遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-2783 公告中提及的多個弱點影響。

    - 解決：CVE-2022-25883
    - 解決：CVE-2021-35065
    - 重定基底至 2.0.20 解決：CVE-2022-3517
    - 解決 CVE-2020-28469

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2026-2231 公告中提及的多個弱點影響。

    - 140.7.0 ESR 的更新 [Orabug38940976][CVE-2025-14327][CVE-2026-0877] [CVE-2026-0878][CVE-2026-0879][ [CVE-2026-0880][CVE-2026-0882][CVE-2026-0883] [CVE-2026-0884][CVE-2026-0885][CVE-2026-0886][CVE-2026-0887][CVE-2026-0890] [CVE-2026-0891]
    - 更新至 140.6.0 ESR [Orabug: 38813993][CVE-2025-14321][CVE-2025-14322] [CVE-2025-14323][CVE-2025-14324][CVE-2025-14325][CVE-2025-14328] [CVE-2025-14329][CVE-2025-14330][CVE-2025-14331][CVE-2025-14333]
    - 更新至 140.5.0 ESR [Orabug: 38708474][CVE-2025-13012][CVE-2025-13013] [CVE-2025-13014][CVE-2025-13015][CVE-2025-13016][CVE-2025-13017] [CVE-2025-13018][CVE-2025-13019][CVE-2025-13020]
    - 更新至 140.4.0 ESR [Orabug: 38595697][CVE-2025-11708][CVE-2025-11709] [CVE-2025-11710][CVE-2025-11711][CVE-2025-11712][CVE-2025-11714] [CVE-2025-11715]
    - 更新至 140.3.0 [Orabug: 38509157][CVE-2025-10527][CVE-2025-10528] [CVE-2025-10529][CVE-2025-10532][CVE-2025-10533][CVE-2025-10536] [CVE-2025-10537]
    - 更新至 128.14.0 [Orabug: 38400668][CVE-2025-9179][CVE-2025-9180] [CVE-2025-9181][CVE-2025-9182][CVE-2025-9185]
    - 更新至 128.13.0 [Orabug: 38256809][CVE-2025-8027][CVE-2025-8028] [CVE-2025-8029][CVE-2025-8030][CVE-2025-8031][CVE-2025-8032][CVE-2025-8033] [CVE-2025-8034][CVE-2025-8035]
    - 更新至 128.12.0 [Orabug: 38141310][CVE-2025-6424][CVE-2025-6425] [CVE-2025-6429][CVE-2025-6430]
    - 更新 128.11.0 [Orabug: 38077559][CVE-2025-5263][CVE-2025-5264] [CVE-2025-5266][CVE-2025-5267][CVE-2025-5268][CVE-2025-5269]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-2920 公告中提及的多個弱點影響。

    - 解決 RHEL-144959：CVE-2026-21721
    - 解決 RHEL-146863：CVE-2025-61726
    - 解決 RHEL-147081：CVE-2025-61729
    - 解決 RHEL-147370：CVE-2025-61728
    - 解決 RHEL-149621：CVE-2025-68121
    - 解決 RHEL-125692：CVE-2025-58183
    - 解決 RHEL-89953：CVE-2025-4123
    - 解決 RHEL-84636：CVE-2025-30204
    - 解決 RHEL-62312：CVE-2024-47875

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-2782 公告中提及的多個弱點影響。

    - 解決：CVE-2022-25883
    - 解決：CVE-2021-35065
    - 重定基底至 2.0.20 解決：CVE-2022-3517
    - 解決 CVE-2020-28469

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-2914 公告中提及的多個弱點影響。

    - 解決 RHEL-144948：CVE-2026-21721
    - 解決 RHEL-146721：CVE-2025-61726
    - 解決 RHEL-146926：CVE-2025-61729
    - 解決 RHEL-147351：CVE-2025-61728

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-0755 公告中提及的多個弱點影響。

    - scsi: ses修正可能的 desc_ptr 超出邊界存取 {CVE-2023-53675} [Orabug: 38860426]
    - ipv6修正 ipv6_find_tlv() 中的越界存取 {CVE-2023-53705} [Orabug: 38860426]
    - net_schedhfsc也修正 hfsc_dequeue() 中的潛在 UAF {CVE-2025-37823} [Orabug: 38860426]
    - libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 {CVE-2025-68285} [Orabug: 38860426]
    - netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 {CVE-2022-50356} [Orabug: 38790244]
    - fs修正 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 {CVE-2022-50367} [Orabug: 38790244]
    - iomapiomap修正記錄時的記憶體損毀 {CVE-2022-50406} [Orabug: 38790244]
    - mm修正 zswap 回寫爭用情形 {CVE-2023-53178} [Orabug: 38790244]
    - 藍牙L2CAP修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」 {CVE-2023-53297} [Orabug: 38790244]
    - scsiqla2xxx等待終止 rport 時傳回 {CVE-2023-53322} [Orabug: 38790244]
    - ALSAusb-audio也驗證 UAC3 power 網域描述元 {CVE-2025-38729} [Orabug: 38790244]
    - ALSAusb-audio驗證 UAC3 叢集區段描述符號 {CVE-2025-39757} [Orabug: 38790244]
    - tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk {CVE-2025-39955} [Orabug: 38790244]
    - NFSD防止 NFSv2 READ 中的傳送緩衝區溢位 {CVE-2022-50410} [Orabug: 38790244]
    - ext4修正 ext4_check_flag_values 的位元移位中未定義的行為 {CVE-2022-50403} [Orabug: 38790244]
    - 藍牙L2CAP修正 l2cap_conn_del() 中的釋放後使用 {CVE-2022-3640} [Orabug: 38742878]
    - 藍牙L2CAP修正釋放後使用 {CVE-2022-50386} [Orabug: 38742878]
    - wifibrcmfmac修正 brcmf_netdev_start_xmit() 中的釋放後使用錯誤 {CVE-2022-50408} [Orabug: 38742878]
    - 藍牙L2CAP修正釋放後使用 {CVE-2023-53305} [Orabug: 38742878]
    - ip6mr修正 ip6mr_cache_report() 中的 skb_under_panic {CVE-2023-53365} [Orabug: 38742878]
    - sctp線性化 sctp_rcv 中的複制 gso 封包 {CVE-2025-38718} [Orabug: 38742878]
    - HID核心修正 hid_report_raw_event 中的移位超出邊界 {CVE-2022-48978} [Orabug: 38644370]
    - crypto: seqiv - 正確處理 EBUSY {CVE-2023-53373} [Orabug: 38644370]
    - nfsd不忽略 svc_proc_register() 的傳回碼 {CVE-2025-22026} [Orabug: 38644370]
    - net_schedhfsc修正類別處理中的 UAF 弱點 {CVE-2025-37797} [Orabug: 38644370]
    - HID核心強化 s32ton() 防止轉換為 0 位元 {CVE-2025-38556} [Orabug: 38644370]
    - ALSAhda/ca0132修正 add_tuning_control 中的緩衝區溢位 {CVE-2025-39751} [Orabug: 38644370]
    - ALSAusb-audio修正 __snd_usb_parse_audio_interface() 中的超出邊界錯誤 {CVE-2022-48701} [Orabug
    38493400]
    - md-raid10修正 KASAN 警告 {CVE-2022-50211} [Orabug: 38493400]
    - ALSAbcd2000修正探查錯誤路徑上的 UAF 錯誤 {CVE-2022-50229} [Orabug: 38493400]
    - net: usb: smsc75xx將封包長度限制為 skb->len {CVE-2023-53125} [Orabug: 38493400]
    - i40e修正 i40e_clear_hw 中無效頁面的 MMIO 寫入存取 {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 {CVE-2025-38477} [Orabug: 38493400]
    - scsi: lpfc針對 BIOS 版本 (CVE-2025-38332) 使用 memcpy() [Orabug: 38414589]
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CVE-2025-38352) [Orabug: 38414589]
    - 核心mediauvcvideo修正錯誤路徑中的重複釋放 (CVE-2024-57980)
    - 核心HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)
    - kernelext4修正 do_split 中的差一錯誤 (CVE-2025-23150)
    - 核心misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)
    - 核心sch_hfsc在 hfsc_enqueue() 中使用 peek 時修正 qlen 計量錯誤 (CVE-2025-38000)
    - kernelext4避免調整為部分叢集大小 (CVE-2022-50020)
    - kerneldriversmd修正一個潛在的釋放後使用錯誤 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 等冪 (CVE-2025-38177)
    - kernelnet/sched子類別變空時一律傳送通知 (CVE-2025-38350)
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 (CVE-2025-38079)
    - net: atlantic: 修復 aq_vec 索引超出範圍錯誤 (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]
    - netatm修正 lec_send() 中的釋放後使用 (Dan Carpenter) {CVE-2025-22004} [Orabug: 38201271]
    - netfilter: ipset在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (Jeongjun Park) {CVE-2024-53141} [Orabug:
    37964173]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-2786 公告中提及的多個弱點影響。

    - CVE-2025-15281wordexp WRDE_REUSE 未初始化的記憶體讀取 (RHEL-144079)
    - CVE-2026-0915getnetbyaddr 中的堆疊記憶體洩漏 (RHEL-141851)
    - CVE-2026-0861memalign 函式中的對齊溢位檢查 (RHEL-141738)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-50114 公告中提及的一個弱點影響。

    [1.0.2k-26.0.1_fips]
    - 將 Epoch 從 1 變更為 10
    - 修正 DH 自我測試以新增共用密碼比較 [Orabug: 32467026]
    - 針對 SP 800-56A 修訂版 3 需求新增 DH 支援變更 [Orabug: 32467059]
    - 新增 TLS KDF 自我測試 [Orabug: 32467193]
    - 新增 EC 金鑰成對一致性測試 [Orabug: 32467059]

    [1:1.0.2k-26.0.1]
    - 修正 CVE-2025-9230 修正未包裝金鑰大小的錯誤檢查 [Orabug: 38916245]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-2799 公告中提及的多個弱點影響。

    * 修正 array_merge() 中的堆積緩衝區溢位 (CVE-2025-14178)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-2776 公告中提及的一個弱點影響。

    - 解決 RHEL-115923 (CVE-2025-9230 edk2RFC 3211 KEK 解除包裝中的超出邊界讀取和寫入 [rhel-9.7.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-2781 公告中提及的多個弱點影響。

    nodejs [1:24.13.0-1]
    - 24.13.0 版的更新

    nodejs-nodemon [3.0.3-3]
    - 僅在 npm 上保留 BR

    [3.0.3-2]
    - 修正 nodejs-npm 的 BR

    nodejs-packaging [2021.06-6]
    - 正確處理 nodejs-symlink-deps 中的 @group/package deps 解決 RHEL-121581

    [2021.06-5]
    - nodejs.req 以正確偵測隨附的 deps

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2720 公告中提及的多個弱點影響。

    - Bluetoothhci_event修正 le_conn_complete_evt 的 conn 檢查 (David Marlin) [RHEL-137111] {CVE-2023-53762}
    - 藍牙hci_sync修正 hci_disconnect_all_sync 中的 UAF (David Marlin) [RHEL-137111] {CVE-2023-53762}
    - 藍牙hci_sync修正 hci_abort_conn_sync 上的 UAF (David Marlin) [RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_conn整合用於中止連線的程式碼 (David Marlin) [RHEL-137111] {CVE-2023-53762}
    - 藍牙：修正 LE 連線逾時時的列印錯誤 (David Marlin) [RHEL-137111] {CVE-2023-53762}
    - 藍牙hci_conn修正 LE 連線失敗時不清理的問題 (David Marlin) [RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_sync當清理 hci_conn 時保持 hdev->lock (David Marlin) [RHEL-137111] {CVE-2023-53762}
    - 藍牙將 hci_abort_conn 移至 hci_conn.c (David Marlin) [RHEL-137111] {CVE-2023-53762}
    - Bluetoothmgmt使用 hci_conn_abort 修正 (David Marlin) [RHEL-137111] {CVE-2023-53762}
    - 藍牙hci_conn修正 hci_connect_le_sync (David Marlin) [RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_sync如果無法中止則清理 hci_conn (David Marlin) [RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_event修正檢查錯誤狀態時的無效處理 (David Marlin) [RHEL-137111] {CVE-2023-53762}
    - Bluetooth在 hci_le_conn_failed 中使用 hdev 鎖定呼叫 hci_le_conn_failed (David Marlin) [RHEL-137111] {CVE-2023-53762}
    - 藍牙hci_sync修正未定義的 hci_disconnect_all_sync() 傳回 (David Marlin) [RHEL-137111] {CVE-2023-53762}
    - Bluetoothhci_event忽略多個連接完成事件 (David Marlin) [RHEL-137111] {CVE-2023-53762}
    - Bluetooth修正 hci_sync_conn_complete_evt 上的 null 指標解除參照 (David Marlin) [RHEL-137111] {CVE-2023-53762}
    - fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (CKI 反向移植機器人) [RHEL-137678] {CVE-2025-40304}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-2722 公告中提及的多個弱點影響。

    - smc修正 __pnet_find_base_ndev() 中的釋放後使用。(Mete Durlu) [RHEL-126890] {CVE-2025-40064}
    - ntb_hw_switchtec修正 switchtec_ntb_mw_set_trans 中的 shift-out-of-bounds (Myron Stowe) [RHEL-132891] {CVE-2023-53034}
    - fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (CKI 反向移植機器人) [RHEL-137683] {CVE-2025-40304}
    - fbdevbitblitbit_putcs 中的邊界檢查字符索引* (CKI 反向移植機器人) [RHEL-136942] {CVE-2025-40322}
    - svcrdma針對 memcpy 位元組位移使用 rc_pageoff (CKI 反向移植機器人) [RHEL-142790] {CVE-2025-68811}
    - NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CKI 反向移植機器人) [RHEL-140260] {CVE-2025-68349}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-50113 公告中提及的多個弱點影響。

    - sunrpc修正 tls 警示的用戶端處理 (Olga Kornievskaia) [Orabug: 38334981] {CVE-2025-38571}
    - sunrpc修正伺服器端 tls 警示的處理 (Olga Kornievskaia) [Orabug: 38334968] {CVE-2025-38566}
    - xfrm在我們刪除 x 時刪除 x->tunnel (Sabrina Dubroca) [Orabug: 38730492] {CVE-2025-40215}
    - net/schedsch_cake修正 cake_drop 中不正確的 qlen 縮減 (Xiang Mei) [Orabug: 38783137] {CVE-2025-68325}
    - fuse修正 readahead 回收鎖死 (Joanne Koong) [Orabug: 38847946] {CVE-2025-68821}
    - PCI/AER避免 aer_ratelimit() 中發生 NULL 指標解除參照 (Breno Leitao) [Orabug: 38597010] {CVE-2025-40034}
    - mlx5修正建立 CQ 時的預設值 (Akiva Goldberger) [Orabug: 38420735,38773370] {CVE-2025-68209}
    - scsimegaraid_sas修正無效的節點索引 (Chen Yu) [Orabug: 38175026] {CVE-2025-38239}
    - RDMA/mlx5修正 DM 類型在 dereg_mr 期間出現的一個警告 (Yishai Hadas) [Orabug: 37766291、38463999] {CVE-2025-21888}
    - scsipm80xx只在發生 時設定 phy->enable_completion (Igor Pylypiv) [Orabug: 37159744] {CVE-2024-47666}
    - usbrenesas_usbhs修正解除綁定時的同步外部中止 (Claudiu Beznea) [Orabug: 38792571] {CVE-2025-68327}
    - smb用戶端修正 cifs_construct_tcon() 中的記憶體洩漏 (Paulo Alcantara) [Orabug: 38773704] {CVE-2025-68295}
    - mptcp使用 BPF 修正 proto 遞補偵測 (Jiayuan Chen) [Orabug: 38773435] {CVE-2025-68227}
    - libceph防止 handle_auth_session_key() 中的潛在超出邊界寫入 (Ziming Zhang) [Orabug
    38773649] {CVE-2025-68284}
    - libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (Ilya Dryomov) [Orabug: 38773655] {CVE-2025-68285}
    - drm/amd/display存取前檢查 NULL (Alex Hung) [Orabug: 38773664] {CVE-2025-68286}
    - usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (Manish Nagar) [Orabug: 38773671] {CVE-2025-68287}
    - usbuas修正在進行資料傳輸期間移除 uas 裝置時的 urb 取消對應問題 (Owen Gu) [Orabug: 38792593] {CVE-2025-68331}
    - usbstorage: sddr55拒絕超出邊界 new_pba (Tianchu Chen) [Orabug: 38762730] {CVE-2025-40345}
    - usbstorage修正 USB 大量傳輸中的記憶體洩漏 (Desnes Nunes) [Orabug: 38773677] {CVE-2018-1000204,CVE-2025-68288}
    - usbgadgetf_eem修正 eem_unwrap 中的記憶體洩漏 (Kuen-Han Tsai) [Orabug: 38773687] {CVE-2025-68289}
    - iioaccelbmc150修正 irq 假設回歸 (Linus Walleij) [Orabug: 38792587] {CVE-2025-68330}
    - net: atlantic修正 RX 路徑中的片段溢位處理 (Jiefeng Zhang) [Orabug: 38773729] {CVE-2025-68301}
    - cankvaser_usb: leaf修正命令剖析器中的潛在無限迴圈 (Seungjin Bae) [Orabug: 38773760] {CVE-2025-68308}
    - mptcp修正 mptcp_pm_del_add_timer() 中的爭用 (Eric Dumazet) [Orabug: 38730656] {CVE-2025-40257}
    - netnetpoll修正會造成不正確清理的錯誤 refcount 處理 (Breno Leitao) [Orabug:
    38773509] {CVE-2025-68245}
    - btrfs修正爭用 fsync 和大小延伸寫入 prealloc 時發生的損毀 (Omar Sandoval) [Orabug:
    36774582] {CVE-2024-37354}
    - mm/secretmem修正錯誤處理常式中的釋放後使用爭用 (Lance Yang) [Orabug: 38737039] {CVE-2025-40272}
    - vsock如果已建立 connect()則忽略其上的訊號/逾時 (Michal Luczaj) [Orabug:
    38730611、38786193、38788594] {CVE-2025-40248}
    - netqlogic/qede修正 qede_tpa_cont() 和 qede_tpa_end() 中潛在的超出邊界讀取 (Pavel Zhigulin) [Orabug: 38730629] {CVE-2025-40252}
    - net: openvswitch移除對設定 nsh 欄位從未運作的支援 (Ilya Maximets) [Orabug: 38730648] {CVE-2025-40254}
    - mptcp修正 mptcp_schedule_work() 中的爭用情形 (Eric Dumazet) [Orabug: 38730659] {CVE-2025-40258}
    - scsi目標tcm_loop修正 tcm_loop_tpg_address_show() 中的 segfault (Hamza Mahfooz) [Orabug: 38773440] {CVE-2025-68229}
    - scsisg不要在 atomic 內容中休眠 (Bart Van Assche) [Orabug: 38730663] {CVE-2025-40259}
    - nvme: nvme-fc確保在 nvme_fc_delete_ctrl() 中取消 ->ioerr_work (Ewan D. Milne) [Orabug:
    38730673] {CVE-2025-40261}
    - Input: cros_ec_keyb - 修正無效的記憶體存取 (Tzung-Bi Shih) [Orabug: 38730680] {CVE-2025-40263}
    - be2net若是 OS2BMC則傳送 wrb_params (Andrey Vatoropin) [Orabug: 38730689] {CVE-2025-40264}
    - isdnmISDNhfcsusb修正 hfcsusb_probe() 中的記憶體洩漏 (Abdun Nihaal) [Orabug: 38798907] {CVE-2025-68734}
    - ALSAusb-audio修正 PCM 傳輸緩衝區的潛在溢位 (Takashi Iwai) [Orabug: 38737023] {CVE-2025-40269}
    - fs/proc修正 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38737033、38786194、38788587] {CVE-2025-40271}
    - ipv4route防止 rt_bind_exception() 重新系結過時的 fnhe (Chuang Wang) [Orabug: 38773495] {CVE-2025-68241}
    - NFSD釋放 nfs4_free_ol_stateid() 中的 copynotify stateid (Olga Kornievskaia) [Orabug: 38737042] {CVE-2025-40273}
    - mm/ksm修正 ksm_madvise 中的旗標放置行為 (Jakub Acs) [Orabug: 38592026] {CVE-2025-40040}
    - bpf新增 bpf_prog_run_data_pointers() (Eric Dumazet) [Orabug: 38773327] {CVE-2025-68200}
    - ALSA: usb-audio修正 snd_usb_mixer_controls_badd 中的 NULL 指標解除參照 (Haein Lee) [Orabug:
    38737051] {CVE-2025-40275}
    - drm/vmwgfx根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (Ian Forbes) [Orabug: 38737060] {CVE-2025-40277}
    - netschedact_connmark初始化結構 tc_ife 以修正核心洩漏 (Ranganath VN) [Orabug: 38737072] {CVE-2025-40279}
    - tipc修正 tipc_mon_reinit_self() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug
    38737082、38786195、38788585] {CVE-2025-40280}
    - sctp防止 sctp_transport_update_rto 中可能的越界 (Eric Dumazet) [Orabug:
    38737090] {CVE-2025-40281}
    - 藍牙btusb重新排序 btusb_disconnect 中的清理以避免 UAF (Raphael Pinsonneault-Thibeault) [Orabug: 38737103] {CVE-2025-40283}
    - drm/i915釘選至 CHV/BXT+VTD 上的 GGTT 時避免鎖定反轉 (Janusz Krzysztofik) [Orabug:
    38773506] {CVE-2025-68244}
    - netusbqmi_wwan初始化 qmimux_rx_fixup 中的 MAC 標頭位移 (Qendrim Maxhuni) [Orabug: 38773282] {CVE-2025-68192}
    - sctp防止 TOCTOU 超出邊界寫入 (Stefan Wiehler) [Orabug: 38747446] {CVE-2025-40331}
    - fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (Albin Babu Varghese) [Orabug:
    38737181] {CVE-2025-40304}
    - 藍牙bcsp僅在已註冊時接收資料 (Ivan Pravdin) [Orabug: 38737212] {CVE-2025-40308}
    - Bluetooth: SCO修正 sco_conn_free 上的 UAF (Luiz Augusto von Dentz) [Orabug: 38737223] {CVE-2025-40309}
    - fsext4將 GFP_KERNEL 變更為 GFP_NOFS 以避免鎖死 (Chuguangqing) [Orabug: 38773127] {CVE-2025-40361}
    - nfs4_setup_readdir()針對 ->d_parent->d_inode 解除參照鎖定不充分 (Al Viro) [Orabug:
    38773244] {CVE-2025-68185}
    - page_pool始終為 ATOMIC 配置新增 GFP_NOWARN (Jakub Kicinski) [Orabug: 38773835] {CVE-2025-68321}
    - udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (Alok Tiwari) [Orabug: 38773275] {CVE-2025-68191}
    - mediaimon使 send_packet() 更健全 (Tetsuo Handa) [Orabug: 38773297] {CVE-2025-68194}
    - netipv6修正 AH 輸出中的跨欄 memcpy 警告 (Charalampos Mitrodimas) [Orabug: 38773140] {CVE-2025-40363}
    - nvme-fc使用鎖定存取 port_state 和 rport 狀態 (Daniel Wagner) [Orabug: 38747531] {CVE-2025-40342}
    - nvmet-fc避免兩次排程關聯刪除 (Daniel Wagner) [Orabug: 38747538] {CVE-2025-40343}
    - drm/sysfb在平面重設中不要解除參照 NULL 指標 (Thomas Zimmermann) [Orabug: 38773123] {CVE-2025-40360}
    - usbnet防止釋放作用中 kevent (Lizhi Xu) [Orabug: 38773783] {CVE-2025-68312}
    - bpf釋放環緩衝區前同步擱置 IRQ 工作 (Noorain Eqbal) [Orabug: 38737284] {CVE-2025-40319}
    - wifi: brcmfmac修正在獨立 AP 模式下傳送動作框架時發生的當機 (Gokul Sivakumar) [Orabug:
    38737291] {CVE-2025-40321}
    - fbdevbitblit邊界檢查 bit_putcs 中的字符索引* (Junjie Cao) [Orabug: 38737300] {CVE-2025-40322}
    - ACPI視訊修正 acpi_video_switch_brightness() 中的釋放後使用 (Yuhao Jiang) [Orabug: 38687004] {CVE-2025-40211}
    - NFSD修正 nfsd4_read_release() 中的損毀情形 (Chuck Lever) [Orabug: 38737315] {CVE-2025-40324}
    - net/schedsch_qfq修正 agg_dequeue 中的 null-deref (Xiang Mei) [Orabug: 38597084] {CVE-2025-40083}
    - mm/hugetlb新增選項 以允許停用 CVE-2025-38085 緩解 (Joe Jin) [Orabug: 38728358] {CVE-2025-38085}
    - netfilternf_tables拒絕更新時重複的裝置 (Pablo Neira Ayuso) [Orabug: 38389767,38744086] {CVE-2025-38678}
    - net/mlx5只在 request_irq() 失敗時清理新的 IRQ 黏附 (Pradyumn Rahar) [Orabug:
    37961220、38730620] {CVE-2025-40250}
    - bnxt_en修正 ifdown 期間 FW 資源變更時的記憶體損毀問題 (Sreekanth Reddy) [Orabug
    38440240] {CVE-2025-39810}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2708 公告中提及的多個弱點影響。

    delve [1.25.2-1.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    [1.25.2-1]
    - Delve 1.25.2 的更新 (從 CentOS Stream 9 同步)
    - 相關項目：RHEL-121223

    golang [1.25.7-1]
    - Go 1.25.7 的更新 (fips-1)
    - 解決：RHEL-146469

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-2707 公告中提及的一個弱點影響。

    [2:3.0.4-1.3]
    - 修正 CVE-2025-15059

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-2709 公告中提及的多個弱點影響。

    [1.25.7-1]
    - Go 1.25.7 的更新 (fips-1)
    - 解決：RHEL-146476

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-2721 公告中提及的多個弱點影響。

    - nvme-tcp修正 nvmet_tcp_build_pdu_iovec 中的 NULL 指標解除參照 (CKI 反向移植機器人) [RHEL-144335] {CVE-2026-22998}
    - smc修正 __pnet_find_base_ndev() 中的釋放後使用。(Mete Durlu) [RHEL-126896] {CVE-2025-40064}
    - NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CKI 反向移植機器人) [RHEL-140263] {CVE-2025-68349}
    - ntb_hw_switchtec修正 switchtec_ntb_mw_set_trans 中的 shift-out-of-bounds (Myron Stowe) [RHEL-132908] {CVE-2023-53034}
    - erofs避免使用多個不同類型的裝置 (CKI Backport Bot) [RHEL-137977] {CVE-2025-38172}
    - ALSAusb-audio修正 PCM 傳輸緩衝區的潛在溢位 (CKI Backport Bot) [RHEL-136912] {CVE-2025-40269}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-2706 公告中提及的多個弱點影響。

    [1.25.7-1]
    - 重定基底至最新的 rhel-10-main (170a5b7e084)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-2719 公告中提及的一個弱點影響。

    [2.4.5-4]
    - 修正 CVE-2026-24882 (tpm2daemon 緩衝區溢位)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-1720 公告中提及的一個弱點影響。

    [1:1.0.2k-26.0.1]
    - 修正 CVE-2025-9230 修正未包裝金鑰大小的錯誤檢查 [Orabug: 38916245]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2421 公告中提及的多個弱點影響。

    nodejs [1:22.22.0-1]
    - 更新至 22.22.0 解決：RHEL-118152

    nodejs-nodemon [3.0.1-1]
    - 從構建排除 ix86 架構。
      相關： RHEL-35991

    nodejs-packaging [2021.06-4]
    - 從構建排除 ix86 架構。
      相關： RHEL-35991

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-2627 公告中提及的一個弱點影響。

    [2.41-3.1]
    - 修正連結損毀輸入檔案時可能發生的非法記憶體存取。 (RHEL-130636)

    * 2025 年 2 月 20 日星期四 Nick Clifton <nickc@redhat.com>
    - PR 32082 和 PR 32153 的反向移植修正以修正 PR 20267 連結器測試。

    [2.41-3]
    - NVR Bump 以允許使用 GTS-14 gcc 重建。 (RHEL-53519)

    [2.41-2]
    - 修正 s390x testsuite 錯誤以允許針對 RHEL-8構建。 (RHEL-30410)

    [2.41-1]
    - 從 Fedora 40 初始匯入含有修補程式的上游 2.41 版本。(RHEL-30410)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2470 公告中提及的多個弱點影響。

    - 修正在資料流內容中設定 proxy 可能允許在 URI 中插入 CRLF 的問題 (CVE-2024-11234)
    - 修正 convert.quoted-printable-decode 篩選器的單一位元組過度讀取問題 (CVE-2024-11233)
    - 修正透過堆積緩衝區過度讀取洩漏部分堆積內容的問題 (CVE-2024-8929)
    - 修正 libxml 資料流在要求重新導向的資源時使用錯誤 content-type 標頭的問題 (CVE-2025-1219)
    - 修正資料流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭的問題 (CVE-2025-1736)
    - 修正資料流 HTTP 包裝函式會將重新導向位置截斷為 1024 位元組的問題 (CVE-2025-1861)
    - 修正 Streams HTTP 包裝函式不會因標頭缺少冒號而失敗的問題 (CVE-2025-1734)
    - 修正 http 資料流包裝函式的標頭剖析器未處理折疊標頭的問題 (CVE-2025-1217)
    - 修正 pgsql 延伸模組在逸出期間未檢查錯誤 (CVE-2025-1735)
    - 修正 PHP SOAP 延伸模組中透過大型 XML 命名空間前置詞發生 NULL 指標解除參照 CVE-2025-6491
    - 修正主機名稱中的 Null 位元終止 CVE-2025-1220
    * 修正 array_merge() 中的堆積緩衝區溢位 (CVE-2025-14178)
    - 修正 getimagesize 中的記憶體資訊洩漏 CVE-2025-14177

    php-pear

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2422 公告中提及的多個弱點影響。

    nodejs [1:20.20.0-1]
    - 版的更新 20.20.0 解決 RHEL-130972

    nodejs-nodemon [3.0.1-1]
    - 3.0.1 的重定基底。
    - 解決：CVE-2022-25883

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-1608 公告中提及的一個弱點影響。

    - 修正 CVE-2025-13601 g_escape_uri_string() 溢位 [Orabug: 38909821]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-0925 公告中提及的一個弱點影響。

    - 修正 CVE-2025-14523 [Orabug: 38873507]
    - CVE-2025-4945 和 CVE-2025-11021 的反向移植修補程式 [Orabug: 38664275]
    - 修正 CVE-2025-2784 CVE-2025-4948 CVE-2025-32049 [Orabug: 38085184]
    - CVE-2025-32906 CVE-2025-32911 CVE-2025-32913 CVE-2025-32914
    - 已修復 CVE-2024-52531 中透過 UTF-8 轉換造成的緩衝區溢位弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-2438 公告中提及的一個弱點影響。

    [0.12.1-1.el10_1.2]
    - 透過將 pcs-web-ui 更新至 修正 0.1.23.1 解決 CVE-2025-13465RHEL-144292

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2420 公告中提及的多個弱點影響。

    nodejs [1:24.13.0-1]
    - 更新至 24.13.0 解決：RHEL-135257

    [1:24.4.1-1]
    - nodejs:24 的初始匯入

    nodejs-nodemon [3.0.3-1]
    - 初始匯入至 nodejs:24 模組

    nodejs-packaging [2021.06-6]
    - 正確處理 nodejs-symlink-deps 中的 @group/package deps 解決 RHEL-121576

    [2021.06-5]
    - nodejs.req 以正確偵測隨附的 deps

    [2021.06-4]
    - NPMbundler亦尋找命名空間的隨附相依性

    [2021.06-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_35_Mass_Rebuild 重新建構

    [2021.06-2]
    - 修正bundler 中硬式編碼的輸出目錄

    [2021.06-1]
    - 更新至 2021.06-1
    - bundler：處理過時的授權中繼資料
    - bundler：針對無授權詮釋資料的隨附相依性發出警告

    [2021.01-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2021.01-2]
    - 可處理不常見字元的 nodejs-packaging-bundler 改善

    [2021.01]
    - 新增 nodejs-packaging-bundler 並更新 README.md

    [2020.09-1]
    - 移至 dist-git 作為上游

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-2452 公告中提及的一個弱點影響。

    [0.11.10-1.el9_7.2]
    - 透過將 pcs-web-ui 更新至 修正 0.1.23.1 解決 CVE-2025-13465RHEL-144292

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-2419 公告中提及的一個弱點影響。

    [3.12.12-2]
    - CVE-2025-13836 的安全性修正 解決：RHEL-140993

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2264 公告中提及的多個弱點影響。

    - ext4修正 ext4_orphan_cleanup 中的釋放後使用 (CKI Backport Bot) [RHEL-136000] {CVE-2022-50673}
    - ext4ext4_truncate 中缺少追踪的比對對 (CKI 反向移植機器人) [RHEL-136000] {CVE-2022-50673}
    - ALSAusb-audio修正 PCM 傳輸緩衝區的潛在溢位 (CKI Backport Bot) [RHEL-136904] {CVE-2025-40269}
    - nvme-tcp修正 nvmet_tcp_build_pdu_iovec 中的 NULL 指標解除參照 (CKI 反向移植機器人) [RHEL-144327] {CVE-2026-22998}
    - net在 sk_setup_caps() 中使用 dst_dev_rcu() (Hangbin Liu) [RHEL-129079] {CVE-2025-40170}
    - ipv6在 ip6_xmit() 中使用 RCU (Hangbin Liu) [RHEL-129004] {CVE-2025-40135}
    - ipv6在 ip6_output() 中使用 RCU (Hangbin Liu) [RHEL-128966] {CVE-2025-40158}
    - ipv4在 __ip_rt_update_pmtu() 中使用 RCU 保護 (Hangbin Liu) [RHEL-128966] {CVE-2025-21766}
    - NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CKI 反向移植機器人) [RHEL-140255] {CVE-2025-68349}
    - vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (CKI 反向移植機器人) [RHEL-137692] {CVE-2025-38403}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-2389 公告中提及的一個弱點影響。

    [1.0.6-4]
    - 解決 RHEL-133986 CVE-2025-6176 scrapy 中的 Brotli 解壓縮炸彈 DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-2410 公告中提及的一個弱點影響。

    - 新增 CVE-2026-1761 的修補程式
    - 修復 CVE-2026-0719
    - 修復 CVE-2025-14523
    - 新增 CVE-2025-12105 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-0931 公告中提及的多個弱點影響。

    - 修正 CVE-2026-21925 CVE-2026-21933 CVE-2026-21945
    - 修正了 CVE-2025-53057 CVE-2025-53066
    - 已修正 CVE-2025-21587、CVE-2025-30691 和 CVE-2025-30698 [Orabug: 37840723]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-2282 公告中提及的多個弱點影響。

    - mptcp在 mptcp_active_enable() 中使用 __sk_dst_get() 和 dst_dev_rcu()。(Davide Caratti) [RHEL-129044] {CVE-2025-40133}
    - vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (CKI 反向移植機器人) [RHEL-137703] {CVE-2025-38403}
    - svcrdma針對 memcpy 位元組位移使用 rc_pageoff (CKI 反向移植機器人) [RHEL-142793] {CVE-2025-68811}
    - io_uring/net重試時提交部分緩衝區 (Jeff Moyer) [RHEL-137333] {CVE-2025-38730}
    - smb：client：讓 recv_done 驗證 data_offset、data_length 和 resting_data_length (Paulo Alcantara) [RHEL-131394] {CVE-2025-39933}
    - squashfs：修復 squashfs_fill_super 中的記憶體流失 (Abhi Das) [RHEL-138024] {CVE-2025-38415}
    - Squashfs：檢查 sb_min_blocksize 的傳回結果 (CKI Backport Bot) [RHEL-138024] {CVE-2025-38415}
    - fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (CKI 反向移植機器人) [RHEL-137686] {CVE-2025-40304}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-2212 公告中提及的多個弱點影響。

    - io_uring/net重試時提交部分緩衝區 (Jeff Moyer) [RHEL-137329] {CVE-2025-38730}
    - atm：clip：修復 clip_push() 的無限遞回呼叫。(Guillaume Nault) [RHEL-137601] {CVE-2025-38459}
    - net在 sk_setup_caps() 中使用 dst_dev_rcu() (Hangbin Liu) [RHEL-129084] {CVE-2025-40170}
    - ipv6在 ip6_xmit() 中使用 RCU (Hangbin Liu) [RHEL-129018] {CVE-2025-40135}
    - ipv6在 ip6_output() 中使用 RCU (Hangbin Liu) [RHEL-128982] {CVE-2025-40158}
    - vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (CKI 反向移植機器人) [RHEL-137697] {CVE-2025-38403}
    - ALSAusb-audio修正 PCM 傳輸緩衝區的潛在溢位 (CKI Backport Bot) [RHEL-136909] {CVE-2025-40269}
    - squashfs：修復 squashfs_fill_super 中的記憶體流失 (Abhi Das) [RHEL-138015] {CVE-2025-38415}
    - Squashfs：檢查 sb_min_blocksize 的傳回結果 (CKI Backport Bot) [RHEL-138015] {CVE-2025-38415}
    - usb：core：config：防止 SS 端點伴隨剖析中的 OOB 讀取 (CKI Backport Bot) [RHEL-137364] {CVE-2025-39760}
    - RDMA/rxe: 修復 rxe_queue_cleanup 錯誤中的 slab 釋放後使用讀取問題 (CKI Backport Bot) [RHEL-137069] {CVE-2025-38024}
    - fs/proc修正 proc_readdir_de() 中的 uaf (CKI 反向移植機器人) [RHEL-137098] {CVE-2025-40271}
    - 藍牙hci_sync修正 hci_cmd_sync_dequeue_once 中的爭用 (CKI 反向移植機器人) [RHEL-136256] {CVE-2025-40318}
    - RDMA/核心修正「KASANib_register_device 中的 slab-use-after-free 讀取」問題 (CKI 反向移植機器人) [RHEL-134352] {CVE-2025-38022}
    - irqchip/gic-v2m防止 gicv2m_get_fwnode() 釋放後使用 (CKI Backport Bot) [RHEL-131974] {CVE-2025-37819}
    - netopenvswitch修正 set() 動作中的巢狀金鑰長度驗證 (CKI Backport Bot) [RHEL-131801] {CVE-2025-37789}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2215 公告中提及的多個弱點影響。

    - CVE-2026-1761 的反向移植修補程式
    - CVE-2026-0719 的反向移植修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-2323 公告中提及的弱點影響。

    [3.4.1-7]
    - 使用新的 Golang 重建
    - 解決：RHEL-140536

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-2220 公告中提及的多個弱點影響。

    [140.7.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [140.7.0]
    - 新增 OpenELA 品牌取消

    [140.7.0-1]
    - 更新至 140.7.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-2225 公告中提及的一個弱點影響。

    - CVE-2026-1709登錄器驗證繞過

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-2224 公告中提及的一個弱點影響。

    [7.12.1-11.4]
    - CVE-2026-1709Registrar 驗證繞過解決 RHEL-145390

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-2216 公告中提及的多個弱點影響。

    - CVE-2026-1761 的反向移植修補程式
    - CVE-2026-0719 的反向移植修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-2222 公告中提及的多個弱點影響。

    [2:3.10.3-5.1]
    - 反向移植數個 CVE 修正，解決：RHEL-142413、RHEL-142397、RHEL-142381、RHEL-142365、RHEL-142349，解決：RHEL-142333、RHEL-142317

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-2286 公告中提及的多個弱點影響。

    [140.7.0-1.0.1]
    - 新增 Oracle prefs

    [140.7.0-1]
    - 更新至 140.7.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-2230 公告中提及的多個弱點影響。

    - 解決：RHEL-138159 CVE-2025-15279 GUtils BMP 檔案剖析堆積型緩衝區溢位
    - 解決：RHEL-138144 CVE-2025-15275 SFD 檔案剖析堆積型緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-2271 公告中提及的多個弱點影響。

    [140.7.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.7.0-1]
    - 更新至 140.7.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2026-50100 公告中提及的多個弱點影響。

    - cryptoaf_alg - 修正 af_alg_ctx 中不正確的布林值 (Eric Biggers) [Orabug: 38879907] {CVE-2025-40022}
    - cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (Herbert Xu) [Orabug: 38537469] {CVE-2025-39964}
    - fs/proc修正 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38737034、38786776、38787139] {CVE-2025-40271}
    - netnetpoll修正會造成不正確清理的錯誤 refcount 處理 (Breno Leitao) [Orabug:
    38773510] {CVE-2025-68245}
    - vsock如果已建立 connect()則忽略其上的訊號/逾時 (Michal Luczaj) [Orabug: 38730612] {CVE-2025-40248}
    - net: openvswitch移除對設定 nsh 欄位從未運作的支援 (Ilya Maximets) [Orabug: 38730650] {CVE-2025-40254}
    - scsi目標tcm_loop修正 tcm_loop_tpg_address_show() 中的 segfault (Hamza Mahfooz) [Orabug: 38773441] {CVE-2025-68229}
    - scsisg不要在 atomic 內容中休眠 (Bart Van Assche) [Orabug: 38730664] {CVE-2025-40259}
    - Input: cros_ec_keyb - 修正無效的記憶體存取 (Tzung-Bi Shih) [Orabug: 38730681] {CVE-2025-40263}
    - be2net若是 OS2BMC則傳送 wrb_params (Andrey Vatoropin) [Orabug: 38730691] {CVE-2025-40264}
    - isdnmISDNhfcsusb修正 hfcsusb_probe() 中的記憶體洩漏 (Abdun Nihaal) [Orabug: 38798908] {CVE-2025-68734}
    - ipv4route防止 rt_bind_exception() 重新系結過時的 fnhe (Chuang Wang) [Orabug: 38773496] {CVE-2025-68241}
    - ALSA: usb-audio修正 snd_usb_mixer_controls_badd 中的 NULL 指標解除參照 (Haein Lee) [Orabug:
    38737052] {CVE-2025-40275}
    - drm/vmwgfx根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (Ian Forbes) [Orabug: 38737061] {CVE-2025-40277}
    - tipc修正 tipc_mon_reinit_self() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38737084] {CVE-2025-40280}
    - sctp防止 sctp_transport_update_rto 中可能的越界 (Eric Dumazet) [Orabug:
    38737091] {CVE-2025-40281}
    - 藍牙btusb重新排序 btusb_disconnect 中的清理以避免 UAF (Raphael Pinsonneault-Thibeault) [Orabug: 38737104] {CVE-2025-40283}
    - netusbqmi_wwan初始化 qmimux_rx_fixup 中的 MAC 標頭位移 (Qendrim Maxhuni) [Orabug: 38773283] {CVE-2025-68192}
    - sctp防止 TOCTOU 超出邊界寫入 (Stefan Wiehler) [Orabug: 38747447] {CVE-2025-40331}
    - fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (Albin Babu Varghese) [Orabug:
    38737182] {CVE-2025-40304}
    - 藍牙bcsp僅在已註冊時接收資料 (Ivan Pravdin) [Orabug: 38737213] {CVE-2025-40308}
    - Bluetooth: SCO修正 sco_conn_free 上的 UAF (Luiz Augusto von Dentz) [Orabug: 38737224] {CVE-2025-40309}
    - nfs4_setup_readdir()針對 ->d_parent->d_inode 解除參照鎖定不充分 (Al Viro) [Orabug:
    38773245] {CVE-2025-68185}
    - mediaimon使 send_packet() 更健全 (Tetsuo Handa) [Orabug: 38773298] {CVE-2025-68194}
    - netipv6修正 AH 輸出中的跨欄 memcpy 警告 (Charalampos Mitrodimas) [Orabug: 38773141] {CVE-2025-40363}
    - wifi: brcmfmac修正在獨立 AP 模式下傳送動作框架時發生的當機 (Gokul Sivakumar) [Orabug:
    38737292] {CVE-2025-40321}
    - usbnet防止釋放作用中 kevent (Lizhi Xu) [Orabug: 38773784] {CVE-2025-68312}
    - fbdevbitblit邊界檢查 bit_putcs 中的字符索引* (Junjie Cao) [Orabug: 38737301] {CVE-2025-40322}
    - ACPI視訊修正 acpi_video_switch_brightness() 中的釋放後使用 (Yuhao Jiang) [Orabug: 38687005] {CVE-2025-40211}
    - net/schedsch_qfq修正 agg_dequeue 中的 null-deref (Xiang Mei) [Orabug: 38597085] {CVE-2025-40083}
    - NFSD為 FlexFiles 配置類型定義 proc_layoutcommit (Chuck Lever) [Orabug: 38601819] {CVE-2025-40087}
    - vfs卸載時不洩漏中斷的 dentry (Jan Kara) [Orabug: 38601924] {CVE-2025-40105}
    - ext4偵測無效的 INLINE_DATA + EXTENTS 旗標組合 (Deepanshu Kartikey) [Orabug: 38649223] {CVE-2025-40167}
    - ext4避免 parse_apply_sb_mount_options() 中可能發生的緩衝區過度讀取 (Theodore Ts'O) [Orabug:
    38649412] {CVE-2025-40198}
    - ocfs2在移動/重組範圍後清除範圍快取 (Deepanshu Kartikey) [Orabug: 38730547] {CVE-2025-40233}
    - sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (Alexey Simakov) [Orabug: 38730567] {CVE-2025-40240}
    - net/ip6_tunnel防止永久通道增長 (Dmitry Safonov) [Orabug: 38649261] {CVE-2025-40173}
    - btrfs避免 btrfs_encode_fh() 中潛在的超出邊界 (Anderson Nascimento) [Orabug: 38649463] {CVE-2025-40205}
    - pid針對 pid_nr_ns 中的 ns null 新增判斷 (Gaoxiang17) [Orabug: 38649276] {CVE-2025-40178}
    - tracing修正 kprobe 初始化中造成 NULL 指標解除參照的爭用情形 (Yuan Chen) [Orabug: 38592033] {CVE-2025-40042}
    - dm修正 __dm_suspend() 中的 NULL 指標解除參照 (Zheng Qixing) [Orabug: 38649057] {CVE-2025-40134}
    - Squashfs拒絕 squashfs_read_inode() 中的負檔案大小 (Phillip Lougher) [Orabug: 38649425] {CVE-2025-40200}
    - media: mc放置裝置前清除次要編號 (Edward Adam Davis) [Orabug: 38649399] {CVE-2025-40197}
    - fsudf修正處理lengthAllocDescs 時的 OOB 讀取 (Larshin Sergey) [Orabug: 38592048] {CVE-2025-40044}
    - KVM: x86完成使用者空間 I/O 時不要 (重新) 檢查 L1 攔截 (Sean Christopherson) [Orabug:
    38591959] {CVE-2025-40026}
    - net/9p修正 p9_fd_cancelled 中置入的雙重 req (Nalivayko Sergey) [Orabug: 38591965] {CVE-2025-40027}
    - ext4防止 xattr 更新中發生 EA inode refcount 反向溢位 (Ahmet Eray Karadag) [Orabug: 38649330] {CVE-2025-40190}
    - PCI/IOV啟用/停用 SR-IOV 時新增 PCI 重新掃描移除鎖定 (Niklas Schnelle) [Orabug:
    38730513] {CVE-2025-40219}
    - sctp將 MAC 比較修正為常數時間 (Eric Biggers) [Orabug: 38649451] {CVE-2025-40204}
    - cpufreqintel_pstate修正 update_qos_request() 中的物件生命週期問題 (Rafael J. Wysocki) [Orabug:
    38649367] {CVE-2025-40194}
    - crypto: essiv - 檢查解密和就地加密的 ssize (Herbert Xu) [Orabug:
    38581456、38705546] {CVE-2025-40019}
    - tcp不在 tcp_conn_request() 中呼叫 reqsk_fastopen_remove()。(Kuniyuki Iwashima) [Orabug: 38649579] {CVE-2025-40186}
    - net/sctp修正 sctp_disposition sctp_sf_do_5_1D_ce() 中的 null 解除參照 (Alexandr Sapozhnikov) [Orabug: 38649313] {CVE-2025-40187}
    - drm/vmwgfx修正驗證中的釋放後使用 (Ian Forbes) [Orabug: 38643546] {CVE-2025-40111}
    - scsimvsas修正 mvs_work_queue 中的釋放後使用錯誤 (Duoming Zhou) [Orabug: 38557654] {CVE-2025-40001}
    - pinctrl檢查 pinmux_ops::get_function_name() 的傳回值 (Bartosz Golaszewski) [Orabug:
    38591981] {CVE-2025-40030}
    - 輸入uinput - 將 uinput_ff_upload_compat 零初始化以避免資訊洩漏 (Zhen Ni) [Orabug: 38592002] {CVE-2025-40035}
    - mm: hugetlb避免 mprotect to 大型記憶體區域時的軟鎖定 (Yang Shi) [Orabug: 38649150] {CVE-2025-40153}
    - uio_hv_generic讓使用者空間處理中斷遮罩 (Naman Jain) [Orabug: 38592067] {CVE-2025-40048}
    - Squashfs修正 squashfs_get_parent 中的 uninit-value (Phillip Lougher) [Orabug: 38592077] {CVE-2025-40049}
    - ocfs2修正 user_cluster_connect() 中的重複釋放 (Dan Carpenter) [Orabug: 38592110] {CVE-2025-40055}
    - net: usb移除 rtl8150_set_multicast 中中斷的 netif_wake_queue (I Viswanath) [Orabug: 38649096] {CVE-2025-40140}
    - scsi: mpt3sas使用 ioc_info() 修正傳輸連接埠移除時發生的損毀 (Ranjan Kumar) [Orabug: 38648982] {CVE-2025-40115}
    - ipvsnetns 清理期間延遲 ip_vs_ftp 取消註冊 (Slavin Liu) [Orabug: 38581446] {CVE-2025-40018}
    - pps註冊裝置失敗時修正 pps_register_cdev 中的警告 (Wang Liang) [Orabug: 38592170] {CVE-2025-40070}
    - scsipm80xx修正 array-index-out-of-of-bounds rmmod 上的問題 (Niklas Cassel) [Orabug: 38649567] {CVE-2025-40118}
    - bpf明確檢查 bpf_sock_addr 的存取 (Paul Chaignon) [Orabug: 38592205] {CVE-2025-40078}
    - blk-mq在 blk_mq_unregister_hctx 中刪除之前檢查 kobject state_in_sysfs (Li Nan) [Orabug
    38649026] {CVE-2025-40125}
    - perfarm_spe防止 PERF_IDX2OFF() 中的溢位 (Leo Yan) [Orabug: 38592223] {CVE-2025-40081}
    - mediarc修正 imon_disconnect() 的爭用 (Larshin Sergey) [Orabug: 38548027] {CVE-2025-39993}
    - mediai2ctc358743修正探查中孤立計時器造成的釋放後使用錯誤 (Duoming Zhou) [Orabug
    38548044] {CVE-2025-39995}
    - mediatunerxc5000修正 xc5000_release 中的釋放後使用 (Duoming Zhou) [Orabug: 38548037] {CVE-2025-39994}
    - udp：修正記憶體計量洩漏。(Kuniyuki Iwashima) [Orabug: 37844325] {CVE-2025-22058}
    - mediab2c2修正 flexcop_pci_remove 中 irq_check_work 造成的釋放後使用 (Duoming Zhou) [Orabug:
    38548051] {CVE-2025-39996}
    - scsi目標target_core_configfs新增長度檢查以避免緩衝區溢位 (Wang Haoran) [Orabug:
    38548059] {CVE-2025-39998}
    - mm/hugetlb修正作品集在刪除時仍對應 (Tu Jinjiang) [Orabug: 38560482] {CVE-2025-40006}
    - i40e修正 get 資源中的 VF 狀態驗證 (Lukasz Czapnik) [Orabug: 38547929] {CVE-2025-39969}
    - i40e修正組態佇列訊息中的 idx 驗證 (Lukasz Czapnik) [Orabug: 38547938] {CVE-2025-39971}
    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik) [Orabug: 38547952,38604168,38604171] {CVE-2025-39973}
    - fbcon修正 fbcon_do_set_font 中的整數溢位 (Samasth Norway Ananda) [Orabug: 38547913] {CVE-2025-39967}
    - i40e為 VF 篩選新增最大邊界檢查 (Lukasz Czapnik) [Orabug: 38547923] {CVE-2025-39968}
    - i40e修正 action_meta 的輸入驗證邏輯 (Lukasz Czapnik) [Orabug: 38547933] {CVE-2025-39970}
    - i40e修正 i40e_validate_queue_map 中的 idx 驗證 (Lukasz Czapnik) [Orabug: 38547946] {CVE-2025-39972}
    - drm/gma500修正 hdmi 卸除中的 null 解除參照 (Zabelin Nikita) [Orabug: 38560496] {CVE-2025-40011}
    - can:peak_usb修正 shift-out-of-bounds 問題 (Stephane Grosjean) [Orabug: 38581463] {CVE-2025-40020}
    - cnic修正 cnic_delete_task 中的釋放後使用錯誤 (Duoming Zhou) [Orabug: 38503849] {CVE-2025-39945}
    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Kuniyuki Iwashima) [Orabug: 38526388] {CVE-2025-39955}
    - cgroup將 cgroup_destroy_wq 分割為 3 個工作佇列 (Chen Ridong) [Orabug: 38503892] {CVE-2025-39953}
    - mm/memory-failure修正解除毒害記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (Miaohe Lin) [Orabug:
    38461848] {CVE-2025-39883}
    - dmaengineqcom: bam_dma修正 num-channels/ees 的 DT 錯誤處理 (Stephan Gerhold) [Orabug:
    38494822] {CVE-2025-39923}
    - i40e修正 i40e_vsi_request_irq_msix 錯誤路徑中的 IRQ 釋放 (Michal Schmidt) [Orabug: 38494787] {CVE-2025-39911}
    - ocfs2修正 fiemap 呼叫中的遞回信號鎖死 (Mark Tinguely) [Orabug: 38461859] {CVE-2025-39885}
    - tcp_bpftcp_bpf_send_verdict() 無法配置 psock->cork 時呼叫 sk_msg_free()。(Kuniyuki Iwashima) [Orabug: 38494797] {CVE-2025-39913}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2026-50094 公告中所提及。

    - mptcp修正 mptcp_pm_del_add_timer() 中的爭用 (Eric Dumazet) [Orabug: 38932996] {CVE-2025-40257}
    - tls在 get_netdev_for_sock() 中使用 __sk_dst_get() 和 dst_dev_rcu()。(Kuniyuki Iwashima) [Orabug
    38932973] {CVE-2025-40149}
    - mptcp修正 mptcp_schedule_work() 中的爭用情形 (Eric Dumazet) [Orabug: 38932955] {CVE-2025-40258}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-2124 公告中提及的一個弱點影響。

    [101.4-3.0.1]
    - 支援使用具有 OCI 變數的存放庫定義 [JIRA: OLDIS-38657]
    - 更新存放庫以包含 OCI 變數
    - 移除影像類型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 將預設 /boot 大小增加至 1GB [Orabug: 36827079]
    - 支援在 Oracle Linux 8 上構建 OL8/9 映像 [Orabug: 36400619]

    [101.4-3]
    - 重新建立以修正：
      - CVE-2025-61729
      - RHEL-140539

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
299581	Oracle Linux 9：nodejs:20 (ELSA-2026-2783)	medium
299511	Oracle Linux 7：firefox (ELSA-2026-2231)	high
299510	Oracle Linux 9：grafana (ELSA-2026-2920)	critical
299509	Oracle Linux 9：nodejs:22 (ELSA-2026-2782)	medium
299482	Oracle Linux 10：grafana (ELSA-2026-2914)	critical
299481	Oracle Linux 7：核心 (ELSA-2026-0755)	high
299379	Oracle Linux 9: glibc (ELSA-2026-2786)	high
299357	Oracle Linux 7：openssl (ELSA-2026-50114)	high
299350	Oracle Linux 9：php (ELSA-2026-2799)	medium
299337	Oracle Linux 9：edk2 (ELSA-2026-2776)	high
299336	Oracle Linux 9 : nodejs:24 (ELSA-2026-2781)	medium
299335	Oracle Linux 8：kernel (ELSA-2026-2720)	high
299334	Oracle Linux 9：核心 (ELSA-2026-2722)	high
299303	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50113)	high
299244	Oracle Linux 8：go-toolset:ol8 (ELSA-2026-2708)	critical
299243	Oracle Linux 9gimp (ELSA-2026-2707)	high
299242	Oracle Linux 9 : golang (ELSA-2026-2709)	critical
299241	Oracle Linux 10核心 (ELSA-2026-2721)	high
299204	Oracle Linux 10：golang (ELSA-2026-2706)	critical
299203	Oracle Linux 10 : gnupg2 (ELSA-2026-2719)	high
298963	Oracle Linux 7：openssl (ELSA-2026-1720)	high
298903	Oracle Linux 8：nodejs:22 (ELSA-2026-2421)	medium
298902	Oracle Linux 8gcc-toolset-14-binutils (ELSA-2026-2627)	medium
298812	Oracle Linux 8：php:7.4 (ELSA-2026-2470)	medium
298811	Oracle Linux 8：nodejs:20 (ELSA-2026-2422)	medium
298672	Oracle Linux 7glib2 (ELSA-2026-1608)	high
298671	Oracle Linux 7：libsoup (ELSA-2026-0925)	high
298610	Oracle Linux 10pcs (ELSA-2026-2438)	high
298609	Oracle Linux 8 : nodejs:24 (ELSA-2026-2420)	medium
298595	Oracle Linux 9：pcs (ELSA-2026-2452)	high
298594	Oracle Linux 8：python3.12 (ELSA-2026-2419)	medium
298545	Oracle Linux 8：kernel (ELSA-2026-2264)	high
298544	Oracle Linux 8brotli (ELSA-2026-2389)	high
298543	Oracle Linux 10libsoup3 (ELSA-2026-2410)	high
298493	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2026-0931)	medium
298492	Oracle Linux 10核心 (ELSA-2026-2282)	high
298491	Oracle Linux 9：核心 (ELSA-2026-2212)	high
298415	Oracle Linux 8：libsoup (ELSA-2026-2215)	high
298414	Oracle Linux 8 : git-lfs (ELSA-2026-2323)	high
298413	Oracle Linux 8：thunderbird (ELSA-2026-2220)	high
298411	Oracle Linux 10keylime (ELSA-2026-2225)	critical
298410	Oracle Linux 9 : keylime (ELSA-2026-2224)	critical
298409	Oracle Linux 9：libsoup (ELSA-2026-2216)	high
298408	Oracle Linux 10：freerdp (ELSA-2026-2222)	high
298407	Oracle Linux 10：thunderbird (ELSA-2026-2286)	high
298406	Oracle Linux 10：fontforge (ELSA-2026-2230)	high
298405	Oracle Linux 10：firefox (ELSA-2026-2271)	high
298384	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2026-50100)	low
298260	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2026-50094)	high
298259	Oracle Linux 8：osbuild-composer (ELSA-2026-2124)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

critical

medium

critical

high

high

high

medium

high

medium

high

high

high

critical

high

critical

high

critical

high

high

medium

medium

medium

medium

high

high

high

medium

high

medium

high

high

high

medium

high

high

high

high

high

critical

critical

high

high

high

high

high

low

high

high