遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-28999 公告中提及的多個弱點影響。

    - 新增 CVE-2025-8714 的反向移植 [Orabug: 38667546]
    - 修復 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006
    - 反向移植 CVE-2025-8715
    - CVE-2025-1094 的反向移植修復程式
    - 反向移植 CVE-2025-1094 的修復程式。
    - 修復: CVE-2024-10976 CVE-2024-10978
    - 修復 CVE-2024-7348
    - 修正 CVE-2024-0985

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-28208 公告中提及的一個弱點影響。

    - 從 PostgreSQL 的 CVE-2026-6478 反向移植修正 14.23
    - 對 CVE-2026-6637、 、 CVE-2026-6477CVE-2026-6475的反向移植修正CVE-2026-6473
    - 修正 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006
    - 解決：RHEL-128818 (CVE-2025-12818)
    - 修復 CVE-2025-1094
    - 修正：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修復 CVE-2024-7348
    - 修復 CVE-2024-0985
    - 修復： CVE-2023-5868 CVE-2023-5869 CVE-2023-5870 CVE-2023-39417

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-28254 公告中提及的一個弱點影響。

    [2.9.13-14.1]
    - 修正 CVE-2024-34459 (RHEL-177882)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-28037 公告中提及的多個弱點影響。

    pgaudit [1.7.0-1]
    - postgresql 15 模組的初始匯入
    - 更新至 1.7.0
    - 支援 postgresql 15
    - 相關項目：#2128410

    pg_repack [1.4.8-2]
    - 新增組建相依性以修正啟用 lz4 的組建
    - 相關項目：RHEL-47350

    [1.4.8-1]
    - 1.4.8 版的更新
    - 支援 postgresql 15
    - 相關項目：#2128410

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 資料流的初始匯入
    - 相關項目：#2128410

    postgresql [15.18-1]
    - 更新至 15.18
    - 修正 CVE-2026-6478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-29702 公告中提及的多個弱點影響。

    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-28256 公告中提及的一個弱點影響。

    - 解決： RHEL-171562， 修正 CVE-2026-40253、 BER 解碼函式中可能的越界存取

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-29844 公告中提及的多個弱點影響。

    [1.15.0-7.2]
    - 針對更新的 xorg-x11-server 重建 解決方法： RHEL-184003

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19346 公告中提及的一個弱點影響。

    [2.48-10.1]
    - 修正 cap_set_file（） 中的 TOCTOU 爭用情形 （CVE-2026-4878） 解決： RHEL-169312

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19357 公告中提及的多個弱點影響。

    [1.21.1-10.0.1]
    - 修正 krb5_set_password() 中的爭用情形 [Orabug: 33609767]

    [1.21.1-10]
    - 修正 NegoEx 剖析弱點 (CVE-2026-40355、CVE-2026-40356) 解決：RHEL-171590 RHEL-171596

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-26203 公告中提及的多個弱點影響。

    pgaudit [16.0-1]
    - 更新至 16.0
    - 支援 postgresql 16
    - PG 16 模組的初始匯入
    - 解決：RHEL-3635

    pg_repack [1.5.1-1]
    - 更新至 v1.5.1

    [1.4.8-2]
    - 新增組建相依性以修正啟用 lz4 的組建
    - 相關項目：RHEL-47604

    [1.4.8-1]
    - 解決：RHEL-3636
    - PG 16 模組的初始匯入

    pgvector [0.6.2-2]
    - 啟用可攜式版本
    - 解決：RHEL-84405

    [0.6.2-1]
    - 初始封裝

    postgis [3.5.3-5]
    - 重建以新增 tmt 中繼資料

    [3.5.3-4]
    - 避免 perl(Pg) 依賴 RHEL，從 yselkowi@redhat.com 的 Fedora 規格變更

    [3.5.3-3]
    - 重建  (gdal)

    [3.5.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild 重新建構

    [3.5.3-1]
    - 更新至 3.5.3

    [3.5.2-2]
    - 重建 (SFCGAL)

    [3.5.2-1]
    - 更新至 3.5.2

    [3.5.1-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild 重新建構

    [3.5.1-1]
    - 更新至 3.5.1

    [3.5.0-3]
    - 重建 (GDAL)

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 資料流的初始匯入
    - 相關項目：RHEL-3635

    postgresql [16.14-1]
    - 更新至 16.14
    - 修正 CVE-2026-6478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-28243 公告中提及的一個弱點影響。

    - 修正 CVE-2025-10911 (RHEL-171991)
    - 修正 （RHEL-82213） 的CVE-2023-40403升級路徑
    - 修正 CVE-2023-40403 (RHEL-82213)
    - 修正 CVE-2024-55549 (RHEL-83514)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25925 公告中提及的多個弱點影響。

    [8.0.9-1]
    - 重定基底至8.0.9CVE-2026-23479 CVE-2026-25243 CVE-2026-23631

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-28157 公告中提及的多個弱點影響。

    - 的 CVE-2026-44431 安全性修正 和 CVE-2026-44432

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-28158 公告中提及的多個弱點影響。

    - 安全性 CVE-2026-44431 修正並 CVE-2026-44432 解決： RHEL-184816， RHEL-185123
    - CVE-2025-66471 的安全性修正
    - CVE-2025-66418 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-28244 公告中提及的弱點影響。

    - 修正 CVE-2026-33416：透過 png_set_tRNS 和 png_set_PLTE 中的指標別名的釋放後使用 （RHEL-161449）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-27862 公告中提及的一個弱點影響。

    - 修正 SASL 密碼資料庫驗證中的計時旁路 （CVE-2026-47783）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-26610 公告中提及的多個弱點影響。

    - CVE 修正： CVE-2026-50256， CVE-2026-50257， CVE-2026-50261CVE-2026-50258CVE-2026-50260CVE-2026-50262CVE-2026-50259， CVE-2026-50263， 解決： CVE-2026-50264https://redhat.atlassian.net/browse/RHEL-182435

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-26455 公告中提及的一個弱點影響。

    - 解決方案： RHEL-178086 - CVE-2026-9064 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制項計數會導致 CPU 和堆積放大 （遠端 DoS） [rhel-9.8]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19367 公告中提及的一個弱點影響。

    [5.2.1-10.1]
    - 重建

    [5.2.1-10]
    - 修復 CVE-2026-23868：GifMakeSavedImage 中的雙重釋放 （RHEL-154864）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-28209 公告中提及的一個弱點影響。

    - CVE-2026-41411 vim：透過標籤檔案中的反引號進行命令插入
    - RHEL-170136 CVE-2026-35177 vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-28074 公告中提及的多個弱點影響。

    - 重建 CVE-2026-32283
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-26297 公告中提及的多個弱點影響。

    - 之後的職業安全衛生修復 CVE-2026-8631
    - CVE-2026-8631 hplip: HPLIP：透過 hpcups 中的整數溢位，進行任意程式碼執行和特權提升

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-26323 公告中提及的一個弱點影響。

    - 解決：
      Tomcat：OCSP 有時會使用 FFM 檢查軟失敗，即使停用軟失敗 （CVE-2026-34500）
    - 解決：
      Tomcat：叢集元件的雲端成員資格已公開 Kubernetes 持有人權杖 （CVE-2026-34487）
    - 解決：
      Tomcat：允許 CVE-2026-29146 繞過 EncryptInterceptor （CVE-2026-34486） 的修正
    - 解決：
      Tomcat：JSON 存取記錄逸出不完整 （CVE-2026-34483）
    - 解決：
      Tomcat：的 CVE-2025-66614 修正不完整 （CVE-2026-32990）
    - 解決：
      Tomcat：預設情況下容易受到填充 oracle 攻擊的 EncryptInterceptor （CVE-2026-29146）
    - 解決：
      Tomcat：OCSP 有時會檢查軟失敗，即使停用軟失敗 （CVE-2026-29145）
    - 解決：
      Tomcat：未保留已設定的 TLS 加密喜好設定順序 （CVE-2026-29129）
    - 解決：
      Tomcat：偶爾開放重新導向 （CVE-2026-25854）
    - 解決：
      Tomcat：透過無效的區塊延伸模組 （） 要求走私 （CVE-2026-24880）
    - 解決：
      Tomcat：OCSP 驗證檢查不完整 （CVE-2026-24734）
    - 解決：
      Tomcat：安全性限制繞過 （CVE-2026-24733）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-22304 公告中提及的弱點影響。

    - 新增測試 CVE-2026-42198
    - 修正 CVE-2026-42198：限制 SCRAM PBKDF2 迭代以防止 DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-26447 公告中提及的多個弱點影響。

    - 重建 CVE-2026-32283
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-26590 公告中提及的多個弱點影響。

    - CVE 修正： CVE-2026-50256， CVE-2026-50257， CVE-2026-50258， CVE-2026-50259CVE-2026-50261CVE-2026-50260解決： CVE-2026-50262CVE-2026-50263https://redhat.atlassian.net/browse/RHEL-182426
    - CVE 修正： CVE-2026-33999， ， CVE-2026-34001 CVE-2026-34002CVE-2026-34000， 解決 CVE-2026-34003https://redhat.atlassian.net/browse/RHEL-163199https://redhat.atlassian.net/browse/RHEL-163295：https://redhat.atlassian.net/browse/RHEL-163253

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-26410 公告中提及的多個弱點影響。

    - 修正壓縮權杖解碼中的整數溢位 （CVE-2026-43618）
     - 解決：RHEL-174932
    - 修正守護程式 no-chroot 模式下的 TOCTOU 符號連結爭用 （CVE-2026-29518）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-28159 公告中提及的多個弱點影響。

    - CVE-2026-44431 的安全性修正
    - Resolves 的安全 CVE-2026-44432 修正： RHEL-184901， RHEL-185126
    - CVE-2025-66471 的安全性修正
    - CVE-2025-66418 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-27734 公告中提及的多個弱點影響。

    [140.12.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.12.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.12.0-1]
    - 更新至 140.12.0 ESR

    [140.11.0-1]
    - 更新至 140.11.0 ESR

    [140.10.2-1]
    - 更新至 140.10.2 ESR

    [140.10.1-1]
    - 更新至 140.10.1 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-27819 公告中提及的一個弱點影響。

    - 清理引數 （CVE-2026-46529）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-25919 公告中提及的多個弱點影響。

    mecab [0.996-2.12]
    - 「mysql」模組重建的升級版本。我們會將「mecab-devel」RPM 從「buildroot」儲存庫移至「AppStream」儲存庫
    - 解決：#2180411

    [0.996-2]
    - 重建以修正中所述的問題 #2000986
    - 解決：#2000986

    [0.996-1.9]
    - 釋放凸起，用於在新拱門上重建相關新聞： #1518842

    [0.996-1.8]
    - 跳過 /etc/opt/rh/rh-mysql57/mecabrc 的 %verify 解決： #1382315

    [0.996-1.7]
    - 以 soname 中具有 SCL 名稱的字首程式庫主要編號

    [0.996-1.6]
    - 需要來自 scl 的 runtime 套件

    [0.996-1.5]
    - 轉換為 SCL 套件

    [0.996-1.4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [0.996-1.3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [0.996-1.2]
    - 針對 GCC 5 C++11 ABI 變更重建

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升級版本
    - 解決：RHEL-24525

    [2.7.0.20070801-16]
    - 將 LICENSE.fedora 重新命名為 LICENSE.rhel

    [2.7.0.20070801-15]
    - 釋放凸起，用於在新拱門上重建相關新聞： #1518842

    [2.7.0.20070801-14.1]
    - 需要來自 scl 的 runtime 套件

    [2.7.0.20070801-13.1]
    - 轉換為 SCL 套件

    [2.7.0.20070801-12.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [2.7.0.20070801-11.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [2.7.0.20070801-10.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild 重建

    [2.7.0.20070801-9.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重新建構

    mysql [8.0.46-1]
    - 8.0.46 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-26206 公告中提及的一個弱點影響。

    - 捆綁的 PyJWT：升級至 v2.13.0 以修正 CVE-2026-48526 解決方法： RHEL-182313
    - bundled pyasn1：修正 CVE-2026-30922 解決： RHEL-157202
    - 捆綁加密：替換為依賴項以修正 CVE-2026-26007

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-26205 公告中提及的一個弱點影響。

    [2:3.5.25-3]
    - 修正： CVE-2026-43964透過格式錯誤的增強狀態碼導致緩衝區過度讀取。
      解決：RHEL-176550

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25927 公告中提及的多個弱點影響。

    [2.52.4-1]
    - 更新至 2.52.4

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-28998 公告中提及的一個弱點影響。

    - 修正 CVE-2026-46529：引號字串引數傳遞給ev_spawn

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-24369 公告中提及的多個弱點影響。

    - 修復 CVE-2026-33278 (RHEL-177822) 修復 CVE-2026-42944 (RHEL-177936) 修復 CVE-2026-42959 (RHEL-177797)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-22121 公告中提及的多個弱點影響。

    [1.26.3-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var

    [1.26.3-1]
    - Go 1.26.3 的更新 (fips-1)
    - 解決：RHEL-175607

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-21391 公告中提及的多個弱點影響。

    - 解決了：RHEL-173555 - httpd: Apache HTTP Server mod_proxy_ajp：透過堆積型緩衝區溢位造成執行任意程式碼 (CVE-2026-28780)
    - 解決了：RHEL-175080 - NULL 指標解除參照可能導致子處理程序損毀 (CVE-2026-33007)
    - 解決了：RHEL-175100 - httpd：AJP getter 函式存在差一超出邊界讀取弱點 (CVE-2026-33857)
    - 解決了：RHEL-175028 - httpd：由於缺少 null 終止檢查，導致堆積型緩衝區過度讀取弱點 (CVE-2026-34032)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19365 公告中提及的多個弱點影響。

    - 修正 CVE-2026-40164 - 透過特製的 JSON 物件造成雜湊衝突，進而導致拒絕服務
    - 修正 CVE-2026-39979 jv_parse_sized（） 中的超出邊界讀取弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-50324 公告中提及的弱點影響。

    [19.0.0-1.0.3]
    - 反向移植 CVE-2026-27448 [Orabug： 39565553]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19359 公告中提及的一個弱點影響。

    [3.1.1-3.2]
    - 修正 CVE-2026-34588

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-24368 公告中提及的多個弱點影響。

    - 修正 GSS-API 資源洩漏 (CVE-2026-3039)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25219 公告中提及的多個弱點影響。

    [7.2.14-1.0.1]
    - 使用 64k 頁面進行建置，支援 aarch64 架構上於 UEK 執行的 redis

    [7.2.14-1]
    - 重定基底至 7.2.14 for CVE-2026-23479 CVE-2026-25243 CVE-2026-23631

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-23230 公告中提及的一個弱點影響。

    - 修正 CVE-2026-45186

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25221 公告中提及的多個弱點影響。

    [9.0.118-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.118-1]
    - .NET SDK 9.0.118 和 Runtime 9.0.17 的更新
    - 解決：RHEL-181553

    [9.0.117-1]
    - .NET SDK 9.0.117 和 Runtime 9.0.16 的更新
    - 解決：RHEL-173918

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-25057 公告中提及的弱點影響。

    - 解決方案： RHEL-182417 - mod_http2：HTTP/2：透過壓縮炸彈和 Slowloris 式攻擊進行遠端拒絕服務 （CVE-2026-49975）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25220 公告中提及的多個弱點影響。

    [8.0.128-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.128-1]
    - .NET SDK 8.0.128 和 Runtime 8.0.28 的更新
    - 解決：RHEL-181055

    [8.0.127-1]
    - .NET SDK 8.0.127 和 Runtime 8.0.27 的更新
    - 解決：RHEL-173923

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25049 公告中提及的多個弱點影響。

    - CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 CVE-2026-4480 CVE-2026-40170 CVE-2026-4408 安全版本
    - 解決了：RHEL-156319 - CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 samba：
      多種瑕疵
    - 解決了：RHEL-161657 - CVE-2026-4480 - 修復 Samba 列印
    - 解決了：RHEL-170597  - CVE-2026-40170 - 更新隨附的 ngtcp2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18693 公告中提及的一個弱點影響。

    - 安全性 CVE-2026-4786 修正和 CVE-2026-6100 解決： RHEL-167919、 RHEL-168161
    - CVE-2026-4519 的安全性修正 解決：RHEL-158117

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-22553 公告中提及的多個弱點影響。

    - 修正 MakerNote 解碼中的整數下溢 （CVE-2026-40386）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
322881	Oracle Linux 8：postgresql:12 (ELSA-2026-28999)	high
322880	Oracle Linux 8：postgresql:13 (ELSA-2026-28208)	high
322879	Oracle Linux 9：libxml2 (ELSA-2026-28254)	high
322878	Oracle Linux 9：postgresql:15 (ELSA-2026-28037)	high
322877	Oracle Linux 9：runc (ELSA-2026-29702)	high
322876	Oracle Linux 9：opencryptoki (ELSA-2026-28256)	medium
322875	Oracle Linux 9：tigervnc (ELSA-2026-29844)	high
322867	Oracle Linux 9：libcap （ELSA-2026-19346）	high
322866	Oracle Linux 9：krb5 (ELSA-2026-19357)	high
322865	Oracle Linux 9：postgresql:16 (ELSA-2026-26203)	high
322864	Oracle Linux ９: libxslt (ELSA-2026-28243)	medium
322863	Oracle Linux 9：valkey （ELSA-2026-25925）	high
322862	Oracle Linux 9 ： python3.14-urllib3 （ELSA-2026-28157）	high
322831	Oracle Linux 9 ： python-urllib3 （ELSA-2026-28158）	high
322830	Oracle Linux 9：libpng15 （ELSA-2026-28244）	high
322813	Oracle Linux 9：memcached （ELSA-2026-27862）	high
322812	Oracle Linux 9：xorg-x11-server (ELSA-2026-26610)	high
322811	Oracle Linux 9：389-ds-base (ELSA-2026-26455)	high
322810	Oracle Linux 9：giflib （ELSA-2026-19367）	high
322809	Oracle Linux 9：vim (ELSA-2026-28209)	medium
322808	Oracle Linux 9：skopeo (ELSA-2026-28074)	high
322807	Oracle Linux 9：hplip (ELSA-2026-26297)	critical
322806	Oracle Linux 9：tomcat (ELSA-2026-26323)	high
322805	Oracle Linux 9：postgresql-jdbc (ELSA-2026-22304)	high
322804	Oracle Linux 9：podman (ELSA-2026-26447)	high
322803	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2026-26590)	high
322802	Oracle Linux 9 : rsync (ELSA-2026-26410)	high
322801	Oracle Linux 9 ： python3.12-urllib3 （ELSA-2026-28159）	high
322800	Oracle Linux 9：firefox (ELSA-2026-27734)	critical
322799	Oracle Linux 9：evince （ELSA-2026-27819）	high
322737	Oracle Linux 8：mysql:8.0 (ELSA-2026-25919)	medium
322736	Oracle Linux 9：fence-agents (ELSA-2026-26206)	high
322735	Oracle Linux 9：post (ELSA-2026-26205)	high
322734	Oracle Linux 9 : webkit2gtk3 (ELSA-2026-25927)	high
322733	Oracle Linux 8：evince （ELSA-2026-28998）	high
322583	Oracle Linux 9：unbound (ELSA-2026-24369)	critical
322582	Oracle Linux 9 : golang (ELSA-2026-22121)	medium
322581	Oracle Linux 9：httpd (ELSA-2026-21391)	high
322580	Oracle Linux 9: jq (ELSA-2026-19365)	medium
322579	Oracle Linux 9：pyOpenSSL （ELSA-2026-50324）	medium
322578	Oracle Linux 9 : openexr (ELSA-2026-19359)	high
322577	Oracle Linux 9：bind9.18 (ELSA-2026-24368)	high
322576	Oracle Linux 9：redis:7 (ELSA-2026-25219)	high
322575	Oracle Linux 9: expat (ELSA-2026-23230)	high
322574	Oracle Linux 9 : .NET / 9.0 (ELSA-2026-25221)	medium
322573	Oracle Linux 9：mod_http2 (ELSA-2026-25057)	high
322572	Oracle Linux 9 : .NET / 8.0 (ELSA-2026-25220)	medium
322571	Oracle Linux 9：samba (ELSA-2026-25049)	critical
322570	Oracle Linux 9 : python3.9 (ELSA-2026-18693)	medium
322569	Oracle Linux 9：libexif （ELSA-2026-22553）	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

medium

high

high

high

high

medium

high

high

high

high

high

high

high

high

medium

high

critical

high

high

high

high

high

high

critical

high

medium

high

high

high

high

critical

medium

high

medium

medium

high

high

high

high

medium

high

medium

critical

medium

high