遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-47060 公告中提及的多個弱點影響。

    - 各種 CVE 的反向移植修補程式 修正： CVE-2026-59873 CVE-2026-59874 CVE-2026-13149 解決： RHEL-194176 RHEL-194179 RHEL-208658

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-43218 公告中提及的一個弱點影響。

    - 解決：CVE-2015-5262
    - 解決：CVE-2014-3577
    - 解決：rhbz#1658846 CVE-2018-8034 pki-servlet-container：tomcat：WebSocket 用戶端中缺少主機名稱驗證
    - 解決：rhbz#1579614 CVE-2018-8014 pki-servlet-container：tomcat：CORS 篩選器中的不安全預設值對所有來源啟用 'supportsCredentials'
    - 解決：rhbz#1619232 - CVE-2018-8037 pki-servlet-container：tomcat：因不當處理 NIO/NIO2 連接器的閉端，使用者工作階段因而混亂不堪
    - 解決：rhbz#1641874 - CVE-2018-11784 pki-servlet-container：tomcat：預設 servlet 中的開放重新導向
    - 根據預設，不允許進行 EventData 還原序列化 (CVE-2018-8088)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-47059 公告中提及的多個弱點影響。

    - 各種 CVE 的反向移植修補程式 修正： CVE-2026-59873 CVE-2026-59874 CVE-2026-13149 解決： RHEL-193842 RHEL-193874 RHEL-208661
    - 更新至 22.23.1 版 解決：RHEL-176170 修正：CVE-2026-12151 CVE-2026-48618 CVE-2026-48933 CVE-2026-48937 CVE-2026-48930 CVE-2026-48619 CVE-2026-48615 CVE-2026-48934 CVE-2026-48928 CVE-2026-48617 CVE-2026-48931 CVE-2026-48935 CVE-2026-42338
    - 更新至 22.22.2 版 解決：RHEL-154019 修正：CVE-2026-1528 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-27135 CVE-2026-1528
    - sqlite CVE-2025-6965 的修補程式修復 解決：RHEL-103835
    - 更新至 22.16.0 修復：CVE-2025-23166
    - sqlite CVE-2025-31498 的修補程式修復 解決：RHEL-87300
    - 將 c-ares 更新至包含修復的最新版本 CVE-2025-31498 解決：RHEL-86581

    nodejs-nodemon
    - 解決：CVE-2022-25883
    - 解決：CVE-2021-35065
    - 重定基底至 2.0.20 解決：CVE-2022-3517
    - 解決 CVE-2020-28469
    - 更新至 2.0.7 版 解決 CVE-2020-28469

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-47040 公告中提及的多個弱點影響。

    - blk-mq：將快取的要求重新插入清單 （CKI Backport Bot） [RHEL-213163] {CVE-2026-64017}
    - blk-mq：如果可用，則彈出快取的要求 （CKI Backport Bot） [RHEL-213163] {CVE-2026-64017}
    - futex： 刪除私有預設雜湊配置的CLONE_THREAD要求 （Audra Mitchell） [RHEL-193517] {CVE-2026-52973}
    - xfrm：xfrm_alloc_spi不應該使用 0 作為 SPI （Sabrina Dubroca） [RHEL-180033] {CVE-2025-39797}
    - xfrm：重複的 SPI 處理 （Sabrina Dubroca） [RHEL-180033] {CVE-2025-39797}
    - iommu/vt-d：避免 NULL 指標解除參照或參照計數損毀 （Eder Zulian） [RHEL-190342] {CVE-2026-53281}
    - lib/buildid：將 __kernel_read（） 用於可休眠上下文 （CKI Backport Bot） [RHEL-189962] {CVE-2026-23002}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-47057 公告中提及的多個弱點影響。

    - 修正 CVE-2026-59873npm 捆綁的 tar 中的 （ CVE-2026-59874 node-tar）
    - 修正 CVE-2026-13149 npm 隨附的 brace-expansion 中的 （brace-expansion）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-42899 公告中提及的多個弱點影響。

    [25.0.4.0.7-1.1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:25.0.4.0.7-1.0]
    - 更新至 jdk-25.0.4+7 （GA）
    - 更新版本資訊為 25.0.4+7
    - 將自由類型版本提升至 2.14.3 下列 JDK-8385390
    - 將 giflib 版本提升至 6.1.3 下列 JDK-8384902
    - 將 HarfBuzz 版本提升至 14.2.0 以下 JDK-8385490
    - 將 lcms2 版本提升至 2.19.1 以下 JDK-8375065 和 JDK-8383354
    - 將 libpng 版本提升至 1.6.58 以下 JDK-8384495
    - 由於上游包含 JDK-8383175，因此需要 tzdata 2026b
    - 刪除 JDK-8375294 EOPNOTSUPP 修補程式的本機副本
    - 過時的舊 RHEL 版本 （9.7.0-z、10.1-z）
    - 還原 d43f0e6186370fdeb0ca2f3594f39783e20eef1c 中所做的fr_FR和de_DE變更現在已修正 JDK-8382020
    - 簡化 TestTranslations 執行，現在只有 CLDR 提供者和一組資料 （JDK-8174269）
    - 在 TestTranslations 中將區域字串偵錯輸出設為選擇性
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 禁運至 2026-07-21 @ 1pm PT。
    - 解決：RHEL-188883
    - 解決：RHEL-212294
    - 解決：RHEL-212296

    [1:25.0.3.0.9-3.1]
    - 清理標記和門控指令碼以安撫 shellcheck：
    - * scripts/builds/build_vanilla.sh：使用陣列來處理 rhpkg 的不同引數。
    - * scripts/builds/check_signatures.sh：引用變數使用方式。
    - * scripts/builds/waive_issue.sh：移除多餘的「測試 'x'」用法。
    - * scripts/builds/waive_leapp_issue.sh：同樣。
    - * scripts/builds/waive_rpminspect.sh：同樣。
    - * scripts/builds/waive_usual_rpminspect.sh：同樣地，並新增缺少的 WORKING_DIR 變數。
    - * scripts/builds/waive_usual_tier0.sh：移除多餘的「測試 'x'」用法。
    - 盡可能刪除註解中的巨集參照 （- 將版本資訊和核心 NVR 定義移回檔案頂端
    - 在「釋放」欄位中指定 portablerelease 及 rpmrelease （對於可攜式裝置一律為 0）
    - 新增 JDK-8347901 和 JDK-8378713 的 25u 反向移植 C2 效能修正
    - 將可攜式規格檔的複本與最新更新同步
    - 相關項目：RHEL-155327
    - 相關項目：RHEL-155339
    - 解決：RHEL-150977
    - 解決：RHEL-210972
    - 解決：RHEL-210993

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-24342 公告中提及的多個弱點影響。

    - [Orabug： 39521310] 的 CVE-2026-31958 反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-47755 公告中提及的多個弱點影響。

    - CVE-2026-55653：在 FIPS 已知群組驗證期間，修正 openssh DH-GEX 用戶端路徑中導致用戶端拒絕服務的雙重釋放 解決： RHEL-185775

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-47058 公告中提及的多個弱點影響。

    - 透過將 npm 的捆綁 tar 重新基底來修正 CVE-2026-59873， CVE-2026-59874 （node-tar） 7.5.19
    - 修正 CVE-2026-13149 npm 隨附的 brace-expansion 中的 （brace-expansion） 修正： CVE-2026-59873 CVE-2026-59874 CVE-2026-13149 解決： RHEL-212550 RHEL-193849 RHEL-193891 RHEL-208680
    - 更新至 22.23.1 版 解決：RHEL-186622 RHEL-185998 RHEL-183669 修正：CVE-2026-12151 CVE-2026-48618 CVE-2026-48933 CVE-2026-48937 CVE-2026-48930 CVE-2026-48619 CVE-2026-48615 CVE-2026-48934 CVE-2026-48928 CVE-2026-48617 CVE-2026-48931 CVE-2026-48935 CVE-2026-42338
    - 針對 CVE-2026-27135，引入了可將 deps/nghttp2 更新至 v 1.68.1 的修補程式
    - npm/braces CVE-2026-25547 的修補程式 已解決：RHEL-163370 已修正：CVE-2026-1528 CVE-2026-2229 CVE-2026-1526 CVE-2026-1525 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-25547
    - 針對 CVE-2025-6965 的修補程式解決了 RHEL-103853 問題
    - sqlite CVE-2025-31498 的修補程式修復 解決：RHEL-87320
    - 將 c-ares 更新至包含修復的最新版本 CVE-2025-31498 解決：RHEL-86587

    nodejs-nodemon

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-24992 公告中提及的弱點影響。

    - [Orabug： 39535879] 的 CVE-2026-4775 反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-45115 公告中提及的多個弱點影響。

    - KVM：x86/mmu：在檢查最大映射級別之前，確保 hugepage 已按插槽進入 （Aidan Wallace） [RHEL-213341] {CVE-2026-63807}
    - KVM： x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （Aidan Wallace） [RHEL-211228] {CVE-2025-40026}
    - tipc：修正 tipc_buf_append（） 中的雙重釋放 （CKI Backport Bot） [RHEL-192178] {CVE-2026-52993}
    - dm log：修正由於 region_count 溢位而導致的越界寫入 （CKI Backport Bot） [RHEL-188543] {CVE-2026-53059}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-47731 公告中提及的多個弱點影響。

    - 修正 DTLS 憑證主體 DN 處理中的緩衝區溢位 （CVE-2026-59692） 解決： RHEL-193570

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-47117 公告中提及的一個弱點影響。

    [1.8.5-8]
    - 修正 CVE-2026-41989：透過特製的 ECDH 密文造成拒絕服務和緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-46990 公告中提及的多個弱點影響。

    - 解決方法： RHEL-192053 - CVE-2026-14474： sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudoRole 物件，從而啟用權限提升 [rhel-8.10.z]
    - 解決方案： RHEL-192076 - CVE-2026-14476： 透過未清理的 gPCFileSysPath 遊走 GPO 快取路徑允許繞過 Kerberos 驗證 [rhel-8.10.z]
    - 解決：RHEL-120292 - CVE-2025-11561 sssd：SSSD 預設 Kerberos 設定允許在已加入 AD 的 Linux 系統上提升特權 [rhel-8.10.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-48021 公告中提及的多個弱點影響。

    [5.1.1-23]
    - 的 CVE-2026-54058安全性修正 ， CVE-2026-59197 解決： RHEL-211857， RHEL-211848

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-47736 公告中提及的一個弱點影響。

    - 捆綁 httplib2：修正 CVE-2026-59939 解決： RHEL-193803

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-26168 公告中提及的多個弱點影響。

    - 修正 CVE-2026-4150、 CVE-2026-4153和 CVE-2026-4154CVE-2026-4887 [Orabug： 39564202]
    - 修正 CVE-2025-14422 [Orabug： 38904303]
    - 修正 CVE-2025-10922 和 CVE-2025-10934 [Orabug： 38739185]
    - 修正 CVE-2025-5473 (GIMP ICO 檔案剖析的整數溢位弱點) [Orabug: 38110877]
    - 修正 CVE-2025-48797 (TGA 剖析器中的多個堆積緩衝區溢位弱點)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-22146 公告中提及的一個弱點影響。

    [1.1.10-2.0.3]
    - [Orabug： 39467887] 的 CVE-2026-41651 反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-46391 公告中提及的一個弱點影響。

    - 修正 CVE-2024-1442 更新使用者電子郵件時新增電子郵件驗證 [Orabug：38550520]
    - 解決 RHEL-191816：CVE-2026-44740

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-48703 公告中提及的多個弱點影響。

    - RHEL-203873 CVE-2026-59858 vim：C 中任意 Ex 命令執行 omni-completion
    - RHEL-194055 CVE-2026-55693 vim：tree_count_words（） 中的越界寫入
    - RHEL-191365 CVE-2026-57455 vim：使用 soundfold（） 進行越界寫入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-47982 公告中提及的多個弱點影響。

    - RHEL-203985 CVE-2026-59858 vim：C 中任意 Ex 命令執行 omni-completion
    - RHEL-201197 CVE-2026-59856 vim：PHP omni-completion 中潛在的命令執行
    - RHEL-191367 CVE-2026-57455 vim：使用 soundfold（） 進行越界寫入
    - RHEL-192113 CVE-2026-57456 vim：可能透過特製的 docstrings 完成 python 的程式碼執行
    - RHEL-194062 CVE-2026-55693 vim：tree_count_words（） 和 sug_filltree（） 中的越界寫入
    - RHEL-186659 CVE-2026-47162 vim：透過 NetrwBookHistSave() 插入程式碼 
    - RHEL-186646 CVE-2026-52858 vim：可能使用 python3complete 執行程式碼
    - RHEL-185874 CVE-2026-47167 vim：cucumber 檔案類型 plugin 中的程式碼插入
    - RHEL-178243 CVE-2026-46483 vim：tar 外掛程式中的命令插入
    - CVE-2026-41411 vim：透過標籤檔案中的反引號進行指令插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-45192 公告中提及的多個弱點影響。

    - KVM：x86/mmu：在檢查最大映射級別之前，確保 hugepage 已按插槽進入 （Aidan Wallace） [RHEL-213468] {CVE-2026-63807}
    - KVM： x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （Aidan Wallace） [RHEL-211277] {CVE-2025-40026}
    - drm/xe/dma-buf：透過重試迴圈修正 UAF （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - drm/xe/dma-buf：處理空的 bo 和 UAF 爭用 （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - drm/xe： 在分配失敗時修正 xe_dma_buf_init_obj（） 中的 bo 洩漏 （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - drm/xe：修正 xe_gem_prime_import（） 中的 dma-buf 附件洩漏 （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - ipv6：修正 icmpv6_rcv（） 中可能的 UAF （CKI Backport Bot） [RHEL-192220] {CVE-2026-53006}
    - drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CKI Backport Bot） [RHEL-188647] {CVE-2026-52976}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-48585 公告中提及的一個弱點影響。

    [4.16.0-21.5]
    - 隨附 httplib2：升級至 v0.32.0 以修正 CVE-2026-59939 解決方法： RHEL-193812

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-47126 公告中提及的弱點影響。

    [4.9.0-54.36]
    - bundled urllib3：修正 CVE-2026-44431

      解決：RHEL-178598

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-48650 公告中提及的多個弱點影響。

    - RHEL-201113 CVE-2026-59856 vim：PHP omni-completion 中潛在的命令執行
    - RHEL-203857 CVE-2026-59858 vim：C omni-completion 期間執行任意 Ex 命令
    - RHEL-194059 CVE-2026-55693 vim：tree_count_words（） 中的越界寫入
    - RHEL-191359 CVE-2026-57455 vim：使用 soundfold（） 進行越界寫入
    - RHEL-192105 CVE-2026-57456 vim：可能使用 python 完成程式碼執行
    - RHEL-186660 CVE-2026-47162 vim：透過 NetrwBookHistSave() 插入 netrw 程式碼
    - RHEL-186671 CVE-2026-52858 vim：可能使用 python3complete 執行程式碼
    - RHEL-185867 CVE-2026-47167 vim：cucumber 檔案類型 plugin 中的程式碼插入
    - RHEL-178233 CVE-2026-46483 vim：tar 外掛程式中的命令插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-45114 公告中提及的多個弱點影響。

    - futex： 刪除私有預設雜湊配置的CLONE_THREAD要求 （Audra Mitchell） [RHEL-193518] {CVE-2026-52973}
    - net： ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （Antoine Tenart） [RHEL-179299] {CVE-2026-46099}
    - scsi： core：當最終完成相互爭用時喚醒錯誤處理常式 （CKI Backport Bot） [RHEL-189651] {CVE-2026-23110}
    - dm log：修正由於 region_count 溢位而導致的越界寫入 （CKI Backport Bot） [RHEL-188547] {CVE-2026-53059}
    - rtnetlink：為對等網路新增缺少的 netlink_ns_capable（） 檢查 （Guillaume Nault） [RHEL-172537] {CVE-2026-31692}
    - rtnetlink：嘗試 rtnl_get_peer_net（） 中的外部 netns 屬性。(Guillaume Nault) [RHEL-172537] {CVE-2026-31692}
    - rtnetlink：修正 rtnl_link_get_net_ifla（） 的雙重調用 （Guillaume Nault） [RHEL-172537] {CVE-2026-31692}
    - netkit：將 IFLA_NETKIT_PEER_INFO 設為 netkit_link_ops.peer_type。(Guillaume Nault) [RHEL-172537] {CVE-2026-31692}
    - vxcan：將 VXCAN_INFO_PEER 設為 vxcan_link_ops.peer_type。(Guillaume Nault) [RHEL-172537] {CVE-2026-31692}
    - veth：將 VETH_INFO_PEER 設定為 veth_link_ops.peer_type。(Guillaume Nault) [RHEL-172537] {CVE-2026-31692}
    - rtnetlink：在結構rtnl_link_ops中新增peer_type。(Guillaume Nault) [RHEL-172537] {CVE-2026-31692}
    - fs/notify：用s_umount調用 exportfs_encode_fid （Jay Shin） [RHEL-169188] {CVE-2025-40237}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-47757 公告中提及的多個弱點影響。

    - CVE-2026-59996：修正 '..' 的遠端 glob 結果，當 scp 透過本機主機執行遠端到遠端複製時，導致檔案被放置在非預期的父目錄中 解決： RHEL-193170
    - CVE-2026-60002：修正金鑰重新交換期間快取主機金鑰中的釋放後使用 解決方法： RHEL-193016
    - CVE-2026-55653：在 FIPS 已知群組驗證期間，修正 openssh DH-GEX 用戶端路徑中導致用戶端拒絕服務的雙重釋放 解決： RHEL-186435
    - CVE-2026-55654：修正在 GSSAPI 指標清理期間，由於缺少 NULL 終止字元而導致的堆積越界讀取 解決： RHEL-185826

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-47103 公告中提及的多個弱點影響。

    [2.0.3-2.1]
    - CVE 修正： CVE-2026-56001， CVE-2026-56002， CVE-2026-56003 解決： https://redhat.atlassian.net/browse/RHEL-191877https://redhat.atlassian.net/browse/RHEL-191928https://redhat.atlassian.net/browse/RHEL-191948

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-47105 公告中提及的多個弱點影響。

    [140.13.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 可 wasi_sdk，以防止使用較新的 LLVM 構建失敗

    [140.13.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.13.0-1]
    - 更新至 140.13.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-46532 公告中提及的一個弱點影響。

    [1:2.3.16-8]
    - 修復 CVE-2026-42006：修正 IMAP 剖析器list_count_limit以正確限制左大括號而不是右大括號 （RHEL-188480）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-47180 公告中提及的多個弱點影響。

    [1.26.7-2.5]
    - 修正非 32bpp 像素格式的 rfbsrc 十六進位和顏色讀取處理 （CVE-2026-59691） 解決： RHEL-193550

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-47083 公告中提及的一個弱點影響。

    - 新增解析的 CVE-2026-5674 修正： RHEL-164823

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-47085 公告中提及的一個弱點影響。

    [0.9.1-11.1]
    - 新增修 CVE-2026-16615 補程式 （PKCE 實作中的弱亂數產生） 解決： RHEL-213749

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-47084 公告中提及的多個弱點影響。

    [2.0.3-12.1]
    - CVE 修正： CVE-2026-56001， CVE-2026-56002， CVE-2026-56003 解決： https://redhat.atlassian.net/browse/RHEL-191886https://redhat.atlassian.net/browse/RHEL-191933https://redhat.atlassian.net/browse/RHEL-191938

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-47184 公告中提及的一個弱點影響。

    [4.0.9-38]
    - 修正 CVE-2026-12912：PixarLog 8BITABGR 中的 heap-buffer-overflow 步幅 3 （RHEL-189371） 解碼

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-47183 公告中提及的弱點影響。

    [3.9.4-16]
    - 修正 CVE-2026-12912：PixarLog ABGR 解碼中的 heap-buffer-overflow （RHEL-189375）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-47179 公告中提及的多個弱點影響。

    - 修正 rfbsrc 外掛程式中不正確的每像素位元組數處理 （CVE-2026-59691） 解決： RHEL-193557

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-47178 公告中提及的一個弱點影響。

    [2:40.3-3.1]
    - 修正 CVE-2026-13601 (RHEL-190224)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-47079 公告中提及的多個弱點影響。

    [2.0.6-5.1]
    - CVE 修正： CVE-2026-56001， CVE-2026-56002， CVE-2026-56003 解決： https://redhat.atlassian.net/browse/RHEL-191882https://redhat.atlassian.net/browse/RHEL-191930https://redhat.atlassian.net/browse/RHEL-191949

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-47177 公告中提及的一個弱點影響。

    [2:3.28.1-3.2]
    - 修正 CVE-2026-13601 (RHEL-190226)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-21557 公告中提及的多個弱點影響。

    - crypto： ccp - 使用 skcipher ivsize 複製 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue： 還原「防止 remove_waiter（） 中的 NULL 指標解除參照 on self-deadlock」 （CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue： 在自我鎖死時，防止 remove_waiter（） 中的 NULL 指標解除參照 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：當服務員未排入佇列時，跳過 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修正write_page中由調整大小爭用引起的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修正由於非預期角色而導致的 shadow paging 釋放後使用弱點 (Paolo Bonzini) [RHEL-192407] {CVE-2026-53359}
    - KVM： x86：修正由於意外的 GFN 而導致的釋放後使用影子分頁 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched：ets：在 ets_qdisc_change 中刪除類別之前，始終從活動清單中刪除類別 (CKI Backport Bot) [RHEL-183007] {CVE-2025-71066}
    - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修正半無限遞迴 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修正 smb2_compound_op（） 中的越界讀取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止追蹤填充中的結構描述長度環繞 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：設定錯誤時的 Null service_wq以防止雙重破壞 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net： mana：修正服務重新掃描 PCI 路徑上的雙重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - KVM： arm64： vgic-its： 僅刪除已清除項目的翻譯快取參照 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179912] {CVE-2026-46209}
    - rxrpc： 修正 rxrpc_input_call_event（） 以僅取消共用 DATA 封包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc： 修正 skb_unshare（） 失敗後的潛在 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto： tegra - 新增遺漏的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA： aloop：在格式變更停止期間修正對等執行階段 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修正 tcp_v6_syn_recv_sock（） 中潛在的爭用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi： qla2xxx： 完全修正 fcport 雙重釋放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：移除 mana_ib_create_qp_rss（） 中的使用者可觸發 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：透過移除 work_list 來修正工作佇列清單損毀 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修正 RESPONSE 驗證器剖析器 OOB 讀取 （CKI 反向移植機器人） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修正 ICReq 處理和佇列拆卸之間的爭用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana： 驗證rx_hash_key_len （CKI 反向移植機器人） [RHEL-180090] {CVE-2026-46145}
    - ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Ivan Vecera） [RHEL-177380] {CVE-2026-46331}
    - exit：防止搶佔 oopsing TASK_DEAD 任務 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto： caam - 修正長 hmac 金鑰上的溢位 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-25237 公告中提及的多個弱點影響。

    - 用於讀取標頭而不予封鎖的修補程式 asn1_d2i_read_bio 解決：RHEL-169991

    修正 CVE-2026-7383、CVE-2026-9076、CVE-2026-34180、CVE-2026-34181、CVE-2026-34183、CVE-2026-42764、CVE-2026-42766、CVE-2026-42767、CVE-2026-42768、CVE-2026-42769、CVE-2026-42770、CVE-2026-45445、CVE-2026-45446、CVE-2026-45447、CVE-2026-34182。
    解決：RHEL-179267 解決：RHEL-179281 解決：RHEL-179537 解決：RHEL-179542 解決：RHEL-179545 解決：RHEL-179550 解決：RHEL-179553 解決：RHEL-179626 解決：RHEL-179658 解決：RHEL-179675 解決：RHEL-179682 解決：RHEL-179685 解決：RHEL-179689 解決：RHEL-179693 解決：RHEL-179697

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-42733 公告中提及的多個弱點影響。

    - CVE-2026-5435 透過 TSIG 記錄處理 （RHEL-181724） 的越界寫入
    - CVE-2026-5928：修正在位元組資料流上運作的 ungetwc （RHEL-181725）
    - CVE-2026-5450：修正 scanf 中的緩衝區溢位 (RHEL-172700)
    - 新增對於 CVE-2026-4437 和 CVE-2026-4438 的測試 (RHEL-173358)
    - CVE-2026-4046：修正  (IBM1390) 和 IBM1399 iconv 模組中的宣告失敗 (RHEL-162891)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-46398 公告中提及的多個弱點影響。

    [5.3.2-1.0.1]
    - 新增 libreswan-oracle.patch 以偵測 Oracle Linux distro

    [5.3.2-1]
    - 更新至 libreswan-5.3.2

    [5.3.1-1]
    - 更新至 libreswan-5.3.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-46394 公告中提及的一個弱點影響。

    [1.0.0-5]
    - 針對更新的 golang 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-46395 公告中提及的多個弱點影響。

    [1.0.1-3]
    - 針對更新的 golang 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19345 公告中提及的多個弱點影響。

    [0.21.1-2]
    - 修正 CVE-2026-21413 和 CVE-2026-24450 解決： RHEL-165374, RHEL-165461

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-37072 公告中提及的多個弱點影響。

    - 針對 CVE-2026-39822 重建
    - 修正 CVE-2026-42508 CVE-2026-39829 CVE-2026-39830 CVE-2026-39832 CVE-2026-39835
    - 修正 CVE-2026-57231 CVE-2026-25681 CVE-2026-27136
    - 重建 CVE-2026-32283
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-29952 公告中提及的一個弱點影響。

    [0.22.5-4.0.1]
    - 修正 CVE-2026-10118 [Orabug： 39635559]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-36199 公告中提及的多個弱點影響。

    - 針對 CVE-2026-39822 重建
    - 將 golang.org/x/crypto 升級至 v0.52.0 以修正 CVE-2026-39830
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
331588	Oracle Linux 8：nodejs:24 (ELSA-2026-47060)	critical
331587	Oracle Linux 8 ： pki-deps：10.6 （ELSA-2026-43218）	high
331585	Oracle Linux 8：nodejs:22 (ELSA-2026-47059)	critical
331544	Oracle Linux 9：核心 (ELSA-2026-47040)	high
331543	Oracle Linux 9：nodejs:24 (ELSA-2026-47057)	critical
331541	Oracle Linux 10：java-25-openjdk (ELSA-2026-42899)	high
331540	Oracle Linux 7 ： python-tornado （ELSA-2026-24342）	high
331539	Oracle Linux 8：openssh (ELSA-2026-47755)	medium
331538	Oracle Linux 9：nodejs:22 (ELSA-2026-47058)	critical
331535	Oracle Linux 7：compat-libtiff3 (ELSA-2026-24992)	high
331372	Oracle Linux 8：kernel (ELSA-2026-45115)	high
331371	Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2026-47731)	high
331370	Oracle Linux 8：libgcrypt （ELSA-2026-47117）	medium
331369	Oracle Linux 8：sssd (ELSA-2026-46990)	high
331368	Oracle Linux 8：python-pillow (ELSA-2026-48021)	high
331367	Oracle Linux 8：fence-agents (ELSA-2026-47736)	high
331366	Oracle Linux 7：gimp (ELSA-2026-26168)	high
331365	Oracle Linux 7：PackageKit （ELSA-2026-22146）	high
331364	Oracle Linux 8：grafana (ELSA-2026-46391)	medium
331363	Oracle Linux 8：vim (ELSA-2026-48703)	high
331326	Oracle Linux 9：vim (ELSA-2026-47982)	high
331324	Oracle Linux 9：核心 (ELSA-2026-45192)	high
331300	Oracle Linux 10：fence-agents （ELSA-2026-48585）	high
331299	Oracle Linux 8：resource-agents （ELSA-2026-47126）	high
331298	Oracle Linux 10：vim (ELSA-2026-48650)	high
331297	Oracle Linux 10：核心 (ELSA-2026-45114)	high
331287	Oracle Linux 10：openssh （ELSA-2026-47757）	critical
330616	Oracle Linux 8：libXfont2 （ELSA-2026-47103）	high
330615	Oracle Linux 8：firefox (ELSA-2026-47105)	critical
330614	Oracle Linux 8：dovecot (ELSA-2026-46532)	high
330613	Oracle Linux 10：gstreamer1-plugins-bad-free (ELSA-2026-47180)	high
330612	Oracle Linux 10：pipewire （ELSA-2026-47083）	high
330611	Oracle Linux 10：rest （ELSA-2026-47085）	medium
330610	Oracle Linux 9：libXfont2 （ELSA-2026-47084）	high
330609	Oracle Linux 8：libtiff (ELSA-2026-47184)	high
330608	Oracle Linux 8 : compat-libtiff3 (ELSA-2026-47183)	high
330607	Oracle Linux 9：gstreamer1-plugins-bad-free (ELSA-2026-47179)	high
330606	Oracle Linux 9：yelp （ELSA-2026-47178）	medium
330605	Oracle Linux 10：libXfont2 （ELSA-2026-47079）	high
330604	Oracle Linux 8：yelp （ELSA-2026-47177）	medium
330463	Oracle Linux 10：核心 (ELSA-2026-21557)	high
330462	Oracle Linux 10：openssl (ELSA-2026-25237)	critical
330358	Oracle Linux 8 : glibc (ELSA-2026-42733)	high
330357	Oracle Linux 10：libreswan （ELSA-2026-46398）	medium
330356	Oracle Linux 10 ： go-fdo-client （ELSA-2026-46394）	high
330355	Oracle Linux 10 ： go-fdo-server （ELSA-2026-46395）	high
329347	Oracle Linux 9：LibRaw (ELSA-2026-19345)	critical
329346	Oracle Linux 10：podman (ELSA-2026-37072)	high
329345	Oracle Linux 7 ： compat-poppler022 （ELSA-2026-29952）	high
329344	Oracle Linux 10：buildah (ELSA-2026-36199)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

critical

high

critical

high

high

medium

critical

high

high

high

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

critical

high

critical

high

high

high

medium

high

high

high

high

medium

high

medium

high

critical

high

medium

high

high

critical

high

high

high