遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36721 公告中提及的一個弱點影響。

    - 解決方法： RHEL-115901 （CVE-2025-9230 edk2：RFC 3211 中的越界讀取和寫入：KEK 展開 [rhel-8.10.z]）
    - 解決： RHEL-60830 （CVE-2024-38796 edk2：PeCoffLoaderRelocateImage 中的整數溢位 [rhel-8.10.z]）
    - edk2-NetworkPkg-SECURITY-PATCH-CVE-2023-45237.patch [RHEL-21854 RHEL-21856 RHEL-40099]
    - edk2-NetworkPkg-TcpDxe-SECURITY-PATCH-CVE-2023-45236.patch [RHEL-21854 RHEL-21856 RHEL-40099]
    - 解決： RHEL-21854 （CVE-2023-45236 edk2：可預測的 TCP 初始序號 [rhel-8]）
    - 解決方案： RHEL-21856 （CVE-2023-45237 edk2：使用弱偽亂數產生器 [rhel-8]）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-37282 公告中提及的多個弱點影響。

    - 修正 CVE-2026-40622 (RHEL-184832)
    - 修正 CVE-2026-44390 (RHEL-186680)
    - 修正 CVE-2026-41292 (RHEL-187346)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-37137 公告中提及的多個弱點影響。

    [1:9.0.87-2]
    - 解決方案： RHEL-183993 從 RPM 組建中移除 tomcat 叢集 JAR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-36618 公告中提及的一個弱點影響。

    - 解決： RHEL-188413 - nginx： NGINX：任意程式碼執行或。
      透過帶有特製 HTTP/2 標頭的堆積型緩衝區溢位進行拒絕服務 （CVE-2026-42055）
    - 解決： RHEL-178681 - nginx：1.24/nginx：程式碼執行和拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176234 - nginx：1.24/nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - 解決： RHEL-157889 CVE-2026-32647 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行
    - 解決： RHEL-159448 CVE-2026-27651 nginx：1.24/nginx：NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - 解決： RHEL-159561 CVE-2026-27654 nginx：1.24/nginx：NGINX：透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改
    - 解決方法： RHEL-159540 CVE-2026-27784 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案導致記憶體損毀，導致拒絕服務
    - 解決方法： RHEL-146529 - CVE-2026-1642 nginx： NGINX：透過 TLS 代理連線上的中間人攻擊進行資料插入
    - 解決方案： RHEL-84480 - nginx：1.24/nginx：特製的 MP4 檔案可能會導致拒絕服務 （CVE-2024-7347）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-36777 公告中提及的多個弱點影響。

    [1.24.2-3.2]
    - 修復 CVE-2026-40622 （RHEL-184840） 修復 CVE-2026-44390 （RHEL-186688） 修復 CVE-2026-41292 （） 修復 （RHEL-187352） 修復 CVE-2026-42534 （RHEL-187095）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-37129 公告中提及的一個弱點影響。

    - 修正 CVE-2026-53705：wavpack 解碼器中的整數溢位，重新套用在正確的 1.22.12 基礎之上 解決： RHEL-184477
    - 套用 CVE-2026-3083、CVE-2026-3085 的修補程式 解決：RHEL-156267、RHEL-156266
    - 套用修CVE-2024-47537補程式 、 CVE-2024-47539CVE-2024-47540 CVE-2024-47543CVE-2024-47544CVE-2024-47545CVE-2024-47546CVE-2024-47596CVE-2024-47597CVE-2024-47598CVE-2024-47599CVE-2024-47601CVE-2024-47602CVE-2024-47603CVE-2024-47606CVE-2024-47613CVE-2024-47774CVE-2024-47775CVE-2024-47776CVE-2024-47777CVE-2024-47778CVE-2024-47834

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-36639 公告中提及的一個弱點影響。

    - nginx：程式碼執行與拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176218 - nginx：1.26/nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - CVE-2026-32647 nginx：1.26/nginx： NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行
    - CVE-2026-27651 nginx：1.26/nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - CVE-2026-27784 nginx：1.26/nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀，導致拒絕服務
    - CVE-2026-27654 nginx：1.26/nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36734 公告中提及的一個弱點影響。

    [2.9.7-21.6]
    - 修正 CVE-2025-6170 (RHEL-182012)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36730 公告中提及的一個弱點影響。

    [0.7.20-7]
    - 修正解壓縮 solv 頁面 （CVE-2026-48864）RHEL-178970 （） 時的緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-36879 公告中提及的多個弱點影響。

    [1:9.0.117-2]
    - 解決方案： RHEL-183992 從 RPM 組建中移除 tomcat 叢集 JAR
    - 從組建中排除 i686 架構

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-20590 公告中提及的多個弱點影響。

    - CVE-2026-33999 CVE-2026-34000 CVE-2026-34001 CVE-2026-34002 CVE-2026-34003 [Orabug：
    39440282]
    - [Orabug： 38691191] 的 CVE-2025-62229 CVE-2025-62230 CVE-2025-62231 安全性更新
    - 修正 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修正 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36733 公告中提及的一個弱點影響。

    [1:2.2.6-68]
    - RHEL-177947 CVE-2026-34980 cups：控制選項值中的字元插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36732 公告中提及的弱點影響。

    [1.24.2-10]
    - CVE-2026-44431 的安全性修正 解決：RHEL-184858

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36728 公告中提及的一個弱點影響。

    [4.13-6]
    - 向後移植 CVE-2025-13151 的修復 (RHEL-139546)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36774 公告中提及的一個弱點影響。

    [1.16.1-7]
    - 修正 wavpackdec 中的整數溢位弱點 （CVE-2026-53705） 解決： RHEL-184473

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-36201 公告中提及的多個弱點影響。

    - 解決： RHEL-182162 - 禁運 CVE-2026-11610 389-ds-base： 389-ds-base：透過填充的 SASL UNBIND，sasl_io_recv（） 中的堆積緩衝區溢位 [rhel-8.10.z]
    - 解決： RHEL-183102 - CVE-2026-11774 389-ds-base： 389-ds-base：SASL 封包長度中的整數溢位繞過大小限制
    - 解決方案： RHEL-178076 - CVE-2026-9064 389-ds：1.4/389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） [rhel-8.10.z]
    - 解決方法： RHEL-137074 - CVE-2025-14905 389-ds：1.4/389-ds-base：389-ds-base：透過堆積緩衝區溢位進行遠端程式碼執行和拒絕服務 [rhel-8.10.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-36018 公告中提及的多個弱點影響。

    - smb/client：修正 smb2_compound_op（） 中的越界讀取 （Paulo Alcantara） [RHEL-180041] {CVE-2026-46155}
    - xfrm：防禦性地消除 __xfrm_state_delete 中xfrm_state清單的雜湊 （Sabrina Dubroca） [RHEL-180176] {CVE-2026-46116}
    - net： gro：不要合併 zcopy skbs （Sabrina Dubroca） [RHEL-177878] {CVE-2026-46323}
    - net/mana：設定錯誤時的 Null service_wq以防止雙重破壞 （CKI Backport Bot） [RHEL-180271] {CVE-2026-43276}
    - net： mana：修正服務重新掃描 PCI 路徑上的雙重destroy_workqueue （CKI Backport Bot） [RHEL-180271] {CVE-2026-43276}
    - fs/smb/client：修正 cifs_sanitize_prepath 中的越界讀取 （CKI Backport Bot） [RHEL-189503] {CVE-2026-43112}
    - 啟用 ERRATUM 4118414 的 ARM64 變通方案 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： cputype：新增 NVIDIA Olympus 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘誤表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 上的 TLBI 勘誤表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘誤表：套用 Neoverse-V3AE 的變通方法 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： cputype： 新增 Neoverse-V3AE 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： cputype：新增 C1-Ultra 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： cputype：新增 C1-Premium 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： cputype：新增 C1-Pro 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - 清理先前反向移植留下的文件混亂 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - KVM： arm64： vgic-its： 僅刪除已清除項目的翻譯快取參照 （CKI Backport Bot） [RHEL-183969] {CVE-2026-46316}
    - netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181929] {CVE-2026-46244}
    - procfs：修正在 do_task_stat（） 中讀取real_parent時缺少的 RCU 保護 （CKI Backport Bot） [RHEL-181907] {CVE-2026-46259}
    - drm/gem： 修正 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸計算 （CKI Backport Bot） [RHEL-179909] {CVE-2026-46209}
    - sctp：在 SCTP_SENDALL 中重新驗證 sctp_sendmsg_to_asoc（） 之後的清單游標 （CKI Backport Bot） [RHEL-179865] {CVE-2026-46227}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-36674 公告中提及的多個弱點影響。

    - 修復 CVE-2026-53704：多個 rmdemux 安全問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-36617 公告中提及的弱點影響。

    [1.2.11-2]
    - 針對 Resolve 重建 CVE-2026-33811 ： RHEL-187325

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-50379 公告中提及的多個弱點影響。

    [3.5.5-4.0.1_fips]
    - 取代 fips man 頁面中的上游參照 [Orabug: 35824276]
    - 更新其他上游參照
    - 新增 FIPS 套件變更：新增 fips 後置詞至版本並將 Epoch 設定為 10 [Orabug: 35824276]
    - 更新 FIPS 模組名稱 [Orabug： 35824276]
    - 啟用 openssl-fips-provider 相依性 [Orabug: 36504822]
    - 暫時停用 openssl-fips-provider 相依性 [Orabug: 36504822]
    - 取代上游參照 [Orabug: 34340177]

    [3.5.5-4.0.1]
    - 取代上游參照 [Orabug: 34340177]

    [3.5.5.openela.0.1]
    - 新增 OpenELA 特定的變更

    [1:3.5.5-4]
    - 修正 CVE-2026-7383、CVE-2026-9076、CVE-2026-34180、CVE-2026-34181、CVE-2026-34183、CVE-2026-42764、CVE-2026-42766、CVE-2026-42767、CVE-2026-42768、CVE-2026-42769、CVE-2026-42770、CVE-2026-45445、CVE-2026-45446、CVE-2026-45447、CVE-2026-34182。
    解決：RHEL-179274 解決：RHEL-179287 解決：RHEL-179539 解決：RHEL-179544 解決：RHEL-179547 解決：RHEL-179552 解決：RHEL-179556 解決：RHEL-179633 解決：RHEL-179661 解決：RHEL-179678 解決：RHEL-179684 解決：RHEL-179688 解決：RHEL-179691 解決：RHEL-179696 解決：RHEL-179699

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-33285 公告中提及的多個弱點影響。

    - tcp：修正 tcp_v6_syn_recv_sock（） 中潛在的爭用 （Paolo Abeni） [RHEL-174243] {CVE-2026-43198}
    - crypto： tegra - 新增遺漏的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182760] {CVE-2026-31739}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-35892 公告中提及的多個弱點影響。

    - 更新至 22.23.1 版 解決：RHEL-186622 RHEL-185998 RHEL-183669 修正：CVE-2026-12151 CVE-2026-48618 CVE-2026-48933 CVE-2026-48937 CVE-2026-48930 CVE-2026-48619 CVE-2026-48615 CVE-2026-48934 CVE-2026-48928 CVE-2026-48617 CVE-2026-48931 CVE-2026-48935 CVE-2026-42338

    nodejs-nodemon
    - 解決：CVE-2022-25883
    - 解決：CVE-2021-35065
    - 重定基底至 2.0.20 解決：CVE-2022-3517
    - 解決 CVE-2020-28469

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-25051 公告中提及的一個弱點影響。

    [2.1.148-1.1]
    - 修正 LYB 剖析器字串/值讀取中的整數溢位和 OOM
    - 解決：RHEL-177019

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-35833 公告中提及的多個弱點影響。

    - 將 golang.org/x/crypto 升級至 v0.53.0 以修正 CVE-2026-39829， CVE-2026-39830， CVE-2026-39832
    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-61729 重建
    - 修正「CVE-2025-47913 container-tools:rhel8/buildah: golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 [rhel-8.10.z]」
    - 修正「[Minor Incident] CVE-2025-52881 container-tools:rhel8/buildah：因任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 [rhel-8.10.z]」
    - 針對 CVE-2025-58183 重建
    - 修正「CVE-2025-22871 container-tools:rhel8/buildah：在 net/http 中接受無效區塊資料，造成要求走私 [rhel-8.10.z]」
    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-61729 重建
    - 針對 CVE-2025-22871 重建
    - 針對 CVE-2024-1394 重建
    - 修正 CVE-2021-3592 CVE-2021-3593 CVE-2021-3594 CVE-2021-3595 超出邊界存取
    - 以專用上游修補程式取代 CVE-2020-10756 的修補程式
    - 修正「CVE-2020-10756 QEMU：slirp：網路超出邊界讀取資訊洩漏弱點」
    - 修正 CVE-2020-1983
    - 將 golang.org/x/crypto 升級至 v0.53.0 以修正 CVE-2026-39829、 CVE-2026-39830、 CVE-2026-39832、 CVE-2026-42508
    - 針對 CVE-2025-68121 重建
    - 修正「CVE-2025-47913 container-tools:rhel8/podman: golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 [rhel-8.10.z]」
    - 修正「[Minor Incident] CVE-2025-52881 container-tools:rhel8/podman：因任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 [rhel-8.10.z]」
    - 針對 CVE-2025-58183 重建
    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-61729 重建
    - 修正 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881
    - 針對 CVE-2024-1394 重建
    - 重建 CVE-2026-32281
    - 更新以 1.14.6 修正 CVE-2026-34986
    - 針對 CVE-2026-34986 重建
    - 針對 CVE-2026-25679 重建
    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-61729 重建
    - 針對 CVE-2025-58183 重建
    - 針對 CVE-2025-22871 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-36318 公告中提及的弱點影響。

    [2:1.17.1-1]
    - 更新至 https://github.com/containers/aardvark-dns/releases/tag/v1.17.1
    - 解決: RHEL-170152

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-30848 公告中提及的多個弱點影響。

    - RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CKI Backport Bot） [RHEL-179994] {CVE-2026-46176}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext（） 錯誤路徑上的雙重釋放 （CKI Backport Bot） [RHEL-179955] {CVE-2026-46189}
    - selinux：用於 execmem 迴歸的僅 RHEL 修補程式 (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
    - selinux：修正 overlayfs mmap() 和 mprotect() 存取檢查 (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
    - lsm：新增 backing_file LSM 鉤 (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
    - fs：準備將 LSM blob 新增至 backing_file (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
    - ovl：移除不需要的 non-const 轉換 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：backing_file accessor 協助程式中的 constify 檔案 ptr (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
    - ovl：修正巢狀備份檔案路徑 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - lsm：新增 blob 分配的協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：分解出 backing_file_mmap（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：分解出 backing_file_splice_{read，write}（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：分解出 backing_file_{read，write}_iter（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：準備可堆疊檔案系統支援檔案協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：在備份檔案f_path中儲存真實路徑而不是假路徑 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：為使用者顯示的映射檔案路徑建立協助程式 file_user_path（） （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：取得開啟後備檔案的真實路徑的mnt_writers計數 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：重新命名 __mnt_{want，drop}_write*（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：修正 kernel-doc 警告 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - 快取檔案：使用 kiocb_{start，end}_write（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - lsm：建立 security_binder_transfer_file（） 中的 'file' 參數 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - ovl：在底層真實檔案上啟用 fsnotify 事件 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：將backing_file容器用於帶有「假」f_path的內部檔案 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：將 kmem_cache_zalloc（） 移至 alloc_empty_file*（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：使用協助程式開啟核心內部檔案 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - locks：修正授予寫入租約時的 TOCTOU 爭用 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - binder：使用 cred 而不是 task 進行 selinux 檢查 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - RDMA/iwcm：透過移除 work_list 來修正工作佇列清單損毀 （CKI Backport Bot） [RHEL-179664] {CVE-2026-45898}
    - ALSA： aloop：在格式變更停止期間修正對等執行階段 UAF （CKI Backport Bot） [RHEL-179310] {CVE-2026-46090}
    - ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172670] {CVE-2026-43038}
    - drm/amd/display： 不要跳過 DSC 驗證中不相關的模式變更 （CKI Backport Bot） [RHEL-178836] {CVE-2026-31488}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-36317 公告中提及的多個弱點影響。

    - 針對 golang >= 1.26.4 重建以修正 CVE-2026-27145

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-36315 公告中提及的一個弱點影響。

    [25.2-5]
    - 修正門控方案
    - 移除了不必要的舊版 VERSION= 測試
    - 移除了 Bootstrap 測試
    - 修正 pip_install_upgrade 以執行 pip-3.14
    - 修正 bash 完成 + 移除未使用的中繼資料檔案

    [25.2-4]
    - 安全性修正： CVE-2026-8643車輪進入點中的路徑遊走

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36188 公告中提及的弱點影響。

    - 修正 CVE-2026-8450：透過 2-arg open（） 的 send_file（） shell-magic 注入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-26204 公告中提及的多個弱點影響。

    pgaudit [18.0-1]
    - 更新至 18.0
    - postgresql 18 模組的初始匯入

    pg_repack [1.5.3-1]
    - 更新至 1.5.3
    - postgresql 18 模組的初始匯入

    [1.5.1-1]
    - 更新至 v1.5.1

    [1.4.8-2]
    - 新增組建相依性以修正啟用 lz4 的組建
    - 相關項目：RHEL-47604

    pgvector [0.8.1-1]
    - 更新至 0.8.1
    - postgresql 18 模組的初始匯入

    [0.6.2-2]
    - 啟用可攜式版本
    - 解決：RHEL-84405

    [0.6.2-1]
    - 初始封裝

    postgis [3.6.1-1]
    - 更新至 3.6.1
    - postgresql 18 模組的初始匯入
    - 避免對 RHEL 的 perl（Pg） 依賴

    [3.5.3-3]
    - 重建  (gdal)

    [3.5.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild 重新建構

    [3.5.3-1]
    - 更新至 3.5.3

    [3.5.2-2]
    - 重建 (SFCGAL)

    [3.5.2-1]
    - 更新至 3.5.2

    [3.5.1-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild 重新建構

    [3.5.1-1]
    - 更新至 3.5.1

    [3.5.0-3]
    - 重建 (GDAL)

    [3.5.0-2]
    - 重建  (gdal)

    postgres-decoderbufs [3.3.1-1.Final]
    - 更新至 3.3.1.Final
    - postgresql 18 模組的初始匯入

    postgresql [18.4-1]
    - 更新至 18.4
    - 修正 CVE-2026-6478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36307 公告中提及的一個弱點影響。

    [1.6.18-1]
    - 更新至 1.6.18 版，可修正 CVE-2026-50031

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36215 公告中提及的弱點影響。

    [1.1.0-2o-4.3]
    - 修正 CVE-2026-45447：修正 PKCS7_verify 中呼叫者擁有 BIO 的重複釋放弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-36210 公告中提及的一個弱點影響。

    [1.6.18-1]
    - 更新至 1.6.18 版，可修正 CVE-2026-50031

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-36187 公告中提及的弱點影響。

    - 修正 CVE-2026-8450：透過 2-arg open（） 的 send_file（） shell-magic 注入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-36195 公告中提及的多個弱點影響。

    - 解決方法： RHEL-182159 - CVE-2026-11610 389-ds-base： 389-ds-base：透過填充的 SASL UNBIND，sasl_io_recv（） 中的堆積緩衝區溢位 [rhel-9.8.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-35831 公告中提及的弱點影響。

    - 解決 RHEL-183733：CVE-2026-39821

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-50372 公告中提及的多個弱點影響。

    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW (Rajat Gupta) {CVE-2026-46331}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Christian Brauner） [Orabug： 39668743] {CVE-2026-46242}
    - net： skbuff：修正 pskb_carve 協助程式中缺少的 zerocopy 參照 （Minh Nguyen） [Orabug： 39656679] {CVE-2026-52943}
    - arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表 （Mark Rutland） [Orabug： 39548792] {CVE-2025-10263}
    - openvswitch： vport：修正釋放通道埠時的自我鎖死 （Ilya Maximets） {CVE-2026-46165}
    - iommu/amd：在並行 TLB 無效的情況下序列化序列分配 （Ankit Soni） {CVE-2026-43220}
    - usb： ulpi：修正 ulpi_register（） 錯誤路徑上的記憶體洩漏 （Felix Gu） {CVE-2026-46109}
    - smb： client：拒絕使用者空間 cifs.spnego 描述 （Asim Viladi Oglu Manizada） [Orabug： 39463671] {CVE-2026-46243}
    - net：skbuff：透過片段傳輸協助程式傳播共用片段標記 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503，CVE-2026-46300}
    - net：skbuff：在合併期間保留共用片段標記 (William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter：拒絕 nft_bitwise 中的零移位 （Kai Ma） [Orabug： 39452464] {CVE-2026-46101}
    - net： ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （Andrea Mayer） [Orabug： 39452457] {CVE-2026-46099}
    - ALSA： caiaq：修正探查失敗時的 usb_dev 參照計數洩漏 （Deepanshu Kartikey） [Orabug： 39452739] {CVE-2026-46048}
    - ipv6： rpl：當重新壓縮mac_len SRH 增長時，保留餘量 （Greg Kroah-Hartman） [Orabug： 39426003] {CVE-2026-43501}
    - ALSA： caiaq：修正錯誤路徑上可能剩餘的ep1_in_urb （Takashi Iwai） [Orabug： 39452746] {CVE-2026-45992}
    - net：bonding：修復 bond_xmit_broadcast() 中的釋放後使用 (Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto： authencesn - 在執行個體建立期間拒絕短 ahash 摘要 （Yucheng Lu） [Orabug： 39452231] {CVE-2026-46033}
    - spi：修正裝置設定失敗時的資源洩漏 （Johan Hovold） [Orabug： 39452400] {CVE-2026-46083}
    - net： qrtr： ns： 限制節點總數 （Manivannan Sadhasivam） [Orabug： 39452123] {CVE-2026-46003}
    - net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （Zhengchuan Liang） [Orabug： 39452411] {CVE-2026-46086}
    - net： qrtr： ns： 限制查詢的最大次數（Manivannan Sadhasivam） [Orabug: 39452207] {CVE-2026-46026}
    - net： qrtr： ns：限制每個節點的最大伺服器註冊數量（Manivannan Sadhasivam） [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib：停用 RSS QP 銷毀的 RX 轉向 （Long Li） [Orabug： 39452406] {CVE-2026-46084}
    - media： rc： igorplugusb：注意相干性規則 （Oliver Neukum） [Orabug： 39452432] {CVE-2026-46091}
    - wifi： mwifiex：修正 mwifiex_adapter_cleanup（） 中的釋放後使用 （Daniel Hodges） [Orabug： 39452343] {CVE-2026-46069}
    - thermal： core：修正熱區域調速器清理問題 （Rafael J. Wysocki） [Orabug： 39452186] {CVE-2026-46021}
    - smb：client：在 cifsacl 中重寫 DACL 之前先驗證整個 DACL (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi：sd：修正 device_add（&disk_dev） 失敗時遺失的 put_disk（） （Yang Xiuwei） [Orabug： 39452100] {CVE-2026-45997}
    - rtmutex：在 remove_waiter() 中使用 waiter::task 而不是 current (Keenan Dong) [Orabug: 39425998] {CVE-2026-43499}
    - ceph：只有 d_add（） 負 dentry 未雜湊時 （Max Kellermann） [Orabug： 39452291] {CVE-2026-46052}
    - dm mirror：修正 create_dirty_log（） 中的整數溢位 （Junrui Luo） [Orabug： 39452196] {CVE-2026-46023}
    - 藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp：接聽程式遷移後呼叫 sk_data_ready（） （Zhenzhong Wu） [Orabug： 39452159] {CVE-2026-46015}
    - inotify：修正 fsnotify_add_inode_mark_locked（） 失敗時的監視計數洩漏 （Chia-Ming Chang） [Orabug：
    39452250] {CVE-2026-46040}
    - md/raid5：在存取日誌中繼資料之前驗證負載大小 （Junrui Luo） [Orabug： 39452349] {CVE-2026-46070}
    - md/raid5：修正 retry_aligned_read（） 中的軟鎖定 （Chia-Ming Chang） [Orabug： 39452287] {CVE-2026-46051}
    - ext4：修正 ext4_xattr_inode_dec_ref_all（） 中缺少的 brelse（） （Sohei Koyama） [Orabug： 39452269] {CVE-2026-46046}
    - ext4：修正 check_xattrs（） 中的邊界檢查以防止越界存取 （Deepanshu Kartikey） [Orabug：
    39452442] {CVE-2026-46094}
    - io_uring/poll：修正喚醒爭用時缺少 EOF 的 multishot recv （Jens Axboe） {CVE-2026-23473}
    - KVM： nSVM： 如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （Kevin Cheng） [Orabug： 39452372] {CVE-2026-46076}
    - KVM： SVM：如果是 EFER，則為 INVLPGA 注入 #UD。SVME=0 （Kevin Cheng） [Orabug： 39452394] {CVE-2026-46082}
    - KVM： nSVM：在 L2 的 VMRUN 之後，將中斷影子同步到快取的 vmcb12 （Yosry Ahmed） [Orabug： 39452061] {CVE-2026-45987}
    - xfs：修正 xfs_alloc_buftarg（） 中的資源洩漏 （Haoxiang Li） [Orabug： 39452131] {CVE-2026-46005}
    - libceph：防止 ceph_handle_auth_reply（） 中潛在的 null-ptr-deref （Raphael Zimmer） [Orabug：
    39452201] {CVE-2026-46024}
    - ipv4： icmp：使用 icmp_pointers 之前先驗證回覆類型 （Ruide Cao） [Orabug： 39452243] {CVE-2026-46037}
    - RDMA/rxe：在 rxe_rcv 中的 payload_size（） 之前驗證 pad 和 ICRC （Hkbinbin） [Orabug： 39452259] {CVE-2026-46043}
    - net： qrtr： ns： 在 ctrl_cmd_bye（） 期間釋放節點 （Manivannan Sadhasivam） [Orabug： 39452246] {CVE-2026-46038}
    - rxrpc： 修正 rxkad 加密不對齊處理 （David Howells） [Orabug： 39452728] {CVE-2026-46085}
    - ALSA： caiaq： 正確處理探查錯誤 （Takashi Iwai） [Orabug： 39452126] {CVE-2026-46004}
    - rbd：修正 device_add_disk（） 失敗時的 null-ptr-deref （Dawei Feng） [Orabug： 39452385] {CVE-2026-46079}
    - md/raid10：修正帶有檢查操作和 nowait 要求的鎖死 （Josh Hunt） [Orabug： 39452284] {CVE-2026-46050}
    - jbd2：修正 jbd2_journal_cancel_revoke（） 中的鎖死 （Zhang Yi） [Orabug： 39452318] {CVE-2026-46061}
    - erofs：修正尾隨 dirents 的越界 nameoff 處理 （Gao Xiang） [Orabug： 39452380] {CVE-2026-46078}
    - ALSA： ctxfi：新增 S/PDIF 預設 RSR 的後援 （Harin Lee） [Orabug： 39452280] {CVE-2026-46049}
    - ext2：拒絕 ext2_iget（） 中具有零i_nlink和有效模式的 inode （Vasiliy Kovalev） [Orabug： 39452119] {CVE-2026-46002}
    - net： qrtr： ns： 修正驅動程式 remove（） 中的釋放後使用 （Manivannan Sadhasivam） [Orabug： 39452274] {CVE-2026-46047}
    - net： strparser：修正 strp_abort_strp（） 中的skb_head洩露 （Luxiao Xu） [Orabug： 39452468] {CVE-2026-46102}
    - ALSA： control：在 snd_ctl_elem_init_enum_names（） 中 strnlen（） 之前驗證buf_len （Ziqing Chen） [Orabug： 39452416] {CVE-2026-46088}
    - crypto： pcrypt - 修正 MAY_BACKLOG 要求的處理 （Herbert Xu） [Orabug： 39410863] {CVE-2026-43493}
    - wifi： rtw88：檢查 PCI 上游橋接器是否存在 （Fedor Pchelkin） [Orabug： 39452437] {CVE-2026-46092}
    - zram：不要忘記部分捨棄請求的 endio （Sergey Senozhatsky） [Orabug： 39452420] {CVE-2026-46089}
    - ocfs2：在 dio 完成時拆分交易以避免信用耗盡 （Heming Zhao） [Orabug： 39452388] {CVE-2026-46080}
    - drm/amdgpu： 限制 BO 清單項目計數以防止資源耗盡 （Jesse Zhang） [Orabug： 39167551] {CVE-2026-23468}
    - padata：一勞永逸地修正 pd UAF （Herbert Xu） [Orabug： 38335055] {CVE-2025-38584}
    - drm/nouveau：修正 pushbuf 重新定位邊界檢查中的 u32 溢位 （Greg Kroah-Hartman） [Orabug： 39452133] {CVE-2026-46006}
    - ALSA： usb-audio：停止剖析 MAX_NR_RATES 的 UAC2 速率 （Cassio Gabriel） [Orabug： 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c 中的緩衝區溢位 （Juergen Gross） [Orabug： 39305898] {CVE-2026-31786}
    - xen/privcmd：透過 VMA 分割修正雙重釋放 （Juergen Gross） [Orabug： 39305908] {CVE-2026-31787}
    - rxrpc： 修正非 XDR 金鑰準備中缺少的票證長度驗證 （Anderson Nascimento） [Orabug：
    39300563] {CVE-2026-31696}
    - crypto： ccp：如果 PSP 命令失敗，請勿嘗試將 ID 複製到使用者空間 （Sean Christopherson） {CVE-2026-31697}
    - crypto： ccp：如果 PSP 命令失敗，請勿嘗試將 PDH cert 複製到使用者空間 （Sean Christopherson） {CVE-2026-31698}
    - crypto： ccp：如果 PSP 命令失敗，請勿嘗試將 CSR 複製到使用者空間 （Sean Christopherson） {CVE-2026-31699}
    - net/packet：修正 tpacket_snd（） 中 mmap'd vnet_hdr 上的 TOCTOU 爭用 （Bingquan Chen） {CVE-2026-31700}
    - ALSA： caiaq：在 create_card（） 中參照 USB 裝置 （Berk Cem Goksel） [Orabug： 39300586] {CVE-2026-31701}
    - smb： client：修正smb2_ioctl_query_info QUERY_INFO路徑中的 OOB 讀取 （Michael Bommarito） [Orabug：
    39300607] {CVE-2026-31708}
    - smb： client：在讀取模式位元之前需要完整的 NFS 模式 SID （Michael Bommarito） [Orabug： 39343707] {CVE-2026-43350}
    - fuse：拒絕頁面快取中的過大內容 （Samuel Page） [Orabug： 39300556] {CVE-2026-31694}
    - mm/pagewalk：修正並行分割和重新fault之間的爭用 （Max Boone） [Orabug： 39250782] {CVE-2026-31456}
    - wifi： mac80211：ieee80211_tx_prepare_skb（） 失敗時始終釋放 skb （Felix Fietkau） [Orabug： 39167472] {CVE-2026-23444}
    - mm/userfaultfd：修正 hugetlb 錯誤互斥雜湊計算 （Jianhui Zhou） [Orabug： 39273453] {CVE-2026-31575}
    - ipv6：在 SRv6 路徑中新增 idev 的 NULL 檢查 （Heminhong） [Orabug： 39167467] {CVE-2026-23442}
    - ocfs2：修正 ocfs2_write_end_inline 中的越界寫入 （Joseph Qi） [Orabug： 39331090] {CVE-2026-43075}
    - ocfs2：在 inode 讀取期間驗證內嵌資料i_size （Deepanshu Kartikey） [Orabug： 39331097] {CVE-2026-43076}
    - media： as102：修正裝置在 as102_usb_probe（） 中註冊後不會釋放記憶體的問題 （Jeongjun Park） [Orabug： 39273467] {CVE-2026-31578}
    - bcache：修正 cached_dev.sb_bio 釋放後使用和崩潰 （Mingzhe Zou） [Orabug： 39273481] {CVE-2026-31580}
    - ALSA： 6fire：修正中斷連接時的釋放後使用 （Berk Cem Goksel） [Orabug： 39273486] {CVE-2026-31581}
    - media： em28xx：修正 em28xx_v4l2_open（） 中的釋放後使用 （Abhishek Kumar） [Orabug： 39273493] {CVE-2026-31583}
    - mm： blk-cgroup：修正 cgwb_release_workfn（） 中的釋放後使用 （Breno Leitao） [Orabug： 39273507] {CVE-2026-31586}
    - KVM：x86：使用 MMIO 片段中的暫存欄位來保存小寫入值 （Sean Christopherson） [Orabug：
    39273521] {CVE-2026-31588}
    - x86-64：重新命名具有誤導性名稱的「__copy_user_nocache（）」函式 （Linus Torvalds） [Orabug： 39323162] {CVE-2026-43073}
    - kernel：對於 dup_mmap() 失敗和 uprobe 註冊要更加小心 (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib：修正 gdev->srcu 的爭用情形 （Pawel Narewski） [Orabug： 38887677] {CVE-2026-22986}
    - KVM： SEV：對 KVM_MEMORY_ENCRYPT_REG_REGION 的大尺寸刪除 WARN （Sean Christopherson） [Orabug：
    39273529] {CVE-2026-31590}
    - KVM： SEV：拒絕嘗試同步已啟動/加密 vCPU 的 VMSA （Sean Christopherson） [Orabug： 39273553] {CVE-2026-31593}
    - ocfs2：處理 ocfs2_group_extend 中無效的 dinode （Zhengyuan Huang） [Orabug： 39273569] {CVE-2026-31596}
    - ocfs2：修正 ocfs2_fault（） 中VM_FAULT_RETRY時的釋放後使用 （Tejas Bharambe） [Orabug： 39273578] {CVE-2026-31597}
    - ocfs2：修正取消連結和dio_end_io_write之間可能的鎖死 （Joseph Qi） [Orabug： 39273586] {CVE-2026-31598}
    - dcache：將儲存桶的最小數量限制為兩個 （Zhihao Cheng） [Orabug： 39323133] {CVE-2026-43071}
    - ALSA： ctxfi：將 PTP 限制為單一頁面 （Harin Lee） [Orabug： 39273608] {CVE-2026-31602}
    - wifi： rtw88：修正探查失敗時的裝置洩漏 （Johan Hovold） [Orabug： 39273620] {CVE-2026-31604}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-33481 公告中提及的一個弱點影響。

    galera [26.4.27-1.0.1]
    - 中斷 nmap-ncat 需求。[Orabug: 34116228]
    - 需要在不使用修補程式的情況下刪除 lp1184034 測試案例。

    [26.4.27-1]
    - 已重定基底至 26.4.27

    [26.4.26-1]
    - 已重定基底至 26.4.26

    mariadb [3:11.8.8-1]
    - 11.8.8 的重定基底。

    [3:11.8.7-1]
    - 11.8.7 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-50370 公告中提及的一個弱點影響。

    - CVE-2026-5450：修正 scanf 中的緩衝區溢位 (RHEL-172710)
    - CVE-2026-4046：修正  (IBM1390) 和 IBM1399 iconv 模組中的宣告失敗 (RHEL-162901)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-34354 公告中提及的多個弱點影響。

    - 修正狀態端點內的 XSS CVE-2026-6735
    - 修正帶有 Apache 對應的過時 SOAP_GLOBAL(ref_map) 指標 CVE-2026-6722
    - 修正標頭剖析失敗後的釋放後使用 (SOAP_PERSISTENCE_SESSION) CVE-2026-7261
    - 修正損毀的 Apache 對應值 NULL 檢查 CVE-2026-7262
    - 修正字元陣列位移的帶正負號整數溢位 CVE-2026-7568
    - 修正持續不斷將未簽名的字元傳遞至 ctype.h 函式 CVE-2026-7258

    php-pear

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-33482 公告中提及的一個弱點影響。

    galera [26.4.20-1.0.1]
    - 中斷 nmap-ncat 需求。[Orabug: 34116228]
    - 需要在不使用修補程式的情況下刪除 garbd-wrapper 指令碼和 lp1184034 測試案例。[Orabug: 34116228]

    [26.4.20-1]
    - 26.4.20 的重定基底。

    [26.4.19-1]
    - 26.4.19 的重定基底。

    [26.4.18-1]
    - 26.4.18 的重定基底。

    [26.4.16-1]
    - 26.4.16 的重定基底。

    [26.4.14-1]
    - 26.4.14 的重定基底。

    mariadb [3:10.11.18-1]
    - 10.11.18 的重定基底。

    [3:10.11.17-1]
    - 10.11.17 的重定基底。

    [3:10.11.16-1]
    - 10.11.16 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-33449 公告中提及的多個弱點影響。

    - 修正狀態端點內的 XSS CVE-2026-6735
    - 修正透過mb_ereg_search_init() 在 php_mb_check_encoding() 中發生的 Null 指標解除參照問題 CVE-2026-7259
    - 修正帶有 Apache 對應的過時 SOAP_GLOBAL(ref_map) 指標 CVE-2026-6722
    - 修正標頭剖析失敗後的釋放後使用 (SOAP_PERSISTENCE_SESSION) CVE-2026-7261
    - 修正損毀的 Apache 對應值 NULL 檢查 CVE-2026-7262
    - 修正字元陣列位移的帶正負號整數溢位 CVE-2026-7568

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-20546 公告中提及的多個弱點影響。

    - 已修正 CVE-2026-25952 CVE-2026-26986 CVE-2026-27951 CVE-2026-29775 CVE-2026-31883 CVE-2026-31884 CVE-2026-31885 CVE-2026-33985 [Orabug: 39440279]
    - 已修正 CVE-2026-22852 CVE-2026-22854 CVE-2026-22856 CVE-2026-23732 CVE-2026-23948 CVE-2026-24491 CVE-2026-24675 CVE-2026-24676 CVE-2026-24679 CVE-2026-24684 CVE-2026-31806 [Orabug: 39272429]
    - 已修正 CVE-2026-26955 CVE-2026-26956 [Orabug: 39189643]
    - 已修正 CVE-2026-22855 CVE-2026-22858 CVE-2026-22859 [Orabug: 39075086]
    - 已修正 CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 [Orabug: 38971897]
    - CVE-2020-11521：修正 planar.c 中的越界寫入弱點 (#1837621)
    - CVE-2020-11523：修正 region.c 中的整數溢位弱點 (#1837622)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-19566 公告中提及的一個弱點影響。

    - 修正 CVE-2025-14078 gvariant 剖析器緩衝區反向溢位 [Orabug: 39418716]
    - 修正 CVE-2025-13601 g_escape_uri_string() 溢位 [Orabug: 38909821]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-33464 公告中提及的一個弱點影響。

    galera [26.4.27-1]
    - 已重定基底至 26.4.27

    [26.4.26-1]
    - 已重定基底至 26.4.26

    [26.4.25-1]
    - 已重定基底至 26.4.25

    [26.4.24-1]
    - 26.4.24 的重定基底。

    Judy [1.0.5-18]
    - 移除 README.Fedora；自 1.0.5 版本開始不再需要
    - 解決：#1638717

    [1.0.5-17]
    - ldconfig scriptlet 被 Fedora 28 中的 RPM 檔案觸發器取代
    - 刪除舊版 BuildRoot: 和 Group: 標籤
    - 刪除冗餘的顯式 buildroot 清理
    - 指定所有明確使用的組建需求
    - 盡可能使用 %license
    - 捨棄 %defattr，自 rpm 開始的冗餘 4.4

    [1.0.5-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重新建構

    [1.0.5-15]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild 重新建構

    [1.0.5-14]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重新建構

    [1.0.5-13]
    - 已針對 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild 重新建構

    [1.0.5-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重新建構

    [1.0.5-11]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重新建構

    [1.0.5-10]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild 重新建構

    [1.0.5-9]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重新建構

    mariadb [3:10.11.18-1]
    - 10.11.18 的重定基底。

    [3:10.11.17-1]
    - 10.11.17 的重定基底。

    [3:10.11.16-1]
    - 10.11.16 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-33445 公告中提及的多個弱點影響。

    [140.12.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [140.12.0]
    - 新增 OpenELA 品牌取消

    [140.12.0-1]
    - 更新至 140.12.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-27741 公告中提及的多個弱點影響。

    - 從 PostgreSQL 14.23 對 CVE-2026-6478 進行反向移植修正
    - 對 CVE-2026-6637、CVE-2026-6477、CVE-2026-6475、CVE-2026-6473 進行反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-33226 公告中提及的一個弱點影響。

    - CVE-2026-5450：修正 scanf 中的緩衝區溢位 (RHEL-172710)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2026-26551 公告中提及的多個弱點影響。

    - 更新至 140.10.2 ESR [Orabug: 39534787][CVE-2026-8090][CVE-2026-8092] [CVE-2026-8094]
    - 更新至 140.10.1 ESR [Orabug: 39481850][CVE-2026-7320][CVE-2026-7321] [CVE-2026-7322][CVE-2026-7323]
    - 更新至 140.10.0 ESR [Orabug: 39499844][CVE-2026-6746][CVE-2026-6747] [CVE-2026-6748][CVE-2026-6749][CVE-2026-6750][CVE-2026-6751][CVE-2026-6752] [CVE-2026-6753][CVE-2026-6754][CVE-2026-6757][CVE-2026-6759][CVE-2026-6761] [CVE-2026-6762][CVE-2026-6763][CVE-2026-6764][CVE-2026-6765][CVE-2026-6766] [CVE-2026-6767][CVE-2026-6769][CVE-2026-6770][CVE-2026-6771][CVE-2026-6772] [CVE-2026-6776][CVE-2026-6785][CVE-2026-6786]
    - 更新至 140.9.1 ESR [Orabug: 39324689][CVE-2026-5731][CVE-2026-5732] [CVE-2026-5734][CVE-2026-33416][CVE-2026-33636]
    - 更新至 140.9.0 ESR [Orabug: 39361657][CVE-2026-4684][CVE-2026-4685] [CVE-2026-4686][CVE-2026-4687][CVE-2026-4688][CVE-2026-4689][CVE-2026-4690] [CVE-2026-4691][CVE-2026-4692][CVE-2026-4693][CVE-2026-4694][CVE-2026-4695] [CVE-2026-4696][CVE-2026-4697][CVE-2026-4698][CVE-2026-4699][CVE-2026-4700] [CVE-2026-4701][CVE-2026-4702][CVE-2026-4704][CVE-2026-4705][CVE-2026-4706] [CVE-2026-4707][CVE-2026-4708][CVE-2026-4709][CVE-2026-4710][CVE-2026-4711] [CVE-2026-4712][CVE-2026-4713][CVE-2026-4714][CVE-2026-4715][CVE-2026-4716] [CVE-2026-4717][CVE-2026-4718][CVE-2026-4719][CVE-2026-4720][CVE-2026-4721]
    - 更新至 140.8.0 ESR [Orabug: 39361647][CVE-2026-2447][CVE-2026-2757] [CVE-2026-2758][CVE-2026-2759][CVE-2026-2760][CVE-2026-2761][CVE-2026-2762] [CVE-2026-2763][CVE-2026-2764][CVE-2026-2765][CVE-2026-2766][CVE-2026-2767] [CVE-2026-2768][CVE-2026-2769][CVE-2026-2770][CVE-2026-2771][CVE-2026-2772] [CVE-2026-2773][CVE-2026-2774][CVE-2026-2775][CVE-2026-2776][CVE-2026-2777] [CVE-2026-2778][CVE-2026-2779][CVE-2026-2780][CVE-2026-2781][CVE-2026-2782] [CVE-2026-2783][CVE-2026-2784][CVE-2026-2785][CVE-2026-2786][CVE-2026-2787] [CVE-2026-2788][CVE-2026-2789][CVE-2026-2790][CVE-2026-2791][CVE-2026-2792] [CVE-2026-2793]
    - 更新至 140.7.0 ESR [Orabug: 38940976][CVE-2025-14327][CVE-2026-0877] [CVE-2026-0878][CVE-2026-0879][CVE-2026-0880][CVE-2026-0882][CVE-2026-0883] [CVE-2026-0884][CVE-2026-0885][CVE-2026-0886][CVE-2026-0887][CVE-2026-0890] [CVE-2026-0891]
    - 更新至 140.6.0 ESR [Orabug: 38813993][CVE-2025-14321][CVE-2025-14322] [CVE-2025-14323][CVE-2025-14324][CVE-2025-14325][CVE-2025-14328] [CVE-2025-14329][CVE-2025-14330][CVE-2025-14331][CVE-2025-14333]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2026-24983 公告中提及的多個弱點影響。

    - 更新至 140.10.2 ESR [Orabug: 39534787][CVE-2026-8090][CVE-2026-8092] [CVE-2026-8094]
    - 更新至 140.10.1 ESR [Orabug: 39481850][CVE-2026-7320][CVE-2026-7321] [CVE-2026-7322][CVE-2026-7323]
    - 更新至 140.10.0 ESR [Orabug: 39499844][CVE-2026-6746][CVE-2026-6747] [CVE-2026-6748][CVE-2026-6749][CVE-2026-6750][CVE-2026-6751][CVE-2026-6752] [CVE-2026-6753][CVE-2026-6754][CVE-2026-6757][CVE-2026-6759][CVE-2026-6761] [CVE-2026-6762][CVE-2026-6763][CVE-2026-6764][CVE-2026-6765][CVE-2026-6766] [CVE-2026-6767][CVE-2026-6769][CVE-2026-6770][CVE-2026-6771][CVE-2026-6772] [CVE-2026-6776][CVE-2026-6785][CVE-2026-6786]
    - 更新至 140.9.1 ESR [Orabug: 39324689][CVE-2026-5731][CVE-2026-5732] [CVE-2026-5734][CVE-2026-33416][CVE-2026-33636]
    - 更新至 140.9.0 ESR [Orabug: 39361657][CVE-2026-4684][CVE-2026-4685] [CVE-2026-4686][CVE-2026-4687][CVE-2026-4688][CVE-2026-4689][CVE-2026-4690] [CVE-2026-4691][CVE-2026-4692][CVE-2026-4693][CVE-2026-4694][CVE-2026-4695] [CVE-2026-4696][CVE-2026-4697][CVE-2026-4698][CVE-2026-4699][CVE-2026-4700] [CVE-2026-4701][CVE-2026-4702][CVE-2026-4704][CVE-2026-4705][CVE-2026-4706] [CVE-2026-4707][CVE-2026-4708][CVE-2026-4709][CVE-2026-4710][CVE-2026-4711] [CVE-2026-4712][CVE-2026-4713][CVE-2026-4714][CVE-2026-4715][CVE-2026-4716] [CVE-2026-4717][CVE-2026-4718][CVE-2026-4719][CVE-2026-4720][CVE-2026-4721]
    - 更新至 140.8.0 ESR [Orabug: 39361647][CVE-2026-2447][CVE-2026-2757] [CVE-2026-2758][CVE-2026-2759][CVE-2026-2760][CVE-2026-2761][CVE-2026-2762] [CVE-2026-2763][CVE-2026-2764][CVE-2026-2765][CVE-2026-2766][CVE-2026-2767] [CVE-2026-2768][CVE-2026-2769][CVE-2026-2770][CVE-2026-2771][CVE-2026-2772] [CVE-2026-2773][CVE-2026-2774][CVE-2026-2775][CVE-2026-2776][CVE-2026-2777] [CVE-2026-2778][CVE-2026-2779][CVE-2026-2780][CVE-2026-2781][CVE-2026-2782] [CVE-2026-2783][CVE-2026-2784][CVE-2026-2785][CVE-2026-2786][CVE-2026-2787] [CVE-2026-2788][CVE-2026-2789][CVE-2026-2790][CVE-2026-2791][CVE-2026-2792] [CVE-2026-2793]
    - 更新至 140.7.0 ESR [Orabug: 38940976][CVE-2025-14327][CVE-2026-0877] [CVE-2026-0878][CVE-2026-0879][CVE-2026-0880][CVE-2026-0882][CVE-2026-0883] [CVE-2026-0884][CVE-2026-0885][CVE-2026-0886][CVE-2026-0887][CVE-2026-0890] [CVE-2026-0891]
    - 更新至 140.6.0 ESR [Orabug: 38813993][CVE-2025-14321][CVE-2025-14322] [CVE-2025-14323][CVE-2025-14324][CVE-2025-14325][CVE-2025-14328] [CVE-2025-14329][CVE-2025-14330][CVE-2025-14331][CVE-2025-14333]
    - 更新至 140.5.0 ESR [Orabug: 38708474][CVE-2025-13012][CVE-2025-13013] [CVE-2025-13014][CVE-2025-13015][CVE-2025-13016][CVE-2025-13017] [CVE-2025-13018][CVE-2025-13019][CVE-2025-13020]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
326094	Oracle Linux 8：edk2 (ELSA-2026-36721)	high
326092	Oracle Linux 8：unbound (ELSA-2026-37282)	high
326091	Oracle Linux 8：tomcat (ELSA-2026-37137)	high
326018	Oracle Linux 9：nginx:1.24 (ELSA-2026-36618)	critical
326017	Oracle Linux 9：unbound (ELSA-2026-36777)	high
326015	Oracle Linux 9：gstreamer1-plugins-good (ELSA-2026-37129)	high
326014	Oracle Linux 9 ： nginx：1.26 （ELSA-2026-36639）	critical
325928	Oracle Linux 8：libxml2 (ELSA-2026-36734)	low
325927	Oracle Linux 8：libsolv （ELSA-2026-36730）	high
325926	Oracle Linux 9：tomcat (ELSA-2026-36879)	high
325925	Oracle Linux 7: xorg-x11-server (ELSA-2026-20590)	critical
325924	Oracle Linux 8 : cups (ELSA-2026-36733)	medium
325923	Oracle Linux 8：python-urllib3 (ELSA-2026-36732)	high
325876	Oracle Linux 8: libtasn1 (ELSA-2026-36728)	high
325875	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2026-36774)	high
325874	Oracle Linux 8：389-ds:1.4 (ELSA-2026-36201)	high
325873	Oracle Linux 9：核心 (ELSA-2026-36018)	high
325813	Oracle Linux 9：gstreamer1-plugins-ugly-free （ELSA-2026-36674）	high
325812	Oracle Linux 9：oci-seccomp-bpf-hook (ELSA-2026-36617)	high
325811	Oracle Linux 9：openssl (ELSA-2026-50379)	critical
325789	Oracle Linux 9：核心 (ELSA-2026-33285)	medium
325788	Oracle Linux 9：nodejs:22 (ELSA-2026-35892)	medium
325787	Oracle Linux 9：libyang （ELSA-2026-25051）	high
325772	Oracle Linux 8：container-tools:ol8 (ELSA-2026-35833)	high
325771	Oracle Linux 9 : aardvark-dns (ELSA-2026-36318)	high
325729	Oracle Linux 9：核心 (ELSA-2026-30848)	high
325728	Oracle Linux 9：skopeo (ELSA-2026-36317)	high
325727	Oracle Linux 9 ： python3.14-pip （ELSA-2026-36315）	medium
325726	Oracle Linux 8 ： perl-HTTP-Daemon （ELSA-2026-36188）	high
325724	Oracle Linux 9：postgresql:18 (ELSA-2026-26204)	high
325592	Oracle Linux 8：freeipmi (ELSA-2026-36307)	high
325591	Oracle Linux 8: compat-openssl10 (ELSA-2026-36215)	high
325533	Oracle Linux 9：freeipmi (ELSA-2026-36210)	high
325532	Oracle Linux 9 ： perl-HTTP-Daemon （ELSA-2026-36187）	high
325531	Oracle Linux 9：389-ds-base (ELSA-2026-36195)	high
325491	Oracle Linux 8：grafana-pcp (ELSA-2026-35831)	high
325292	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50372)	high
325289	Oracle Linux 9：mariadb:11.8 (ELSA-2026-33481)	critical
325060	Oracle Linux 9: glibc (ELSA-2026-50370)	critical
324992	Oracle Linux 8：php:7.4 (ELSA-2026-34354)	critical
324946	Oracle Linux 9：mariadb:10.11 (ELSA-2026-33482)	critical
324880	Oracle Linux 9：php (ELSA-2026-33449)	critical
324593	Oracle Linux 7：freerdp (ELSA-2026-20546)	medium
324592	Oracle Linux 7：glib2 (ELSA-2026-19566)	critical
324345	Oracle Linux 8：mariadb:10.11 (ELSA-2026-33464)	critical
324342	Oracle Linux 8：thunderbird (ELSA-2026-33445)	critical
324339	Oracle Linux 9：postgresql (ELSA-2026-27741)	high
324333	Oracle Linux 9: glibc (ELSA-2026-33226)	critical
324033	Oracle Linux 7：firefox (ELSA-2026-26551)	critical
324032	Oracle Linux 7：firefox (ELSA-2026-24983)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

critical

high

high

critical

low

high

high

critical

medium

high

high

high

high

high

high

high

critical

medium

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

critical

critical

critical

critical

critical

medium

critical

critical

critical

high

critical

critical

high