遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-0667 公告中提及的多個弱點影響。

    [140.7.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.7.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.7.0-1]
    - 更新至 140.7.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0694 公告中提及的多個弱點影響。

    [140.7.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.7.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.7.0-1]
    - 更新至 140.7.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-50008 公告中提及的一個弱點影響。

    - 反向移植 RFC 3211 中的超出邊界讀取與寫入修正 KEK 解開包裝修正 CVE-2025-9230 解決 RHEL-128613

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0728 公告中提及的一個弱點影響。

    [2.2.20-4]
    - 修正 CVE-2025-68973 (gpg.fail/memcpy)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-0719 公告中提及的一個弱點影響。

    [2.3.3-5]
    - 修正 CVE-2025-68973 (gpg.fail/memcpy)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0608 公告中提及的弱點影響。

    - 修正 CVE-2025-14242

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-0700 公告中提及的弱點影響。

    [1:3.2.7b-11]
    - 偵測 spline 控制項值中的 nan
    - CVE-2025-46397

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0695 公告中提及的一個弱點影響。

    [13.23-1]
    - 重定基底至上游版本 13.23
    - 解決：RHEL-131269 (CVE-2025-12818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2026-0606 公告中提及的一個弱點影響的套件。

    - 修復 CVE-2025-14242

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0492 公告中提及的多個弱點影響。

    pgaudit [1.7.0-1]
    - postgresql 15 模組的初始匯入
    - 更新至 1.7.0
    - 支援 postgresql 15
    - 相關項目：#2128410

    pg_repack [1.4.8-2]
    - 新增版本相依性以修正已啟用 lz4 的版本
    - 相關項目：RHEL-47350

    [1.4.8-1]
    - 1.4.8 版的更新
    - 支援 postgresql 15
    - 相關項目：#2128410

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 資料流的初始匯入
    - 相關項目：#2128410

    postgresql [15.15-2]
    - 新增 sysusers 組態並動態產生 tmpfiles.d
    - 解決：RHEL-133896

    [15.15-1]
    - 更新至 15.15
    - 解決：RHEL-128813 (CVE-2025-12818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-0605 公告中提及的弱點影響。

    - 修正 CVE-2025-14242

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0697 公告中提及的一個弱點影響。

    - 修正 CVE-2025-68973 (gpg.fail/memcpy)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0493 公告中提及的多個弱點影響。

    pgaudit [16.0-1]
    - 更新至 16.0
    - 支援 postgresql 16
    - PG 16 模組的初始匯入
    - 解決：RHEL-3635

    pg_repack [1.5.1-1]
    - 更新至 v1.5.1

    [1.4.8-2]
    - 新增版本相依性以修正已啟用 lz4 的版本
    - 相關項目：RHEL-47604

    [1.4.8-1]
    - 解決：RHEL-3636
    - PG 16 模組的初始匯入

    pgvector [0.6.2-2]
    - 啟用可攜式版本
    - 解決：RHEL-84405

    [0.6.2-1]
    - 初始封裝

    postgis [3.5.3-3]
    - 重建 (gdal)

    [3.5.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild 重新建構

    [3.5.3-1]
    - 更新至 3.5.3

    [3.5.2-2]
    - 重建 (SFCGAL)

    [3.5.2-1]
    - 更新至 3.5.2

    [3.5.1-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild 重新建構

    [3.5.1-1]
    - 更新至 3.5.1

    [3.5.0-3]
    - 重建 (GDAL)

    [3.5.0-2]
    - 重建 (gdal)

    [3.5.0-1]
    - 更新至 3.5.0

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 資料流的初始匯入
    - 相關項目：RHEL-3635

    postgresql [16.11-1]
    - 更新至 16.11
    - 新增 sysusers 組態並動態產生 tmpfiles.d
    - 解決：RHEL-123193 (CVE-2025-12818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0491 公告中提及的多個弱點影響。

    - 解決：RHEL-128812 (CVE-2025-12818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-0596 公告中提及的多個弱點影響。

    - RHEL-129729 CVE-2025-58436 cups緩慢的用戶端通訊導致可能的 DoS 攻擊

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0594 公告中提及的一個弱點影響。

    [16.11-3]
    - 版本升級

    [16.11-1]
    - 重定基底至上游版本 16.11

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-0524 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [15.15-1]
    - 更新至 15.15
    - 解決：RHEL-128819 (CVE-2025-12818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-0523 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [13.23-1]
    - 更新至 13.23
    - 解決：RHEL-128818 (CVE-2025-12818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0545 公告中提及的一個弱點影響。

    - 修正「CVE-2025-47913 podman: golang.org/x/crypto/ssh/agent因非預期的 SSH_AGENT_SUCCESS [rhel-10.1.z] 而造成的 SSH 用戶端錯誤 [rhel-10.1.z]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2026-50006 公告中所提及。

    - xfrm在我們刪除 x 時刪除 x->tunnel (Sabrina Dubroca) {CVE-2025-40215}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0525 公告中提及的一個弱點影響。

    [16.11-1.0.1]
    - 取代上游參照 [Orabug: 37044148]

    [16.11-1]
    - 更新至 16.11

    [16.10-3]
    - 針對 PostgreSQL 16 新增 tmpfiles.d 組態
    - 確保 /var/lib/pgsql 有適當的目錄權限

    [16.10-2]
    - 將 OpenSSL 支援新增至 upgrade_configure 函式
    - 如此可確保使用 OpenSSL 支援編譯升級伺服器
    - 資料庫升級期間 SSL/TLS 連線的必要項目

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-0519 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [16.11-1]
    - 更新至 16.11
    - 解決：RHEL-128820 (CVE-2025-12818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-50007 公告中提及的多個弱點影響。

    - tipc修正 tipc_mon_reinit_self() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38788585] {CVE-2025-40280}
    - fs/proc修正 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38788587] {CVE-2025-40271}
    - vsock如果已建立 connect()則忽略其上的訊號/逾時 (Michal Luczaj) [Orabug: 38788594] {CVE-2025-40248}
    - mm/hugetlb新增選項以允許停用 CVE-2025-38085 緩解 (Joe Jin) [Orabug: 38728358]
    - netfilternf_tables拒絕更新時重複的裝置 (Pablo Neira Ayuso) [Orabug: 38389767] {CVE-2025-38678}
    - net/mlx5只在 request_irq() 失敗時清理新的 IRQ 黏附 (Pradyumn Rahar) [Orabug:
    37961220、38730620] {CVE-2025-40250}
    - bnxt_en修正 ifdown 期間 FW 資源變更時的記憶體損毀問題 (Sreekanth Reddy) [Orabug
    38440240] {CVE-2025-39810}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-0444 公告中提及的多個弱點影響。

    - libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用問題 (CKI Backport Bot) [RHEL-137395] {CVE-2025-68285}
    - mediarc修正 imon_disconnect() 的爭用情形 (Kate Hsuan) [RHEL-124396] {CVE-2025-39993}
    - sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (CKI Backport Bot) [RHEL-133999] {CVE-2025-40240}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0445 公告中提及的多個弱點影響。

    - HID: multitouch修正 mt_report_fixup() 中的平台超出邊界存取 (CKI Backport Bot) [RHEL-124607] {CVE-2025-39806}
    - sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (CKI Backport Bot) [RHEL-134001] {CVE-2025-40240}
    - audit修正 audit_compare_dname_path() 中的越界讀取 (Richard Guy Briggs) [RHEL-119176] {CVE-2025-39840}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0436 公告中提及的一個弱點影響。

    - 修正「CVE-2025-47913 buildahgolang.org/x/crypto/ssh/agent因非預期的 SSH_AGENT_SUCCESS [rhel-10.1.z] 導致的 SSH 用戶端錯誤

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2026-50005 公告中提及的一個弱點影響。

    - fs/proc修正 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38787139] {CVE-2025-40271}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-0437 公告中提及的一個弱點影響。

    - 修正「CVE-2025-47913 buildahgolang.org/x/crypto/ssh/agent因非預期的 SSH_AGENT_SUCCESS [rhel-9.7.z] 而造成的 SSH 用戶端錯誤

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-0470 公告中提及的一個弱點影響。

    - 修正「CVE-2025-47913 podman: golang.org/x/crypto/ssh/agent因非預期的 SSH_AGENT_SUCCESS [rhel-9.7.z] 導致的 SSH 用戶端錯誤

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-0453 公告中提及的多個弱點影響。

    - usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CKI 反向移植機器人) [RHEL-137150] {CVE-2025-68287}
    - drm/vmwgfx根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CKI Backport Bot) [RHEL-134431] {CVE-2025-40277}
    - netphylink新增鎖定以使用解析器將並行 pl->phydev 寫入序列化 (CKI 反向移植機器人) [RHEL-129812] {CVE-2025-39905}
    - sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (CKI Backport Bot) [RHEL-134010] {CVE-2025-40240}
    - HID: multitouch修正 mt_report_fixup() 中的平台超出邊界存取 (CKI Backport Bot) [RHEL-124610] {CVE-2025-39806}
    - audit修正 audit_compare_dname_path() 中的越界讀取 (Richard Guy Briggs) [RHEL-119185] {CVE-2025-39840}
    - iommufd修正檔案描述符號中止期間的爭用 (Eder Zulian) [RHEL-123789] {CVE-2025-39966}
    - mmslub避免喚醒 set_track_prepare 中的 kswapd (Audra Mitchell) [RHEL-125522] {CVE-2025-39843}
    - tls如果 tls_strp_msg_hold 失敗則等待擱置的非同步解密 (CKI Backport Bot) [RHEL-128866] {CVE-2025-40176}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-0458 公告中提及的一個弱點影響。

    [13.23-1]
    - 重定基底至上游版本 13.23
    - 解決：RHEL-131279 (CVE-2025-12818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-0464 公告中提及的多個弱點影響。

    - RHEL-129721 CVE-2025-58436 cups緩慢的用戶端通訊導致可能的 DoS 攻擊

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0421 公告中提及的一個弱點影響。

    [2.62.3-11]
    - 的反向移植修補程式 CVE-2025-14523

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0247 公告中提及的多個弱點影響。

    galera mariadb [3:10.11.15-1]
    - 10.11.15 的重定基底。
    - 解決：RHBZ#2417697

    [3:10.11.14-3]
    - 新增下游 sysusers.d 設定檔的安裝以取代上游檔案

    [3:10.11.14-3]
    - tmpfiles.d 變更的升級版本

    [3:10.11.14-2]
    - 還原為 MariaDB 和 MySQL sysusers.d 檔案的軟靜態配置

    [3:10.11.14-1]
    - 10.11.14 的重定基底。
    - 解決：RHBZ#2386961

    [3:10.11.13-1]
    - 10.11.13 的重定基底。

    [3:10.11.11-1]
    - 10.11.11 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-0422 公告中提及的一個弱點影響。

    - 修正 CVE-2025-14523 的修補程式以不區分大小寫方式處理比較
    - 的反向移植修補程式 CVE-2025-14523

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-0075 公告中提及的一個弱點影響。

    - 修正 CVE-2025-58098 [Orabug: 38816066]
    - 修正安全性更新 CVE-2024-47252 CVE-2025-49812 [Orabug38378160]
    - 區分受信任的來源 [Orabug: 37100272][CVE-2024-38476]
    - unsafe prefix_stat 和 %3f 的選擇加入 [Orabug: 36904263][CVE-2024-38474][CVE-2024-38475]
    - mod_proxy驗證主機名稱 [Orabug: 36904263][CVE-2024-38477]
    - mod_proxyap_proxy_http_request() 先逐一清除最後修正 [CVE-2022-31813][Orabug 34381850]
    - mod_session儲存一個 apr_strtok() [Orabug: 33338149][CVE-2021-26690]
    - 解決 #2190143 - 含 CVE-2023-25690的mod_rewrite 回歸
    - 解決：#2177742 - CVE-2023-25690 httpd：使用 mod_rewrite 和 mod_proxy 中分割 HTTP 要求
    - 解決 #2065243 - CVE-2022-22720 httpdApache HTTP Server 2.4.52 和更舊版本中的 HTTP 要求走私弱點
    - 解決 #2031072 - CVE-2021-34798 httpd透過格式錯誤的要求造成 NULL 指標解除參照
    - 解決 #2031074 - CVE-2021-39275 httpd透過惡意輸入在 ap_escape_quotes() 中發生超出邊界寫入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0423 公告中提及的一個弱點影響。

    - 修復 CVE-2025-14523
    - 新增 CVE-2025-12105 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0225 公告中提及的一個弱點影響。

    galera Judy mariadb [3:10.3.39-2]
    - 重建的版本升級

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0337 公告中提及的一個弱點影響。

    - 反向移植 RFC 3211 中的超出邊界讀取與寫入修正 KEK 解開包裝修正 CVE-2025-9230 解決 RHEL-128613

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0312 公告中提及的多個弱點影響。

    - RHEL-129746 CVE-2025-58436 cups緩慢的用戶端通訊導致可能的 DoS 攻擊

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0232 公告中提及的一個弱點影響。

    galera Judy mariadb [3:10.11.10-2]
    - 重建的版本升級

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0233 公告中提及的一個弱點影響。

    galera Judy mariadb [3:10.5.29-3]
    - 重建的版本升級

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-0137 公告中提及的一個弱點影響。

    [3:10.5.29-3]
    - 重建的版本升級

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-0241 公告中提及的多個弱點影響。

    - CVE-2025-64720緩衝區溢位 (RHEL-131452)
    - CVE-2025-65018堆積緩衝區溢位 (RHEL-131465)
    - CVE-2025-66293png_image_read_composite 中的超出邊界讀取 (RHEL-133226)
    - 移除 的多餘修正 CVE-2017-12652

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0238 公告中提及的多個弱點影響。

    - CVE-2025-64720緩衝區溢位 (RHEL-131580)
    - CVE-2025-65018堆積緩衝區溢位 (RHEL-131593)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-0125 公告中提及的多個弱點影響。

    - 修正下列 CVE CVE-2025-64720 CVE-2025-65018 CVE-2025-66293

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-0237 公告中提及的多個弱點影響。

    - CVE-2025-64720緩衝區溢位 (RHEL-131422)
    - CVE-2025-65018堆積緩衝區溢位 (RHEL-131435)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-0123 公告中提及的多個弱點影響。

    [3.12.12-1]
    - 更新至 3.12.12
    - CVE-2025-8291 和 CVE-2025-12084 的安全性修正解決 RHEL-128364、 RHEL-135391

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0130 公告中提及的一個弱點影響。

    [20.11.0-13]
    - 檢查 combine() 中的點陣圖
    - 解決：RHEL-131786

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-0136 公告中提及的多個弱點影響。

    [3:10.11.15-1]
    - 10.11.15 的重定基底。
    - 解決：RHBZ#2417697

    [3:10.11.14-3]
    - 新增下游 sysusers.d 設定檔的安裝以取代上游檔案

    [3:10.11.14-3]
    - tmpfiles.d 變更的升級版本

    [3:10.11.14-2]
    - 還原為 MariaDB 和 MySQL sysusers.d 檔案的軟靜態配置

    [3:10.11.14-1]
    - 10.11.14 的重定基底。
    - 解決：RHBZ#2386961

    [3:10.11.13-1]
    - 10.11.13 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
291273	Oracle Linux 8：firefox (ELSA-2026-0667)	high
291272	Oracle Linux 9：firefox (ELSA-2026-0694)	high
288871	Oracle Linux 8openssl (ELSA-2026-50008)	high
288037	Oracle Linux 8 : gnupg2 (ELSA-2026-0728)	high
288036	Oracle Linux 9 : gnupg2 (ELSA-2026-0719)	high
287965	Oracle Linux 8vsftpd (ELSA-2026-0608)	medium
287956	Oracle Linux 9 : transfig (ELSA-2026-0700)	high
287955	Oracle Linux 8：libpq (ELSA-2026-0695)	medium
286288	Oracle Linux 10vsftpd (ELSA-2026-0606)	medium
286287	Oracle Linux 9：postgresql:15 (ELSA-2026-0492)	medium
286286	Oracle Linux 9vsftpd (ELSA-2026-0605)	medium
286285	Oracle Linux 10 : gnupg2 (ELSA-2026-0697)	high
286284	Oracle Linux 9：postgresql:16 (ELSA-2026-0493)	medium
284804	Oracle Linux 9：postgresql (ELSA-2026-0491)	medium
284803	Oracle Linux 8 : cups (ELSA-2026-0596)	medium
284802	Oracle Linux 10libpq (ELSA-2026-0594)	medium
284627	Oracle Linux 8：postgresql:15 (ELSA-2026-0524)	medium
284626	Oracle Linux 8：postgresql:13 (ELSA-2026-0523)	medium
284516	Oracle Linux 10 : podman (ELSA-2026-0545)	high
284515	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2026-50006)	high
283688	Oracle Linux 10：postgresql16 (ELSA-2026-0525)	medium
283687	Oracle Linux 8：postgresql:16 (ELSA-2026-0519)	medium
283569	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50007)	high
283568	Oracle Linux 8：kernel (ELSA-2026-0444)	high
282669	Oracle Linux 9：核心 (ELSA-2026-0445)	high
282654	Oracle Linux 10buildah (ELSA-2026-0436)	high
282653	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2026-50005)	medium
282652	Oracle Linux 9：buildah (ELSA-2026-0437)	high
282631	Oracle Linux 9: podman (ELSA-2026-0470)	high
282630	Oracle Linux 10核心 (ELSA-2026-0453)	high
282629	Oracle Linux 9：libpq (ELSA-2026-0458)	medium
282610	Oracle Linux 10 cups (ELSA-2026-0464)	medium
282608	Oracle Linux 8：libsoup (ELSA-2026-0421)	high
282591	Oracle Linux 9：mariadb:10.11 (ELSA-2026-0247)	medium
282590	Oracle Linux 9：libsoup (ELSA-2026-0422)	high
282589	Oracle Linux 7：httpd (ELSA-2026-0075)	high
282588	Oracle Linux 10libsoup3 (ELSA-2026-0423)	high
282553	Oracle Linux 8mariadb:10.3 (ELSA-2026-0225)	high
282506	Oracle Linux 8openssl (ELSA-2026-0337)	high
282482	Oracle Linux 9：cups (ELSA-2026-0312)	medium
282452	Oracle Linux 8：mariadb:10.11 (ELSA-2026-0232)	high
282451	Oracle Linux 8：mariadb:10.5 (ELSA-2026-0233)	high
282351	Oracle Linux 9mariadb (ELSA-2026-0137)	high
282350	Oracle Linux 8 : libpng (ELSA-2026-0241)	high
282349	Oracle Linux 9 : libpng (ELSA-2026-0238)	high
282348	Oracle Linux 8mingw-libpng (ELSA-2026-0125)	high
282332	Oracle Linux 10 : libpng (ELSA-2026-0237)	high
282313	Oracle Linux 8：python3.12 (ELSA-2026-0123)	medium
281912	Oracle Linux 8 : poppler (ELSA-2026-0130)	high
281904	Oracle Linux 10mariadb10.11 (ELSA-2026-0136)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

high

high

medium

medium

high

high

high

high

medium

high

high

high

medium

medium

high

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

medium

high

medium