遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-74457 公告中提及的一個弱點影響。

    [9.54.0-19.1]
    - RHEL-264921 CVE-2026-39919 ghostscript：JPEG 2000 （JPXDecode） 輸出配接器中的堆積緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-74441 公告中提及的一個弱點影響。

    [14:1.10.0-4.1]
    - 修復 CVE-2026-0799：在 BPF 解譯器中新增 BPF 暫存記憶體暫存器索引的邊界檢查相關： RHEL-256935

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-73998 公告中提及的多個弱點影響。

    - 反向移植數個 CVE 修正 （CVE-2026-84268， CVE-2026-88924） 解決： RHEL-252305， RHEL-257341

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-74001 公告中提及的多個弱點影響。

    - CVE-2026-66046 expat： Expat：透過屬性處理中的二次複雜度造成拒絕服務
    - CVE-2026-93990 expat： expat：透過格式錯誤的 UTF-16 輸入進行 XML 插入
    - 修正 CVE-2026-56132：doProlog 中的超出邊界 scaffolding 索引儲存區
    - 修正 CVE-2026-50219：禁止處理常式XML_ParserFree/重設
    - expat：反向移植 CVE-2026-45186 修正 （屬性衝突檢查 DoS）
    - 修正因修正而造成的行為變更 CVE-2024-8176

    * 2025 年 3 月 14 日星期五 Tomas Korbar <tkorbar@redhat.com>
    - 修復 CVE-2024-8176

    * 2024 年 11 月 7 日星期四 托馬斯·科巴爾 <tkorbar@redhat.com>

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-73427 公告中提及的一個弱點影響。

    [16.3-3.1.0.1] 合併 ol10-u2 的 Oracle 修補程式 審核者：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 歷史：
      2026 年 3 月 4 日 Claudiu Zissulescu <claudiu.zissulescu-ianculescu@oracle.com> - 16.3-3.0.1 合併 ol10-u2 的 Oracle 修補程式 審核者：David Faust <david.faust@oracle.com>' 2025 年 8 月 29 日 Claudiu Zissulescu <claudiu.zissulescu-ianculescu@oracle.com> - 16.3-2.0.1
      - 合併 ol10-u1 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 27 日 Claudiu Zissulescu <claudiu.zissulescu-ianculescu@oracle.com> - 14.2-4.1.0.1
      - 合併 ol10-u0 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 5 月 28 日 Claudiu Zissulescu <claudiu.zissulescu-ianculescu@oracle.com> - 14.2-4.1.0.1
      - 合併 ol10-u0 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 5 日 Claudiu Zissulescu <claudiu.zissulescu-ianculescu@oracle.com> - 14.2-4.0.1
      - 合併 ol10-u0 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 23 日 Claudiu Zissulescu <claudiu.zissulescu-ianculescu@oracle.com> - 14.2-3.0.1
      - 合併 ol10-u0 的 Oracle 修補程式 審核者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - OraBug 35407694 即使 gdb 未產生處理程序，使用 ctrl+c 中斷 pstack 也會提示終止 審核者： Jose E. Marchesi <jose.marchesi@oracle.com>
      - OraBug 36055910 在解譯器模式下支援 RECORD/REPLAY 中的 RDTSCP （完整記錄） 審核者： Jose E. Marchesi <jose.marchesi@oracle.com>

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-73971 公告中提及的多個弱點影響。

    [140.16.0-1]
    - 新增 Oracle prefs 檔案

    [140.16.0-1]
    - 更新至 140.16.0 ESR

    [140.15.0-1]
    - 更新至 140.15.0 ESR
    - 修正 ML-DSA 憑證驗證 解決方法： RHEL-252227

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-74442 公告中提及的一個弱點影響。

    [14:1.10.4-7.1]
    - 修正 CVE-2026-0799：驗證 BPF 解譯器中的 BPF 暫存記憶體暫存器索引，以防止越界記憶體存取 解決： RHEL-256921

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-73955 公告中提及的一個弱點影響。

    [9.9p1-12.0.1]
    - 還原用於初始版本的pam_ssh_agent_rel值
    - 使用損毀懲罰值修正 PerSourcePenalties 寬限超出 [Orabug： 39825354]
    - 將不支援的 ML-KEM 混合演算法跳過邏輯替換為 v9.9p1-23.el10_2 ML-KEM/NIST 反向移植 [Orabug： 39423076]
    - 使用 /usr/bin/ssh 找到上游參照 [Orabug： 37814929]

    [9.9頁1-12]
    - CVE-2026-60001：修正 GSSAPI 和鍵盤互動式驗證中未強制執行每次嘗試最小延遲的情況 解決： RHEL-258461

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-74464 公告中提及的一個弱點影響。

    [10.02.1-16.1]
    - RHEL-264925 CVE-2026-39919 ghostscript：JPEG 2000 JPXDecode 輸出配接器中的堆積緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-74095 公告中提及的多個弱點影響。

    [3.1.3-28]
    - 解決方案： RHEL-256903 - 修正 RHEL8 中 rsync 中的最新 CVE
    - 修正安全性修補程式引入的迴歸

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-73426 公告中提及的一個弱點影響。

    [16.3-3.1.0.1]
    - 合併 ol9-u8 的 Oracle 修補程式。
      審稿人：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 歷史：
      2026 年 3 月 6 日 克勞迪烏·齊蘇萊斯庫 <claudiu.zissulescu-ianculescu@oracle.com> - 16.3-3.0.1
      - 合併 ol9-u8 的 Oracle 修補程式。
      點評人： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 5 日 克勞迪烏·齊蘇萊斯庫 <claudiu.zissulescu-ianculescu@oracle.com> - 16.3-2.0.1
      - 合併 ol9-u7 的 Oracle 修補程式。
        點評人：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 24 日克勞迪烏·齊蘇萊斯庫 <claudiu.zissulescu-ianculescu@oracle.com> - 14.2-4.1.0.1
      - 合併 ol9-u6 的 Oracle 修補程式。
        點評人：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 2 月 18 日 克勞迪烏·齊蘇萊斯庫 <claudiu.zissulescu-ianculescu@oracle.com> - 14.2-4.0.1
      - 合併 ol9-u5 的 Oracle 修補程式。
        點評人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 10 月 22 日 克勞迪烏·齊蘇萊斯庫 <claudiu.zissulescu-ianculescu@oracle.com> - 14.2-3.0.1
      - 合併 ol9-u4 的 Oracle 修補程式。
        點評人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 4 月 30 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 10.2-13.0.1
      - 合併 ol9-u4 的 Oracle 修補程式。
        點評人：大衛·浮士德 <david.faust@oracle.com> 2024 年 3 月 28 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 10.2-13.0.1
      - 合併 ol9-u4 beta 的 Oracle 修補程式。
        點評人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 12 月 14 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 10.2-11.1.0.1
      - 合併 ol9 的 Oracle 修補程式 審核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 12 月 14 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 10.2-11.0.3
      - OraBug 35407694 即使 gdb 未產生處理程序，使用 ctrl+c 中斷 pstack 也會提示終止 審核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 12 月 13 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 10.2-11.0.2
      - OraBug 36055910 在解譯器模式下支援 RECORD/REPLAY 中的 RDTSCP （完整記錄） 審核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 10.2-11.0.1
      - 合併 ol9 的 Oracle 修補程式 審核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 10 月 10 日 潘 <weimin.pan@oracle.com> 偉民 - 10.2-10.0.2
      - 新增缺少的修補程式 gdb-orclbz33627477-redirect-output-crash.patch.審核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日潘偉民 <weimin.pan@oracle.com> - 10.2-10.0.1
      - 轉送埠 CTF 修補程式。
        點評人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 26 日潘偉民 <weimin.pan@oracle.com> - 10.2-9.0.1
      - 刪除停用 libctf 的 （RHBZ 1935517） 修正。
      - 轉送埠 CTF 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-73511 公告中提及的多個弱點影響。

    - 修正 do_getline_redir（） 中的釋放後使用 （CVE-2026-40467） 解決： RHEL-222601

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-74370 公告中提及的多個弱點影響。

    [1.48.1-8.1]
    - 反向移植數個 CVE 修正 （CVE-2026-84268， CVE-2026-88924） 解決： RHEL-252312， RHEL-257348

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-73997 公告中提及的一個弱點影響。

    [1.36.2-22]
    - 修正 SFTP 後端中的堆積緩衝區溢位 （CVE-2026-84268） 解決： RHEL-252300

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-73838 公告中提及的多個弱點影響。

    - 修正 CVE-2026-69152 - brace-expansion

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-73979 公告中提及的一個弱點影響。

    - PROTOCOL_FAILED_NEGO後中止 （CVE-2026-91949） 解決： RHEL-264913

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-73766 公告中提及的多個弱點影響。

    - RHEL-245465 CVE-2026-76561 pki-core：ExternalProcessConstraint 可執行檔允許清單

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-73429 公告中提及的多個弱點影響。

    [5.3.0-6.1]
    - 修正 io.c 中的釋放後使用
    - 修正 extensions/readdir.c 中的緩衝區溢位
    - 修正 buildin.c 中的整數溢位 解決： CVE-2026-40467 解決： CVE-2026-40468 解決： CVE-2026-40553

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-73512 公告中提及的多個弱點影響。

    [5.1.0-6.1]
    - 修正 io.c 中的釋放後使用
    - 修正 extensions/readdir.c 中的緩衝區溢位
    - 修正 buildin.c 中的整數溢位 解決： CVE-2026-40467 解決： CVE-2026-40468 解決： CVE-2026-40553

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-73765 公告中提及的多個弱點影響。

    - RHEL-245469 CVE-2026-76561 dogtag-pki：ExternalProcessConstraint 可執行檔允許清單

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-72274 公告中提及的多個弱點影響。

    - 新增 postgresql-CVE-2026-18408.patch
    - 套用 backport-of-the-patch-to-fix-CVE-2025-8714.patch
    - 解決：CVE-2026-14662、CVE-2026-14664、CVE-2026-14668、CVE-2026-14669
    - 解決：CVE-2026-14670、CVE-2026-14671、CVE-2026-14677、CVE-2026-14679
    - 解決：CVE-2026-14680、CVE-2026-15742、CVE-2026-16239、CVE-2026-19385
    - 解決: CVE-2026-6464、CVE-2026-6471
    - 在準備部分套用修補程式CVE-2026-6479
    - 解決：CVE-2026-6479
    - 來自 PostgreSQL 14.23 的CVE-2026-6479反向移植修正 （SSL/GSS init 透過不受控制的遞迴造成拒絕服務）
    - 解決：CVE-2026-6479
    - 從 PostgreSQL 14.23 對 CVE-2026-6478 進行反向移植修正
    - 對 CVE-2026-6637、CVE-2026-6477、CVE-2026-6475、CVE-2026-6473 進行反向移植修正
    - 修復 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006
    - 反向移植 CVE-2025-8715

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-71329 公告中提及的多個弱點影響。

    - pppoe：在 dev_hard_header（） 之後重新載入標頭指標 （Guillaume Nault） [RHEL-237293] {CVE-2026-68121}
    - nvme-tcp：拒絕傳輸過少位元組的讀取 （CKI Backport Bot） [RHEL-263345] {CVE-2026-89480}
    - nvme：重新命名並記錄nvme_end_request （CKI Backport Bot） [RHEL-263345] {CVE-2026-89480}
    - ipvs：不要將單封包旗標傳播到同步的 conns （CKI Backport Bot） [RHEL-255839] {CVE-2026-80714}
    - netfilter： nf_queue：佇列時保持橋接器 skb->dev （CKI Backport Bot） [RHEL-231233] {CVE-2026-52912}
    - drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 （CKI Backport Bot） [RHEL-221269] {CVE-2026-31566}
    - net： tun：綁定接收餘量 （CKI Backport Bot） [RHEL-264385] {CVE-2026-81000}
    - xfrm： ah6：驗證路由標頭segments_left （CKI Backport Bot） [RHEL-264314] {CVE-2026-80844}
    - scsi： qla2xxx： 繫結 rsp_info_len 以避免 OOB 感知資料讀取 （CKI 反向移植機器人） [RHEL-262571] {CVE-2026-89846}
    - ASoC： SOF： ipc3-control： 以snd_sof_update_control驗證大小 （CKI Backport Bot） [RHEL-243620] {CVE-2026-72261}
    - mac802154： llsec：在就地加密之前新增 skb_cow_data（） （Abhishek Rawal） [RHEL-231030] {CVE-2026-63831}
    - sctp：不要在 DEL-IP 處理中釋放 ASCONF 自己的傳輸 （CKI Backport Bot） [RHEL-234282] {CVE-2026-64564}
    - drm/amdgpu： 修正 VM 取得中的釋放後使用爭用 （CKI Backport Bot） [RHEL-222381] {CVE-2026-43370}
    - crypto： af_alg - 修正 af_alg_ctx 中不正確的布林值 （CKI Backport Bot） [RHEL-264205] {CVE-2025-39964}
    - crypto： af_alg - 禁止在 af_alg_sendmsg 中並行寫入 （CKI Backport Bot） [RHEL-264205] {CVE-2025-39964}
    - nvmet-tcp：在摘要錯誤路徑中nvmet_req_uninit之前檢查INIT_FAILED （CKI Backport Bot） [RHEL-260522] {CVE-2026-64534}
    - nvmet-tcp：傳遞 iov_len 而不是 sg->length 給 bvec_set_page（） （Chris Leech） [RHEL-260522] {CVE-2026-64534}
    - nvmet-tcp：移除 nvmet_tcp_finish_cmd （CKI 反向移植機器人） [RHEL-260522] {CVE-2026-64534}
    - nvmet-tcp：修正發行期間的 NULL 指標解除參照 （Chris Leech） [RHEL-260522] {CVE-2026-64534}
    - nvmet-tcp：不要映射無法來自 HIGHMEM 的頁面 （CKI Backport Bot） [RHEL-260522] {CVE-2026-64534}
    - keys：在實例路徑中釘選request_key_auth負載 （Bruno Meneguele） [RHEL-225491] {CVE-2026-63823}
    - iommu/vt-d：在拆除 PASID 項目之前清除 Present 位元 （Eder Zulian） [RHEL-228475] {CVE-2026-45894}
    - iommu/amd： 修正 clone_alias（） 以使用原始裝置的 devid （Eder Zulian） [RHEL-227450] {CVE-2026-53053}
    - 藍牙：RFCOMM：修正 set_termios 中的會話 UAF （CKI 反向移植機器人） [RHEL-237326] {CVE-2026-68188}
    - net/mlx5：修正 32 次 dword 讀取時的 MCIA 暫存器緩衝區溢位 （CKI Backport Bot） [RHEL-236787] {CVE-2026-68293}
    - RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 （Kamal Heib） [RHEL-233821] {CVE-2026-64582}
    - RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 （Kamal Heib） [RHEL-226871] {CVE-2026-46133}
    - RDMA/rxe：在 rxe_rcv 中payload_size（） 之前驗證 pad 和 ICRC （Kamal Heib） [RHEL-228181] {CVE-2026-46043}
    - dm 快取原則 smq：在無效鎖定下檢查分配 （CKI Backport Bot） [RHEL-231810] {CVE-2026-53062}
    - dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 （CKI Backport Bot） [RHEL-231810] {CVE-2026-53062}
    - 藍牙： HIDP：修正 hidp_input_report（） 中缺少的長度檢查 （CKI Backport Bot） [RHEL-231060] {CVE-2026-63947}
    - 藍牙：L2CAP：修正潛在的釋放後使用者 （CKI 反向移植機器人） [RHEL-229428] {CVE-2023-54214}
    - Bluetooth： L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CKI Backport Bot） [RHEL-228747] {CVE-2026-63975}
    - Bluetooth： SMP：在建置配對回應之前強制回應程式 MITM 需求 （CKI Backport Bot） [RHEL-227528] {CVE-2026-43334}
    - 藍牙：修正 hidp_session_thread 中的爭用情形 （CKI 反向移植機器人） [RHEL-227382] {CVE-2023-54120}
    - Bluetooth： RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CKI Backport Bot） [RHEL-225633] {CVE-2026-53254}
    - Bluetooth： RFCOMM：在 rfcomm_connect_ind（） 中保留接聽程式通訊端 （CKI Backport Bot） [RHEL-225571] {CVE-2026-53256}
    - 藍牙：序列化 accept_q 存取 （CKI 反向移植機器人） [RHEL-225535] {CVE-2026-52918}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-72285 公告中提及的一個弱點影響。

    - 透過解析中未知的 DNS 資源類型修正記憶體耗盡。
      (CVE-2026-80212) 解決：RHEL-252036
    - 透過 net-imap 中特製的 IMAP 回應來修正 DoS。（CVE-2026-42245） 決議： RHEL-181682
    - 修正透過 net-imap 中繞過 TLS 的 MITM 攻擊洩露資訊。
      (CVE-2026-42246) 解決：RHEL-181759
    - 透過 net-imap 中的 Symbol 引數修正命令插入。（CVE-2026-42258） 決議： RHEL-181791
    - 透過 ERB 中的反序列化繞過修正任意程式碼執行。（CVE-2026-41316） 決議： RHEL-171247
    - 修正 resolv gem （CVE-2025-24294） 中可能的拒絕服務
    - 修正 URI 憑證洩漏：繞過先前的修正。（CVE-2025-61594）
    - 修正 REXML 拒絕服務。（CVE-2025-58767） 決議： RHEL-122012
    - 修正 Net：：IMAP 因記憶體耗盡而容易受到 DoS 的影響。（CVE-2025-25186）
    - 修正 CGI：：Cookie.parse 中的拒絕服務。（CVE-2025-27219）
    - 修正 URI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏。（CVE-2025-27221）
    - 修正 rexml 中的 DoS 弱點。
      （CVE-2024-39908） （CVE-2024-41946） （）CVE-2024-43398 決議： RHEL-57049 決議： RHEL-57054 決議： RHEL-57069
    - 修正剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時 REXML 會發生 DoS 的問題。
      (CVE-2024-41123) 解決：RHEL-52783
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      (CVE-2024-27280) 解決：RHEL-37448
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      (CVE-2024-27281) 解決：RHEL-37449
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      (CVE-2024-27282) 解決：RHEL-37447

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-72286 公告中提及的一個弱點影響。

    - 透過解析中未知的 DNS 資源類型修正記憶體耗盡。
      (CVE-2026-80212) 解決：RHEL-252044
    - 修正透過 net-imap 中繞過 TLS 的 MITM 攻擊洩露資訊。
      (CVE-2026-42246) 解決：RHEL-181763

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-67872 公告中提及的一個弱點影響。

    [3.1.10-1.2]
    - 解決：RHEL-251541

    - totempg：將 assert 替換為簽入deliver_fn （修正）CVE-2026-81665

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-72623 公告中提及的多個弱點影響。

    - arm64： tlb：取消共用 PMD 表格時排清遍歷快取 （Rafael Aquini） [RHEL-259312] {CVE-2026-63875}
    - perf：以群組領導者身分拒絕已結束的事件 （Anubhav Shelat） [RHEL-258817] {CVE-2026-74753}
    - perf/core： 在remove_on_exec期間分離事件群組 （Anubhav Shelat） [RHEL-250504] {CVE-2026-64556}
    - ext4：修正 e4b 點陣圖不一致報告 （Lukas Herbolt） [RHEL-225944] {CVE-2026-45942}
    - crypto： af_alg - 將 AEAD AD 長度限制為 0x80000000 （CKI Backport Bot） [RHEL-259061] {CVE-2026-52972}
    - fhandle：修正由於 may_decode_fh（） 中解鎖的 ->mnt_ns 讀取而導致的 UAF （Abhi Das） [RHEL-231391] {CVE-2026-53341}
    - crypto： tegra - 修正 tegra_gcm_do_one_req（） 中的 rctx->cryptlen 計算 （CKI Backport Bot） [RHEL-254308] {CVE-2026-80522}
    - RDMA/rxe：修正 MR 頁面大小的 iova 到 va 轉換 ！= PAGE_SIZE （Kamal Heib） [RHEL-230788] {CVE-2026-46325}
    - RDMA/siw：在簽名接收數學運算之前拒絕 MPA FPDU 長度反向溢位 （CKI Backport Bot） [RHEL-232566] {CVE-2026-64102}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-69129 公告中提及的多個弱點影響。

    - CVE-2026-73283：完成因轉送和通道選項處理不當而導致的安全繞過修正 解決： RHEL-245413
    - CVE-2026-73281：修正客服專員鎖定與 session-bind@openssh.com 擴充功能之間的錯誤互動 解決： RHEL-245423
    - CVE-2026-73282：透過 ssh 用戶端中的釋放後使用修正資訊洩露和資料損毀 解決方法： RHEL-245418
    - 修正 CVE-2026-59995 OpenSSH：sftp 用戶端允許攻擊者控制下載的檔案位置 解決方法： RHEL-236314

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-72484 公告中提及的一個弱點影響。

    - 修正解決方案：不要為未知的 DNS 類型和 SvcParamKeys 註冊隨選類別，以防止記憶體耗盡 （CVE-2026-80212） 解決方案： RHEL-252035
    - 修正 Net：：IMAP ResponseReader 二次複雜度弱點。（CVE-2026-42245） 決議： RHEL-181690
    - 修正 Net：：IMAP STARTTLS 剝離弱點。（CVE-2026-42246） 決議： RHEL-181771
    - 透過未經驗證的符號引數修正 Net：：IMAP 命令插入弱點。（CVE-2026-42258） 決議： RHEL-181803
    - 修正 ERB：透過反序列化繞過執行任意程式碼 （CVE-2026-41316） 解決： RHEL-171258
    - 修正 JSON：透過格式字串插入的拒絕服務或資訊洩露 （CVE-2026-33210） 解決： RHEL-173458
    - 修正 resolv gem （CVE-2025-24294） 中可能的拒絕服務
    - 修正 URI 憑證洩漏：繞過先前的修正。（CVE-2025-61594）
    - 修正 REXML 拒絕服務。（CVE-2025-58767） 決議： RHEL-126728
    - 修正 Net：：IMAP 因記憶體耗盡而容易受到 DoS 的影響。（CVE-2025-25186）
    - 修正 CGI：：Cookie.parse 中的拒絕服務。（CVE-2025-27219） 決議： RHEL-86109
    - 修正 URI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏。（CVE-2025-27221）

    rubygem-mysql2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-73130 公告中提及的多個弱點影響。

    [140.16.0-1.0.1]
    - 新增 Oracle prefs

    [140.16.0-1]
    - 更新至 140.16.0 ESR

    [140.15.0-1]
    - 更新至 140.15.0 ESR
    - 修正 ML-DSA 憑證驗證 解決方法： RHEL-252227

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-72448 公告中提及的多個弱點影響。

    - 在外籍人士中修復CVE-2026-66046
    - CVE-2026-93990 expat： expat：透過格式錯誤的 UTF-16 輸入進行 XML 插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-72485 公告中提及的一個弱點影響。

    - 透過解析中未知的 DNS 資源類型修正記憶體耗盡。
      (CVE-2026-80212) 解決：RHEL-252039
    - 透過 net-imap 中特製的 IMAP 回應來修正 DoS。（CVE-2026-42245） 決議： RHEL-181693
    - 修正透過 net-imap 中繞過 TLS 的 MITM 攻擊洩露資訊。
      (CVE-2026-42246) 解決：RHEL-181779
    - 透過 net-imap 中的 Symbol 引數修正命令插入。（CVE-2026-42258） 決議： RHEL-181811
    - 透過 ERB 中的反序列化繞過修正任意程式碼執行。（CVE-2026-41316） 決議： RHEL-171257
    - 修正 resolv gem （CVE-2025-24294） 中可能的拒絕服務
    - 修正 URI 憑證洩漏：繞過先前的修正。（CVE-2025-61594）
    - 修正 REXML 拒絕服務。（CVE-2025-58767） 決議： RHEL-126728
    - 修正 Net：：IMAP 因記憶體耗盡而容易受到 DoS 的影響。（CVE-2025-25186）
    - 修正 CGI：：Cookie.parse 中的拒絕服務。（CVE-2025-27219） 決議： RHEL-86109
    - 修正 URI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏。（CVE-2025-27221）

    rubygem-mysql2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-71652 公告中提及的多個弱點影響。

    [140.16.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 可 wasi_sdk，以防止使用較新的 LLVM 構建失敗

    [140.16.0-1]
    - 更新至 140.16.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-657730 公告中提及的多個弱點影響。

    - [Orabug： 39995948] 的 CVE-2026-15588 反向移植修正
    - [Orabug： 39995948] 的 CVE-2026-58010 反向移植修正
    - [Orabug： 39995948] 的 CVE-2026-58011 反向移植修正
    - [Orabug： 39995948] 的 CVE-2026-58012 反向移植修正
    - [Orabug： 39995948] 的 CVE-2026-58013 反向移植修正
    - [Orabug： 39995948] 的 CVE-2026-58014 反向移植修正
    - [Orabug： 39995948] 的 CVE-2026-58015 反向移植修正
    - 修正 CVE-2026-58016 [Orabug： 39844471]
    - 修正 CVE-2025-14078 gvariant 剖析器緩衝區反向溢位 [Orabug: 39418716]
    - 修正 CVE-2025-13601 g_escape_uri_string() 溢位 [Orabug: 38909821]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-622310 公告中提及的多個弱點影響。

    - [Orabug： 39960840] 的 CVE-2026-44950 反向移植修正
    - [Orabug： 39960840] 的 CVE-2026-59679 反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-612340 公告中提及的一個弱點影響。

    [1.32.5-1905.0.1.svn2451]
    - [Orabug： 39957695] 的 CVE-2026-15928 反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-68707 公告中提及的多個弱點影響。

    - [Orabug： 40040632] 的 CVE-2026-55192 反向移植修正
    - [Orabug： 40040632] 的 CVE-2026-55194 反向移植修正
    - [Orabug： 39964800] 的 CVE-2026-64624 反向移植修正
    - [Orabug： 39964800] 的 CVE-2026-67299 反向移植修正
    - [Orabug： 39964800] 的 CVE-2026-68580 反向移植修正
    - 已修正 CVE-2026-25952 CVE-2026-26986 CVE-2026-27951 CVE-2026-29775 CVE-2026-31883 CVE-2026-31884 CVE-2026-31885 CVE-2026-33985 [Orabug: 39440279]
    - 已修正 CVE-2026-22852 CVE-2026-22854 CVE-2026-22856 CVE-2026-23732 CVE-2026-23948 CVE-2026-24491 CVE-2026-24675 CVE-2026-24676 CVE-2026-24679 CVE-2026-24684 CVE-2026-31806 [Orabug: 39272429]
    - 已修正 CVE-2026-26955 CVE-2026-26956 [Orabug: 39189643]
    - 已修正 CVE-2026-22855 CVE-2026-22858 CVE-2026-22859 [Orabug: 39075086]
    - 已修正 CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 [Orabug: 38971897]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-72424 公告中提及的一個弱點影響。

    [3.0.26-20]
    - 修正 CVE-2026-17615：SourceProvider 遠端未經驗證的檔案讀取 解決方法： RHEL-251553

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-72663 公告中提及的多個弱點影響。

    - 修正 CVE-2026-66046：透過 isCdata 雜湊查詢的 dtdCopy 越界存取
    - CVE-2026-93990 expat： expat：透過格式錯誤的 UTF-16 輸入進行 XML 插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-72785 公告中提及的一個弱點影響。

    [3.3.12-15]
    - 透過解析中未知的 DNS 資源類型修正記憶體耗盡。
      (CVE-2026-80212) 解決：RHEL-252031

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-72279 公告中提及的多個弱點影響。

    - 解決： RHEL-248199 CVE-2026-79678 ipa： freeipa：授權檢查前可連線的 idp-add eval（） 允許環境洩漏和拒絕服務
    - 解決方案： RHEL-245626 CVE-2026-19550 ipa： FreeIPA：trust-fetch-domains 使用信任讀取 ACI 來控制特權 AD 信任重新整理，允許未經授權的 LDAP 寫入 [rhel-10.2.z]
    - 解決方法： RHEL-245473 CVE-2026-76578 ipa： FreeIPA：未經驗證的 LDAP 用戶端可以透過自我管理權杖 ACI 取得管理員憑證
    - 解決方法： RHEL-240909 CVE-2026-13097 ipa：由於 FreeIPA LDAP 資料存放區中強制執行領域無感知的唯一性，導致透過 krbCanonicalName 操控的權限提升 [rhel-10.2.z]
    - 解決方法： RHEL-240842 CVE-2026-11861 ipa： FreeIPA：透過信任關係模擬 cname 取得 TGS [rhel-10.2.z]
    - 解決： RHEL-240821 CVE-2026-73197 ipa： FreeIPA：透過無限要求內文讀取，在 /ipa/migration/migration.py 中出現未經驗證的 DoS [rhel-10.2.z]
    - 解決： RHEL-240800 CVE-2026-73198 ipa： FreeIPA：透過無限要求內文讀取，在 /ipa/i18n_messages 中出現未經驗證的 DoS [rhel-10.2.z]
    - 解決方法： RHEL-218853 CVE-2026-18147 ipa： FreeIPA/IdM：跨網站指令碼漏洞允許透過特製的 URL 執行任意程式碼

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-71700 公告中提及的多個弱點影響。

    - pppoe：在 dev_hard_header（） 之後重新載入標頭指標 （Guillaume Nault） [RHEL-237295] {CVE-2026-68121}
    - smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （Paulo Alcantara） [RHEL-230561] {CVE-2026-31539}
    - ipvs：不要將單封包旗標傳播到同步的 conns （CKI Backport Bot） [RHEL-255848] {CVE-2026-80714}
    - drm/amdgpu/userq：修正對過時 wptr 映射的存取 （Jose Exposito） [RHEL-225416] {CVE-2026-46311}
    - drm/xe：保留匯入 BO 的 dma-buf 參照 （CKI Backport Bot） [RHEL-236304] {CVE-2026-68266}
    - drm/amdgpu： 修正內容狀態覆寫處理 （CKI Backport Bot） [RHEL-236711] {CVE-2026-68273}
    - drm/xe/rtp：將RING_FORCE_TO_NONPRIV_DENY新增至 OA 白名單 （CKI Backport Bot） [RHEL-237964] {CVE-2026-68267}
    - drm/amdkfd：修正 CWSR 總大小計算中的 32 位元溢位 （CKI Backport Bot） [RHEL-237833] {CVE-2026-68257}
    - drm/virtio：使用不中斷的 resv 鎖定進行平面更新 （CKI Backport Bot） [RHEL-229328] {CVE-2026-64098}
    - drm/amdgpu/vcn3： 剖析 dec msg 時防止 OOB 讀取 （Jose Exposito） [RHEL-225299] {CVE-2026-46230}
    - fbcon：釋放模式時將 fb_display[i]->mode 設定為 NULL （Jose Exposito） [RHEL-250107] {CVE-2025-40323}
    - drm/amdgpu/vce：修正影像大小中的整數溢位 （CKI Backport Bot） [RHEL-237636] {CVE-2026-68108}
    - drm/xe/eustall：修正在關閉時停用資料流之前呼叫的drm_dev_put （CKI Backport Bot） [RHEL-229378] {CVE-2026-53290}
    - drm/amdgpu/vcn4： 剖析 IB 時防止 OOB 讀取 （CKI Backport Bot） [RHEL-226050] {CVE-2026-46204}
    - drm/amdgpu/vcn4： 剖析 dec msg 時防止 OOB 讀取 （Jose Exposito） [RHEL-225443] {CVE-2026-46199}
    - netfilter： nf_queue：佇列時保持橋接器 skb->dev （CKI Backport Bot） [RHEL-231247] {CVE-2026-52912}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-671480 公告中提及的多個弱點影響。

    [101.5-3.0.1]
    - go.mod：將 github.com/labstack/echo/v4 更新至 v4.15.3 解決： RHEL-213908
    - go.mod：將 go.opentelemetry.io/otel 更新至 v1.44.0 解決方案： RHEL-239503
    - 針對更新的 golang 重建 解決： RHEL-177172， RHEL-234031， RHEL-251840， RHEL-251061
    - 修復 CVE-2025-22866 CVE-2026-32281 CVE-2026-41178 CVE-2026-42499 CVE-2026-42504 CVE-2026-55677

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-71658 公告中提及的一個弱點影響。

    [43.0.0-4]
    - 修正 CVE-2026-69249：新增 X.509 簽章驗證預算

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-72427 公告中提及的一個弱點影響。

    [4.0.6-37]
    - 修正解決方案：不要為未知的 DNS 類型和 SvcParamKeys 註冊隨選類別，以防止記憶體耗盡 （CVE-2026-80212） 解決方案： RHEL-252032

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-71608 公告中提及的弱點影響。

    [1.641-3]
    - 對 ：N 和 :p N 個預留位置強制限制佔位符 （CVE-2026-73194） 解決： RHEL-247320

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-71641 公告中提及的多個弱點影響。

    - 修正 CVE-2026-86144 (RHEL-256306)
    - 修正 CVE-2026-86140 (RHEL-256021)
    - 修正 CVE-2026-74860 (RHEL-255956)
    - 修正 CVE-2026-86143 (RHEL-256895)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-48866 公告中提及的多個弱點影響。

    - 修正 SetElement/DeleteElement （） 中的 TOCTOU [CVE-2026-54228Orabug： 39811882]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-71586 公告中提及的多個弱點影響。

    - 修正 CVE-2026-86144 (RHEL-256302)
    - 修正 CVE-2026-86140 (RHEL-256024)
    - 修正 CVE-2026-74860 (RHEL-255957)
    - 修正 CVE-2026-86142 (RHEL-256368)
    - 修正 CVE-2026-86143 (RHEL-256896)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-71585 公告中提及的多個弱點影響。

    - 修正 CVE-2026-86144 (RHEL-256304)
    - 修正 CVE-2026-86140 (RHEL-256027)
    - 修正 CVE-2026-74860 (RHEL-256120)
    - 修正 CVE-2026-86142 (RHEL-256365)
    - 修正 CVE-2026-86143 (RHEL-256901)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-71232 公告中提及的多個弱點影響。

    - net： tun：綁定接收餘量 （CKI Backport Bot） [RHEL-264401] {CVE-2026-81000}
    - xfrm： ah6：驗證路由標頭segments_left （CKI Backport Bot） [RHEL-264350] {CVE-2026-80844}
    - scsi： qla2xxx： 繫結 rsp_info_len 以避免 OOB 感知資料讀取 （CKI 反向移植機器人） [RHEL-262595] {CVE-2026-89846}
    - nvmet-tcp：在摘要錯誤路徑中nvmet_req_uninit之前檢查INIT_FAILED （CKI Backport Bot） [RHEL-260449] {CVE-2026-64534}
    - af_unix：刪除 SOCKMAP 的所有 SCM 屬性。（達維德·卡拉蒂）[RHEL-229264] {CVE-2026-53005}
    - smb： client：修正 SMB2_flush（） 重播中的雙重釋放 （CKI Backport Bot） [RHEL-253169] {CVE-2026-64383}
    - RHEL：還原「block：bio_integrity_prep中只有零個非 PI 元資料元組」 （Jeff Moyer） [RHEL-189969] {CVE-2026-23007}
    - block：不要覆蓋 bio_integrity_copy_user（） 中的 bip_vcnt （Jeff Moyer） [RHEL-232369] {CVE-2026-64053}
    - blk-cgroup：修正 __blkcg_rstat_flush() 中的 UAF (Jeff Moyer) [RHEL-230287] {CVE-2026-63802}
    - ASoC： SOF： ipc3-control： 以snd_sof_update_control驗證大小 （CKI Backport Bot） [RHEL-243625] {CVE-2026-72261}
    - netfilter： nf_tables：修正相同暫存器作業中的 dst 損毀 （Florian Westphal） [RHEL-236634] {CVE-2026-64006}
    - netfilter： nft_fib：透過 OIFNAME 暫存器修正過時的堆疊洩漏 （Florian Westphal） [RHEL-236634] {CVE-2026-53134}
    - netfilter： nft_exthdr：修正 F_PRESENT 旗標的暫存器追蹤 （Florian Westphal） [RHEL-236634] {CVE-2026-53218}
    - netfilter： nft_ct：在 get eval 中拯救模板 ct （Florian Westphal） [RHEL-236634] {CVE-2026-53267}
    - netfilter： nft_tunnel：修正物件銷毀時的釋放後使用 （Florian Westphal） [RHEL-236634] {CVE-2026-53212}
    - netfilter： nft_ct：修正 obj eval 中缺少的 expect put （Florian Westphal） [RHEL-236634] {CVE-2026-52970}
    - netfilter：nf_tables：將 list_del_rcu 用於網路連結鉤子 (Florian Westphal) [RHEL-236634] {CVE-2026-46324}
    - netfilter： nfnetlink_osf：修正 ttl 檢查中潛在的空取消參照 （Florian Westphal） [RHEL-236634] {CVE-2026-52998}
    - netfilter： nfnetlink_osf：修正選項比對的越界讀取 （Florian Westphal） [RHEL-236634] {CVE-2026-52999}
    - netfilter：nft_ct：修正逾時物件銷毀中的釋放後使用 (Florian Westphal) [RHEL-236634] {CVE-2026-31665}
    - netfilter：nf_tables：拒絕即時 NF_QUEUE 判定 (Florian Westphal) [RHEL-236634] {CVE-2026-43024}
    - netfilter：nfnetlink_log：考慮網路連結標頭大小 (Florian Westphal) [RHEL-236634] {CVE-2026-31416}
    - netfilter：nf_tables：始終遍歷所有擱置的 catchall 元素 (Florian Westphal) [RHEL-236634] {CVE-2026-23278}
    - netfilter： nft_set_pipapo：將 gc 拆分為取消連結和回收階段 （Florian Westphal） [RHEL-236634] {CVE-2026-23351}
    - netfilter： nf_tables：僅在重新整理時設定的複製 （Florian Westphal） [RHEL-236634] {CVE-2026-23385}
    - netfilter： nft_ct：為 natted 連接新增 seqadj 延伸模組 （Florian Westphal） [RHEL-236634] {CVE-2025-68206}
    - netfilter： nft_objref：驗證 objref 和 objrefmap 運算式 （Florian Westphal） [RHEL-236634] {CVE-2025-40206}
    - netfilter： nf_tables：不要透過call_rcu延遲規則破壞 （Florian Westphal） [RHEL-236634] {CVE-2024-56655}
    - netfilter： nft_set_pipapo：修正空集的空取消參照 （Florian Westphal） [RHEL-236634] {CVE-2025-39867}
    - netfilter： nft_set_pipapo：將最大映射儲存區大小限制為 INT_MAX （Florian Westphal） [RHEL-236634] {CVE-2025-38201}
    - netfilter： nft_set_pipapo：防止查詢表分配中的溢位 （Florian Westphal） [RHEL-236634] {CVE-2025-38162}
    - netfilter： nft_ct：移除時丟棄擱置的排入佇列封包 （Florian Westphal） [RHEL-236634] {CVE-2026-43060}
    - nf_tables：nft_dynset：修正錯誤路徑中可能的有狀態運算式 memleak (Florian Westphal) [RHEL-236634] {CVE-2026-23399}
    - netfilter： xtables：將多個比對項限制為 inet 系列 （Florian Westphal） [RHEL-236634] {CVE-2026-53001}
    - ALSA： timer：在從屬的主節點分離之前耗盡從屬的回呼 （CKI Backport Bot） [RHEL-236081] {CVE-2026-68201}
    - sctp：不要在 DEL-IP 處理中釋放 ASCONF 自己的傳輸 （CKI Backport Bot） [RHEL-234304] {CVE-2026-64564}
    - mac802154： llsec：在就地加密之前新增 skb_cow_data（） （CKI Backport Bot） [RHEL-231022] {CVE-2026-63831}
    - crypto： af_alg - 修正 af_alg_ctx 中不正確的布林值 （CKI Backport Bot） [RHEL-264235] {CVE-2025-39964}
    - crypto： af_alg - 禁止在 af_alg_sendmsg 中並行寫入 （CKI Backport Bot） [RHEL-264235] {CVE-2025-39964}
    - mm/hugetlb：修正 allocate_file_region_entries（） 中的清單損毀 （Rafael Aquini） [RHEL-254487] {CVE-2026-74518}
    - net/mlx5e： macsec：修正 RX SC 刪除時的釋放後使用 metadata_dst （Mohammad Heib） [RHEL-242927] {CVE-2026-72072}
    - iommu/vt-d：修正 PASID 項目替換期間的爭用情形 （Eder Zulian） [RHEL-228484] {CVE-2026-45945}
    - iommu/vt-d：在拆卸上下文項目之前清除 Present 位元 （Eder Zulian） [RHEL-228484] {CVE-2026-45944}
    - iommu/vt-d：在拆除 PASID 項目之前清除 Present 位元 （Eder Zulian） [RHEL-228484] {CVE-2026-45894}
    - libceph： 拒絕 monmaps 通告零監視器 （CKI Backport Bot） [RHEL-237896] {CVE-2026-68155}
    - libceph：防護缺少 CRUSH 類型名稱查詢 （CKI 反向移植機器人） [RHEL-237554] {CVE-2026-68157}
    - libceph：授權者更新後重新整理 auth->authorizer_buf{，_len} （CKI Backport Bot） [RHEL-237486] {CVE-2026-68156}
    - 藍牙：RFCOMM：修正 set_termios 中的會話 UAF （CKI 反向移植機器人） [RHEL-237311] {CVE-2026-68188}
    - Bluetooth： mgmt：保留 mgmt_pending_cmds 中 hci_conn 的參照 （CKI Backport Bot） [RHEL-236850] {CVE-2026-68391}
    - net/mlx5：修正 32 次 dword 讀取時的 MCIA 暫存器緩衝區溢位 （CKI Backport Bot） [RHEL-236791] {CVE-2026-68293}
    - dm 快取原則 smq：在無效鎖定下檢查分配 （CKI Backport Bot） [RHEL-231819] {CVE-2026-53062}
    - dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 （CKI Backport Bot） [RHEL-231819] {CVE-2026-53062}
    - crypto： ccp - 修正由於 kfree 的錯誤清理使用而導致的當機 （CKI Backport Bot） [RHEL-230406] {CVE-2026-45959}
    - keys：在實例化路徑中釘選request_key_auth負載 （CKI Backport Bot） [RHEL-225501] {CVE-2026-63823}
    - ice：修正 ice_set_ringparam（） 錯誤路徑中潛在的 NULL 指標解除參照 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-53007}
    - ice：修正 TX 時間戳記環清理中的爭用情形 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-53008}
    - ice：修正 ice_set_ringparam（） 中的記憶體洩漏 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-23389}
    - ice：修正 skb tx_buf的雙重釋放 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-53009}
    - ice：修正 ice_sf_eth_activate（） 錯誤路徑中的雙重釋放 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-46162}
    - ice： ptp：當控制 PF 不可用時，不要警告 （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-43346}
    - dpll： zl3073x：使用 __dpll_device_change_ntf（） 並移除 change_work （Jakub Ramaseuski） [RHEL-213003] {CVE-2026-63977}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
362602	Oracle Linux 9：ghostscript (ELSA-2026-74457)	critical
362601	Oracle Linux 9：libpcap （ELSA-2026-74441）	high
362450	Oracle Linux 10：gvfs （ELSA-2026-73998）	high
362449	Oracle Linux 10：expat （ELSA-2026-74001）	high
362448	Oracle Linux 10：gdb （ELSA-2026-73427）	high
362447	Oracle Linux 8：thunderbird (ELSA-2026-73971)	critical
362446	Oracle Linux 10：libpcap （ELSA-2026-74442）	high
362445	Oracle Linux 9：openssh (ELSA-2026-73955)	medium
362444	Oracle Linux 10：ghostscript （ELSA-2026-74464）	critical
362418	Oracle Linux 8：rsync (ELSA-2026-74095)	critical
362417	Oracle Linux 9：gdb （ELSA-2026-73426）	high
362416	Oracle Linux 8：gawk （ELSA-2026-73511）	medium
362415	Oracle Linux 9：gvfs （ELSA-2026-74370）	high
362414	Oracle Linux 8：gvfs （ELSA-2026-73997）	high
353445	Oracle Linux 9：nodejs:24 (ELSA-2026-73838)	critical
353444	Oracle Linux 10：freerdp (ELSA-2026-73979)	critical
353281	Oracle Linux 9：pki-core (ELSA-2026-73766)	high
353280	Oracle Linux 10：gawk （ELSA-2026-73429）	medium
353279	Oracle Linux 9：gawk （ELSA-2026-73512）	medium
353278	Oracle Linux 10 ： dogtag-pki （ELSA-2026-73765）	high
353277	Oracle Linux 8：postgresql:12 (ELSA-2026-72274)	high
352254	Oracle Linux 8：kernel (ELSA-2026-71329)	high
352253	Oracle Linux 8：ruby:3.3 (ELSA-2026-72285)	high
351479	Oracle Linux 9：ruby (ELSA-2026-72286)	high
351478	Oracle Linux 10：corosync (ELSA-2026-67872)	high
351477	Oracle Linux 9：核心 (ELSA-2026-72623)	medium
351239	Oracle Linux 10：openssh （ELSA-2026-69129）	high
351238	Oracle Linux 9：ruby:4.0 (ELSA-2026-72484)	high
351217	Oracle Linux 10：thunderbird (ELSA-2026-73130)	critical
351216	Oracle Linux 8：expat (ELSA-2026-72448)	high
351215	Oracle Linux 9：ruby:3.3 (ELSA-2026-72485)	high
351214	Oracle Linux 8：firefox (ELSA-2026-71652)	critical
351157	Oracle Linux 7 ： ELSA-2026-65773-0： / glib2 （ELSA-2026-657730）	high
351156	Oracle Linux 7 ： ELSA-2026-62231-0： / libXfont2 （ELSA-2026-622310）	critical
351153	Oracle Linux 7 ： ELSA-2026-61234-0： / xmlrpc-c （ELSA-2026-612340）	high
351131	Oracle Linux 7：freerdp (ELSA-2026-68707)	high
351130	Oracle Linux 9：resteasy （ELSA-2026-72424）	high
351126	Oracle Linux 9：expat (ELSA-2026-72663)	high
350944	Oracle Linux 10：ruby (ELSA-2026-72785)	high
350943	Oracle Linux 10：ipa （ELSA-2026-72279）	high
350941	Oracle Linux 9：核心 (ELSA-2026-71700)	critical
350926	Oracle Linux 8 ： ELSA-2026-67148-0： / osbuild-composer （ELSA-2026-671480）	high
350925	Oracle Linux 10 ： python-cryptography （ELSA-2026-71658）	high
350916	Oracle Linux 10：ruby4.0 (ELSA-2026-72427)	high
350915	Oracle Linux 8 ： perl-DBI （ELSA-2026-71608）	critical
350754	Oracle Linux 8：libxml2 (ELSA-2026-71641)	high
350318	Oracle Linux 7：abrt (ELSA-2026-48866)	high
350317	Oracle Linux 10：libxml2 （ELSA-2026-71586）	high
350316	Oracle Linux 9：libxml2 (ELSA-2026-71585)	high
350198	Oracle Linux 9：核心 (ELSA-2026-71232)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

high

critical

high

medium

critical

critical

high

medium

high

high

critical

critical

high

medium

medium

high

high

high

high

high

high

medium

high

high

critical

high

high

critical

high

critical

high

high

high

high

high

high

critical

high

high

high

critical

high

high

high

high

medium