遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2758 公告中提及的多個弱點影響。

  - hw：amd：指示在結束時引發 #VC 例外狀況 (CVE-2024-25742、CVE-2024-25743)

  - Linux Kernel 的 RSA 解密作業中發現存在有 Marvin 弱點側通道洩漏
    這個問題會使得網路攻擊者能夠破解加密文字或偽造簽章，進而限制使用該私密金鑰的服務。 (CVE-2023-6240)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.9版及其之前版本的 Linux 核心中未受信任的 Hypervisor 可在任何時間點插入虛擬中斷 0 和 14並可觸發使用者空間應用程式中的 SIGFPE 訊號處理常式。這會影響 AMD SEV-SNP 和 AMD SEV-ES。 (CVE-2024-25743)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:2950 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Rocky Linux 8.10 版本資訊。

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3421 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)

    * 核心：nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

    * 核心：mlxsw：spectrum_acl_tcam：修復堆疊損毀問題 (CVE-2024-26586)

    * CVE-2024-25743 hw：amd：指示在結束時引發 #VC 例外狀況 (AMD-SN-3008、CVE-2024-25742、CVE-2024-25743)

    * 核心：netfilter：nftables：exthdr：修復 4 位元組堆疊 OOB 寫入弱點 (CVE-2023-52628)

    * 核心：nft_verdict_dump 中由 set GC 和交易之間的爭用條件所導致的釋放後使用弱點 (CVE-2023-4244)

    * 核心：nft_pipapo_walk 中的非作用中元素 (CVE-2023-6817)

    錯誤修正：

    * 呼叫追蹤 tick_handle_periodic 中的 kdump 第二個核心錯誤 (JIRA:RHEL-32889)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2758 公告中提及的多个漏洞的影响。

  - 硬件：amd：指令在退出时引发 #VC 异常（CVE-2024-25742、CVE-2024-25743）

  - 在 Linux 内核中发现 RSA 解密操作存在 Marvin 漏洞边信道泄漏。
    此问题可允许网络攻击者对加密文本进行解密或伪造签名，从而对使用该私钥的服务加以限制。(CVE-2023-6240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 及之前版本的 Linux 内核中 6.9不受信任的管理程序可在任何时间点注入虚拟中断 0 和 14并且可触发用户空间应用程序中的 SIGFPE 信号处理程序。这会影响 AMD SEV-SNP 和 AMD SEV-ES。 (CVE-2024-25743)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:2950 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Rocky Linux 8.10 发行说明。

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:3421 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

    * 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

    * 内核：mlxsw：spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

    * CVE-2024-25743 hw：amd：指令在退出时引发 #VC 异常（AMD-SN-3008，CVE-2024-25742，CVE-2024-25743）

    * kernel: netfilter: nftables: exthdr：修复 4 字节堆栈 OOB 写入 (CVE-2023-52628)

    * 内核：由于 set GC 和事务之间的争用，nft_verdict_dump 中存在释放后使用问题 (CVE-2023-4244)

    * 内核：nft_pipapo_walk 中存在不活动元素 (CVE-2023-6817)

    错误修复：

    * 在调用跟踪 tick_handle_periodic 中，kdump 第二个内核错误 (JIRA:RHEL-32889)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
195199	Oracle Linux 9：核心 (ELSA-2024-2758)	Nessus	Oracle Linux Local Security Checks	5/9/2024	9/9/2025	medium
227865	Linux Distros 未修補的弱點：CVE-2024-25743	Nessus	Misc.	3/5/2025	10/28/2025	high
200620	RockyLinux 8：kernel-rt (RLSA-2024:2950)	Nessus	Rocky Linux Local Security Checks	6/14/2024	9/26/2025	critical
197975	RHEL 9：核心 (RHSA-2024:3421)	Nessus	Red Hat Local Security Checks	5/28/2024	8/18/2025	high
195199	Oracle Linux 9：内核 (ELSA-2024-2758)	Nessus	Oracle Linux Local Security Checks	5/9/2024	9/9/2025	medium
227865	Linux Distros 未修补的漏洞：CVE-2024-25743	Nessus	Misc.	3/5/2025	10/28/2025	high
200620	RockyLinux 8：kernel-rt (RLSA-2024:2950)	Nessus	Rocky Linux Local Security Checks	6/14/2024	9/26/2025	critical
197975	RHEL 9：内核 (RHSA-2024:3421)	Nessus	Red Hat Local Security Checks	5/28/2024	8/18/2025	high

Detections

Analytics

Plugins Search

medium

high

critical

high

medium

high

critical

high