遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-83657 公告中提及的多個弱點影響。

    - 修正 H.245 通訊協定剖析器中的 DoS 弱點 （CVE-2026-76927）
    - 修正 ESS 通訊協定剖析器中的 DoS 弱點 （CVE-2026-76919）
    - 透過 .22 通訊協定剖析器損毀修正 C12DoS （CVE-2026-76886）
    - 透過 RRC 通訊協定剖析器越界寫入 （CVE-2026-76880） 修正 DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-500394 公告中提及的多個弱點影響。

    - mm/pagewalk：修正過時的 walk->action 逸出 walk_pmd_range（） （Hyunwoo Kim） [Orabug： 40157478] {CVE-2026-89754}
    - exec：在 de_thread（） 之後立即清理 POSIX 計時器 （Hyunwoo Kim） [Orabug： 40157474] {CVE-2026-98260}
    - landlock：修正來源父目錄的釋放後使用 （Norbert Szetei） [Orabug： 40132006] {CVE-2026-97594}
    - xfrm：修正 xfrm 非同步還原中的 dev 釋放後使用 （Dong Chenchen） [Orabug： 40131990] {CVE-2026-72463}
    - pidfd：保留命名空間 ioctl 周圍的 exec_update_lock （Chen Linxuan） [Orabug： 40131986] {CVE-2026-89766}
    - ipv6： mcast：在 ip6_mc_source（） 中使用寫入時複製 RCU 更新 （Eric Dumazet） [Orabug： 40131835] {CVE-2026-98101}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-83546 公告中提及的多個弱點影響。

    - 透過 SPDY 剖析器中的堆積型緩衝區溢位修正 DoS （CVE-2026-95387）
    - 修正 H.245 通訊協定剖析器中的 DoS 弱點 （CVE-2026-76927）
    - 修正 ESS 通訊協定剖析器中的 DoS 弱點 （CVE-2026-76919）
    - 透過 .22 通訊協定剖析器損毀修正 C12DoS （CVE-2026-76886）
    - 透過 RRC 通訊協定剖析器越界寫入 （CVE-2026-76880） 修正 DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-83552 公告中提及的多個弱點影響。

    - CVE-2026-101258 ghostscript： ghostscript： -dSAFER 沙箱繞過 類型 5 陰影 OOB 寫入和程序流釋放後使用，透過類型 5 陰影 OOB 寫入和程序流釋放後使用。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-83460 公告中提及的多個弱點影響。

    - CVE-2026-73197 ipa： FreeIPA：透過不受限制的要求內文讀取，在 /ipa/migration/migration.py 中未經驗證的 DoS 解決： RHEL-240819
    - 修正後 CVE-2025-59088 修正 kdcproxy 的 ipatests解決： RHEL-129966
    - CVE-2026-18147 idm：DL1/ipa： FreeIPA/IdM： 跨網站指令碼弱點允許透過特製的 URL 執行任意程式碼 解決方法： RHEL-218850
    - CVE-2026-18147 idm：client/ipa： FreeIPA/IdM： 跨網站指令碼弱點允許透過特製的 URL 執行任意程式碼 解決方法： RHEL-218856
    - CVE-2026-73198 ipa： FreeIPA：透過無限要求內文讀取，在 /ipa/i18n_messages 中未經驗證的 DoS 解決： RHEL-240798
    - CVE-2026-73197 ipa： FreeIPA：透過不受限制的要求內文讀取，在 /ipa/migration/migration.py 中未經驗證的 DoS 解決： RHEL-240819
    - CVE-2026-11861 ipa： FreeIPA：透過信任關係模擬 cname 取得 TGS 解決： RHEL-240840
    - CVE-2026-13097 ipa：由於 FreeIPA LDAP 資料存放區中強制執行網域範圍不感知的唯一性，透過 krbCanonicalName 操控的權限提升 解決方法： RHEL-240905
    - CVE-2026-76578 idm：DL1/ipa： FreeIPA：未經驗證的 LDAP 用戶端可透過自我管理權杖 ACI 取得管理員憑證 解決方法： RHEL-245481
    - CVE-2026-19550 ipa： FreeIPA： trust-fetch-domains 使用信任讀取 ACI 來控制特權 AD 信任重新整理，允許未經授權的 LDAP 寫入 解決方法： RHEL-245621
    - CVE-2026-79678 idm：DL1/ipa： freeipa：授權檢查前可連線的 idp-add eval（） 允許環境洩露和拒絕服務 解決： RHEL-255682
    - 修正後 CVE-2025-59088 修正 kdcproxy 的 ipatests解決： RHEL-129966
    - CVE-2026-18147 idm：DL1/ipa： FreeIPA/IdM： 跨網站指令碼弱點允許透過特製的 URL 執行任意程式碼 解決方法： RHEL-218850
    - CVE-2026-18147 idm：client/ipa： FreeIPA/IdM： 跨網站指令碼弱點允許透過特製的 URL 執行任意程式碼 解決方法： RHEL-218856
    - CVE-2026-73198 ipa： FreeIPA：透過無限要求內文讀取，在 /ipa/i18n_messages 中未經驗證的 DoS 解決： RHEL-240798
    - CVE-2026-73197 ipa： FreeIPA：透過不受限制的要求內文讀取，在 /ipa/migration/migration.py 中未經驗證的 DoS 解決： RHEL-240819
    - CVE-2026-11861 ipa： FreeIPA：透過信任關係模擬 cname 取得 TGS 解決： RHEL-240840
    - CVE-2026-13097 ipa：由於 FreeIPA LDAP 資料存放區中強制執行網域範圍不感知的唯一性，透過 krbCanonicalName 操控的權限提升 解決方法： RHEL-240905
    - CVE-2026-76578 idm：DL1/ipa： FreeIPA：未經驗證的 LDAP 用戶端可透過自我管理權杖 ACI 取得管理員憑證 解決方法： RHEL-245481
    - CVE-2026-19550 ipa： FreeIPA： trust-fetch-domains 使用信任讀取 ACI 來控制特權 AD 信任重新整理，允許未經授權的 LDAP 寫入 解決方法： RHEL-245621
    - CVE-2026-79678 idm：DL1/ipa： freeipa：授權檢查前可連線的 idp-add eval（） 允許環境洩露和拒絕服務 解決： RHEL-255682

    ipa-healthcheck
    - 僅對宣告的領域使用 DNS 探索 （CVE-2025-59088） 解決： RHEL-113657
    - 修正基於無限 TCP 緩衝的 DoS 弱點 （CVE-2025-59089） 解決方法： RHEL-113664

    python-qrcode

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-83618 公告中提及的多個弱點影響。

    - CVE-2026-102557 libsoup3： libsoup：WebSocket 訊息重組期間堆緩衝區溢位
    - CVE-2026-102556 libsoup3： libsoup：來自 WebSocket Pong 訊號類型混淆的堆積緩衝區溢位
    - CVE-2026-102558 libsoup3： libsoup：WebSocket 接收緩衝區成長期間的堆積緩衝區溢位
    - CVE-2026-102555 libsoup3： libsoup：透過資料 URI base64 解碼中未初始化的長度導致堆積緩衝區溢位
    - CVE-2026-102560 libsoup3： libsoup：傳出 permessage-deflate 緩衝區成長期間的堆積緩衝區溢位
    - CVE-2026-102559 libsoup3： libsoup：WebSocket 用戶端框架遮罩期間的堆積緩衝區溢位
    - 修正 CVE-2026-85197：連線破壞後 http2 當機
    - 修復 CVE-2026-15711：拒絕過大的 WebSocket 控制框架
    - 修正 CVE-2026-15709：綁定解壓縮的 WebSocket 訊息大小

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-83562 公告中提及的弱點影響。

    - CVE-2026-94640 rpcbind：rpcbind 統計資料追蹤中的無限記憶體配置允許未經驗證的遠端拒絕服務統計資料追蹤允許未經驗證的遠端拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-83563 公告中提及的弱點影響。

    [1.2.5-11]
    - CVE-2026-94640 rpcbind： rpcbind 統計資料追蹤中的無限記憶體配置允許未經驗證的遠端拒絕服務統計資料追蹤允許未經驗證的遠端拒絕服務 解決： RHEL-266668

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-83561 公告中提及的一個弱點影響。

    [1.2.7-3.1]
    - CVE-2026-94640 rpcbind： rpcbind 統計資料追蹤中的無限記憶體配置允許未經驗證的遠端拒絕服務統計資料追蹤允許未經驗證的遠端拒絕服務 解決： RHEL-266672

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-83551 公告中提及的多個弱點影響。

    - CVE-2026-103226 ghostscript： ghostscript：PDFwrite 中透過特製字體資料的堆疊型緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-82882 公告中提及的多個弱點影響。

    [3.26.6-1.3]
    - 修正 LEDM 掃描

    [3.26.6-1.2]
    - 修正職業安全與健康問題

    [3.26.6-1.1]
    - 真正修復缺少的 /var/lib/hp

    [3.26.6-1]
    - 3.26.6 的重定基底。

    [3.21.2-6.6]
    - RHEL-257310 [IMAGE-MODE] image-mode 上缺少 /var/lib/hp

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-83384 公告中提及的多個弱點影響。

    - CVE-2026-102556 libsoup： libsoup：WebSocket Pong 訊號類型混淆造成的堆積緩衝區溢位
    - CVE-2026-102558 libsoup： libsoup：WebSocket 接收緩衝區增長期間的堆積緩衝區溢位
    - CVE-2026-102559 libsoup： libsoup：WebSocket 用戶端框架遮罩期間的堆積緩衝區溢位
    - CVE-2026-102560 libsoup： libsoup：傳出 permessage-deflate 緩衝區成長期間的堆積緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-83525 公告中提及的多個弱點影響。

    - 來自 （CVE-2026-105840） 的0.13.1反向移植收緊路徑處理

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-83553 公告中提及的多個弱點影響。

    - RHEL-273957 CVE-2026-103226 ghostscript： ghostscript：PDFwrite 中透過特製字體資料的堆疊型緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-82919 公告中提及的弱點影響。

    [4.5.2-5]
    - 透過 compgen -W 擴充 （） 修正 bash Tab 完成中的命令插入 （CVE-2026-85013）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-83544 公告中提及的一個弱點影響。

    - 修正 CVE-2024-1442 更新使用者電子郵件時新增電子郵件驗證 [Orabug：38550520]
    - CVE-2026-15815 grafana：外掛程式存檔擷取會逸出外掛程式目錄，允許程式碼執行
    - CVE-2026-42504 grafana：Golang MIME：透過惡意製作的 MIME 標頭造成拒絕服務 [rhel-9.8.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-82883 公告中提及的多個弱點影響。

    [3.26.6-1.3]
    - 修正 LEDM 掃描器迴歸

    [3.26.6-1.2]
    - 修正職業安全與健康問題

    [3.26.6-1.1]
    - 建立正確的目錄

    [3.26.6-1]
    - RHEL-266547 [IMAGE-MODE] image-mode 上缺少 /var/lib/hp

    [3.26.6-1]
    - 3.26.6 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2026-72367 公告中提及的多個弱點影響。

    - [Orabug： 40083058] 的 CVE-2026-18295 反向移植修正
    - [Orabug： 40083058] 的 CVE-2026-18296 反向移植修正
    - [Orabug： 40083058] 的 CVE-2026-18298 反向移植修正
    - [Orabug： 40083058] 的 CVE-2026-18299 反向移植修正
    - 修正 CVE-2026-53705 [Orabug： 39822536]
    - CVE-2026-3083 CVE-2026-3085 的安全性更新 [Orabug：39199326]
    - 修正 CVE-2024-47537、CVE-2024-47540、CVE-2024-47613 和

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-81406 公告中提及的多個弱點影響。

    - nvmet-auth：在 SQ 拆卸期間同步逾時工作 （CKI Backport Bot） [RHEL-276363] {CVE-2026-89970}
    - thermal： core：修正熱區裝置註冊錯誤路徑 （Dennis Chen） [RHEL-226827] {CVE-2026-43332}
    - bpf：將 JIT 預測值重新整理為 cBPF （Viktor Malik） [RHEL-273875] {CVE-2026-64508}
    - x86/錯誤：在 BPF JIT 分配時啟用 IBPB 重新整理 （Viktor Malik） [RHEL-273900] {CVE-2026-64507}
    - bpf：支援針對 JIT 噴塗的強化 （Viktor Malik） [RHEL-273875] {CVE-2026-64508}
    - af_unix：取消連結 unix_del_edge（） 中的scc_entry。(CKI Backport Bot) [RHEL-270654] {CVE-2026-80521}
    - openvswitch：修正 GSO 使用者空間截斷反向溢位 （CKI Backport Bot） [RHEL-263802] {CVE-2026-68123}
    - macsec：修正 XPN lower-PN 包裝處的重播保護 （Abhishek Rawal） [RHEL-226678] {CVE-2026-63925}
    - cifs：驗證 DFS 轉介字串位移 （CKI Backport Bot） [RHEL-261989] {CVE-2026-72318}
    - smb： client：修正 SMB2_ioctl（） 重播中的雙重釋放 （CKI Backport Bot） [RHEL-259796] {CVE-2026-64385}
    - KVM： arm64： vgic：在移轉中斷之前，請檢查中斷仍然是我們的 （CKI Backport Bot） [RHEL-252479] {CVE-2026-72289}
    - i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CKI Backport Bot) [RHEL-232114] {CVE-2026-64191}
    - udp：修正隧道分割中潛在的釋放後使用 （Antoine Tenart） [RHEL-268127] {CVE-2026-74705}
    - nfsd：延遲複合操作的 vfree 以修正 rpc_status UAF （Roberto Bergantinos Corpas） [RHEL-264930] {CVE-2026-89690}
    - svcrdma： 拒絕溢位上拉緩衝區的內嵌回覆 （Roberto Bergantinos Corpas） [RHEL-187745] {CVE-2026-89530}
    - nfsd：修正非同步 COPY 的過時s2s_cp_stateids IDR 項目 （Roberto Bergantinos Corpas） [RHEL-264798] {CVE-2026-89676}
    - nfsd：修正非同步複製取消和關閉中的 UAF （Roberto Bergantinos Corpas） [RHEL-264749] {CVE-2026-89675}
    - nfsd：在發布之前初始化 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264168] {CVE-2026-89669}
    - nfsd：在刪除參照之前撤銷 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264134] {CVE-2026-89663}
    - NFSD：修正SECINFO_NO_NAME解碼錯誤清除 （Roberto Bergantinos Corpas） [RHEL-259243] {CVE-2026-53398}
    - SUNRPC：將上rpc_clnt釘在TLS connect_worker上 （Roberto Bergantinos Corpas） [RHEL-261492] {CVE-2026-72317}
    - ipvlan：繼承 phy_dev 的 needed_headroom 和 needed_tailroom （Vb Vasu） [RHEL-254268] {CVE-2026-74744}
    - ipvlan：使addrs_lock為每個連接埠 （Vb Vasu） [RHEL-246118] {CVE-2026-23103}
    - vsock/virtio：在填充 zerocopy skb 之前綁定 uarg （Jon Maloy） [RHEL-229037] {CVE-2026-63970}
    - vsock/virtio：修正多重 skb 傳送的零複製完成 （Jon Maloy） [RHEL-232860] {CVE-2026-53365}
    - vsock/virtio：修正MSG_ZEROCOPY固定頁面帳戶 （Jon Maloy） [RHEL-232860] {CVE-2026-53365}
    - KVM： SEV：從 PSC 緩衝區讀取項目/索引時使用 READ_ONCE（） （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM： SEV：根據緩衝區的實際大小檢查 PSC 請求索引 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM： SEV：不要明確地將 PSC 緩衝區傳遞給 snp_begin_psc（） （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM： SEV：如果 KVM 嘗試以 min_len==0 設定暫存區域，則發出警告 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM： SEV：計算 GHCB 內暫存區域的正確最大長度 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：SEV：使用 PSC 標頭的大小作為 PSC 要求的最小大小 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM： SEV：忽略長度為「0」的連接埠 I/O 要求 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM： SEV：使用 GHCB v2+ 拒絕大於 8 位元組的 MMIO 請求 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM： SEV：忽略長度為「0」的 MMIO 要求 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM： x86：將 SEV-ES MMIO 模擬整合到單一公共 API 中 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：x86：重複資料刪除 kvm_sev_es_mmio_{read，write}（） （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：x86：強化 SEV-ES MMIO，以防止堆疊上釋放後使用 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - KVM：SEV：如果正在使用 GHCB v2+，則需要 GHCB 內暫存區域 （Rahul Kumar） [RHEL-192289] {CVE-2026-53360}
    - vsock/vmci：修正對等體在交握期間重設連線時的 UAF （CKI Backport Bot） [RHEL-232273] {CVE-2026-64115}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-82295 公告中提及的多個弱點影響。

    [3.26.6-3]
    - 修正 LEDM 掃描

    [3.26.6-2]
    - 修正職業安全與健康問題

    [3.26.6-1]
    - 3.26.6 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-35843 公告中提及的多個弱點影響。

    - CVE-2024-42472 的反向移植上游修補程式
    - 需要具有新 --bind-fd 選項以進行尋址的泡泡包裝版本 CVE-2024-42472
    - 更新至 1.12.9 (CVE-2024-32462)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-82013 公告中提及的多個弱點影響。

    - 解決： RHEL-269334 CVE-2026-63274 PDF 匯入資料流處理中的堆積緩衝區溢位
    - 解決： RHEL-269195 CVE-2026-63275 CFF 字型提示處理中的堆疊緩衝區溢位
    - 解決： RHEL-269182 CVE-2026-63276 CFF 轉換為類型 1 字型時的堆疊緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-80694 公告中提及的多個弱點影響。

    [140.17.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.17.0]
    - 新增 OpenELA 品牌取消

    [140.17.0-1]
    - 更新至 140.17.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-80973 公告中提及的弱點影響。

    [1.2.3-2]
    - 套用修補程式時停用 git 勾點 （CVE-2026-86320） 解決方法： RHEL-262183

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-82040 公告中提及的弱點影響。

    [6.5.10-1.1]
    - 更新至 6.5.10 解決：RHEL-274870

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-77576 公告中提及的弱點影響。

    [1.641-4]
    - CVE-2026-88815 perl-DBI： perl-DBI：在數值類型轉換期間，透過無效記憶體讀取造成拒絕服務 在數值類型轉換期間讀取記憶體 解決： RHEL-271960

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-80675 公告中提及的一個弱點影響。

    [2.9.7-21.10]
    - 修正 CVE-2026-86144 (RHEL-269184)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-80511 公告中提及的多個弱點影響。

    - 透過尾隨點超級 cookie （CVE-2026-8924） 修正 cookie 插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-80506 公告中提及的多個弱點影響。

    - 修正 TRAMP 使用者名稱 shell 插入弱點 （CVE-2026-79992）
    - 修正 PBM 影像載入器中的整數溢位 （CVE-2026-77219）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-80496 公告中提及的弱點影響。

    [1.2.3-1.1]
    - 套用修補程式時停用 git 勾點 （CVE-2026-86320） 解決方法： RHEL-262193

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-82280 公告中提及的一個弱點影響。

    [5.2-50.1]
    - 修正使用反向規則 （CVE-2026-85234）RHEL-260604 （） 重新映射 genmatchstring（） 中的緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-76739 公告中提及的多個弱點影響。

    - nfsd：延遲複合操作的 vfree 以修正 rpc_status UAF （Roberto Bergantinos Corpas） [RHEL-264950] {CVE-2026-89690}
    - svcrdma： 拒絕溢位上拉緩衝區的內嵌回覆 （Roberto Bergantinos Corpas） [RHEL-187734] {CVE-2026-89530}
    - nfsd：在發布之前初始化 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264186] {CVE-2026-89669}
    - nfsd：在刪除參照之前撤銷 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264152] {CVE-2026-89663}
    - NFSD：修正SECINFO_NO_NAME解碼錯誤清除 （Roberto Bergantinos Corpas） [RHEL-259240] {CVE-2026-53398}
    - SUNRPC：將上rpc_clnt釘在TLS connect_worker上 （Roberto Bergantinos Corpas） [RHEL-261480] {CVE-2026-72317}
    - ipvlan：繼承 phy_dev 的 needed_headroom 和 needed_tailroom （Vb Vasu） [RHEL-254246] {CVE-2026-74744}
    - ipvlan：使addrs_lock為每個連接埠 （Vb Vasu） [RHEL-246115] {CVE-2026-23103}
    - vsock/virtio：在填充 zerocopy skb 之前綁定 uarg （Jon Maloy） [RHEL-229027] {CVE-2026-63970}
    - vsock/virtio：修正多重 skb 傳送的零複製完成 （Jon Maloy） [RHEL-232843] {CVE-2026-53365}
    - vsock/virtio：修正MSG_ZEROCOPY固定頁面帳戶 （Jon Maloy） [RHEL-232843] {CVE-2026-53365}
    - idpf：修正 init 期間max_vport相關的分配錯誤當機 （Michal Schmidt） [RHEL-243408] {CVE-2026-68291}
    - idpf：修正輔助裝置錯誤路徑中的雙重釋放和釋放後使用 （Michal Schmidt） [RHEL-243408] {CVE-2026-53286}
    - idpf：修正 idpf_ptp_init（） 中的read_dev_clk_lock微調鎖初始化 （Michal Schmidt） [RHEL-243408] {CVE-2026-64162}
    - idpf：修正用於非同步 VC 處理的 raw/bh 微調鎖定巢狀PREEMPT_RT （Michal Schmidt） [RHEL-243408] {CVE-2026-31647}
    - KVM： SEV：從 PSC 緩衝區讀取項目/索引時使用 READ_ONCE（） （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：根據緩衝區的實際大小檢查 PSC 請求索引 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：不要明確地將 PSC 緩衝區傳遞給 snp_begin_psc（） （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：如果 KVM 嘗試以 min_len==0 設定暫存區域，則發出警告 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：計算 GHCB 內暫存區域的正確最大長度 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：使用 PSC 標頭的大小作為 PSC 要求的最小大小 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：忽略長度為「0」的連接埠 I/O 要求 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：使用 GHCB v2+ 拒絕大於 8 位元組的 MMIO 請求 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SVM：提供協助程式來設定錯誤代碼 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SVM：將純錯誤代碼編號轉換為定義 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：忽略長度為「0」的 MMIO 要求 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： x86：將 SEV-ES MMIO 模擬整合到單一公共 API 中 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：x86：重複資料刪除 kvm_sev_es_mmio_{read，write}（） （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：x86：強化 SEV-ES MMIO，以防止堆疊上釋放後使用 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：如果正在使用 GHCB v2+，則需要 GHCB 內暫存區域 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - vsock/vmci：修正對等體在交握期間重設連線時的 UAF （CKI Backport Bot） [RHEL-232270] {CVE-2026-64115}
    - igc：設定 SMD 框架的 tx 緩衝區類型 （CKI Backport Bot） [RHEL-227034] {CVE-2026-64035}
    - nvme/ioctl：使用 nvme_cmd_allowed（） 檢查SUBMIT_IO （CKI Backport Bot） [RHEL-269504] {CVE-2026-90227}
    - netfilter： nfnetlink_log：等待 rcu 寬限期後再釋放 pernet 狀態 （CKI Backport Bot） [RHEL-271672] {CVE-2026-93288}
    - thermal： core：修正熱區裝置註冊錯誤路徑 （Dennis Chen） [RHEL-226822] {CVE-2026-43332}
    - nvme：在錯誤路徑中新增缺少的 SRCU 寬限期 (CKI Backport Bot) [RHEL-270902] {CVE-2026-89972}
    - netfilter: nf_conntrack：在 tcp_sack() 中使用 get_unaligned_be32() (CKI Backport Bot) [RHEL-270670] {CVE-2026-97417}
    - KVM： arm64：重新分配 nested_mmus 後面的陣列 mmu_lock （Jon Maloy） [RHEL-227040] {CVE-2026-46317}
    - 藍牙：hci_uart：取消write_work時清除HCI_UART_SENDING （CKI Backport Bot） [RHEL-232611] {CVE-2026-46275}
    - Bluetooth： hci_uart：修正關閉和初始化路徑中的 UAF 和爭用情形 （CKI Backport Bot） [RHEL-232611] {CVE-2026-46275}
    - nvme-tcp：修正讀取命令的 R2T 導致的主機記憶體洩漏弱點 (CKI Backport Bot) [RHEL-263460] {CVE-2026-89481}
    - nvme-tcp：拒絕傳輸過少位元組的讀取 （CKI Backport Bot） [RHEL-263369] {CVE-2026-89480}
    - ipv6：在 SRv6 路徑中新增對 idev 的 NULL 檢查 （Antoine Tenart） [RHEL-257690] {CVE-2026-23442}
    - ipv6：修正 ip6_finish_output2（） 中的釋放後使用 （Antoine Tenart） [RHEL-258675] {CVE-2026-80792}
    - ipv6： exthdrs：在 ipv6_hop_jumbo（） 之後重新整理 nh 指標 （Antoine Tenart） [RHEL-259361] {CVE-2026-63924}
    - ipv6： exthdrs：處理 HAO 選項後重新整理 nh （Antoine Tenart） [RHEL-259413] {CVE-2026-63922}
    - ipv6： rpl：修正 ipv6_rpl_srh_decompress（） 中的 hdrlen 溢位 （Antoine Tenart） [RHEL-231279] {CVE-2026-63984}
    - ipv6：在複製到 cmsg 之前驗證副檔名標頭長度 （Antoine Tenart） [RHEL-225381] {CVE-2026-63920}
    - 藍牙：L2CAP：修正 l2cap_sock_new_connection_cb（） 中的釋放後使用 （CKI 反向移植機器人） [RHEL-231351] {CVE-2026-64557}
    - Bluetooth： 6lowpan：修正 netdev 取消註冊時的循環鎖定警告 （CKI Backport Bot） [RHEL-231351] {CVE-2026-64557}
    - 藍牙：L2CAP：修正 l2cap_sock_new_connection_cb（） 中的 null-ptr-deref （CKI Backport Bot） [RHEL-231351] {CVE-2026-64557}
    - vxlan：不要在 skb_tunnel_check_pmtu（） 之後重複使用快取的 ip_hdr（） 值 （Abhishek Rawal） [RHEL-231721] {CVE-2026-63993}
    - 隧道：在 iptunnel_pmtud_build_icmp[v6]（） 中 skb_cow（） 之後載入網路標頭 （Abhishek Rawal） [RHEL-259588] {CVE-2026-63994}
    - 隧道：不要在 iptunnel_pmtud_check_icmp（） 中假設傳輸標頭 （Abhishek Rawal） [RHEL-230774] {CVE-2026-63992}
    - vxlan：需要在裝置 netns 中CAP_NET_ADMIN以進行變更連結 （Abhishek Rawal） [RHEL-238889] {CVE-2026-68432}
    - net： ip6_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行變更連結 （Abhishek Rawal） [RHEL-247004] {CVE-2026-72052}
    - net： ip_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行變更連結 （Abhishek Rawal） [RHEL-247040] {CVE-2026-63829}
    - netfilter: nf_conntrack_sip：在 sip_help_tcp() 中將 NAT 重寫 delta 加寬到 s32 (CKI Backport Bot) [RHEL-260635] {CVE-2026-74569}
    - smb： client：修正 SMB2_ioctl（） 重播中的雙重釋放 （CKI Backport Bot） [RHEL-259778] {CVE-2026-64385}
    - KVM: s390: vsie：零過時加密位元 (CKI Backport Bot) [RHEL-258123] {CVE-2026-80921}
    - dm-integrity：不要將 hash_offset 遞增兩次 (CKI Backport Bot) [RHEL-257771] {CVE-2026-72099}
    - KVM： nSVM： 如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （Jon Maloy） [RHEL-227374] {CVE-2026-46076}
    - KVM： SVM：如果 Avia 在 L2 作用中時被禁止，則更新 x2APIC MSR 攔截 （Jon Maloy） [RHEL-254524] {CVE-2026-74516}
    - KVM： SVM：當 AVIC 被 （取消） 激活時設置/清除 CR8 寫入攔截 （Jon Maloy） [RHEL-254524] {CVE-2026-74516}
    - KVM： SVM：將 x2AVIC MSR 攔截協助程式移至 avic.c （Jon Maloy） [RHEL-254524] {CVE-2026-74516}
    - 藍牙：修正 bt_accept_dequeue（） 中的 UAF （CKI Backport Bot） [RHEL-229777] {CVE-2026-53357}
    - 藍牙：修正 l2cap_sock_cleanup_listen（） 與 l2cap_conn_del（） 中的 UAF （CKI Backport Bot） [RHEL-229777] {CVE-2026-53357}
    - ipvs：在重新基底通道 ICMP 錯誤後清除 IPv4 選項 （CKI Backport Bot） [RHEL-254400] {CVE-2026-74669}
    - ipvs：確保 ICMP 錯誤中的內部標頭處於餘量內 （CKI Backport Bot） [RHEL-254400] {CVE-2026-74669}
    - ipvs：修正 GUE/GRE 通道 ICMP 錯誤的 PMTU （CKI 反向移植機器人） [RHEL-254400] {CVE-2026-74669}
    - netfilter: nf_queue：在 NFQUEUE 持有偽 dst 期間釘選橋接器裝置 (CKI Backport Bot) [RHEL-252427] {CVE-2026-72255}
    - KVM： arm64： vgic：在移轉中斷之前，請檢查中斷仍然是我們的 （CKI Backport Bot） [RHEL-252481] {CVE-2026-72289}
    - netfilter: flowtable：最後發布 GC 可見元組 (CKI Backport Bot) [RHEL-250570] {CVE-2026-74746}
    - netfilter：nf_log：在轉儲之前驗證已設定 MAC 標頭 (CKI Backport Bot) [RHEL-232060] {CVE-2026-52942}
    - netfilter：nf_conntrack_sip：不要使用 simple_strtoul (CKI Backport Bot) [RHEL-232031] {CVE-2026-52986}
    - gfs2：新增一些遺失的記錄鎖定 （CKI Backport Bot） [RHEL-230316] {CVE-2026-53049}
    - gfs2：修正 qd_put 中的 slab 釋放後使用問題 (CKI Backport Bot) [RHEL-227553] {CVE-2026-45861}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-82015 公告中提及的多個弱點影響。

    [1.20.11-34.4]
    - CVE 修正： CVE-2026-88812， CVE-2026-93521， CVE-2026-93523 解決： https://redhat.atlassian.net/browse/RHEL-278161https://redhat.atlassian.net/browse/RHEL-278164https://redhat.atlassian.net/browse/RHEL-278169

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-81613 公告中提及的多個弱點影響。

    - CVE-2026-89157、CVE-2026-89158、CVE-2026-86145、CVE-2026-103111

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-77689 公告中提及的多個弱點影響。

    - nfsd：延遲複合操作的 vfree 以修正 rpc_status UAF （Roberto Bergantinos Corpas） [RHEL-264950] {CVE-2026-89690}
    - svcrdma： 拒絕溢位上拉緩衝區的內嵌回覆 （Roberto Bergantinos Corpas） [RHEL-187734] {CVE-2026-89530}
    - nfsd：在發布之前初始化 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264186] {CVE-2026-89669}
    - nfsd：在刪除參照之前撤銷 copy-notify stateid （Roberto Bergantinos Corpas） [RHEL-264152] {CVE-2026-89663}
    - NFSD：修正SECINFO_NO_NAME解碼錯誤清除 （Roberto Bergantinos Corpas） [RHEL-259240] {CVE-2026-53398}
    - SUNRPC：將上rpc_clnt釘在TLS connect_worker上 （Roberto Bergantinos Corpas） [RHEL-261480] {CVE-2026-72317}
    - ipvlan：繼承 phy_dev 的 needed_headroom 和 needed_tailroom （Vb Vasu） [RHEL-254246] {CVE-2026-74744}
    - ipvlan：使addrs_lock為每個連接埠 （Vb Vasu） [RHEL-246115] {CVE-2026-23103}
    - vsock/virtio：在填充 zerocopy skb 之前綁定 uarg （Jon Maloy） [RHEL-229027] {CVE-2026-63970}
    - vsock/virtio：修正多重 skb 傳送的零複製完成 （Jon Maloy） [RHEL-232843] {CVE-2026-53365}
    - vsock/virtio：修正MSG_ZEROCOPY固定頁面帳戶 （Jon Maloy） [RHEL-232843] {CVE-2026-53365}
    - idpf：修正 init 期間max_vport相關的分配錯誤當機 （Michal Schmidt） [RHEL-243408] {CVE-2026-68291}
    - idpf：修正輔助裝置錯誤路徑中的雙重釋放和釋放後使用 （Michal Schmidt） [RHEL-243408] {CVE-2026-53286}
    - idpf：修正 idpf_ptp_init（） 中的read_dev_clk_lock微調鎖初始化 （Michal Schmidt） [RHEL-243408] {CVE-2026-64162}
    - idpf：修正用於非同步 VC 處理的 raw/bh 微調鎖定巢狀PREEMPT_RT （Michal Schmidt） [RHEL-243408] {CVE-2026-31647}
    - KVM： SEV：從 PSC 緩衝區讀取項目/索引時使用 READ_ONCE（） （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：根據緩衝區的實際大小檢查 PSC 請求索引 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：不要明確地將 PSC 緩衝區傳遞給 snp_begin_psc（） （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：如果 KVM 嘗試以 min_len==0 設定暫存區域，則發出警告 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：計算 GHCB 內暫存區域的正確最大長度 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：使用 PSC 標頭的大小作為 PSC 要求的最小大小 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：忽略長度為「0」的連接埠 I/O 要求 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：使用 GHCB v2+ 拒絕大於 8 位元組的 MMIO 請求 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SVM：提供協助程式來設定錯誤代碼 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SVM：將純錯誤代碼編號轉換為定義 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： SEV：忽略長度為「0」的 MMIO 要求 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM： x86：將 SEV-ES MMIO 模擬整合到單一公共 API 中 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：x86：重複資料刪除 kvm_sev_es_mmio_{read，write}（） （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：x86：強化 SEV-ES MMIO，以防止堆疊上釋放後使用 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - KVM：SEV：如果正在使用 GHCB v2+，則需要 GHCB 內暫存區域 （Rahul Kumar） [RHEL-192284] {CVE-2026-53360}
    - vsock/vmci：修正對等體在交握期間重設連線時的 UAF （CKI Backport Bot） [RHEL-232270] {CVE-2026-64115}
    - igc：設定 SMD 框架的 tx 緩衝區類型 （CKI Backport Bot） [RHEL-227034] {CVE-2026-64035}
    - nvme/ioctl：使用 nvme_cmd_allowed（） 檢查SUBMIT_IO （CKI Backport Bot） [RHEL-269504] {CVE-2026-90227}
    - netfilter： nfnetlink_log：等待 rcu 寬限期後再釋放 pernet 狀態 （CKI Backport Bot） [RHEL-271672] {CVE-2026-93288}
    - thermal： core：修正熱區裝置註冊錯誤路徑 （Dennis Chen） [RHEL-226822] {CVE-2026-43332}
    - nvme：在錯誤路徑中新增缺少的 SRCU 寬限期 (CKI Backport Bot) [RHEL-270902] {CVE-2026-89972}
    - netfilter: nf_conntrack：在 tcp_sack() 中使用 get_unaligned_be32() (CKI Backport Bot) [RHEL-270670] {CVE-2026-97417}
    - KVM： arm64：重新分配 nested_mmus 後面的陣列 mmu_lock （Jon Maloy） [RHEL-227040] {CVE-2026-46317}
    - 藍牙：hci_uart：取消write_work時清除HCI_UART_SENDING （CKI Backport Bot） [RHEL-232611] {CVE-2026-46275}
    - Bluetooth： hci_uart：修正關閉和初始化路徑中的 UAF 和爭用情形 （CKI Backport Bot） [RHEL-232611] {CVE-2026-46275}
    - nvme-tcp：修正讀取命令的 R2T 導致的主機記憶體洩漏弱點 (CKI Backport Bot) [RHEL-263460] {CVE-2026-89481}
    - nvme-tcp：拒絕傳輸過少位元組的讀取 （CKI Backport Bot） [RHEL-263369] {CVE-2026-89480}
    - ipv6：在 SRv6 路徑中新增對 idev 的 NULL 檢查 （Antoine Tenart） [RHEL-257690] {CVE-2026-23442}
    - ipv6：修正 ip6_finish_output2（） 中的釋放後使用 （Antoine Tenart） [RHEL-258675] {CVE-2026-80792}
    - ipv6： exthdrs：在 ipv6_hop_jumbo（） 之後重新整理 nh 指標 （Antoine Tenart） [RHEL-259361] {CVE-2026-63924}
    - ipv6： exthdrs：處理 HAO 選項後重新整理 nh （Antoine Tenart） [RHEL-259413] {CVE-2026-63922}
    - ipv6： rpl：修正 ipv6_rpl_srh_decompress（） 中的 hdrlen 溢位 （Antoine Tenart） [RHEL-231279] {CVE-2026-63984}
    - ipv6：在複製到 cmsg 之前驗證副檔名標頭長度 （Antoine Tenart） [RHEL-225381] {CVE-2026-63920}
    - 藍牙：L2CAP：修正 l2cap_sock_new_connection_cb（） 中的釋放後使用 （CKI 反向移植機器人） [RHEL-231351] {CVE-2026-64557}
    - Bluetooth： 6lowpan：修正 netdev 取消註冊時的循環鎖定警告 （CKI Backport Bot） [RHEL-231351] {CVE-2026-64557}
    - 藍牙：L2CAP：修正 l2cap_sock_new_connection_cb（） 中的 null-ptr-deref （CKI Backport Bot） [RHEL-231351] {CVE-2026-64557}
    - vxlan：不要在 skb_tunnel_check_pmtu（） 之後重複使用快取的 ip_hdr（） 值 （Abhishek Rawal） [RHEL-231721] {CVE-2026-63993}
    - 隧道：在 iptunnel_pmtud_build_icmp[v6]（） 中 skb_cow（） 之後載入網路標頭 （Abhishek Rawal） [RHEL-259588] {CVE-2026-63994}
    - 隧道：不要在 iptunnel_pmtud_check_icmp（） 中假設傳輸標頭 （Abhishek Rawal） [RHEL-230774] {CVE-2026-63992}
    - vxlan：需要在裝置 netns 中CAP_NET_ADMIN以進行變更連結 （Abhishek Rawal） [RHEL-238889] {CVE-2026-68432}
    - net： ip6_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行變更連結 （Abhishek Rawal） [RHEL-247004] {CVE-2026-72052}
    - net： ip_gre：需要在裝置 netns 中CAP_NET_ADMIN以進行變更連結 （Abhishek Rawal） [RHEL-247040] {CVE-2026-63829}
    - netfilter: nf_conntrack_sip：在 sip_help_tcp() 中將 NAT 重寫 delta 加寬到 s32 (CKI Backport Bot) [RHEL-260635] {CVE-2026-74569}
    - smb： client：修正 SMB2_ioctl（） 重播中的雙重釋放 （CKI Backport Bot） [RHEL-259778] {CVE-2026-64385}
    - KVM: s390: vsie：零過時加密位元 (CKI Backport Bot) [RHEL-258123] {CVE-2026-80921}
    - dm-integrity：不要將 hash_offset 遞增兩次 (CKI Backport Bot) [RHEL-257771] {CVE-2026-72099}
    - KVM： nSVM： 如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （Jon Maloy） [RHEL-227374] {CVE-2026-46076}
    - KVM： SVM：如果 Avia 在 L2 作用中時被禁止，則更新 x2APIC MSR 攔截 （Jon Maloy） [RHEL-254524] {CVE-2026-74516}
    - KVM： SVM：當 AVIC 被 （取消） 激活時設置/清除 CR8 寫入攔截 （Jon Maloy） [RHEL-254524] {CVE-2026-74516}
    - KVM： SVM：將 x2AVIC MSR 攔截協助程式移至 avic.c （Jon Maloy） [RHEL-254524] {CVE-2026-74516}
    - 藍牙：修正 bt_accept_dequeue（） 中的 UAF （CKI Backport Bot） [RHEL-229777] {CVE-2026-53357}
    - 藍牙：修正 l2cap_sock_cleanup_listen（） 與 l2cap_conn_del（） 中的 UAF （CKI Backport Bot） [RHEL-229777] {CVE-2026-53357}
    - ipvs：在重新基底通道 ICMP 錯誤後清除 IPv4 選項 （CKI Backport Bot） [RHEL-254400] {CVE-2026-74669}
    - ipvs：確保 ICMP 錯誤中的內部標頭處於餘量內 （CKI Backport Bot） [RHEL-254400] {CVE-2026-74669}
    - ipvs：修正 GUE/GRE 通道 ICMP 錯誤的 PMTU （CKI 反向移植機器人） [RHEL-254400] {CVE-2026-74669}
    - netfilter: nf_queue：在 NFQUEUE 持有偽 dst 期間釘選橋接器裝置 (CKI Backport Bot) [RHEL-252427] {CVE-2026-72255}
    - KVM： arm64： vgic：在移轉中斷之前，請檢查中斷仍然是我們的 （CKI Backport Bot） [RHEL-252481] {CVE-2026-72289}
    - netfilter: flowtable：最後發布 GC 可見元組 (CKI Backport Bot) [RHEL-250570] {CVE-2026-74746}
    - netfilter：nf_log：在轉儲之前驗證已設定 MAC 標頭 (CKI Backport Bot) [RHEL-232060] {CVE-2026-52942}
    - netfilter：nf_conntrack_sip：不要使用 simple_strtoul (CKI Backport Bot) [RHEL-232031] {CVE-2026-52986}
    - gfs2：新增一些遺失的記錄鎖定 （CKI Backport Bot） [RHEL-230316] {CVE-2026-53049}
    - gfs2：修正 qd_put 中的 slab 釋放後使用問題 (CKI Backport Bot) [RHEL-227553] {CVE-2026-45861}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-82094 公告中提及的一個弱點影響。

    [0.11.0-7.1]
    - CVE-2026-44236 librabbitmq： rabbitmq-c：導致拒絕服務 [rhel-8.10.z] 至拒絕服務 [rhel-8.10.z] 的堆積緩衝區溢位解決： RHEL-266750

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-78951 公告中提及的一個弱點影響。

    [2.0.4-11.1]
    - 修正 CVE-2026-72693：openvt -u 處理程序比對更保守的解決方法： RHEL-235979

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-77498 公告中提及的多個弱點影響。

    - svcrdma： 拒絕溢位上拉緩衝區的內嵌回覆 （Roberto Bergantinos Corpas） [RHEL-187743] {CVE-2026-89530}
    - 封包：在非環形傳送路徑中使用一致的hard_header_len （Jamie Bainbridge） [RHEL-244539] {CVE-2026-74582}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-80514 公告中提及的多個弱點影響。

    - 修正： CVE-2026-84782DTLS 從過時的緩衝區位移重新傳輸交握訊息解決： RHEL-265517

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-80510 公告中提及的弱點影響。

    [1:1.0.2o-4.4]
    - 修正 CVE-2026-84782：DTLS 從過時的緩衝區位移重新傳輸交握訊息

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-80674 公告中提及的多個弱點影響。

    [140.17.0-1.0.1]
    - 新增 Oracle prefs

    [140.17.0-1]
    - 更新至 140.17.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-74085 公告中提及的多個弱點影響。

    - 更新至版本 24.21.0 修正： CVE-2026-85152 CVE-2026-84961 CVE-2026-19534 解決： RHEL-255252 RHEL-255291 RHEL-255313 RHEL-249188
    - deps：將 npm/brace-expansion 更新為 5.9.0 Fix： CVE-2026-69192 & CVE-2026-54272 CVE-2026-69152 ; 解決： RHEL-223388 RHEL-223907 RHEL-223792
    - 將更新 sqlite 3.53.4 反向移植修補程式以修正： CVE-2026-11824， CVE-2026-11822 解決： RHEL-218252 RHEL-218257
    - 各種 CVE 的反向移植修補程式 修正： CVE-2026-59873 CVE-2026-59874 CVE-2026-13149 解決： RHEL-194176 RHEL-194179 RHEL-208658
    - 將 npm/brace-expansion 重定基底以 5.0.9 修正： CVE-2026-69152 解決： RHEL-223789

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-75573 公告中提及的一個弱點影響。

    - 錯誤 2046022 - CVE-2021-4213 pki-core:10.6/jss：TLS 連線中的記憶體流失導致 OOM [rhel-8]
    - RHEL-245455 CVE-2026-76561 pki-core：ExternalProcessConstraint 可執行檔允許清單（10.15.1 由 Alessandro Garagna <agaragna@redhat.com>改編）
    - 錯誤2107334 - CVE-2022-2414 剖析 XML 時存取外部實體可能會導致 XXE
    - CVE-2020-1695：MediaTypeHeaderDelegate.java類別中回應標頭的不正確驗證 解決： rh-bz#1845548

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-78952 公告中提及的一個弱點影響。

    [5.2-28]
    - 修正使用反向規則 （CVE-2026-85234）RHEL-260620 （） 重新映射 genmatchstring（） 中的緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-79113 公告中提及的多個弱點影響。

    - 使用 break-dnssec yes （CVE-2026-19666） 防止 dns64 模式下的宣告失敗
    - 防止在包含 NSEC 和 NSEC3 證明的萬用字元回應上當機 （CVE-2026-80274）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-73519 公告中提及的多個弱點影響。

    - 修正 regexec.c （CVE-2019-19012） 中search_in_range函式中的整數溢位。
      解決：RHEL-87505
    - 修正 REXML ReDoS 弱點。（CVE-2024-49761） 決議： RHEL-68515
    - 修復 ReDoS 弱點 - 針對 CVE-2023-28755 的上游不完整修復。
      (CVE-2023-36617) 解決：RHEL-5614
    - 修復 StringIO 中的緩衝區過度讀取弱點。
      (CVE-2024-27280) 解決：RHEL-34125
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      (CVE-2024-27281) 解決：RHEL-34117
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      (CVE-2024-27282) 解決：RHEL-33867
    - 修正 REXML DoS 剖析屬性值中具有許多<的 XML。
      (CVE-2024-35176) 解決：RHEL-37877
    - 修正 CGI 中的 HTTP 回應分割。
      解決：CVE-2021-33621
    - 修正字串到浮點轉換中的緩衝區溢位。
      解決：CVE-2022-28739
    - 修正 URI 中的 ReDoS 弱點。
      解決：CVE-2023-28755
    - 修正 Time 中的 ReDoS 弱點。
      解決：CVE-2023-28756
    - 透過為剖析日期字串的方法新增長度限制選項來修正。
      解決：CVE-2021-41817
    - CGI：：Cookie.parse 不再解碼 Cookie 名稱，以防止在 Cookie 名稱中偽造安全性前置詞。
      解決：CVE-2021-41819
    - 正確修正 Rdoc 中的命令插入弱點。
      相關：CVE-2021-31799
    - 修正 RDoc 中的命令插入弱點。
      解決：CVE-2021-31799
    - 修正 Net：：IMAP 中的 StartTLS 剝離弱點解決： CVE-2021-32066
    - 修正 FTP PASV 命令回應可能導致 Net：：FTP 連接到任意主機。
      解決：CVE-2021-31810
    - 修正 Gemfiles 中意外的程式碼執行 （CVE-2021-43809） 解決： RHEL-87017
    - 修正 Bundler 相依性混淆。
      解決：CVE-2020-36327
    - 透過查詢運算子插入修正資料洩露和拒絕服務。
      (CVE-2026-88030) 解決：RHEL-259675

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-76850 公告中提及的多個弱點影響。

    [140.17.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 可 wasi_sdk，以防止使用較新的 LLVM 構建失敗

    [140.17.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.17.0-1]
    - 更新至 140.17.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-79162 公告中提及的多個弱點影響。

    - 使用 break-dnssec yes （CVE-2026-19666） 防止 dns64 模式下的宣告失敗
    - 防止在包含 NSEC 和 NSEC3 證明的萬用字元回應上當機 （CVE-2026-80274）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-79122 公告中提及的一個弱點影響。

    [0.6.2.2-7.1]
    - 修正 CVE-2026-53938：AES 金鑰展開中的堆積緩衝區溢位 解決方法： RHEL-256962

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
366443	Oracle Linux 8：wireshark (ELSA-2026-83657)	critical
366403	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500394)	critical
366402	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-500395)	high
366324	Oracle Linux 9：wireshark （ELSA-2026-83546）	critical
366323	Oracle Linux 8：ghostscript (ELSA-2026-83552)	medium
366322	Oracle Linux 8：idm:DL1 (ELSA-2026-83460)	high
366321	Oracle Linux 10：libsoup3 （ELSA-2026-83618）	high
366320	Oracle Linux 9：rpcbind （ELSA-2026-83562）	high
366319	Oracle Linux 8：rpcbind （ELSA-2026-83563）	high
366318	Oracle Linux 10：rpcbind （ELSA-2026-83561）	high
366317	Oracle Linux 10：ghostscript （ELSA-2026-83551）	medium
366316	Oracle Linux 9：hplip (ELSA-2026-82882)	critical
366315	Oracle Linux 9：libsoup (ELSA-2026-83384)	high
366314	Oracle Linux 8：lrzsz （ELSA-2026-83525）	high
366313	Oracle Linux 9：ghostscript (ELSA-2026-83553)	medium
366312	Oracle Linux 8 ： environment-modules （ELSA-2026-82919）	high
366311	Oracle Linux 8：grafana (ELSA-2026-83544)	high
366310	Oracle Linux 10 : hplip (ELSA-2026-82883)	critical
366077	Oracle Linux 7：gstreamer1-plugins-good (ELSA-2026-72367)	high
365563	Oracle Linux 10：核心 (ELSA-2026-81406)	critical
365562	Oracle Linux 8 : hplip (ELSA-2026-82295)	critical
365561	Oracle Linux 7：flatpak (ELSA-2026-35843)	critical
365560	Oracle Linux 9：libreoffice (ELSA-2026-82013)	high
365490	Oracle Linux 9：thunderbird (ELSA-2026-80694)	critical
365489	Oracle Linux 8 ： flatpak-builder （ELSA-2026-80973）	high
365488	Oracle Linux 9：python-tornado (ELSA-2026-82040)	high
365487	Oracle Linux 8 ： perl-DBI （ELSA-2026-77576）	medium
365486	Oracle Linux 8：libxml2 (ELSA-2026-80675)	high
365485	Oracle Linux 9 : curl (ELSA-2026-80511)	critical
365484	Oracle Linux 8：emacs (ELSA-2026-80506)	medium
365483	Oracle Linux 9 ： flatpak-builder （ELSA-2026-80496）	high
365482	Oracle Linux 10：tftp （ELSA-2026-82280）	high
365481	Oracle Linux 9：核心 (ELSA-2026-76739)	high
365480	Oracle Linux 9：xorg-x11-server (ELSA-2026-82015)	high
365479	Oracle Linux 8：pcre2 （ELSA-2026-81613）	high
365478	Oracle Linux 9：核心 (ELSA-2026-77689)	medium
365477	Oracle Linux 9：librabbitmq （ELSA-2026-82094）	high
365476	Oracle Linux 8：kbd （ELSA-2026-78951）	high
364723	Oracle Linux 8：kernel (ELSA-2026-77498)	critical
364722	Oracle Linux 9：compat-openssl11 (ELSA-2026-80514)	high
364721	Oracle Linux 8: compat-openssl10 (ELSA-2026-80510)	high
364720	Oracle Linux 10：thunderbird (ELSA-2026-80674)	critical
364466	Oracle Linux 8：nodejs:24 (ELSA-2026-74085)	critical
364465	Oracle Linux 8 ： pki-core：10.6 （ELSA-2026-75573）	high
364464	Oracle Linux 8：tftp （ELSA-2026-78952）	high
364463	Oracle Linux 8：bind9.16 (ELSA-2026-79113)	high
364462	Oracle Linux 8 ： ruby：2.5 （ELSA-2026-73519）	medium
364461	Oracle Linux 8：firefox (ELSA-2026-76850)	critical
364460	Oracle Linux 8：bind (ELSA-2026-79162)	high
364357	Oracle Linux 10：cjose （ELSA-2026-79122）	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

critical

medium

high

high

high

high

high

medium

critical

high

high

medium

high

high

critical

high

critical

critical

critical

high

critical

high

high

medium

high

critical

medium

high

high

high

high

high

medium

high

high

critical

high

high

critical

critical

high

high

high

medium

critical

high

high