遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-612340 公告中提及的一個弱點影響。

    [1.32.5-1905.0.1.svn2451]
    - [Orabug： 39957695] 的 CVE-2026-15928 反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-68707 公告中提及的多個弱點影響。

    - [Orabug： 40040632] 的 CVE-2026-55192 反向移植修正
    - [Orabug： 40040632] 的 CVE-2026-55194 反向移植修正
    - [Orabug： 39964800] 的 CVE-2026-64624 反向移植修正
    - [Orabug： 39964800] 的 CVE-2026-67299 反向移植修正
    - [Orabug： 39964800] 的 CVE-2026-68580 反向移植修正
    - 已修正 CVE-2026-25952 CVE-2026-26986 CVE-2026-27951 CVE-2026-29775 CVE-2026-31883 CVE-2026-31884 CVE-2026-31885 CVE-2026-33985 [Orabug: 39440279]
    - 已修正 CVE-2026-22852 CVE-2026-22854 CVE-2026-22856 CVE-2026-23732 CVE-2026-23948 CVE-2026-24491 CVE-2026-24675 CVE-2026-24676 CVE-2026-24679 CVE-2026-24684 CVE-2026-31806 [Orabug: 39272429]
    - 已修正 CVE-2026-26955 CVE-2026-26956 [Orabug: 39189643]
    - 已修正 CVE-2026-22855 CVE-2026-22858 CVE-2026-22859 [Orabug: 39075086]
    - 已修正 CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 [Orabug: 38971897]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-72424 公告中提及的一個弱點影響。

    [3.0.26-20]
    - 修正 CVE-2026-17615：SourceProvider 遠端未經驗證的檔案讀取 解決方法： RHEL-251553

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-72663 公告中提及的多個弱點影響。

    - 修正 CVE-2026-66046：透過 isCdata 雜湊查詢的 dtdCopy 越界存取
    - CVE-2026-93990 expat： expat：透過格式錯誤的 UTF-16 輸入進行 XML 插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-72785 公告中提及的一個弱點影響。

    [3.3.12-15]
    - 透過解析中未知的 DNS 資源類型修正記憶體耗盡。
      (CVE-2026-80212) 解決：RHEL-252031

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-72279 公告中提及的多個弱點影響。

    - 解決： RHEL-248199 CVE-2026-79678 ipa： freeipa：授權檢查前可連線的 idp-add eval（） 允許環境洩漏和拒絕服務
    - 解決方案： RHEL-245626 CVE-2026-19550 ipa： FreeIPA：trust-fetch-domains 使用信任讀取 ACI 來控制特權 AD 信任重新整理，允許未經授權的 LDAP 寫入 [rhel-10.2.z]
    - 解決方法： RHEL-245473 CVE-2026-76578 ipa： FreeIPA：未經驗證的 LDAP 用戶端可以透過自我管理權杖 ACI 取得管理員憑證
    - 解決方法： RHEL-240909 CVE-2026-13097 ipa：由於 FreeIPA LDAP 資料存放區中強制執行領域無感知的唯一性，導致透過 krbCanonicalName 操控的權限提升 [rhel-10.2.z]
    - 解決方法： RHEL-240842 CVE-2026-11861 ipa： FreeIPA：透過信任關係模擬 cname 取得 TGS [rhel-10.2.z]
    - 解決： RHEL-240821 CVE-2026-73197 ipa： FreeIPA：透過無限要求內文讀取，在 /ipa/migration/migration.py 中出現未經驗證的 DoS [rhel-10.2.z]
    - 解決： RHEL-240800 CVE-2026-73198 ipa： FreeIPA：透過無限要求內文讀取，在 /ipa/i18n_messages 中出現未經驗證的 DoS [rhel-10.2.z]
    - 解決方法： RHEL-218853 CVE-2026-18147 ipa： FreeIPA/IdM：跨網站指令碼漏洞允許透過特製的 URL 執行任意程式碼

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-71700 公告中提及的多個弱點影響。

    - pppoe：在 dev_hard_header（） 之後重新載入標頭指標 （Guillaume Nault） [RHEL-237295] {CVE-2026-68121}
    - smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （Paulo Alcantara） [RHEL-230561] {CVE-2026-31539}
    - ipvs：不要將單封包旗標傳播到同步的 conns （CKI Backport Bot） [RHEL-255848] {CVE-2026-80714}
    - drm/amdgpu/userq：修正對過時 wptr 映射的存取 （Jose Exposito） [RHEL-225416] {CVE-2026-46311}
    - drm/xe：保留匯入 BO 的 dma-buf 參照 （CKI Backport Bot） [RHEL-236304] {CVE-2026-68266}
    - drm/amdgpu： 修正內容狀態覆寫處理 （CKI Backport Bot） [RHEL-236711] {CVE-2026-68273}
    - drm/xe/rtp：將RING_FORCE_TO_NONPRIV_DENY新增至 OA 白名單 （CKI Backport Bot） [RHEL-237964] {CVE-2026-68267}
    - drm/amdkfd：修正 CWSR 總大小計算中的 32 位元溢位 （CKI Backport Bot） [RHEL-237833] {CVE-2026-68257}
    - drm/virtio：使用不中斷的 resv 鎖定進行平面更新 （CKI Backport Bot） [RHEL-229328] {CVE-2026-64098}
    - drm/amdgpu/vcn3： 剖析 dec msg 時防止 OOB 讀取 （Jose Exposito） [RHEL-225299] {CVE-2026-46230}
    - fbcon：釋放模式時將 fb_display[i]->mode 設定為 NULL （Jose Exposito） [RHEL-250107] {CVE-2025-40323}
    - drm/amdgpu/vce：修正影像大小中的整數溢位 （CKI Backport Bot） [RHEL-237636] {CVE-2026-68108}
    - drm/xe/eustall：修正在關閉時停用資料流之前呼叫的drm_dev_put （CKI Backport Bot） [RHEL-229378] {CVE-2026-53290}
    - drm/amdgpu/vcn4： 剖析 IB 時防止 OOB 讀取 （CKI Backport Bot） [RHEL-226050] {CVE-2026-46204}
    - drm/amdgpu/vcn4： 剖析 dec msg 時防止 OOB 讀取 （Jose Exposito） [RHEL-225443] {CVE-2026-46199}
    - netfilter： nf_queue：佇列時保持橋接器 skb->dev （CKI Backport Bot） [RHEL-231247] {CVE-2026-52912}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-671480 公告中提及的多個弱點影響。

    [101.5-3.0.1]
    - go.mod：將 github.com/labstack/echo/v4 更新至 v4.15.3 解決： RHEL-213908
    - go.mod：將 go.opentelemetry.io/otel 更新至 v1.44.0 解決方案： RHEL-239503
    - 針對更新的 golang 重建 解決： RHEL-177172， RHEL-234031， RHEL-251840， RHEL-251061
    - 修復 CVE-2025-22866 CVE-2026-32281 CVE-2026-41178 CVE-2026-42499 CVE-2026-42504 CVE-2026-55677

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-71658 公告中提及的一個弱點影響。

    [43.0.0-4]
    - 修正 CVE-2026-69249：新增 X.509 簽章驗證預算

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-72427 公告中提及的一個弱點影響。

    [4.0.6-37]
    - 修正解決方案：不要為未知的 DNS 類型和 SvcParamKeys 註冊隨選類別，以防止記憶體耗盡 （CVE-2026-80212） 解決方案： RHEL-252032

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-71608 公告中提及的弱點影響。

    [1.641-3]
    - 對 ：N 和 :p N 個預留位置強制限制佔位符 （CVE-2026-73194） 解決： RHEL-247320

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-71641 公告中提及的多個弱點影響。

    - 修正 CVE-2026-86144 (RHEL-256306)
    - 修正 CVE-2026-86140 (RHEL-256021)
    - 修正 CVE-2026-74860 (RHEL-255956)
    - 修正 CVE-2026-86143 (RHEL-256895)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-48866 公告中提及的多個弱點影響。

    - 修正 SetElement/DeleteElement （） 中的 TOCTOU [CVE-2026-54228Orabug： 39811882]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-71586 公告中提及的多個弱點影響。

    - 修正 CVE-2026-86144 (RHEL-256302)
    - 修正 CVE-2026-86140 (RHEL-256024)
    - 修正 CVE-2026-74860 (RHEL-255957)
    - 修正 CVE-2026-86142 (RHEL-256368)
    - 修正 CVE-2026-86143 (RHEL-256896)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-71585 公告中提及的多個弱點影響。

    - 修正 CVE-2026-86144 (RHEL-256304)
    - 修正 CVE-2026-86140 (RHEL-256027)
    - 修正 CVE-2026-74860 (RHEL-256120)
    - 修正 CVE-2026-86142 (RHEL-256365)
    - 修正 CVE-2026-86143 (RHEL-256901)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-71232 公告中提及的多個弱點影響。

    - net： tun：綁定接收餘量 （CKI Backport Bot） [RHEL-264401] {CVE-2026-81000}
    - xfrm： ah6：驗證路由標頭segments_left （CKI Backport Bot） [RHEL-264350] {CVE-2026-80844}
    - scsi： qla2xxx： 繫結 rsp_info_len 以避免 OOB 感知資料讀取 （CKI 反向移植機器人） [RHEL-262595] {CVE-2026-89846}
    - nvmet-tcp：在摘要錯誤路徑中nvmet_req_uninit之前檢查INIT_FAILED （CKI Backport Bot） [RHEL-260449] {CVE-2026-64534}
    - af_unix：刪除 SOCKMAP 的所有 SCM 屬性。（達維德·卡拉蒂）[RHEL-229264] {CVE-2026-53005}
    - smb： client：修正 SMB2_flush（） 重播中的雙重釋放 （CKI Backport Bot） [RHEL-253169] {CVE-2026-64383}
    - RHEL：還原「block：bio_integrity_prep中只有零個非 PI 元資料元組」 （Jeff Moyer） [RHEL-189969] {CVE-2026-23007}
    - block：不要覆蓋 bio_integrity_copy_user（） 中的 bip_vcnt （Jeff Moyer） [RHEL-232369] {CVE-2026-64053}
    - blk-cgroup：修正 __blkcg_rstat_flush() 中的 UAF (Jeff Moyer) [RHEL-230287] {CVE-2026-63802}
    - ASoC： SOF： ipc3-control： 以snd_sof_update_control驗證大小 （CKI Backport Bot） [RHEL-243625] {CVE-2026-72261}
    - netfilter： nf_tables：修正相同暫存器作業中的 dst 損毀 （Florian Westphal） [RHEL-236634] {CVE-2026-64006}
    - netfilter： nft_fib：透過 OIFNAME 暫存器修正過時的堆疊洩漏 （Florian Westphal） [RHEL-236634] {CVE-2026-53134}
    - netfilter： nft_exthdr：修正 F_PRESENT 旗標的暫存器追蹤 （Florian Westphal） [RHEL-236634] {CVE-2026-53218}
    - netfilter： nft_ct：在 get eval 中拯救模板 ct （Florian Westphal） [RHEL-236634] {CVE-2026-53267}
    - netfilter： nft_tunnel：修正物件銷毀時的釋放後使用 （Florian Westphal） [RHEL-236634] {CVE-2026-53212}
    - netfilter： nft_ct：修正 obj eval 中缺少的 expect put （Florian Westphal） [RHEL-236634] {CVE-2026-52970}
    - netfilter：nf_tables：將 list_del_rcu 用於網路連結鉤子 (Florian Westphal) [RHEL-236634] {CVE-2026-46324}
    - netfilter： nfnetlink_osf：修正 ttl 檢查中潛在的空取消參照 （Florian Westphal） [RHEL-236634] {CVE-2026-52998}
    - netfilter： nfnetlink_osf：修正選項比對的越界讀取 （Florian Westphal） [RHEL-236634] {CVE-2026-52999}
    - netfilter：nft_ct：修正逾時物件銷毀中的釋放後使用 (Florian Westphal) [RHEL-236634] {CVE-2026-31665}
    - netfilter：nf_tables：拒絕即時 NF_QUEUE 判定 (Florian Westphal) [RHEL-236634] {CVE-2026-43024}
    - netfilter：nfnetlink_log：考慮網路連結標頭大小 (Florian Westphal) [RHEL-236634] {CVE-2026-31416}
    - netfilter：nf_tables：始終遍歷所有擱置的 catchall 元素 (Florian Westphal) [RHEL-236634] {CVE-2026-23278}
    - netfilter： nft_set_pipapo：將 gc 拆分為取消連結和回收階段 （Florian Westphal） [RHEL-236634] {CVE-2026-23351}
    - netfilter： nf_tables：僅在重新整理時設定的複製 （Florian Westphal） [RHEL-236634] {CVE-2026-23385}
    - netfilter： nft_ct：為 natted 連接新增 seqadj 延伸模組 （Florian Westphal） [RHEL-236634] {CVE-2025-68206}
    - netfilter： nft_objref：驗證 objref 和 objrefmap 運算式 （Florian Westphal） [RHEL-236634] {CVE-2025-40206}
    - netfilter： nf_tables：不要透過call_rcu延遲規則破壞 （Florian Westphal） [RHEL-236634] {CVE-2024-56655}
    - netfilter： nft_set_pipapo：修正空集的空取消參照 （Florian Westphal） [RHEL-236634] {CVE-2025-39867}
    - netfilter： nft_set_pipapo：將最大映射儲存區大小限制為 INT_MAX （Florian Westphal） [RHEL-236634] {CVE-2025-38201}
    - netfilter： nft_set_pipapo：防止查詢表分配中的溢位 （Florian Westphal） [RHEL-236634] {CVE-2025-38162}
    - netfilter： nft_ct：移除時丟棄擱置的排入佇列封包 （Florian Westphal） [RHEL-236634] {CVE-2026-43060}
    - nf_tables：nft_dynset：修正錯誤路徑中可能的有狀態運算式 memleak (Florian Westphal) [RHEL-236634] {CVE-2026-23399}
    - netfilter： xtables：將多個比對項限制為 inet 系列 （Florian Westphal） [RHEL-236634] {CVE-2026-53001}
    - ALSA： timer：在從屬的主節點分離之前耗盡從屬的回呼 （CKI Backport Bot） [RHEL-236081] {CVE-2026-68201}
    - sctp：不要在 DEL-IP 處理中釋放 ASCONF 自己的傳輸 （CKI Backport Bot） [RHEL-234304] {CVE-2026-64564}
    - mac802154： llsec：在就地加密之前新增 skb_cow_data（） （CKI Backport Bot） [RHEL-231022] {CVE-2026-63831}
    - crypto： af_alg - 修正 af_alg_ctx 中不正確的布林值 （CKI Backport Bot） [RHEL-264235] {CVE-2025-39964}
    - crypto： af_alg - 禁止在 af_alg_sendmsg 中並行寫入 （CKI Backport Bot） [RHEL-264235] {CVE-2025-39964}
    - mm/hugetlb：修正 allocate_file_region_entries（） 中的清單損毀 （Rafael Aquini） [RHEL-254487] {CVE-2026-74518}
    - net/mlx5e： macsec：修正 RX SC 刪除時的釋放後使用 metadata_dst （Mohammad Heib） [RHEL-242927] {CVE-2026-72072}
    - iommu/vt-d：修正 PASID 項目替換期間的爭用情形 （Eder Zulian） [RHEL-228484] {CVE-2026-45945}
    - iommu/vt-d：在拆卸上下文項目之前清除 Present 位元 （Eder Zulian） [RHEL-228484] {CVE-2026-45944}
    - iommu/vt-d：在拆除 PASID 項目之前清除 Present 位元 （Eder Zulian） [RHEL-228484] {CVE-2026-45894}
    - libceph： 拒絕 monmaps 通告零監視器 （CKI Backport Bot） [RHEL-237896] {CVE-2026-68155}
    - libceph：防護缺少 CRUSH 類型名稱查詢 （CKI 反向移植機器人） [RHEL-237554] {CVE-2026-68157}
    - libceph：授權者更新後重新整理 auth->authorizer_buf{，_len} （CKI Backport Bot） [RHEL-237486] {CVE-2026-68156}
    - 藍牙：RFCOMM：修正 set_termios 中的會話 UAF （CKI 反向移植機器人） [RHEL-237311] {CVE-2026-68188}
    - Bluetooth： mgmt：保留 mgmt_pending_cmds 中 hci_conn 的參照 （CKI Backport Bot） [RHEL-236850] {CVE-2026-68391}
    - net/mlx5：修正 32 次 dword 讀取時的 MCIA 暫存器緩衝區溢位 （CKI Backport Bot） [RHEL-236791] {CVE-2026-68293}
    - dm 快取原則 smq：在無效鎖定下檢查分配 （CKI Backport Bot） [RHEL-231819] {CVE-2026-53062}
    - dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 （CKI Backport Bot） [RHEL-231819] {CVE-2026-53062}
    - crypto： ccp - 修正由於 kfree 的錯誤清理使用而導致的當機 （CKI Backport Bot） [RHEL-230406] {CVE-2026-45959}
    - keys：在實例化路徑中釘選request_key_auth負載 （CKI Backport Bot） [RHEL-225501] {CVE-2026-63823}
    - ice：修正 ice_set_ringparam（） 錯誤路徑中潛在的 NULL 指標解除參照 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-53007}
    - ice：修正 TX 時間戳記環清理中的爭用情形 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-53008}
    - ice：修正 ice_set_ringparam（） 中的記憶體洩漏 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-23389}
    - ice：修正 skb tx_buf的雙重釋放 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-53009}
    - ice：修正 ice_sf_eth_activate（） 錯誤路徑中的雙重釋放 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-46162}
    - ice： ptp：當控制 PF 不可用時，不要警告 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-43346}
    - dpll： zl3073x：使用 __dpll_device_change_ntf（） 並移除 change_work （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-63977}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-71487 公告中提及的多個弱點影響。

    - 防止 CNAME 合成期間堆積損毀 （CVE-2026-82717）
    - 在消化 DNSKEY （CVE-2026-81642） 時防止堆積緩衝區溢位
    - 防止 DNSSEC 規範化期間堆積緩衝區溢位 （CVE-2026-81634）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-70642 公告中提及的多個弱點影響。

    [140.16.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.16.0]
    - 新增 OpenELA 品牌取消

    [140.16.0-1]
    - 更新至 140.16.0 ESR

    [140.15.0-1]
    - 更新至 140.15.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-69121 公告中提及的一個弱點影響。

    - 修正事件處理常式指令碼中以下的符號連結 [CVE-2026-54230][Orabug： 40051150]
    - 修正 SetElement/DeleteElement （） 中的 TOCTOU [CVE-2026-54228Orabug： 39811882]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-70459 公告中提及的多個弱點影響。

    - crypto： af_alg - 修正 af_alg_ctx 中不正確的布林值 （CKI Backport Bot） [RHEL-264235] {CVE-2025-39964}
    - crypto： af_alg - 禁止在 af_alg_sendmsg 中並行寫入 （CKI Backport Bot） [RHEL-264235] {CVE-2025-39964}
    - mm/hugetlb：修正 allocate_file_region_entries（） 中的清單損毀 （Rafael Aquini） [RHEL-254487] {CVE-2026-74518}
    - net/mlx5e： macsec：修正 RX SC 刪除時的釋放後使用 metadata_dst （Mohammad Heib） [RHEL-242927] {CVE-2026-72072}
    - iommu/vt-d：修正 PASID 項目替換期間的爭用情形 （Eder Zulian） [RHEL-228484] {CVE-2026-45945}
    - iommu/vt-d：在拆卸上下文項目之前清除 Present 位元 （Eder Zulian） [RHEL-228484] {CVE-2026-45944}
    - iommu/vt-d：在拆除 PASID 項目之前清除 Present 位元 （Eder Zulian） [RHEL-228484] {CVE-2026-45894}
    - libceph： 拒絕 monmaps 通告零監視器 （CKI Backport Bot） [RHEL-237896] {CVE-2026-68155}
    - libceph：防護缺少 CRUSH 類型名稱查詢 （CKI 反向移植機器人） [RHEL-237554] {CVE-2026-68157}
    - libceph：授權者更新後重新整理 auth->authorizer_buf{，_len} （CKI Backport Bot） [RHEL-237486] {CVE-2026-68156}
    - 藍牙：RFCOMM：修正 set_termios 中的會話 UAF （CKI 反向移植機器人） [RHEL-237311] {CVE-2026-68188}
    - Bluetooth： mgmt：保留 mgmt_pending_cmds 中 hci_conn 的參照 （CKI Backport Bot） [RHEL-236850] {CVE-2026-68391}
    - net/mlx5：修正 32 次 dword 讀取時的 MCIA 暫存器緩衝區溢位 （CKI Backport Bot） [RHEL-236791] {CVE-2026-68293}
    - dm 快取原則 smq：在無效鎖定下檢查分配 （CKI Backport Bot） [RHEL-231819] {CVE-2026-53062}
    - dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 （CKI Backport Bot） [RHEL-231819] {CVE-2026-53062}
    - crypto： ccp - 修正由於 kfree 的錯誤清理使用而導致的當機 （CKI Backport Bot） [RHEL-230406] {CVE-2026-45959}
    - keys：在實例化路徑中釘選request_key_auth負載 （CKI Backport Bot） [RHEL-225501] {CVE-2026-63823}
    - ice：修正 ice_set_ringparam（） 錯誤路徑中潛在的 NULL 指標解除參照 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-53007}
    - ice：修正 TX 時間戳記環清理中的爭用情形 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-53008}
    - ice：修正 ice_set_ringparam（） 中的記憶體洩漏 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-23389}
    - ice：修正 skb tx_buf的雙重釋放 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-53009}
    - ice：修正 ice_sf_eth_activate（） 錯誤路徑中的雙重釋放 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-46162}
    - ice： ptp：當控制 PF 不可用時，不要警告 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-43346}
    - dpll： zl3073x：使用 __dpll_device_change_ntf（） 並移除 change_work （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-63977}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-71422 公告中提及的弱點影響。

    [1.643-9.6]
    - 也對 ：# 和 :p# 強制佔位符限制 （CVE-2026-73194） 相關： RHEL-247327

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-69277 公告中提及的一個弱點影響。

    [3.1.8-1.2]
    - 解決：RHEL-251531

    - totempg：將 assert 替換為簽入deliver_fn （修正）CVE-2026-81665

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-70754 公告中提及的多個弱點影響。

    - 防止 CNAME 合成期間堆積損毀 （CVE-2026-82717）
    - 在消化 DNSKEY （CVE-2026-81642） 時防止堆積緩衝區溢位
    - 防止 DNSSEC 規範化期間堆積緩衝區溢位 （CVE-2026-81634）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-71543 公告中提及的多個弱點影響。

    [94.4-1.0.1]
    - 切換至舊的 frotend [Orabug： 38011073] [Orabug： 37856296] [Orabug： 37856375]
    - 已取代其他上游 URL [Orabug： 37856187]
    - 以 oracle 連結取代說明文件中的上游 URL [Orabug: 37856187]

    [94.4-1]
    - 新的上游版本

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-70640 公告中提及的多個弱點影響。

    - 重建 CVE-2026-56853 CVE-2026-56858 CVE-2026-33818 CVE-2026-56860 CVE-2026-56862
    - 確保 golang.org/x/crypto v0.53.0 進行 CVE-2026-46597 修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-69609 公告中提及的一個弱點影響。

    [3.1.10-8.4]
    - 修正 CVE-2026-68515

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-69112 公告中提及的弱點影響。

    - 修正 ：N 和 :p N 樣式預留位置的預留位置限制 （CVE-2026-73194） 解決： RHEL-247869
    - 修正 DBI::Profile 中不安全的字串評估 (CVE-2026-14380) 解決：RHEL-211151
    - 修復預先剖析含有過多預留位置的 SQL 陳述式時發生的堆積溢位問題 (CVE-2026-14739) 解決：RHEL-193298
    - 修正 DBI.xs 中的堆疊溢位和緩衝區溢位 (CVE-2026-9698) 解決方案：RHEL-184974
    - 修正 ：N 和 :p N 樣式預留位置的預留位置限制 （CVE-2026-73194） 解決： RHEL-247869
    - 修正 DBI::Profile 中不安全的字串評估 (CVE-2026-14380) 解決：RHEL-211151
    - 修復預先剖析含有過多預留位置的 SQL 陳述式時發生的堆積溢位問題 (CVE-2026-14739) 解決：RHEL-193298
    - 修正 DBI.xs 中的堆疊溢位和緩衝區溢位 (CVE-2026-9698) 解決方案：RHEL-184974

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-71419 公告中提及的多個弱點影響。

    - 防止 CNAME 合成期間堆積損毀 （CVE-2026-82717）
    - 防止 DNSSEC 規範化期間堆積緩衝區溢位 （CVE-2026-81634）
    - 在消化 DNSKEY （CVE-2026-81642） 時防止堆積緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-57417 公告中提及的一個弱點影響。

    [2:3.28.1-1.0.1]
    - [Orabug： 39908376] 的 CVE-2026-13601 反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-70564 公告中提及的多個弱點影響。

    - RHEL-218866 CVE-2026-18147 ipa：FreeIPA/IdM：跨網站指令碼漏洞允許透過特製的 URL 執行任意程式碼 [rhel-9.8.z]
    - RHEL-245474 CVE-2026-76578 ipa： FreeIPA：未經驗證的 LDAP 用戶端可以透過自我管理權杖 ACI 取得管理員憑證 [rhel-9.8.z]
    - RHEL-248206 CVE-2026-79678 ipa：freeipa：授權檢查前可連線的 idp-add eval（） 允許環境洩露和拒絕服務 [rhel-9.8.z]
    - RHEL-245627 CVE-2026-19550 ipa：FreeIPA：trust-fetch-domains 使用信任讀取 ACI 來控制特權 AD 信任重新整理，允許未經授權的 LDAP 寫入 [rhel-9.8.z]
    - RHEL-240898 CVE-2026-13097 ipa：由於 FreeIPA LDAP 資料存放區中強制執行領域感知唯一性，透過 krbCanonicalName 操控進行權限提升 [rhel-9.8.z]
    - RHEL-240830 CVE-2026-11861 ipa： FreeIPA：透過信任關係模擬 cname 取得 TGS [rhel-9.8.z]
    - RHEL-240815 CVE-2026-73197 ipa：FreeIPA：透過無限要求內文讀取，在 /ipa/migration/migration.py 中出現未經驗證的 DoS [rhel-9.8.z]
    - RHEL-240804 CVE-2026-73198 ipa：FreeIPA：透過無限要求內文讀取，在 /ipa/i18n_messages 中出現未經驗證的 DoS [rhel-9.8.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-69607 公告中提及的多個弱點影響。

    - 修正 CVE-2026-14662
    - 修正 CVE-2026-14664
    - 修正 CVE-2026-14668
    - 修正 CVE-2026-14669
    - 修正 CVE-2026-14670
    - 修正 CVE-2026-14671
    - 修正 CVE-2026-14677
    - 修正 CVE-2026-14679
    - 修正 CVE-2026-14680
    - 修正 CVE-2026-15742
    - 修正 CVE-2026-16239
    - 修正 CVE-2026-18408
    - 修正 CVE-2026-19385
    - 修正 CVE-2026-6464
    - 修正 CVE-2026-6471

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-70641 公告中提及的多個弱點影響。

    - 重建 CVE-2026-56853 CVE-2026-56858 CVE-2026-33818 CVE-2026-56860 CVE-2026-56862

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-69924 公告中提及的多個弱點影響。

    - 新增 CVE-2025-8714 的反向移植 [Orabug: 38667546]
    - 解決：CVE-2026-14662、CVE-2026-14664、CVE-2026-14668、CVE-2026-14669
    - 解決：CVE-2026-14670、CVE-2026-14671、CVE-2026-14677、CVE-2026-14679
    - 解決：CVE-2026-14680、CVE-2026-15742、CVE-2026-16239、CVE-2026-19385
    - 解決: CVE-2026-6464、CVE-2026-6471
    - 在準備部分套用修補程式CVE-2026-6479
    - 解決：CVE-2026-6479
    - 來自 PostgreSQL 14.23 的CVE-2026-6479反向移植修正 （SSL/GSS init 透過不受控制的遞迴造成拒絕服務）
    - 解決：CVE-2026-6479
    - 從 PostgreSQL 14.23 對 CVE-2026-6478 進行反向移植修正
    - 對 CVE-2026-6637、CVE-2026-6477、CVE-2026-6475、CVE-2026-6473 進行反向移植修正
    - 修復 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006
    - 反向移植 CVE-2025-8715
    - CVE-2025-1094 的反向移植修復程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-69876 公告中提及的多個弱點影響。

    - 修正 CVE-2026-6464
    - 修正 CVE-2026-18408
    - 修正 CVE-2026-14669

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-69923 公告中提及的多個弱點影響。

    pgaudit [1.7.0-1]
    - 更新至 1.7.0
    - 支援 postgresql 15
    - 相關項目：#2128241

    [1.5.0-1]
    - 更新至版本 1.5.0 相關：#1855776

    [1.4.0-4]
    - 針對 libpq-12.1-3 進行重建的 Bump 版本

    [1.4.0-3]
    - BuildRequires libpq-devel

    [1.4.0-2]
    - BuildRequires postgresql-server-devel

    [1.4.0-1]
    - 更新至 1.4.0

    [1.3.1-1]
    - 1.3.1 的更新並套用 pgsql v12 相容性的修補程式

    [1.2.0-4]
    - SCLize SPEC

    [1.2.0-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild 重新建構

    [1.2.0-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重新建構

    pg_repack [1.4.8-1]
    - 更新至 1.4.8 版
    - 支援 postgresql 15
    - 相關項目：#2128241

    [1.4.6-4]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [1.4.6-3]
    - 針對 openssl 3.0 的 RHEL 9 BETA 重新建構，相關：rhbz#1971065

    [1.4.6-2]
    - 根據 postgresql 伺服器執行的動作構建 jit 相關：#1933048

    [1.4.6-1]
    - 重定基底至上游版本 1.4.6

    [1.4.5-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [1.4.5-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [1.4.5-1]
    - 初始封裝

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 資料流的初始匯入
    - 相關項目：#2128241

    [1.4.0-4.Final]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [1.4.0-3.Final]
    - 根據 postgresql 伺服器執行的動作構建 jit 相關：#1933048

    [1.4.0-2.Final]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [1.4.0-1.Final]
    - 更新至新版本 1.4.0

    [1.1.0-0.6.Final]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [1.1.0-0.5.Final]
    - 針對 protobuf 重新建構 3.14

    [1.1.0-0.4.Final]
    - 針對 protobuf 重新建構 3.13

    [1.1.0-0.3.Final]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [1.1.0-0.2.Final]
    - 針對 protobuf 重新建構 3.12

    postgresql [15.19-1]
    - 更新至 15.19
    - 解決: RHEL-250764

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-53416 公告中提及的一個弱點影響。

    - 使用最新的 go-toolset-1.19-golang 重建以修正 CVE-2026-27145 [Orabug： 39863765]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-69914 公告中提及的多個弱點影響。

    pgaudit [1.7.0-1]
    - postgresql 15 模組的初始匯入
    - 更新至 1.7.0
    - 支援 postgresql 15
    - 相關項目：#2128410

    pg_repack [1.4.8-2]
    - 新增組建相依性以修正啟用 lz4 的組建
    - 相關項目：RHEL-47350

    [1.4.8-1]
    - 1.4.8 版的更新
    - 支援 postgresql 15
    - 相關項目：#2128410

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 資料流的初始匯入
    - 相關項目：#2128410

    postgresql [15.19-1]
    - 更新至 15.19

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-70753 公告中提及的一個弱點影響。

    [1.643-26.6]
    - 修正 CVE-2026-73194：對 ：N 樣式預留位置強制執行預留位置範圍限制 解決： RHEL-247316

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-69964 公告中提及的一個弱點影響。

    [8.30-21.0.1]
    - 如果 cp 失敗，則清理空檔案 [Orabug 15973168]
    - df --local：將 AFS、AuristorFS 和 SMB3 識別為遠端 FS （#1798030）
    - 修正 sha512sum（1） 手冊頁 （#1688744） 的格式

    [8.30-21]
    - sort：修正緩衝區未讀取 CVE-2025-5278 （RHEL-216927）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-69266 公告中提及的多個弱點影響。

    - CVE-2026-73282：透過 ssh 用戶端中的釋放後使用修正資訊洩露和資料損毀 解決方法： RHEL-248257
    - 改進修正 CVE-2023-38408，避免在 dlopen（） 上叫用建構函式相關： RHEL-234763
    - CVE-2026-59995：在命令列上執行下載時，修正 sftp 下載到伺服器控制路徑 解決方法： RHEL-236324
    - CVE-2026-59999：修正 DisableForwarding=yes 未覆寫 PermitTunnel=yes 解決： RHEL-236280

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-70390 公告中提及的多個弱點影響。

    - 反 CVE-2026-5704 向移植上游修正 （檔案插入隱藏於 -t）
    - 使用絕對路徑修正 --one-top-level （因修正而 CVE-2025-45582 中斷） 也修正 CVE-2026-18508 （透過硬連結逸出 --one-top-level ）。
    - 的 CVE-2026-18477反向移植上游修補程式 ，修正了在備份之間循環重新命名的增量還原可能會在擷取樹狀結構之外的封存控制路徑上建立臨時目錄的錯誤。
      已修正 CVE-2025-45582 可防止惡意利用此問題，因此它更多的是正確性和強化性變更。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-70391 公告中提及的多個弱點影響。

    - 重建 CVE-2026-56853 CVE-2026-56858 CVE-2026-56862 CVE-2026-56860 CVE-2026-33818

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-70186 公告中提及的多個弱點影響。

    [16.15-1.0.1]
    - 取代上游參照 [Orabug: 37044148]

    [16.15-1]
    - 更新至 16.15

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-69120 公告中提及的一個弱點影響。

    - 從 （CVE-2026-50252） 反1.26.0向移植其他修正
    - 更正先前變更中的新警告 （CVE-2026-44690）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-70191 公告中提及的弱點影響。

    - 針對 CVE-2026-56860 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-69961 公告中提及的多個弱點影響。

    - 使用 golang-1.26.7 修正重建 CVE-2026-33818 CVE-2026-56860 CVE-2026-56859 CVE-2026-56858 CVE-2026-56862 CVE-2026-56853 CVE-2026-19730 CVE-2026-39830 CVE-2026-17106

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-69095 公告中提及的一個弱點影響。

    [4.0.9-39]
    - 修正 CVE-2026-52490：tiffcrop 細分計算中的整數溢位 （RHEL-248298）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-69113 公告中提及的多個弱點影響。

    - 解決方法： RHEL-236630 - apr-util：Apache 可攜式執行階段公用程式：透過密碼驗證中的計時攻擊洩露資訊 （CVE-2025-49506）
    - 解決方法： RHEL-236267 - apr-util： Apache 可攜式執行階段公用程式： APR memcached 用戶端中的堆積緩衝區溢位 （CVE-2026-34502）
    - 解決方法： RHEL-236475 - apr-util： Apache 可攜式執行階段公用程式：redis 用戶端中的堆積緩衝區溢位 （CVE-2026-34501）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-69553 公告中提及的多個弱點影響。

    [3.7.7-11]
    - 相關新聞： CVE-2026-16517 和 CVE-2026-15028

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-70201 公告中提及的多個弱點影響。

    - 將 golang.org/x/text 升級至 v0.39.0 進行修正 CVE-2026-56852 - 解決方案：
      RHEL-250818
    - 針對 CVE-2026-33810 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
351153	Oracle Linux 7 ： ELSA-2026-61234-0： / xmlrpc-c （ELSA-2026-612340）	high
351131	Oracle Linux 7：freerdp (ELSA-2026-68707)	high
351130	Oracle Linux 9：resteasy （ELSA-2026-72424）	high
351126	Oracle Linux 9：expat (ELSA-2026-72663)	high
350944	Oracle Linux 10：ruby (ELSA-2026-72785)	high
350943	Oracle Linux 10：ipa （ELSA-2026-72279）	high
350941	Oracle Linux 9：核心 (ELSA-2026-71700)	critical
350926	Oracle Linux 8 ： ELSA-2026-67148-0： / osbuild-composer （ELSA-2026-671480）	high
350925	Oracle Linux 10 ： python-cryptography （ELSA-2026-71658）	high
350916	Oracle Linux 10：ruby4.0 (ELSA-2026-72427)	high
350915	Oracle Linux 8 ： perl-DBI （ELSA-2026-71608）	critical
350754	Oracle Linux 8：libxml2 (ELSA-2026-71641)	high
350318	Oracle Linux 7：abrt (ELSA-2026-48866)	high
350317	Oracle Linux 10：libxml2 （ELSA-2026-71586）	high
350316	Oracle Linux 9：libxml2 (ELSA-2026-71585)	high
350198	Oracle Linux 9：核心 (ELSA-2026-71232)	medium
350197	Oracle Linux 9：unbound (ELSA-2026-71487)	critical
350196	Oracle Linux 9 : thunderbird (ELSA-2026-70642)	critical
350195	Oracle Linux 7：abrt (ELSA-2026-69121)	high
350194	Oracle Linux 9：核心 (ELSA-2026-70459)	medium
350193	Oracle Linux 9：perl-DBI (ELSA-2026-71422)	critical
350191	Oracle Linux 8：corosync （ELSA-2026-69277）	high
350190	Oracle Linux 8：unbound (ELSA-2026-70754)	critical
350189	Oracle Linux 10：cockpit-image-builder (ELSA-2026-71543)	high
350188	Oracle Linux 9：buildah (ELSA-2026-70640)	medium
350187	Oracle Linux 10：openexr （ELSA-2026-69609）	high
350186	Oracle Linux 8：perl-DBI:1.641 (ELSA-2026-69112)	critical
350185	Oracle Linux 10：unbound (ELSA-2026-71419)	critical
350182	Oracle Linux 7：yelp （ELSA-2026-57417）	medium
350078	Oracle Linux 9：ipa (ELSA-2026-70564)	high
350077	Oracle Linux 9：postgresql (ELSA-2026-69607)	high
349766	Oracle Linux 9：skopeo (ELSA-2026-70641)	medium
349765	Oracle Linux 8：postgresql:12 (ELSA-2026-69924)	high
349764	Oracle Linux 8：postgresql:16 (ELSA-2026-69876)	high
349763	Oracle Linux 8：postgresql:15 (ELSA-2026-69923)	high
349615	Oracle Linux 7：主機計量（ELSA-2026-53416）	high
349562	Oracle Linux 9：postgresql:15 (ELSA-2026-69914)	high
349561	Oracle Linux 10：perl-DBI (ELSA-2026-70753)	critical
349560	Oracle Linux 8：coreutils （ELSA-2026-69964）	medium
349559	Oracle Linux 8：openssh (ELSA-2026-69266)	high
349558	Oracle Linux 8：tar （ELSA-2026-70390）	medium
349498	Oracle Linux 9：containernetworking-plugins (ELSA-2026-70391)	medium
349497	Oracle Linux 10：postgresql16 (ELSA-2026-70186)	high
349496	Oracle Linux 8：unbound (ELSA-2026-69120)	high
349495	Oracle Linux 9：runc (ELSA-2026-70191)	medium
349494	Oracle Linux 9：podman (ELSA-2026-69961)	high
349493	Oracle Linux 8：libtiff (ELSA-2026-69095)	critical
349492	Oracle Linux 8 ： apr-util （ELSA-2026-69113）	critical
349491	Oracle Linux 10：libarchive (ELSA-2026-69553)	low
349490	Oracle Linux 10：podman (ELSA-2026-70201)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

critical

high

high

high

critical

high

high

high

high

medium

critical

critical

high

medium

critical

high

critical

high

medium

high

critical

critical

medium

high

high

medium

high

high

high

high

high

critical

medium

high

medium

medium

high

high

medium

high

critical

critical

low

high