遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-37072 公告中提及的多個弱點影響。

    - 針對 CVE-2026-39822 重建
    - 修正 CVE-2026-42508 CVE-2026-39829 CVE-2026-39830 CVE-2026-39832 CVE-2026-39835
    - 修正 CVE-2026-57231 CVE-2026-25681 CVE-2026-27136
    - 重建 CVE-2026-32283
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-29952 公告中提及的一個弱點影響。

    [0.22.5-4.0.1]
    - 修正 CVE-2026-10118 [Orabug： 39635559]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-36199 公告中提及的多個弱點影響。

    - 針對 CVE-2026-39822 重建
    - 將 golang.org/x/crypto 升級至 v0.52.0 以修正 CVE-2026-39830
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-25341 公告中提及的一個弱點影響。

    - 解決：RHEL-150720 Tomcat：由於 OCSP 回應驗證不當，導致繞過憑證撤銷 (CVE-2026-24734)
    - 解決：
      Tomcat：OCSP 有時會使用 FFM 檢查軟失敗，即使軟失敗已停用亦然 (CVE-2026-34500)
    - 解決：
      Tomcat：clustering 元件的雲端成員資格暴露 Kubernetes 持有人權杖 (CVE-2026-34487)
    - 解決：
      Tomcat：CVE-2026-29146 的修正允許繞過 EncryptInterceptor (CVE-2026-34486)
    - 解決：
      Tomcat：JSON 存取記錄逸出不完整 (CVE-2026-34483)
    - 解決：
      Tomcat：CVE-2025-66614 的修正不完整 (CVE-2026-32990)
    - 解決：
      Tomcat：根據預設，EncryptInterceptor 容易受到 padding oracle 攻擊 (CVE-2026-29146)
    - 解決：
      Tomcat：OCSP 有時會檢查軟失敗，即使軟失敗已停用亦然 (CVE-2026-29145)
    - 解決：
      Tomcat：未保留已設定的 TLS 加密喜好設定順序 (CVE-2026-29129)
    - 解決：
      Tomcat：偶爾開放重新導向 (CVE-2026-25854)
    - 解決：
      Tomcat：透過無效的區塊延伸模組要求走私 (CVE-2026-24880)
    - 解決：
      Tomcat：OCSP 驗證檢查不完整 (CVE-2026-24734)
    - 解決：
      Tomcat：安全性限制繞過 (CVE-2026-24733)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-29195 公告中提及的多個弱點影響。

    - 針對 CVE-2026-39822 重建
    - 將 golang.org/x/crypto 升級至 v0.52.0 以修正 CVE-2026-39830
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-22314 公告中提及的一個弱點影響。

    - 修正 CVE-2026-7383、CVE-2026-9076、CVE-2026-34180、CVE-2026-34181、CVE-2026-34183、CVE-2026-42764、CVE-2026-42766、CVE-2026-42767、CVE-2026-42768、CVE-2026-42769、CVE-2026-42770、CVE-2026-45445、CVE-2026-45446、CVE-2026-45447、CVE-2026-34182。
    解決：RHEL-179267 解決：RHEL-179281 解決：RHEL-179537 解決：RHEL-179542 解決：RHEL-179545 解決：RHEL-179550 解決：RHEL-179553 解決：RHEL-179626 解決：RHEL-179658 解決：RHEL-179675 解決：RHEL-179682 解決：RHEL-179685 解決：RHEL-179689 解決：RHEL-179693 解決：RHEL-179697

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-44270 公告中提及的一個弱點影響。

    [6.12.0-211.38.1]
    - 新增新的 Oracle Linux 驅動程式簽署 （金鑰 1） 憑證 [Orabug： 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 和 shim-x64 衝突 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug： 37400433]
    - 在設定階段清理 git 歷程記錄

    [6.12.0-211.38.1]
    - net： gro：不要合併 zcopy skbs （CKI Backport Bot） [RHEL-177856] {CVE-2026-46323}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-43420 公告中提及的多個弱點影響。

    [2.4.0-1]
    - rebase 以 2.4.0 修正下列 CVE：
      - CVE-2026-54369 - 透過 libacl 函式 （RHEL-186111） 的符號連結遊走權限提升
      - CVE-2026-54370 - 透過 getfacl/setfacl （RHEL-186216） 的 TOCTOU 符號連結遊走

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-20693 公告中提及的多個弱點影響。

    [8.4.9-1]
    - 8.4.9 的重定基底。

    [8.4.8-2]
    - 還原為 MariaDB 和 MySQL sysusers.d 檔案的軟靜態分配

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-43307 公告中提及的多個弱點影響。

    - net： ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （Antoine Tenart） [RHEL-179297] {CVE-2026-46099}
    - fanotify：修正權限事件的誤報 （CKI Backport Bot） [RHEL-180073] {CVE-2026-46150}
    - drm：在 change_handle 中進行主要交換之前，將舊句柄設定為 NULL （Jocelyn Falempe） [RHEL-179886] {CVE-2026-46215}
    - crypto： af_alg - 零初始化透過 sock_kmalloc 配置的記憶體 （Herbert Xu） [RHEL-189943] {CVE-2025-71113}
    - scsi： core：當最終完成相互爭用時喚醒錯誤處理常式 （CKI Backport Bot） [RHEL-189975] {CVE-2026-23110}
    - Bluetooth： l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CKI Backport Bot） [RHEL-188333] {CVE-2026-53071}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19569 公告中提及的多個弱點影響。

    - crypto： ccp - 使用 skcipher ivsize 複製 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue： 還原「防止 remove_waiter（） 中的 NULL 指標解除參照 on self-deadlock」 （CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue： 在自我鎖死時，防止 remove_waiter（） 中的 NULL 指標解除參照 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：當服務員未排入佇列時，跳過 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修正write_page中由調整大小爭用引起的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM： x86：修正由於意外角色而導致的釋放後使用影子分頁 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM： x86：修正由於意外的 GFN 而導致的釋放後使用影子分頁 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在 ets_qdisc_change 中刪除類別之前，始終從活動清單中刪除類別 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修正半無限遞迴 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修正 smb2_compound_op（） 中的越界讀取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止追蹤填充中的結構描述長度環繞 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：設定錯誤時的 Null service_wq以防止雙重破壞 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net： mana：修正服務重新掃描 PCI 路徑上的雙重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - KVM： arm64： vgic-its： 僅刪除已清除項目的翻譯快取參照 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179912] {CVE-2026-46209}
    - rxrpc： 修正 rxrpc_input_call_event（） 以僅取消共用 DATA 封包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc： 修正 skb_unshare（） 失敗後的潛在 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto： tegra - 新增遺漏的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA： aloop：在格式變更停止期間修正對等執行階段 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修正 tcp_v6_syn_recv_sock（） 中潛在的爭用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi： qla2xxx： 完全修正 fcport 雙重釋放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：移除 mana_ib_create_qp_rss（） 中的使用者可觸發 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：透過移除 work_list 來修正工作佇列清單損毀 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修正 RESPONSE 驗證器剖析器 OOB 讀取 （CKI 反向移植機器人） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修正 ICReq 處理和佇列拆卸之間的爭用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana： 驗證rx_hash_key_len （CKI 反向移植機器人） [RHEL-180090] {CVE-2026-46145}
    - ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Ivan Vecera） [RHEL-177380] {CVE-2026-46331}
    - exit：防止搶佔 oopsing TASK_DEAD 任務 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto： caam - 修正長 hmac 金鑰上的溢位 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-43400 公告中提及的多個弱點影響。

    [11.9.0-4.0.1]
    - 選取 Tomcat 應用程式伺服器版本時，將 Oracle Linux 視為與 RHEL 相同。

    [11.9.0-4]
    - 將 jackson 捆綁到 2.21.4
    - 解決：RHEL-188290
    - 解決：RHEL-190906

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-41949 公告中提及的一個弱點影響。

    [3.14.5-1.1]
    - CVE-2026-15308 的安全性修正 解決：RHEL-193779

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-21286 公告中提及的多個弱點影響。

    [8.0.128-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.128-1]
    - .NET SDK 8.0.128 和 Runtime 8.0.28 的更新
    - 解決：RHEL-181056

    [8.0.127-1]
    - .NET SDK 8.0.127 和 Runtime 8.0.27 的更新
    - 解決：RHEL-173924

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-42122 公告中提及的多個弱點影響。

    - 解決： RHEL-192063 CVE-2026-14474 sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudorole 物件，從而啟用權限提升

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-29874 公告中提及的一個弱點影響。

    - 解決： RHEL-188402 - nginx： NGINX：任意程式碼執行或。
      透過帶有特製 HTTP/2 標頭的堆積型緩衝區溢位進行拒絕服務 （CVE-2026-42055）
    - 解決方法： RHEL-178669 - nginx：程式碼執行和拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176231 - nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - RHEL-159547 CVE-2026-27654 nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改
    - RHEL-159526 CVE-2026-27784 nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀而造成拒絕服務
    - RHEL-159434 CVE-2026-27651 nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-42096 公告中提及的一個弱點影響。

    [1.34.6-2]
    - 修正 process_timeouts（） 中的雙重釋放 （CVE-2026-33630） 解決： RHEL-192867

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-43505 公告中提及的一個弱點影響。

    [3.4.4-2]
    - 修正 CVE-2026-44172

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-42919 公告中提及的多個弱點影響。

    - fanotify：修正權限事件的誤報 （CKI Backport Bot） [RHEL-180076] {CVE-2026-46150}
    - ice：修正 skb tx_buf的雙重釋放 （Jakub Ramaseuski） [RHEL-191324 RHEL-192200] {CVE-2026-53009}
    - ice：修正 ice_sf_eth_activate（） 錯誤路徑中的雙重釋放 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-46162}
    - ice： ptp：當控制 PF 不可用時，不要警告 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-43346}
    - ice：修正 ice_vsi_set_napi_queues 中的 NULL 指標解除參照 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-23166}
    - 金鑰：受信任：修正 tpm2_load_cmd 中的記憶體洩漏 （CKI 反向移植機器人） [RHEL-189604] {CVE-2025-71147}
    - crypto： af_alg - 零初始化透過 sock_kmalloc 配置的記憶體 （CKI Backport Bot） [RHEL-189576] {CVE-2025-71113}
    - drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CKI Backport Bot） [RHEL-188644] {CVE-2026-52976}
    - xfrm：防禦性地消除 __xfrm_state_delete 中xfrm_state清單的雜湊 （Sabrina Dubroca） [RHEL-180167] {CVE-2026-46116}
    - drm/xe/dma-buf：修正具有重試迴圈的 UAF （Karol Herbst） [RHEL-192232] {CVE-2026-52950}
    - drm：在 change_handle 中進行主要交換之前，將舊句柄設定為 NULL （Jocelyn Falempe） [RHEL-179887] {CVE-2026-46215}
    - cxl/port：修正 cxl_detach_ep（） 中釋放parent_port後使用 （Myron Stowe） [RHEL-180697] {CVE-2026-31530}
    - flex_proportions：使 fprop_new_period（） hardirq 安全無虞 （CKI Backport Bot） [RHEL-189658] {CVE-2026-23168}
    - Bluetooth： l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CKI Backport Bot） [RHEL-188331] {CVE-2026-53071}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-24470 公告中提及的多個弱點影響。

    - 針對 CVE-2026-39822 重建
    - 修正 CVE-2026-42508 CVE-2026-39829 CVE-2026-39830 CVE-2026-39832 CVE-2026-39835
    - 修正 CVE-2026-57231 CVE-2026-25681 CVE-2026-27136
    - 重建 CVE-2026-32283
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-28132 公告中提及的多個弱點影響。

    - 修正 CVE-2026-4408 和 CVE-2026-4480 [Orabug: 39599120]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-42952 公告中提及的多個弱點影響。

    - CVE-2026-5435 透過 TSIG 記錄處理的越界寫入 （RHEL-180336， RHEL-185614）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-42552 公告中提及的多個弱點影響。

    - RDMA/mana：移除 mana_ib_create_qp_rss（） 中的使用者可觸發 WARN_ON（） （Gaurav Goklani） [RHEL-180153] {CVE-2026-46117}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-30855 公告中提及的一個弱點影響。

    - 在廠商的 golang.org/x/net idna 套件中修正CVE-2026-39821

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-29980 公告中提及的一個弱點影響。

    [1.26.5-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var

    [1.26.5-1]
    - Go 1.26.5 的更新 (fips-1)

    [1.25.7-1]
    - Go 1.25.7 的更新 (fips-1)

    [1.25.5-1]
    - Go 1.25.5 的更新 (fips-1)

    [1.25.3-5]
    - gating.yaml：新增第 1 層 s390x 測試

    [1.25.3-4]
    - 清理 lib/擁有權
    - 移除將 lib/ 強制放入 golang-tests 的遺留邏輯
    - 將 lib/wasm、lib/fips140 和 lib/time 移至主 golang 套件
    - 修正go_js_wasm_exec可用性

    [1.25.3-3]
    - plans/tier0.fmf：匯入計劃

    [1.25.3-2]
    - rpminspect.yaml：將測試資料新增到 annocheck 忽略

    [1.25.3-1]
    - Go 1.25.3 的更新

    [1.25.1-1]
    - 更新至 Go1.25.1 - 解決： RHEL-116849

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-28210 公告中提及的一個弱點影響。

    - RHEL-186660 CVE-2026-47162 vim：透過 NetrwBookHistSave() 插入 netrw 程式碼
    - RHEL-186671 CVE-2026-52858 vim：可能使用 python3complete 執行程式碼
    - RHEL-185867 CVE-2026-47167 vim：cucumber 檔案類型 plugin 中的程式碼插入
    - RHEL-178233 CVE-2026-46483 vim：tar 外掛程式中的命令插入
    - RHEL-171481 CVE-2026-41411 vim：透過標籤檔案中的反引號進行指令插入
    - RHEL-170123 CVE-2026-35177 vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-24386 公告中提及的一個弱點影響。

    - 針對 CVE-2026-39822 重建
    - 修正 CVE-2026-42508 CVE-2026-39829 CVE-2026-39830 CVE-2026-39832 CVE-2026-39835
    - 修正 CVE-2026-57231 CVE-2026-25681 CVE-2026-27136
    - 重建 CVE-2026-32283
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19142 公告中提及的多個弱點影響。

    - 反向移植數個 CVE 修正（ CVE-2026-40033、CVE-2026-44420、CVE-2026-44421、CVE-2026-44422、CVE-2026-45700），解決：RHEL-186978、RHEL-186967、RHEL-186958、RHEL-186950、RHEL-186093
    - 鎖定 appWindow 以修正 RAIL 模式下的釋放後使用 （CVE-2026-25952） 解決： RHEL-159848
    - 修正 xf_rail_window_common 清理中的雙重釋放 （CVE-2026-26986）
    - 修正自動重新連接期間的剪貼簿釋放後使用 （CVE-2026-25997）
    - 修正 bitmap_cache_put 中的堆積緩衝區溢位 （CVE-2026-29775）
    - 新增 DSP 格式檢查 （CVE-2026-31884）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31883）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31885）
    - 在 realloc （CVE-2026-33987） 之後更新 PERSISTENT_CACHE_ENTRY：：size
    - 在 alloc （CVE-2026-33985） 之後更新 CLEAR_GLYPH_ENTRY：：count

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19126 公告中提及的多個弱點影響。

    [0.4.9.2-1]
    - 將 yggdrasil 更新為 0.4.9.2

    [0.4.9.1-1]
    - 將 yggdrasil 更新為 0.4.9.1

    [0.4.9-5]
    - 升級版本以重建

    [0.4.9-4]
    - 升級版本以重建

    [0.4.9-3]
    - 升級版本以重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-40895 公告中提及的多個弱點影響。

    傑克遜註釋 [2.21-1]
    - 2.21 版的更新
    - 解決：RHEL-188300

    傑克遜核心 [2.21.4-1]
    - 2.21.4 版的更新
    - 解決：RHEL-188300

    jackson-databind [2.21.4-1]
    - 2.21.4 版的更新
    - 解決：RHEL-188300

    jackson-jaxrs-providers [2.21.4-1]
    - 2.21.4 版的更新
    - 解決：RHEL-190937

    傑克遜模組基礎 [2.21.4-1]
    - 2.21.4 版的更新
    - 解決：RHEL-190947

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-22120 公告中提及的多個弱點影響。

    [1.26.5-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var

    [1.26.5-1]
    - Go 1.26.5 的更新 (fips-1)

    [1.25.7-1]
    - Go 1.25.7 的更新 (fips-1)

    [1.25.5-1]
    - Go 1.25.5 的更新 (fips-1)

    [1.25.3-5]
    - gating.yaml：新增第 1 層 s390x 測試

    [1.25.3-4]
    - 清理 lib/擁有權
    - 移除將 lib/ 強制放入 golang-tests 的遺留邏輯
    - 將 lib/wasm、lib/fips140 和 lib/time 移至主 golang 套件
    - 修正go_js_wasm_exec可用性

    [1.25.3-3]
    - plans/tier0.fmf：匯入計劃

    [1.25.3-2]
    - rpminspect.yaml：將測試資料新增到 annocheck 忽略

    [1.25.3-1]
    - Go 1.25.3 的更新

    [1.25.1-1]
    - 更新至 Go1.25.1 - 解決： RHEL-116849

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-18289 公告中提及的一個弱點影響。

    - 針對 CVE-2026-39822 重建
    - 修正 CVE-2026-42508 CVE-2026-39829 CVE-2026-39830 CVE-2026-39832 CVE-2026-39835
    - 修正 CVE-2026-57231 CVE-2026-25681 CVE-2026-27136
    - 重建 CVE-2026-32283
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-26228 公告中提及的多個弱點影響。

    - RHEL-192007 CVE-2026-14544 hplip：CVE-2026-8631 的不完整修正
    - 之後的職業安全衛生修復 CVE-2026-8631
    - CVE-2026-8631 hplip: 透過 hpcups 中的整數溢位實現任意程式碼執行和特權提升

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-18326 公告中提及的一個弱點影響。

    [11.10.0-12.4.0.1]
    - 從變更記錄設定 SOURCE_DATE_EPOCH [Orabug: 32019554]

    [11.10.0-12.4.el10_2]
    - cpu_conf：使用 virCPUDefSortFeatures （RHEL-180449）
    - qemu_capabilities：拆分 virQEMUCapsFillDomainCPUCaps （RHEL-180449）
    - qemu：將網域上限旗標處理移至 virQEMUCapsFillDomainCPUHostModel （RHEL-180449）
    - qemu_capabilities：一律對主機模型 CPU 中的功能進行排序 （RHEL-180449）
    - qemu_capabilities：在 virQEMUCapsInitHostCPUModel 中使用 g_autoptr （RHEL-180449）
    - qemu_capabilities：virQEMUCapsInitHostCPUModel （RHEL-180449） 中的分割條件
    - qemu_capabilities：快取擴充的 CPU （RHEL-180449）
    - domaincapstest：測試EXPAND_CPU_FEATURES旗標 （RHEL-180449）
    - util：發布和模擬 virHostCPUGetMSRFromKVM （RHEL-180449）
    - cpu_x86：引入 virCPUx86DataAddMSR （RHEL-180449）
    - cpu：引入 virCPUUpdateFeatures （RHEL-180449）
    - 修正 VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES （RHEL-180449） 的文件
    - 引入VIR_CONNECT_GET_DOMAIN_CAPABILITIES_SUPPORTED_CPU_FEATURES旗標 （RHEL-180449）
    - virsh：新增 --supported-cpu-features domcapabilities （RHEL-180449） 的選項
    - domaincapstest：測試SUPPORTED_CPU_FEATURES旗標 （RHEL-180449）
    - qemu_capabilities：修正 AMD CPU 上的網域功能 （RHEL-180449）
    - distro：將舊的門控替換為 tmt

    [11.10.0-12.3.el10_2]
    - esx：依 instanceUuid 而非 UUID （RHEL-177479） 追蹤 VM

    [11.10.0-12.2.el10_2]
    - 為網域功能引入EXPAND_CPU_FEATURES旗標 （RHEL-154553）
    - qemu：實作VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES （RHEL-154553）
    - virsh：新增 --expand-cpu-features domcapabilities （RHEL-154553） 的選項
    - docs：釐清網域功能中的主機模型描述 （RHEL-154553）
    - security_apparmor：在 AppArmorSetSecurityHostdevLabel 中使用 g_auto* （RHEL-159912）
    - 安全性：清理 hostdev 標籤錯誤邏輯 （RHEL-159912）
    - qemu：修正 IOMMUFD 和 VFIO 安全性標籤 （RHEL-159912）
    - viriommufd：僅在執行 privileged （RHEL-159175） 時設定IOMMU_OPTION_RLIMIT_MODE
    - conf：移動並重新命名 virStorageSourceFDTuple 物件 （RHEL-159175）
    - conf：重構 virHostdevIsPCIDevice （RHEL-159175）
    - hypervisor：修正 virHostdevNeedsVFIO 偵測 （RHEL-159175）
    - qemu：將呼叫擴展至 qemuDomainNeedsVFIO （RHEL-159175）
    - qemu：更新 qemuDomainNeedsVFIO 以忽略具有 IOMMUFD 的 PCI hostdev （RHEL-159175）
    - src：使用 virHostdevIsPCIDeviceWith* 檢查 IOMMUFD （RHEL-159175）
    - conf：引入網域 iommufd 元素 （RHEL-159175）
    - qemu：實作 iommufd （RHEL-159175）
    - conf：新增 iommufd fdgroup 支援 （RHEL-159175）
    - qemu：實作 iommufd fdgroup （RHEL-159175）
    - tests：新增 iommufd fdgroup test （RHEL-159175）
    - hypervisor：分離主機裝置RHEL-159175後呼叫 virWaitForDevices（） （）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-18537 公告中提及的多個弱點影響。

    - 解決：RHEL-168577 從 RPM 組建中移除 tomcat 叢集 JAR 解決：CVE-2026-29146 tomcat：Apache Tomcat：透過 EncryptInterceptor 中的 Padding Oracle 弱點洩露資訊 解決：CVE-2026-34486 tomcat：Apache Tomcat：由於繞過 EncryptInterceptor，導致機密資料缺少加密

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-18320 公告中提及的一個弱點影響。

    - 解決方法： RHEL-165699 （CVE-2026-28390 edk2： OpenSSL：由於 CMS EnvelopedData 處理中的 NULL 指標解除參照而導致拒絕服務 [rhel-10.2]）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-28234 公告中提及的一個弱點影響。

    - 修正 CVE-2025-6170 (RHEL-182007)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-23231 公告中提及的多個弱點影響。

    - 修正 CVE-2026-42534：繞過 jostle 邏輯會降低解析效能
    - 修正 CVE-2026-41292：因 EDNS 選項過多導致 DoS
    - 為 CVE-2026-40622 新增上游單元測試
    - 修正 CVE-2026-44390：因大型 RRset 導致 DoS
    - 修正 CVE-2026-40622：透過「ghost 網域名稱」攻擊操縱快取
    - 修復 CVE-2026-42959
    - 修正 CVE-2026-42944

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-19146 公告中提及的一個弱點影響。

    - 修正 CVE-2026-41142
    - 修正 CVE-2026-42216

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-19133 公告中提及的多個弱點影響。

    - 在廠商的 golang.org/x/net idna 套件中修正CVE-2026-39821

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-18536 公告中提及的多個弱點影響。

    - 解決：RHEL-150720 Tomcat：由於 OCSP 回應驗證不當，導致繞過憑證撤銷 (CVE-2026-24734)
    - 解決：
      Tomcat：OCSP 有時會使用 FFM 檢查軟失敗，即使軟失敗已停用亦然 (CVE-2026-34500)
    - 解決：
      Tomcat：clustering 元件的雲端成員資格暴露 Kubernetes 持有人權杖 (CVE-2026-34487)
    - 解決：
      Tomcat：CVE-2026-29146 的修正允許繞過 EncryptInterceptor (CVE-2026-34486)
    - 解決：
      Tomcat：JSON 存取記錄逸出不完整 (CVE-2026-34483)
    - 解決：
      Tomcat：CVE-2025-66614 的修正不完整 (CVE-2026-32990)
    - 解決：
      Tomcat：根據預設，EncryptInterceptor 容易受到 padding oracle 攻擊 (CVE-2026-29146)
    - 解決：
      Tomcat：OCSP 有時會檢查軟失敗，即使軟失敗已停用亦然 (CVE-2026-29145)
    - 解決：
      Tomcat：未保留已設定的 TLS 加密喜好設定順序 (CVE-2026-29129)
    - 解決：
      Tomcat：偶爾開放重新導向 (CVE-2026-25854)
    - 解決：
      Tomcat：透過無效的區塊延伸模組要求走私 (CVE-2026-24880)
    - 解決：
      Tomcat：OCSP 驗證檢查不完整 (CVE-2026-24734)
    - 解決：
      Tomcat：安全性限制繞過 (CVE-2026-24733)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-19159 公告中提及的一個弱點影響。

    - 解決： RHEL-188402 - nginx： NGINX：任意程式碼執行或。
      透過帶有特製 HTTP/2 標頭的堆積型緩衝區溢位進行拒絕服務 （CVE-2026-42055）
    - 解決方法： RHEL-178669 - nginx：程式碼執行和拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176231 - nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - RHEL-159547 CVE-2026-27654 nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改
    - RHEL-159526 CVE-2026-27784 nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀而造成拒絕服務
    - RHEL-159434 CVE-2026-27651 nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-42739 公告中提及的多個弱點影響。

    [2.4.0-1]
    - rebase 以 2.4.0 修正下列 CVE：
      - CVE-2026-54369 - 透過 libacl 函式 （RHEL-186106） 的符號連結遊走權限提升
      - CVE-2026-54370 - 透過 getfacl/setfacl （RHEL-186207） 的 TOCTOU 符號連結遊走

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-22711 公告中提及的一個弱點影響。

    - RHEL-186660 CVE-2026-47162 vim：透過 NetrwBookHistSave() 插入 netrw 程式碼
    - RHEL-186671 CVE-2026-52858 vim：可能使用 python3complete 執行程式碼
    - RHEL-185867 CVE-2026-47167 vim：cucumber 檔案類型 plugin 中的程式碼插入
    - RHEL-178233 CVE-2026-46483 vim：tar 外掛程式中的命令插入
    - RHEL-171481 CVE-2026-41411 vim：透過標籤檔案中的反引號進行指令插入
    - RHEL-170123 CVE-2026-35177 vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-30843 公告中提及的弱點影響。

    [2.061-2.0.1]
    - 修正 CVE-2026-48962 [Orabug： 39658885]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-32990 公告中提及的一個弱點影響。

    [7.6-2]
    - 解決方案： RHEL-192935 - 修正 krb5 掛載迴歸

    [7.6-1]
    - 7.6 版的更新
    - 解決： RHEL-185756 - CVE-2026-12505 cifs-utils：透過 cifs.spnego 的 LPE

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-30044 公告中提及的一個弱點影響。

    - 修正 CVE-2026-10118 [Orabug： 39637155]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-35838 公告中提及的一個弱點影響。

    - 安全性更新 CVE-2026-4786 [Orabug： 39695277]
    - 安全性更新 CVE-2026-4519 [Orabug： 39246828]
    - 安全性更新 CVE-2025-15366， CVE-2025-15367， CVE-2026-1299 [Orabug： 39159999]
    - 安全性更新 CVE-2025-12084 [Orabug： 38971895]
    - tarfile 現在會驗證封存，以確保成員位移量非負數 [Orabug：
    38442771][CVE-2025-8194]
    - 修正 DoS 剖析特製的 tarfile 標頭 [Orabug： 37626372][CVE-2024-6232]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-24716 公告中提及的多個弱點影響。

    [0.4.9.2-1]
    - 將 yggdrasil 更新為 0.4.9.2

    [0.4.9.1-1]
    - 將 yggdrasil 更新為 0.4.9.1

    [0.4.9-5]
    - 升級版本以重建

    [0.4.9-4]
    - 升級版本以重建

    [0.4.9-3]
    - 升級版本以重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-26456 公告中提及的一個弱點影響。

    - 解決方法： RHEL-182152 - CVE-2026-11610 389-ds-base： 389-ds-base：透過填充的 SASL UNBIND，sasl_io_recv（） 中的堆積緩衝區溢位 [rhel-10.2.z]
    - 解決方法： RHEL-183105 - CVE-2026-11774 389-ds-base： 389-ds-base：SASL 封包長度中的整數溢位繞過大小限制，導致堆積緩衝區溢位 [rhel-10.2.z]
    - 解決方案： RHEL-178074 - CVE-2026-9064 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） [rhel-10.2]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
329346	Oracle Linux 10：podman (ELSA-2026-37072)	high
329345	Oracle Linux 7 ： compat-poppler022 （ELSA-2026-29952）	high
329344	Oracle Linux 10：buildah (ELSA-2026-36199)	high
329312	Oracle Linux 10：tomcat9 (ELSA-2026-25341)	high
329311	Oracle Linux 10：buildah (ELSA-2026-29195)	high
329310	Oracle Linux 10：openssl (ELSA-2026-22314)	high
329309	Oracle Linux 10：核心 (ELSA-2026-44270)	high
329257	Oracle Linux 8：acl （ELSA-2026-43420）	high
329247	Oracle Linux 10 ： mysql8.4 （ELSA-2026-20693）	medium
329246	Oracle Linux 9：核心 (ELSA-2026-43307)	medium
329245	Oracle Linux 10：核心 (ELSA-2026-19569)	high
329244	Oracle Linux 10 ： dogtag-pki （ELSA-2026-43400）	high
329243	Oracle Linux 9 ： python3.14 （ELSA-2026-41949）	high
329242	Oracle Linux 10 ： .NET / 8.0 （ELSA-2026-21286）	high
329241	Oracle Linux 9：sssd (ELSA-2026-42122)	high
329240	Oracle Linux 10：nginx （ELSA-2026-29874）	critical
329239	Oracle Linux 10：c-ares （ELSA-2026-42096）	high
329238	Oracle Linux 10 ： mariadb-connector-c （ELSA-2026-43505）	medium
329205	Oracle Linux 10：核心 (ELSA-2026-42919)	high
329204	Oracle Linux 10：podman (ELSA-2026-24470)	high
329203	Oracle Linux 7：samba (ELSA-2026-28132)	critical
329130	Oracle Linux 9: glibc (ELSA-2026-42952)	high
328995	Oracle Linux 8：kernel (ELSA-2026-42552)	high
328994	Oracle Linux 10：git-lfs (ELSA-2026-30855)	high
328993	Oracle Linux 10：golang (ELSA-2026-29980)	medium
328992	Oracle Linux 10：vim (ELSA-2026-28210)	medium
328991	Oracle Linux 10：podman (ELSA-2026-24386)	high
328990	Oracle Linux 10：freerdp (ELSA-2026-19142)	medium
328989	Oracle Linux 10：yggdrasil (ELSA-2026-19126)	high
328988	Oracle Linux 9 ： jackson-annotations， / jackson-core， / jackson-databind， / jackson-jaxrs-providers， / and / jackson-modules-base （ELSA-2026-40895）	high
328940	Oracle Linux 10：golang (ELSA-2026-22120)	medium
328939	Oracle Linux 10：podman (ELSA-2026-18289)	high
328938	Oracle Linux 10 : hplip (ELSA-2026-26228)	critical
328937	Oracle Linux 10：libvirt （ELSA-2026-18326）	medium
328936	Oracle Linux 10：tomcat (ELSA-2026-18537)	medium
328935	Oracle Linux 10：edk2 （ELSA-2026-18320）	high
328934	Oracle Linux 10：libxml2 （ELSA-2026-28234）	high
328897	Oracle Linux 10：unbound (ELSA-2026-23231)	critical
328896	Oracle Linux 10：openexr （ELSA-2026-19146）	high
328895	Oracle Linux 10：git-lfs (ELSA-2026-19133)	medium
328894	Oracle Linux 10：tomcat9 (ELSA-2026-18536)	medium
328893	Oracle Linux 10：nginx （ELSA-2026-19159）	critical
328892	Oracle Linux 10：acl （ELSA-2026-42739）	high
328891	Oracle Linux 10：vim (ELSA-2026-22711)	high
328890	Oracle Linux 7 ： perl-IO-Compress （ELSA-2026-30843）	high
328889	Oracle Linux 10 ： cifs-utils （ELSA-2026-32990）	high
328888	Oracle Linux 7：poppler (ELSA-2026-30044)	high
328887	Oracle Linux 7：python3 (ELSA-2026-35838)	high
328886	Oracle Linux 10：yggdrasil (ELSA-2026-24716)	medium
328885	Oracle Linux 10 ： 389-ds-base （ELSA-2026-26456）	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

critical

high

medium

high

high

critical

high

high

high

medium

medium

high

medium

high

high

medium

high

critical

medium

medium

high

high

critical

high

medium

medium

critical

high

high

high

high

high

high

medium

high