遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-28003 公告中提及的一個弱點影響。

    [2.39-58.0.1]
    - 將連接埠 Oracle 變更轉送至 2.39-58。
    - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 歷程記錄
      2025 年 8 月 29 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-54.0.1
      - 轉送連接埠 Oracle 變更。
        檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 7 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-46.0.1
      - 轉送連接埠 Oracle 變更。
        審閱者David Faust <david.faust@oracle.com> 2025 年 7 月 15 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-43.0.1
      - 轉送連接埠 Oracle 變更。
        檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-37.0.1
      - 將連接埠 Oracle 變更轉送至 2.39-37。
        檢查者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-32.0.1
      - 相關 Oracle 修補程式的整合。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.39-58]
    - 使用 Requires(pre): libgcc(x86-64) 中斷 libgcc 週期 (RHEL-110559)

    [2.39-57]
    - 與上游分支版本同步2.39/master (RHEL-109536)
    - 上游提交fffc2df8a3e2c8cda2991063d23086360268b777
    - 擴充結構 r_debug 以支援多個命名空間 (RHEL-101985)
    - 修正處理特定符號版本時動態載入器中可能發生的損毀問題 (RHEL-109683)
    - 使用 dlmopen 訊號 la_objopen for ld.so (RHEL-109693)
    - 在最終 ld.so 自我重新配置後切換至主 malloc (RHEL-109703)
    - 防止 ld.so 在稽核的程式庫載入期間宣告和損毀 (RHEL-109702)
    - x86-64提供 GLIBC_ABI_DT_X86_64_PLT 符號版本 (RHEL-109621)
    - x86-64提供 GLIBC_ABI_GNU2_TLS 符號版本 (RHEL-109625)
    - 確保遞補初始化 ctype TLS 資料指標以修正使用 dlmopen 或 audits 之程式中的分割錯誤 (RHEL-72018)
    - 處理 _dl_find_object 中的載入區段間隙 (RHEL-104854)
    - AArch64改善 SVE log1p 中的 codegen
    - AArch64最佳化反向觸發函式
    - AArch64避免 cpu-features.c 中的 memset ifunc [BZ #33112]

    [2.39-56]
    - 針對 fchmod、lstat 和 mkstemp 新增 FUSE 型測試 (RHEL-108823)

    [2.39-55]
    - 來自上游的手冊多種更新 (RHEL-108974)

    [2.39-54]
    - 修正 fdopen 搜尋失敗後的記憶體洩漏 (RHEL-108475)

    [2.39-53]
    - 更新 glibc 以支援 Linux 6.15 核心系統呼叫和常數。
      (RHEL-107695)

    [2.39-52]
    - 新增 sched_setattr 和 sched_getattr 函式 (RHEL-58357)

    [2.39-51]
    - 增強核心描述符號 API 的 glibc 文件。 (RHEL-107861)

    [2.39-50]
    - 改善測試涵蓋範圍 (RHEL-106562)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10 glibc (ELSA-2025-28003)

medium Nessus Plugin ID 277033

版本 1.2