遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-1351 公告中提及的多個弱點影響。

    - 更新到版本 20.18.2 修正：CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解決：RHEL-76001 RHEL-76146
    - 更新至 20.16.0 修正：CVE-2024-36137 CVE-2024-22018 CVE-2024-22020
    - 反向移植 nghttp2 的修補程式，用於 CVE-2024-28182
    - 重定基底至版本 20.12.0 解決CVE-2024-27983 CVE-2024-27982 CVE-2024-22025 （節點）已解決 CVE-2024-25629 (c-ares)
    - 修正：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高）
    - 修正：CVE-2023-46809 CVE-2024-21890 CVE-2024-21891（中）
    - 修正 CVE-2023-44487 (nghttp)
    - 修正 CVE-2023-45143、CVE-2023-39331、CVE-2023-39332、CVE-2023-38552、CVE-2023-39333
    - 解決 CVE-2023-32002、CVE-2023-32004、CVE-2023-32558（高）
    - 解決 CVE-2023-32006、CVE-2023-32559（中）
    - 解決 CVE-2023-32005、CVE-2023-32003（低）
    - 重定基底至 18.16.1 解決：rhbz#2188290 rhbz#2166926 解決：CVE-2023-30581 CVE-2023-30588 CVE-2023-30589 CVE-2023-30590
    - 將隨附的 c-ares 更新至 1.19.1 解決：CVE-2022-4904 解決：CVE-2023-31124 CVE-2023-31130 CVE-2023-31147 CVE-2023-32067
    - 解決：CVE-2022-25881、CVE-2023-23936、CVE-2023-24807
    - 解決：CVE-2023-23918、CVE-2023-23919、CVE-2023-23920
    - 重定基底至版本 18.12.1 解決：rhbz#2125580 CVE-2022-43548 CVE-2022-3517
    - 重定基底至版本 18.9.1 解決：CVE-2022-35255 CVE-2022-35256
    - 重定基底至版本 18.6.0 解決：CVE-2022-32212 CVE-2022-32213 CVE-2022-32214 CVE-2022-32215 解決：CVE-2022-29244
    - 解決：CVE-2021-43616
    - 解決：CVE-2021-32803、CVE-2021-32804、CVE-2021-37701、CVE-2021-37712
    - 解決：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 解決：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 解決 CVE-2021-22918 (libuv)
    - 解決：CVE-2021-22883 CVE-2021-22884
    - 修正 CVE-2020-10531

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：nodejs:20 (ELSA-2025-1351)

high Nessus Plugin ID 216256

版本 1.1