遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19064 公告中提及的多個弱點影響。

    - 的CVE-2026-1502安全性修正 、 CVE-2026-4786、 CVE-2026-2297CVE-2026-6100、 、 CVE-2026-3644解決CVE-2026-4224： RHEL-167886，RHEL-168120
    - 、 CVE-2025-13837CVE-2025-15282CVE-2025-59375的安全修正CVE-2025-6075CVE-2026-0672
    - CVE-2026-4519 的安全性修正 解決：RHEL-158079

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-18556 公告中提及的多個弱點影響。

    [1.24.2-7]
    - 無條件重新建立配置

    [1.24.2-6]
    - 將 byacc 新增到 BuildRequires

    [1.24.2-5]
    - 在建置時變更預設值tls-use-system-policy-versions

    [1.24.2-4]
    - 切換 TLS 組態，以再次依加密原則遵循 TLS 通訊端

    [1.24.2-3]
    - 將 utils 子套件匯出至 AppStream 存放庫

    [1.24.2-2]
    - 新增 Yorgos PGP 金鑰進行驗證

    [1.24.2-1]
    - 更新至 1.24.2
    - 修正 CVE-2025-11411

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-19053 公告中提及的一個弱點影響。

    [1.6.17-1]
    - 更新至 1.6.17

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-19034 公告中提及的多個弱點影響。

    [6.5.5-1]
    - 更新至 6.5.5 解決：RHEL-160935

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-19026 公告中提及的一個弱點影響。

    [5.3.0-4]
    - 解決 RHEL-158485：CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-19068 公告中提及的一個弱點影響。

    [257-23.0.1.el10_2.1]
    - 修正對 Oracle Virtualization 或 BM envs 的偵測 [Orabug： 37531877]
    - 使用 udev 有效配置時避免 udevadm 警告 [Orabug： 37503197]
    - 允許 dm 移除 ioctl 與 UEK3 合作 [Orabug： 18467469]
    - 將 logind.conf 中的「RemoveIPC=no」設定為預設 [Orabug： 22224874]
    - 修正 fstab 中缺少的 netdev for iscsi 項目 [Orabug： 25897792]
    - udev 規則：修正記憶體熱新增和移除 [Orabug：31310273]
    - 預設停用無權限的 BPF [Orabug：32870980]
    - 移除上游參照 [Orabug： 33995357]
    - 等待額外的可配置時間，然後 udevd 會終止工作程式 [Orabug： 36017407]
    - 從 systemd.spec 中移除了不需要的修補程式
    - 1004-orabug34272490-0001-core-device-ignore-DEVICE_FOUND_UDEV-bit-on-switchin.patch [Orabug： 34272490]
    - 1005-orabug34272490-0002-core-device-drop-unnecessary-condition.patch [Orabug：34272490]
    - 1006-orabug34467234-shutdown-get-only-active-md-arrays.patch [Orabug：34467234]
    - 1007-orabug34868110-pstore-fixes-for-dmesg.txt-reconstruction.patch [Orabug： 34868110]
    - 1008-path-drop-IN_ATTRIB-from-parent-directory-watches.patch [Orabug： 36780432]

    [257-23.1]
    - CI：針對建置和單元測試作業重新啟用 bpf-framework 選項 （RHEL-152080）
    - CI：也將 bpftool 因應措施新增至 CodeQL 作業 （RHEL-152080）
    - CI：修正有關 bpftool for codeql 的因應措施 （RHEL-152080）
    - ci：將 bpftool 變通方案也新增至 coverity （RHEL-152080）
    - path-util：新增 path_startswith（） 的風格，在原處留下前導斜線 （RHEL-152080）
    - cgroup：將一些程式碼移植到 path_startswith_full（） （RHEL-152080）
    - path-util：反轉PATH_STARTSWITH_ACCEPT_DOT_DOT旗標 （RHEL-152080）
    - sd-json：修正更新陣列元素父項時的差一問題 （RHEL-152080）
    - core/cgroup：避免一個不必要的 strjoina（） （RHEL-152080）
    - core：更謹慎地驗證輸入 cgroup 路徑 （RHEL-152080）

    [257-23]
    - test-journal-dump：傾印日誌檔案的標頭 （RHEL-106795）
    - journal：以表格大小常數 （RHEL-106795） 儲存計數，而非位元組大小
    - 日誌：高音欄位雜湊表大小 （RHEL-106795）
    - nspawn：將 uid shift/chown（） 程式碼移至 shared/ （RHEL-143036）
    - user-classification：新增新的「外部」UID 範圍 （RHEL-143036）
    - userdb：合成外部 UID 的存根使用者記錄 （RHEL-143036）
    - dissect：新增 --shift 命令 （RHEL-143036）
    - userdb：可選擇剖析需要使用者名稱的數字 UID/GID （RHEL-143036）
    - userdbd：將 GetMemberships（） varlink 呼叫的參數結構與 GetUserRecord（） 一 （RHEL-143036） 分開
    - userdb：將 'service' varlink 參數的設定移至 userdb_connect（） （RHEL-143036）
    - user-record：使 NULL UserDBMatch 等同於無篩選 （RHEL-143036）
    - sd-varlink：新增 sd_varlink_get_description（） 呼叫 （RHEL-143036）
    - user-record：新增協助程式以分派處置遮罩 （RHEL-143036）
    - user-record：重新命名 USER_DISPOSITION_MASK_MAX -> USER_DISPOSITION_MASK_ALL （RHEL-143036）
    - user-record：新增一些協助程式以使用 UserDBMatch （RHEL-143036）
    - varlink：將伺服器端使用者記錄篩選的新呼叫新增至 varlink IDL + 至 spec （RHEL-143036）
    - userdb：將 UserDBMatch 處理從 userdbctl 移至通用 userdb 程式碼中，以允許在伺服器端完成 （RHEL-143036）
    - userdbd：在多工器 API 中實作伺服器端篩選 （RHEL-143036）
    - homectl：連接埠 has_regular_user（） + acquire_group_list（） 以使用伺服器端篩選 （RHEL-143036）
    - 更新 TODO （RHEL-143036）
    - JSON 使用者/群組記錄：新增 UUID 的屬性 （RHEL-143036）
    - userdb：新增支援從使用者和群組記錄列印 UUID （RHEL-143036）
    - userdb：新增支援依 UUID 查詢使用者或群組。（RHEL-143036）
    - userdbctl：新增 --uuid 篩選選項 （RHEL-143036）
    - userdbctl：將遺漏的 --uuid= 新增到 --help 文字 （RHEL-143036）
    - userdb：修正錯別字 （RHEL-143036）
    - man/userdbctl：修正版本資訊 （RHEL-143036）
    - user-record：在使用者記錄 （RHEL-143034） 中新增反轉每個主機比對區段的概念
    - homectl：新增用於控制負電腦識別碼相符儲存的介面 （RHEL-143034）
    - logind：也將 pidfdid 儲存為工作階段狀態的一部分，即使我們不剖析它 （RHEL-53112）
    - logind：支援透過 pidfdid （RHEL-53112） 還原序列化工作階段領導者
    - TEST-35-LOGIN：在具有 pidfd ID （） 的核心上測試不帶 fdstore 的冷插拔 （RHEL-53112）
    - logind：修正 deliver_session_leader_fd_consume（） 中潛在的 FD 洩漏 （RHEL-53112）
    - 還原「coredump：鎖定 EnterNamespace= mount even more」（RHEL-95219）
    - coredump：新增 SYSTEMD_COREDUMP_ALLOW_NAMESPACE_CHANGE 的相容性支援 （RHEL-95219）

    [257-22]
    - fstab-generator：修正 systemd.mount-extra= arg （RHEL-125822） 中的選項
    - hwdb：新增 Irbis TW43 的加速度計掛載矩陣 （RHEL-72702）
    - hwdb：映射 TongFang X4SP4NAL筆記型電腦上的 FN 鍵 （RHEL-72702）
    - hwdb：更新規則 （RHEL-72702）
    - hwdb：更新自動暫停規則 （RHEL-72702）
    - 將 Razer Cobra 鼠標添加到 hwdb （RHEL-72702）
    - hwdb：啟用 Dell DW5826e WWAN 數據機的自動暫停 （RHEL-72702）
    - hwdb：依廠商名稱 （RHEL-72702） 對 SDR 裝置進行排序
    - 70-mouse.hwdb：新增 Razer Basilisk V3、Asus Cerberus、+2 以上 （RHEL-72702）
    - hwdb：執行 'update-hwdb' （RHEL-72702）
    - 新增 Hantek DSO-6022 示波器和相容裝置 （RHEL-72702）
    - 更新 60-sensor.hwdb - 新增對 Lenovo Legion Go 的支援 （RHEL-72702）
    - hwdb：新增 Airspy 裝置 （RHEL-72702）
    - hwdb：新增更多裝置 （RHEL-72702）
    - hwdb：新增 MiriSDR MSi2500 裝置 （RHEL-72702）
    - hwdb：新增缺少的 Ettus Research B200 規則 （RHEL-72702）
    - hwdb：新增 LimeSDR XTRX 裝置 （RHEL-72702）
    - hwdb：新增 HydraSDR RFOne （RHEL-72702）
    - hwdb：新增 SDRplay 裝置 （RHEL-72702）
    - hwdb：更新 （RHEL-72702）
    - hwdb：修正 Positivo K116J 的校準旋轉感測器 （#39189） （）RHEL-72702
    - 將 Nulea M501 軌跡球新增至 hwdb （RHEL-72702）
    - 向 70-mouse.hwdb 新增有關 Nulea M501 USB 加密狗通用名稱的註解 （RHEL-72702）
    - 從新的 hwdb.d/70-mouse.hwdb 項目中移除額外的空間，以修正失敗的測試 （RHEL-72702）
    - 移除獎金行 （RHEL-72702）
    - hwdb：刪除尾端空格 （RHEL-72702）
    - 從 hwdb 移除 Nulea M501 usb 項目 （RHEL-72702）
    - test/parse_hwdb：將 Or 包裝在群組中的 And 內 （RHEL-72702）
    - 規則：擴充 60-input-id.rules 以允許匯流排/vid/pid/名稱比對 （RHEL-72702）
    - hwdb：不要將具名滑鼠裝置標記為 PointingStick （RHEL-72702）
    - hwdb：將 V64x_V65xAU 新增至 Clevo 型號清單，其中掃描碼 f7+f8 對應至 touchpad-toggle （RHEL-72702）
    - hwdb：GPD microPC2 感應器 （#39493） （RHEL-72702）
    - hwdb：新增對羅技 MX Master 4 的支援 （#39490） （RHEL-72702）
    - hwdb：新增 Acer Switch One 10 的項目 （SW1-011） （#39716） （RHEL-72702）
    - 鍵盤映射：忽略 Dell Inspiron 靈越 3505 上的亮度鍵以避免重複事件 （RHEL-72702）
    - 更新 hwdb （RHEL-72702）
    - hwdb：新增 Elecom IST Pro 軌跡球 （#39762） （RHEL-72702）
    - hwdb：修正 Acer Nitro 5 AN515上的鍵盤背光按鍵 -58 （#39769） （RHEL-72702）
    - hwdb：新增 Beacn Mic 的替代模式 （#39868） （RHEL-72702）
    - 更新 hwdb （RHEL-72702）
    - hwdb：新增 ProtoArc EM01 NL 滑鼠配置 （RHEL-72702）
    - hwdb：將 Magic Trackpad v2 USB-C （2024） 新增至 quirks （#40032） （RHEL-72702）
    - hwdb： 感應器：移除 Lenovo IdeaPad D330 加速安裝矩陣 （RHEL-72702）
    - 更新 hwdb （RHEL-72702）
    - hwdb：更新自動暫停規則 （RHEL-72702）
    - hwdb：為 TERRA PAD 1061 的變體新增ACCEL_MOUNT_MATRIX （RHEL-72702）
    - hwdb： 感應器：新增 HP OmniBook Ultra Flip 14 加速安裝矩陣 （#40076）RHEL-72702 （）
    - hwdb： 感應器：移除 Lenovo IdeaPad Duet 3 加速安裝矩陣 （#40075） （RHEL-72702）
    - hwdb：修正 Lenovo Ideapad MIIX 310-ICR 的ACCEL_MOUNT_MATRIX （#40067）RHEL-72702 （）
    - hwdb：修正 GNOME （） 下 Mipad 2 上不穩定的按鈕觸發 （#40071）RHEL-72702
    - 更新 hwdb （RHEL-72702）
    - hwdb：2015 年初 Apple MacbookPro12,1 的觸控板配置 （RHEL-72702）
    - 將 Lenovo Y50-70 觸控板新增至 60-evdev.hwdb （RHEL-72702）
    - quirks： sensor：新增有關 ACPI accel_matrix （RHEL-72702） 的資訊
    - quirks：將accel_matrix重新新增D330為身分一 （） （#40226）RHEL-72702
    - 怪癖：觸控板：設定 Duet 3 bt 觸控板內部 （RHEL-72702）
    - hwdb：新增 Lenovo Legion 裝置缺少的掃描碼 （RHEL-72702）
    - hwdb：為舊版 AYANEO 裝置新增缺少的廠商名稱 新增 AYADEVICE 和 AYA NEO 廠商名稱。早期創始人編輯和 2021 年型號使用這些 DMI 值而不是 AYANEO （RHEL-72702）
    - hwdb：新增 ASUS 2 合 1 T101HA 的矩陣 （RHEL-72702）
    - hwdb：新增 HP EliteBoard 麥克風靜音鍵映射 （RHEL-72702）
    - hwdb：新增 GPD Pocket 4 機箱怪癖 （RHEL-72702）
    - hwdb：再製作三個由 parse_hwdb.py （RHEL-72702） 剖析的 hwdb 檔案
    - hwdb：為所有 ThinkPad T49x 機箱筆記型電腦設定觸控板解析度 （RHEL-72702）
    - hwdb：更新 Lenovo Legion Go 型號 - 不同 BIOS 版本的 Legion Go 2 可以將鍵盤裝置初始化為集合 1（顯示為原始集合 2）或集合 2（顯示為翻譯的集合 2）。將 Legion Go 2 新增至已翻譯清單。- 在此過程中，以更詳細的方式為後代指定模型。
    (RHEL-72702)
    - hwdb：新增擴充的 SteelSeries Arctis 耳機裝置支援 （#40479） （RHEL-72702）
    - hwdb： keyboard：將拼寫錯誤 CAPSLOCK 修正為 NUMLOCK （RHEL-72702）
    - hwdb：鍵盤：大寫 Apple ID （RHEL-72702）
    - integritysetup：新增對 hmac-sha512 的支援 （RHEL-27852）
    - integritysetup：將 PHMAC 演算法新增至已知演算法清單 （RHEL-27852）
    - core：僅當我們可以啟動單元 （RHEL-115032） 時，才增加啟動限制計數器
    - TEST-07-PID1：等待 systemd-resolved 停止 （RHEL-115032）
    - test：延長起始限制間隔 （RHEL-115032）
    - userdbctl：可選擇顯示來自 JSON 檔案的使用者/群組資料，而不是來自系統 （RHEL-143029） 的資料
    - man：修正錯別字 （RHEL-143029）
    - test：修正具有 -Dnetworkd=false （RHEL-143029） 的測試
    - CI：在執行 mkosi （RHEL-115001） 之前執行 apt-get update

    [257-21]
    - 新增時鐘群組的 GUID （RHEL-113051）

    [257-20]
    - tools/check-version-history：使用較新的 lxml （RHEL-128767） 避免 DeprecationWarning
    - man：不要在歷史記錄部分重複版本 （RHEL-128767）
    - tools：在 check-version-history （RHEL-128767） 中明確忽略根元素
    - systemd-logind：在 man systemd-logind （RHEL-128767） 中新增訊號區段
    - timer：僅在計時器尚未執行時，才重新設定下一個經過時間戳記的基底 （RHEL-118216）
    - timer：視需要重新設定基底last_trigger時間戳記 （RHEL-118216）

    [257-19]
    - man：修正缺少的單字 （RHEL-120277）
    - sd_bus_open_user_machine（）：不要在沒有必要 env （RHEL-129179） 的情況下使用捷徑
    - udev：設定 PTP 和 RTC 設備的時鐘組 （RHEL-113051）
    - coredump：以相同的方式處理 ENOBUFS 和 EMSGSIZE （RHEL-126122）
    - strv：引入 string_strv_hashmap_remove（） （RHEL-126937）
    - unit-file：引入 unit_file_remove_from_name_map（） （RHEL-126937）
    - core/unit：停止 （RHEL-126937） 時從單元名稱映射中移除暫時性單元檔案的路徑
    - TEST-07-PID1：為問題 #35190 （） 新增 reprudcerRHEL-126937

    [257-18]
    - spec： ukify：需要 python3-zstandard （RHEL-103523）

    [257-17]
    - pam_systemd：透過 PAM 環境提供的榮譽課程課程 （RHEL-109832）
    - udev/net_id：引入 .2 的 RHEL-10命名方案 （RHEL-72813）
    - udev/net_id：引入 .8 的 RHEL-9命名方案 （RHEL-72813）
    - test：將僅限 VM 的子測試從 TEST-74-AUX-UTILS 拆分為新的僅限 VM 的測試 （RHEL-112205）
    - core/transaction：首先刪除錨定工作的不可合併工作 （RHEL-112205）
    - test：新增問題 #38765 （RHEL-112205） 的測試案例
    - strv：新增 strv_equal_ignore_order（） 協助程式 （RHEL-109902）
    - PAM：細微的編碼風格調整 （RHEL-109902）
    - user-record：新增協助程式，以檢查提供的使用者名稱是否符合記錄 （RHEL-109902）
    - user-record：將別名使用者名稱支援新增至使用者記錄 （RHEL-109902）
    - pam_systemd_home：在錯誤訊息 （）RHEL-109902 中使用正確的欄位名稱
    - pam_systemd_home：支援使用別名登入 + 使用網域名稱 （RHEL-109902）
    - homed：支援使用者記錄別名 （RHEL-109902）
    - homectl：新增支援建立具有別名 （RHEL-109902） 的使用者
    - test：新增對宿主別名和領域使用者解析的測試 （RHEL-109902）
    - 更新 TODO （RHEL-109902）
    - udev：建立 s390 PTP 裝置的符號連結 （RHEL-120177）
    - test：在測試 （RHEL-113920） 之外建置當機的測試二進位檔
    - test：從核心轉儲檢查 （RHEL-113920） 中排除 test-stacktrace（-not）？-symbolized
    - mkosi：安裝 EnterNamespace= test （RHEL-113920） 的測試相依性
    - coredump：在使用者模式協助程式 （RHEL-104135） 中剖析資料後驗證 PIDFD
    - coredump：還原與舊模式的相容性 （RHEL-104135）
    - coredump：換行，修正註解中的文法 （RHEL-104135）
    - coredump：擺脫 _META_MANDATORY_MAX （RHEL-104135）
    - coredump：在核心核心模式中使用 %d （RHEL-104135）
    - coredump：也停止轉送不可傾印的處理程序 （RHEL-104135）
    - coredump：擺脫虛假判斷提示 （RHEL-104135）
    - coredump：新增對新 %F PIDFD 說明符的支援 （RHEL-104135）
    - coredump：使用 %F/pidfd 時，再次允許轉送至容器 （RHEL-104135）
    - coredump：引入一個枚舉來包裝可轉儲的常數 （RHEL-104135）
    - 定義協助程式以呼叫 PR_SET_DUMPABLE （RHEL-104135）
    - coredump：修正 0-passed-as-pointer 警告 （RHEL-104135）

    [257-16]
    - test：將 TEST-53-ISSUE-16347 重新命名為 TEST-53-TIMER （RHEL-118216）
    - 測試：重新啟動經過的計時器不應觸發對應的服務 （RHEL-118216）
    - test：檢查還原序列化後的下一個經過計時器時間戳記 （RHEL-118216）
    - timer：不要在重新啟動計時器後立即執行服務 （RHEL-118216）
    - test：僅儲存和比較屬性值 （RHEL-118216）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-18162 公告中提及的一個弱點影響。

    [20240905-5]
    - 修正 CVE-2025-48964 iputils： iputils 整數溢位 （RHEL-115832）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19033 公告中提及的多個弱點影響。

    - 於 alloc 之後更新 CLEAR_VBAR_ENTRY 大小 (CVE-2026-33984)
    - 在無效值中使得 progressive_rfx_quant_sub 失效 (CVE-2026-33983) 解決方式：RHEL-162947、RHEL-162963

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-18344 公告中提及的一個弱點影響。

    [2.87.0-1]
    - 更新至 2.87.0
    - RHEL-130993 - CVE-2025-13601 mingw-glib2：g_escape_uri_string（） 中的整數溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-18465 公告中提及的一個弱點影響。

    - 解決： RHEL-134956 （CVE-2025-2296 edk2： EDK2：不當的輸入驗證允許任意命令執行 [rhel-10.2]）
    - 解決方案： RHEL-115880 （CVE-2025-9230 edk2：RFC 3211 KEK Unwrap 中的越界讀取和寫入 [rhel-10.2]）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-18480 公告中提及的多個弱點影響。

    [2.26-7]
    - 修正 pccs npm 安全性缺陷

    [2.26-6]
    - 移植到 pycryptography 和 pyasn1，並將金鑰環設為選用

    [2.26-5]
    - 從 Fedora 同步 specfile 變更

    [2.26-4]
    - 從 sgx-pccs 刪除 sgx-mpa dep

    [2.26-3]
    - 新增 PCCS 的 scriptlet

    [2.26-2]
    - 在任何地方啟用 pccsadmin

    [2.26-1]
    - 更新至 SGX 2.26 / DCAP 1.23，新增 PCCS 服務

    [2.25-7]
    - 觸發 udev 在 /dev/sgx_provision 上設定權限

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-19031 公告中提及的一個弱點影響。

    - 重建新的 golang 以解決 CVE-2025-68121

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-19021 公告中提及的一個弱點影響。

    galera [26.4.25-1]
    - 已重定基底至 26.4.25

    [26.4.24-1]
    - 26.4.24 的重定基底。

    [26.4.23-1]
    - 26.4.23 的重定基底。

    [26.4.22-1]
    - 26.4.22 的重定基底。

    [26.4.21-2]
    - 新增 sysusers.d 設定檔以允許 rpm 自動建立使用者/群組

    mariadb11.8 [3:11.8.6-2]
    - 新增了使用 skip-grant-tables 時的 SIGSEGV 修正
    - 解決：RHBZ#2438390

    [3:11.8.6-1]
    - 11.8.6 的重定基底。

    [3:11.8.5-1]
    - 11.8.5 的重定基底。

    [3:11.8.3-7]
    - 升級版本以重建

    [3:11.8.3-6]
    - 升級版本以重建

    [3:11.8.3-5]
    - 還原為 MariaDB 和 MySQL sysusers.d 檔案的軟靜態分配

    [3:11.8.3-4]
    - tmpfiles.d 變更的凸塊釋放

    [3:11.8.3-1]
    - c10s 上的初始提交
    - 解決：RHEL-115468

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-19073 公告中提及的一個弱點影響。

    - RHEL-159616 CVE-2026-33412 vim：Vim：透過 glob() 函式中的命令插入執行任意程式碼
    - RHEL-155410 CVE-2026-28421 vim： Vim：透過特製的交換檔進行拒絕服務和資訊洩露
    - RHEL-155426 CVE-2026-28417 vim：Vim：透過 netrw 外掛程式中的 OS 命令插入執行任意程式碼
    - RHEL-147924 CVE-2026-25749 vim：Vim 中的堆積溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-18160 公告中提及的多個弱點影響。

    [0.12.0-2]
    - 修正「解決」中 0.12.0 新增的一些新記錄的詳細內容： RHEL-93748

    [0.12.0-1]
    - 重定基底至 0.12.0 解析： RHEL-133421， RHEL-70825， RHEL-130042
    - 新增 crypto-policies 的 Requires ，而不是 Recommends Resolves： RHEL-139045

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-18142 公告中提及的一個弱點影響。

    - 修正 CVE-2025-9615 (RHEL-111772)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-19041 公告中提及的多個弱點影響。

    [140.10.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-18479 公告中提及的多個弱點影響。

    [10.1.0-16]
    - kvm-linux-aio-Put-all-parameters-into-qemu_laiocb.patch [RHEL-158224]
    - kvm-linux-aio-Resubmit-tails-of-short-reads-writes.patch [RHEL-158224]
    - kvm-block-io_uring-avoid-potentially-getting-stuck-after.patch [RHEL-158224]
    - kvm-io-uring-Resubmit-tails-of-short-writes.patch [RHEL-158224]
    - 解決方式：RHEL-158224 (qemu-kvm：：磁碟寫入的位元組數少於請求的位元組數是重試條件，不一定表示 ENOSPC [rhel-10.2])

    [10.1.0-15]
    - kvm-mirror-Fix-missed-dirty-bitmap-writes-during-startup.patch [RHEL-155601]
    - 解決方式：RHEL-155601 (鏡像工作在啟動期間可能會遺漏寫入，進而損毀副本 [rhel-10.2])

    [10.1.0-14]
    - kvm-hw-uefi-add-variable-digest-to-vmstate.patch [RHEL-153058]
    - kvm-block-Never-drop-BLOCK_IO_ERROR-with-action-stop-for.patch [RHEL-144004]
    - 解決方式：RHEL-153058 (Qemu 在使用 uefi-vars 安全開機還原 --reset-nvram 期間當機並出現「雙重釋放」)
    - 解決方式：RHEL-144004 ([rhel-10] 由於事件速率限制，導致 'stop' 或 'enospc' 的 (w|r)error 設定在 BLOCK_IO_ERROR 事件傳送時發生迴歸)

    [10.1.0-13]
    - kvm-vhost-user-make-vhost_set_vring_file-synchronous.patch [RHEL-147425]
    - kvm-scsi-generalize-scsi_SG_IO_FROM_DEV-to-scsi_SG_IO.patch [RHEL-132749]
    - kvm-scsi-add-error-reporting-to-scsi_SG_IO.patch [RHEL-132749]
    - kvm-scsi-track-SCSI-reservation-state-for-live-migration.patch [RHEL-132749]
    - kvm-scsi-save-load-SCSI-reservation-state.patch [RHEL-132749]
    - kvm-docs-add-SCSI-migrate-pr-documentation.patch [RHEL-132749]
    - kvm-Revert-hw-arm-virt-Use-ACPI-PCI-hotplug-by-default-f.patch [RHEL-134989 RHEL-146584]
    - 解決方式：RHEL-147425 (virtiofs：處理程序在 virtiofs 掛載時卡在 request_wait_answer)
    - 解決方式：RHEL-132749 (移轉 SCSI PR 狀態，並在即時移轉時先佔保留)
    - 解決方式：RHEL-134989 (熱插拔的介面裝置無法顯示在客體中)
    - 解決方式：RHEL-146584 ([RHEL-10.2][ARM]：無法檢查 Guest 上的記憶體預先擷取大小)

    [10.1.0-12]
    - kvm-rbd-Run-co-BH-CB-in-the-coroutine-s-AioContext.patch [RHEL-79118]
    - kvm-curl-Fix-coroutine-waking.patch [RHEL-79118]
    - kvm-block-io-Take-reqs_lock-for-tracked_requests.patch [RHEL-79118]
    - kvm-qcow2-Re-initialize-lock-in-invalidate_cache.patch [RHEL-79118]
    - kvm-qcow2-fix-cache_clean_timer.patch [RHEL-79118]
    - kvm-net-bundle-all-offloads-in-a-single-struct.patch [RHEL-143785]
    - kvm-linux-headers-deal-with-counted_by-annotation.patch [RHEL-143785]
    - kvm-linux-headers-Update-to-Linux-v6.17-rc1.patch [RHEL-143785]
    - kvm-virtio-introduce-extended-features-type.patch [RHEL-143785]
    - kvm-virtio-serialize-extended-features-state.patch [RHEL-143785]
    - kvm-virtio-add-support-for-negotiating-extended-features.patch [RHEL-143785]
    - kvm-virtio-pci-implement-support-for-extended-features.patch [RHEL-143785]
    - kvm-vhost-add-support-for-negotiating-extended-features.patch [RHEL-143785]
    - kvm-qmp-update-virtio-features-map-to-support-extended-f.patch [RHEL-143785]
    - kvm-vhost-backend-implement-extended-features-support.patch [RHEL-143785]
    - kvm-vhost-net-implement-extended-features-support.patch [RHEL-143785]
    - kvm-virtio-net-implement-extended-features-support.patch [RHEL-143785]
    - kvm-net-implement-tunnel-probing.patch [RHEL-143785]
    - kvm-net-implement-UDP-tunnel-features-offloading.patch [RHEL-143785]
    - 解決方式：RHEL-79118 ([network-storage][rbd][core-dump]啟用多佇列時，訪客安裝有時會失敗 [rhel10])
    - 解決方式：RHEL-143785 (透過 UDP 通道卸載的 GSO 支援反向移植)

    [10.1.0-11]
    - kvm-fix-pc_rhel_10_2_compat_len.patch [RHEL-126707]
    - kvm-q35-increase-default-tseg-size.patch [RHEL-126707]
    - kvm-hw-intc-ioapic-Fix-ACCEL_KERNEL_GSI_IRQFD_POSSIBLE-t.patch [RHEL-139028]
    - kvm-redhat-allow-5-level-paging-for-TDX-VMs.patch [RHEL-111853]
    - 解決方式：RHEL-126707 ([qemu, rhel-10] 增加預設 TSEG 大小)
    - 解決方式：RHEL-139028 (Intel IOMMU VM 凍結：'call_irq_handler: 3.37 vector'[rhel-10.2] 沒有 irq 處理常式)
    - 解決方式：RHEL-111853 ([Intel 10.0 FEAT] [SPR] TDX：Virt-QEMU：QEMU 支援 [rhel-10])

    [10.1.0-10]
    - kvm-block-Fix-BDS-use-after-free-during-shutdown.patch [RHEL-108142]
    - 解決方式：RHEL-108142 (在即時移轉期間停止來源虛擬機器時 QEMU 發生損毀)

    [10.1.0-9]
    - kvm-monitor-generalize-query-mshv-info-mshv-to-query-acc.patch [RHEL-134212]
    - kvm-block-Improve-comments-in-BlockLimits.patch [RHEL-110003]
    - kvm-block-Expose-block-limits-for-images-in-QMP.patch [RHEL-110003]
    - kvm-qemu-img-info-Optionally-show-block-limits.patch [RHEL-110003]
    - kvm-qemu-img-info-Add-cache-mode-option.patch [RHEL-110003]
    - kvm-rh-configs-enable-CONFIG_TDX-for-x86_64.patch [RHEL-111853]
    - 解決方式：RHEL-134212 ([RHEL10.2] L1VH qemu 下游初始合併 RHEL10.2)
    - 解決方式：RHEL-110003 (公開 QMP 和 qemu-img 中區塊節點的區塊限制)
    - 解決方式：RHEL-111853 ([Intel 10.0 FEAT] [SPR] TDX：Virt-QEMU：QEMU 支援 [rhel-10])

    [10.1.0-8]
    - kvm-block-backend-Fix-race-when-resuming-queued-requests.patch [RHEL-129540]
    - kvm-file-posix-Handle-suspended-dm-multipath-better-for-.patch [RHEL-121543]
    - kvm-accel-Add-Meson-and-config-support-for-MSHV-accelera.patch [RHEL-134212]
    - kvm-target-i386-emulate-Allow-instruction-decoding-from-.patch [RHEL-134212]
    - kvm-target-i386-mshv-Add-x86-decoder-emu-implementation.patch [RHEL-134212]
    - kvm-hw-intc-Generalize-APIC-helper-names-from-kvm_-to-ac.patch [RHEL-134212]
    - kvm-include-hw-hyperv-Add-MSHV-ABI-header-definitions.patch [RHEL-134212]
    - kvm-linux-headers-linux-Add-mshv.h-headers.patch [RHEL-134212]
    - kvm-accel-mshv-Add-accelerator-skeleton.patch [RHEL-134212]
    - kvm-accel-mshv-Register-memory-region-listeners.patch [RHEL-134212]
    - kvm-accel-mshv-Initialize-VM-partition.patch [RHEL-134212]
    - kvm-treewide-rename-qemu_wait_io_event-qemu_wait_io_even.patch [RHEL-134212]
    - kvm-accel-mshv-Add-vCPU-creation-and-execution-loop.patch [RHEL-134212]
    - kvm-accel-mshv-Add-vCPU-signal-handling.patch [RHEL-134212]
    - kvm-target-i386-mshv-Add-CPU-create-and-remove-logic.patch [RHEL-134212]
    - kvm-target-i386-mshv-Implement-mshv_store_regs.patch [RHEL-134212]
    - kvm-target-i386-mshv-Implement-mshv_get_standard_regs.patch [RHEL-134212]
    - kvm-target-i386-mshv-Implement-mshv_get_special_regs.patch [RHEL-134212]
    - kvm-target-i386-mshv-Implement-mshv_arch_put_registers.patch [RHEL-134212]
    - kvm-target-i386-mshv-Set-local-interrupt-controller-stat.patch [RHEL-134212]
    - kvm-target-i386-mshv-Register-CPUID-entries-with-MSHV.patch [RHEL-134212]
    - kvm-target-i386-mshv-Register-MSRs-with-MSHV.patch [RHEL-134212]
    - kvm-target-i386-mshv-Integrate-x86-instruction-decoder-e.patch [RHEL-134212]
    - kvm-target-i386-mshv-Write-MSRs-to-the-hypervisor.patch [RHEL-134212]
    - kvm-target-i386-mshv-Implement-mshv_vcpu_run.patch [RHEL-134212]
    - kvm-accel-mshv-Handle-overlapping-mem-mappings.patch [RHEL-134212]
    - kvm-qapi-accel-Allow-to-query-mshv-capabilities.patch [RHEL-134212]
    - kvm-target-i386-mshv-Use-preallocated-page-for-hvcall.patch [RHEL-134212]
    - kvm-docs-Add-mshv-to-documentation.patch [RHEL-134212]
    - kvm-MAINTAINERS-Add-maintainers-for-mshv-accelerator.patch [RHEL-134212]
    - kvm-accel-mshv-initialize-thread-name.patch [RHEL-134212]
    - kvm-accel-mshv-use-return-value-of-handle_pio_str_read.patch [RHEL-134212]
    - 解決方式：RHEL-129540 (具有 iothread 和 I/O 負載的清空宣告失敗)
    - 解決方式：RHEL-121543 (在直通容錯移轉多路徑裝置上進行 S3-PR 整合時，VM 會遇到 io 錯誤)
    - 解決方式：RHEL-134212 ([RHEL10.2] L1VH qemu 下游初始合併 RHEL10.2)

    [10.1.0-7]
    - kvm-pcie_sriov-Fix-broken-MMIO-accesses-from-SR-IOV-VFs.patch [RHEL-120115]
    - kvm-arm-fix-oob-access-in-compat-handling.patch [RHEL-130478]
    - 解決方式：RHEL-120115 (使用 IGB 模擬 nic 建立的 vf nic 無法取得 IP 位址 )
    - 解決方式：RHEL-130478 (根據 Grace，從 RHELL 10.2 移轉至 RHEL 10.1 時出現 virt-rhel10.0.0 機器類型失敗)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19354 公告中提及的一個弱點影響。

    [1.2.6-2.0.1]
    - 移除 RHEL 廠商修補程式 PackageKit-0.3.8-RHEL-Vendor.conf.patch

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-39319 公告中提及的弱點影響。

    [3.7.1-4.2]
    - 使用新的 Golang 重建
    - 解決：RHEL-187329

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-39083 公告中提及的多個弱點影響。

    - locking/rtmutex：當服務員未排入佇列時，跳過 remove_waiter（） （Phil Auld） [RHEL-193334] {CVE-2026-53166}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （Phil Auld） [RHEL-193143] {CVE-2026-43499}
    - KVM： x86：修正由於意外角色而導致的釋放後使用影子分頁 （Paolo Bonzini） [RHEL-192411] {CVE-2026-53359}
    - KVM： x86：修正由於意外 GFN 而導致的釋放後使用影子分頁 （Aidan Wallace） [RHEL-186618] {CVE-2026-46113}
    - net/sched： ets：在 ets_qdisc_change 中刪除類別之前，始終從活動清單中刪除類別 （CKI Backport Bot） [RHEL-182996] {CVE-2025-71066}
    - iommu/vt-d：追蹤 SVA mm 以取得核心頁面表格排清通知 （Jerry Snitselaar） [RHEL-150534] {CVE-2025-71089}
    - iommu/amd：追蹤 SVA mm 以進行核心頁面表格排清通知 （Jerry Snitselaar） [RHEL-150534] {CVE-2025-71089}
    - x86/mm：在釋放核心頁面表格頁面之前排清 IOMMU （Jerry Snitselaar） [RHEL-150534] {CVE-2025-71089}
    - iommu/sva：新增核心頁面表格 IOTLB 重新整理通知 （Jerry Snitselaar） [RHEL-150534] {CVE-2025-71089}
    - iommu/vt-d：修正 mm 通知的錯誤快取無效 （Jerry Snitselaar） [RHEL-150534] {CVE-2025-71089}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-39127 公告中提及的多個弱點影響。

    [5.1.1-22]
    - 的 CVE-2026-54059安全性修正 ， CVE-2026-54060， CVE-2026-55379， 解決 CVE-2026-55380 ： RHEL-192830， RHEL-192770， RHEL-192684， RHEL-192731

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-33126 公告中提及的一個弱點影響。

    - CVE-2026-5450：修正 scanf 中的緩衝區溢位 (RHEL-172700)
    - 新增對於 CVE-2026-4437 和 CVE-2026-4438 的測試 (RHEL-173358)
    - CVE-2026-4046：修正  (IBM1390) 和 IBM1399 iconv 模組中的宣告失敗 (RHEL-162891)
    - CVE-2025-15281：wordexp WRDE_REUSE 未初始化的記憶體讀取問題 (RHEL-142787)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-26453 公告中提及的一個弱點影響。

    - [Orabug： 39570202] 的 CVE-2026-9064 安全性修正
    - [Orabug： 39146844] 的 CVE-2025-14905 安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-38847 公告中提及的一個弱點影響。

    - 解決： RHEL-188406 - nginx： NGINX：任意程式碼執行或。
      透過帶有特製 HTTP/2 標頭的堆積型緩衝區溢位進行拒絕服務 （CVE-2026-42055）
    - 解決： RHEL-178676 - nginx：1.24/nginx：程式碼執行和拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176224 - nginx：1.24/nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - 解決： RHEL-157877 CVE-2026-32647 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行
    - 解決： RHEL-159436 CVE-2026-27651 nginx：1.24/nginx：NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - 解決： RHEL-159549 CVE-2026-27654 nginx：1.24/nginx：NGINX：透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改
    - 解決方法： RHEL-159528 CVE-2026-27784 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案導致記憶體損毀，導致拒絕服務
    - 解決方案： RHEL-146517 - nginx：1.24/nginx： NGINX：透過 TLS 代理連線上的中間人攻擊進行資料插入 （CVE-2026-1642）
    - 解決方案： RHEL-12728 - nginx：1.22/nginx： HTTP/2：多個已啟用 HTTP/2 的網頁伺服器易受 DDoS 攻擊 （快速重設攻擊）（CVE-2023-44487）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-38511 公告中提及的多個弱點影響。

    - RHEL-186659 CVE-2026-47162 vim：透過 NetrwBookHistSave() 插入程式碼 
    - RHEL-186646 CVE-2026-52858 vim：可能使用 python3complete 執行程式碼
    - RHEL-185874 CVE-2026-47167 vim：cucumber 檔案類型 plugin 中的程式碼插入
    - RHEL-178243 CVE-2026-46483 vim：tar 外掛程式中的命令插入
    - CVE-2026-41411 vim：透過標籤檔案中的反引號進行指令插入
    - RHEL-170136 CVE-2026-35177 vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-38878 公告中提及的一個弱點影響。

    - 針對 CVE-2026-39822 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-38493 公告中提及的一個弱點影響。

    - 針對 CVE-2026-39822 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-38503 公告中提及的一個弱點影響。

    [1:1.1.1k-17]
    - 修正： CVE-2026-28390由於 CMS EnvelopedData 處理中的 NULL 指標解除參照而導致的拒絕服務解決： RHEL-165783

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-38510 公告中提及的多個弱點影響。

    - RHEL-186656 CVE-2026-47162 vim：透過 NetrwBookHistSave 插入 netrw 程式碼
    - RHEL-186648 CVE-2026-52858 vim：可能使用 python3complete 執行程式碼
    - CVE-2026-47167 vim：cucumber 檔案類型 plugin 中的程式碼插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-33743 公告中提及的多個弱點影響。

    - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189506] {CVE-2026-43112}
    - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Arm Cortex-A78AE 的零件編號 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：訂閱 Microsoft Azure Cobalt 100 至 ARM Neoverse N2 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 NVIDIA Olympus 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A720AE 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-N3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A725 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A720 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Cortex-715 CPU 零件定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-V3AE 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 MIDR_CORTEX_A76AE (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X1C 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X925 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-V3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X4 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Neoverse-V2 部分 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - tcp：修正 tcp_v6_syn_recv_sock() 中潛在的爭用 (Antoine Tenart) [RHEL-174237] {CVE-2026-43198}
    - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181898] {CVE-2026-46259}
    - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179907] {CVE-2026-46209}
    - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179857] {CVE-2026-46227}
    - netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CKI Backport Bot) [RHEL-179736] {CVE-2026-43450}
    - gfs2：修正 iomap 內嵌資料寫入路徑中的釋放後使用 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
    - gfs2：新增 metapath_dibh 協助程式 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179963] {CVE-2026-46189}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-38501 公告中提及的一個弱點影響。

    [2:2.11.7-10]
    - 修正平面編解碼器中不正確的邊界檢查 (CVE-2026-45700) 解決：RHEL-186983

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-38488 公告中提及的弱點影響。

    [21.1.3-20.3]
    - CVE-2026-55999 的 CVE 修復 解決: https://redhat.atlassian.net/browse/RHEL-191516

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-36331 公告中提及的一個弱點影響。

    - 解決方法： RHEL-188418 - nginx： NGINX：透過帶有特製 HTTP/2 標頭 （） 的堆積型緩衝區溢位執行任意程式碼或拒絕服務 （CVE-2026-42055）
    - 解決方法： RHEL-178684 - nginx：程式碼執行和拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176232 - nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - RHEL-159560 CVE-2026-27654 nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改
    - RHEL-159539 CVE-2026-27784 nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀而造成拒絕服務
    - RHEL-159447 CVE-2026-27651 nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-36349 公告中提及的多個弱點影響。

    - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189506] {CVE-2026-43112}
    - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Arm Cortex-A78AE 的零件編號 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：訂閱 Microsoft Azure Cobalt 100 至 ARM Neoverse N2 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 NVIDIA Olympus 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A720AE 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-N3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A725 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A720 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Cortex-715 CPU 零件定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-V3AE 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 MIDR_CORTEX_A76AE (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X1C 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X925 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-V3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X4 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Neoverse-V2 部分 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - tcp：修正 tcp_v6_syn_recv_sock() 中潛在的爭用 (Antoine Tenart) [RHEL-174237] {CVE-2026-43198}
    - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181898] {CVE-2026-46259}
    - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179907] {CVE-2026-46209}
    - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179857] {CVE-2026-46227}
    - netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CKI Backport Bot) [RHEL-179736] {CVE-2026-43450}
    - gfs2：修正 iomap 內嵌資料寫入路徑中的釋放後使用 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
    - gfs2：新增 metapath_dibh 協助程式 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179963] {CVE-2026-46189}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-38512 公告中提及的弱點影響。

    - 修正 DBI.xs 中可能的堆疊溢位和緩衝區溢位 (CVE-2026-9698)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-38496 公告中提及的一個弱點影響。

    - 修正 CVE-2026-58379

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-38498 公告中提及的多個弱點影響。

    - 修正 CVE-2026-41142

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-38486 公告中提及的一個弱點影響。

    [1.20.11-34.3]
    - 解決的 CVE 修正 CVE-2026-55999 ： https://redhat.atlassian.net/browse/RHEL-191493

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-36957 公告中提及的多個弱點影響。

    - KVM： x86：修正由於意外角色而導致的釋放後使用影子分頁 （Paolo Bonzini） [RHEL-192400] {CVE-2026-53359}
    - KVM： x86：修正由於意外的 GFN 而導致的釋放後使用影子分頁 （CKI Backport Bot） [RHEL-186702] {CVE-2026-46113}
    - net/sched： ets：在 ets_qdisc_change 中刪除類別之前，始終從活動清單中刪除類別 （CKI Backport Bot） [RHEL-183004] {CVE-2025-71066}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Ian Kent） [RHEL-180773] {CVE-2026-46242}
    - eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 （Ian Kent） [RHEL-173830] {CVE-2026-43074}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36366 公告中提及的一個弱點影響。

    - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189506] {CVE-2026-43112}
    - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Arm Cortex-A78AE 的零件編號 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：訂閱 Microsoft Azure Cobalt 100 至 ARM Neoverse N2 勘誤表 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 NVIDIA Olympus 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A720AE 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-N3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A725 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-A720 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Cortex-715 CPU 零件定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-V3AE 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 MIDR_CORTEX_A76AE (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X1C 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X925 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Neoverse-V3 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：新增 Cortex-X4 定義 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - arm64：新增 Neoverse-V2 部分 (Mark Salter) [RHEL-183619] {CVE-2025-10263}
    - tcp：修正 tcp_v6_syn_recv_sock() 中潛在的爭用 (Antoine Tenart) [RHEL-174237] {CVE-2026-43198}
    - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181898] {CVE-2026-46259}
    - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179907] {CVE-2026-46209}
    - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179857] {CVE-2026-46227}
    - netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CKI Backport Bot) [RHEL-179736] {CVE-2026-43450}
    - gfs2：修正 iomap 內嵌資料寫入路徑中的釋放後使用 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
    - gfs2：新增 metapath_dibh 協助程式 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179963] {CVE-2026-46189}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-26567 公告中提及的多個弱點影響。

    - [Orabug： 39574457] 的 CVE-2026-40386 反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-35891 公告中提及的多個弱點影響。

    nodejs [1:24.18.0-1]
    - 24.18.0 版的更新

    nodejs-nodemon [3.0.3-3]
    - 僅在 npm 上保留 BR

    [3.0.3-2]
    - 修正 nodejs-npm 的 BR

    nodejs-packaging [2021.06-6]
    - 正確處理 nodejs-symlink-deps 中的 @group/package dep 解決：RHEL-121569

    [2021.06-5]
    - 正確偵測隨附 dep 的 nodejs.req

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-37435 公告中提及的多個弱點影響。

    [1.26.5-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var

    [1.26.5-1]
    - Go 1.26.5 的更新 (fips-1)
    - 解決：RHEL-193476

    [1.25.7-1]
    - Go 1.25.7 的更新 (fips-1)
    - 解決：RHEL-146452

    [1.25.5-1]
    - Go 1.25.5 的更新 (fips-1)
    - 解決：RHEL-139364

    [1.25.3-2]
    - 清理 lib/擁有權

    [1.25.3-1]
    - Go 1.25.3 的更新
    - 解決：RHEL-121220

    [1.25.1-1]
    - Go 1.25.1 的更新
    - 解決：RHEL-116850

    [1.25.0-2]
    - 還原 DWARF5 預設值
    - 將 elf5 新增至 rpminspect.yaml
    - 相關項目：RHEL-109557

    [1.25.0-1]
    - Go 1.25.0 的更新
    - 設定 GOAMD64 為 v2 以符合新的架構基準
    - 修改 modify_go.env.patch 以反映 GOAMD64 v2 的基準版本變更
    - 解決：RHEL-109557

    [1.24.6-1]
    - Go 1.24.6 的更新 (fips-1)
    - 解決：RHEL-106461

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-37207 公告中提及的一個弱點影響。

    [2:2.11.7-7.4]
    - 修正平面編解碼器中不正確的邊界檢查 (CVE-2026-45700) 解決：RHEL-186991

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2026-50388 公告中提及的一個弱點影響。

    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （Keenan Dong） [Orabug： 39706958] {CVE-2026-43499}
    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Rajat Gupta） [Orabug： 39680880] {CVE-2026-46331}
    - net： skbuff：修正 pskb_carve 協助程式中缺少的 zerocopy 參照 （Minh Nguyen） [Orabug： 39619389] {CVE-2026-52943}
    - net：透過 NETDEV_UP 爭用修正 packet_release（） 中的扇出 UAF （Yochai Eisenrich） [Orabug： 39250953] {CVE-2026-31504}
    - net： tap：當 skb->dev 為 null 時，dev_parse_header_protocol 中的 NULL 指標解除參照 （Cezar Bulinaru） [Orabug： 39526882] {CVE-2022-50073}
    - arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表 （Mark Rutland） [Orabug： 39548666] {CVE-2025-10263}
    - ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] （Eric Dumazet） [Orabug： 39300926] {CVE-2026-43037}
    - batman-adv：透過參照持有宣告骨幹閘道 （Haoze Xie） [Orabug： 39262375] {CVE-2026-31657}
    - smb： client：拒絕使用者空間 cifs.spnego 描述 （Asim Viladi Oglu Manizada） [Orabug： 39463669] {CVE-2026-46243}
    - ptrace：稍微理智一點的「get_dumpable（）」邏輯 （Linus Torvalds） [Orabug： 39384275,39391459] {CVE-2026-46333}
    - net：skbuff：透過片段傳輸協助程式傳播共用片段標記 (Hyunwoo Kim) [Orabug:
    39368828,39441326] {CVE-2026-43503，CVE-2026-46300}
    - net： skbuff：在合併期間保留共用片段標記 （William Bowling） [Orabug： 39368828] {CVE-2026-46300}
    - nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位 （Jeff Layton） [Orabug： 39167617,39368718] {CVE-2026-31402}
    - scsi：目標：iscsi：修正 iscsit_dec_conn_usage_count() 中的釋放後使用 (Maurizio Lombardi) [Orabug:
    38985173,39368732] {CVE-2026-23216}
    - scsi：目標：iscsi：修正 iscsit_dec_session_usage_count() 中的釋放後使用 (Maurizio Lombardi) [Orabug:
    38970455,39368774] {CVE-2026-23193}
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39334580,39367147] {CVE-2026-43284}
    - x86/CPU/AMD：新增 AMD-SB-7052 的修正 （Prathyushi Nangia） [Orabug： 39218897] {CVE-2025-54518}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2026-50387 公告中提及的一個弱點影響。

    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （Keenan Dong） [Orabug： 39706512] {CVE-2026-43499}
    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Rajat Gupta） [Orabug： 39668793] {CVE-2026-46331}
    - net： skbuff：修正 pskb_carve 協助程式中缺少的 zerocopy 參照 （Minh Nguyen） [Orabug： 39648952] {CVE-2026-52943}
    - arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表 （Mark Rutland） [Orabug： 39548689] {CVE-2025-10263}
    - net： tap：當 skb->dev 為 null 時，dev_parse_header_protocol 中的 NULL 指標解除參照 （Cezar Bulinaru） [Orabug： 39526881] {CVE-2022-50073}
    - batman-adv：透過參照持有宣告骨幹閘道 （Haoze Xie） [Orabug： 39262374] {CVE-2026-31657}
    - net：skbuff：透過片段傳輸協助程式傳播共用片段標記 (Hyunwoo Kim) [Orabug:
    39368827] {CVE-2026-46300}
    - ptrace：稍微理智一點的「get_dumpable（）」邏輯 （Linus Torvalds） [Orabug： 39384274] {CVE-2026-46333}
    - 還原「mm/hugetlb：新增選項以允許停用緩解 CVE-2025-38085 措施」 （Samasth Norway Ananda） [Orabug： 38474901]
    - x86/CPU/AMD：新增 AMD-SB-7052 的修正 （Prathyushi Nangia） [Orabug： 39327141] {CVE-2025-54518}
    - xfrm： esp： ipv4：修正旗標設定 （Greg Kroah-Hartman） [Orabug： 39342679] {CVE-2026-43284}
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39342679] {CVE-2026-43284}
    - nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位 （Jeff Layton） [Orabug： 39167616] {CVE-2026-31402}
    - net/sched：僅允許 act_ct 綁定到 clsact/ingress qdisc 和共用區塊 （Victor Nogueira） [Orabug： 39103230] {CVE-2026-23270}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-35830 公告中提及的一個弱點影響。

    - 修正 CVE-2024-1442 更新使用者電子郵件時新增電子郵件驗證 [Orabug：38550520]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-22456 公告中提及的多個弱點影響。

    - 修正 CVE-2026-33999、CVE-2026-34000、CVE-2026-34001、CVE-2026-34002、CVE-2026-34003 和 CVE-2026-34352 [Orabug： 39478221]
    - 修正： CVE-2025-62229xorg-x11-server：XPresentNotify 結構建立中的釋放後使用 [Orabug:
    38694278]
    - 修正： CVE-2025-62230xorg-x11-server：Xkb 用戶端資源移除中的釋放後使用
    - 修正： CVE-2025-62231xorg-x11-server：Xkb 延伸模組 XkbSetCompatMap() 中的值溢位
    - 修正 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修復 CVE-2025-26594 xorg-x11-server 的 root 游標釋放後使用問題 [Orabug: 37712725]
    - 修復 CVE-2025-26595 xorg-x11-server 中 XkbVModMaskText() 的緩衝區溢位問題
    - 修復 CVE-2025-26596 xorg-x11-server 中 XkbWriteKeySyms() 的堆積溢位問題
    - 修復 CVE-2025-26597 xorg-x11-server 中 XkbChangeTypesOfKey() 的緩衝區溢位問題
    - 修復 CVE-2025-26598 xorg-x11-server 中 CreatePointerBarrierClient() 的超出邊界寫入問題
    - 修復 CVE-2025-26599 xorg-x11-server 中的 compRedirectWindow() 使用未初始化的指標的問題
    - 修復 CVE-2025-26600 xorg-x11-server 中 PlayReleasedEvents() 的釋放後使用問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-37410 公告中提及的多個弱點影響。

    - 將 golang.org/x/crypto 升級至 v0.53.0 以修正 CVE-2026-39832 和 CVE-2026-39835

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
327019	Oracle Linux 10 ： python3.12 （ELSA-2026-19064）	critical
327018	Oracle Linux 10：未綁定（ELSA-2026-18556）	high
327017	Oracle Linux 10：freeipmi (ELSA-2026-19053)	high
327015	Oracle Linux 10 ： python-tornado （ELSA-2026-19034）	high
327014	Oracle Linux 10：grafana-pcp (ELSA-2026-19026)	high
327013	Oracle Linux 10：systemd （ELSA-2026-19068）	medium
327012	Oracle Linux 10：iputils （ELSA-2026-18162）	medium
327011	Oracle Linux 10：freerdp (ELSA-2026-19033)	critical
327010	Oracle Linux 10 ： mingw-glib2 （ELSA-2026-18344）	high
327009	Oracle Linux 10：edk2 （ELSA-2026-18465）	high
327008	Oracle Linux 10 ： linux-sgx （ELSA-2026-18480）	high
327007	Oracle Linux 10：skopeo (ELSA-2026-19031)	high
327006	Oracle Linux 10：galera / 和 / mariadb11.8 （ELSA-2026-19021）	critical
327005	Oracle Linux 10：vim （ELSA-2026-19073）	high
327004	Oracle Linux 10：libssh （ELSA-2026-18160）	high
327003	Oracle Linux 10：NetworkManager （ELSA-2026-18142）	low
327002	Oracle Linux 10：firefox (ELSA-2026-19041)	critical
327001	Oracle Linux 10：qemu-kvm (ELSA-2026-18479)	high
326951	Oracle Linux 9：PackageKit （ELSA-2026-19354）	high
326950	Oracle Linux 9：git-lfs (ELSA-2026-39319)	high
326917	Oracle Linux 8：kernel (ELSA-2026-39083)	high
326916	Oracle Linux 8：python-pillow (ELSA-2026-39127)	high
326915	Oracle Linux 8 : glibc (ELSA-2026-33126)	critical
326914	Oracle Linux 7：389-ds-base (ELSA-2026-26453)	high
326806	Oracle Linux 8 ： nginx：1.24 （ELSA-2026-38847）	critical
326805	Oracle Linux 9：vim (ELSA-2026-38511)	high
326804	Oracle Linux 9: podman (ELSA-2026-38878)	high
326803	Oracle Linux 9：buildah (ELSA-2026-38493)	high
326664	Oracle Linux 8：openssl (ELSA-2026-38503)	high
326663	Oracle Linux 8：vim (ELSA-2026-38510)	high
326662	Oracle Linux 8：kernel (ELSA-2026-33743)	high
326661	Oracle Linux 8：freerdp (ELSA-2026-38501)	high
326660	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2026-38488)	high
326659	Oracle Linux 9：nginx （ELSA-2026-36331）	critical
326658	Oracle Linux 8：kernel (ELSA-2026-36349)	high
326558	Oracle Linux 9：perl-DBI (ELSA-2026-38512)	critical
326557	Oracle Linux 9：gimp (ELSA-2026-38496)	high
326556	Oracle Linux 9 : openexr (ELSA-2026-38498)	high
326555	Oracle Linux 9：xorg-x11-server (ELSA-2026-38486)	high
326496	Oracle Linux 9：核心 (ELSA-2026-36957)	high
326480	Oracle Linux 8：kernel (ELSA-2026-36366)	high
326456	Oracle Linux 7：libexif （ELSA-2026-26567）	high
326382	Oracle Linux 9：nodejs:24 (ELSA-2026-35891)	medium
326381	Oracle Linux 9 : golang (ELSA-2026-37435)	high
326354	Oracle Linux 9：freerdp (ELSA-2026-37207)	high
326353	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2026-50388)	high
326352	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50387)	high
326351	Oracle Linux 8：grafana (ELSA-2026-35830)	high
326275	Oracle Linux 7：tigervnc (ELSA-2026-22456)	critical
326274	Oracle Linux 9：buildah (ELSA-2026-37410)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

high

medium

medium

critical

high

high

high

high

critical

high

high

low

critical

high

high

high

high

high

critical

high

critical

high

high

high

high

high

high

high

high

critical

high

critical

high

high

high

high

high

high

medium

high

high

high

high

high

critical

high