遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-20471 公告中提及的多個弱點影響。

    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移到 MONITOR 之前 (Kim Phillips) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
    - KVMx86新增對 CPUID 分葉 0x80000021 的支援 (Paolo Bonzini) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤將 MDS 機器重新命名為更通用的名稱 (Borislav Petkov (AMD)) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD新增 ZenX 代旗標 (Borislav Petkov (AMD)) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤釋放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位元 (Boris Ostrovsky) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
    - udmabuf修正建立 udmabuf 期間的 buf 大小溢位問題 (Xiaogang Chen) [Orabug: 37929939] {CVE-2025-37803}
    - qibfs修正 _another_ 洩漏 (Al Viro) [Orabug: 37977084] {CVE-2025-37983}
    - usbgadgetaspeed在 ast_vhub_init_dev() 中新增 NULL 指標檢查 (Chenyuan Yang) [Orabug 37937504] {CVE-2025-37881}
    - crypto: null - 使用微調鎖定而不是 mutex (Herbert Xu) [Orabug: 37929974] {CVE-2025-37808}
    - usbdwc3小工具檢查事件計數是否超過事件緩衝區長度 (Frode Isaksen) [Orabug:
    37929982] {CVE-2025-37810}
    - usbcdns3修正使用 NCM 小工具時的鎖死問題 (Ralph Siemsen) [Orabug: 37929989] {CVE-2025-37812}
    - mcb修正 chameleon_parse_gdd() 中的重複釋放錯誤 (Haoxiang Li) [Orabug: 37930001] {CVE-2025-37817}
    - net_schedhfsc也修正 hfsc_dequeue() 中的潛在 UAF (Cong Wang) [Orabug: 37930029] {CVE-2025-37823}
    - net_schedhfsc修正類別處理中的一個 UAF 弱點 (Cong Wang) [Orabug: 37908485] {CVE-2025-37797}
    - tipc修正 tipc_mon_reinit_self() 中的 NULL 指標解除參照 (Tung Nguyen) [Orabug: 37930040] {CVE-2025-37824}
    - netphyleds修正記憶體洩漏 (Qingfang Deng) [Orabug: 37977113] {CVE-2025-37989}
    - cpufreqscpi修正 scpi_cpufreq_get_rate() 中的 null-ptr-deref (Henry Martin) [Orabug: 37930052] {CVE-2025-37829}
    - drm/amd/pm防止除以零 (Denis Arefev) [Orabug: 37901824、37901841、37901831] {CVE-2025-37766、CVE-2025-37768、CVE-2025-37770}
    - ext4修正檢查 dotdot dir 時的 OOB 讀取 (Jakub Acs) [Orabug: 37855335] {CVE-2025-37785}
    - virtio-net新增已使用長度的驗證 (Xie Yongji) [Orabug: 37079171] {CVE-2021-47352}
    - RDMA/srpt支援指定 srpt_service_guid 參數 (Bart Van Assche) [Orabug: 36530711] {CVE-2024-26744}
    - miscpci_endpoint_test避免 request_irq 錯誤後剩餘中斷的問題 (Kunihiko Hayashi) [Orabug37901587] {CVE-2025-23140}
    - tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()  (Kuniyuki Iwashima) [Orabug: 37264115] {CVE-2024-50154}
    - drm/nouveauprime修正 ttm_bo_delayed_delete oops (Chris Bainbridge) [Orabug37901818] {CVE-2025-37765}
    - virtiofs新增檔案系統內容來源名稱檢查 (Xiangsheng Hou) [Orabug: 37901855] {CVE-2025-37773}
    - isofs防止使用過小的 fid (Edward Adam Davis) [Orabug: 37901890] {CVE-2025-37780}
    - i2c: cros-ec-tunnel如果父 EC 不存在則延遲探查 (Thadeu Lima de Souza Cascardo) [Orabug:
    37901898] {CVE-2025-37781}
    - net: openvswitch修正 set() 動作中的巢狀金鑰長度驗證 (Ilya Maximets) [Orabug:
    37901923] {CVE-2025-37789}
    - Bluetoothbtrtl防止可能的 NULL 解除參照 (Dan Carpenter) [Orabug: 37901934] {CVE-2025-37792}
    - wifiwl1251修正 wl1251_tx_work 中的記憶體洩漏 (Abdun Nihaal) [Orabug: 37977076] {CVE-2025-37982}
    - wifimac80211清除 ieee80211_do_stop() 中的 vif txq (Remi Pommarel) [Orabug: 37901940] {CVE-2025-37794}
    - wifi: at76c50x修正 at76_disconnect 中的釋放後使用 (Abdun Nihaal) [Orabug: 37901953] {CVE-2025-37796}
    - HSIssi_protocol修正 ssi_protocol 驅動程式中因爭用情形造成的釋放後使用弱點 (Kaixin Wang) [Orabug: 37855341] {CVE-2025-37838}
    - ftrace新增 cond_resched() 至 ftrace_graph_set_hash() (Zhoumin) [Orabug: 37976893] {CVE-2025-37940}
    - sctp在 sendmsg 中偵測並防止對已釋放傳輸的參照 (Ricardo Canuelo Navarro) [Orabug:
    37901597] {CVE-2025-23142}
    - mtdinftlcore新增 inftl_read_oob() 的錯誤檢查 (Xu Wang) [Orabug: 37976720] {CVE-2025-37892}
    - jbd2移除錯誤的 sb->s_sequence 檢查 (Jan Kara) [Orabug: 37937283] {CVE-2025-37839}
    - i3c在 i3c_master_queue_ibi() 中新增 NULL 指標檢查 (Manjunatha Venkatesh) [Orabug: 37901622] {CVE-2025-23147}
    - ext4修正 do_split 中的差一錯誤 (Artem Sadovnikov) [Orabug: 37901631] {CVE-2025-23150}
    - media: venus: hfi_parser新增檢查以避免超出邊界存取 (Vikash Garodia) [Orabug: 37901653] {CVE-2025-23157}
    - mtdrawnandbrcmnand修正 PM 恢復警告 (Kamal Dasu) [Orabug: 37937292] {CVE-2025-37840}
    - media: venus: hfi新增檢查以處理不正確的佇列大小 (Vikash Garodia) [Orabug: 37901657] {CVE-2025-23158}
    - media: venus: hfi新增檢查以處理 sfr 區域的 OOB (Vikash Garodia) [Orabug: 37901662] {CVE-2025-23159}
    - pwmmediatek防止 pwm_mediatek_config() 中發生除以零情形 (Josh Poimboeuf) [Orabug: 37937329] {CVE-2025-37850}
    - netvlan開啟時不傳播旗標 (Stanislav Fomichev) [Orabug: 37901684] {CVE-2025-23163}
    - scsist修正 st_setup() 中的陣列溢位 (Kai Makisara) [Orabug: 37937379] {CVE-2025-37857}
    - ext4忽略結尾的 xattrs (Bhupesh) [Orabug: 37901692] {CVE-2025-37738}
    - jfs新增 dbMount 中 agwidth 的功能健全檢查 (Edward Adam Davis) [Orabug: 37901707] {CVE-2025-37740}
    - jfs防止從磁碟 inode 複製值為 0 的 nlink (Edward Adam Davis) [Orabug: 37901716] {CVE-2025-37741}
    - fs/jfs防止 AG 大小計算中發生整數溢位 (Rand Deeb) [Orabug: 37937387] {CVE-2025-37858}
    - page_pool避免無限迴圈以排程延遲的背景工作 (Jason Xing) [Orabug: 37937395] {CVE-2025-37859}
    - HID: pidff修正 pidff_find_fields 中的 null 指標解除參照 (Tomasz Pakula) [Orabug: 37937410] {CVE-2025-37862}
    - pm: cpupower: bench防止 malloc 失敗時發生 NULL 解除參照 (Zhongqiu Han) [Orabug: 37937297] {CVE-2025-37841}
    - netppp在 ppp_sync_txmung 上新增 skb 資料的邊界檢查 (Arnaud Lecomte) [Orabug: 37901766] {CVE-2025-37749}
    - tipc修正 tipc_link_xmit 中的記憶體洩漏 (Tung Nguyen) [Orabug: 37901790] {CVE-2025-37757}
    - ata: pata_pxa修正 pxa_ata_probe() 中潛在的 NULL 指標解除參照 (Henry Martin) [Orabug:
    37901796] {CVE-2025-37758}
    - selftest/x86/bugs新增 ITS 的自我測試 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its對齊 BHB 清除序列中的 RET 以避免 thunk (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its在某些 CPU 上新增 'vmexit' 選項以略過緩解 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its啟用間接目標選取緩解 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 傳回 thunk 的支援 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 間接 thunk 的支援 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its列舉間接目標選取 (ITS) 錯誤 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：Unbreakable Enterprise 核心 (ELSA-2025-20471)

medium Nessus Plugin ID 242165

版本 1.2