遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-28047 公告中提及的多個弱點影響。

    - EDK2EDK2 的 BIOS 中含有一個弱點攻擊者可在其中透過本機存取造成「保護機制失敗」 [Orabug: 38381983] {CVE-2025-3770}
    - EDK2EDK2 的 BIOS 中含有一個弱點使用者可利用此弱點透過網路方式造成整數溢位或自動換行 [Orabug: 38382190] {CVE-2024-38805}
    - EDK2EDK2 的 HashPeImageByType() 中有一個弱點。透過相鄰網路傳送損毀的資料指標和長度時使用者可能造成超出邊界讀取 [Orabug: 38382286] {CVE-2024-38797}
    - EDK2CPU 快取記憶體的不當初始化可允許具有 Hypervisor 存取權限的具權限攻擊者覆寫 SEV-SNP 來賓記憶體進而導致缺乏資料完整性。[Orabug: 38413860] {CVE-2024-36331}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：edk2 (ELSA-2025-28047)

high Nessus Plugin ID 278549

版本 1.1