遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-1720 公告中提及的一個弱點影響。

    [1:1.0.2k-26.0.1]
    - 修正 CVE-2025-9230 修正未包裝金鑰大小的錯誤檢查 [Orabug: 38916245]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2421 公告中提及的多個弱點影響。

    nodejs [1:22.22.0-1]
    - 更新至 22.22.0 解決：RHEL-118152

    nodejs-nodemon [3.0.1-1]
    - 從構建排除 ix86 架構。
      相關： RHEL-35991

    nodejs-packaging [2021.06-4]
    - 從構建排除 ix86 架構。
      相關： RHEL-35991

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-2627 公告中提及的一個弱點影響。

    [2.41-3.1]
    - 修正連結損毀輸入檔案時可能發生的非法記憶體存取。 (RHEL-130636)

    * 2025 年 2 月 20 日星期四 Nick Clifton <nickc@redhat.com>
    - PR 32082 和 PR 32153 的反向移植修正以修正 PR 20267 連結器測試。

    [2.41-3]
    - NVR Bump 以允許使用 GTS-14 gcc 重建。 (RHEL-53519)

    [2.41-2]
    - 修正 s390x testsuite 錯誤以允許針對 RHEL-8構建。 (RHEL-30410)

    [2.41-1]
    - 從 Fedora 40 初始匯入含有修補程式的上游 2.41 版本。(RHEL-30410)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2470 公告中提及的多個弱點影響。

    - 修正在資料流內容中設定 proxy 可能允許在 URI 中插入 CRLF 的問題 (CVE-2024-11234)
    - 修正 convert.quoted-printable-decode 篩選器的單一位元組過度讀取問題 (CVE-2024-11233)
    - 修正透過堆積緩衝區過度讀取洩漏部分堆積內容的問題 (CVE-2024-8929)
    - 修正 libxml 資料流在要求重新導向的資源時使用錯誤 content-type 標頭的問題 (CVE-2025-1219)
    - 修正資料流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭的問題 (CVE-2025-1736)
    - 修正資料流 HTTP 包裝函式會將重新導向位置截斷為 1024 位元組的問題 (CVE-2025-1861)
    - 修正 Streams HTTP 包裝函式不會因標頭缺少冒號而失敗的問題 (CVE-2025-1734)
    - 修正 http 資料流包裝函式的標頭剖析器未處理折疊標頭的問題 (CVE-2025-1217)
    - 修正 pgsql 延伸模組在逸出期間未檢查錯誤 (CVE-2025-1735)
    - 修正 PHP SOAP 延伸模組中透過大型 XML 命名空間前置詞發生 NULL 指標解除參照 CVE-2025-6491
    - 修正主機名稱中的 Null 位元終止 CVE-2025-1220
    * 修正 array_merge() 中的堆積緩衝區溢位 (CVE-2025-14178)
    - 修正 getimagesize 中的記憶體資訊洩漏 CVE-2025-14177

    php-pear

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2422 公告中提及的多個弱點影響。

    nodejs [1:20.20.0-1]
    - 版的更新 20.20.0 解決 RHEL-130972

    nodejs-nodemon [3.0.1-1]
    - 3.0.1 的重定基底。
    - 解決：CVE-2022-25883

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-1608 公告中提及的一個弱點影響。

    - 修正 CVE-2025-13601 g_escape_uri_string() 溢位 [Orabug: 38909821]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-0925 公告中提及的一個弱點影響。

    - 修正 CVE-2025-14523 [Orabug: 38873507]
    - CVE-2025-4945 和 CVE-2025-11021 的反向移植修補程式 [Orabug: 38664275]
    - 修正 CVE-2025-2784 CVE-2025-4948 CVE-2025-32049 [Orabug: 38085184]
    - CVE-2025-32906 CVE-2025-32911 CVE-2025-32913 CVE-2025-32914
    - 已修復 CVE-2024-52531 中透過 UTF-8 轉換造成的緩衝區溢位弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-2438 公告中提及的一個弱點影響。

    [0.12.1-1.el10_1.2]
    - 透過將 pcs-web-ui 更新至 修正 0.1.23.1 解決 CVE-2025-13465RHEL-144292

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2420 公告中提及的多個弱點影響。

    nodejs [1:24.13.0-1]
    - 更新至 24.13.0 解決：RHEL-135257

    [1:24.4.1-1]
    - nodejs:24 的初始匯入

    nodejs-nodemon [3.0.3-1]
    - 初始匯入至 nodejs:24 模組

    nodejs-packaging [2021.06-6]
    - 正確處理 nodejs-symlink-deps 中的 @group/package deps 解決 RHEL-121576

    [2021.06-5]
    - nodejs.req 以正確偵測隨附的 deps

    [2021.06-4]
    - NPMbundler亦尋找命名空間的隨附相依性

    [2021.06-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_35_Mass_Rebuild 重新建構

    [2021.06-2]
    - 修正bundler 中硬式編碼的輸出目錄

    [2021.06-1]
    - 更新至 2021.06-1
    - bundler：處理過時的授權中繼資料
    - bundler：針對無授權詮釋資料的隨附相依性發出警告

    [2021.01-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2021.01-2]
    - 可處理不常見字元的 nodejs-packaging-bundler 改善

    [2021.01]
    - 新增 nodejs-packaging-bundler 並更新 README.md

    [2020.09-1]
    - 移至 dist-git 作為上游

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-2452 公告中提及的一個弱點影響。

    [0.11.10-1.el9_7.2]
    - 透過將 pcs-web-ui 更新至 修正 0.1.23.1 解決 CVE-2025-13465RHEL-144292

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-2419 公告中提及的一個弱點影響。

    [3.12.12-2]
    - CVE-2025-13836 的安全性修正 解決：RHEL-140993

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2264 公告中提及的多個弱點影響。

    - ext4修正 ext4_orphan_cleanup 中的釋放後使用 (CKI Backport Bot) [RHEL-136000] {CVE-2022-50673}
    - ext4ext4_truncate 中缺少追踪的比對對 (CKI 反向移植機器人) [RHEL-136000] {CVE-2022-50673}
    - ALSAusb-audio修正 PCM 傳輸緩衝區的潛在溢位 (CKI Backport Bot) [RHEL-136904] {CVE-2025-40269}
    - nvme-tcp修正 nvmet_tcp_build_pdu_iovec 中的 NULL 指標解除參照 (CKI 反向移植機器人) [RHEL-144327] {CVE-2026-22998}
    - net在 sk_setup_caps() 中使用 dst_dev_rcu() (Hangbin Liu) [RHEL-129079] {CVE-2025-40170}
    - ipv6在 ip6_xmit() 中使用 RCU (Hangbin Liu) [RHEL-129004] {CVE-2025-40135}
    - ipv6在 ip6_output() 中使用 RCU (Hangbin Liu) [RHEL-128966] {CVE-2025-40158}
    - ipv4在 __ip_rt_update_pmtu() 中使用 RCU 保護 (Hangbin Liu) [RHEL-128966] {CVE-2025-21766}
    - NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CKI 反向移植機器人) [RHEL-140255] {CVE-2025-68349}
    - vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (CKI 反向移植機器人) [RHEL-137692] {CVE-2025-38403}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-2389 公告中提及的一個弱點影響。

    [1.0.6-4]
    - 解決 RHEL-133986 CVE-2025-6176 scrapy 中的 Brotli 解壓縮炸彈 DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-2410 公告中提及的一個弱點影響。

    - 新增 CVE-2026-1761 的修補程式
    - 修復 CVE-2026-0719
    - 修復 CVE-2025-14523
    - 新增 CVE-2025-12105 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-0931 公告中提及的多個弱點影響。

    - 修正 CVE-2026-21925 CVE-2026-21933 CVE-2026-21945
    - 修正了 CVE-2025-53057 CVE-2025-53066
    - 已修正 CVE-2025-21587、CVE-2025-30691 和 CVE-2025-30698 [Orabug: 37840723]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-2282 公告中提及的多個弱點影響。

    - mptcp在 mptcp_active_enable() 中使用 __sk_dst_get() 和 dst_dev_rcu()。(Davide Caratti) [RHEL-129044] {CVE-2025-40133}
    - vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (CKI 反向移植機器人) [RHEL-137703] {CVE-2025-38403}
    - svcrdma針對 memcpy 位元組位移使用 rc_pageoff (CKI 反向移植機器人) [RHEL-142793] {CVE-2025-68811}
    - io_uring/net重試時提交部分緩衝區 (Jeff Moyer) [RHEL-137333] {CVE-2025-38730}
    - smb：client：讓 recv_done 驗證 data_offset、data_length 和 resting_data_length (Paulo Alcantara) [RHEL-131394] {CVE-2025-39933}
    - squashfs：修復 squashfs_fill_super 中的記憶體流失 (Abhi Das) [RHEL-138024] {CVE-2025-38415}
    - Squashfs：檢查 sb_min_blocksize 的傳回結果 (CKI Backport Bot) [RHEL-138024] {CVE-2025-38415}
    - fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (CKI 反向移植機器人) [RHEL-137686] {CVE-2025-40304}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-2212 公告中提及的多個弱點影響。

    - io_uring/net重試時提交部分緩衝區 (Jeff Moyer) [RHEL-137329] {CVE-2025-38730}
    - atm：clip：修復 clip_push() 的無限遞回呼叫。(Guillaume Nault) [RHEL-137601] {CVE-2025-38459}
    - net在 sk_setup_caps() 中使用 dst_dev_rcu() (Hangbin Liu) [RHEL-129084] {CVE-2025-40170}
    - ipv6在 ip6_xmit() 中使用 RCU (Hangbin Liu) [RHEL-129018] {CVE-2025-40135}
    - ipv6在 ip6_output() 中使用 RCU (Hangbin Liu) [RHEL-128982] {CVE-2025-40158}
    - vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (CKI 反向移植機器人) [RHEL-137697] {CVE-2025-38403}
    - ALSAusb-audio修正 PCM 傳輸緩衝區的潛在溢位 (CKI Backport Bot) [RHEL-136909] {CVE-2025-40269}
    - squashfs：修復 squashfs_fill_super 中的記憶體流失 (Abhi Das) [RHEL-138015] {CVE-2025-38415}
    - Squashfs：檢查 sb_min_blocksize 的傳回結果 (CKI Backport Bot) [RHEL-138015] {CVE-2025-38415}
    - usb：core：config：防止 SS 端點伴隨剖析中的 OOB 讀取 (CKI Backport Bot) [RHEL-137364] {CVE-2025-39760}
    - RDMA/rxe: 修復 rxe_queue_cleanup 錯誤中的 slab 釋放後使用讀取問題 (CKI Backport Bot) [RHEL-137069] {CVE-2025-38024}
    - fs/proc修正 proc_readdir_de() 中的 uaf (CKI 反向移植機器人) [RHEL-137098] {CVE-2025-40271}
    - 藍牙hci_sync修正 hci_cmd_sync_dequeue_once 中的爭用 (CKI 反向移植機器人) [RHEL-136256] {CVE-2025-40318}
    - RDMA/核心修正「KASANib_register_device 中的 slab-use-after-free 讀取」問題 (CKI 反向移植機器人) [RHEL-134352] {CVE-2025-38022}
    - irqchip/gic-v2m防止 gicv2m_get_fwnode() 釋放後使用 (CKI Backport Bot) [RHEL-131974] {CVE-2025-37819}
    - netopenvswitch修正 set() 動作中的巢狀金鑰長度驗證 (CKI Backport Bot) [RHEL-131801] {CVE-2025-37789}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2215 公告中提及的多個弱點影響。

    - CVE-2026-1761 的反向移植修補程式
    - CVE-2026-0719 的反向移植修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-2323 公告中提及的弱點影響。

    [3.4.1-7]
    - 使用新的 Golang 重建
    - 解決：RHEL-140536

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-2220 公告中提及的多個弱點影響。

    [140.7.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [140.7.0]
    - 新增 OpenELA 品牌取消

    [140.7.0-1]
    - 更新至 140.7.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-2225 公告中提及的一個弱點影響。

    - CVE-2026-1709登錄器驗證繞過

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-2224 公告中提及的一個弱點影響。

    [7.12.1-11.4]
    - CVE-2026-1709Registrar 驗證繞過解決 RHEL-145390

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-2216 公告中提及的多個弱點影響。

    - CVE-2026-1761 的反向移植修補程式
    - CVE-2026-0719 的反向移植修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-2222 公告中提及的多個弱點影響。

    [2:3.10.3-5.1]
    - 反向移植數個 CVE 修正，解決：RHEL-142413、RHEL-142397、RHEL-142381、RHEL-142365、RHEL-142349，解決：RHEL-142333、RHEL-142317

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-2286 公告中提及的多個弱點影響。

    [140.7.0-1.0.1]
    - 新增 Oracle prefs

    [140.7.0-1]
    - 更新至 140.7.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-2230 公告中提及的多個弱點影響。

    - 解決：RHEL-138159 CVE-2025-15279 GUtils BMP 檔案剖析堆積型緩衝區溢位
    - 解決：RHEL-138144 CVE-2025-15275 SFD 檔案剖析堆積型緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-2271 公告中提及的多個弱點影響。

    [140.7.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.7.0-1]
    - 更新至 140.7.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2026-50100 公告中提及的多個弱點影響。

    - cryptoaf_alg - 修正 af_alg_ctx 中不正確的布林值 (Eric Biggers) [Orabug: 38879907] {CVE-2025-40022}
    - cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (Herbert Xu) [Orabug: 38537469] {CVE-2025-39964}
    - fs/proc修正 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38737034、38786776、38787139] {CVE-2025-40271}
    - netnetpoll修正會造成不正確清理的錯誤 refcount 處理 (Breno Leitao) [Orabug:
    38773510] {CVE-2025-68245}
    - vsock如果已建立 connect()則忽略其上的訊號/逾時 (Michal Luczaj) [Orabug: 38730612] {CVE-2025-40248}
    - net: openvswitch移除對設定 nsh 欄位從未運作的支援 (Ilya Maximets) [Orabug: 38730650] {CVE-2025-40254}
    - scsi目標tcm_loop修正 tcm_loop_tpg_address_show() 中的 segfault (Hamza Mahfooz) [Orabug: 38773441] {CVE-2025-68229}
    - scsisg不要在 atomic 內容中休眠 (Bart Van Assche) [Orabug: 38730664] {CVE-2025-40259}
    - Input: cros_ec_keyb - 修正無效的記憶體存取 (Tzung-Bi Shih) [Orabug: 38730681] {CVE-2025-40263}
    - be2net若是 OS2BMC則傳送 wrb_params (Andrey Vatoropin) [Orabug: 38730691] {CVE-2025-40264}
    - isdnmISDNhfcsusb修正 hfcsusb_probe() 中的記憶體洩漏 (Abdun Nihaal) [Orabug: 38798908] {CVE-2025-68734}
    - ipv4route防止 rt_bind_exception() 重新系結過時的 fnhe (Chuang Wang) [Orabug: 38773496] {CVE-2025-68241}
    - ALSA: usb-audio修正 snd_usb_mixer_controls_badd 中的 NULL 指標解除參照 (Haein Lee) [Orabug:
    38737052] {CVE-2025-40275}
    - drm/vmwgfx根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (Ian Forbes) [Orabug: 38737061] {CVE-2025-40277}
    - tipc修正 tipc_mon_reinit_self() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38737084] {CVE-2025-40280}
    - sctp防止 sctp_transport_update_rto 中可能的越界 (Eric Dumazet) [Orabug:
    38737091] {CVE-2025-40281}
    - 藍牙btusb重新排序 btusb_disconnect 中的清理以避免 UAF (Raphael Pinsonneault-Thibeault) [Orabug: 38737104] {CVE-2025-40283}
    - netusbqmi_wwan初始化 qmimux_rx_fixup 中的 MAC 標頭位移 (Qendrim Maxhuni) [Orabug: 38773283] {CVE-2025-68192}
    - sctp防止 TOCTOU 超出邊界寫入 (Stefan Wiehler) [Orabug: 38747447] {CVE-2025-40331}
    - fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (Albin Babu Varghese) [Orabug:
    38737182] {CVE-2025-40304}
    - 藍牙bcsp僅在已註冊時接收資料 (Ivan Pravdin) [Orabug: 38737213] {CVE-2025-40308}
    - Bluetooth: SCO修正 sco_conn_free 上的 UAF (Luiz Augusto von Dentz) [Orabug: 38737224] {CVE-2025-40309}
    - nfs4_setup_readdir()針對 ->d_parent->d_inode 解除參照鎖定不充分 (Al Viro) [Orabug:
    38773245] {CVE-2025-68185}
    - mediaimon使 send_packet() 更健全 (Tetsuo Handa) [Orabug: 38773298] {CVE-2025-68194}
    - netipv6修正 AH 輸出中的跨欄 memcpy 警告 (Charalampos Mitrodimas) [Orabug: 38773141] {CVE-2025-40363}
    - wifi: brcmfmac修正在獨立 AP 模式下傳送動作框架時發生的當機 (Gokul Sivakumar) [Orabug:
    38737292] {CVE-2025-40321}
    - usbnet防止釋放作用中 kevent (Lizhi Xu) [Orabug: 38773784] {CVE-2025-68312}
    - fbdevbitblit邊界檢查 bit_putcs 中的字符索引* (Junjie Cao) [Orabug: 38737301] {CVE-2025-40322}
    - ACPI視訊修正 acpi_video_switch_brightness() 中的釋放後使用 (Yuhao Jiang) [Orabug: 38687005] {CVE-2025-40211}
    - net/schedsch_qfq修正 agg_dequeue 中的 null-deref (Xiang Mei) [Orabug: 38597085] {CVE-2025-40083}
    - NFSD為 FlexFiles 配置類型定義 proc_layoutcommit (Chuck Lever) [Orabug: 38601819] {CVE-2025-40087}
    - vfs卸載時不洩漏中斷的 dentry (Jan Kara) [Orabug: 38601924] {CVE-2025-40105}
    - ext4偵測無效的 INLINE_DATA + EXTENTS 旗標組合 (Deepanshu Kartikey) [Orabug: 38649223] {CVE-2025-40167}
    - ext4避免 parse_apply_sb_mount_options() 中可能發生的緩衝區過度讀取 (Theodore Ts'O) [Orabug:
    38649412] {CVE-2025-40198}
    - ocfs2在移動/重組範圍後清除範圍快取 (Deepanshu Kartikey) [Orabug: 38730547] {CVE-2025-40233}
    - sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (Alexey Simakov) [Orabug: 38730567] {CVE-2025-40240}
    - net/ip6_tunnel防止永久通道增長 (Dmitry Safonov) [Orabug: 38649261] {CVE-2025-40173}
    - btrfs避免 btrfs_encode_fh() 中潛在的超出邊界 (Anderson Nascimento) [Orabug: 38649463] {CVE-2025-40205}
    - pid針對 pid_nr_ns 中的 ns null 新增判斷 (Gaoxiang17) [Orabug: 38649276] {CVE-2025-40178}
    - tracing修正 kprobe 初始化中造成 NULL 指標解除參照的爭用情形 (Yuan Chen) [Orabug: 38592033] {CVE-2025-40042}
    - dm修正 __dm_suspend() 中的 NULL 指標解除參照 (Zheng Qixing) [Orabug: 38649057] {CVE-2025-40134}
    - Squashfs拒絕 squashfs_read_inode() 中的負檔案大小 (Phillip Lougher) [Orabug: 38649425] {CVE-2025-40200}
    - media: mc放置裝置前清除次要編號 (Edward Adam Davis) [Orabug: 38649399] {CVE-2025-40197}
    - fsudf修正處理lengthAllocDescs 時的 OOB 讀取 (Larshin Sergey) [Orabug: 38592048] {CVE-2025-40044}
    - KVM: x86完成使用者空間 I/O 時不要 (重新) 檢查 L1 攔截 (Sean Christopherson) [Orabug:
    38591959] {CVE-2025-40026}
    - net/9p修正 p9_fd_cancelled 中置入的雙重 req (Nalivayko Sergey) [Orabug: 38591965] {CVE-2025-40027}
    - ext4防止 xattr 更新中發生 EA inode refcount 反向溢位 (Ahmet Eray Karadag) [Orabug: 38649330] {CVE-2025-40190}
    - PCI/IOV啟用/停用 SR-IOV 時新增 PCI 重新掃描移除鎖定 (Niklas Schnelle) [Orabug:
    38730513] {CVE-2025-40219}
    - sctp將 MAC 比較修正為常數時間 (Eric Biggers) [Orabug: 38649451] {CVE-2025-40204}
    - cpufreqintel_pstate修正 update_qos_request() 中的物件生命週期問題 (Rafael J. Wysocki) [Orabug:
    38649367] {CVE-2025-40194}
    - crypto: essiv - 檢查解密和就地加密的 ssize (Herbert Xu) [Orabug:
    38581456、38705546] {CVE-2025-40019}
    - tcp不在 tcp_conn_request() 中呼叫 reqsk_fastopen_remove()。(Kuniyuki Iwashima) [Orabug: 38649579] {CVE-2025-40186}
    - net/sctp修正 sctp_disposition sctp_sf_do_5_1D_ce() 中的 null 解除參照 (Alexandr Sapozhnikov) [Orabug: 38649313] {CVE-2025-40187}
    - drm/vmwgfx修正驗證中的釋放後使用 (Ian Forbes) [Orabug: 38643546] {CVE-2025-40111}
    - scsimvsas修正 mvs_work_queue 中的釋放後使用錯誤 (Duoming Zhou) [Orabug: 38557654] {CVE-2025-40001}
    - pinctrl檢查 pinmux_ops::get_function_name() 的傳回值 (Bartosz Golaszewski) [Orabug:
    38591981] {CVE-2025-40030}
    - 輸入uinput - 將 uinput_ff_upload_compat 零初始化以避免資訊洩漏 (Zhen Ni) [Orabug: 38592002] {CVE-2025-40035}
    - mm: hugetlb避免 mprotect to 大型記憶體區域時的軟鎖定 (Yang Shi) [Orabug: 38649150] {CVE-2025-40153}
    - uio_hv_generic讓使用者空間處理中斷遮罩 (Naman Jain) [Orabug: 38592067] {CVE-2025-40048}
    - Squashfs修正 squashfs_get_parent 中的 uninit-value (Phillip Lougher) [Orabug: 38592077] {CVE-2025-40049}
    - ocfs2修正 user_cluster_connect() 中的重複釋放 (Dan Carpenter) [Orabug: 38592110] {CVE-2025-40055}
    - net: usb移除 rtl8150_set_multicast 中中斷的 netif_wake_queue (I Viswanath) [Orabug: 38649096] {CVE-2025-40140}
    - scsi: mpt3sas使用 ioc_info() 修正傳輸連接埠移除時發生的損毀 (Ranjan Kumar) [Orabug: 38648982] {CVE-2025-40115}
    - ipvsnetns 清理期間延遲 ip_vs_ftp 取消註冊 (Slavin Liu) [Orabug: 38581446] {CVE-2025-40018}
    - pps註冊裝置失敗時修正 pps_register_cdev 中的警告 (Wang Liang) [Orabug: 38592170] {CVE-2025-40070}
    - scsipm80xx修正 array-index-out-of-of-bounds rmmod 上的問題 (Niklas Cassel) [Orabug: 38649567] {CVE-2025-40118}
    - bpf明確檢查 bpf_sock_addr 的存取 (Paul Chaignon) [Orabug: 38592205] {CVE-2025-40078}
    - blk-mq在 blk_mq_unregister_hctx 中刪除之前檢查 kobject state_in_sysfs (Li Nan) [Orabug
    38649026] {CVE-2025-40125}
    - perfarm_spe防止 PERF_IDX2OFF() 中的溢位 (Leo Yan) [Orabug: 38592223] {CVE-2025-40081}
    - mediarc修正 imon_disconnect() 的爭用 (Larshin Sergey) [Orabug: 38548027] {CVE-2025-39993}
    - mediai2ctc358743修正探查中孤立計時器造成的釋放後使用錯誤 (Duoming Zhou) [Orabug
    38548044] {CVE-2025-39995}
    - mediatunerxc5000修正 xc5000_release 中的釋放後使用 (Duoming Zhou) [Orabug: 38548037] {CVE-2025-39994}
    - udp：修正記憶體計量洩漏。(Kuniyuki Iwashima) [Orabug: 37844325] {CVE-2025-22058}
    - mediab2c2修正 flexcop_pci_remove 中 irq_check_work 造成的釋放後使用 (Duoming Zhou) [Orabug:
    38548051] {CVE-2025-39996}
    - scsi目標target_core_configfs新增長度檢查以避免緩衝區溢位 (Wang Haoran) [Orabug:
    38548059] {CVE-2025-39998}
    - mm/hugetlb修正作品集在刪除時仍對應 (Tu Jinjiang) [Orabug: 38560482] {CVE-2025-40006}
    - i40e修正 get 資源中的 VF 狀態驗證 (Lukasz Czapnik) [Orabug: 38547929] {CVE-2025-39969}
    - i40e修正組態佇列訊息中的 idx 驗證 (Lukasz Czapnik) [Orabug: 38547938] {CVE-2025-39971}
    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik) [Orabug: 38547952,38604168,38604171] {CVE-2025-39973}
    - fbcon修正 fbcon_do_set_font 中的整數溢位 (Samasth Norway Ananda) [Orabug: 38547913] {CVE-2025-39967}
    - i40e為 VF 篩選新增最大邊界檢查 (Lukasz Czapnik) [Orabug: 38547923] {CVE-2025-39968}
    - i40e修正 action_meta 的輸入驗證邏輯 (Lukasz Czapnik) [Orabug: 38547933] {CVE-2025-39970}
    - i40e修正 i40e_validate_queue_map 中的 idx 驗證 (Lukasz Czapnik) [Orabug: 38547946] {CVE-2025-39972}
    - drm/gma500修正 hdmi 卸除中的 null 解除參照 (Zabelin Nikita) [Orabug: 38560496] {CVE-2025-40011}
    - can:peak_usb修正 shift-out-of-bounds 問題 (Stephane Grosjean) [Orabug: 38581463] {CVE-2025-40020}
    - cnic修正 cnic_delete_task 中的釋放後使用錯誤 (Duoming Zhou) [Orabug: 38503849] {CVE-2025-39945}
    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Kuniyuki Iwashima) [Orabug: 38526388] {CVE-2025-39955}
    - cgroup將 cgroup_destroy_wq 分割為 3 個工作佇列 (Chen Ridong) [Orabug: 38503892] {CVE-2025-39953}
    - mm/memory-failure修正解除毒害記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (Miaohe Lin) [Orabug:
    38461848] {CVE-2025-39883}
    - dmaengineqcom: bam_dma修正 num-channels/ees 的 DT 錯誤處理 (Stephan Gerhold) [Orabug:
    38494822] {CVE-2025-39923}
    - i40e修正 i40e_vsi_request_irq_msix 錯誤路徑中的 IRQ 釋放 (Michal Schmidt) [Orabug: 38494787] {CVE-2025-39911}
    - ocfs2修正 fiemap 呼叫中的遞回信號鎖死 (Mark Tinguely) [Orabug: 38461859] {CVE-2025-39885}
    - tcp_bpftcp_bpf_send_verdict() 無法配置 psock->cork 時呼叫 sk_msg_free()。(Kuniyuki Iwashima) [Orabug: 38494797] {CVE-2025-39913}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2026-50094 公告中所提及。

    - mptcp修正 mptcp_pm_del_add_timer() 中的爭用 (Eric Dumazet) [Orabug: 38932996] {CVE-2025-40257}
    - tls在 get_netdev_for_sock() 中使用 __sk_dst_get() 和 dst_dev_rcu()。(Kuniyuki Iwashima) [Orabug
    38932973] {CVE-2025-40149}
    - mptcp修正 mptcp_schedule_work() 中的爭用情形 (Eric Dumazet) [Orabug: 38932955] {CVE-2025-40258}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-2124 公告中提及的一個弱點影響。

    [101.4-3.0.1]
    - 支援使用具有 OCI 變數的存放庫定義 [JIRA: OLDIS-38657]
    - 更新存放庫以包含 OCI 變數
    - 移除影像類型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 將預設 /boot 大小增加至 1GB [Orabug: 36827079]
    - 支援在 Oracle Linux 8 上構建 OL8/9 映像 [Orabug: 36400619]

    [101.4-3]
    - 重新建立以修正：
      - CVE-2025-61729
      - RHEL-140539

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-50095 公告中提及的多個弱點影響。

    - xfrm在我們刪除 x 時刪除 x->tunnel (Sabrina Dubroca) [Orabug: 38933003] {CVE-2025-40215}
    - mptcp修正 mptcp_schedule_work() 中的爭用情形 (Eric Dumazet) [Orabug: 38932997] {CVE-2025-40258}
    - sunrpc修正伺服器端 tls 警示的處理 (Olga Kornievskaia) [Orabug: 38932991] {CVE-2025-38566}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-2182 公告中提及的多個弱點影響。

    - 修復 CVE-2026-0719
    - 修復 CVE-2025-14523
    - 新增 CVE-2025-12105 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2128 公告中提及的多個弱點影響。

    [3.6.8-73.0.1]
    - 在 platform.py 中新增 Oracle Linux 發佈 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 將 openela 新增至支援的 dist

    [3.6.8-73]
    - CVE-2026-0865、 CVE-2025-15366、 CVE-2025-15367、 CVE-2026-1299 的安全性修正解決 RHEL-143063、 RHEL-143120、 RHEL-144860

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-1537 公告中提及的一個弱點影響。

    [2.7.5-94.0.3]
    - 的修正 CVE-2025-12084 [Orabug: 38902314]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-1905 公告中提及的一個弱點影響。

    [4.16.0-13.2]
    - 隨附的 pyasn1修正 CVE-2026-23490 解決 RHEL-142444

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2081 公告中提及的多個弱點影響。

    [2:2.11.7-2]
    - 反向移植數個 CVE 修正，解決：RHEL-142417、RHEL-142401、RHEL-142385、RHEL-142369、RHEL-142353，解決：RHEL-142337、RHEL-142321

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-2090 公告中提及的一個弱點影響。

    [0.41.2-4]
    - CVE-2026-24049 的安全性修正 解決：RHEL-143636

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-2039 公告中提及的多個弱點影響。

    - 解決：RHEL-138206 CVE-2025-15279 GUtils BMP 檔案剖析堆積型緩衝區溢位
    - 解決：RHEL-138228 CVE-2025-15275 SFD 檔案剖析堆積型緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-1838 公告中提及的一個弱點影響。

    [45-1.0.2]
    - 修復 CVE-2025-58183

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-1902 公告中提及的一個弱點影響。

    [1:0.41.2-5.1]
    - CVE-2026-24049 的安全性修正 解決：RHEL-143630

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-2042 公告中提及的一個弱點影響。

    - 解決 RHEL-133995 在scrapy 中重建 CVE-2025-6176 Brotli 解壓縮炸彈 DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-2048 公告中提及的多個弱點影響。

    [2:2.11.7-1.1]
    - 反向移植數個 CVE 修正，解決：RHEL-142426、RHEL-142410、RHEL-142394、RHEL-142378、RHEL-142362，解決：RHEL-142346、RHEL-142330

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-1939 公告中提及的一個弱點影響。

    [0.41.2-3.1]
    - CVE-2026-24049 的安全性修正 解決：RHEL-143652

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-1842 公告中提及的多個弱點影響。

    [1:24.13.0-1.0.1]
    - 更新上游參照

    [1:24.13.0-1]
    - 更新至 24.13.0

    [1:24.11.1-2]
    - makefile將套件管理員變更為 RH one

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-1903 公告中提及的一個弱點影響。

    [4.10.0-98.5]
    - 隨附的 pyasn1修正 CVE-2026-23490 解決 RHEL-142459

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-1904 公告中提及的弱點影響。

    [4.9.0-54.28]
    - 隨附的 pyasn1修正 CVE-2026-23490

      解決：RHEL-142448

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-1913 公告中提及的一個弱點影響。

    [2.37.4-21.0.1]
    - Orabug 35995271 - 報告遺失的迴圈裝置

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-1906 公告中提及的一個弱點影響。

    [4.2.1-129.21]
    - 隨附的 pyasn1修正 CVE-2026-23490 解決 RHEL-142447

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-1843 公告中提及的多個弱點影響。

    [1:22.22.0-3]
    - 升級版本以取得正確的 RHEL 版本

    [1:22.22.0-2]
    - 篩選 gating 計劃中的 nodejs22.fmf

    [1:22.22.0-1]
    - 更新至 22.22.0

    [1:22.19.0-3]
    - 單元測試調整 - 停用 internet/test-dgram-membership

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-1837 公告中提及的一個弱點影響。

    - 確保在最新的 golang 上構建：CVE-2024-34156
    - 重新建立以修正：
      - CVE-2025-58183
      - RHEL-125637

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
298963	Oracle Linux 7：openssl (ELSA-2026-1720)	high
298903	Oracle Linux 8：nodejs:22 (ELSA-2026-2421)	medium
298902	Oracle Linux 8gcc-toolset-14-binutils (ELSA-2026-2627)	medium
298812	Oracle Linux 8：php:7.4 (ELSA-2026-2470)	medium
298811	Oracle Linux 8：nodejs:20 (ELSA-2026-2422)	medium
298672	Oracle Linux 7glib2 (ELSA-2026-1608)	high
298671	Oracle Linux 7：libsoup (ELSA-2026-0925)	high
298610	Oracle Linux 10pcs (ELSA-2026-2438)	high
298609	Oracle Linux 8 : nodejs:24 (ELSA-2026-2420)	medium
298595	Oracle Linux 9：pcs (ELSA-2026-2452)	high
298594	Oracle Linux 8：python3.12 (ELSA-2026-2419)	medium
298545	Oracle Linux 8：kernel (ELSA-2026-2264)	high
298544	Oracle Linux 8brotli (ELSA-2026-2389)	high
298543	Oracle Linux 10libsoup3 (ELSA-2026-2410)	high
298493	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2026-0931)	medium
298492	Oracle Linux 10核心 (ELSA-2026-2282)	high
298491	Oracle Linux 9：核心 (ELSA-2026-2212)	high
298415	Oracle Linux 8：libsoup (ELSA-2026-2215)	high
298414	Oracle Linux 8 : git-lfs (ELSA-2026-2323)	high
298413	Oracle Linux 8：thunderbird (ELSA-2026-2220)	high
298411	Oracle Linux 10keylime (ELSA-2026-2225)	critical
298410	Oracle Linux 9 : keylime (ELSA-2026-2224)	critical
298409	Oracle Linux 9：libsoup (ELSA-2026-2216)	high
298408	Oracle Linux 10：freerdp (ELSA-2026-2222)	high
298407	Oracle Linux 10：thunderbird (ELSA-2026-2286)	high
298406	Oracle Linux 10：fontforge (ELSA-2026-2230)	high
298405	Oracle Linux 10：firefox (ELSA-2026-2271)	high
298384	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2026-50100)	low
298260	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2026-50094)	high
298259	Oracle Linux 8：osbuild-composer (ELSA-2026-2124)	high
298258	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50095)	high
298223	Oracle Linux 10libsoup3 (ELSA-2026-2182)	high
298222	Oracle Linux 8：python3 (ELSA-2026-2128)	medium
298195	Oracle Linux 7：python (ELSA-2026-1537)	medium
298171	Oracle Linux 10 : fence-agents (ELSA-2026-1905)	high
298170	Oracle Linux 8：freerdp (ELSA-2026-2081)	high
298169	Oracle Linux 8 : python3.12-wheel (ELSA-2026-2090)	high
298168	Oracle Linux 9：fontforge (ELSA-2026-2039)	high
298167	Oracle Linux 10 : image-builder (ELSA-2026-1838)	medium
298068	Oracle Linux 10 : python-wheel (ELSA-2026-1902)	high
298067	Oracle Linux 9brotli (ELSA-2026-2042)	high
298066	Oracle Linux 9：freerdp (ELSA-2026-2048)	high
298033	Oracle Linux 9 : python3.12-wheel (ELSA-2026-1939)	high
298032	Oracle Linux 10nodejs24 (ELSA-2026-1842)	medium
297993	Oracle Linux 9：fence-agents (ELSA-2026-1903)	high
297992	Oracle Linux 8resource-agents (ELSA-2026-1904)	high
297991	Oracle Linux 9util-linux (ELSA-2026-1913)	medium
297990	Oracle Linux 8：fence-agents (ELSA-2026-1906)	high
297989	Oracle Linux 10nodejs22 (ELSA-2026-1843)	medium
297951	Oracle Linux 10 : osbuild-composer (ELSA-2026-1837)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

medium

medium

medium

high

high

high

medium

high

medium

high

high

high

medium

high

high

high

high

high

critical

critical

high

high

high

high

high

low

high

high

high

high

medium

medium

high

high

high

high

medium

high

high

high

high

medium

high

high

medium

high

medium

medium