為 0 的 nlink (Edward Adam Davis) [Orabug: 37901716] {CVE-2025-37741}
- fs/jfs防止 AG 大小計算中發生整數溢位 (Rand Deeb) [Orabug: 37937387] {CVE-2025-37858}
- page_pool避免無限迴圈以排程延遲的背景工作 (Jason Xing) [Orabug: 37937395] {CVE-2025-37859}
- HID: pidff修正 pidff_find_fields 中的 null 指標解除參照 (Tomasz Pakula) [Orabug: 37937410] {CVE-2025-37862}
- pm: cpupower: bench防止 malloc 失敗時發生 NULL 解除參照 (Zhongqiu Han) [Orabug: 37937297] {CVE-2025-37841}
- netppp在 ppp_sync_txmung 上新增 skb 資料的邊界檢查 (Arnaud Lecomte) [Orabug: 37901766] {CVE-2025-37749}
- tipc修正 tipc_link_xmit 中的記憶體洩漏 (Tung Nguyen) [Orabug: 37901790] {CVE-2025-37757}
- ata: pata_pxa修正 pxa_ata_probe() 中潛在的 NULL 指標解除參照 (Henry Martin) [Orabug:
37901796] {CVE-2025-37758}
- selftest/x86/bugs新增 ITS 的自我測試 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its對齊 BHB 清除序列中的 RET 以避免 thunk (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its在某些 CPU 上新增 'vmexit' 選項以略過緩解 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its啟用間接目標選取緩解 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its新增對 ITS-safe 傳回 thunk 的支援 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its新增對 ITS-safe 間接 thunk 的支援 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
- x86/its列舉間接目標選取 (ITS) 錯誤 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 242165
檔案名稱: oraclelinux_ELSA-2025-20471.nasl
版本: 1.4
類型: local
代理程式: unix
已發布: 2025/7/16
已更新: 2025/9/11
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-37803
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: Medium
Base Score: 5.7
Threat Score: 1.9
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
CVSS 評分資料來源: CVE-2024-28956
弱點資訊
CPE: cpe:/o:oracle:linux:7, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-tools, p-cpe:/a:oracle:linux:kernel-uek-container, p-cpe:/a:oracle:linux:kernel-uek-container-debug, cpe:/o:oracle:linux:8:10:baseos_patch
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2025/7/14
弱點發布日期: 2021/7/21
參考資訊
CVE: CVE-2021-47352, CVE-2024-26744, CVE-2024-28956, CVE-2024-36350, CVE-2024-36357, CVE-2024-50154, CVE-2025-23140, CVE-2025-23142, CVE-2025-23147, CVE-2025-23150, CVE-2025-23157, CVE-2025-23158, CVE-2025-23159, CVE-2025-23163, CVE-2025-37738, CVE-2025-37740, CVE-2025-37741, CVE-2025-37749, CVE-2025-37757, CVE-2025-37758, CVE-2025-37765, CVE-2025-37766, CVE-2025-37768, CVE-2025-37770, CVE-2025-37773, CVE-2025-37780, CVE-2025-37781, CVE-2025-37785, CVE-2025-37789, CVE-2025-37792, CVE-2025-37794, CVE-2025-37796, CVE-2025-37797, CVE-2025-37803, CVE-2025-37808, CVE-2025-37810, CVE-2025-37812, CVE-2025-37817, CVE-2025-37823, CVE-2025-37824, CVE-2025-37829, CVE-2025-37838, CVE-2025-37839, CVE-2025-37840, CVE-2025-37841, CVE-2025-37850, CVE-2025-37857, CVE-2025-37858, CVE-2025-37859, CVE-2025-37862, CVE-2025-37881, CVE-2025-37892, CVE-2025-37940, CVE-2025-37982, CVE-2025-37983, CVE-2025-37989