遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19930 公告中提及的多個弱點影響。

    - x86/vmscape新增舊的 Intel CPU 至受影響清單 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/vmscape使用 SMT 停用 STIBP 時發出警告 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/bugs下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/vmscape啟用緩解措施 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/vmscape新增有條件的 IBPB 緩解措施 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/vmscape列舉 VMSCAPE 錯誤 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - 文件/hw-vuln新增 VMSCAPE 文件 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/處理程序在 MONITOR 之前移動緩衝區清除 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350}
    - x86/microcode/AMD新增 TSA 微碼 SHA (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350}
    - KVMSVM將 TSA CPUID 位元公告給來賓 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350}
    - x86/錯誤將 MDS 機制重新命名為更通用的名稱 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350} (Waiman Long) [RHEL-83896 RHEL-83905]
    - x86/microcode/AMD修正 __apply_microcode_amd() 的傳回值 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2025-22047}
    - x86/CPU/AMD終止 erratum_1386_microcode 陣列 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-56721}
    - x86/錯誤針對 VERW 運算元使用程式碼區段選取器 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-50072}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2025-19930)

medium Nessus Plugin ID 274744

版本 1.1