遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-6004 公告中提及的多個弱點影響。

    [2:2.11.7-1.3]
    - 反向移植數個 CVE 修正，解決：RHEL-151988、RHEL-152215

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-4756 公告中提及的一個弱點影響。

    - 修正 CVE-2026-25646 [Orabug: 39093556]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-4471 公告中提及的多個弱點影響。

    - 修正 CVE-2026-22855 CVE-2026-22858 CVE-2026-22859 [Orabug: 39075086]
    - 已修正 CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 [Orabug: 38971897]
    - CVE-2020-11521修正 flat.c 中的越界寫入 (#1837621)
    - CVE-2020-11523修正 region.c 中的整數溢位 (#1837622)
    - CVE-2020-11524修正 interleaved.c 中的越界寫入 (#1837623)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-5931 公告中提及的多個弱點影響。

    [140.9.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.9.0-1]
    - 更新至 140.9.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-5930 公告中提及的多個弱點影響。

    [140.9.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.9.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.9.0-1]
    - 更新至 140.9.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-5932 公告中提及的多個弱點影響。

    [140.9.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.9.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.9.0-1]
    - 更新至 140.9.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-5913 公告中提及的一個弱點影響。

    [6.4-15.20240127]
    - 修正 infocmp -i 中的緩衝區溢位 (CVE-2025-69720)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-5580 公告中提及的多個弱點影響。

    mecab [0.996-2.12]
    - 「mysql」模組重建的升級版本。我們會將「mecab-devel」RPM 從「buildroot」儲存庫移至「AppStream」儲存庫
    - 解決：#2180411

    [0.996-2]
    - 重建以修正 中所述的問題 #2000986
    - 解決：#2000986

    [0.996-1.9]
    - 用於在新架構上重建的版本升級相關項目 #1518842

    [0.996-1.8]
    - 略過 /etc/opt/rh/rh-mysql57/mecabrc 的 %verify 解決 #1382315

    [0.996-1.7]
    - 在 soname 中使用 SCL 名稱前置程式庫主要號碼

    [0.996-1.6]
    - 需要來自 scl 的 runtime 套件

    [0.996-1.5]
    - 轉換為 SCL 套件

    [0.996-1.4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [0.996-1.3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [0.996-1.2]
    - 針對 GCC 5 C++11 ABI 變更重建

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升級版本
    - 解決：RHEL-24525

    [2.7.0.20070801-16]
    - 將 LICENSE.fedora 重新命名為 LICENSE.rhel

    [2.7.0.20070801-15]
    - 用於在新架構上重建的版本升級相關項目 #1518842

    [2.7.0.20070801-14.1]
    - 需要來自 scl 的 runtime 套件

    [2.7.0.20070801-13.1]
    - 轉換為 SCL 套件

    [2.7.0.20070801-12.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [2.7.0.20070801-11.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [2.7.0.20070801-10.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild 重建

    [2.7.0.20070801-9.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重新建構

    mysql [8.0.45-1]
    - 8.0.45 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-5578 公告中提及的一個弱點影響。

    - 限制 ri-record 中的遞回 (CVE-2021-3622) 解決 rhbz#1976194

    libguestfs
    - 修正：CVE-2022-40284
    - 修正 CVE-2024-7383 NBD 伺服器的憑證驗證不當問題，解決：RHEL-52728

    libtpms
    - 修正 CVE-2025-49133 解決：RHEL-96251

    libvirt
    - 解決 RHEL-120119 (CVE-2025-11234 virt:rhel/qemu-kvmVNC WebSocket 交握釋放後使用 [rhel-8.10.z])

    seabios

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-5939 公告中提及的多個弱點影響。

    [2:3.10.3-5.3]
    - 反向移植數個 CVE 修正，解決：RHEL-151975、RHEL-152202

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-5941 公告中提及的多個弱點影響。

    [1.25.8-1]
    - Go 1.25.8 的更新 (fips-1)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-5942 公告中提及的多個弱點影響。

    [1.25.8-2]
    - Go 1.25.8 的更新 (fips-1)
    - 解決：RHEL-157451

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-50174 公告中提及的多個弱點影響。

    - CVE-2025-15281wordexp WRDE_REUSE 未初始化的記憶體讀取 (RHEL-142787)
    - CVE-2026-0915getnetbyaddr 中的堆疊記憶體洩漏 (RHEL-141849)
    - CVE-2025-8058：regcomp 中的重複釋放 (RHEL-105326)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-5599 公告中提及的一個弱點影響。

    - 解決 RHEL-146525 - nginxNGINX透過 TLS Proxy 連線的攔截式攻擊插入資料 (CVE-2026-1642)
    - 解決 RHEL-84477 - nginx特製的 MP4 檔案可能造成拒絕服務 (CVE-2024-7347)
    - 解決 RHEL-85556 - nginxngx_http_mp4_module 中的記憶體洩漏 (CVE-2022-41742)
    - 解決 RHEL-91446 - nginxngx_http_mp4_module 中的記憶體損毀 (CVE-2022-41741)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-5640 公告中提及的多個弱點影響。

    mecab [0.996-3.4]
    - 升級套件重建的版本 我們會將 'mecab-devel' RPM 從 'buildroot' repo 移至 'CRB' repo
    - 解決：#2182069

    [0.996-3.3]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [0.996-3.2]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關： rhbz#1947937

    mecab-ipadic [2.7.0.20070801-24.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-24]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [2.7.0.20070801-23]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [2.7.0.20070801-22]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2.7.0.20070801-21]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [2.7.0.20070801-20]
    - 已針對 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重新建構

    mysql [8.4.8-1]
    - 8.4.8 的重定基底。

    Rapidjson [1.1.0-19]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [1.1.0-18]
    - 移除 gtest 相依性並關閉測試 解決 #1977656

    [1.1.0-17]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [1.1.0-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [1.1.0-15]
    - 新增 C++20 支援修補程式

    [1.1.0-14]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [1.1.0-13]
    - 將 pkg-config 和 cmake 檔案安裝至 arch 位置
    - 以 noarch 身分構建文件

    [1.1.0-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-3685 公告中提及的多個弱點影響。

    - ext4修正 ext4_orphan_cleanup 中的釋放後使用 {CVE-2022-50673} [Orabug: 39036029]
    - Squashfs檢查 sb_min_blocksize 的傳回結果 {CVE-2025-38415} [Orabug: 39036029]
    - atmclip修正 clip_push() 的無限遞回呼叫。 {CVE-2025-38459} [Orabug: 39036029]
    - usbcore: config防止在 SS 端點伴隨剖析中讀取 OOB 讀取 {CVE-2025-39760} [Orabug: 39036029]
    - efivarfs修正 efivarfs_d_compare 中的 slab-out-of-bounds {CVE-2025-39817} [Orabug: 39036029]
    - mediarc修正 imon_disconnect() 的爭用 {CVE-2025-39993} [Orabug: 39036029]
    - fs/proc修正 proc_readdir_de() 中的 uaf {CVE-2025-40271} [Orabug: 39036029]
    - NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT {CVE-2025-68349} [Orabug
    39036029]
    - net/sched強制 teql 只能作為 root qdisc 使用 {CVE-2026-23074} [Orabug: 39036029]
    - e1000e修正 e1000_set_eeprom 中的堆積溢位 {CVE-2025-39898} [Orabug: 38904071]
    - i40e修正組態佇列訊息中的 idx 驗證 {CVE-2025-39971} [Orabug: 38904071]
    - vsock如果已經建立則忽略 connect() 上的訊號/逾時 {CVE-2025-40248} [Orabug: 38904071]
    - scsi: ses修正可能的 desc_ptr 超出邊界存取 {CVE-2023-53675} [Orabug: 38860426]
    - ipv6修正 ipv6_find_tlv() 中的越界存取 {CVE-2023-53705} [Orabug: 38860426]
    - net_schedhfsc也修正 hfsc_dequeue() 中的潛在 UAF {CVE-2025-37823} [Orabug: 38860426]
    - libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 {CVE-2025-68285} [Orabug: 38860426]
    - netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 {CVE-2022-50356} [Orabug: 38790244]
    - fs修正 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 {CVE-2022-50367} [Orabug: 38790244]
    - iomapiomap修正記錄時的記憶體損毀 {CVE-2022-50406} [Orabug: 38790244]
    - mm修正 zswap 回寫爭用情形 {CVE-2023-53178} [Orabug: 38790244]
    - 藍牙L2CAP修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」 {CVE-2023-53297} [Orabug: 38790244]
    - scsiqla2xxx等待終止 rport 時傳回 {CVE-2023-53322} [Orabug: 38790244]
    - ALSAusb-audio也驗證 UAC3 power 網域描述元 {CVE-2025-38729} [Orabug: 38790244]
    - ALSAusb-audio驗證 UAC3 叢集區段描述符號 {CVE-2025-39757} [Orabug: 38790244]
    - tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk {CVE-2025-39955} [Orabug: 38790244]
    - NFSD防止 NFSv2 READ 中的傳送緩衝區溢位 {CVE-2022-50410} [Orabug: 38790244]
    - ext4修正 ext4_check_flag_values 的位元移位中未定義的行為 {CVE-2022-50403} [Orabug: 38790244]
    - 藍牙L2CAP修正 l2cap_conn_del() 中的釋放後使用 {CVE-2022-3640} [Orabug: 38742878]
    - 藍牙L2CAP修正釋放後使用 {CVE-2022-50386} [Orabug: 38742878]
    - wifibrcmfmac修正 brcmf_netdev_start_xmit() 中的釋放後使用錯誤 {CVE-2022-50408} [Orabug: 38742878]
    - 藍牙L2CAP修正釋放後使用 {CVE-2023-53305} [Orabug: 38742878]
    - ip6mr修正 ip6mr_cache_report() 中的 skb_under_panic {CVE-2023-53365} [Orabug: 38742878]
    - sctp線性化 sctp_rcv 中的複制 gso 封包 {CVE-2025-38718} [Orabug: 38742878]
    - HID核心修正 hid_report_raw_event 中的移位超出邊界 {CVE-2022-48978} [Orabug: 38644370]
    - crypto: seqiv - 正確處理 EBUSY {CVE-2023-53373} [Orabug: 38644370]
    - nfsd不忽略 svc_proc_register() 的傳回碼 {CVE-2025-22026} [Orabug: 38644370]
    - net_schedhfsc修正類別處理中的 UAF 弱點 {CVE-2025-37797} [Orabug: 38644370]
    - HID核心強化 s32ton() 防止轉換為 0 位元 {CVE-2025-38556} [Orabug: 38644370]
    - ALSAhda/ca0132修正 add_tuning_control 中的緩衝區溢位 {CVE-2025-39751} [Orabug: 38644370]
    - ALSAusb-audio修正 __snd_usb_parse_audio_interface() 中的超出邊界錯誤 {CVE-2022-48701} [Orabug
    38493400]
    - md-raid10修正 KASAN 警告 {CVE-2022-50211} [Orabug: 38493400]
    - ALSAbcd2000修正探查錯誤路徑上的 UAF 錯誤 {CVE-2022-50229} [Orabug: 38493400]
    - net: usb: smsc75xx將封包長度限制為 skb->len {CVE-2023-53125} [Orabug: 38493400]
    - i40e修正 i40e_clear_hw 中無效頁面的 MMIO 寫入存取 {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 {CVE-2025-38477} [Orabug: 38493400]
    - scsi: lpfc針對 BIOS 版本 (CVE-2025-38332) 使用 memcpy() [Orabug: 38414589]
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CVE-2025-38352) [Orabug: 38414589]
    - 核心mediauvcvideo修正錯誤路徑中的重複釋放 (CVE-2024-57980)
    - 核心HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)
    - kernelext4修正 do_split 中的差一錯誤 (CVE-2025-23150)
    - 核心misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)
    - 核心sch_hfsc在 hfsc_enqueue() 中使用 peek 時修正 qlen 計量錯誤 (CVE-2025-38000)
    - kernelext4避免調整為部分叢集大小 (CVE-2022-50020)
    - kerneldriversmd修正一個潛在的釋放後使用錯誤 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 等冪 (CVE-2025-38177)
    - kernelnet/sched子類別變空時一律傳送通知 (CVE-2025-38350)
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 (CVE-2025-38079)
    - net: atlantic: 修復 aq_vec 索引超出範圍錯誤 (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-5587 公告中提及的一個弱點影響。

    [3.22.0-3.2]
    - 解決 RHEL-144817、 CVE-2026-23893 透過符號連結遵循造成權限提升或資料洩漏

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-5581 公告中提及的一個弱點影響。

    - 解決 RHEL-146517 - nginx:1.24/nginxNGINX透過對 TLS 代理連線的攔截式攻擊插入資料 (CVE-2026-1642)
    - 解決 RHEL-12728 - nginx:1.22/nginx HTTP/2多個啟用 HTTP/2 的網頁伺服器容易遭受 DDoS 攻擊 (快速重設攻擊)(CVE-2023-44487)
    - 為 1.20.1 的重定基底 (解決 CVE-2021-23017)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-5585 公告中提及的多個弱點影響。

    [3.6.16-8.5]
    - 向後移植 CVE-2025-9820 和 CVE-2025-14831的修復程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-5602 公告中提及的一個弱點影響。

    [8.2.2637-23.0.1.el9_7.1]
    - 移除上游參照 [Orabug: 31197557]

    [2:8.2.2637-23.1]
    - RHEL-147940 CVE-2026-25749 vim：Vim 中的堆積溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-5513 公告中提及的一個弱點影響。

    - 解決 RHEL-137074 - CVE-2025-14905 389-ds:1.4/389-ds-base389-ds-base透過堆積緩衝區溢位造成的遠端程式碼執行和拒絕服務 [rhel-8.10.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-5588 公告中提及的一個弱點影響。

    [3.6.8-74.0.1]
    - 在 platform.py 中新增 Oracle Linux 發佈 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 將 openela 新增至支援的 dist

    [3.6.8-74]
    - CVE-2025-0938 的安全性修正 解決：RHEL-153235

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-5603 公告中提及的一個弱點影響。

    [3.25.0-4.2]
    - 解決 RHEL-144820透過符號連結遵循造成權限提升或資料洩漏

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-50160 公告中提及的多個弱點影響。

    - mm/hugetlb：修正 hugetlb_pmd_shared() (David Hildenbrand) [Orabug: 38931087] {CVE-2026-23100}
    - platform/x86：classmate-laptop：新增缺少的 NULL 指標檢查 (Rafael J. Wysocki) [Orabug: 39044501] {CVE-2026-23237}
    - scsi: qla2xxx：修正造成重複釋放的 bsg_done() (Anil Gurumurthy) [Orabug: 39044457] {CVE-2025-71238}
    - wifi：rtl8xxxu：修正 rtl8xxxu_sta_add 中的 slab 超出邊界 (Ali Tariq) [Orabug: 38997990] {CVE-2025-71234}
    - xfs：修正 xchk_btree_check_block_owner 中的 UAF (Darrick J. Wong) [Orabug: 38998028] {CVE-2026-23223}
    - scsi：qla2xxx：釋放錯誤路徑中的 sp 以修正系統當機 (Anil Gurumurthy) [Orabug: 38997979] {CVE-2025-71232}
    - scsi：qla2xxx：進行光纖掃描時，延遲模組卸載 (Anil Gurumurthy) [Orabug: 38997992] {CVE-2025-71235}
    - scsi：qla2xxx：釋放相關記憶體前驗證 sp (Anil Gurumurthy) [Orabug: 38997998] {CVE-2025-71236}
    - wifi：rtw88：修正 rtw_core_enable_beacon() 中的對齊錯誤 (Bitterblue Smith) [Orabug: 38997972] {CVE-2025-71229}
    - crypto：virtio - 使用 virtqueue 通知新增執行緒同步鎖定保護 (Bibo Mao) [Orabug: 38998052] {CVE-2026-23229}
    - crypto：iaa - 修正 find_empty_iaa_compression_mode 中的超出邊界索引 (Thorsten Blum) [Orabug:
    38997976] {CVE-2025-71231}
    - smb：用戶端：分割 cached_fid 位元欄位以避免共用位元組 RMW 爭用 (Henrique Carvalho) [Orabug:
    38998059] {CVE-2026-23230}
    - spi：tegra210-quad：保護 tegra_qspi_combined_seq_xfer 中的 curr_xfer (Breno Leitao) [Orabug: 38970593] {CVE-2026-23202}
    - ASoC：amd：修正 acp3x pdm dma ops 中的記憶體洩漏 (Chris Bainbridge) [Orabug: 38970441] {CVE-2026-23190}
    - ipv6：修正清除 RTF_ADDRCONF 時的 ECMP 同級計數不相符 (Shigeru Yoshida) [Orabug: 38970598] {CVE-2026-23200}
    - netfilter：nf_tables：修正 nft_map_catchall_activate() 中的反向 genmask 檢查 (Andrew Fasano) [Orabug:
    38970170] {CVE-2026-23111}
    - net：usb：r8152：修正繼續重設鎖死 (Sergey Senozhatsky) [Orabug: 38970438] {CVE-2026-23188}
    - macvlan：修正 macvlan_common_newlink() 中的錯誤復原 (Eric Dumazet) [Orabug: 38970508] {CVE-2026-23209}
    - net/sched：cls_u32：使用 skb_header_pointer_careful() (Eric Dumazet) [Orabug: 38970487] {CVE-2026-23204}
    - smb/client：修正 smb2_open_file() 中的記憶體洩漏 (Chenxiaosong) [Orabug: 38970578] {CVE-2026-23205}
    - btrfs：如果 fs 為完全唯讀，則拒絕新交易 (Qu Wenruo) [Orabug: 38985156] {CVE-2026-23214}
    - scsi：目標：iscsi：修正 iscsit_dec_conn_usage_count() 中的釋放後使用 (Maurizio Lombardi) [Orabug:
    38985169] {CVE-2026-23216}
    - scsi：目標：iscsi：修正 iscsit_dec_session_usage_count() 中的釋放後使用 (Maurizio Lombardi) [Orabug:
    38970453] {CVE-2026-23193}
    - nvmet-tcp：修正 nvmet_tcp_listen_data_ready() 中的懸置 (Hannes Reinecke) [Orabug: 38970416] {CVE-2026-23179}
    - drm/amd/pm：在 SMU 模式 1 重設期間停用 MMIO 存取 (Perry Yuan) [Orabug: 38985149] {CVE-2026-23213}
    - HID：i2c-hid：修正 i2c_hid_get_report() 中的潛在緩衝區溢位 (Kwok Kin Ming) [Orabug: 38970413] {CVE-2026-23178}
    - md：透過 sysfs 更新 raid_disks 時暫停陣列 (Danny Shih) [Orabug: 38985108] {CVE-2025-71225}
    - wifi: wlcore：確保 skb_push 之前的 skb 空餘空間 (Peter Astrand) [Orabug: 38970152] {CVE-2025-71222}
    - wifi：mac80211：ocb：當未加入介面時，略過 rx_no_sta (Moon Hee Lee) [Orabug: 38970163] {CVE-2025-71224}
    - procfs：避免在保留 VMA 鎖定時擷取版本 ID (Andrii Nakryiko) [Orabug: 38970476] {CVE-2026-23199}
    - mm、shmem：防止截斷爭用時發生無限迴圈 (Kairui Song) [Orabug: 38970409] {CVE-2026-23177}
    - ceph：修正 parse_longname() 中 kfree() 的無效指標所導致的 oops (Daniel Vogelbacher) [Orabug:
    38970590] {CVE-2026-23201}
    - ceph：修正 ceph_mds_auth_match() 中的 NULL 指標解除參照 (Viacheslav Dubeyko) [Orabug: 38970595] {CVE-2026-23189}
    - mm/slab：為 memcg_alloc_abort_single 新增 alloc_tagging_slab_free_hook (Hao Ge) [Orabug: 38985192] {CVE-2026-23219}
    - ALSA：aloop：修正 PCM 觸發時的爭用存取 (Takashi Iwai) [Orabug: 38970445] {CVE-2026-23191}
    - x86/vmware：修正 hypercall clobbers (Josh Poimboeuf) [Orabug: 38985163] {CVE-2026-23215}
    - nvmet-tcp：在 nvmet_tcp_build_pdu_iovec 中新增邊界檢查 (Yunje Shin) [Orabug: 38970176] {CVE-2026-23112}
    - perf：sched：使用新的 is_user_task() 協助程式修正 perf 損毀 (Steven Rostedt) [Orabug: 38970581] {CVE-2026-23159}
    - wifi：ath11k：在監控模式中為 ath11k_hal_srng_* 新增 srng->lock (Kang Yang) [Orabug: 37844126] {CVE-2024-58096}
    - drm/amdgpu：修正 amdgpu_gmc_filter_faults_remove 中的 NULL 指標解除參照 (Jon Doron) [Orabug:
    38970348] {CVE-2026-23163}
    - net：修正轉送 fraglist GRO 的分割 (Jibin Zhang) [Orabug: 38970318] {CVE-2026-23154}
    - mm/shmem、swap：修正截斷爭用和交換項目分割 (Kairui Song) [Orabug: 38970345] {CVE-2026-23161}
    - flex_proportions：使 fprop_new_period() hardirq 安全 (Jan Kara) [Orabug: 38970373] {CVE-2026-23168}
    - nvmet：修正 nvmet_bio_done() 中導致 NULL 指標解除參照的爭用 (Ming Lei) [Orabug: 38970608] {CVE-2026-23148}
    - efivarfs：修正 efivar_entry_get() 中的錯誤傳播 (Kohei Enju) [Orabug: 38970325] {CVE-2026-23156}
    - net/mlx5e：TC，僅刪除現有對等端的流程 (Mark Bloch) [Orabug: 38970397] {CVE-2026-23173}
    - ice：修正 ice_vsi_set_napi_queues 中的 NULL 指標解除參照 (Aaron Ma) [Orabug: 38970364] {CVE-2026-23166}
    - rocker：修正 rocker_world_port_post_fini() 中的記憶體洩漏 (Kery Qi) [Orabug: 38970351] {CVE-2026-23164}
    - bonding：標註 slave->last_rx 周邊的資料爭用 (Eric Dumazet) [Orabug: 38985142] {CVE-2026-23212}
    - 藍牙：MGMT：修正 set_ssp_complete 中的記憶體洩漏 (Jianpeng Chang) [Orabug: 38970587] {CVE-2026-23151}
    - 藍牙：hci_uart：修正 hci_uart_write_work 中的 null-ptr-deref (Jia- Hong Su) [Orabug: 38970604] {CVE-2026-23146}
    - wifi：ath11k：在 reaping 監控目的地環時修正 RCU 停止 (P Praneesh) [Orabug: 37844129] {CVE-2024-58097}
    - btrfs：修正 btrfs_clear_space_info_full() 中的 racy 位元欄位寫入 (Boris Burkov) [Orabug: 38798802] {CVE-2025-68358}
    - sched_ext：修正 deferred_irq_workfn() 中可能發生的鎖死 (Zqiang) [Orabug: 38792605] {CVE-2025-68333}
    - exfat：修正 exfat_find 中的 refcount 洩漏 (Shuhao Fu) [Orabug: 38798780] {CVE-2025-68351}
    - bpf：不讓 BPF 測試基礎結構發出無效的 GSO 類型至堆疊 (Daniel Borkmann) [Orabug: 38798881] {CVE-2025-68725}
    - 移轉：更正 hugetlb 檔案 folios 的鎖定順序 (Matthew Wilcox) [Orabug: 38931066] {CVE-2026-23097}
    - can：usb_8dev：usb_8dev_read_bulk_callback()：修正 URB 記憶體洩漏 (Marc Kleine-Budde) [Orabug: 38931120] {CVE-2026-23108}
    - can：kvaser_usb：kvaser_usb_read_bulk_callback()：修正 URB 記憶體洩漏 (Marc Kleine-Budde) [Orabug: 
    38930881] {CVE-2026-23061}
    - can：ems_usb：ems_usb_read_bulk_callback()：修正 URB 記憶體洩漏 (Marc Kleine-Budde) [Orabug: 38930859] {CVE-2026-23058}
    - irqchip/gic-v3-its：避免截斷記憶體位址 (Arnd Bergmann) [Orabug: 38931001] {CVE-2026-23085}
    - intel_th：修正輸出 open() 上的裝置洩漏 (Johan Hovold) [Orabug: 38931040] {CVE-2026-23091}
    - 追蹤：修正合成堆疊追蹤欄位使用時發生的當機問題 (Steven Rostedt) [Orabug: 38931024] {CVE-2026-23088}
    - arm64：在 swsusp_arch_resume() 上設定 __nocfi (Zhaoyang Huang) [Orabug: 38970241] {CVE-2026-23128}
    - arm64/fpsimd：訊號：還原 ZA 時配置 SSVE 儲存空間 (Mark Rutland) [Orabug: 38931118] {CVE-2026-23107}
    - wifi：rsi：修正因未設定 vif 驅動程式資料大小而導致的記憶體損毀 (Marek Vasut) [Orabug: 38930939] {CVE-2026-23073}
    - wifi：ath10k：修正 dma_free_coherent() 指標 (Thomas Fourier) [Orabug: 38970253] {CVE-2026-23133}
    - ALSA：usb-audio：修正 snd_usb_mixer_free() 中的釋放後使用 (Berk Cem Goksel) [Orabug: 38931029] {CVE-2026-23089}
    - ALSA：scarlett2：修正設定擷取中的緩衝區溢位 (Samasth Norway Ananda) [Orabug: 38930973] {CVE-2026-23078}
    - ALSA：ctxfi：修正音訊混音器處理中的潛在 OOB 存取 (Takashi Iwai) [Orabug: 38930966] {CVE-2026-23076}
    - leds：led-class：僅在 leds_list 完全準備就緒時，將 LED 新增至 leds_list (Hans de Goede) [Orabug: 38931091] {CVE-2026-23101}
    - dpll：防止重複註冊 (Ivan Vecera) [Orabug: 38970244] {CVE-2026-23129}
    - vsock/virtio：將 TX 認可設定為本機緩衝區大小的上限 (Melbin K Mathew) [Orabug: 38931008] {CVE-2026-23086}
    - vsock/virtio：修正 virtio_transport_get_credit() 中的潛在反向溢位 (Melbin K Mathew) [Orabug:
    38930919] {CVE-2026-23069}
    - bonding：提供 __skb_flow_dissect() 的 net 指標 (Eric Dumazet) [Orabug: 38970199] {CVE-2026-23119}
    - be2net：修正 be_cmd_get_mac_from_list 中的 NULL 指標解除參照 (Andrey Vatoropin) [Orabug: 38930992] {CVE-2026-23084}
    - ipv6：標註 ndisc_router_discovery() 中的資料爭用 (Eric Dumazet) [Orabug: 38970222] {CVE-2026-23124}
    - netdevsim：修正一個與 bpf_bound_progs 清單作業相關的爭用問題 (Yun Lu) [Orabug: 38970233] {CVE-2026-23126}
    - scsi：qla2xxx：清理承載大小以防止成員溢位 (Jiasheng Jiang) [Orabug: 38930867] {CVE-2026-23059}
    - scsi：core：當最終完成項目彼此爭用時喚醒錯誤處置程式 (David Jeffery) [Orabug: 38931132] {CVE-2026-23110}
    - regmap：修正 hwspinlock irqsave 常式中的爭用情形 (Cheng-Yu Lee) [Orabug: 38930930] {CVE-2026-23071}
    - 互連：debugfs：將 src_node 和 dst_node 初始化為空字串 (Georgi Djakov) [Orabug:
    38970218] {CVE-2026-23123}
    - io_uring/io-wq：檢查工作執行迴圈內的 IO_WQ_BIT_EXIT (Jens Axboe) [Orabug: 38970181] {CVE-2026-23113}
    - platform/x86：hp-bioscfg：修正 GET_INSTANCE_ID 巨集中的核心錯誤 (Mario Limonciello) [Orabug：
    38930890] {CVE-2026-23062}
    - platform/x86：hp-bioscfg：修正空白屬性名稱的 kobject 警告 (Mario Limonciello) [Orabug:
    38970247] {CVE-2026-23131}
    - scsi：xen：scsiback：修正 scsiback_remove() 中的潛在記憶體洩漏 (Abdun Nihaal) [Orabug: 38931014] {CVE-2026-23087}
    - w1：therm：修正 alarms_store 中的差一緩衝區溢位 (Thorsten Blum) [Orabug: 38930796] {CVE-2025-71197}
    - crypto：authencesn - 拒絕過短 AAD (assoclen<8) 以符合 ESP/ESN 規格 (Taeyang Lee) [Orabug:
    38930874] {CVE-2026-23060}
    - net/sched：qfq：使用 cl_is_active 判斷 qfq_rm_from_ag 中的類別是否為使用中 (Jamal Hadi Salim) [Orabug: 38931110] {CVE-2026-23105}
    - net/sched：強制 teql 只能作為 root qdisc 使用 (Jamal Hadi Salim) [Orabug: 38930948] {CVE-2026-23074}
    - ipvlan：將 addrs_lock 設為各連接埠獨立擁有 (Dmitry Skorodumov) [Orabug: 38931102] {CVE-2026-23103}
    - l2tp：避免 l2tp_tunnel_del_work() 中的一個資料爭用情形 (Eric Dumazet) [Orabug: 38970202] {CVE-2026-23120}
    - gue：使用內部 IP 通訊協定 0 修正 skb memleak (Kuniyuki Iwashima) [Orabug: 38931057] {CVE-2026-23095}
    - sctp：將 SCTP_CMD_ASSOC_SHKEY 移到 SCTP_CMD_PEER_INIT 之後 (Xin Long) [Orabug: 38970225] {CVE-2026-23125}
    - can：gs_usb: gs_usb_receive_bulk_callback()：在 usb_submit_urb() 錯誤上取消錨定 URL (Marc Kleine-Budde) [Orabug: 38931184] {CVE-2026-23082}
    - l2tp：修正 l2tp_udp_encap_recv() 中的 memleak  (Kuniyuki Iwashima) [Orabug: 38930935] {CVE-2026-23072}
    - bonding：將 BOND_MODE_8023AD 限制為僅乙太網路裝置支援 (Eric Dumazet) [Orabug: 38931079] {CVE-2026-23099}
    - vsock/virtio：僅合併線性 skb (Michal Luczaj) [Orabug: 38930857] {CVE-2026-23057}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-5145 公告中提及的一個弱點影響。

    [0.2.3-4]
    - 重建的升級版本

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-5113 公告中提及的多個弱點影響。

    - 修正 CVE-2026-0797
    - 修正 CVE-2026-2044
    - 修正 CVE-2026-2045
    - 修正 CVE-2026-2048
    - 修正 CVE-2025-14422
    - 修正 CVE-2025-10920
    - 修正 CVE-2025-10921
    - 修正 CVE-2025-10922
    - 修正 CVE-2025-10923
    - 修正 CVE-2025-10924
    - 修正 CVE-2025-10925
    - 修正 CVE-2025-10934
    - 修正 CVE-2025-5473 (RHEL-95696)
    - 修正 CVE-2025-48797 (RHEL-93503)
    - 修正 CVE-2025-48798 (RHEL-93506)
    - 修正 CVE-2023-44442
    - 修正 CVE-2023-44444

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-4772 公告中提及的多個弱點影響。

    - CVE-2025-15281：wordexp WRDE_REUSE 未初始化的記憶體讀取問題 (RHEL-142787)
    - CVE-2026-0915：getnetbyaddr 中的堆疊記憶體洩漏問題 (RHEL-141849)
    - CVE-2025-8058：regcomp 中的重複釋放 (RHEL-105326)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-5146 公告中提及的多個弱點影響。

    [0.4.8-3]
    - 升級版本以重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-5080 公告中提及的一個弱點影響。

    [3.5.3-7]
    - 解決：CVE-2026-4111

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-5063 公告中提及的一個弱點影響。

    [3.7.7-5]
    - 解決：CVE-2026-4111

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-4148 公告中提及的一個弱點影響。

    [0.1.9-7.0.1]
    - 修正 CVE-2026-23490 修正潛在的記憶體耗盡 [Orabug: 39060516]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-4759 公告中提及的多個弱點影響。

    [5.14.0-611.41.1]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985764]

    [5.14.0-611.41.1]
    - netvxlan防止 vxlan_xmit_one 中的 NULL 解除參照 (Antoine Tenart) [RHEL-133369]
    - ACPIPRM減少不必要的列印以避免使用者混淆 (Mark Langsdorf) [RHEL-123057]

    [5.14.0-611.40.1]
    - s390/pci允許使用最少的驅動程式支援自動復原 (CKI Backport Bot) [RHEL-118881]
    - mm/hugetlb如果 hugepage 不受支援則忽略 hugepage 核心引數 (Luiz Capitulino) [RHEL-143846]

    [5.14.0-611.39.1]
    - HID: intel-thc-hid: intel-thc修正 I2C regs 儲存中不正確的指標算術 (CKI 反向移植機器人) [RHEL-142232] {CVE-2025-39818}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-4898 公告中提及的多個弱點影響。

    [4.0.2-11]
    - 修正 CVE-2025-68114 (記憶體損毀) 和 CVE-2025-67873 (堆積緩衝區溢位) 解決：RHEL-137758

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-4760 公告中提及的一個弱點影響。

    - 修正 CVE-2022-3775 [Orabug: 34871953]
    - 修正 CVE-2025-61662 遺漏 gettext 命令的取消註冊呼叫可能導致釋放後使用

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-4828 公告中提及的多個弱點影響。

    [8.0.45-1]
    - 8.0.45 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-4648 公告中提及的一個弱點影響。

    - 修正 CVE-2022-3775 [Orabug：34867710]
    - 新增 CVE-2020-15706、CVE-2020-15707 至清單 [Orabug：31225072]
    - 修正 CVE-2025-61662 遺漏 gettext 命令的取消註冊呼叫可能導致釋放後使用

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-4672 公告中提及的多個弱點影響。

    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-61729 重建
    - 修正「CVE-2025-47913 container-tools:rhel8/buildah: golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 [rhel-8.10.z]」
    - 修正「[Minor Incident] CVE-2025-52881 container-tools:rhel8/buildah：因任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 [rhel-8.10.z]」
    - 針對 CVE-2025-58183 重建
    - 修正「CVE-2025-22871 container-tools:rhel8/buildah：在 net/http 中接受無效區塊資料，造成要求走私 [rhel-8.10.z]」
    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-61729 重建
    - 針對 CVE-2025-22871 重建
    - 針對 CVE-2024-1394 重建
    - 修正 CVE-2021-3592 CVE-2021-3593 CVE-2021-3594 CVE-2021-3595 超出邊界存取
    - 以專用上游修補程式取代 CVE-2020-10756 的修補程式
    - 修正「CVE-2020-10756 QEMU：slirp：網路超出邊界讀取資訊洩漏弱點」
    - 修正 CVE-2020-1983
    - 針對 CVE-2025-68121 重建
    - 修正「CVE-2025-47913 container-tools:rhel8/podman: golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 [rhel-8.10.z]」
    - 修正「[Minor Incident] CVE-2025-52881 container-tools:rhel8/podman：因任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 [rhel-8.10.z]」
    - 針對 CVE-2025-58183 重建
    - 修正「CVE-2025-9566 container-tools:rhel8/podman: Podman kube play 命令可能會覆寫主機檔案 [rhel-8.10.z]」
    - 修復「CVE-2025-6032 container-tools:rhel8/podman: podman 缺少 TLS 驗證 [rhel-8.10.z]」
    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-61729 重建
    - 修正 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881
    - 針對 CVE-2024-1394 重建
    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-61729 重建
    - 針對 CVE-2025-58183 重建
    - 針對 CVE-2025-22871 重建
    - 針對 CVE-2024-24786 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-4723 公告中提及的一個弱點影響。

    - ipv6修正 inet6_addr_del() 中的釋放後使用錯誤。(CKI Backport Bot) [RHEL-144768] {CVE-2026-23010}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-4715 公告中提及的一個弱點影響。

    [9.1.083-6.0.1.el10_1.1]
    - 移除上游參照 [Orabug: 31197557]

    [2:9.1.083-6.1]
    - RHEL-147922 CVE-2026-25749 vimVim 中的堆積溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-4713 公告中提及的多個弱點影響。

    [3.12.12-3.0.1.el10_1.1]
    - 移除上游 URL 參照

    [3.12.12-3.1]
    - CVE-2026-0865、 CVE-2025-15366、 CVE-2025-15367 和 CVE-2026-1299 的安全性修正解決 RHEL-143054 RHEL-143105 RHEL-144852

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-4728 公告中提及的多個弱點影響。

    - 修正 CVE-2026-25646：在 png_set_quantize 中有堆積緩衝區溢位弱點 (RHEL-148338)
    - 修正 CVE-2026-22695：在 png_image_finish_read 中有堆積緩衝區過度讀取弱點 (RHEL-148852)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-4649 公告中提及的一個弱點影響。

    - 修正 CVE-2022-3775 [Orabug: 34871953]
    - 修正 CVE-2025-61662 遺漏 gettext 命令的取消註冊呼叫可能導致釋放後使用

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-4705 公告中提及的一個弱點影響。

    [2:1.26.3-2.0.1]
    - 在 Requires 中參照 oracle-indexhtml [Orabug: 33802044]

    [2:1.26.3-2]
    - CVE-2026-1642 nginxNGINX透過 TLS 代理連線的攔截式攻擊插入資料

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-4717 公告中提及的一個弱點影響。

    [3.25.0-5.2]
    - 解決 RHEL-144815透過符號連結遵循造成權限提升或資料洩漏

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-4629 公告中提及的一個弱點影響。

    [1.14.1-6]
    - 新增修補程式以解決superindex 已滿的問題，解決：RHEL-150332

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-2714 公告中提及的多個弱點影響。

    [2:2.2.0-5.0.1]
    - 已修正 CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 [Orabug: 38971897]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-50151 公告中提及的一個弱點影響。

    [2.0.6-1]
    - 修正 dtprobed 不安全的探查描述處理 (CVE-2026-21991)。
      [Orabug: 39054018]

      信用聲明
      下列人士或組織向 Oracle 報告了此 ELSA 解決的安全性弱點
        Dhiraj Mishra CVE-2026-21991

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2026-50152 公告中提及的一個弱點影響。

    [2.0.6-1]
    - 修正 dtprobed 不安全的探查描述處理 (CVE-2026-21991)。
      [Orabug: 39054018]

      報告者名單 下列使用者或組織向 Oracle 報告了此 ELSA 所解決的安全性弱點
        Dhiraj Mishra CVE-2026-21991

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝一個受到 ELSA-2026-50153 公告中所提及的弱點影響的套件。

    [2.0.6-1]
    - 修正 dtprobed 不安全的探查描述處理 (CVE-2026-21991)。
      [Orabug: 39054018]

      信用聲明
      下列人士或組織向 Oracle 報告了此 ELSA 解決的安全性弱點
        Dhiraj Mishra CVE-2026-21991

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-4443 公告中提及的多個弱點影響。

    [9.0.115-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.115-1]
    - .NET SDK 9.0.115 和 Runtime 9.0.14 的更新
    - 解決：RHEL-152941

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
304325	Oracle Linux 9：freerdp (ELSA-2026-6004)	high
304151	Oracle Linux 7 : libpng (ELSA-2026-4756)	high
304150	Oracle Linux 7：freerdp (ELSA-2026-4471)	medium
304149	Oracle Linux 10：firefox (ELSA-2026-5931)	critical
304018	Oracle Linux 9 : firefox (ELSA-2026-5930)	critical
304017	Oracle Linux 8：firefox (ELSA-2026-5932)	critical
303987	Oracle Linux 10ncurses (ELSA-2026-5913)	high
303986	Oracle Linux 8：mysql:8.0 (ELSA-2026-5580)	medium
303985	Oracle Linux 8virt:ol / 和 / virt-devel:ol (ELSA-2026-5578)	high
303984	Oracle Linux 10：freerdp (ELSA-2026-5939)	high
303983	Oracle Linux 10：golang (ELSA-2026-5941)	high
303972	Oracle Linux 9 : golang (ELSA-2026-5942)	high
303813	Oracle Linux 8 : glibc (ELSA-2026-50174)	high
303758	Oracle Linux 9 : nginx (ELSA-2026-5599)	high
303693	Oracle Linux 9 : mysql:8.4 (ELSA-2026-5640)	medium
303580	Oracle Linux 7：核心 (ELSA-2026-3685)	high
303501	Oracle Linux 8：opencryptoki (ELSA-2026-5587)	medium
303500	Oracle Linux 8 : nginx:1.24 (ELSA-2026-5581)	high
303499	Oracle Linux 8 : gnutls (ELSA-2026-5585)	medium
303498	Oracle Linux 9：vim (ELSA-2026-5602)	medium
303497	Oracle Linux 8：389-ds:1.4 (ELSA-2026-5513)	high
303496	Oracle Linux 8：python3 (ELSA-2026-5588)	medium
303495	Oracle Linux 9：opencryptoki (ELSA-2026-5603)	medium
303468	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50160)	critical
303134	Oracle Linux 10yggdrasil-worker-package-manager (ELSA-2026-5145)	high
303106	Oracle Linux 8：gimp:2.8 (ELSA-2026-5113)	high
303105	Oracle Linux 8 : glibc (ELSA-2026-4772)	high
303104	Oracle Linux 10：yggdrasil (ELSA-2026-5146)	critical
303076	Oracle Linux 9 : libarchive (ELSA-2026-5080)	high
303075	Oracle Linux 10：libarchive (ELSA-2026-5063)	high
302993	Oracle Linux 7 : python-pyasn1 (ELSA-2026-4148)	high
302924	Oracle Linux 9：核心 (ELSA-2026-4759)	high
302923	Oracle Linux 9：capstone (ELSA-2026-4898)	low
302922	Oracle Linux 9：grub2 (ELSA-2026-4760)	high
302897	Oracle Linux 9 : mysql (ELSA-2026-4828)	medium
302893	Oracle Linux 8：grub2 (ELSA-2026-4648)	high
302824	Oracle Linux 8: container-tools:rhel8 (ELSA-2026-4672)	critical
302823	Oracle Linux 10核心 (ELSA-2026-4723)	high
302810	Oracle Linux 10vim (ELSA-2026-4715)	medium
302809	Oracle Linux 10 : python3.12 (ELSA-2026-4713)	medium
302808	Oracle Linux 8：libpng (ELSA-2026-4728)	high
302807	Oracle Linux 10grub2 (ELSA-2026-4649)	high
302806	Oracle Linux 10 : nginx (ELSA-2026-4705)	high
302805	Oracle Linux 10opencryptoki (ELSA-2026-4717)	medium
302779	Oracle Linux 10：libvpx (ELSA-2026-4629)	high
302509	Oracle Linux 7：freerdp (ELSA-2026-2714)	high
302243	Oracle Linux 8dtrace (ELSA-2026-50151)	medium
302228	Oracle Linux 8 / 9dtrace (ELSA-2026-50152)	medium
302227	Oracle Linux 10 / 9dtrace (ELSA-2026-50153)	medium
302226	Oracle Linux 8 : .NET / 9.0 (ELSA-2026-4443)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

critical

critical

critical

high

medium

high

high

high

high

high

high

medium

high

medium

high

medium

medium

high

medium

medium

critical

high

high

high

critical

high

high

high

high

low

high

medium

high

critical

high

medium

medium

high

high

high

medium

high

high

medium

medium

medium

high