遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-38503 公告中提及的一個弱點影響。

    [1:1.1.1k-17]
    - 修正： CVE-2026-28390由於 CMS EnvelopedData 處理中的 NULL 指標解除參照而導致的拒絕服務解決： RHEL-165783

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-38510 公告中提及的多個弱點影響。

    - RHEL-186656 CVE-2026-47162 vim：透過 NetrwBookHistSave 插入 netrw 程式碼
    - RHEL-186648 CVE-2026-52858 vim：可能使用 python3complete 執行程式碼
    - CVE-2026-47167 vim：cucumber 檔案類型 plugin 中的程式碼插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-33743 公告中提及的多個弱點影響。

    - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189506] {CVE-2026-43112}
    - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Arm Cortex-A78AE 的零件編號 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：訂閱 Microsoft Azure Cobalt 100 至 ARM Neoverse N2 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 NVIDIA Olympus 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A720AE 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-N3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A725 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A720 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Cortex-715 CPU 零件定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-V3AE 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 MIDR_CORTEX_A76AE (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X1C 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X925 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-V3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X4 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Neoverse-V2 部分 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - tcp：修正 tcp_v6_syn_recv_sock() 中潛在的爭用 (Antoine Tenart) [RHEL-174237] {CVE-2026-43198}
    - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181898] {CVE-2026-46259}
    - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179907] {CVE-2026-46209}
    - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179857] {CVE-2026-46227}
    - netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CKI Backport Bot) [RHEL-179736] {CVE-2026-43450}
    - gfs2：修正 iomap 內嵌資料寫入路徑中的釋放後使用 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
    - gfs2：新增 metapath_dibh 協助程式 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179963] {CVE-2026-46189}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-38501 公告中提及的一個弱點影響。

    [2:2.11.7-10]
    - 修正平面編解碼器中不正確的邊界檢查 (CVE-2026-45700) 解決：RHEL-186983

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-38488 公告中提及的弱點影響。

    [21.1.3-20.3]
    - CVE-2026-55999 的 CVE 修復 解決: https://redhat.atlassian.net/browse/RHEL-191516

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-36331 公告中提及的一個弱點影響。

    - 解決方法： RHEL-188418 - nginx： NGINX：透過帶有特製 HTTP/2 標頭 （） 的堆積型緩衝區溢位執行任意程式碼或拒絕服務 （CVE-2026-42055）
    - 解決方法： RHEL-178684 - nginx：程式碼執行和拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176232 - nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - RHEL-159560 CVE-2026-27654 nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改
    - RHEL-159539 CVE-2026-27784 nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀而造成拒絕服務
    - RHEL-159447 CVE-2026-27651 nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-36349 公告中提及的多個弱點影響。

    - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189506] {CVE-2026-43112}
    - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Arm Cortex-A78AE 的零件編號 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：訂閱 Microsoft Azure Cobalt 100 至 ARM Neoverse N2 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 NVIDIA Olympus 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A720AE 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-N3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A725 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A720 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Cortex-715 CPU 零件定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-V3AE 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 MIDR_CORTEX_A76AE (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X1C 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X925 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-V3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X4 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Neoverse-V2 部分 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - tcp：修正 tcp_v6_syn_recv_sock() 中潛在的爭用 (Antoine Tenart) [RHEL-174237] {CVE-2026-43198}
    - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181898] {CVE-2026-46259}
    - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179907] {CVE-2026-46209}
    - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179857] {CVE-2026-46227}
    - netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CKI Backport Bot) [RHEL-179736] {CVE-2026-43450}
    - gfs2：修正 iomap 內嵌資料寫入路徑中的釋放後使用 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
    - gfs2：新增 metapath_dibh 協助程式 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179963] {CVE-2026-46189}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-38512 公告中提及的弱點影響。

    - 修正 DBI.xs 中可能的堆疊溢位和緩衝區溢位 (CVE-2026-9698)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-38496 公告中提及的一個弱點影響。

    - 修正 CVE-2026-58379

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-38498 公告中提及的多個弱點影響。

    - 修正 CVE-2026-41142

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-38486 公告中提及的一個弱點影響。

    [1.20.11-34.3]
    - 解決的 CVE 修正 CVE-2026-55999 ： https://redhat.atlassian.net/browse/RHEL-191493

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-36957 公告中提及的多個弱點影響。

    - KVM： x86：修正由於意外角色而導致的釋放後使用影子分頁 （Paolo Bonzini） [RHEL-192400] {CVE-2026-53359}
    - KVM： x86：修正由於意外的 GFN 而導致的釋放後使用影子分頁 （CKI Backport Bot） [RHEL-186702] {CVE-2026-46113}
    - net/sched： ets：在 ets_qdisc_change 中刪除類別之前，始終從活動清單中刪除類別 （CKI Backport Bot） [RHEL-183004] {CVE-2025-71066}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Ian Kent） [RHEL-180773] {CVE-2026-46242}
    - eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 （Ian Kent） [RHEL-173830] {CVE-2026-43074}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36366 公告中提及的一個弱點影響。

    - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189506] {CVE-2026-43112}
    - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Arm Cortex-A78AE 的零件編號 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：訂閱 Microsoft Azure Cobalt 100 至 ARM Neoverse N2 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 NVIDIA Olympus 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A720AE 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-N3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A725 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A720 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Cortex-715 CPU 零件定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-V3AE 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 MIDR_CORTEX_A76AE (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X1C 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X925 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-V3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X4 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Neoverse-V2 部分 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - tcp：修正 tcp_v6_syn_recv_sock() 中潛在的爭用 (Antoine Tenart) [RHEL-174237] {CVE-2026-43198}
    - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181898] {CVE-2026-46259}
    - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179907] {CVE-2026-46209}
    - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179857] {CVE-2026-46227}
    - netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CKI Backport Bot) [RHEL-179736] {CVE-2026-43450}
    - gfs2：修正 iomap 內嵌資料寫入路徑中的釋放後使用 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
    - gfs2：新增 metapath_dibh 協助程式 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179963] {CVE-2026-46189}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-26567 公告中提及的多個弱點影響。

    - [Orabug： 39574457] 的 CVE-2026-40386 反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-35891 公告中提及的多個弱點影響。

    nodejs [1:24.18.0-1]
    - 24.18.0 版的更新

    nodejs-nodemon [3.0.3-3]
    - 僅在 npm 上保留 BR

    [3.0.3-2]
    - 修正 nodejs-npm 的 BR

    nodejs-packaging [2021.06-6]
    - 正確處理 nodejs-symlink-deps 中的 @group/package dep 解決：RHEL-121569

    [2021.06-5]
    - 正確偵測隨附 dep 的 nodejs.req

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-37435 公告中提及的多個弱點影響。

    [1.26.5-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var

    [1.26.5-1]
    - Go 1.26.5 的更新 (fips-1)
    - 解決：RHEL-193476

    [1.25.7-1]
    - Go 1.25.7 的更新 (fips-1)
    - 解決：RHEL-146452

    [1.25.5-1]
    - Go 1.25.5 的更新 (fips-1)
    - 解決：RHEL-139364

    [1.25.3-2]
    - 清理 lib/擁有權

    [1.25.3-1]
    - Go 1.25.3 的更新
    - 解決：RHEL-121220

    [1.25.1-1]
    - Go 1.25.1 的更新
    - 解決：RHEL-116850

    [1.25.0-2]
    - 還原 DWARF5 預設值
    - 將 elf5 新增至 rpminspect.yaml
    - 相關項目：RHEL-109557

    [1.25.0-1]
    - Go 1.25.0 的更新
    - 設定 GOAMD64 為 v2 以符合新的架構基準
    - 修改 modify_go.env.patch 以反映 GOAMD64 v2 的基準版本變更
    - 解決：RHEL-109557

    [1.24.6-1]
    - Go 1.24.6 的更新 (fips-1)
    - 解決：RHEL-106461

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-37207 公告中提及的一個弱點影響。

    [2:2.11.7-7.4]
    - 修正平面編解碼器中不正確的邊界檢查 (CVE-2026-45700) 解決：RHEL-186991

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2026-50388 公告中提及的一個弱點影響。

    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （Keenan Dong） [Orabug： 39706958] {CVE-2026-43499}
    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Rajat Gupta） [Orabug： 39680880] {CVE-2026-46331}
    - net： skbuff：修正 pskb_carve 協助程式中缺少的 zerocopy 參照 （Minh Nguyen） [Orabug： 39619389] {CVE-2026-52943}
    - net：透過 NETDEV_UP 爭用修正 packet_release（） 中的扇出 UAF （Yochai Eisenrich） [Orabug： 39250953] {CVE-2026-31504}
    - net： tap：當 skb->dev 為 null 時，dev_parse_header_protocol 中的 NULL 指標解除參照 （Cezar Bulinaru） [Orabug： 39526882] {CVE-2022-50073}
    - arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表 （Mark Rutland） [Orabug： 39548666] {CVE-2025-10263}
    - ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] （Eric Dumazet） [Orabug： 39300926] {CVE-2026-43037}
    - batman-adv：透過參照持有宣告骨幹閘道 （Haoze Xie） [Orabug： 39262375] {CVE-2026-31657}
    - smb： client：拒絕使用者空間 cifs.spnego 描述 （Asim Viladi Oglu Manizada） [Orabug： 39463669] {CVE-2026-46243}
    - ptrace：稍微理智一點的「get_dumpable（）」邏輯 （Linus Torvalds） [Orabug： 39384275,39391459] {CVE-2026-46333}
    - net：skbuff：透過片段傳輸協助程式傳播共用片段標記 (Hyunwoo Kim) [Orabug:
    39368828,39441326] {CVE-2026-43503，CVE-2026-46300}
    - net： skbuff：在合併期間保留共用片段標記 （William Bowling） [Orabug： 39368828] {CVE-2026-46300}
    - nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位 （Jeff Layton） [Orabug： 39167617,39368718] {CVE-2026-31402}
    - scsi：目標：iscsi：修正 iscsit_dec_conn_usage_count() 中的釋放後使用 (Maurizio Lombardi) [Orabug:
    38985173,39368732] {CVE-2026-23216}
    - scsi：目標：iscsi：修正 iscsit_dec_session_usage_count() 中的釋放後使用 (Maurizio Lombardi) [Orabug:
    38970455,39368774] {CVE-2026-23193}
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39334580,39367147] {CVE-2026-43284}
    - x86/CPU/AMD：新增 AMD-SB-7052 的修正 （Prathyushi Nangia） [Orabug： 39218897] {CVE-2025-54518}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2026-50387 公告中提及的一個弱點影響。

    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （Keenan Dong） [Orabug： 39706512] {CVE-2026-43499}
    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Rajat Gupta） [Orabug： 39668793] {CVE-2026-46331}
    - net： skbuff：修正 pskb_carve 協助程式中缺少的 zerocopy 參照 （Minh Nguyen） [Orabug： 39648952] {CVE-2026-52943}
    - arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表 （Mark Rutland） [Orabug： 39548689] {CVE-2025-10263}
    - net： tap：當 skb->dev 為 null 時，dev_parse_header_protocol 中的 NULL 指標解除參照 （Cezar Bulinaru） [Orabug： 39526881] {CVE-2022-50073}
    - batman-adv：透過參照持有宣告骨幹閘道 （Haoze Xie） [Orabug： 39262374] {CVE-2026-31657}
    - net：skbuff：透過片段傳輸協助程式傳播共用片段標記 (Hyunwoo Kim) [Orabug:
    39368827] {CVE-2026-46300}
    - ptrace：稍微理智一點的「get_dumpable（）」邏輯 （Linus Torvalds） [Orabug： 39384274] {CVE-2026-46333}
    - 還原「mm/hugetlb：新增選項以允許停用緩解 CVE-2025-38085 措施」 （Samasth Norway Ananda） [Orabug： 38474901]
    - x86/CPU/AMD：新增 AMD-SB-7052 的修正 （Prathyushi Nangia） [Orabug： 39327141] {CVE-2025-54518}
    - xfrm： esp： ipv4：修正旗標設定 （Greg Kroah-Hartman） [Orabug： 39342679] {CVE-2026-43284}
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39342679] {CVE-2026-43284}
    - nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位 （Jeff Layton） [Orabug： 39167616] {CVE-2026-31402}
    - net/sched：僅允許 act_ct 綁定到 clsact/ingress qdisc 和共用區塊 （Victor Nogueira） [Orabug： 39103230] {CVE-2026-23270}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-35830 公告中提及的一個弱點影響。

    - 修正 CVE-2024-1442 更新使用者電子郵件時新增電子郵件驗證 [Orabug：38550520]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-22456 公告中提及的多個弱點影響。

    - 修正 CVE-2026-33999、CVE-2026-34000、CVE-2026-34001、CVE-2026-34002、CVE-2026-34003 和 CVE-2026-34352 [Orabug： 39478221]
    - 修正： CVE-2025-62229xorg-x11-server：XPresentNotify 結構建立中的釋放後使用 [Orabug:
    38694278]
    - 修正： CVE-2025-62230xorg-x11-server：Xkb 用戶端資源移除中的釋放後使用
    - 修正： CVE-2025-62231xorg-x11-server：Xkb 延伸模組 XkbSetCompatMap() 中的值溢位
    - 修正 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修復 CVE-2025-26594 xorg-x11-server 的 root 游標釋放後使用問題 [Orabug: 37712725]
    - 修復 CVE-2025-26595 xorg-x11-server 中 XkbVModMaskText() 的緩衝區溢位問題
    - 修復 CVE-2025-26596 xorg-x11-server 中 XkbWriteKeySyms() 的堆積溢位問題
    - 修復 CVE-2025-26597 xorg-x11-server 中 XkbChangeTypesOfKey() 的緩衝區溢位問題
    - 修復 CVE-2025-26598 xorg-x11-server 中 CreatePointerBarrierClient() 的超出邊界寫入問題
    - 修復 CVE-2025-26599 xorg-x11-server 中的 compRedirectWindow() 使用未初始化的指標的問題
    - 修復 CVE-2025-26600 xorg-x11-server 中 PlayReleasedEvents() 的釋放後使用問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-37410 公告中提及的多個弱點影響。

    - 將 golang.org/x/crypto 升級至 v0.53.0 以修正 CVE-2026-39832 和 CVE-2026-39835

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-37123 公告中提及的多個弱點影響。

    [5.8.2-4.0.1]
    - 重做 CNI/Netavark 偵測邏輯 [JIRA： EVG-3769]
    - 在新 golang 上重建以支援實驗性 GODEBUG fipsnoenforceems
    - 捨棄 nmap-ncat 要求並略過 ignore-socket 測試案例 [Orabug: 34117404]

    [6:5.8.2-4]
    - Bump 至上游提交 A476C2B2 修正 CVE-2026-39835 CVE-2026-39829 CVE-2026-39832 CVE-2026-42508 CVE-2026-27136 CVE-2026-25681 CVE-2026-57231 和 podman-remote 儲存迴歸

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36721 公告中提及的一個弱點影響。

    - 解決方法： RHEL-115901 （CVE-2025-9230 edk2：RFC 3211 中的越界讀取和寫入：KEK 展開 [rhel-8.10.z]）
    - 解決： RHEL-60830 （CVE-2024-38796 edk2：PeCoffLoaderRelocateImage 中的整數溢位 [rhel-8.10.z]）
    - edk2-NetworkPkg-SECURITY-PATCH-CVE-2023-45237.patch [RHEL-21854 RHEL-21856 RHEL-40099]
    - edk2-NetworkPkg-TcpDxe-SECURITY-PATCH-CVE-2023-45236.patch [RHEL-21854 RHEL-21856 RHEL-40099]
    - 解決： RHEL-21854 （CVE-2023-45236 edk2：可預測的 TCP 初始序號 [rhel-8]）
    - 解決方案： RHEL-21856 （CVE-2023-45237 edk2：使用弱偽亂數產生器 [rhel-8]）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-37130 公告中提及的多個弱點影響。

    - CVE-2026-52720 的修復：ibrfb 框架緩衝區更新矩形範圍驗證 解決：RHEL-184455

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-37282 公告中提及的多個弱點影響。

    - 修正 CVE-2026-40622 (RHEL-184832)
    - 修正 CVE-2026-44390 (RHEL-186680)
    - 修正 CVE-2026-41292 (RHEL-187346)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-37137 公告中提及的多個弱點影響。

    [1:9.0.87-2]
    - 解決方案： RHEL-183993 從 RPM 組建中移除 tomcat 叢集 JAR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-36618 公告中提及的一個弱點影響。

    - 解決： RHEL-188413 - nginx： NGINX：任意程式碼執行或。
      透過帶有特製 HTTP/2 標頭的堆積型緩衝區溢位進行拒絕服務 （CVE-2026-42055）
    - 解決： RHEL-178681 - nginx：1.24/nginx：程式碼執行和拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176234 - nginx：1.24/nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - 解決： RHEL-157889 CVE-2026-32647 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行
    - 解決： RHEL-159448 CVE-2026-27651 nginx：1.24/nginx：NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - 解決： RHEL-159561 CVE-2026-27654 nginx：1.24/nginx：NGINX：透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改
    - 解決方法： RHEL-159540 CVE-2026-27784 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案導致記憶體損毀，導致拒絕服務
    - 解決方法： RHEL-146529 - CVE-2026-1642 nginx： NGINX：透過 TLS 代理連線上的中間人攻擊進行資料插入
    - 解決方案： RHEL-84480 - nginx：1.24/nginx：特製的 MP4 檔案可能會導致拒絕服務 （CVE-2024-7347）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-36777 公告中提及的多個弱點影響。

    [1.24.2-3.2]
    - 修復 CVE-2026-40622 （RHEL-184840） 修復 CVE-2026-44390 （RHEL-186688） 修復 CVE-2026-41292 （） 修復 （RHEL-187352） 修復 CVE-2026-42534 （RHEL-187095）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-36834 公告中提及的多個弱點影響。

    - 與 c9s 發行版 -5..-7 同步：dvbsuboverlay 和 jpegparser 中 CVE-2026-2923，CVE-2026-3082 的修復 解決：RHEL-156242，RHEL-156255
    - AV1 圖塊資料大小剖析中的位元組/位元混淆的修復 (CVE-2026-52718) 解決：RHEL-184388
    - CVE-2026-52719 的修復：vajpegdecoder 越界讀取 解決：RHEL-184403
    - vmnc 解碼器中的整數溢位的修復 (CVE-2026-52722) 解決：RHEL-184422
    - CVE-2026-52720 的修復：驗證 librfb 外掛程式中的 framebuffer 更新矩形 解決：RHEL-184459
    - CVE-2025-3887 的修復 解決：RHEL-93059

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-37129 公告中提及的一個弱點影響。

    - 修正 CVE-2026-53705：wavpack 解碼器中的整數溢位，重新套用在正確的 1.22.12 基礎之上 解決： RHEL-184477
    - 套用 CVE-2026-3083、CVE-2026-3085 的修補程式 解決：RHEL-156267、RHEL-156266
    - 套用修CVE-2024-47537補程式 、 CVE-2024-47539CVE-2024-47540 CVE-2024-47543CVE-2024-47544CVE-2024-47545CVE-2024-47546CVE-2024-47596CVE-2024-47597CVE-2024-47598CVE-2024-47599CVE-2024-47601CVE-2024-47602CVE-2024-47603CVE-2024-47606CVE-2024-47613CVE-2024-47774CVE-2024-47775CVE-2024-47776CVE-2024-47777CVE-2024-47778CVE-2024-47834

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-36639 公告中提及的一個弱點影響。

    - nginx：程式碼執行與拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176218 - nginx：1.26/nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - CVE-2026-32647 nginx：1.26/nginx： NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行
    - CVE-2026-27651 nginx：1.26/nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - CVE-2026-27784 nginx：1.26/nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀，導致拒絕服務
    - CVE-2026-27654 nginx：1.26/nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36734 公告中提及的一個弱點影響。

    [2.9.7-21.6]
    - 修正 CVE-2025-6170 (RHEL-182012)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36730 公告中提及的一個弱點影響。

    [0.7.20-7]
    - 修正解壓縮 solv 頁面 （CVE-2026-48864）RHEL-178970 （） 時的緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-36879 公告中提及的多個弱點影響。

    [1:9.0.117-2]
    - 解決方案： RHEL-183992 從 RPM 組建中移除 tomcat 叢集 JAR
    - 從組建中排除 i686 架構

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-20590 公告中提及的多個弱點影響。

    - CVE-2026-33999 CVE-2026-34000 CVE-2026-34001 CVE-2026-34002 CVE-2026-34003 [Orabug：
    39440282]
    - [Orabug： 38691191] 的 CVE-2025-62229 CVE-2025-62230 CVE-2025-62231 安全性更新
    - 修正 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修正 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36733 公告中提及的一個弱點影響。

    [1:2.2.6-68]
    - RHEL-177947 CVE-2026-34980 cups：控制選項值中的字元插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36732 公告中提及的弱點影響。

    [1.24.2-10]
    - CVE-2026-44431 的安全性修正 解決：RHEL-184858

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36728 公告中提及的一個弱點影響。

    [4.13-6]
    - 向後移植 CVE-2025-13151 的修復 (RHEL-139546)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36774 公告中提及的一個弱點影響。

    [1.16.1-7]
    - 修正 wavpackdec 中的整數溢位弱點 （CVE-2026-53705） 解決： RHEL-184473

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-36201 公告中提及的多個弱點影響。

    - 解決： RHEL-182162 - 禁運 CVE-2026-11610 389-ds-base： 389-ds-base：透過填充的 SASL UNBIND，sasl_io_recv（） 中的堆積緩衝區溢位 [rhel-8.10.z]
    - 解決： RHEL-183102 - CVE-2026-11774 389-ds-base： 389-ds-base：SASL 封包長度中的整數溢位繞過大小限制
    - 解決方案： RHEL-178076 - CVE-2026-9064 389-ds：1.4/389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） [rhel-8.10.z]
    - 解決方法： RHEL-137074 - CVE-2025-14905 389-ds：1.4/389-ds-base：389-ds-base：透過堆積緩衝區溢位進行遠端程式碼執行和拒絕服務 [rhel-8.10.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-36018 公告中提及的多個弱點影響。

    - smb/client：修正 smb2_compound_op（） 中的越界讀取 （Paulo Alcantara） [RHEL-180041] {CVE-2026-46155}
    - xfrm：防禦性地消除 __xfrm_state_delete 中xfrm_state清單的雜湊 （Sabrina Dubroca） [RHEL-180176] {CVE-2026-46116}
    - net： gro：不要合併 zcopy skbs （Sabrina Dubroca） [RHEL-177878] {CVE-2026-46323}
    - net/mana：設定錯誤時的 Null service_wq以防止雙重破壞 （CKI Backport Bot） [RHEL-180271] {CVE-2026-43276}
    - net： mana：修正服務重新掃描 PCI 路徑上的雙重destroy_workqueue （CKI Backport Bot） [RHEL-180271] {CVE-2026-43276}
    - fs/smb/client：修正 cifs_sanitize_prepath 中的越界讀取 （CKI Backport Bot） [RHEL-189503] {CVE-2026-43112}
    - 啟用 ERRATUM 4118414 的 ARM64 變通方案 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： cputype：新增 NVIDIA Olympus 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘誤表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 上的 TLBI 勘誤表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘誤表：套用 Neoverse-V3AE 的變通方法 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： cputype： 新增 Neoverse-V3AE 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： cputype：新增 C1-Ultra 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： cputype：新增 C1-Premium 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： cputype：新增 C1-Pro 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - 清理先前反向移植留下的文件混亂 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - KVM： arm64： vgic-its： 僅刪除已清除項目的翻譯快取參照 （CKI Backport Bot） [RHEL-183969] {CVE-2026-46316}
    - netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181929] {CVE-2026-46244}
    - procfs：修正在 do_task_stat（） 中讀取real_parent時缺少的 RCU 保護 （CKI Backport Bot） [RHEL-181907] {CVE-2026-46259}
    - drm/gem： 修正 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸計算 （CKI Backport Bot） [RHEL-179909] {CVE-2026-46209}
    - sctp：在 SCTP_SENDALL 中重新驗證 sctp_sendmsg_to_asoc（） 之後的清單游標 （CKI Backport Bot） [RHEL-179865] {CVE-2026-46227}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-36674 公告中提及的多個弱點影響。

    - 修復 CVE-2026-53704：多個 rmdemux 安全問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-36617 公告中提及的弱點影響。

    [1.2.11-2]
    - 針對 Resolve 重建 CVE-2026-33811 ： RHEL-187325

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-50379 公告中提及的多個弱點影響。

    [3.5.5-4.0.1_fips]
    - 取代 fips man 頁面中的上游參照 [Orabug: 35824276]
    - 更新其他上游參照
    - 新增 FIPS 套件變更：新增 fips 後置詞至版本並將 Epoch 設定為 10 [Orabug: 35824276]
    - 更新 FIPS 模組名稱 [Orabug： 35824276]
    - 啟用 openssl-fips-provider 相依性 [Orabug: 36504822]
    - 暫時停用 openssl-fips-provider 相依性 [Orabug: 36504822]
    - 取代上游參照 [Orabug: 34340177]

    [3.5.5-4.0.1]
    - 取代上游參照 [Orabug: 34340177]

    [3.5.5.openela.0.1]
    - 新增 OpenELA 特定的變更

    [1:3.5.5-4]
    - 修正 CVE-2026-7383、CVE-2026-9076、CVE-2026-34180、CVE-2026-34181、CVE-2026-34183、CVE-2026-42764、CVE-2026-42766、CVE-2026-42767、CVE-2026-42768、CVE-2026-42769、CVE-2026-42770、CVE-2026-45445、CVE-2026-45446、CVE-2026-45447、CVE-2026-34182。
    解決：RHEL-179274 解決：RHEL-179287 解決：RHEL-179539 解決：RHEL-179544 解決：RHEL-179547 解決：RHEL-179552 解決：RHEL-179556 解決：RHEL-179633 解決：RHEL-179661 解決：RHEL-179678 解決：RHEL-179684 解決：RHEL-179688 解決：RHEL-179691 解決：RHEL-179696 解決：RHEL-179699

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-33285 公告中提及的多個弱點影響。

    - tcp：修正 tcp_v6_syn_recv_sock（） 中潛在的爭用 （Paolo Abeni） [RHEL-174243] {CVE-2026-43198}
    - crypto： tegra - 新增遺漏的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182760] {CVE-2026-31739}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-35892 公告中提及的多個弱點影響。

    - 更新至 22.23.1 版 解決：RHEL-186622 RHEL-185998 RHEL-183669 修正：CVE-2026-12151 CVE-2026-48618 CVE-2026-48933 CVE-2026-48937 CVE-2026-48930 CVE-2026-48619 CVE-2026-48615 CVE-2026-48934 CVE-2026-48928 CVE-2026-48617 CVE-2026-48931 CVE-2026-48935 CVE-2026-42338

    nodejs-nodemon
    - 解決：CVE-2022-25883
    - 解決：CVE-2021-35065
    - 重定基底至 2.0.20 解決：CVE-2022-3517
    - 解決 CVE-2020-28469

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-25051 公告中提及的一個弱點影響。

    [2.1.148-1.1]
    - 修正 LYB 剖析器字串/值讀取中的整數溢位和 OOM
    - 解決：RHEL-177019

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-35833 公告中提及的多個弱點影響。

    - 將 golang.org/x/crypto 升級至 v0.53.0 以修正 CVE-2026-39829， CVE-2026-39830， CVE-2026-39832
    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-61729 重建
    - 修正「CVE-2025-47913 container-tools:rhel8/buildah: golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 [rhel-8.10.z]」
    - 修正「[Minor Incident] CVE-2025-52881 container-tools:rhel8/buildah：因任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 [rhel-8.10.z]」
    - 針對 CVE-2025-58183 重建
    - 修正「CVE-2025-22871 container-tools:rhel8/buildah：在 net/http 中接受無效區塊資料，造成要求走私 [rhel-8.10.z]」
    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-61729 重建
    - 針對 CVE-2025-22871 重建
    - 針對 CVE-2024-1394 重建
    - 修正 CVE-2021-3592 CVE-2021-3593 CVE-2021-3594 CVE-2021-3595 超出邊界存取
    - 以專用上游修補程式取代 CVE-2020-10756 的修補程式
    - 修正「CVE-2020-10756 QEMU：slirp：網路超出邊界讀取資訊洩漏弱點」
    - 修正 CVE-2020-1983
    - 將 golang.org/x/crypto 升級至 v0.53.0 以修正 CVE-2026-39829、 CVE-2026-39830、 CVE-2026-39832、 CVE-2026-42508
    - 針對 CVE-2025-68121 重建
    - 修正「CVE-2025-47913 container-tools:rhel8/podman: golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 [rhel-8.10.z]」
    - 修正「[Minor Incident] CVE-2025-52881 container-tools:rhel8/podman：因任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 [rhel-8.10.z]」
    - 針對 CVE-2025-58183 重建
    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-61729 重建
    - 修正 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881
    - 針對 CVE-2024-1394 重建
    - 重建 CVE-2026-32281
    - 更新以 1.14.6 修正 CVE-2026-34986
    - 針對 CVE-2026-34986 重建
    - 針對 CVE-2026-25679 重建
    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-61729 重建
    - 針對 CVE-2025-58183 重建
    - 針對 CVE-2025-22871 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-36318 公告中提及的弱點影響。

    [2:1.17.1-1]
    - 更新至 https://github.com/containers/aardvark-dns/releases/tag/v1.17.1
    - 解決: RHEL-170152

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
326664	Oracle Linux 8：openssl (ELSA-2026-38503)	high
326663	Oracle Linux 8：vim (ELSA-2026-38510)	high
326662	Oracle Linux 8：kernel (ELSA-2026-33743)	high
326661	Oracle Linux 8：freerdp (ELSA-2026-38501)	high
326660	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2026-38488)	high
326659	Oracle Linux 9：nginx （ELSA-2026-36331）	critical
326658	Oracle Linux 8：kernel (ELSA-2026-36349)	high
326558	Oracle Linux 9：perl-DBI (ELSA-2026-38512)	critical
326557	Oracle Linux 9：gimp (ELSA-2026-38496)	high
326556	Oracle Linux 9 : openexr (ELSA-2026-38498)	high
326555	Oracle Linux 9：xorg-x11-server (ELSA-2026-38486)	high
326496	Oracle Linux 9：核心 (ELSA-2026-36957)	high
326480	Oracle Linux 8：kernel (ELSA-2026-36366)	high
326456	Oracle Linux 7：libexif （ELSA-2026-26567）	high
326382	Oracle Linux 9：nodejs:24 (ELSA-2026-35891)	medium
326381	Oracle Linux 9 : golang (ELSA-2026-37435)	high
326354	Oracle Linux 9：freerdp (ELSA-2026-37207)	high
326353	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2026-50388)	high
326352	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50387)	high
326351	Oracle Linux 8：grafana (ELSA-2026-35830)	high
326275	Oracle Linux 7：tigervnc (ELSA-2026-22456)	critical
326274	Oracle Linux 9：buildah (ELSA-2026-37410)	high
326273	Oracle Linux 9：podman (ELSA-2026-37123)	high
326094	Oracle Linux 8：edk2 (ELSA-2026-36721)	high
326093	Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2026-37130)	high
326092	Oracle Linux 8：unbound (ELSA-2026-37282)	high
326091	Oracle Linux 8：tomcat (ELSA-2026-37137)	high
326018	Oracle Linux 9：nginx:1.24 (ELSA-2026-36618)	critical
326017	Oracle Linux 9：unbound (ELSA-2026-36777)	high
326016	Oracle Linux 9：gstreamer1-plugins-bad-free (ELSA-2026-36834)	high
326015	Oracle Linux 9：gstreamer1-plugins-good (ELSA-2026-37129)	high
326014	Oracle Linux 9 ： nginx：1.26 （ELSA-2026-36639）	critical
325928	Oracle Linux 8：libxml2 (ELSA-2026-36734)	low
325927	Oracle Linux 8：libsolv （ELSA-2026-36730）	high
325926	Oracle Linux 9：tomcat (ELSA-2026-36879)	high
325925	Oracle Linux 7: xorg-x11-server (ELSA-2026-20590)	critical
325924	Oracle Linux 8 : cups (ELSA-2026-36733)	medium
325923	Oracle Linux 8：python-urllib3 (ELSA-2026-36732)	high
325876	Oracle Linux 8: libtasn1 (ELSA-2026-36728)	high
325875	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2026-36774)	high
325874	Oracle Linux 8：389-ds:1.4 (ELSA-2026-36201)	high
325873	Oracle Linux 9：核心 (ELSA-2026-36018)	high
325813	Oracle Linux 9：gstreamer1-plugins-ugly-free （ELSA-2026-36674）	high
325812	Oracle Linux 9：oci-seccomp-bpf-hook (ELSA-2026-36617)	high
325811	Oracle Linux 9：openssl (ELSA-2026-50379)	critical
325789	Oracle Linux 9：核心 (ELSA-2026-33285)	medium
325788	Oracle Linux 9：nodejs:22 (ELSA-2026-35892)	medium
325787	Oracle Linux 9：libyang （ELSA-2026-25051）	high
325772	Oracle Linux 8：container-tools:ol8 (ELSA-2026-35833)	high
325771	Oracle Linux 9 : aardvark-dns (ELSA-2026-36318)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

critical

high

critical

high

high

high

high

high

high

medium

high

high

high

high

high

critical

high

high

high

high

high

high

critical

high

high

high

critical

low

high

high

critical

medium

high

high

high

high

high

high

high

critical

medium

medium

high

high

high