遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-12114 公告中提及的一個弱點影響。

    - [Orabug： 39288631] 的 CVE-2026-5201 反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝套件，這些套件會受到公告中 ELSA-2026-50279 所述弱點的影響。

    [6.12.0-202.76.4.3]
    - ptrace：稍微理智一點的「get_dumpable（）」邏輯 （Linus Torvalds） [Orabug： 39391434] {CVE-2026-46333}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2026-50281 公告中提及的一個弱點影響。

    - ptrace：稍微理智一點的 'get_dumpable（）' 邏輯 （Linus Torvalds） [Orabug： 39391459] {CVE-2026-46333}
    - scsi： target： iscsi： 修正 iscsit_dec_session_usage_count（） 中的釋放後使用 （Maurizio Lombardi） [Orabug： 39368774] {CVE-2026-23193}
    - scsi：目標：iscsi：修正 iscsit_dec_conn_usage_count() 中的釋放後使用 (Maurizio Lombardi) [Orabug:
    39368732] {CVE-2026-23216}
    - nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位 （Jeff Layton） [Orabug： 39368718] {CVE-2026-31402}
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39344527] {CVE-2026-43284}
    - x86/CPU/AMD：新增 AMD-SB-7052 的修正 （Prathyushi Nangia） [Orabug： 39344576] {CVE-2025-54518}
    - crypto： algif_aead - 修正解密的最小 RX 大小檢查 （Herbert Xu） [Orabug： 39250687,39331106] {CVE-2026-43077}
    - crypto： af_alg - 修正 af_alg_pull_tsgl 中的頁面重新指派溢位 （Herbert Xu） [Orabug：
    39250687,39331111] {CVE-2026-43078}
    - crypto： authencesn - 不要將 hiseq 放在 dst 結尾進行錯位解密 （Herbert Xu） [Orabug：
    39250687,39300911] {CVE-2026-43033}
    - crypto： algif_aead - 還原為就地操作 （Herbert Xu） [Orabug： 39250687,39283868,39292250] {CVE-2026-31431}
    - crypto： algif_aead - 使用 memcpy_sglist（） 而不是空 skcipher （Eric Biggers） [Orabug： 39250687] {CVE-2026-31431}
    - x86/CPU：修正 Zen1 上的 FPDSS （Siddh Raman Pant） [Orabug： 39241225,39273723] {CVE-2026-31628}
    - SUNRPC： svcauth_gss：避免 gss_read_proxy_verf 中零長度gss_token的 NULL 解除參照 （Joshua Rogers） [Orabug： 38852342] {CVE-2025-71120}
    - net/sched：強制 teql 只能用作根 qdisc （Jamal Hadi Salim） [Orabug： 38930950] {CVE-2026-23074}
    - macvlan：修正 macvlan_forward_source（） 中可能的 UAF （Eric Dumazet） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：使用 'hash' 迭代器簡化程式碼 （Christophe Jaillet） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：將 nodst 選項新增到 macvlan 類型來源 （Jethro Beekman） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：在 macvlan_common_newlink（） 錯誤路徑中觀察 RCU 寬限期 （Eric Dumazet） [Orabug：
    38970510,39188399] {CVE-2026-23209，CVE-2026-23273}
    - macvlan：修正 macvlan_common_newlink（） 中的錯誤復原 （Eric Dumazet） [Orabug： 38970510] {CVE-2026-23209}
    - io_uring：修正 __io_openat_prep（） 中的檔案名稱洩漏 （Prithvi Tambewagh） [Orabug： 39064937] {CVE-2025-68814}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18029 公告中提及的一個弱點影響。

    - 解決方法： RHEL-176230 - nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - 解決方法： RHEL-159557 - CVE-2026-27654 nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改
    - 解決方案： RHEL-159536 - CVE-2026-27784 nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀而造成拒絕服務
    - 解決方案： RHEL-159444 - CVE-2026-27651 nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - 解決方案： RHEL-157885 - CVE-2026-32647 nginx： NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-16195 公告中提及的一個弱點影響。

    [4.18.0-553.124.1]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 和 shim-x64 <= 15.3-1.0.3 衝突
    - 在啟動期間移除上游參照 （Kevin Lyons） [Orabug： 34750652]
    - 新增Oracle Linux驅動程式簽署 （金鑰 1） 憑證 [Orabug： 37985772]

    [4.18.0-553.124.1]
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Sabrina Dubroca） [RHEL-174586] {CVE-2026-43284}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-8883 公告中提及的一個弱點影響。

    [4.1.6-9.0.3]
    - [Orabug： 39230174] 的 CVE-2026-23868 安全性更新

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18039 公告中提及的一個弱點影響。

    [3.0.7-166]
    - 透過 ERB 中的反序列化繞過修正任意程式碼執行。（CVE-2026-41316） 決議： RHEL-171254

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18030 公告中提及的一個弱點影響。

    - 透過 ERB 中的反序列化繞過修正任意程式碼執行。（CVE-2026-41316） 決議： RHEL-171255
    - 修正 resolv gem （CVE-2025-24294） 中可能的拒絕服務
    - 修正 URI 憑證洩漏：繞過先前的修正。（CVE-2025-61594）
    - 修正 REXML 拒絕服務。（CVE-2025-58767） 決議： RHEL-122015
    - 修正 Net：：IMAP 因記憶體耗盡而容易受到 DoS 的影響。（CVE-2025-25186）
    - 修正 CGI：：Cookie.parse 中的拒絕服務。（CVE-2025-27219） 決議： RHEL-86109
    - 修正 URI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏。（CVE-2025-27221）
    - 修正 rexml 中的 DoS 弱點。
      （CVE-2024-39908） （CVE-2024-41946） （）CVE-2024-43398 決議： RHEL-57575 決議： RHEL-57572 決議： RHEL-57068
    - 修正剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時 REXML 會發生 DoS 的問題。
      (CVE-2024-41123) 解決：RHEL-57569
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      (CVE-2024-27280) 解決：RHEL-34130
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      (CVE-2024-27281) 解決：RHEL-34122
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      (CVE-2024-27282) 解決：RHEL-33872

    rubygem-mysql2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-18041 公告中提及的一個弱點影響。

    - 解決方法： RHEL-176224 - nginx：1.24/nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - 解決： RHEL-157877 CVE-2026-32647 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行
    - 解決： RHEL-159436 CVE-2026-27651 nginx：1.24/nginx：NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - 解決： RHEL-159549 CVE-2026-27654 nginx：1.24/nginx：NGINX：透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改
    - 解決方法： RHEL-159528 CVE-2026-27784 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案導致記憶體損毀，導致拒絕服務
    - 解決方案： RHEL-146517 - nginx：1.24/nginx： NGINX：透過 TLS 代理連線上的中間人攻擊進行資料插入 （CVE-2026-1642）
    - 解決方案： RHEL-12728 - nginx：1.22/nginx： HTTP/2：多個已啟用 HTTP/2 的網頁伺服器易受 DDoS 攻擊 （快速重設攻擊）（CVE-2023-44487）
    - rebase 至 1.20.1 （定 CVE-2021-23017址）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-18063 公告中提及的一個弱點影響。

    - 解決方法： RHEL-157874 CVE-2026-32647 nginx： NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行
    - 解決： RHEL-159433 CVE-2026-27651 nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - 解決： RHEL-159525 CVE-2026-27784 nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀而導致的拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-18065 公告中提及的一個弱點影響。

    [3.3.10-12]
    - 透過 ERB 中的反序列化繞過修正任意程式碼執行。（CVE-2026-41316） 決議： RHEL-171244

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18028 公告中提及的一個弱點影響。

    [2:1.6.37-12.4]
    - 修正 CVE-2026-33416：透過 png_set_tRNS 和 png_set_PLTE 中的指標別名的釋放後使用 （RHEL-161436）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-18064 公告中提及的一個弱點影響。

    [2:1.6.40-8.4]
    - 修正 CVE-2026-33416：透過 png_set_tRNS 和 png_set_PLTE 中的指標別名的釋放後使用 （RHEL-161324）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-11371 公告中提及的一個弱點影響。

    - 解決 CVE-2026-1519 [Orabug： 39275755]
    - 解決 CVE-2025-40778 [Orabug： 38699863]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-17533 公告中提及的多個弱點影響。

    - 修正 CVE-2026-4150
    - 修正 CVE-2026-4153
    - 修正 CVE-2026-4154
    - 修正 CVE-2026-4887
    - 修正 CVE-2026-0797
    - 修正 CVE-2026-2044
    - 修正 CVE-2026-2045
    - 修正 CVE-2026-2048
    - 修正 CVE-2025-14422
    - 修正 CVE-2025-10920
    - 修正 CVE-2025-10921
    - 修正 CVE-2025-10922
    - 修正 CVE-2025-10923
    - 修正 CVE-2025-10924
    - 修正 CVE-2025-10925
    - 修正 CVE-2025-10934
    - 修正 CVE-2025-5473 (RHEL-95696)
    - 修正 CVE-2025-48797 (RHEL-93503)
    - 修正 CVE-2025-48798 (RHEL-93506)
    - 修正 CVE-2023-44442
    - 修正 CVE-2023-44444

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-6617 公告中提及的多個弱點影響。

    - 安全性更新 CVE-2026-25749 CVE-2026-28417

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-17481 公告中提及的一個弱點影響。

    [3.1.3-25]
    - 解決方法： RHEL-169141 - CVE-2026-41035 - 延伸屬性處理中的釋放後使用弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-50270 公告中提及的多個弱點影響。

    - net/sched：僅允許 act_ct 繫結至 clsact/ingress qdiscs 和共用區塊 (Victor Nogueira) [Orabug: 39361451] {CVE-2026-23270}
    - netfilter： nf_tables：始終遍歷所有擱置的 catchall 元素 （Florian Westphal） [Orabug： 39361449] {CVE-2026-23278}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-16206 公告中提及的一個弱點影響。

    [5.14.0-611.55.1]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 和 shim-x64 衝突 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 新增Oracle Linux驅動程式簽署 （金鑰 1） 憑證 [Orabug： 37985764]

    [5.14.0-611.55.1]
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Sabrina Dubroca） [RHEL-174561] {CVE-2026-43284}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-50271 公告中提及的多個弱點影響。

    - nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位 （Jeff Layton） [Orabug： 39362036] {CVE-2026-31402}
    - net/sched：僅允許 act_ct 繫結至 clsact/ingress qdiscs 和共用區塊 (Victor Nogueira) [Orabug: 39362005] {CVE-2026-23270}
    - xfrm： esp： ipv4：修正旗標設定 （Greg Kroah-Hartman） [Orabug： 39344515] {CVE-2026-43284}
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39344515] {CVE-2026-43284}
    - x86/CPU/AMD：新增 AMD-SB-7052 的修正 （Prathyushi Nangia） [Orabug： 39327141] {CVE-2025-54518}
    - crypto：algif_aead - 還原為異地操作模式 (Herbert Xu) [Orabug: 39250686] {CVE-2026-31431}
    - x86/CPU：修正 Zen1 上的 FPDSS （Borislav Petkov） [Orabug： 39241228,39273722] {CVE-2026-31628}
    - net/handshake：重複的握手取消洩露通訊端 （Scott Mayhew） [Orabug： 38847720] {CVE-2025-68775}
    - ipv6：在 ip6_xmit() 中使用 RCU (Eric Dumazet) [Orabug: 38649062] {CVE-2025-40135}
    - scsi：qla2xxx：清理承載大小以防止成員溢位 (Jiasheng Jiang) [Orabug: 38930868] {CVE-2026-23059}
    - bpf：修正 bpf_prog_test_run_xdp（） 中的參照計數洩漏 （Tetsuo Handa） [Orabug： 38887702] {CVE-2026-22994}
    - nfsd：檢查伺服器是否在 unlock_filesystem 中執行 （Olga Kornievskaia） [Orabug： 38887682] {CVE-2026-22989}
    - net/mlx5e：TC，僅刪除現有對等端的流程 (Mark Bloch) [Orabug: 38970398] {CVE-2026-23173}
    - net/handshake：提交失敗時還原析構函數 （Caoping） [Orabug： 38887601] {CVE-2025-71148}
    - scsi： qla2xxx： 修正不當釋放 purex 項目 （Zilin Guan） [Orabug： 38798929] {CVE-2025-68741}
    - bnxt_en：修正XDP_TX路徑 （Michael Chan） [Orabug： 38847684] {CVE-2025-68770}
    - perf/x86/amd： 啟用前檢查事件以避免 GPF （George Kennedy） [Orabug： 38847849] {CVE-2025-68798}
    - scsi：smartpqi：修正裝置移除後存取的裝置資源 （Mike Mcgowen） [Orabug： 38798848] {CVE-2025-68371}
    - KVM： SVM：如果取代 INT3/INTO，不要跳過不相關的指令 （Omar Sandoval） [Orabug： 38773579] {CVE-2025-68259}
    - x86/fpu：確保訊號傳遞時的 XFD 狀態 （Chang S. Bae） [Orabug： 38773165] {CVE-2025-68171}
    - virtio-net：修正大封包中接收的長度檢查 （Bui Quang Minh） [Orabug： 38737152] {CVE-2025-40292}
    ACPI：CPPC：修正使用 nosmp 時的 NULL 指標解除參照 (Yunhui Cui) [Orabug: 38641284] {CVE-2025-38113}
    - EDAC/i10nm：跳過已停用記憶體控制器上的 DIMM 列舉 （Qiuxu Zhuo） [Orabug： 38649173] {CVE-2025-40157}
    - sunrpc：修正零長度總和檢查碼上的 NULL 指標解除參照 （Lei Lu） [Orabug： 38649042] {CVE-2025-40129}
    - cpufreq： CPPC： 修正 cppc_get_cpu_cost（） 可能的 null-ptr-deref （Jinjie Ruan） [Orabug： 38641275] {CVE-2024-53230}
    - cpufreq： CPPC： 修正 cpufreq_cpu_get_raw() 可能的 null-ptr-deref (Jinjie Ruan) [Orabug: 38641272] {CVE-2024-53231}
    - vhost： vringh：修正copy_to_iter傳回值檢查 （Michael S. Tsirkin） [Orabug： 38592117] {CVE-2025-40056}
    - crypto： qat - 在裝置關機期間排清雜項工作佇列 （Giovanni Cabiddu） [Orabug： 38401717] {CVE-2025-39721}
    - vhost： vringh：修改傳回值檢查 （Zhang Jiao） [Orabug： 38592085] {CVE-2025-40051}
    - virtio-net：修正 probe（） 期間遞迴的 rtnl_lock（） （Zigit Zo） [Orabug： 38324330] {CVE-2025-38551}
    - gve：關機後防止 ethtool 操作 （Jordan Rhee） [Orabug： 38401492] {CVE-2025-38735}
    - KVM： SVM：如果 vCPU 建立正在進行中，則拒絕 SEV{-ES} 主機內移轉 （Sean Christopherson） [Orabug： 38254140] {CVE-2025-38455}
    - net： usb： lan78xx：在中斷連接時修正 __netif_napi_del_locked 中的 WARN （Oleksij Rempel） [Orabug： 38253871] {CVE-2025-38385}
    net/mlx5e：停用上行連結表示器設定檔的 MACsec 卸載 (Carolina Jubran) [Orabug: 38094809] {CVE-2025-38020}
    - dmaengine： idxd：修正 idxd_alloc 錯誤處理路徑中的記憶體洩漏 （Shuai Xue） [Orabug： 38094794] {CVE-2025-38015}
    - net/mlx5：修正關機流程時的 ECVF vports 卸載 （Amir Tzin） [Orabug： 38152903] {CVE-2025-38109}
    - bnxt：正確排清 XDP 重新導向清單 （Yan Zhai） [Orabug： 38175054] {CVE-2025-38246}
    - eth： bnxt：修正錯誤路徑上缺少的環形索引修剪 （Jakub Kicinski） [Orabug： 37937451] {CVE-2025-37873}
    net/mlx5：修正 mlx5_create_{inner_,}ttc_table() 中的 null-ptr-deref (Henry Martin) [Orabug: 37938078] {CVE-2025-37888}
    - nfsd：修正 FREE_STATEID 中可能存在的錯誤 （Olga Kornievskaia） [Orabug： 37989102] {CVE-2024-50043}
    - devlink：修正 xa_alloc_cyclic（） 錯誤處理 （Michal Swiatkowski） [Orabug： 37828271] {CVE-2025-22017}
    xsk：修正 xp_create_and_assign_umem() 中的整數溢位 (Gavrilov Ilia) [Orabug: 37828202] {CVE-2025-21997}
    - RDMA/mlx5：修正 UMR QP 的復原流程 （Yishai Hadas） [Orabug： 37766306] {CVE-2025-21892}
    - misc：misc_minor_alloc將 ida 用於所有動態/雜項動態次要 （Vimal Agrawal） [Orabug： 37678552] {CVE-2024-58078}
    - net/sched： cls_api：修正導致 NULL 取消參照的錯誤處理 （Pierre Riteau） [Orabug： 37702083] {CVE-2025-21857}
    bpf，test_run：修正 eth_skb_pkt_type() 中的釋放後使用問題 (Shigeru Yoshida) [Orabug: 37766220] {CVE-2025-21867}
    - net： xdp：禁止在通用模式下附加裝置綁定程式 （Toke Hoiland-Jorgensen） [Orabug：
    37650238] {CVE-2025-21808}
    iommufd/iova_bitmap：修正 iova_bitmap_offset_to_index() 中的移位超出邊界 (Qasim Ijaz) [Orabug:
    37649891] {CVE-2025-21724}
    - xfrm：在封包卸載模式下刪除中間 secpath 項目 （Alexandre Cassen） [Orabug： 37649866] {CVE-2025-21720}
    - gpiolib：修正 gpiochip_get_ngpios（） 中錯誤時的損毀 （Andy Shevchenko） [Orabug： 37650154] {CVE-2025-21783}
    - scsi： mpi3mr： 修正設定 bsg 失敗時可能當機的問題 （Guixin Liu） [Orabug： 37649886] {CVE-2025-21723}
    - KVM：x86/mmu：即使在建立 MMIO SPTE 時，也中斷/刪除現有的 SPTE (Sean Christopherson) [Orabug: 39151165,39159089] {CVE-2026-23401}
    - scsi： core：修正 tagset_refcnt 的參照計數洩漏 （Junxiao Bi） [Orabug： 38976650,39130775] {CVE-2026-23296}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-16799 公告中提及的多個弱點影響。

    [1.18.2-34.0.1]
    - 修正 krb5_set_password() 中的爭用情形 [Orabug: 33609767]

    [1.18.2-34]
    - 修正 NegoEx 剖析弱點 (CVE-2026-40355、CVE-2026-40356) 解決：RHEL-171589 RHEL-171594

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-16484 公告中提及的多個弱點影響。

    - 修正 CVE-2026-4150
    - 修正 CVE-2026-4151
    - 修正 CVE-2026-4152
    - 修正 CVE-2026-4153
    - 修正 CVE-2026-4154

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-16692 公告中提及的多個弱點影響。

    - 修正 CVE-2026-40164 - 透過特製的 JSON 物件造成雜湊衝突的拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-16062 公告中提及的一個弱點影響。

    [6.12.0-124.56.1]
    - 新增新的 Oracle Linux 驅動程式簽署 （金鑰 1） 憑證 [Orabug： 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 和 shim-x64 衝突 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug： 37400433]
    - 在設定階段清理 git 歷程記錄

    [6.12.0-124.56.1]
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （CKI Backport Bot） [RHEL-174548] {CVE-2026-43284}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-16482 公告中提及的多個弱點影響。

    - 修正 xf_rail_window_common 清理中的雙重釋放 （CVE-2026-26986）
    - 修正預先配置緩衝區的成長 （CVE-2026-27951）
    - 修正 bitmap_cache_put 中的堆積緩衝區溢位 （CVE-2026-29775）
    - 新增 DSP 格式檢查 （CVE-2026-31884）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31883）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31885）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-16875 公告中提及的多個弱點影響。

    [3.4.1-10]
    - 使用新的 Golang 重建
    - 解決：RHEL-167541、RHEL-167379、RHEL-166518

    [3.4.1-9]
    - 使用新的 Golang 重建
    - 解決：RHEL-156637

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-16693 公告中提及的多個弱點影響。

    - 修正 CVE-2026-40164 - 透過特製的 JSON 物件造成雜湊衝突的拒絕服務
    - 修正 CVE-2026-39979 jv_parse_sized（） 中的越界讀取
    - 修復 CVE-2025-48060
    - 修正 CVE-2024-23337

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-17075 公告中提及的多個弱點影響。

    [0.4.8-5]
    - 升級版本以重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-16252 公告中提及的多個弱點影響。

    - 修正 CVE-2026-40164 - 透過特製的 JSON 物件造成雜湊衝突，進而導致拒絕服務
    - 修正 CVE-2026-39979 jv_parse_sized（） 中的超出邊界讀取弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-50260 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：ipv6: use RCU in ip6_xmit() Use RCU in ip6_xmit() in order to use dst_dev_rcu() to prevent possible UAF. (CVE-2025-40135)

  - AMD 已發現並解決此弱點。我們會在安全性更新指南中記錄它，以鼓勵客戶盡快安裝 2026 年 5 月版的 Windows。分配給此 CVE 的漏洞存在於 AMD 提供的某些處理器型號中。此弱點的緩解措施需要 Windows 更新。此 CVE 記錄在安全性更新指南中，以宣佈最新版本的 Windows 啟用緩解並提供針對弱點的保護。如需詳細資訊，請參閱以下內容： AMD-SB-7052 （CVE-2025-54518）

  - 已解決 Linux 核心中的下列弱點：dst: fix races in rt6_uncached_list_del() and rt_del_uncached_list() syzbot was able to crash the kernel in rt6_uncached_list_flush_dev() in an interesting way [1] Crash happens in list_del_init()/INIT_LIST_HEAD() while writing list->prev, while the prior write on list->next went well. static inline void INIT_LIST_HEAD(struct list_head *list) { WRITE_ONCE(list->next, list); // This went well WRITE_ONCE(list->prev, list); // Crash, @list has been freed. } Issue here is that rt6_uncached_list_del() did not attempt to lock ul->lock, as list_empty(&rt->dst.rt_uncached) returned true because the WRITE_ONCE(list->next, list) happened on the other CPU. We might use list_del_init_careful() and list_empty_careful(), or make sure rt6_uncached_list_del() always grabs the spinlock whenever rt->dst.rt_uncached_list has been set. A similar fix is neeed for IPv4. [1] BUG: KASAN: slab-use-after-free in INIT_LIST_HEAD include/linux/list.h:46 [inline] BUG: KASAN: slab-use-after-free in list_del_init include/linux/list.h:296 [inline] BUG: KASAN: slab-use-after-free in rt6_uncached_list_flush_dev net/ipv6/route.c:191 [inline] BUG: KASAN: slab-use-after-free in rt6_disable_ip+0x633/0x730 net/ipv6/route.c:5020 Write of size 8 at addr ffff8880294cfa78 by task kworker/u8:14/3450 CPU: 0 UID: 0 PID: 3450 Comm: kworker/u8:14 Tainted: G L syzkaller #0 PREEMPT_{RT,(full)} Tainted: [L]=SOFTLOCKUP Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/25/2025 Workqueue: netns cleanup_net Call Trace: <TASK> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [inline] print_report+0xca/0x240 mm/kasan/report.c:482 kasan_report+0x118/0x150 mm/kasan/report.c:595 INIT_LIST_HEAD include/linux/list.h:46 [inline] list_del_init include/linux/list.h:296 [inline] rt6_uncached_list_flush_dev net/ipv6/route.c:191 [inline] rt6_disable_ip+0x633/0x730 net/ipv6/route.c:5020 addrconf_ifdown+0x143/0x18a0 net/ipv6/addrconf.c:3853 addrconf_notify+0x1bc/0x1050 net/ipv6/addrconf.c:-1 notifier_call_chain+0x19d/0x3a0 kernel/notifier.c:85 call_netdevice_notifiers_extack net/core/dev.c:2268 [inline] call_netdevice_notifiers net/core/dev.c:2282 [inline] netif_close_many+0x29c/0x410 net/core/dev.c:1785 unregister_netdevice_many_notify+0xb50/0x2330 net/core/dev.c:12353 ops_exit_rtnl_list net/core/net_namespace.c:187 [inline] ops_undo_list+0x3dc/0x990 net/core/net_namespace.c:248 cleanup_net+0x4de/0x7b0 net/core/net_namespace.c:696 process_one_work kernel/workqueue.c:3257 [inline] process_scheduled_works+0xad1/0x1770 kernel/workqueue.c:3340 worker_thread+0x8a0/0xda0 kernel/workqueue.c:3421 kthread+0x711/0x8a0 kernel/kthread.c:463 ret_from_fork+0x510/0xa50 arch/x86/kernel/process.c:158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:246 </TASK> Allocated by task 803: kasan_save_stack mm/kasan/common.c:57 [inline] kasan_save_track+0x3e/0x80 mm/kasan/common.c:78 unpoison_slab_object mm/kasan/common.c:340 [inline] __kasan_slab_alloc+0x6c/0x80 mm/kasan/common.c:366 kasan_slab_alloc include/linux/kasan.h:253 [inline] slab_post_alloc_hook mm/slub.c:4953 [inline] slab_alloc_node mm/slub.c:5263 [inline] kmem_cache_alloc_noprof+0x18d/0x6c0 mm/slub.c:5270 dst_alloc+0x105/0x170 net/core/dst.c:89 ip6_dst_alloc net/ipv6/route.c:342 [inline] icmp6_dst_alloc+0x75/0x460 net/ipv6/route.c:3333 mld_sendpack+0x683/0xe60 net/ipv6/mcast.c:1844 mld_send_cr net/ipv6/mcast.c:2154 [inline] mld_ifc_work+0x83e/0xd60 net/ipv6/mcast.c:2693 process_one_work kernel/workqueue.c:3257 [inline] process_scheduled_works+0xad1/0x1770 kernel/workqueue.c:3340 worker_thread+0x8a0/0xda0 kernel/workqueue.c:3421 kthread+0x711/0x8a0 kernel/kthread.c:463 ret_from_fork+0x510/0xa50 arch/x86/kernel/process.c:158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entr ---truncated--- (CVE-2026-23004)

  - 已解決 Linux 核心中的下列弱點：tls: Fix race condition in tls_sw_cancel_work_tx() This issue was discovered during a code audit. After cancel_delayed_work_sync() is called from tls_sk_proto_close(), tx_work_handler() can still be scheduled from paths such as the Delayed ACK handler or ksoftirqd. As a result, the tx_work_handler() worker may dereference a freed TLS object.
    The following is a simple race scenario: cpu0 cpu1 tls_sk_proto_close() tls_sw_cancel_work_tx() tls_write_space() tls_sw_write_space() if (!test_and_set_bit(BIT_TX_SCHEDULED, &tx_ctx->tx_bitmask)) set_bit(BIT_TX_SCHEDULED, &ctx->tx_bitmask); cancel_delayed_work_sync(&ctx->tx_work.work);
    schedule_delayed_work(&tx_ctx->tx_work.work, 0); To prevent this race condition, cancel_delayed_work_sync() is replaced with disable_delayed_work_sync(). (CVE-2026-23240)

  - 已解決 Linux 核心中的下列弱點：RDMA/umad: Reject negative data_len in ib_umad_write ib_umad_write computes data_len from user-controlled count and the MAD header sizes. With a mismatched user MAD header size and RMPP header length, data_len can become negative and reach ib_create_send_mad(). This can make the padding calculation exceed the segment size and trigger an out-of-bounds memset in alloc_send_rmpp_list(). Add an explicit check to reject negative data_len before creating the send buffer. KASAN splat: [ 211.363464] BUG: KASAN: slab-out-of-bounds in ib_create_send_mad+0xa01/0x11b0 [ 211.364077] Write of size 220 at addr ffff88800c3fa1f8 by task spray_thread/102 [ 211.365867] ib_create_send_mad+0xa01/0x11b0 [ 211.365887] ib_umad_write+0x853/0x1c80 (CVE-2026-23243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-50261 公告中提及的多個弱點影響。

    - xfrm： esp： ipv4：修正旗標設定 （Greg Kroah-Hartman） [Orabug： 39344515] {CVE-2026-43284}
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39344515] {CVE-2026-43284}
    - x86/CPU/AMD：新增 AMD-SB-7052 的修正 （Prathyushi Nangia） [Orabug： 39327141] {CVE-2025-54518}
    - crypto： algif_aead - 還原為就地操作 （Herbert Xu） [Orabug： 39250686] {CVE-2026-31431}
    - x86/CPU：修正 Zen1 上的 FPDSS （Borislav Petkov） [Orabug： 39241228,39273722] {CVE-2026-31628}
    - net/handshake：重複的握手取消洩露通訊端 （Scott Mayhew） [Orabug： 38847720] {CVE-2025-68775}
    - ipv6：在 ip6_xmit（） 中使用 RCU （Eric Dumazet） [Orabug： 38649062] {CVE-2025-40135}
    - scsi： qla2xxx： 清理負載大小以防止成員溢位 （Jiasheng Jiang） [Orabug： 38930868] {CVE-2026-23059}
    - bpf：修正 bpf_prog_test_run_xdp（） 中的參照計數洩漏 （Tetsuo Handa） [Orabug： 38887702] {CVE-2026-22994}
    - nfsd：檢查伺服器是否在 unlock_filesystem 中執行 （Olga Kornievskaia） [Orabug： 38887682] {CVE-2026-22989}
    - net/mlx5e： TC，僅刪除現有對等體的流程 （Mark Bloch） [Orabug： 38970398] {CVE-2026-23173}
    - net/handshake：提交失敗時還原析構函數 （Caoping） [Orabug： 38887601] {CVE-2025-71148}
    - scsi： qla2xxx： 修正不當釋放 purex 項目 （Zilin Guan） [Orabug： 38798929] {CVE-2025-68741}
    - bnxt_en：修正XDP_TX路徑 （Michael Chan） [Orabug： 38847684] {CVE-2025-68770}
    - perf/x86/amd： 啟用前檢查事件以避免 GPF （George Kennedy） [Orabug： 38847849] {CVE-2025-68798}
    - scsi：smartpqi：修正裝置移除後存取的裝置資源 （Mike Mcgowen） [Orabug： 38798848] {CVE-2025-68371}
    - KVM： SVM：如果取代 INT3/INTO，不要跳過不相關的指令 （Omar Sandoval） [Orabug： 38773579] {CVE-2025-68259}
    - x86/fpu：確保訊號傳遞時的 XFD 狀態 （Chang S. Bae） [Orabug： 38773165] {CVE-2025-68171}
    - virtio-net：修正大封包中接收的長度檢查 （Bui Quang Minh） [Orabug： 38737152] {CVE-2025-40292}
    - ACPI： CPPC：修正使用 nosmp 時的 NULL 指標解除參照 （Yunhui Cui） [Orabug： 38641284] {CVE-2025-38113}
    - EDAC/i10nm：跳過已停用記憶體控制器上的 DIMM 列舉 （Qiuxu Zhuo） [Orabug： 38649173] {CVE-2025-40157}
    - sunrpc：修正零長度總和檢查碼上的 NULL 指標解除參照 （Lei Lu） [Orabug： 38649042] {CVE-2025-40129}
    - cpufreq： CPPC： 修正 cppc_get_cpu_cost（） 可能的 null-ptr-deref （Jinjie Ruan） [Orabug： 38641275] {CVE-2024-53230}
    - cpufreq： CPPC： 修正 cpufreq_cpu_get_raw（） 可能的 null-ptr-deref （Jinjie Ruan） [Orabug： 38641272] {CVE-2024-53231}
    - vhost： vringh：修正copy_to_iter傳回值檢查 （Michael S. Tsirkin） [Orabug： 38592117] {CVE-2025-40056}
    - crypto： qat - 在裝置關機期間排清雜項工作佇列 （Giovanni Cabiddu） [Orabug： 38401717] {CVE-2025-39721}
    - vhost： vringh：修改傳回值檢查 （Zhang Jiao） [Orabug： 38592085] {CVE-2025-40051}
    - virtio-net：修正 probe（） 期間遞迴的 rtnl_lock（） （Zigit Zo） [Orabug： 38324330] {CVE-2025-38551}
    - gve：關機後防止 ethtool 操作 （Jordan Rhee） [Orabug： 38401492] {CVE-2025-38735}
    - KVM： SVM：如果 vCPU 建立正在進行中，則拒絕 SEV{-ES} 主機內移轉 （Sean Christopherson） [Orabug： 38254140] {CVE-2025-38455}
    - net： usb： lan78xx：在中斷連接時修正 __netif_napi_del_locked 中的 WARN （Oleksij Rempel） [Orabug： 38253871] {CVE-2025-38385}
    - net/mlx5e：停用上行鏈路表示器設定檔的 MACsec 卸載 （Carolina Jubran） [Orabug： 38094809] {CVE-2025-38020}
    - dmaengine： idxd：修正 idxd_alloc 錯誤處理路徑中的記憶體洩漏 （Shuai Xue） [Orabug： 38094794] {CVE-2025-38015}
    - net/mlx5：修正關機流程時的 ECVF vports 卸載 （Amir Tzin） [Orabug： 38152903] {CVE-2025-38109}
    - bnxt：正確排清 XDP 重新導向清單 （Yan Zhai） [Orabug： 38175054] {CVE-2025-38246}
    - eth： bnxt：修正錯誤路徑上缺少的環形索引修剪 （Jakub Kicinski） [Orabug： 37937451] {CVE-2025-37873}
    - net/mlx5：修正 mlx5_create_{inner_，}ttc_table（） 中的 null-ptr-deref （Henry Martin） [Orabug： 37938078] {CVE-2025-37888}
    - nfsd：修正 FREE_STATEID 中可能存在的錯誤 （Olga Kornievskaia） [Orabug： 37989102] {CVE-2024-50043}
    - devlink：修正 xa_alloc_cyclic（） 錯誤處理 （Michal Swiatkowski） [Orabug： 37828271] {CVE-2025-22017}
    - xsk：修正 xp_create_and_assign_umem（） 中的整數溢位 （Gavrilov Ilia） [Orabug： 37828202] {CVE-2025-21997}
    - RDMA/mlx5：修正 UMR QP 的復原流程 （Yishai Hadas） [Orabug： 37766306] {CVE-2025-21892}
    - misc：misc_minor_alloc將 ida 用於所有動態/雜項動態次要 （Vimal Agrawal） [Orabug： 37678552] {CVE-2024-58078}
    - net/sched： cls_api：修正導致 NULL 取消參照的錯誤處理 （Pierre Riteau） [Orabug： 37702083] {CVE-2025-21857}
    - bpf， test_run：修正 eth_skb_pkt_type（） 中的釋放後使用問題 （Shigeru Yoshida） [Orabug： 37766220] {CVE-2025-21867}
    - net： xdp：禁止在通用模式下附加裝置綁定程式 （Toke Hoiland-Jorgensen） [Orabug：
    37650238] {CVE-2025-21808}
    - iommufd/iova_bitmap：修正 iova_bitmap_offset_to_index（） 中的越界移位 （Qasim Ijaz） [Orabug：
    37649891] {CVE-2025-21724}
    - xfrm：在封包卸載模式下刪除中間 secpath 項目 （Alexandre Cassen） [Orabug： 37649866] {CVE-2025-21720}
    - gpiolib：修正 gpiochip_get_ngpios（） 中錯誤時的損毀 （Andy Shevchenko） [Orabug： 37650154] {CVE-2025-21783}
    - scsi： mpi3mr： 修正設定 bsg 失敗時可能當機的問題 （Guixin Liu） [Orabug： 37649886] {CVE-2025-21723}
    - KVM：x86/mmu：即使在建立 MMIO SPTE 時，也會刪除/zap 現有的現有 SPTE （Sean Christopherson） [Orabug： 39151165,39159089] {CVE-2026-23401}
    - scsi： core：修正 tagset_refcnt 的參照計數洩漏 （Junxiao Bi） [Orabug： 38976650,39130775] {CVE-2026-23296}
    - net： atm：修正由於 sigd_send（） 中未經驗證的 vcc 指標而導致的當機 （Jiayuan Chen） [Orabug： 39188477] {CVE-2026-31411}
    - RDMA/umad：拒絕 ib_umad_write 中的負data_len （Yunje Shin） [Orabug： 39103109] {CVE-2026-23243}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2026-50262 公告中提及的多個弱點影響。

    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39344527] {CVE-2026-43284}
    - x86/CPU/AMD：新增 AMD-SB-7052 的修正 （Prathyushi Nangia） [Orabug： 39344576] {CVE-2025-54518}
    - crypto： algif_aead - 修正解密的最小 RX 大小檢查 （Herbert Xu） [Orabug： 39250687,39331106] {CVE-2026-43077}
    - crypto： af_alg - 修正 af_alg_pull_tsgl 中的頁面重新指派溢位 （Herbert Xu） [Orabug：
    39250687,39331111] {CVE-2026-43078}
    - crypto： authencesn - 不要將 hiseq 放在 dst 結尾進行錯位解密 （Herbert Xu） [Orabug：
    39250687,39300911] {CVE-2026-43033}
    - crypto： algif_aead - 還原為就地操作 （Herbert Xu） [Orabug： 39250687,39283868,39292250] {CVE-2026-31431}
    - crypto： algif_aead - 使用 memcpy_sglist（） 而不是空 skcipher （Eric Biggers） [Orabug： 39250687] {CVE-2026-31431}
    - x86/CPU：修正 Zen1 上的 FPDSS （Siddh Raman Pant） [Orabug： 39241225,39273723] {CVE-2026-31628}
    - SUNRPC： svcauth_gss：避免 gss_read_proxy_verf 中零長度gss_token的 NULL 解除參照 （Joshua Rogers） [Orabug： 38852342] {CVE-2025-71120}
    - net/sched：強制 teql 只能用作根 qdisc （Jamal Hadi Salim） [Orabug： 38930950] {CVE-2026-23074}
    - macvlan：修正 macvlan_forward_source（） 中可能的 UAF （Eric Dumazet） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：使用 'hash' 迭代器簡化程式碼 （Christophe Jaillet） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：將 nodst 選項新增到 macvlan 類型來源 （Jethro Beekman） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：在 macvlan_common_newlink（） 錯誤路徑中觀察 RCU 寬限期 （Eric Dumazet） [Orabug：
    38970510,39188399] {CVE-2026-23209，CVE-2026-23273}
    - macvlan：修正 macvlan_common_newlink（） 中的錯誤復原 （Eric Dumazet） [Orabug： 38970510] {CVE-2026-23209}
    - io_uring：修正 __io_openat_prep（） 中的檔案名稱洩漏 （Prithvi Tambewagh） [Orabug： 39064937] {CVE-2025-68814}
    - xfrm：也在破壞時呼叫從未新增的狀態的 xfrm_state_delete_tunnel （Sabrina Dubroca） [Orabug： 38934000,39004270] {CVE-2025-40256}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-15888 公告中提及的一個弱點影響。

    [3.1.10-8.2]
    - 修正 CVE-2026-34588

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-15887 公告中提及的一個弱點影響。

    [3.1.1-3.2]
    - 修正 CVE-2026-34588

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-15969 公告中提及的多個弱點影響。

    - 修正 CVE-2025-14087 和 CVE-2025-14512

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-16019 公告中提及的多個弱點影響。

    - 鎖定 appWindow 以修正 RAIL 模式下的釋放後使用 （CVE-2026-25952） 解決： RHEL-159850
    - 修正 xf_rail_window_common 清理中的雙重釋放 （CVE-2026-26986）
    - 修正預先配置緩衝區的成長 （CVE-2026-27951）
    - 修正 bitmap_cache_put 中的堆積緩衝區溢位 （CVE-2026-29775）
    - 新增 DSP 格式檢查 （CVE-2026-31884）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31883）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31885）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-16055 公告中提及的一個弱點影響。

    [4.0.9-37]
    - 修正 CVE-2026-4775：putcontig8bitYCbCr44tile 中有正負號的整數溢位 （RHEL-159316）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-15968 公告中提及的多個弱點影響。

    - 針對 CVE-2026-4271、CVE-2026-5119 新增修補程式
    - 新增 CVE-2026-1761 的修補程式
    - 修復 CVE-2026-0719
    - 修復 CVE-2025-14523
    - 新增 CVE-2025-12105 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-16014 公告中提及的多個弱點影響。

    - 修正 xf_rail_window_common 清理中的雙重釋放 （CVE-2026-26986）
    - 修正自動重新連接期間的剪貼簿釋放後使用 （CVE-2026-25997）
    - 修正 bitmap_cache_put 中的堆積緩衝區溢位 （CVE-2026-29775）
    - 新增 DSP 格式檢查 （CVE-2026-31884）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31883）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31885）
    - 在 realloc （CVE-2026-33987） 之後更新 PERSISTENT_CACHE_ENTRY：：size
    - 在 alloc （CVE-2026-33985） 之後更新 CLEAR_GLYPH_ENTRY：：count

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-15953 公告中提及的多個弱點影響。

    [2.68.4-169]
    - 針對 CVE-2025-14087、CVE-2025-14512 新增修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-15892 公告中提及的多個弱點影響。

    [140.10.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.10.0]
    - 新增 OpenELA 品牌取消

    [140.10.0-1]
    - 更新至 140.10.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-15971 公告中提及的多個弱點影響。

    [2.68.4-18.2]
    - 針對 CVE-2025-14087、CVE-2025-14512 新增修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-13644 公告中提及的多個弱點影響。

    - totemsrp：如果健全性檢查失敗，則傳回錯誤 （修正）CVE-2026-35091

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-13657 公告中提及的多個弱點影響。

    - totemsrp：如果健全性檢查失敗，則傳回錯誤 （修正）CVE-2026-35091

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-50259 公告中提及的多個弱點影響。

    - rxrpc： 當存在分頁片段時，也取消共用 DATA/RESPONSE 封包 （Hyunwoo Kim） [Orabug： 39342689] {CVE-2026-43500}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2026-50257 公告中提及的一個弱點影響。

    - xfrm： esp： ipv4：修正旗標設定 （Greg Kroah-Hartman） [Orabug： 39342679] {CVE-2026-43284}
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39342679] {CVE-2026-43284}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2026-50258 公告中提及的一個弱點影響。

    [5.4.17-2136.354.4.3]
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39342682] {CVE-2026-43284}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2026-10102 公告中提及的多個弱點影響。

    [2.6.6-68.0.6]
    - 修正 CVE-2026-4519 [Orabug： 39253111]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-14819 公告中提及的一個弱點影響。

    [1.6.17-1]
    - 更新至 1.6.17 版，可修正 CVE-2026-33554

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-14929 公告中提及的一個弱點影響。

    [4.0.9-4]
    - 修正 CVE-2026-4775：putcontig8bitYCbCr44tile 中有正負號的整數溢位 解決： RHEL-159337

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
316480	Oracle Linux 7 ： gdk-pixbuf2 （ELSA-2026-12114）	high
316376	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50279)	high
316003	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2026-50281)	high
315747	Oracle Linux 9：nginx （ELSA-2026-18029）	critical
315603	Oracle Linux 8：kernel (ELSA-2026-16195)	high
315601	Oracle Linux 7：giflib （ELSA-2026-8883）	medium
315574	Oracle Linux 9：ruby (ELSA-2026-18039)	high
315505	Oracle Linux 9：ruby:3.3 (ELSA-2026-18030)	high
315430	Oracle Linux 8 ： nginx：1.24 （ELSA-2026-18041）	critical
315429	Oracle Linux 10：nginx （ELSA-2026-18063）	critical
315229	Oracle Linux 10：ruby （ELSA-2026-18065）	high
315228	Oracle Linux 9：libpng （ELSA-2026-18028）	high
315214	Oracle Linux 10：libpng （ELSA-2026-18064）	high
315174	Oracle Linux 7：bind (ELSA-2026-11371)	high
314969	Oracle Linux 8：gimp:2.8 (ELSA-2026-17533)	high
314968	Oracle Linux 7：vim (ELSA-2026-6617)	high
314900	Oracle Linux 8：rsync (ELSA-2026-17481)	high
314710	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50270)	critical
314709	Oracle Linux 9：核心 (ELSA-2026-16206)	high
314708	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50271)	critical
314516	Oracle Linux 8：krb5 (ELSA-2026-16799)	medium
314463	Oracle Linux 9：gimp (ELSA-2026-16484)	high
314462	Oracle Linux 10：jq （ELSA-2026-16692）	medium
314461	Oracle Linux 10：核心 (ELSA-2026-16062)	high
314460	Oracle Linux 9：freerdp (ELSA-2026-16482)	medium
314459	Oracle Linux 8 : git-lfs (ELSA-2026-16875)	medium
314458	Oracle Linux 9: jq (ELSA-2026-16693)	medium
314457	Oracle Linux 10：yggdrasil (ELSA-2026-17075)	medium
314456	Oracle Linux 8: jq (ELSA-2026-16252)	medium
314333	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50260)	high
314332	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50261)	high
314331	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2026-50262)	high
314314	Oracle Linux 10：openexr （ELSA-2026-15888）	high
314313	Oracle Linux 9 : openexr (ELSA-2026-15887)	high
314312	Oracle Linux 10：glib2 (ELSA-2026-15969)	critical
314289	Oracle Linux 8：freerdp (ELSA-2026-16019)	medium
314288	Oracle Linux 8：libtiff (ELSA-2026-16055)	high
314281	Oracle Linux 10：libsoup3 （ELSA-2026-15968）	high
314280	Oracle Linux 10：freerdp (ELSA-2026-16014)	medium
314279	Oracle Linux 8：glib2 (ELSA-2026-15953)	critical
314278	Oracle Linux 9：thunderbird (ELSA-2026-15892)	critical
314277	Oracle Linux 9：glib2 (ELSA-2026-15971)	critical
314201	Oracle Linux 10：corosync (ELSA-2026-13644)	high
314200	Oracle Linux 8：corosync （ELSA-2026-13657）	high
313624	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50259)	high
313623	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50257)	high
313622	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2026-50258)	high
313280	Oracle Linux 6：python （ELSA-2026-10102）	medium
313220	Oracle Linux 9：freeipmi (ELSA-2026-14819)	high
313219	Oracle Linux 8 ： mingw-libtiff （ELSA-2026-14929）	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

critical

high

medium

high

high

critical

critical

high

high

high

high

high

high

high

critical

high

critical

medium

high

medium

high

medium

medium

medium

medium

medium

high

high

high

high

high

critical

medium

high

high

medium

critical

critical

critical

high

high

high

high

high

medium

high

high