遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-14828 公告中提及的一個弱點影響。

    [3.1.2-14.0.1]
    - rar修正重複釋放 [Orabug: 38364091][CVE-2025-5914]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-15662 公告中提及的一個弱點影響。

    [6.12.0-55.32.1.0.1]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 和 shim-x64 <= 15.3-1.0.5.el9 的衝突
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

    [6.12.0-55.32.1]
    - 將內部版本升級至 55.32.1
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 - CVE-2025-38352

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-15702 公告中提及的一個弱點影響。

    [1:2.2.6-63]
    - RHEL-112424 CVE-2025-58060 cupsCUPS 授權處理中的驗證繞過

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15701 公告中提及的多個弱點影響。

    - CVE-2025-58060 cupsCUPS 授權處理中的驗證繞過

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-15661 公告中提及的多個弱點影響。

    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CKI Backport Bot) [RHEL-112780] {CVE-2025-38352}
    - drm/framebuffer獲取 GEM 控點上的內部參照 (Jose Exposito) [RHEL-106699] {CVE-2025-38449}
    - drm/gem獲取框架緩衝區 GEM 控點上的參照 (Jose Exposito) [RHEL-106699] {CVE-2025-38449}
    - drm/vkms修正 init 錯誤時發生的釋放後使用和重複釋放錯誤 (CKI KWF BOT) [RHEL-99420] {CVE-2025-22097}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-15700 公告中提及的多個弱點影響。

    - RHEL-113077 CVE-2025-58364 cupsCUPS ipp_read_io() 中的 Null 指標解除參照導致遠端 DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15699 公告中提及的多個弱點影響。

    mysql-selinux [1.0.14-1]
    - 1.0.14 版的更新
    - 解決：rhbz#2380217

    mysql8.4 [8.4.6-1]
    - 8.4.6 的重定基底。

    [8.4.5-1]
    - 8.4.5 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-14683 公告中提及的一個弱點影響。

    [2.36.12-3.0.1]
    - jpeg更仔細地處理區塊 icc 資料 [Orabug: 38359772][CVE-2025-7345]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15687 公告中提及的多個弱點影響。

    libzip php [8.2.28-1]
    - 衍合至 8.2.28

    php-pear php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 php-pecl-zip

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15447 公告中提及的多個弱點影響。

    - net/schedets清除未使用的類別時使用舊的 'nbands' - CVE-2025-38350
    - net/sched子類別變空時一律傳送通知 - CVE-2025-38350
    - net_schedets修正 ets_qdisc_change() 中的爭用 - CVE-2025-38107
    - sch_htb使 htb_deactivate() 等冪 - CVE-2025-37953
    - codel移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 檢查 - CVE-2025-37798
    - sch_qfq使 qfq_qlen_notify() 等冪 - CVE-2025-38350
    - sch_drr使 drr_qlen_notify() 等冪 - CVE-2025-38350
    - sch_htb使 htb_qlen_notify() 等冪 - CVE-2025-37932
    - drm/vkms修正 init 錯誤時的釋放後使用和重複釋放 - CVE-2025-22097
    - udmabuf修正 udmabuf 建立期間的 buf 大小溢位問題 - CVE-2025-37803
    - drm/framebuffer取得 GEM 控點上的內部參照 - CVE-2025-38449
    - drm/gem取得框架緩衝區 GEM 控點上的參照 - CVE-2025-38449

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-15429 公告中提及的多個弱點影響。

    - udmabuf修正建立 udmabuf 期間的 buf 大小溢位問題 (CKI Backport Bot) [RHEL-99746] {CVE-2025-37803}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-15608 公告中提及的弱點影響。

    [41.0.7-2.1]
    - CVE-2024-26130 的安全性修正 解決：RHEL-112483

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-10991 公告中提及的弱點影響。

    [4:20250512-1.0.1]
    - 啟用搭配 ueknext 和 UEK8 核心使用
    - 如果已虛擬化請勿呼叫 dracut [Orabug: 35710077]
    - 確保 UEK 也重建 initramfs [Orabug: 34280058]
    - 新增 UEK7 核心支援
    - 啟用 06-4f-01 的早期更新
    - 移除不再適用於 06-2d-07 和 06-55-04 的警告
    - 啟用 RHCK 的早期和延遲載入

    [4:20250512-1]
    - 新增警告可在系統上持續停用 0x2b0005c0 之後的 SPR-EE 更新 (其中缺少延遲尖峰比缺少最新的 CVE 緩解措施更重要)。
    - 將 Intel CPU 微碼更新至 microcode-20250512 版本可解決 CVE-2024-28956、 CVE-2025-20103、 CVE-2025-20054、 CVE-2024-43420、 CVE-2025-20623、 CVE-2024-45332、 CVE-2025-24495、 CVE-2025-20012 (RHEL-94294、 RHEL-91231、 RHEL-91224、 RHEL-91224、 RHEL-91239)
      - 修訂版 0x2c0003f7 中新增 06-8f-04/0x10 微碼 (intel-06-8f-08/intel-ucode/06-8f-08)
      - 修訂版 0x2b000639 新增 06-8f-04/0x87 (SPR-SP E0/S1) 微碼 (intel-06-8f-08/intel-ucode/06-8f-08 中)
      - 修訂版 0x2c0003f7 新增 06-8f-05/0x10 (SPR-HBM B1) 微碼 (intel-06-8f-08/intel-ucode/06-8f-08)
      - 修訂版 0x2b000639 新增 06-8f-05/0x87 (SPR-SP E2) 微碼 (intel-06-8f-08/intel-ucode/06-8f-08 中)
      - 在修訂版 0x2c0003f7 中新增 06-8f-06/0x10 微碼 (intel-06-8f-08/intel-ucode/06-8f-08)
      - 修訂版 0x2b000639 新增 06-8f-06/0x87 (SPR-SP E3) 微碼 (intel-06-8f-08/intel-ucode/06-8f-08)
      - 修訂版 0x2b000639 新增 06-8f-07/0x87 (SPR-SP E4/S2) 微碼 (intel-06-8f-08/intel-ucode/06-8f-08 中)
      - 修訂版 0x2c0003f7 新增 06-8f-08/0x10 (SPR-HBM B3) 微碼 (intel-06-8f-08/intel-ucode/06-8f-08)
      - 修訂版 0x2b000639 新增 06-8f-08/0x87 (SPR-SP E5/S3) 微碼 (intel-06-8f-08/intel-ucode/06-8f-08)
      - 在修訂版 0xa0000d1 新增 06-ad-01/0x20 (GNR-AP/SP H0) 微碼
      - 在修訂版 0x10003a2 中新增 06-ad-01/0x95 (GNR-AP/SP B0) 微碼
      - 修訂版 0xa 新增 06-b5-00/0x80 (ARL-U A1) 微碼
      - 修訂版 0x11f 新增 06-bd-01/0x80 (LNL B0) 微碼
      - 在修訂版 0x118 新增 06-c5-02/0x82 (ARL-H A1) 微碼
      - 修訂版 0x118 新增 06-c6-02/0x82 (ARL-HX 8P/S B0) 微碼 (在 intel-ucode/06-c5-02 中)
      - 修訂版 0x118 新增 06-c6-04/0x82 微碼 (在 intel-ucode/06-c5-02 中)
      - 修訂版 0x118 新增 06-ca-02/0x82 微碼 (在 intel-ucode/06-c5-02 中)
      - 修訂版 0x118 新增 06-c5-02/0x82 (ARL-H A1) 微碼 (在 intel-ucode/06-c6-02 中)
      - 修訂版 0x118 新增 06-c6-02/0x82 (ARL-HX 8P/S B0) 微碼
      - 修訂版 0x118 新增 06-c6-04/0x82 微碼 (在 intel-ucode/06-c6-02 中)
      - 修訂版 0x118 新增 06-ca-02/0x82 微碼 (在 intel-ucode/06-c6-02 中)
      - 將 06-8c-01/0x80 (TGL-UP3/UP4 B1) 微碼 (在 intel-06-8c-01/intel-ucode/06-8c-01 中) 從修訂版 0xb8 更新到 0xbc
      - 修訂版的 06-8e-0c/0x94 (AML-Y 4+2 V0、CML-U 4+2 V0、WHL-U V0) 微碼更新 (在 intel-06-8e-9e-0x-dell/intel-ucode/06-8e-0c 中) 0xfc 到 0x100
      - 將 06-9e-0d/0x22 (CFL-H/S/Xeon E R0) 微碼 (在 intel-06-8e-9e-0x-dell/intel-ucode/06-9e-0d 中) 從修訂版 0x102 更新到 0x104
      - 將 06-55-07/0xbf (CLX-SP/W/X B1/L1) 微碼從修訂版 0x5003707 更新至 0x5003901
      - 將 06-55-0b/0xbf (CPX-SP A1) 微碼從修訂版 0x7002904 更新至 0x7002b01
      - 將 06-6a-06/0x87 (ICX-SP D0) 微碼從修訂版 0xd0003f5 更新到 0xd000404
      - 將 06-6c-01/0x10 (ICL-D B0) 微碼從修訂版 0x10002c0 更新至 0x10002d0
      - 06-7a-08/0x01 (GLK-R R0) 微碼從修訂版 0x24 更新至 0x26
      - 將 06-7e-05/0x80 (ICL-U/Y D1) 微碼從修訂版 0xc6 更新到 0xca
      - 06-8c-02/0xc2 (TGL-R C0) 微碼從修訂版 0x38 更新至 0x3c
      - 將 06-8d-01/0xc2 (TGL-H R0) 微碼從修訂版 0x52 更新至 0x56
      - 06-8f-04/0x10 微碼 (在 intel-ucode/06-8f-05 中)從修訂版 0x2c0003e0 更新至 0x2c0003f7
      - 將 06-8f-04/0x87 (SPR-SP E0/S1) 微碼 (在 intel-ucode/06-8f-05 中)從修訂版 0x2b000620 更新至 0x2b000639
      - 將 06-8f-05/0x10 (SPR-HBM B1) 微碼從修訂版 0x2c0003e0 更新至 0x2c0003f7
      - 將 06-8f-05/0x87 (SPR-SP E2) 微碼從修訂版 0x2b000620 更新至 0x2b000639
      - 將 06-8f-06/0x10 微碼 (在 intel-ucode/06-8f-05 中)從修訂版 0x2c0003e0 更新到 0x2c0003f7
      - 將 06-8f-06/0x87 (SPR-SP E3) 微碼 (在 intel-ucode/06-8f-05 中)從修訂版 0x2b000620 更新至 0x2b000639
      - 將 06-8f-07/0x87 (SPR-SP E4/S2) 微碼 (在 intel-ucode/06-8f-05 中)從修訂版 0x2b000620 更新至 0x2b000639
      - 將 06-8f-08/0x10 (SPR-HBM B3) 微碼 (在 intel-ucode/06-8f-05 中)從修訂版 0x2c0003e0 更新至 0x2c0003f7
      - 將 06-8f-08/0x87 (SPR-SP E5/S3) 微碼 (在 intel-ucode/06-8f-05 中)從修訂版 0x2b000620 更新至 0x2b000639
      - 將 06-8f-04/0x10 微碼 (在 intel-ucode/06-8f-06 中)從修訂版 0x2c0003e0 更新為 0x2c0003f7
      - 將 06-8f-04/0x87 (SPR-SP E0/S1) 微碼 (在 intel-ucode/06-8f-06 中)從修訂版 0x2b000620 更新至 0x2b000639
      - 將 06-8f-05/0x10 (SPR-HBM B1) 微碼 (在 intel-ucode/06-8f-06 中)從修訂版 0x2c0003e0 更新至 0x2c0003f7
      - 將 06-8f-05/0x87 (SPR-SP E2) 微碼 (在 intel-ucode/06-8f-06 中)從修訂版 0x2b000620 更新至 0x2b000639
      - 將 06-8f-06/0x10 微碼從修訂版 0x2c0003e0 更新至 0x2c0003f7
      - 將 06-8f-06/0x87 (SPR-SP E3) 微碼從修訂版 0x2b000620 更新至 0x2b000639
      - 將 06-8f-07/0x87 (SPR-SP E4/S2) 微碼 (在 intel-ucode/06-8f-06 中)從修訂版 0x2b000620 更新至 0x2b000639
      - 將 06-8f-08/0x10 (SPR-HBM B3) 微碼 (在 intel-ucode/06-8f-06 中)從修訂版 0x2c0003e0 更新到 0x2c0003f7
      - 將 06-8f-08/0x87 (SPR-SP E5/S3) 微碼 (在 intel-ucode/06-8f-06 中)從修訂版 0x2b000620 更新至 0x2b000639
      - 將 06-8f-04/0x87 (SPR-SP E0/S1) 微碼 (在 intel-ucode/06-8f-07 中)從修訂版 0x2b000620 更新至 0x2b000639
      - 將 06-8f-05/0x87 (SPR-SP E2) 微碼 (在 intel-ucode/06-8f-07 中)從修訂版 0x2b000620 更新至 0x2b000639
      - 將 06-8f-06/0x87 (SPR-SP E3) 微碼 (在 intel-ucode/06-8f-07 中)從修訂版 0x2b000620 更新至 0x2b000639
      - 將 06-8f-07/0x87 (SPR-SP E4/S2) 微碼從修訂版 0x2b000620 更新至 0x2b000639
      - 將 06-8f-08/0x87 (SPR-SP E5/S3) 微碼 (在 intel-ucode/06-8f-07 中)從修訂版 0x2b000620 更新至 0x2b000639
      - 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微碼從修訂版 0x38 到 0x3a 的更新
      - 06-97-05/0x07 (ADL-S 6+0 K0) 微碼 (在 intel-ucode/06-97-02 中) 從修訂版 0x38 更新至 0x3a
      - 將 06-bf-02/0x07 (ADL C0) 微碼 (在 intel-ucode/06-97-02 中) 從修訂版 0x38 更新至 0x3a
      - 將 06-bf-05/0x07 (ADL C0) 微碼 (在 intel-ucode/06-97-02 中) 從修訂版 0x38 更新至 0x3a
      - 將 06-bf-06/0x07 微碼 (在 intel-ucode/06-97-02 中) 從修訂版 0x38 更新至 0x3a
      - 將 06-bf-07/0x07 微碼 (在 intel-ucode/06-97-02 中) 從修訂版 0x38 更新到 0x3a
      - 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微碼 (在 intel-ucode/06-97-05 中) 從修訂版 0x38 更新至 0x3a
      - 06-97-05/0x07 (ADL-S 6+0 K0) 微碼從修訂版 0x38 到 0x3a 的更新
      - 將 06-bf-02/0x07 (ADL C0) 微碼 (在 intel-ucode/06-97-05 中) 從修訂版 0x38 更新到 0x3a
      - 將 06-bf-05/0x07 (ADL C0) 微碼 (在 intel-ucode/06-97-05 中)從修訂版 0x38 更新至 0x3a
      - 將 06-bf-06/0x07 微碼 (在 intel-ucode/06-97-05 中) 從修訂版 0x38 更新至 0x3a
      - 將 06-bf-07/0x07 微碼 (在 intel-ucode/06-97-05 中) 從修訂版 0x38 更新至 0x3a
      - 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) 微碼從修訂版 0x436 到 0x437 的更新
      - 06-9a-04/0x80 (ADL-P 2+8 R0) 微碼 (在 intel-ucode/06-9a-03 中) 從修訂版 0x436 更新至 0x437
      - 將 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) 微碼 (在 intel-ucode/06-9a-04 中) 從修訂版 0x436 更新至 0x437
      - 06-9a-04/0x40 (AZB A0) 微碼從修訂版 0x9 到 0xa 的更新
      - 06-9a-04/0x80 (ADL-P 2+8 R0) 微碼從修訂版 0x436 到 0x437 的更新
      - 將 06-a5-02/0x20 (CML-H R1) 微碼從修訂版 0xfc 更新至 0x100
      - 06-a5-03/0x22 (CML-S 6+2 G1) 微碼從修訂版 0xfc 到 0x100 的更新
      - 06-a5-05/0x22 (CML-S 10+2 Q0) 微碼從修訂版 0xfc 到 0x100 的更新
      - 06-a6-00/0x80 (CML-U 6+2 A0) 微碼從修訂版 0xfe 到 0x102 的更新
      - 06-a6-01/0x80 (CML-U 6+2 v2 K1) 微碼從修訂版 0xfc 到 0x100 的更新
      - 將 06-a7-01/0x02 (RKL-S B0) 微碼從修訂版 0x63 更新至 0x64
      - 將 06-aa-04/0xe6 (MTL-H/U C0) 微碼從修訂版 0x20 更新至 0x24
      - 將 06-af-03/0x01 (SRF-SP C0) 微碼從修訂版 0x3000330 更新至 0x3000341；
      - 06-b7-01/0x32 (RPL-S B0) 微碼從修訂版 0x12c 到 0x12f 的更新
      - 將 06-b7-04/0x32 微碼 (在 intel-ucode/06-b7-01 中) 從修訂版 0x12c 更新到 0x12f
      - 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) 微碼從修訂版 0x4124 到 0x4128 的更新
      - 將 06-ba-03/0xe0 (RPL-U 2+8 Q0) 微碼 (在 intel-ucode/06-ba-02 中)從修訂版 0x4124 更新至 0x4128
      - 將 06-ba-08/0xe0 微碼 (在 intel-ucode/06-ba-02 中) 從修訂版 0x4124 更新至 0x4128
      - 將 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) 微碼 (在 intel-ucode/06-ba-03 中) 從修訂版 0x4124 更新至 0x4128
      - 06-ba-03/0xe0 (RPL-U 2+8 Q0) 微碼從修訂版 0x4124 到 0x4128 的更新
      - 將 06-ba-08/0xe0 微碼 (在 intel-ucode/06-ba-03 中) 從修訂版 0x4124 更新至 0x4128
      - 將 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) 微碼 (在 intel-ucode/06-ba-08 中) 從修訂版 0x4124 更新至 0x4128
      - 將 06-ba-03/0xe0 (RPL-U 2+8 Q0) 微碼 (在 intel-ucode/06-ba-08 中) 從修訂版 0x4124 更新至 0x4128
      - 將 06-ba-08/0xe0 微碼從修訂版 0x4124 更新至 0x4128
      - 將 06-be-00/0x19 (ADL-N A0) 微碼從修訂版 0x1c 更新至 0x1d
      - 將 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微碼 (在 intel-ucode/06-bf-02 中) 從修訂版 0x38 更新到 0x3a
      - 06-97-05/0x07 (ADL-S 6+0 K0) 微碼 (在 intel-ucode/06-bf-02 中) 從修訂版 0x38 更新至 0x3a
      - 將 06-bf-02/0x07 (ADL C0) 微碼從修訂版 0x38 更新至 0x3a
      - 06-bf-05/0x07 (ADL C0) 微碼 (在 intel-ucode/06-bf-02 中) 從 0x38 修訂版更新到 0x3a 版
      - 將 06-bf-06/0x07 微碼 (在 intel-ucode/06-bf-02 中) 從修訂版 0x38 更新至 0x3a
      - 將 06-bf-07/0x07 微碼 (在 intel-ucode/06-bf-02 中) 從修訂版 0x38 更新至 0x3a
      - 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微碼 (在 intel-ucode/06-bf-05 中) 從修訂版 0x38 更新至 0x3a
      - 06-97-05/0x07 (ADL-S 6+0 K0) 微碼 (在 intel-ucode/06-bf-05 中) 從修訂版 0x38 更新至 0x3a
      - 將 06-bf-02/0x07 (ADL C0) 微碼 (在 intel-ucode/06-bf-05 中) 從修訂版 0x38 更新至 0x3a
      - 將 06-bf-05/0x07 (ADL C0) 微碼從修訂版 0x38 更新至 0x3a
      - 將 06-bf-06/0x07 微碼 (在 intel-ucode/06-bf-05 中) 從修訂版 0x38 更新至 0x3a
      - 將 06-bf-07/0x07 微碼 (在 intel-ucode/06-bf-05 中) 從修訂版 0x38 更新至 0x3a
      - 將 06-cf-01/0x87 (EMR-SP A0) 微碼從修訂版 0x21000291 更新至 0x210002a9
      - 將 06-cf-02/0x87 (EMR-SP A1) 微碼 (在 intel-ucode/06-cf-01 中)從修訂版 0x21000291 更新至 0x210002a9
      - 將 06-cf-01/0x87 (EMR-SP A0) 微碼 (在 intel-ucode/06-cf-02 中)從修訂版 0x21000291 更新至 0x210002a9
      - 06-cf-02/0x87 (EMR-SP A1) 微碼的更新從修訂版 0x21000291 更新到 0x210002a9。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15471 公告中提及的多個弱點影響。

    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (Oleg Nesterov) [RHEL-112775] {CVE-2025-38352}
    - bpf不對戳描述符號的陣列範圍檢查使用 tnum_range (CKI 反向移植機器人) [RHEL-109298] {CVE-2022-49985}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20553 公告中提及的多個弱點影響。

    - net_schedsch_sfq移動限制驗證 (Octavian Purdila) [Orabug: 38377926] {CVE-2025-37752}
    - net_schedsch_sfq不允許 1 個封包限制 (Octavian Purdila) [Orabug: 38377926] {CVE-2024-57996}
    - arm64/ptrace修正 regs_get_kernel_stack_nth() 中的堆疊超出邊界讀取 (Tengda Wu) [Orabug: 38180596] {CVE-2025-38320}
    - perf修正範例與 do_exit() (Peter Zijlstra) [Orabug: 38254030] {CVE-2025-38424}
    - jbd2修正 jbd2_journal_dirty_metadata() 中的資料爭用和 null-ptr-deref () (Jeongjun Park) [Orabug:
    38180707] {CVE-2025-38337}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Gavin Guo) [Orabug: 37976985] {CVE-2025-37958}
    - xprtrdma修正 rpcrdma_ep_create 錯誤案例中的指標解除參照 (Dan Aloni) [Orabug: 37101886] {CVE-2022-48773}
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (Oleg Nesterov) [Orabug: 38223087] {CVE-2025-38352}
    - netatm修正 /proc/net/atm/lec 處理 (Eric Dumazet) [Orabug: 38158407] {CVE-2025-38180}
    - netatm新增 lec_mutex (Eric Dumazet) [Orabug: 38180612] {CVE-2025-38323}
    - calipso修正 calipso_req_{set,del}attr() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38158413] {CVE-2025-38181}
    - tipc獲取乙太網路承載的遠端 ip 時修正 null-ptr-deref (Haixia Qu) [Orabug: 38158425] {CVE-2025-38184}
    - atmatmtcp釋放 atmtcp_c_send() 中的無效長度 skb。(Kuniyuki Iwashima) [Orabug: 38158434] {CVE-2025-38185}
    - mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(Kuniyuki Iwashima) [Orabug: 38180618] {CVE-2025-38324}
    - wificarl9170不要 ping 已無法載入韌體的裝置 (Dmitry Antipov) [Orabug: 38254011] {CVE-2025-38420}
    - aoe清理 aoedev_downdev() 中的裝置 rq_list (Justin Sanders) [Orabug: 38180629] {CVE-2025-38326}
    - HID: usbhid消除 usbhid_parse() 中經常發生的超出邊界錯誤 (Terry Junge) [Orabug: 38152878] {CVE-2025-38103}
    - atm如果 copy_from_iter_full() 失敗則還原 atm_account_tx()。(Kuniyuki Iwashima) [Orabug: 38158458] {CVE-2025-38190}
    - jffs2檢查 jffs2_prealloc_raw_node_refs() 在其他幾個地方的結果 (Fedor Pchelkin) [Orabug
    38180636] {CVE-2025-38328}
    - jffs2檢查是否已在寫入摘要前預先配置原始節點 (Artem Sadovnikov) [Orabug:
    38158484] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c防止可能的堆積覆寫 (Andrew Morton) [Orabug: 38137454] {CVE-2025-38090}
    - i40e修正 i40e_clear_hw 中無效頁面的 MMIO 寫入存取 (Kyungwook Boo) [Orabug: 38158518] {CVE-2025-38200}
    - scsi: lpfc針對 BIOS 版本使用 memcpy() (Daniel Wagner) [Orabug: 38180668] {CVE-2025-38332}
    - media: platformexynos4-is將硬體同步等待新增至 fimc_is_hw_change_mode() (Xu Wang) [Orabug:
    38175014] {CVE-2025-38237}
    - jfs修正 jfs_ioc_trim 中的 null-ptr-deref (Dylan Wolff) [Orabug: 38158546] {CVE-2025-38203}
    - jfs修正 array-index-out-of-bounds 在 add_missing_indices 中讀取 (Aditya Dutt) [Orabug: 38158553] {CVE-2025-38204}
    - ACPICA修正 acpi 剖析和 parseext 快取洩漏 (Seunghun Han) [Orabug: 38180748] {CVE-2025-38344}
    - ACPICA修正 dswstate.c 中的 acpi 運算元快取洩漏 (Seunghun Han) [Orabug: 38180756] {CVE-2025-38345}
    - netch9200修正 mii_nway_restart 期間的未初始化存取 (Qasim Ijaz) [Orabug: 38132189] {CVE-2025-38086}
    - ftrace在停用 ftrace 之後查閱 kallsym 時修正 UAF (Ye Bin) [Orabug: 38180768] {CVE-2025-38346}
    - ipc修正以保護使用 RCU 的 IPCS 查閱 (Jeongjun Park) [Orabug: 38158598] {CVE-2025-38212}
    - fbdev修正 fb_set_var以防止 fb_videomode_to_var 中發生 null-ptr-deref (Murad Masimov) [Orabug:
    38158615] {CVE-2025-38214}
    - NFCnciuart僅在成功路徑中設定 tty->disc_data (Krzysztof Kozlowski) [Orabug: 38253992] {CVE-2025-38416}
    - f2fs防止核心警告因為來自損毀影像的負 i_nlink (Jaegeuk Kim) [Orabug:
    38158649] {CVE-2025-38219}
    - 輸入ims-pcu - 檢查 ims_pcu_flash_firmware() 中的記錄大小 (Dan Carpenter) [Orabug38254054] {CVE-2025-38428}
    - ext4: inline修正 ext4_prepare_inline_data 中的 len 溢位 (Thadeu Lima de Souza Cascardo) [Orabug:
    38158662] {CVE-2025-38222}
    - ata: pata_via強制 PIO 用於 VT6415/VT6330 上的 ATAPI 裝置 (Tasos Sahanidis) [Orabug: 38180697] {CVE-2025-38336}
    - nfsdnfsd4_spo_must_allow() 必須檢查這是不是 v4 複合要求 (Neil Brown) [Orabug38254062] {CVE-2025-38430}
    - wifip54防止 p54_rx_eeprom_readback() 中發生緩衝區溢位 (Christian Lamparter) [Orabug: 38180783] {CVE-2025-38348}
    - net_schedred修正 __red_change() 中的爭用情形 (Eric Dumazet) [Orabug: 38152899] {CVE-2025-38108}
    - net_schedprio修正 prio_tune() 中的爭用情形 (Eric Dumazet) [Orabug: 38105335] {CVE-2025-38083}
    - net_schedsch_sfq修正處理 gso_skb 時可能發生的當機 (Eric Dumazet) [Orabug: 38152923] {CVE-2025-38115}
    - NFSD修正 NFSv3 SETATTR/CREATE 對大型檔案的處理 (Chuck Lever) [Orabug: 36954169] {CVE-2022-48829}
    - NFSD修正 ia_size 反向溢位 (Chuck Lever) [Orabug: 36954164] {CVE-2022-48828}
    - do_change_type()拒絕在未掛載/非我們的掛載上執行 (Al Viro) [Orabug: 38256450] {CVE-2025-38498}
    - 序列修正 mlb_usio_probe() 中潛在的 null-ptr-deref (Henry Martin) [Orabug: 38153012] {CVE-2025-38135}
    - usb: Renesas_usbhs重新排序探測中的時鐘處理和電源管理 (Lad Prabhakar) [Orabug:
    38153017] {CVE-2025-38136}
    - fbdev核心fbcvt避免 fb_cvt_hperiod() 中發生除以 0 (Sergey Shtylyov) [Orabug 38180566] {CVE-2025-38312}
    - soc: aspeed在 aspeed_lpc_enable_snoop() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38153060] {CVE-2025-38145}
    - bus: fsl-mc修正 mc_dev 上的重複釋放 (Ioana Ciornei) [Orabug: 38180573] {CVE-2025-38313}
    - Squashfs檢查 sb_min_blocksize 的傳回結果 (Phillip Lougher) [Orabug: 38253985] {CVE-2025-38415}
    - calipso不呼叫 AF_INET sk 的 calipso 函式。(Kuniyuki Iwashima) [Orabug: 38153070] {CVE-2025-38147}
    - netusbaqc111修正 usbnet 讀取呼叫的錯誤處理 (Nikita Zhandarovich) [Orabug: 38153090] {CVE-2025-38153}
    - wifiath9k_htc如果停用軟體 beacon 處理則中止 (Toke Hoiland-Jorgensen) [Orabug: 38153110] {CVE-2025-38157}
    - bpf修正 get_bpf_raw_tp_regs 中的 WARN() (Tao Chen) [Orabug: 38180489] {CVE-2025-38285}
    - pinctrlat91修正可能的超出邊界存取 (Andy Shevchenko) [Orabug: 38180495] {CVE-2025-38286}
    - f2fs修正以便對 sbi->total_valid_block_count 進行功能健全檢查 (Chao Yu) [Orabug38153150] {CVE-2025-38163}
    - EDAC/skx_common修正一般保護錯誤 (Qiuxu Zhuo) [Orabug: 38180525] {CVE-2025-38298}
    - cryptomarvell/cesa - 處理零長度 skcipher 要求 (Herbert Xu) [Orabug: 38153190] {CVE-2025-38173}
    - netfilter: nft_socket修正 sk refcount 洩漏 (Florian Westphal) [Orabug: 37116555] {CVE-2024-46855}
    - thunderbolt不要重複出列配置要求 (Sergey Senozhatsky) [Orabug: 38158384] {CVE-2025-38174}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20551 公告中所提及。

    - scsi: fnic當 FDMI 逾時修正 fnic_wq_cmpl_handler 中的損毀 (Karan Tilak Kumar) [Orabug:
    38175020、38226429] {CVE-2025-38238}
    - KVMx86/xen修正 Xen schedop 輪詢 hypercall 模擬中的清理邏輯 (Manuel Andreas) [Orabug
    38254220] {CVE-2025-38469}
    - btrfs修正 btrfs_create_pending_block_groups() 中的區塊群組 refcount 爭用 (Boris Burkov) [Orabug:
    37844509] {CVE-2025-22115}
    - clone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310005] {CVE-2025-38499}
    - efivarfs修正 fs_context 錯誤路徑中 efivarfs_fs_info 的記憶體洩漏 (Breno Leitao) [Orabug:
    38324320] {CVE-2025-38549}
    - rxrpc修正已完成呼叫的 recv-recv 爭用 (David Howells) [Orabug: 38324205] {CVE-2025-38524}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (William Liu) [Orabug: 38254212] {CVE-2025-38468}
    - netvlan修正運行時間期間切換篩選的 VLAN 0 refcount 不平衡 (Dong Chenchen) [Orabug
    38254223] {CVE-2025-38470}
    - tls讀取 sock 時一律重新整理佇列 (Jakub Kicinski) [Orabug: 38254232] {CVE-2025-38471}
    - virtio-net修正 probe() 期間造成的遞回 rtnl_lock() (Zigit Zo) [Orabug: 38324329] {CVE-2025-38551}
    - netfilter: nf_conntrack修正因移除未初始化項目而導致的損毀 (Florian Westphal) [Orabug:
    38254235] {CVE-2025-38472}
    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev (Yue Haibing) [Orabug38324325] {CVE-2025-38550}
    - 藍牙修正 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254239] {CVE-2025-38473}
    - usbnetsierra無狀態端點檢查 (Oliver Neukum) [Orabug: 38254247] {CVE-2025-38474}
    - ice在 eswitch 延遲檢查中新增 NULL 檢查 (Dave Ertman) [Orabug: 38324213] {CVE-2025-38526}
    - hwmon(corsair-cpro) 驗證接收的輸入緩衝區大小 (Marius Zachmann) [Orabug:
    38324317] {CVE-2025-38548}
    - net: phy不要註冊 genphy 的 LED (Sean Anderson) [Orabug: 38324260] {CVE-2025-38537}
    - smc修正因 inet_sock 類型混淆導致的多種 oops。(Kuniyuki Iwashima) [Orabug: 38254256] {CVE-2025-38475}
    - smb用戶端修正 cifs_oplock_break 中的釋放後使用 (Wang Zhaolong) [Orabug: 38324216] {CVE-2025-38527}
    - rpl修正 rpl_do_srh_inline() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38254259] {CVE-2025-38476}
    - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 (Xiang Mei) [Orabug: 38254264] {CVE-2025-38477}
    - bpf拒絕類似 bprintf 協助程式中的 %p% 格式字串 (Paul Chaignon) [Orabug38324225] {CVE-2025-38528}
    - comedi修正寫入子裝置的指示資料初始化 (Ian Abbott) [Orabug:
    38254270] {CVE-2025-38478}
    - comedi修正 insn_rw_emulate_bits() 中未初始化資料的使用 (Ian Abbott) [Orabug38254276] {CVE-2025-38480}
    - comedi如果 n_insns 太大則 COMEDI_INSNLIST ioctl 失敗 (Ian Abbott) [Orabug38254283] {CVE-2025-38481}
    - comedidas6402修正位元移位超出邊界 (Ian Abbott) [Orabug: 38254291] {CVE-2025-38482}
    - comedidas16m1修正位元移位超出邊界 (Ian Abbott) [Orabug: 38254299] {CVE-2025-38483}
    - comediaio_iiro_16修正位元移位超出邊界 (Ian Abbott) [Orabug: 38324229] {CVE-2025-38529}
    - comedipcl812修正位元移位超出邊界 (Ian Abbott) [Orabug: 38324236] {CVE-2025-38530}
    - iiocommonst_sensors修正未初始化裝置結構的使用 (Maud Spierings) [Orabug: 38324242] {CVE-2025-38531}
    - iiobackend修正超出邊界寫入 (Markus Burri) [Orabug: 38254383] {CVE-2025-38484}
    - iioadcaxp20x_adc將缺少的標記新增至 AXP717 ADC 通道對應 (Chen-Yu Tsai) [Orabug: 38324314] {CVE-2025-38547}
    - iioaccelfxls8962af修正 fxls8962af_fifo_flush 中的釋放後使用 (Sean Nyekjaer) [Orabug: 38254306] {CVE-2025-38485}
    - smb用戶端使用 async crypto 時修正 crypt_message 中的釋放後使用 (Wang Zhaolong) [Orabug:
    38254322] {CVE-2025-38488}
    - s390/bpf再次以 new_addr == NULL 修正 bpf_arch_text_poke() (Ilya Leoshkevich) [Orabug: 38254325] {CVE-2025-38489}
    - netlibwx正確重設 Rx 通道描述符號 (Jiawen Wu) [Orabug: 38324251] {CVE-2025-38532}
    - netlibwx修正 Rx 緩衝區 DMA 的使用 (Jiawen Wu) [Orabug: 38324253] {CVE-2025-38533}
    - net: libwx移除重複的 page_pool_put_full_page() (Jiawen Wu) [Orabug: 38254327] {CVE-2025-38490}
    - dmaenginenbpfaxi修正 probe() 中的記憶體損毀 (Dan Carpenter) [Orabug: 38324262] {CVE-2025-38538}
    - mptcp插入子流程失敗和子流程建立之間的爭用 (Paolo Abeni) [Orabug: 38324332] {CVE-2025-38552}
    - mptcp使遞補動作和遞補決策不可執行 (Paolo Abeni) [Orabug: 38254329] {CVE-2025-38491}
    - tracing/osnoise修正 timerlat_dump_stack() 中的損毀 (Tomas Glozar) [Orabug: 38254335] {CVE-2025-38493}
    - tracing新增追踪事件時新增 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324268] {CVE-2025-38539}
    - HID: 核心不繞過 hid_hw_raw_request (Benjamin Tissoires) [Orabug: 38254338] {CVE-2025-38494}
    - HID核心確保配置的報告緩衝區可包含保留的報告 ID (Benjamin Tissoires) [Orabug: 38254346] {CVE-2025-38495}
    - dm-bufio修正 atomic 內容中的 sched (Sheng Yong) [Orabug: 38254353] {CVE-2025-38496}
    - usbgadgetconfigfs修正寫入空字串時的 OOB 讀取問題 (Xinyu Liu) [Orabug: 38254356] {CVE-2025-38497}
    - phytegraxusb修正 UTMI PHY 模式中不平衡的調節器停用 (Wayne Chang) [Orabug: 38324256] {CVE-2025-38535}
    - rseq當 rseq_cs 為非零時修正註冊上的分割錯誤 (Michael Jeanson) [Orabug: 38095070] {CVE-2025-38067}
    - cryptoecdsa - 強化防止 DIV_ROUND_UP() 中的整數溢位 (Lukas Wunner) [Orabug: 37977089] {CVE-2025-37984}
    - ksmbd修正 oplock/lease 中斷 ack 中的潛在釋放後使用 (Namjae Jeon) [Orabug: 38254080] {CVE-2025-38437}
    - kasan移除 kasan_find_vm_area() 以防止可能發生的鎖死 (Levi Yun) [Orabug: 38324146] {CVE-2025-38510}
    - HID: nintendo避免藍牙暫停/恢復停止 (Daniel J. Ogorchock) [Orabug: 38324137] {CVE-2025-38507}
    - HIDquirks新增適用於 2 台 Chicony Electronics HP 5MP 相機的 quirk (Chia-Lin Kao) [Orabug: 38324277] {CVE-2025-38540}
    - btrfs修正構建可用空間樹狀結構時的宣告 (Filipe Manana) [Orabug: 38324119] {CVE-2025-38503}
    - ASoCSOFIntelhda使用 devm_kstrdup() 避免 memleak。(Tamura Dai) [Orabug: 38254084] {CVE-2025-38438}
    - bnxt_en為 XDP_REDIRECT 正確設定 DMA 取消對應 len (Somnath Kotur) [Orabug: 38254088] {CVE-2025-38439}
    - net/mlx5e修正 DIM 停用和 net_dim() 之間的爭用 (Carolina Jubran) [Orabug: 38254092] {CVE-2025-38440}
    - net: appletalk修正 atrtr_create() 中的裝置 refcount 洩漏 (Kito Xu) [Orabug: 38324288] {CVE-2025-38542}
    - netfilter flowtable考慮 nf_flow_pppoe_proto() 中的乙太網路標頭 (Eric Dumazet) [Orabug:
    38254094] {CVE-2025-38441}
    - drm/xe/pf清除配置上的所有 LMTT 頁面 (Michal Wajdeczko) [Orabug: 38324148] {CVE-2025-38511}
    - nbd修正 nbd_genl_connect() 錯誤路徑中的 uaf (Zheng Qixing) [Orabug: 38254100] {CVE-2025-38443}
    - wifi: mt76: mt7925修正 mt7925_thermal_init() 中的 null-ptr-deref (Henry Martin) [Orabug: 38324286] {CVE-2025-38541}
    - raid10清理 raid10_make_request 的 memleak (Nigel Croxon) [Orabug: 38254103] {CVE-2025-38444}
    - md/raid1修正 raid1_reshape 中傳回後的堆疊記憶體使用 (Wang Jinchao) [Orabug: 38254107] {CVE-2025-38445}
    - drm/tegranvdec修正 dma_alloc_coherent 錯誤檢查 (Mikko Perttunen) [Orabug: 38324294] {CVE-2025-38543}
    - wifi: zd1211rw修正 zd_mac_tx_to_dev() 中可能發生的 NULL 指標解除參照 (Daniil Dulov) [Orabug:
    38324159] {CVE-2025-38513}
    - clkimx修正 dispmix_csr_clk_dev_data 中的超出邊界存取 (Xiaolei Wang) [Orabug38254112] {CVE-2025-38446}
    - lib/alloc_tag不要在 alloc_tag_top_users() 中取得不存在的鎖定 (Harry Yoo) [Orabug: 38324192] {CVE-2025-38517}
    - usbgadgetu_serial修正 TTY 喚醒中的爭用情形 (Kuen-Han Tsai) [Orabug: 38254116] {CVE-2025-38448}
    - drm/sched交換結尾 spsc 佇列前增加作業計數 (Matthew Brost) [Orabug: 38324178] {CVE-2025-38515}
    - drm/gem取得框架緩衝區 GEM 控點上的參照 (Thomas Zimmermann) [Orabug: 38254122] {CVE-2025-38449}
    - drm/amdkfd不從 MMU 通知程式回呼呼叫 mmput (Philip Yang) [Orabug: 38324196] {CVE-2025-38520}
    - drm/imagination修正硬重設 GPU 時發生的核心損毀 (Alessio Belle) [Orabug: 38324199] {CVE-2025-38521}
    - wifimt76: mt7925防止 mt7925_sta_set_decap_offload() 中發生 NULL 指標解除參照 (Deren Wu) [Orabug: 38254130] {CVE-2025-38450}
    - wifi: mwifiex捨棄 STA 介面上的錯誤解除關聯框架 (Vitor Soares) [Orabug: 38324132] {CVE-2025-38505}
    - wifi防止網狀網路中的 A-MSDU 攻擊 (Mathy Vanhoef) [Orabug: 38324151] {CVE-2025-38512}
    - pinctrlqcom: msm將特定針腳標記為對中斷無效 (Bartosz Golaszewski) [Orabug: 38324184] {CVE-2025-38516}
    - netethernetrtsn修正 rtsn_probe() 中的 null 指標解除參照 (Haoxiang Li) [Orabug38254133] {CVE-2025-38452}
    - ALSA: ad1816a修正 snd_card_ad1816a_pnp() 中潛在的 NULL 指標解除參照 (Thorsten Blum) [Orabug:
    38254137] {CVE-2025-38454}
    - KVM設定每頁記憶體屬性時允許 CPU 重新排程 (Liam Merwick) [Orabug38324134] {CVE-2025-38506}
    - KVMSVM如果 vCPU 建立過程進行中則拒絕 SEV{-ES} 主機內部移轉 (Sean Christopherson) [Orabug 38254139] {CVE-2025-38455}
    - ipmi:msghandler修正 ipmi_create_user() 中潛在的記憶體損毀 (Dan Carpenter) [Orabug:
    38254142] {CVE-2025-38456}
    - rxrpc修正因 prealloc backlog 結構不存在所導致的 oops (David Howells) [Orabug: 38324168] {CVE-2025-38514}
    - rxrpc修正因 prealloc 衝突造成的錯誤 (David Howells) [Orabug: 38324296] {CVE-2025-38544}
    - net/sched如果父類別不存在則中止 __tc_modify_qdisc (Victor Nogueira) [Orabug38254145] {CVE-2025-38457}
    - netethernettiam65-cpsw-nuss透過考量 skb_shared_info 修正 skb 大小 (Chintan Vankar) [Orabug: 38324304] {CVE-2025-38545}
    - atm: clip修正 vcc_sendmsg() 中的 NULL 指標解除參照 (Yue Haibing) [Orabug: 38254151] {CVE-2025-38458}
    - atmclip修正 clip_push() 的無限遞回呼叫。(Kuniyuki Iwashima) [Orabug: 38254159] {CVE-2025-38459}
    - atmclip修正結構 clip_vcc 的記憶體洩漏。(Kuniyuki Iwashima) [Orabug: 38324307] {CVE-2025-38546}
    - atmclip修正 to_atmarpd() 中可能發生的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254165] {CVE-2025-38460}
    - vsock修正 transport_* TOCTOU (Michal Luczaj) [Orabug: 38254171] {CVE-2025-38461}
    - vsock修正 transport_{g2h,h2g} TOCTOU (Michal Luczaj) [Orabug: 38254174] {CVE-2025-38462}
    - tcp更正 skb 剩餘空間計算中的正負號 (Jiayuan Chen) [Orabug: 38254177] {CVE-2025-38463}
    - tipc修正 tipc_conn_close() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38254179] {CVE-2025-38464}
    - netlink修正 sk->sk_rmem_alloc 的循環。(Kuniyuki Iwashima) [Orabug: 38254186] {CVE-2025-38465}
    - perf還原為要求 CAP_SYS_ADMIN 進行 uprobes (Peter Zijlstra) [Orabug: 38254195] {CVE-2025-38466}
    - drm/amdgpu將 Mutex 取代為 RLCG 暫存器存取中的 spinlock避免 SRIOV 中發生優先順序反轉 (Srinivasan Shanmugam) [Orabug: 37855415] {CVE-2025-38104}
    - drm/exynos: exynos7_drm_decon在 IRQ 處理中新增 vblank 檢查 (Kaustabh Chakraborty) [Orabug:
    38254201] {CVE-2025-38467}
    - eventpoll仍保留 ep mutex 時不要遞減 ep refcount (Linus Torvalds) [Orabug:
    38209551] {CVE-2025-38349}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov) [Orabug: 38023239,38129827] {CVE-2024-36350,CVE-2024-36357}
    - x86/錯誤將 MDS 機制重新命名為更通用的名稱 (Borislav Petkov) [Orabug: 38023239,38129827] {CVE-2024-36350,CVE-2024-36357}
    - mmuserfaultfd修正 userfaultfd_move 的爭用和交換快取 (Kairui Song) [Orabug: 38175034] {CVE-2025-38242}
    - mm/vmalloc修正 show_numa_info() 中的資料爭用 (Jeongjun Park) [Orabug: 38253860] {CVE-2025-38383}
    - usbtypecdisplayport修正潛在的鎖死 (Andrei Kuzynski) [Orabug: 38254393] {CVE-2025-38404}
    - riscvcpu_ops_sbi針對 boot_data 使用靜態陣列 (Vivian Wang) [Orabug: 38253953] {CVE-2025-38407}
    - opteeffa修正 atomic 內容中的睡眠問題 (Jens Wiklander) [Orabug: 38253830] {CVE-2025-38374}
    - i2c/designware修正初始化問題 (Michael J. Ruhl) [Orabug: 38253849] {CVE-2025-38380}
    - usbchipideaudc執行暫停/恢復時與主機中斷連線/重新連線 (Xu Yang) [Orabug: 38253838] {CVE-2025-38376}
    - IB/mlx5修正 MR 取消註冊中的潛在鎖死 (Or Har-Toov) [Orabug: 38253826] {CVE-2025-38373}
    - fs匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (Shivank Garg) [Orabug 38253909] {CVE-2025-38396}
    - mtdspinand修正 ECC 引擎配置的記憶體洩漏 (Pablo Martin-Gomez) [Orabug: 38253862] {CVE-2025-38384}
    - ACPICA如果缺少引數則拒絕評估方法 (Rafael J. Wysocki) [Orabug: 38253873] {CVE-2025-38386}
    - wifiath6kl移除對錯誤韌體輸入的 WARN (Johannes Berg) [Orabug: 38253944] {CVE-2025-38406}
    - scsi目標修正 core_scsi3_decode_spec_i_port() 中的 NULL 指標解除參照 (Maurizio Lombardi) [Orabug: 38253913] {CVE-2025-38399}
    - genirq/irq_sim正確初始化工作內容指標 (Gyeyoung Baek) [Orabug: 38253955] {CVE-2025-38408}
    - drm/msm修正提交錯誤路徑中的另一個洩漏問題 (Rob Clark) [Orabug: 38253959] {CVE-2025-38409}
    - drm/msm修正提交錯誤路徑中的隔離洩漏 (Rob Clark) [Orabug: 38253966] {CVE-2025-38410}
    - drm/amd/display新增更多 DSC / HUBP ONO 保證檢查 (Nicholas Kazlauskas) [Orabug: 38253787] {CVE-2025-38360}
    - drm/xe/guc回溯時明確結束 CT 安全模式 (Michal Wajdeczko) [Orabug: 38253775] {CVE-2025-38356}
    - netfs從錯誤重設 subreq 迭代器修正 write-retry 中的 oops (David Howells) [Orabug: 38153033] {CVE-2025-38139}
    - bpf不要在精確度回溯簿記中包含堆疊 ptr 暫存器 (Yonghong Song) [Orabug
    38180467] {CVE-2025-38279}
    - scsilpfc避免 dev_loss_tmo_callbk 中可能的 ndlp 釋放後使用 (Justin Tee) [Orabug: 38180503] {CVE-2025-38289}
    - net/sched當子類別變成空白時一律傳送通知 (Lion Ackermann) [Orabug: 38217337] {CVE-2025-38350}
    - rose修正 rose_rt_device_down() 中的懸置相鄰指標 (Kohei Enju) [Orabug: 38253840] {CVE-2025-38377}
    - idpf將控制佇列 mutex 轉換為 spinlock (Ahmed Zaki) [Orabug: 38253897] {CVE-2025-38392}
    - idpf如果不受支援則 RSS 金鑰傳回 0 大小 (Michal Swiatkowski) [Orabug: 38253932] {CVE-2025-38402}
    - drm/i915/gt修正因 VMA 配置錯誤而保留的時間軸 (Janusz Krzysztofik) [Orabug38253885] {CVE-2025-38389}
    - netusblan78xx修正中斷連線時 __netif_napi_del_locked 中的 WARN (Oleksij Rempel) [Orabug: 38253870] {CVE-2025-38385}
    - smb用戶端修正重新連線通道時的警告 (Paulo Alcantara) [Orabug: 38254386] {CVE-2025-38379}
    - platform/x86dell-wmi-sysman修正 sysfs 回呼中的 WMI 資料區塊擷取 (Kurt Borja) [Orabug
    38253975] {CVE-2025-38412}
    - nvmet修正 bio 完整性的記憶體洩漏 (Dmitry Bogdanov) [Orabug: 38253942] {CVE-2025-38405}
    - btrfs修正記錄重播期間的無效 inode 指標解除參照 (Filipe Manana) [Orabug: 38288149] {CVE-2025-38243}
    - btrfs修正記錄重播期間的 extrefs 重複 (Filipe Manana) [Orabug: 38253858] {CVE-2025-38382}
    - NFSv4/pNFS修正 NFS_LAYOUT_DRAIN 上的喚醒爭用 (Benjamin Coddington) [Orabug: 38253899] {CVE-2025-38393}
    - nfsnfs_fs_proc_net_init() 失敗時清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253921] {CVE-2025-38400}
    - RDMA/mlx5在 xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253879] {CVE-2025-38387}
    - RDMA/mlx5修正隱含 ODP 處理中不安全的 xarray 存取 (Or Har-Toov) [Orabug38253824] {CVE-2025-38372}
    - firmwarearm_ffa將 mutex 替換為 rwlock 以避免 atomic 內容中進入休眠 (Sudeep Holla) [Orabug:
    38253883] {CVE-2025-38388}
    - firmwarearm_ffa釋放通知程式回呼節點以修正記憶體洩漏 (Sudeep Holla) [Orabug: 38253890] {CVE-2025-38390}
    - drm/v3d重設 GPU 前停用中斷 (Maira Canal) [Orabug: 38253819] {CVE-2025-38371}
    - mtk-sd防止因 DMA 對應失敗而發生記憶體損毀 (Masami Hiramatsu) [Orabug: 38253926] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不索引無效的 pin_assignments (Rd Babiera) [Orabug: 38253892] {CVE-2025-38391}
    - Inputcs40l50-vibra - 修正 cs40l50_upload_owt() 中潛在的 NULL 解除參照 (Yunshui) [Orabug:
    38253852] {CVE-2025-38381}
    -ulatorgpio修正 drvdata::gpiods 的超出邊界存取 (Manivannan Sadhasivam) [Orabug:
    38253905] {CVE-2025-38395}
    - vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (Harshavardhana SA) [Orabug
    38253935] {CVE-2025-38403}
    - virtio-net確保收到的長度不超過配置的大小 (Bui Quang Minh) [Orabug
    38253832] {CVE-2025-38375}
    - virtio-netxsk: rx修正框架的長度檢查 (Bui Quang Minh) [Orabug: 38253978] {CVE-2025-38413}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20552 公告中提及的多個弱點影響。

    - usbtypecdisplayport修正潛在的鎖死 (Andrei Kuzynski) [Orabug: 38309912] {CVE-2025-38404}
    - i2c/designware修正初始化問題 (Michael J. Ruhl) [Orabug: 38253850] {CVE-2025-38380}
    - drm/v3d重設 GPU 前停用中斷 (Maira Canal) [Orabug: 38253820] {CVE-2025-38371}
    -ulatorgpio修正 drvdata::gpiods 的超出邊界存取 (Manivannan Sadhasivam) [Orabug:
    38253906] {CVE-2025-38395}
    - mtdspinand修正 ECC 引擎配置的記憶體洩漏 (Pablo Martin-Gomez) [Orabug: 38253863] {CVE-2025-38384}
    - ACPICA如果缺少引數則拒絕評估方法 (Rafael J. Wysocki) [Orabug: 38253874] {CVE-2025-38386}
    - wifiath6kl移除錯誤韌體輸入上的 WARN (Johannes Berg) [Orabug: 38253945] {CVE-2025-38406}
    - scsi目標修正 core_scsi3_decode_spec_i_port() 中的 NULL 指標解除參照 (Maurizio Lombardi) [Orabug: 38253914] {CVE-2025-38399}
    - drm/msm修正提交錯誤路徑中的隔離洩漏 (Rob Clark) [Orabug: 38253967] {CVE-2025-38410}
    - rose修正 rose_rt_device_down() 中懸置的相鄰指標 (Kohei Enju) [Orabug: 38253841] {CVE-2025-38377}
    - drm/i915/gt修正因 VMA 配置錯誤而保留的時間軸 (Janusz Krzysztofik) [Orabug 38253886] {CVE-2025-38389}
    - platform/x86dell-wmi-sysman修正 sysfs 回呼中的 WMI 資料區塊擷取 (Kurt Borja) [Orabug
    38253976] {CVE-2025-38412}
    - NFSv4/pNFS修正 NFS_LAYOUT_DRAIN 上的喚醒爭用 (Benjamin Coddington) [Orabug: 38253900] {CVE-2025-38393}
    - nfsnfs_fs_proc_net_init() 失敗時清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253922] {CVE-2025-38400}
    - RDMA/mlx5在 xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253880] {CVE-2025-38387}
    - mtk-sd防止因 DMA 對應失敗而發生記憶體損毀 (Masami Hiramatsu) [Orabug: 38253927] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不索引無效的 pin_assignments (Rd Babiera) [Orabug: 38253893] {CVE-2025-38391}
    - vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (Harshavardhana SA) [Orabug
    38253936] {CVE-2025-38403}
    - btrfs寫入錯誤時不放置可用空間 inode 的 extent_map (Josef Bacik) [Orabug: 36530624] {CVE-2024-26726}
    - drm/amd/display對 get_first_active_display() 新增 null 指標檢查 (Xu Wang) [Orabug: 38253794] {CVE-2025-38362}
    - drm/tegra修正可能發生的 null 指標解除參照 (Qiu-Ji Chen) [Orabug: 38253800] {CVE-2025-38363}
    - atm移除 atm_dev_deregister() 中的 procfs 後釋放 atm_dev_mutex。(Kuniyuki Iwashima) [Orabug
    38175043] {CVE-2025-38245}
    - ALSA: usb-audio修正 snd_usb_get_audioformat_uac3() 中的超出邊界讀取 (Youngjun Lee) [Orabug:
    38175063] {CVE-2025-38249}
    - atm: clip防止 clip_push() 中發生 NULL 解除參照 (Eric Dumazet) [Orabug: 38175077] {CVE-2025-38251}
    - s390/pkey防止 memdup_user() 大小計算中發生溢位 (Fedor Pchelkin) [Orabug: 38175091] {CVE-2025-38257}
    - jfs驗證 dbMount() 中的 AG 參數以防止當機 (Vasiliy Kovalev) [Orabug: 38158700] {CVE-2025-38230}
    - tty序列uartlite在 init 中註冊 uart 驅動程式 (Jakub Lewalski) [Orabug: 38175113] {CVE-2025-38262}
    - bcache修正 cache_set_flush() 中的 NULL 指標 (Linggang Zeng) [Orabug: 38175119] {CVE-2025-38263}
    - arm64/ptrace修正 regs_get_kernel_stack_nth() 中的堆疊超出邊界讀取 (Tengda Wu) [Orabug: 38180595] {CVE-2025-38320}
    - perf修正範例與 do_exit() 的問題 (Peter Zijlstra) [Orabug: 38254029] {CVE-2025-38424}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Gavin Guo) [Orabug: 37976983] {CVE-2025-37958}
    - net_schedsch_sfq拒絕無效的干擾期間 (Eric Dumazet) [Orabug: 38158476] {CVE-2025-38193}
    - arm64bpf僅緩解無權限使用者載入的 cBPF 程式 (James Morse) [Orabug: 37977005] {CVE-2025-37963}
    - arm64bpf在 cBPF 程式的結尾新增 BHB 緩解措施 (James Morse) [Orabug: 37976929] {CVE-2025-37948}
    - netatm修正 /proc/net/atm/lec 處理 (Eric Dumazet) [Orabug: 38158405] {CVE-2025-38180}
    - netatm新增 lec_mutex (Eric Dumazet) [Orabug: 38180611] {CVE-2025-38323}
    - calipso修正 calipso_req_{set,del}attr() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38158412] {CVE-2025-38181}
    - tipc獲取乙太網路承載的遠端 ip 時修正 null-ptr-deref (Haixia Qu) [Orabug: 38158424] {CVE-2025-38184}
    - atmatmtcp釋放 atmtcp_c_send() 中的無效長度 skb。(Kuniyuki Iwashima) [Orabug: 38158433] {CVE-2025-38185}
    - mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(Kuniyuki Iwashima) [Orabug: 38180617] {CVE-2025-38324}
    - wificarl9170不要 ping 已無法載入韌體的裝置 (Dmitry Antipov) [Orabug: 38254010] {CVE-2025-38420}
    - aoe清理 aoedev_downdev() 中的裝置 rq_list (Justin Sanders) [Orabug: 38180627] {CVE-2025-38326}
    - mm/hugetlb修正 huge_pmd_unshare() 與 GUP-fast 爭用 (Jann Horn) [Orabug: 38132180] {CVE-2025-38085}
    - mm: hugetlb獨立 PMD 頁面表格共用計數 (Liu Shixin) [Orabug: 37484959] {CVE-2024-57883}
    - mm/hugetlb在 VMA 分割期間而不是在分割之前取消共用頁面表格 (Jann Horn) [Orabug: 38132171] {CVE-2025-38084}
    - HID: usbhid消除 usbhid_parse() 中經常發生的超出邊界錯誤 (Terry Junge) [Orabug: 38152876] {CVE-2025-38103}
    - atm如果 copy_from_iter_full() 失敗則還原 atm_account_tx()。(Kuniyuki Iwashima) [Orabug: 38158457] {CVE-2025-38190}
    - jffs2檢查 jffs2_prealloc_raw_node_refs() 在其他幾個地方的結果 (Fedor Pchelkin) [Orabug
    38180635] {CVE-2025-38328}
    - jffs2檢查是否已在寫入摘要前預先配置原始節點 (Artem Sadovnikov) [Orabug:
    38158483] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c防止可能的堆積覆寫 (Andrew Morton) [Orabug: 38137453] {CVE-2025-38090}
    - platform/x86dell_rbu修正清單使用方式 (Stuart Hayes) [Orabug: 38158494] {CVE-2025-38197}
    - i40e修正 i40e_clear_hw 中無效頁面的 MMIO 寫入存取 (Kyungwook Boo) [Orabug38158517] {CVE-2025-38200}
    - scsilpfc針對 BIOS 版本使用 memcpy() (Daniel Wagner) [Orabug: 38180667] {CVE-2025-38332}
    - 軟體節點更正 software_node_get_reference_args() 中的 OOB 檢查 (Zijun Hu) [Orabug: 38180730] {CVE-2025-38342}
    - media: platformexynos4-is將硬體同步等待新增至 fimc_is_hw_change_mode() (Xu Wang) [Orabug:
    38175013] {CVE-2025-38237}
    - jfs修正 jfs_ioc_trim 中的 null-ptr-deref (Dylan Wolff) [Orabug: 38158545] {CVE-2025-38203}
    - jfs修正 array-index-out-of-bounds 在 add_missing_indices 中讀取 (Aditya Dutt) [Orabug: 38158552] {CVE-2025-38204}
    - exfat修正 delayed_free 中的重複釋放 (Namjae Jeon) [Orabug: 38158566] {CVE-2025-38206}
    - ACPICA修正 acpi 剖析和 parseext 快取洩漏 (Seunghun Han) [Orabug: 38180747] {CVE-2025-38344}
    - ACPICA修正 dswstate.c 中的 acpi 運算元快取洩漏 (Seunghun Han) [Orabug: 38180755] {CVE-2025-38345}
    - remoteproc核心rproc_attach() 失敗後釋放 rproc->clean_table (Xiaolei Wang) [Orabug:
    38254002] {CVE-2025-38418}
    - remoteproc核心當 rproc_handle_resources() 在 rproc_attach() 中失敗時清理取得的資源 (Xiaolei Wang) [Orabug: 38254006] {CVE-2025-38419}
    - netch9200修正 mii_nway_restart 期間的未初始化存取 (Qasim Ijaz) [Orabug: 38132188] {CVE-2025-38086}
    - ftrace在停用 ftrace 之後查閱 kallsym 時修正 UAF (Ye Bin) [Orabug: 38180767] {CVE-2025-38346}
    - RDMA/iwcm在 cm_id 解構後修正工作物件的釋放後使用 (Shin'Ichiro Kawasaki) [Orabug:
    38158591] {CVE-2025-38211}
    - ipc修正以保護使用 RCU 的 IPCS 查閱 (Jeongjun Park) [Orabug: 38158597] {CVE-2025-38212}
    - fbdev修正 fb_set_var以防止 fb_videomode_to_var 中發生 null-ptr-deref (Murad Masimov) [Orabug:
    38158614] {CVE-2025-38214}
    - NFCnciuart僅在成功路徑中設定 tty->disc_data (Krzysztof Kozlowski) [Orabug: 38253991] {CVE-2025-38416}
    - f2fs修正以對 sit_bitmap_size 執行功能健全檢查 (Chao Yu) [Orabug: 38158639] {CVE-2025-38218}
    - f2fs防止核心警告因為來自損毀影像的負 i_nlink (Jaegeuk Kim) [Orabug:
    38158647] {CVE-2025-38219}
    - 輸入ims-pcu - 檢查 ims_pcu_flash_firmware() 中的記錄大小 (Dan Carpenter) [Orabug: 38254053] {CVE-2025-38428}
    - ext4: inline修正 ext4_prepare_inline_data 中的 len 溢位 (Thadeu Lima de Souza Cascardo) [Orabug:
    38158661] {CVE-2025-38222}
    - ata: pata_via強制 PIO 在 VT6415/VT6330 上用於 ATAPI 裝置 (Tasos Sahanidis) [Orabug: 38180696] {CVE-2025-38336}
    - media:vivid變更撰寫的大小 (Denis Arefev) [Orabug: 38158680] {CVE-2025-38226}
    - media: vidtv終止初始化失敗的後續處理程序 (Edward Adam Davis) [Orabug:
    38158685] {CVE-2025-38227}
    - mediacxusb寫入失敗時不再判斷 rbuf (Edward Adam Davis) [Orabug: 38158691] {CVE-2025-38229}
    - jbd2修正 jbd2_journal_dirty_metadata() 中的資料爭用和 null-ptr-deref () (Jeongjun Park) [Orabug:
    38180706] {CVE-2025-38337}
    - nfsd在 laundromat_work 之前初始化 ssc以防止 NULL 解除參照 (Li Lingfeng) [Orabug: 38158706] {CVE-2025-38231}
    - nfsdnfsd4_spo_must_allow() 必須檢查這是不是 v4 複合要求 (Neil Brown) [Orabug38254061] {CVE-2025-38430}
    - wifip54防止 p54_rx_eeprom_readback() 中發生緩衝區溢位 (Christian Lamparter) [Orabug: 38180782] {CVE-2025-38348}
    - x86/iopl修正 TIF_IO_BITMAP 不一致 (Thomas Gleixner) [Orabug: 38152863] {CVE-2025-38100}
    - VMCI修正 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之間的爭用 (Ma Wupeng) [Orabug: 38152868] {CVE-2025-38102}
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (Oleg Nesterov) [Orabug: 38223086] {CVE-2025-38352}
    - net_schedets修正 ets_qdisc_change() 中的爭用 (Eric Dumazet) [Orabug: 38152893] {CVE-2025-38107}
    - net_schedred修正 __red_change() 中的爭用情形 (Eric Dumazet) [Orabug: 38152898] {CVE-2025-38108}
    - net_schedprio修正 prio_tune() 中的爭用情形 (Eric Dumazet) [Orabug: 38105333] {CVE-2025-38083}
    - net/mdiobus修正可能的超出邊界讀取/寫入存取 (Jakub Raczynski) [Orabug: 38152911] {CVE-2025-38111}
    - net修正 sk_is_readable() 中的 TOCTOU 問題 (Michal Luczaj) [Orabug: 38152915] {CVE-2025-38112}
    - powerpc/powernv/memtrace修正 memtrace mmap 中的超出邊界問題 (Ritesh Harjani) [Orabug: 38137444] {CVE-2025-38088}
    - net_schedsch_sfq修正處理 gso_skb 時可能發生的當機 (Eric Dumazet) [Orabug: 38152922] {CVE-2025-38115}
    - ptp移除 ptp_vclock_in_use() 中的 ptp->n_vclocks 檢查邏輯 (Jeongjun Park) [Orabug: 38180545] {CVE-2025-38305}
    - scsi核心ufs修正錯誤處置程式中的懸置 (Sanjeev Yadav) [Orabug: 38152945] {CVE-2025-38119}
    - do_change_type()拒絕在未掛載/非我們的掛載上執行 (Al Viro) [Orabug: 38256449] {CVE-2025-38498}
    - seg6修正 nexthop 位址的驗證 (Ido Schimmel) [Orabug: 38180555] {CVE-2025-38310}
    - netfilternf_set_pipapo_avx2修正初始對應填滿 (Florian Westphal) [Orabug: 38152957] {CVE-2025-38120}
    - gve針對 TX DQO 中的 gve_alloc_pending_packet() 新增遺漏的 NULL 檢查 (Alok Tiwari) [Orabug: 38152965] {CVE-2025-38122}
    - 序列修正 mlb_usio_probe() 中潛在的 null-ptr-deref (Henry Martin) [Orabug: 38153011] {CVE-2025-38135}
    - usb: Renesas_usbhs重新排序探測中的時鐘處理和電源管理 (Lad Prabhakar) [Orabug:
    38153016] {CVE-2025-38136}
    - dmaengineti在 udma_probe() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38153029] {CVE-2025-38138}
    - 背光pm8941在 wled_configure() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38153050] {CVE-2025-38143}
    - fbdev核心fbcvt避免 fb_cvt_hperiod() 中發生除以 0 (Sergey Shtylyov) [Orabug 38180565] {CVE-2025-38312}
    - soc: aspeed在 aspeed_lpc_enable_snoop() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38153059] {CVE-2025-38145}
    - busfsl-mc修正 mc_dev 上的重複釋放 (Ioana Ciornei) [Orabug: 38180572] {CVE-2025-38313}
    - Squashfs檢查 sb_min_blocksize 的傳回結果 (Phillip Lougher) [Orabug: 38253984] {CVE-2025-38415}
    - netopenvswitch修正 MPLS 剖析的無作用迴圈 (Faicker Mo) [Orabug: 38153064] {CVE-2025-38146}
    - calipso不呼叫 AF_INET sk 的 calipso 函式。(Kuniyuki Iwashima) [Orabug: 38153069] {CVE-2025-38147}
    - bpf避免 jit 失敗時發生 __bpf_prog_ret0_warn (Kafai Wan) [Orabug: 38180470] {CVE-2025-38280}
    - netusbaqc111修正 usbnet 讀取呼叫的錯誤處理 (Nikita Zhandarovich) [Orabug: 38153088] {CVE-2025-38153}
    - bpf, sockmap傳送時避免在釋放後使用 sk_socket (Jiayuan Chen) [Orabug: 38153094] {CVE-2025-38154}
    - wifiath9k_htc如果停用軟體 beacon 處理則中止 (Toke Hoiland-Jorgensen) [Orabug: 38153109] {CVE-2025-38157}
    - wifi: rtw88修正 'para' 緩衝區大小以避免超出邊界讀取 (Alexey Kodanev) [Orabug:
    38153121] {CVE-2025-38159}
    - bpf修正 get_bpf_raw_tp_regs 中的 WARN() (Tao Chen) [Orabug: 38180488] {CVE-2025-38285}
    - pinctrlat91修正可能的超出邊界存取 (Andy Shevchenko) [Orabug: 38180494] {CVE-2025-38286}
    - clkbcmrpi在 raspberrypi_clk_register() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38153131] {CVE-2025-38160}
    - RDMA/mlx5修正韌體失敗時用於 RQ 損毀的錯誤流程 (Patrisious Haddad) [Orabug
    38153138] {CVE-2025-38161}
    - f2fs修正以便對 sbi->total_valid_block_count 進行功能健全檢查 (Chao Yu) [Orabug: 38153149] {CVE-2025-38163}
    - wifiath11k修正 ar->arvifs 清單中的節點損毀 (Stone Zhang) [Orabug: 38180515] {CVE-2025-38293}
    - fs/ntfs3處理 hdr_first_de() 傳回值 (Andrey Vatoropin) [Orabug: 38153172] {CVE-2025-38167}
    - drm/amd/pp修正 atomctrl_initialize_mc_reg_table 中潛在的 NULL 指標解除參照 (Charles Han) [Orabug: 38180589] {CVE-2025-38319}
    - EDAC/skx_common修正一般保護錯誤 (Qiuxu Zhuo) [Orabug: 38180524] {CVE-2025-38298}
    - cryptomarvell/cesa - 處理零長度 skcipher 要求 (Herbert Xu) [Orabug: 38153188] {CVE-2025-38173}
    - thunderbolt不要重複出列配置要求 (Sergey Senozhatsky) [Orabug: 38158383] {CVE-2025-38174}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-13789 公告中提及的一個弱點影響。

    [2.9.1-6.0.11.6]
    - 修正 CVE-2025-32415修正堆積緩衝區溢位 [Orabug: 38310750]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15005 公告中提及的多個弱點影響。

    - tipc修正 tipc_conn_close() 中的釋放後使用。 - CVE-2025-38464
    - net_schedhfsc也修正 hfsc_dequeue() 中的潛在 UAF - CVE-2025-37823
    - RDMA/iwcm修正 cm_id 解構後工作物件的釋放後使用 - CVE-2025-38211
    - udp修正記憶體計量洩漏。 - CVE-2025-22058
    - ext4資料記錄一般檔案時僅已變更的作品集 - CVE-2025-38220
    - vsock修正 transport_* TOCTOU - CVE-2025-38461

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15123 公告中提及的多個弱點影響。

    - 解決 RHEL-99944 - CVE-2025-49812 httpd透過 TLS 升級發生的 HTTP 工作階段劫持
    - 解決 RHEL-99969 - CVE-2024-47252 httpdmod_ssl 中使用者提供的資料逸出不足
    - 解決 RHEL-99961 - CVE-2025-23048 httpd使用 TLS 的受信任用戶端可能繞過存取控制 1.3 工作階段恢復
    - 解決 RHEL-46040 - httpd:2.4/httpd透過其回應標頭是惡意或可惡意利用的後端應用程式的安全性問題 (CVE-2024-38476)
    - 解決 RHEL-53022 - 引入的回歸 CVE-2024-38474 修正
    - 解決 RHEL-45812 - httpd:2.4/httpdmod_rewrite 中的替代編碼問題 (CVE-2024-38474)
    - 解決 RHEL-45785 - httpd:2.4/httpdmod_proxy 中的編碼問題 (CVE-2024-38473)
    - 解決 RHEL-45777 - httpd:2.4/httpdmod_rewrite 中不當逸出輸出 (CVE-2024-38475)
    - 解決 RHEL-45758 - httpd:2.4/httpdmod_proxy 中的 null 指標解除參照 (CVE-2024-38477)
    - 解決 RHEL-45743 - httpd:2.4/httpdmod_rewrite 中可能發生 SSRF (CVE-2024-39573)

    mod_http2
    - 解決 RHEL-105186 - httpd:2.4/httpd來自用戶端的未受信任輸入造成 Apache mod_proxy_http2 模組中的宣告失敗 (CVE-2025-49630)
    - 解決 RHEL-58454 - CVE-2024-38477 修正後的 mod_proxy_http2 失敗

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14999 公告中提及的弱點影響。

    - 隨附要求修正 CVE-2024-47081

      解決：RHEL-104761
    - 搭售的 setuptools：修正 CVE-2024-6345

      解決：RHEL-50360
    - 隨附的 urllib3修正 CVE-2024-37891

      解決：RHEL-44923

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15115 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [12.22-5]
    - 修正先前的反向移植

    [12.22-4]
    - 反向移植 CVE-2025-8715

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15008 公告中提及的多個弱點影響。

    - scsi：lpfc：針對 BIOS 版本使用 memcpy() (Ewan D. Milne) [RHEL-105927] {CVE-2025-38332}
    - RDMA/iwcm：修復 cm_id 解構後工作物件的釋放後使用錯誤 (Michal Schmidt) [RHEL-104260] {CVE-2025-38211}
    - RDMA/iwcm：修復 WARNING:at_kernel/workqueue.c:#check_flush_dependency (Michal Schmidt) [RHEL-104260] {CVE-2024-47696}
    - RDMA/iwcm：修復與破壞 CM ID 相關的釋放後使用弱點 (Michal Schmidt) [RHEL-104260] {CVE-2024-42285}
    - net/sched：sch_qfq：避免在 qfq_delete_class 的不可部分完成內容中觸發 might_sleep (CKI Backport Bot) [RHEL-106312] {CVE-2025-38477}
    - net/sched：sch_qfq：修復 qfq_aggregate 上的爭用情形 (CKI Backport Bot) [RHEL-106312] {CVE-2025-38477}
    - tipc：修復 tipc_conn_close() 中的釋放後使用弱點。(CKI Backport Bot) [RHEL-106635] {CVE-2025-38464}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-15011 公告中提及的多個弱點影響。

    - xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 (CKI Backport Bot) [RHEL-109529] {CVE-2025-38500}
    - s390/pci當 PF 具有子 VF 時修正 disable_slot() 中的重複 pci_dev_put() (Thomas Huth) [RHEL-102036] {CVE-2025-37946}
    - s390/pci修正遺漏的 zpci_create_device() 錯誤傳回檢查 (Mete Durlu) [RHEL-102036] {CVE-2025-37974}
    - s390/pci修正熱插拔插槽的潛在雙重移除問題 (Thomas Huth) [RHEL-102036] {CVE-2024-56699}
    - tipc修正 tipc_conn_close() 中的釋放後使用。(CKI 反向移植機器人) [RHEL-106651] {CVE-2025-38464}
    - 回復 'smb：client：修正 rmmod 後的 TCP 計時器鎖死問題' (Paulo Alcantara) [RHEL-106415] {CVE-2025-22077}
    - net/schedets清除未使用的類別時使用舊的 'nbands' (CKI Backport Bot) [RHEL-107537] {CVE-2025-38350}
    - net/sched子類別變空時一律傳遞通知 (Ivan Vecera) [RHEL-93387] {CVE-2025-38350}
    - net_schedets修正 ets_qdisc_change() 中的爭用 (Ivan Vecera) [RHEL-107537] {CVE-2025-38107}
    - sch_htb使 htb_deactivate() 等冪 (Ivan Vecera) [RHEL-93387] {CVE-2025-37953}
    - codel移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 檢查 (Ivan Vecera) [RHEL-93387] {CVE-2025-37798}
    - sch_qfq使 qfq_qlen_notify() 等冪 (Ivan Vecera) [RHEL-93387] {CVE-2025-38350}
    - sch_drr使 drr_qlen_notify() 等冪 (Ivan Vecera) [RHEL-93387] {CVE-2025-38350}
    - sch_htb使 htb_qlen_notify() 等冪 (Ivan Vecera) [RHEL-93387] {CVE-2025-37932}
    - net_schedhfsc也修正 hfsc_dequeue() 中的潛在 UAF (CKI 反向移植機器人) [RHEL-107630] {CVE-2025-37823}
    - i40e修正 i40e_clear_hw 中無效頁面的 MMIO 寫入存取 (CKI Backport Bot) [RHEL-106046] {CVE-2025-38200}
    - vsock修正 transport_* TOCTOU (CKI 反向移植機器人) [RHEL-106003] {CVE-2025-38461}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-15099 公告中提及的多個弱點影響。

    [1.5.1-26.0.1]
    - pam_limits修正 pam_sm_open_session 中的釋放後使用 [Orabug: 36406534]

    [1.5.1-26]
    - pam_namespace：修正潛在的特權提升問題。
      解決：CVE-2025-6020 和 RHEL-96729

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15095 公告中提及的多個弱點影響。

    [2.4.63-1.0.1.2]
    - 將 index.html 取代為 Oracle 的索引頁面 oracle_index.html。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-15020 公告中提及的一個弱點影響。

    - udisksUDisks 程序中的超出邊界讀取 (CVE-2025-8067)
    - 修正 CVE-2021-3802 (#2003650)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-14900 公告中提及的多個弱點影響。

    - CVE-2025-8194 的安全性修正 解決：RHEL-106359

    python3x-pip python3x-setuptools

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-10357 公告中提及的一個弱點影響。

    [1.1.8-23.0.3]
    - pam_namespace修正潛在的權限提升問題 CVE-2025-6020 [Orabug: 38156729]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15021 公告中提及的多個弱點影響。

    pgaudit [1.5.0-1]
    - 更新至版本 1.5.0 相關：#1855776

    pg_repack [1.4.6-3]
    - 版本升級 - 啟用閘道

    [1.4.6-2]
    - 重建
    - 解決：#1954442

    [1.4.6-1]
    - 重定基底至上游版本 1.4.6

    [1.4.5-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [1.4.5-1]
    - 初始封裝

    postgres-decoderbufs [0.10.0-2]
    - 針對 libpq-12.1-3 重建的版本升級

    * 2019 年 10 月 9 日星期三 Patrik Novotny <panovotn@redhat.com - 0-10-0-1
    - 上游版本的初始版本 0.10.0

    postgresql [13.22-1]
    - 更新至 13.22

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15022 公告中提及的多個弱點影響。

    pgaudit [1.7.0-1]
    - 更新至 1.7.0
    - 支援 postgresql 15
    - 相關項目：#2128241

    pg_repack [1.4.8-1]
    - 更新至 1.4.8 版
    - 支援 postgresql 15
    - 相關項目：#2128241

    [1.4.6-4]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 資料流的初始匯入
    - 相關項目：#2128241

    [1.4.0-4.Final]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [1.4.0-3.Final]
    - 根據 postgresql 伺服器執行的動作構建 jit 相關：#1933048

    [1.4.0-2.Final]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [1.4.0-1.Final]
    - 更新至新版本 1.4.0

    [1.1.0-0.6.Final]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [1.1.0-0.5.Final]
    - 針對 protobuf 重新建構 3.14

    [1.1.0-0.4.Final]
    - 針對 protobuf 重新建構 3.13

    [1.1.0-0.3.Final]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [1.1.0-0.2.Final]
    - 針對 protobuf 重新建構 3.12

    [1.1.0-0.1.Final]
    - 更新至 1.1.0.Final

    [1.0.0-0.1.Beta3]
    - 更新至 1.0.0-Beta3
    - 棄用 BR：postgis-devel

    [0.10.0-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重新建構

    [0.10.0-1] [0.9.5-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_31_Mass_Rebuild 重新建構

    [0.9.5-1]
    - RPM 初始封裝

    postgresql [15.14-1]
    - 更新至 15.14

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-15019 公告中提及的一個弱點影響。

    [3.9.21-2.2]
    - CVE-2025-8194 的安全性修正 解決：RHEL-106375

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-14984 公告中提及的一個弱點影響。

    - CVE-2025-8194 的安全性修正 解決：RHEL-106370
    - CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-15023 公告中提及的多個弱點影響。

    - 解決 RHEL-99949 - CVE-2025-49812 httpd透過 TLS 升級發生的 HTTP 工作階段劫持
    - 解決 RHEL-99972 - CVE-2024-47252 httpdmod_ssl 中使用者提供的資料逸出不足
    - 解決 RHEL-99963 - CVE-2025-23048 httpd使用 TLS 的受信任用戶端可能繞過存取控制 1.3 工作階段恢復
    - 解決 RHEL-52724 - 引入的回歸 CVE-2024-38474 修正
    - 解決 RHEL-31856 - httpdHTTP 回應分割 (CVE-2023-38709)
    - 解決 RHEL-31859 - httpd多個模組中的 HTTP 回應分割 (CVE-2024-24795)
    - 解決：RHEL-14447 - httpd：mod_macro：超出邊界讀取弱點 (CVE-2023-31122)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-15017 公告中提及的一個弱點影響。

    [2.9.0-16.1]
    - udiskslinuxmanager為 fd_index 新增邊界下限檢查 (CVE-2025-8067) (RHEL-109408)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-15018 公告中提及的一個弱點影響。

    - udiskslinuxmanager為 fd_index 新增邊界下限檢查 (CVE-2025-8067) (RHEL-109417)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-14983 公告中提及的弱點影響。

    [2.0.26-4.1]
    - 解決 RHEL-99956 - CVE-2025-49630 httpd來自用戶端的未受信任輸入造成 Apache mod_proxy_http2 模組中的宣告失敗

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-15010 公告中提及的一個弱點影響。

    [3.11.11-2.2]
    - CVE-2025-8194 的安全性修正 解決：RHEL-106366

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-15007 公告中提及的一個弱點影響。

    [3.12.9-1.2]
    - CVE-2025-8194 的安全性修正 解決：RHEL-106370

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-14862 公告中提及的多個弱點影響。

    - 修正：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修正 CVE-2024-0985

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-14878 公告中提及的多個弱點影響。

    [13.22-1]
    - 更新至 13.22

    [13.18-1]
    - 更新至 13.18

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-14899 公告中提及的多個弱點影響。

    pgaudit [16.0-1]
    - 更新至 16.0
    - 支援 postgresql 16
    - PG 16 模組的初始匯入
    - 解決：RHEL-3636

    pg_repack [1.5.1-1]
    - 更新至 1.5.1

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 資料流的初始匯入
    - 相關項目：RHEL-3636

    postgresql [16.10-1]
    - 更新至 16.10

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-14827 公告中提及的多個弱點影響。

    pgaudit pg_repack pgvector [0.6.2-2]
    - 啟用可攜式版本
    - 解決：RHEL-84405

    postgres-decoderbufs postgresql [16.10-1]
    - 更新至 16.10

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-14844 公告中提及的多個弱點影響。

    [128.14.0-3.0.1]
    - 新增 Oracle prefs

    [128.14.0-3]
    - 更新至 128.14.0 build2

    [128.14.0-2]
    - 新增遺漏的翻譯

    [128.14.0-1]
    - 更新至 128.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14841 公告中提及的一個弱點影響。

    [3.11.13-2.0.1]
    - 更新 rpm-macros 描述 [Orabug：36024572]

    [3.11.13-2]
    - CVE-2025-8194 的安全性修正 解決：RHEL-106338

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-14826 公告中提及的多個弱點影響。

    [16.10-1.0.1]
    - 取代上游參照 [Orabug: 37044148]

    [16.10-1]
    - 16.10 版的更新
    - 解決：rhbz#2388580

    [16.8-2]
    - 新增 tmpfiles.d 設定

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-14743 公告中提及的多個弱點影響。

    [128.14.0-3.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.14.0]
    - 新增 OpenELA 品牌取消

    [128.14.0-3]
    - 更新至 128.14.0 build2

    [128.14.0-2]
    - 新增遺漏的翻譯

    [128.14.0-1]
    - 更新至 128.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14750 公告中提及的一個弱點影響。

    - 隨附要求修正 CVE-2024-47081 解決 RHEL-104741

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-14510 公告中提及的多個弱點影響。

    - ice修正重設情境中的 eswitch 程式碼記憶體洩漏 - CVE-2025-38417
    - net_schedets修正雙重清單新增在 netem 做為子 qdisc 的類別中 - CVE-2025-37914
    - i40e修正 i40e_clear_hw 中 MMIO 對無效頁面的寫入存取 - CVE-2025-38200

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-14640 公告中提及的多個弱點影響。

    [128.14.0-3.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.14.0]
    - 新增 OpenELA 品牌取消

    [128.14.0-3]
    - 更新至 128.14.0 build2

    [128.14.0-2]
    - 新增遺漏的翻譯

    [128.14.0-1]
    - 更新至 128.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
264802	Oracle Linux 7libarchive (ELSA-2025-14828)	critical
264801	Oracle Linux 10核心 (ELSA-2025-15662)	high
264800	Oracle Linux 8 : cups (ELSA-2025-15702)	high
264643	Oracle Linux 10 : cups (ELSA-2025-15701)	high
264642	Oracle Linux 9：核心 (ELSA-2025-15661)	high
264638	Oracle Linux 9：cups (ELSA-2025-15700)	high
264637	Oracle Linux 10mysql-selinux / 和 / mysql8.4 (ELSA-2025-15699)	medium
264581	Oracle Linux 7gdk-pixbuf2 (ELSA-2025-14683)	high
264580	Oracle Linux 8 : php:8.2 (ELSA-2025-15687)	medium
264579	Oracle Linux 10核心 (ELSA-2025-15447)	high
264505	Oracle Linux 9：核心 (ELSA-2025-15429)	high
264504	Oracle Linux 9 : python3.12-cryptography (ELSA-2025-15608)	high
264491	Oracle Linux 8microcode_ctl (ELSA-2025-10991)	medium
264319	Oracle Linux 8：kernel (ELSA-2025-15471)	high
264318	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20553)	medium
261833	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20551)	medium
261791	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20552)	medium
261732	Oracle Linux 7：libxml2 (ELSA-2025-13789)	high
261433	Oracle Linux 10核心 (ELSA-2025-15005)	high
261333	Oracle Linux 8：httpd:2.4 (ELSA-2025-15123)	critical
261224	Oracle Linux 8resource-agents (ELSA-2025-14999)	medium
261221	Oracle Linux 8：postgresql:12 (ELSA-2025-15115)	high
261220	Oracle Linux 8：kernel (ELSA-2025-15008)	high
261195	Oracle Linux 9：核心 (ELSA-2025-15011)	high
261194	Oracle Linux 9：pam (ELSA-2025-15099)	high
261160	Oracle Linux 10httpd (ELSA-2025-15095)	critical
261159	Oracle Linux 10udisks2 (ELSA-2025-15020)	high
261153	Oracle Linux 8python39:3.9 (ELSA-2025-14900)	high
261152	Oracle Linux 7pam (ELSA-2025-10357)	high
261143	Oracle Linux 8：postgresql:13 (ELSA-2025-15021)	high
261142	Oracle Linux 8：postgresql:15 (ELSA-2025-15022)	high
261112	Oracle Linux 9：python3.9 (ELSA-2025-15019)	high
260708	Oracle Linux 10 : python3.12 (ELSA-2025-14984)	high
260476	Oracle Linux 9：httpd (ELSA-2025-15023)	critical
260475	Oracle Linux 8udisks2 (ELSA-2025-15017)	high
260474	Oracle Linux 9udisks2 (ELSA-2025-15018)	high
260473	Oracle Linux 9：mod_http2 (ELSA-2025-14983)	high
260472	Oracle Linux 9：python3.11 (ELSA-2025-15010)	high
260471	Oracle Linux 9：python3.11 (ELSA-2025-15007)	high
260195	Oracle Linux 9：postgresql:15 (ELSA-2025-14862)	high
258121	Oracle Linux 9：postgresql (ELSA-2025-14878)	high
258120	Oracle Linux 8：postgresql:16 (ELSA-2025-14899)	high
258097	Oracle Linux 9：postgresql:16 (ELSA-2025-14827)	high
258096	Oracle Linux 10：thunderbird (ELSA-2025-14844)	high
258095	Oracle Linux 8：python3.11 (ELSA-2025-14841)	high
258086	Oracle Linux 10：postgresql16 (ELSA-2025-14826)	high
258055	Oracle Linux 8：thunderbird (ELSA-2025-14743)	high
258048	Oracle Linux 8：fence-agents (ELSA-2025-14750)	medium
258039	Oracle Linux 10核心 (ELSA-2025-14510)	high
258024	Oracle Linux 9 : thunderbird (ELSA-2025-14640)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

high

high

medium

high

medium

high

high

high

medium

high

medium

medium

medium

high

high

critical

medium

high

high

high

high

critical

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high