遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-3898 公告中提及的多個弱點影響。

    [101.4-4.0.1]
    - 支援使用具有 OCI 變數的存放庫定義 [JIRA: OLDIS-38657]
    - 更新存放庫以包含 OCI 變數
    - 移除影像類型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 將預設/boot 大小增加至 1GB [Orabug: 36827079]
    - 支援在 Oracle Linux 8 上構建 OL8/9 影像 [Orabug: 36400619]

    [101.4-4]
    - 重新建立以修正：
      - CVE-2025-61726
      - CVE-2025-68121
      - RHEL-146097
      - RHEL-149273

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2026-50142 公告中提及的一個弱點影響。

    - xfrm在我們刪除 x 時刪除 x->tunnel (Sabrina Dubroca) [Orabug: 38730493] {CVE-2025-40215}
    - cryptoaf_alg - 修正 af_alg_ctx 中不正確的布林值 (Eric Biggers) [Orabug: 38879907] {CVE-2025-40022}
    - cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (Herbert Xu) [Orabug: 38537469] {CVE-2025-39964}
    - fs/proc修正 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38737034、38786776、38787139] {CVE-2025-40271}
    - netnetpoll修正會造成不正確清理的錯誤 refcount 處理 (Breno Leitao) [Orabug:
    38773510] {CVE-2025-68245}
    - vsock如果已建立 connect()則忽略其上的訊號/逾時 (Michal Luczaj) [Orabug: 38730612] {CVE-2025-40248}
    - net: openvswitch移除對設定 nsh 欄位從未運作的支援 (Ilya Maximets) [Orabug: 38730650] {CVE-2025-40254}
    - scsi目標tcm_loop修正 tcm_loop_tpg_address_show() 中的 segfault (Hamza Mahfooz) [Orabug: 38773441] {CVE-2025-68229}
    - scsisg不要在 atomic 內容中休眠 (Bart Van Assche) [Orabug: 38730664] {CVE-2025-40259}
    - Input: cros_ec_keyb - 修正無效的記憶體存取 (Tzung-Bi Shih) [Orabug: 38730681] {CVE-2025-40263}
    - be2net若是 OS2BMC則傳送 wrb_params (Andrey Vatoropin) [Orabug: 38730691] {CVE-2025-40264}
    - isdnmISDNhfcsusb修正 hfcsusb_probe() 中的記憶體洩漏 (Abdun Nihaal) [Orabug: 38798908] {CVE-2025-68734}
    - ipv4route防止 rt_bind_exception() 重新系結過時的 fnhe (Chuang Wang) [Orabug: 38773496] {CVE-2025-68241}
    - ALSA: usb-audio修正 snd_usb_mixer_controls_badd 中的 NULL 指標解除參照 (Haein Lee) [Orabug:
    38737052] {CVE-2025-40275}
    - drm/vmwgfx根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (Ian Forbes) [Orabug: 38737061] {CVE-2025-40277}
    - tipc修正 tipc_mon_reinit_self() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38737084] {CVE-2025-40280}
    - sctp防止 sctp_transport_update_rto 中可能的越界 (Eric Dumazet) [Orabug:
    38737091] {CVE-2025-40281}
    - 藍牙btusb重新排序 btusb_disconnect 中的清理以避免 UAF (Raphael Pinsonneault-Thibeault) [Orabug: 38737104] {CVE-2025-40283}
    - netusbqmi_wwan初始化 qmimux_rx_fixup 中的 MAC 標頭位移 (Qendrim Maxhuni) [Orabug: 38773283] {CVE-2025-68192}
    - sctp防止 TOCTOU 超出邊界寫入 (Stefan Wiehler) [Orabug: 38747447] {CVE-2025-40331}
    - fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (Albin Babu Varghese) [Orabug:
    38737182] {CVE-2025-40304}
    - 藍牙bcsp僅在已註冊時接收資料 (Ivan Pravdin) [Orabug: 38737213] {CVE-2025-40308}
    - Bluetooth: SCO修正 sco_conn_free 上的 UAF (Luiz Augusto von Dentz) [Orabug: 38737224] {CVE-2025-40309}
    - nfs4_setup_readdir()針對 ->d_parent->d_inode 解除參照鎖定不充分 (Al Viro) [Orabug:
    38773245] {CVE-2025-68185}
    - mediaimon使 send_packet() 更健全 (Tetsuo Handa) [Orabug: 38773298] {CVE-2025-68194}
    - netipv6修正 AH 輸出中的跨欄 memcpy 警告 (Charalampos Mitrodimas) [Orabug: 38773141] {CVE-2025-40363}
    - wifi: brcmfmac修正在獨立 AP 模式下傳送動作框架時發生的當機 (Gokul Sivakumar) [Orabug:
    38737292] {CVE-2025-40321}
    - usbnet防止釋放作用中 kevent (Lizhi Xu) [Orabug: 38773784] {CVE-2025-68312}
    - fbdevbitblit邊界檢查 bit_putcs 中的字符索引* (Junjie Cao) [Orabug: 38737301] {CVE-2025-40322}
    - ACPI視訊修正 acpi_video_switch_brightness() 中的釋放後使用 (Yuhao Jiang) [Orabug: 38687005] {CVE-2025-40211}
    - net/schedsch_qfq修正 agg_dequeue 中的 null-deref (Xiang Mei) [Orabug: 38597085] {CVE-2025-40083}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-3938 公告中提及的一個弱點影響。

    - 修正在 NFSv3 中掛載子目錄時的存取檢查 (RHEL-127095) 解決 CVE-2025-12801

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-3840 公告中提及的多個弱點影響。

    [45-1.0.3]
    - 重新建立以修正 CVE-2025-61726、CVE-2025-61729、CVE-2025-68121

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-3839 公告中提及的多個弱點影響。

    [45-1.0.3]
    - 重新建立以修正 CVE-2025-61726、CVE-2025-61729、CVE-2025-68121

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-3887 公告中提及的多個弱點影響。

    - 修正 CVE-2026-2004PostgreSQL intarray 遺漏輸入類型驗證
    - 修正 CVE-2026-2005PostgreSQL pgcrypto 堆積緩衝區溢位
    - 修正 CVE-2026-2006PostgreSQL 遺漏多位元組字元長度驗證

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-3939 公告中提及的一個弱點影響。

    [2.8.3-0.0.1.el10_1.3]
    - 移除升級包含 gssproxy 之 nfs-utils 時的多個警告

    [2.8.3-3]
    - 新增 selinux-policy 的需求 (RHEL-127092)

    [2.8.3-2]
    - mountdget_rootfh() 的微幅重構 (RHEL-127092)
    - mountd分別查閱已匯出的目錄和掛載路徑 (RHEL-127092)
    - 支援新增迷你程式庫以擷取及套用 RPC 認證 (RHEL-127092)
    - 修正在 NFSv3 中掛載子目錄時的存取檢查 (RHEL-127092) 解決 CVE-2025-12801

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-3730 公告中提及的多個弱點影響。

    * 2026 年 2 月 25 日星期三 Filip Janus <fjanus@redhat.com> - 13.23-2
    - 修正 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-3940 公告中提及的一個弱點影響。

    [2.5.4-38.0.1.el9_7.3]
    - spec移除多個使用 gssproxy 升級 nfs-utils 時的警告 [Orabug: 36044562]

    [2.5.4-38.3]
    - 新增 selinux-policy 的需求 (RHEL-127104)

    [2.5.4-38.2]
    - 將 statfs64 取代為 statfs (RHEL-127104)
    - NFS 匯出符號連結弱點修正 (RHEL-127104)
    - mountdget_rootfh() 的微幅重構 (RHEL-127104)
    - mountd分別查閱已匯出的目錄和掛載路徑 (RHEL-127104)
    - 支援新增迷你程式庫以擷取及套用 RPC 認證 (RHEL-127104)
    - 修正在 NFSv3 中掛載子目錄時的存取檢查 (RHEL-127104) 解決 CVE-2025-12801

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-3864 公告中提及的多個弱點影響。

    [1.25.2-2.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    [1.25.2-2]
    - 使用最新的 Go 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-3928 公告中提及的多個弱點影響。

    [3.6.1-7]
    - 使用新的 Golang 重建
    - 解決: RHEL-146860、RHEL-149620

    [3.6.1-6]
    - 使用新的 Golang 重建
    - 解決: RHEL-147080

    [3.6.1-5]
    - 使用新的 Golang 重建
    - 解決：RHEL-147103

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-3752 公告中提及的多個弱點影響。

    - 確保在最新的 golang 上構建：CVE-2024-34156

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-3753 公告中提及的多個弱點影響。

    [149-4.0.1]
    - 新增 image-installer 之 dracut-config-rescue 的遺漏相依性 [ORABUG: 38587453]
    - 切換至 OL9.6 的 UEKR8 存放庫 [Orabug: 37962207]
    - 新增對建立 OpenScap 影像的支援 [JIRA: OLDIS-35301]
    - 簡化存放庫名稱 [JIRA: OLDIS-35893]
    - 重構修補程式，修正部分命名並設定 Oracle Linux 的正確核心 [Orabug: 37253643]
    - 支援在構建的影像內使用 OCI 變數 [JIRA: OLDIS-35302]
    - 支援使用具有 OCI 變數的存放庫定義 [JIRA: OLDIS-38657]
    - 更新存放庫以包含 OCI 變數
    - 移除影像類型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 將預設/boot 大小增加至 1GB [Orabug: 36827079]
    - 新增對 OCI 混合影像的支援 [JIRA: OLDIS-33593]
    - 啟用 aarch64 OCI 影像構建 [JIRA: OLDIS-33593]
    - 支援在 Oracle Linux 9 上構建 OL8/9 影像 [Orabug: 36400619]

    [149-4]
    - 重新建立以修正：
      - CVE-2025-61726
      - CVE-2025-61728
      - CVE-2025-61729
      - CVE-2025-68121
      - RHEL-146868
      - RHEL-147086
      - RHEL-147371
      - RHEL-149626

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-3842 公告中提及的弱點影響。

    [1.25.2-2.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    [1.25.2-2]
    - 不進行變更即可重建。
    - 解決：RHEL-153104

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-3668 公告中提及的一個弱點影響。

    [3.6.0-13]
    - 使用最新的 Go 重建
    - 解決：RHEL-146862

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-3477 公告中提及的多個弱點影響。

    - 修正 CVE-2025-9820、 CVE-2025-14831中斷未使用的修補程式
    - 修正 PKCS#11 token 初始化標籤溢位 (CVE-2025-9820)
    - 修正名稱限制處理效能問題 (CVE-2025-14831)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-1581 公告中提及的多個弱點影響。

    - e1000e修正 e1000_set_eeprom 中的堆積溢位 {CVE-2025-39898} [Orabug: 38904071]
    - i40e修正組態佇列訊息中的 idx 驗證 {CVE-2025-39971} [Orabug: 38904071]
    - vsock如果已經建立則忽略 connect() 上的訊號/逾時 {CVE-2025-40248} [Orabug: 38904071]
    - scsi: ses修正可能的 desc_ptr 超出邊界存取 {CVE-2023-53675} [Orabug: 38860426]
    - ipv6修正 ipv6_find_tlv() 中的越界存取 {CVE-2023-53705} [Orabug: 38860426]
    - net_schedhfsc也修正 hfsc_dequeue() 中的潛在 UAF {CVE-2025-37823} [Orabug: 38860426]
    - libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 {CVE-2025-68285} [Orabug: 38860426]
    - netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 {CVE-2022-50356} [Orabug: 38790244]
    - fs修正 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 {CVE-2022-50367} [Orabug: 38790244]
    - iomapiomap修正記錄時的記憶體損毀 {CVE-2022-50406} [Orabug: 38790244]
    - mm修正 zswap 回寫爭用情形 {CVE-2023-53178} [Orabug: 38790244]
    - 藍牙L2CAP修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」 {CVE-2023-53297} [Orabug: 38790244]
    - scsiqla2xxx等待終止 rport 時傳回 {CVE-2023-53322} [Orabug: 38790244]
    - ALSAusb-audio也驗證 UAC3 power 網域描述元 {CVE-2025-38729} [Orabug: 38790244]
    - ALSAusb-audio驗證 UAC3 叢集區段描述符號 {CVE-2025-39757} [Orabug: 38790244]
    - tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk {CVE-2025-39955} [Orabug: 38790244]
    - NFSD防止 NFSv2 READ 中的傳送緩衝區溢位 {CVE-2022-50410} [Orabug: 38790244]
    - ext4修正 ext4_check_flag_values 的位元移位中未定義的行為 {CVE-2022-50403} [Orabug: 38790244]
    - 藍牙L2CAP修正 l2cap_conn_del() 中的釋放後使用 {CVE-2022-3640} [Orabug: 38742878]
    - 藍牙L2CAP修正釋放後使用 {CVE-2022-50386} [Orabug: 38742878]
    - wifibrcmfmac修正 brcmf_netdev_start_xmit() 中的釋放後使用錯誤 {CVE-2022-50408} [Orabug: 38742878]
    - 藍牙L2CAP修正釋放後使用 {CVE-2023-53305} [Orabug: 38742878]
    - ip6mr修正 ip6mr_cache_report() 中的 skb_under_panic {CVE-2023-53365} [Orabug: 38742878]
    - sctp線性化 sctp_rcv 中的複制 gso 封包 {CVE-2025-38718} [Orabug: 38742878]
    - HID核心修正 hid_report_raw_event 中的移位超出邊界 {CVE-2022-48978} [Orabug: 38644370]
    - crypto: seqiv - 正確處理 EBUSY {CVE-2023-53373} [Orabug: 38644370]
    - nfsd不忽略 svc_proc_register() 的傳回碼 {CVE-2025-22026} [Orabug: 38644370]
    - net_schedhfsc修正類別處理中的 UAF 弱點 {CVE-2025-37797} [Orabug: 38644370]
    - HID核心強化 s32ton() 防止轉換為 0 位元 {CVE-2025-38556} [Orabug: 38644370]
    - ALSAhda/ca0132修正 add_tuning_control 中的緩衝區溢位 {CVE-2025-39751} [Orabug: 38644370]
    - ALSAusb-audio修正 __snd_usb_parse_audio_interface() 中的超出邊界錯誤 {CVE-2022-48701} [Orabug
    38493400]
    - md-raid10修正 KASAN 警告 {CVE-2022-50211} [Orabug: 38493400]
    - ALSAbcd2000修正探查錯誤路徑上的 UAF 錯誤 {CVE-2022-50229} [Orabug: 38493400]
    - net: usb: smsc75xx將封包長度限制為 skb->len {CVE-2023-53125} [Orabug: 38493400]
    - i40e修正 i40e_clear_hw 中無效頁面的 MMIO 寫入存取 {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 {CVE-2025-38477} [Orabug: 38493400]
    - scsi: lpfc針對 BIOS 版本 (CVE-2025-38332) 使用 memcpy() [Orabug: 38414589]
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CVE-2025-38352) [Orabug: 38414589]
    - 核心mediauvcvideo修正錯誤路徑中的重複釋放 (CVE-2024-57980)
    - 核心HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)
    - kernelext4修正 do_split 中的差一錯誤 (CVE-2025-23150)
    - 核心misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)
    - 核心sch_hfsc在 hfsc_enqueue() 中使用 peek 時修正 qlen 計量錯誤 (CVE-2025-38000)
    - kernelext4避免調整為部分叢集大小 (CVE-2022-50020)
    - kerneldriversmd修正一個潛在的釋放後使用錯誤 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 等冪 (CVE-2025-38177)
    - kernelnet/sched子類別變空時一律傳送通知 (CVE-2025-38350)
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 (CVE-2025-38079)
    - net: atlantic: 修復 aq_vec 索引超出範圍錯誤 (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]
    - netatm修正 lec_send() 中的釋放後使用 (Dan Carpenter) {CVE-2025-22004} [Orabug: 38201271]
    - netfilter: ipset在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (Jeongjun Park) {CVE-2024-53141} [Orabug:
    37964173]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-50133 公告中提及的多個弱點影響。

    - tls在 get_netdev_for_sock() 中使用 __sk_dst_get() 和 dst_dev_rcu()。(Kuniyuki Iwashima) [Orabug
    39016219] {CVE-2025-40149}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-3551 公告中提及的多個弱點影響。

    - 修正 CVE-2026-25646png_set_quantize 中的堆積緩衝區溢位 (RHEL-148323)
    - 修正 CVE-2026-22695png_image_finish_read 中的堆積緩衝區過度讀取 (RHEL-148818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-3517 公告中提及的多個弱點影響。

    [140.8.0-2.0.1]
    - 新增 Oracle prefs

    [140.8.0-2]
    - 更新至 140.8.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-3638 公告中提及的一個弱點影響。

    - 解決 RHEL-146526 - nginx:1.24/nginxNGINX透過對 TLS 代理連線的攔截式攻擊插入資料 (CVE-2026-1642)
    - 解決 RHEL-84480 - nginx:1.24/nginx特製的 MP4 檔案可能造成拒絕服務 (CVE-2024-7347)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-3669 公告中提及的一個弱點影響。

    [3.6.0-7]
    - 使用最新的 Go 重建

    [3.6.0-6]
    - 更新 CI 支援

    [3.6.0-5]
    - 新增 riscv64 至 RHEL 10+ 的 golang_arches

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-3488 公告中提及的多個弱點影響。

    - migrate更正 hugetlb 檔案作品集的鎖定順序 (Luiz Capitulino) [RHEL-147266] {CVE-2026-23097}
    - ipv6pskb_expand_head() 中的 BUG() 屬於 calipso_skbuff_setattr() 的一部分 (CKI Backport Bot) [RHEL-143545] {CVE-2025-71085}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-3476 公告中提及的多個弱點影響。

    - 新增 RestoreEncryptedHeader() 遺漏的 polkit 檢查 (CVE-2026-26103) (RHEL-148565)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-3507 公告中提及的多個弱點影響。

    [8.0.7-1]
    - 8.0.7 的重定基底至 [ CVE-2026-21863 CVE-2025-67733

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-2628 公告中提及的多個弱點影響。

    - 修正 CVE-2026-0719 CVE-2026-1761 [Orabug: 38958074]
    - 修正 CVE-2025-14523 [Orabug: 38873507]
    - CVE-2025-4945 和 CVE-2025-11021 的反向移植修補程式 [Orabug: 38664275]
    - 修正 CVE-2025-2784 CVE-2025-4948 CVE-2025-32049 [Orabug: 38085184]
    - CVE-2025-32906 CVE-2025-32911 CVE-2025-32913 CVE-2025-32914
    - 已修復 CVE-2024-52531 中透過 UTF-8 轉換造成的緩衝區溢位弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-3515 公告中提及的多個弱點影響。

    [140.8.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [140.8.0]
    - 新增 OpenELA 品牌取消

    [140.8.0-1]
    - 更新至 140.8.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2026-50134 公告中提及的多個弱點影響。

    - xfrm在我們刪除 x 時刪除 x->tunnel (Sabrina Dubroca) [Orabug: 39016501] {CVE-2025-40215}
    - cryptoaf_alg - 修正 af_alg_ctx 中不正確的布林值 (Eric Biggers) [Orabug: 38879907] {CVE-2025-40022}
    - cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (Herbert Xu) [Orabug: 38537469] {CVE-2025-39964}
    - fs/proc修正 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38737034、38786776、38787139] {CVE-2025-40271}
    - netnetpoll修正會造成不正確清理的錯誤 refcount 處理 (Breno Leitao) [Orabug:
    38773510] {CVE-2025-68245}
    - vsock如果已建立 connect()則忽略其上的訊號/逾時 (Michal Luczaj) [Orabug: 38730612] {CVE-2025-40248}
    - net: openvswitch移除對設定 nsh 欄位從未運作的支援 (Ilya Maximets) [Orabug: 38730650] {CVE-2025-40254}
    - scsi目標tcm_loop修正 tcm_loop_tpg_address_show() 中的 segfault (Hamza Mahfooz) [Orabug: 38773441] {CVE-2025-68229}
    - scsisg不要在 atomic 內容中休眠 (Bart Van Assche) [Orabug: 38730664] {CVE-2025-40259}
    - Input: cros_ec_keyb - 修正無效的記憶體存取 (Tzung-Bi Shih) [Orabug: 38730681] {CVE-2025-40263}
    - be2net若是 OS2BMC則傳送 wrb_params (Andrey Vatoropin) [Orabug: 38730691] {CVE-2025-40264}
    - isdnmISDNhfcsusb修正 hfcsusb_probe() 中的記憶體洩漏 (Abdun Nihaal) [Orabug: 38798908] {CVE-2025-68734}
    - ipv4route防止 rt_bind_exception() 重新系結過時的 fnhe (Chuang Wang) [Orabug: 38773496] {CVE-2025-68241}
    - ALSA: usb-audio修正 snd_usb_mixer_controls_badd 中的 NULL 指標解除參照 (Haein Lee) [Orabug:
    38737052] {CVE-2025-40275}
    - drm/vmwgfx根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (Ian Forbes) [Orabug: 38737061] {CVE-2025-40277}
    - tipc修正 tipc_mon_reinit_self() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38737084] {CVE-2025-40280}
    - sctp防止 sctp_transport_update_rto 中可能的越界 (Eric Dumazet) [Orabug:
    38737091] {CVE-2025-40281}
    - 藍牙btusb重新排序 btusb_disconnect 中的清理以避免 UAF (Raphael Pinsonneault-Thibeault) [Orabug: 38737104] {CVE-2025-40283}
    - netusbqmi_wwan初始化 qmimux_rx_fixup 中的 MAC 標頭位移 (Qendrim Maxhuni) [Orabug: 38773283] {CVE-2025-68192}
    - sctp防止 TOCTOU 超出邊界寫入 (Stefan Wiehler) [Orabug: 38747447] {CVE-2025-40331}
    - fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (Albin Babu Varghese) [Orabug:
    38737182] {CVE-2025-40304}
    - 藍牙bcsp僅在已註冊時接收資料 (Ivan Pravdin) [Orabug: 38737213] {CVE-2025-40308}
    - Bluetooth: SCO修正 sco_conn_free 上的 UAF (Luiz Augusto von Dentz) [Orabug: 38737224] {CVE-2025-40309}
    - nfs4_setup_readdir()針對 ->d_parent->d_inode 解除參照鎖定不充分 (Al Viro) [Orabug:
    38773245] {CVE-2025-68185}
    - mediaimon使 send_packet() 更健全 (Tetsuo Handa) [Orabug: 38773298] {CVE-2025-68194}
    - netipv6修正 AH 輸出中的跨欄 memcpy 警告 (Charalampos Mitrodimas) [Orabug: 38773141] {CVE-2025-40363}
    - wifi: brcmfmac修正在獨立 AP 模式下傳送動作框架時發生的當機 (Gokul Sivakumar) [Orabug:
    38737292] {CVE-2025-40321}
    - usbnet防止釋放作用中 kevent (Lizhi Xu) [Orabug: 38773784] {CVE-2025-68312}
    - fbdevbitblit邊界檢查 bit_putcs 中的字符索引* (Junjie Cao) [Orabug: 38737301] {CVE-2025-40322}
    - ACPI視訊修正 acpi_video_switch_brightness() 中的釋放後使用 (Yuhao Jiang) [Orabug: 38687005] {CVE-2025-40211}
    - net/schedsch_qfq修正 agg_dequeue 中的 null-deref (Xiang Mei) [Orabug: 38597085] {CVE-2025-40083}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-3516 公告中提及的多個弱點影響。

    [140.8.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.8.0]
    - 新增 OpenELA 品牌取消

    [140.8.0-1]
    - 更新至 140.8.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-3464 公告中提及的一個弱點影響。

    - migrate更正 hugetlb 檔案作品集的鎖定順序 (Luiz Capitulino) [RHEL-147261] {CVE-2026-23097}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-3428 公告中提及的多個弱點影響。

    - 針對 CVE-2025-61729 重建
    - 針對 CVE-2025-22871 重建
    - 針對 CVE-2025-61729 重建
    - 針對 CVE-2025-61729 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-50131 公告中提及的一個弱點影響。

    - 修正 CVE-2025-69419：任意程式碼執行因 PKCS#12 處理過程中發生超出邊界寫入弱點所致；TLSv1.3 中 ticket_lifetime_hint 超過 1 週會導致相容用戶端中斷 解決：RHEL-149165 解決：RHEL-142715
    - 反向移植 openssl RFC 3211 中的超出邊界讀取和寫入 KEK 解開包裝修正 CVE-2025-9230 解決 RHEL-128615

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-3405 公告中提及的多個弱點影響。

    - 修正 CVE-2026-25646png_set_quantize 中的堆積緩衝區溢位 (RHEL-148970)
    - 修正 CVE-2026-22695png_image_finish_read 中的堆積緩衝區過度讀取 (RHEL-148403)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-3443 公告中提及的多個弱點影響。

    [8.0.7-1]
    - 8.0.7 的重定基底至 [ CVE-2026-21863 CVE-2025-67733

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-3338 公告中提及的多個弱點影響。

    [140.8.0-2.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.8.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.8.0-2]
    - 更新至 140.8.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-3407 公告中提及的一個弱點影響。

    [2.12.6-4]
    - 使用 mingw-expat fix 重建相關項目 RHEL-114628

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-3275 公告中提及的多個弱點影響。

    - exfat修正 delayed_free 中的重複釋放問題 (CKI 反向移植機器人) [RHEL-146406] {CVE-2025-38206}
    - mlxswspectrum_mr修正更新多點傳送路由統計資料時的釋放後使用 (CKI Backport Bot) [RHEL-143196] {CVE-2025-68800}
    - drm/sched：修正 drm_sched_job_add_resv_dependencies 中的潛在重複釋放 (Mika Penttila) [RHEL-125464] {CVE-2025-40096}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-1590 公告中提及的一個弱點影響。

    - 修正 CVE-2025-14422 [Orabug: 38904303]
    - 修正 CVE-2025-10922 和 CVE-2025-10934 [Orabug: 38739185]
    - 修正 CVE-2025-5473 (GIMP ICO 檔案剖析的整數溢位弱點) [Orabug: 38110877]
    - 修正 CVE-2025-48797 (TGA 剖析器中的多個堆積緩衝區溢位弱點)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-3343 公告中提及的多個弱點影響。

    - 重建新的 golang 以解決 CVE-2025-61726

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-3340 公告中提及的多個弱點影響。

    - 重建新的 golang 以解決 CVE-2025-61726

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-3341 公告中提及的多個弱點影響。

    - 重建新的 golang 以解決 CVE-2025-61726
    - 針對 CVE-2025-22871 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-3354 公告中提及的一個弱點影響。

    [0.6.2-1]
    - 更新至 0.6.2
    - 將模組更新至 0.4.2 解決 RHEL-148142

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-3359 公告中提及的一個弱點影響。

    [0.4.8-7]
    - 解決：RHEL-148154

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-3334 公告中提及的多個弱點影響。

    [2:2.11.7-3]
    - 反向移植數個 CVE 修正解決 RHEL-148825、 RHEL-148865、 RHEL-148982

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-3361 公告中提及的多個弱點影響。

    [140.8.0-2.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.8.0-2]
    - 更新至 140.8.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-3297 公告中提及的多個弱點影響。

    - 重建新的 golang 以解決 CVE-2025-61726

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-3298 公告中提及的多個弱點影響。

    - 以 golang 1.25.7 重建以修正 CVE-2025-68121

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-3339 公告中提及的多個弱點影響。

    [140.8.0-2.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.8.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.8.0-2]
    - 更新至 140.8.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-3337 公告中提及的多個弱點影響。

    - 重建新的 golang 以解決 CVE-2025-61726

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-3336 公告中提及的多個弱點影響。

    - 重建新的 golang 以解決 CVE-2025-61726

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
301532	Oracle Linux 8：osbuild-composer (ELSA-2026-3898)	critical
301531	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2026-50142)	medium
301406	Oracle Linux 8nfs-utils (ELSA-2026-3938)	medium
301387	Oracle Linux 10：image-builder (ELSA-2026-3840)	critical
301386	Oracle Linux 9：image-builder (ELSA-2026-3839)	critical
301334	Oracle Linux 10：postgresql16 (ELSA-2026-3887)	high
301333	Oracle Linux 10nfs-utils (ELSA-2026-3939)	medium
301332	Oracle Linux 9：postgresql (ELSA-2026-3730)	high
301331	Oracle Linux 9 : nfs-utils (ELSA-2026-3940)	medium
301330	Oracle Linux 10：delve (ELSA-2026-3864)	critical
301249	Oracle Linux 9：git-lfs (ELSA-2026-3928)	critical
301181	Oracle Linux 10：osbuild-composer (ELSA-2026-3752)	critical
301134	Oracle Linux 9：osbuild-composer (ELSA-2026-3753)	critical
301133	Oracle Linux 9：delve (ELSA-2026-3842)	critical
301057	Oracle Linux 9go-rpm-macros (ELSA-2026-3668)	high
301030	Oracle Linux 10gnutls (ELSA-2026-3477)	medium
301021	Oracle Linux 7：核心 (ELSA-2026-1581)	high
301018	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50133)	high
300945	Oracle Linux 10 : libpng (ELSA-2026-3551)	high
300944	Oracle Linux 10：thunderbird (ELSA-2026-3517)	critical
300932	Oracle Linux 9：nginx:1.24 (ELSA-2026-3638)	high
300908	Oracle Linux 10go-rpm-macros (ELSA-2026-3669)	high
300902	Oracle Linux 9：核心 (ELSA-2026-3488)	high
300901	Oracle Linux 10udisks2 (ELSA-2026-3476)	high
300808	Oracle Linux 9 : valkey (ELSA-2026-3507)	high
300807	Oracle Linux 7：libsoup (ELSA-2026-2628)	high
300765	Oracle Linux 8：thunderbird (ELSA-2026-3515)	critical
300763	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2026-50134)	medium
300728	Oracle Linux 9 : thunderbird (ELSA-2026-3516)	critical
300727	Oracle Linux 8：kernel (ELSA-2026-3464)	high
300513	Oracle Linux 8 : container-tools:ol8 (ELSA-2026-3428)	high
300492	Oracle Linux 8：openssl (ELSA-2026-50131)	high
300471	Oracle Linux 9 : libpng (ELSA-2026-3405)	high
300470	Oracle Linux 10 : valkey (ELSA-2026-3443)	high
300450	Oracle Linux 8：firefox (ELSA-2026-3338)	critical
300449	Oracle Linux 8mingw-fontconfig (ELSA-2026-3407)	high
300435	Oracle Linux 10核心 (ELSA-2026-3275)	high
300434	Oracle Linux 7：gimp (ELSA-2026-1590)	high
300433	Oracle Linux 10：skopeo (ELSA-2026-3343)	critical
300432	Oracle Linux 9：skopeo (ELSA-2026-3340)	critical
300406	Oracle Linux 9：containernetworking-plugins (ELSA-2026-3341)	critical
300403	Oracle Linux 10python-pyasn1 (ELSA-2026-3354)	high
300387	Oracle Linux 9 : python-pyasn1 (ELSA-2026-3359)	high
300386	Oracle Linux 8：freerdp (ELSA-2026-3334)	medium
300300	Oracle Linux 10：firefox (ELSA-2026-3361)	critical
300264	Oracle Linux 10：buildah (ELSA-2026-3297)	critical
300176	Oracle Linux 9：buildah (ELSA-2026-3298)	critical
300171	Oracle Linux 9：firefox (ELSA-2026-3339)	critical
300119	Oracle Linux 9：podman (ELSA-2026-3337)	critical
300111	Oracle Linux 10：podman (ELSA-2026-3336)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

medium

critical

critical

high

medium

high

medium

critical

critical

critical

critical

critical

high

medium

high

high

high

critical

high

high

high

high

high

high

critical

medium

critical

high

high

high

high

high

critical

high

high

high

critical

critical

critical

high

high

medium

critical

critical

critical

critical

critical

critical