遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-0123 公告中提及的多個弱點影響。

    [3.12.12-1]
    - 更新至 3.12.12
    - CVE-2025-8291 和 CVE-2025-12084 的安全性修正解決 RHEL-128364、 RHEL-135391

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0130 公告中提及的一個弱點影響。

    [20.11.0-13]
    - 檢查 combine() 中的點陣圖
    - 解決：RHEL-131786

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-0136 公告中提及的多個弱點影響。

    [3:10.11.15-1]
    - 10.11.15 的重定基底。
    - 解決：RHBZ#2417697

    [3:10.11.14-3]
    - 新增下游 sysusers.d 設定檔的安裝以取代上游檔案

    [3:10.11.14-3]
    - tmpfiles.d 變更的升級版本

    [3:10.11.14-2]
    - 還原為 MariaDB 和 MySQL sysusers.d 檔案的軟靜態配置

    [3:10.11.14-1]
    - 10.11.14 的重定基底。
    - 解決：RHBZ#2386961

    [3:10.11.13-1]
    - 10.11.13 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-0126 公告中提及的一個弱點影響。

    [21.01.0-23]
    - 版本繼承的升級版本
    - 解決：RHEL-131792

    [21.01.0-22]
    - 檢查 combine() 中的點陣圖
    - 解決: RHEL-131795、RHEL-131792

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0128 公告中提及的一個弱點影響。

    [24.02.0-7]
    - 檢查 combine() 中的點陣圖
    - 解決: RHEL-131783、RHEL-131782

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-0067 公告中提及的弱點影響。

    [2:1.34-9]
    - 修正上一個修補程式以解決 -x 和 --xattrs的回歸 RHEL-136277 也修正修補程式中的另一個小錯誤 (無可見後果)

    [2:1.34-8]
    - 反向移植上游變更至 jailify 擷取目錄包括相關的 gnulib 變更以新增 openat2 修正 CVE-2025-45582

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0108 公告中提及的一個弱點影響。

    [2.44-7.1]
    - 修正連結損毀輸入檔案時可能發生的非法記憶體存取。 (RHEL-130616)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-0026 公告中提及的多個弱點影響。

    [140.6.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [140.6.0]
    - 新增 OpenELA 品牌取消

    [140.6.0-1]
    - 更新至 140.6.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-0052 公告中提及的一個弱點影響。

    [2.41-5.1]
    - 修正連結損毀輸入檔案時可能發生的非法記憶體存取。 (RHEL-130669)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-0025 公告中提及的多個弱點影響。

    [140.6.0-1.0.1]
    - 新增 Oracle prefs

    [140.6.0-1]
    - 更新至 140.6.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2026-0002 公告中提及的一個弱點影響的套件。

    [2:1.35-9]
    - 修正上一個修補程式中影響 hardling 擷取的小錯誤 (沒有可見後果)

    [2:1.35-8]
    - 反向移植上游變更至 jailify 擷取目錄包括相關的 gnulib 變更以新增 openat2 修正 CVE-2025-45582

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-23732 公告中提及的多個弱點影響。

    - 解決 RHEL-135054 - httpdApache HTTP Server透過 AllowOverride FileInfo 的 mod_userdir+suexec 繞過 (CVE-2025-66200)
    - 解決 RHEL-135039 - httpdApache HTTP ServerCGI 環境變數覆寫 (CVE-2025-65082)
    - 解決 RHEL-134471 - httpdApache HTTP Server伺服器端包含將查詢字串新增至 #exec cmd=... (CVE-2025-58098)
    - 解決 RHEL-127073 - mod_ssl在 CVE-2025-23048 修正 之後允許更精細的 SSL SNI vhost 檢查以避免不必要的 421 錯誤
    - 解決 RHEL-99944 - CVE-2025-49812 httpd透過 TLS 升級發生的 HTTP 工作階段劫持
    - 解決 RHEL-99969 - CVE-2024-47252 httpdmod_ssl 中使用者提供的資料逸出不足
    - 解決 RHEL-99961 - CVE-2025-23048 httpd使用 TLS 的受信任用戶端可能繞過存取控制 1.3 工作階段恢復
    - 解決 RHEL-46040 - httpd:2.4/httpd透過其回應標頭是惡意或可惡意利用的後端應用程式的安全性問題 (CVE-2024-38476)
    - 解決 RHEL-53022 - 引入的回歸 CVE-2024-38474 修正
    - 解決 RHEL-45812 - httpd:2.4/httpdmod_rewrite 中的替代編碼問題 (CVE-2024-38474)
    - 解決 RHEL-45785 - httpd:2.4/httpdmod_proxy 中的編碼問題 (CVE-2024-38473)
    - 解決 RHEL-45777 - httpd:2.4/httpd在 mod_rewrite 中不當逸出輸出 (CVE-2024-38475)
    - 解決 RHEL-45758 - httpd:2.4/httpdmod_proxy 中的 null 指標解除參照 (CVE-2024-38477)
    - 解決 RHEL-45743 - httpd:2.4/httpdmod_rewrite 中有潛在的 SSRF (CVE-2024-39573)
    - 解決 RHEL-31857 - httpd:2.4/httpdHTTP 回應分割 (CVE-2023-38709)
    - 解決：RHEL-14448 - httpd：mod_macro：超出邊界讀取弱點 (CVE-2023-31122)

    mod_http2
    - 解決 RHEL-105186 - httpd:2.4/httpd來自用戶端的未受信任輸入造成 Apache mod_proxy_http2 模組中的宣告失敗 (CVE-2025-49630)
    - 解決 RHEL-58454 - CVE-2024-38477 修正後的 mod_proxy_http2 失敗
    - 解決：RHEL-29817 - httpd:2.4/mod_http2：httpd：CONTINUATION 框架 DoS (CVE-2024-27316)
    - 解決：RHEL-13367 - httpd:2.4/mod_http2：重設要求耗盡記憶體 (對 CVE-2023-44487 的修正不完整) (CVE-2023-45802)
    - 解決：#2177748 - CVE-2023-25690 httpd:2.4/httpd：使用 mod_rewrite 和 mod_proxy 中拆分 HTTP 要求
    - 解決：#2035030 - CVE-2021-44224 httpd:2.4/httpd：正向代理伺服器設定中可能的 NULL 解除參照或 SSRF

    mod_md
    - 解決 RHEL-134487 - httpd:2.4/httpdApache HTTP Servermod_md (ACME)非預定的重試間隔 (CVE-2025-55753)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-23543 公告中提及的一個弱點影響。

    - 修正「[輕微事件] CVE-2025-52881 container-tools:rhel8/buildah因為任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 [rhel-8.10.z]」
    - 針對 CVE-2025-58183 重建
    - 修正「[輕微事件] CVE-2025-52881 container-tools:rhel8/podman因為任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 [rhel-8.10.z]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-23530 公告中提及的多個弱點影響。

    mod_wsgi numpy python39 [3.9.25-2]
    - 新增明確 BRlibxcrypt-devel
    - 為 dtrace/systemtap 版本正確套用匯出的 CFLAGS
    - Python 的更新 3.9.25
    - 將 _sysconfigdata_d_linux*.py 移至除錯子套件
    - Fedora 貢獻者
          Bjorn Esser <besser82@fedoraproject.org> Charalampos Stratakis <cstratak@redhat.com> Karolina Surma <ksurma@redhat.com> Tomas Orsava <torsava@redhat.com> Tomas Hrnciar <thrnciar@redhat.com> 解決 RHEL-128539

    python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python- urllib3 python-wheel PyYAML scipy Cython pybind11 pytest python3x-pyparsing python-attrs python-iniconfig python-more-itertools python-packaging python-pluggy python-py python-wcwidth

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-23948 公告中提及的一個弱點影響。

    - 修正 CVE-2024-1442 更新使用者電子郵件時新增電子郵件驗證 [Orabug: 38550520]
    - 解決 RHEL-125664CVE-2025-58183

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2025-28068 公告中提及的一個弱點影響。

    - fs/proc修正 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38786776] {CVE-2025-40271}
    - NFSD為 FlexFiles 配置類型定義 proc_layoutcommit (Chuck Lever) [Orabug: 38601819] {CVE-2025-40087}
    - vfs卸載時不洩漏中斷的 dentry (Jan Kara) [Orabug: 38601924] {CVE-2025-40105}
    - ext4偵測無效的 INLINE_DATA + EXTENTS 旗標組合 (Deepanshu Kartikey) [Orabug: 38649223] {CVE-2025-40167}
    - ext4避免 parse_apply_sb_mount_options() 中可能發生的緩衝區過度讀取 (Theodore Ts'O) [Orabug:
    38649412] {CVE-2025-40198}
    - ocfs2在移動/重組範圍後清除範圍快取 (Deepanshu Kartikey) [Orabug: 38730547] {CVE-2025-40233}
    - sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (Alexey Simakov) [Orabug: 38730567] {CVE-2025-40240}
    - net/ip6_tunnel防止永久通道增長 (Dmitry Safonov) [Orabug: 38649261] {CVE-2025-40173}
    - btrfs避免 btrfs_encode_fh() 中潛在的超出邊界 (Anderson Nascimento) [Orabug: 38649463] {CVE-2025-40205}
    - pid針對 pid_nr_ns 中的 ns null 新增判斷 (Gaoxiang17) [Orabug: 38649276] {CVE-2025-40178}
    - tracing修正 kprobe 初始化中造成 NULL 指標解除參照的爭用情形 (Yuan Chen) [Orabug: 38592033] {CVE-2025-40042}
    - dm修正 __dm_suspend() 中的 NULL 指標解除參照 (Zheng Qixing) [Orabug: 38649057] {CVE-2025-40134}
    - Squashfs拒絕 squashfs_read_inode() 中的負檔案大小 (Phillip Lougher) [Orabug: 38649425] {CVE-2025-40200}
    - media: mc放置裝置前清除次要編號 (Edward Adam Davis) [Orabug: 38649399] {CVE-2025-40197}
    - fsudf修正處理lengthAllocDescs 時的 OOB 讀取 (Larshin Sergey) [Orabug: 38592048] {CVE-2025-40044}
    - KVM: x86完成使用者空間 I/O 時不要 (重新) 檢查 L1 攔截 (Sean Christopherson) [Orabug:
    38591959] {CVE-2025-40026}
    - net/9p修正 p9_fd_cancelled 中置入的雙重 req (Nalivayko Sergey) [Orabug: 38591965] {CVE-2025-40027}
    - ext4防止 xattr 更新中發生 EA inode refcount 反向溢位 (Ahmet Eray Karadag) [Orabug: 38649330] {CVE-2025-40190}
    - PCI/IOV啟用/停用 SR-IOV 時新增 PCI 重新掃描移除鎖定 (Niklas Schnelle) [Orabug:
    38730513] {CVE-2025-40219}
    - sctp將 MAC 比較修正為常數時間 (Eric Biggers) [Orabug: 38649451] {CVE-2025-40204}
    - cpufreqintel_pstate修正 update_qos_request() 中的物件生命週期問題 (Rafael J. Wysocki) [Orabug:
    38649367] {CVE-2025-40194}
    - crypto: essiv - 檢查解密和就地加密的 ssize (Herbert Xu) [Orabug:
    38581456、38705546] {CVE-2025-40019}
    - tcp不在 tcp_conn_request() 中呼叫 reqsk_fastopen_remove()。(Kuniyuki Iwashima) [Orabug: 38649579] {CVE-2025-40186}
    - net/sctp修正 sctp_disposition sctp_sf_do_5_1D_ce() 中的 null 解除參照 (Alexandr Sapozhnikov) [Orabug: 38649313] {CVE-2025-40187}
    - drm/vmwgfx修正驗證中的釋放後使用 (Ian Forbes) [Orabug: 38643546] {CVE-2025-40111}
    - scsimvsas修正 mvs_work_queue 中的釋放後使用錯誤 (Duoming Zhou) [Orabug: 38557654] {CVE-2025-40001}
    - pinctrl檢查 pinmux_ops::get_function_name() 的傳回值 (Bartosz Golaszewski) [Orabug:
    38591981] {CVE-2025-40030}
    - 輸入uinput - 將 uinput_ff_upload_compat 零初始化以避免資訊洩漏 (Zhen Ni) [Orabug: 38592002] {CVE-2025-40035}
    - mm: hugetlb避免 mprotect to 大型記憶體區域時的軟鎖定 (Yang Shi) [Orabug: 38649150] {CVE-2025-40153}
    - uio_hv_generic讓使用者空間處理中斷遮罩 (Naman Jain) [Orabug: 38592067] {CVE-2025-40048}
    - Squashfs修正 squashfs_get_parent 中的 uninit-value (Phillip Lougher) [Orabug: 38592077] {CVE-2025-40049}
    - ocfs2修正 user_cluster_connect() 中的重複釋放 (Dan Carpenter) [Orabug: 38592110] {CVE-2025-40055}
    - net: usb移除 rtl8150_set_multicast 中中斷的 netif_wake_queue (I Viswanath) [Orabug: 38649096] {CVE-2025-40140}
    - scsi: mpt3sas使用 ioc_info() 修正傳輸連接埠移除時發生的損毀 (Ranjan Kumar) [Orabug: 38648982] {CVE-2025-40115}
    - ipvsnetns 清理期間延遲 ip_vs_ftp 取消註冊 (Slavin Liu) [Orabug: 38581446] {CVE-2025-40018}
    - pps註冊裝置失敗時修正 pps_register_cdev 中的警告 (Wang Liang) [Orabug: 38592170] {CVE-2025-40070}
    - scsipm80xx修正 array-index-out-of-of-bounds rmmod 上的問題 (Niklas Cassel) [Orabug: 38649567] {CVE-2025-40118}
    - bpf明確檢查 bpf_sock_addr 的存取 (Paul Chaignon) [Orabug: 38592205] {CVE-2025-40078}
    - blk-mq在 blk_mq_unregister_hctx 中刪除之前檢查 kobject state_in_sysfs (Li Nan) [Orabug
    38649026] {CVE-2025-40125}
    - perfarm_spe防止 PERF_IDX2OFF() 中的溢位 (Leo Yan) [Orabug: 38592223] {CVE-2025-40081}
    - mediarc修正 imon_disconnect() 的爭用 (Larshin Sergey) [Orabug: 38548027] {CVE-2025-39993}
    - mediai2ctc358743修正探查中孤立計時器造成的釋放後使用錯誤 (Duoming Zhou) [Orabug
    38548044] {CVE-2025-39995}
    - mediatunerxc5000修正 xc5000_release 中的釋放後使用 (Duoming Zhou) [Orabug: 38548037] {CVE-2025-39994}
    - udp：修正記憶體計量洩漏。(Kuniyuki Iwashima) [Orabug: 37844325] {CVE-2025-22058}
    - mediab2c2修正 flexcop_pci_remove 中 irq_check_work 造成的釋放後使用 (Duoming Zhou) [Orabug:
    38548051] {CVE-2025-39996}
    - scsi目標target_core_configfs新增長度檢查以避免緩衝區溢位 (Wang Haoran) [Orabug:
    38548059] {CVE-2025-39998}
    - mm/hugetlb修正作品集在刪除時仍對應 (Tu Jinjiang) [Orabug: 38560482] {CVE-2025-40006}
    - i40e修正 get 資源中的 VF 狀態驗證 (Lukasz Czapnik) [Orabug: 38547929] {CVE-2025-39969}
    - i40e修正組態佇列訊息中的 idx 驗證 (Lukasz Czapnik) [Orabug: 38547938] {CVE-2025-39971}
    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik) [Orabug: 38547952,38604168,38604171] {CVE-2025-39973}
    - fbcon修正 fbcon_do_set_font 中的整數溢位 (Samasth Norway Ananda) [Orabug: 38547913] {CVE-2025-39967}
    - i40e為 VF 篩選新增最大邊界檢查 (Lukasz Czapnik) [Orabug: 38547923] {CVE-2025-39968}
    - i40e修正 action_meta 的輸入驗證邏輯 (Lukasz Czapnik) [Orabug: 38547933] {CVE-2025-39970}
    - i40e修正 i40e_validate_queue_map 中的 idx 驗證 (Lukasz Czapnik) [Orabug: 38547946] {CVE-2025-39972}
    - drm/gma500修正 hdmi 卸除中的 null 解除參照 (Zabelin Nikita) [Orabug: 38560496] {CVE-2025-40011}
    - can:peak_usb修正 shift-out-of-bounds 問題 (Stephane Grosjean) [Orabug: 38581463] {CVE-2025-40020}
    - cnic修正 cnic_delete_task 中的釋放後使用錯誤 (Duoming Zhou) [Orabug: 38503849] {CVE-2025-39945}
    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Kuniyuki Iwashima) [Orabug: 38526388] {CVE-2025-39955}
    - cgroup將 cgroup_destroy_wq 分割為 3 個工作佇列 (Chen Ridong) [Orabug: 38503892] {CVE-2025-39953}
    - mm/memory-failure修正解除毒害記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (Miaohe Lin) [Orabug:
    38461848] {CVE-2025-39883}
    - dmaengineqcom: bam_dma修正 num-channels/ees 的 DT 錯誤處理 (Stephan Gerhold) [Orabug:
    38494822] {CVE-2025-39923}
    - i40e修正 i40e_vsi_request_irq_msix 錯誤路徑中的 IRQ 釋放 (Michal Schmidt) [Orabug: 38494787] {CVE-2025-39911}
    - ocfs2修正 fiemap 呼叫中的遞回信號鎖死 (Mark Tinguely) [Orabug: 38461859] {CVE-2025-39885}
    - tcp_bpftcp_bpf_send_verdict() 無法配置 psock->cork 時呼叫 sk_msg_free()。(Kuniyuki Iwashima) [Orabug: 38494797] {CVE-2025-39913}
    - net由 sock_lock_init_class_and_name() 和 rmmod 修正 null-ptr-deref。(Kuniyuki Iwashima) [Orabug
    37901604] {CVE-2025-23143}
    - device-dax更正 dax_set_mapping() 中的 pgoff 對齊 (Kun(Llfl)) [Orabug: 37206404] {CVE-2024-50022}
    - scsi: lpfc修正延遲接收路徑中的緩衝區釋放/清除順序 (John Evans) [Orabug: 38456754] {CVE-2025-39841}
    - iiolightopt3001修正因並行旗標存取造成的鎖死 (Luca Ceresoli) [Orabug: 37977028] {CVE-2025-37968}
    - mm/slub當指標在 object_err() 中無效時避免存取詮釋資料 (Li Qiong) [Orabug: 38494761] {CVE-2025-39902}
    - wifimwifiex將 chan_stats 陣列初始化為零 (Rong Qianfeng) [Orabug: 38494723] {CVE-2025-39891}
    - ppp修正 pad_compress_skb 中的記憶體洩漏 (Qingfang Deng) [Orabug: 38456781] {CVE-2025-39847}
    - i40e修正 MAC 清單為空時可能發生的無效存取 (Zhen Ni) [Orabug: 38456814] {CVE-2025-39853}
    - 藍牙修正 l2cap_sock_cleanup_listen() 中的釋放後使用 (Kuniyuki Iwashima) [Orabug: 38456834] {CVE-2025-39860}
    - wificfg80211修正 cmp_bss() 中的釋放後使用 (Dmitry Antipov) [Orabug: 38456860] {CVE-2025-39864}
    - clone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Al Viro) [Orabug:
    38310007、38453918] {CVE-2025-38499}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23919 公告中提及的多個弱點影響。

    - 解決 RHEL-135063 - httpdApache HTTP Server透過 AllowOverride FileInfo 的 mod_userdir+suexec 繞過 (CVE-2025-66200)
    - 解決 RHEL-135048 - httpdApache HTTP ServerCGI 環境變數覆寫 (CVE-2025-65082)
    - 解決 RHEL-134480 - httpdApache HTTP Server伺服器端包含將查詢字串新增至 #exec cmd=... (CVE-2025-58098)
    - 解決 RHEL-125884 - mod_ssl在 CVE-2025-23048 修正 之後允許更精細的 SSL SNI vhost 檢查以避免不必要的 421 錯誤

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-23856 公告中提及的多個弱點影響。

    [140.6.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.6.0]
    - 新增 OpenELA 品牌取消

    [140.6.0-1]
    - 更新至 140.6.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-28066 公告中所提及。

    - fs/proc修正 proc_readdir_de() 中的 uaf (Wei Yang) {CVE-2025-40271}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-28067 公告中提及的多個弱點影響。

    - tipc修正 tipc_mon_reinit_self() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38786195] {CVE-2025-40280}
    - fs/proc修正 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38786194] {CVE-2025-40271}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-23932 公告中提及的多個弱點影響。

    - 解決 RHEL-135052 - httpdApache HTTP Server透過 AllowOverride FileInfo 的 mod_userdir+suexec 繞過 (CVE-2025-66200)
    - 解決 RHEL-135035 - httpdApache HTTP ServerCGI 環境變數覆寫 (CVE-2025-65082)
    - 解決 RHEL-134467 - httpdApache HTTP Server伺服器端包含將查詢字串新增至 #exec cmd=... (CVE-2025-58098)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-23940 公告中提及的一個弱點影響。

    [3.12.12-1.0.1]
    - 移除上游 URL 參照

    [3.12.12-1]
    - 更新至 3.12.12
    - CVE-2025-8291 的安全性修正 解決：RHEL-128361

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-23374 公告中提及的一個弱點影響。

    - 針對 CVE-2025-58183 重建
    - 針對 CVE-2025-58183 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-23745 公告中提及的弱點影響。

    - 反向移植 CVE-2025-26625 修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-23739 公告中提及的弱點影響。

    [1:2.4.26-1.1]
    - 解決 RHEL-134496 - httpdApache HTTP Servermod_md (ACME)非預定的重試間隔 (CVE-2025-55753)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-23738 公告中提及的一個弱點影響的套件。

    [1:2.4.26-4]
    - 解決 RHEL-134483 - httpdApache HTTP Servermod_md (ACME)非預定的重試間隔 (CVE-2025-55753)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-23744 公告中提及的弱點影響。

    - 反向移植 CVE-2025-26625 的修復程式。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-23306 公告中提及的多個弱點影響。

    - CVE-2025-11082
    - CVE-2025-11083 檢閱者David Faust <david.faust@oracle.com> Oracle 歷程記錄
      2025 年 9 月 29 日 David Faust <david.faust@oracle.com> - 2.41-58.0.1
      - 將 Oracle 修補程式的連接埠轉送至 2.41-58。
        審閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 29 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-57.0.1
      - 將 Oracle 修補程式的連接埠轉送至 2.41-57。
        檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 4 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-53.0.3
      - 新增 binutils-orabug-38018827.patch。
        - 修正 ctf_dict_open 填充 errno。
        - 上游認可的反向移植
          - 14303d6295e libctfarchive, open開啟時一律將 errp 設定為某個值。
        - [Orabug: 38018827]
      - 新增 binutils-orabug-38018828.patch。
        - 在核心連結中只有在發生衝突時才正確隱藏 CTF 類型。
        - 上游認可的反向移植
          - 75e514cfa56 還原「libctf修正 non-root-visible 類型的連結」
          - 002957be18e libctfdedup改善相同 dict 中衝突類型的隱藏作業
        - [Orabug: 38018828] 審閱者Jose E. Marchesi <jose.marchesi@oracle.com> 審閱者Nick Alcock <nick.alcock@oracle.com> 審閱者Elena Zannoni <elena.zannoni@oracle.com> 2025 年 5 月 28 日 Vladimir Mezentsev <vladimir.mezentsev@oracle.com> - 2.41-53.0.2
      - 反向移植 gprofng 的更新。
        檢閱者Bruce McCulloch <bruce.mcculloch@oracle.com> 2025 年 4 月 2 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-53.0.1
      - 將 Oracle 修補程式合併至 2.41-53。
        檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 28 日 Nick Alcock <nick.alcock@oracle.com> - 2.41-45.0.1
      - 來自上游的最新 CTF 變更
        - 新增 ctf_dict_set_flag、ctf_lookup_enumerator、ctf_lookup_enumerator_next、ctf_arc_lookup_enumerator_next將列舉數不同的列舉視為衝突
       - 將文件新增至 ctf-api.h
       - 允許修改 ctf_opened dicts 及開啟 Foreign-endian 較舊的 dicts
       - 若可能依名稱查閱類型優先使用非位元欄位
       - 父項傳播、現有 dicts、ctf_archive_count、CU 對應連結的重寫以及非 root 可見類型的轉儲存和連結的錯誤修正。
       - 修正數個小洩漏及一個大洩漏 (在 ctf_open 錯誤上)
       - 修正 ctf_rollback 和 writeout 後寫入已釋放記憶體的問題
       - 序列化、名稱查閱、符號查閱、字串處理等的內部改善
      - 明確停用 zstd 支援 (啟用需要將 zstd 新增至 .so 指令碼)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23309 公告中提及的多個弱點影響。

    php [8.3.26-1]
    - 衍合至 8.3.26

    php-pecl-apcu [5.1.23-1]
    - 將 PHP 8.2 RHEL-14699 更新至 5.1.23 

    [5.1.21-1]
    - 將 PHP 8.1 #2070040 更新至 5.1.21 

    php-pecl-redis6 [6.1.0-2]
    - 略過 1 個線上測試

    [6.1.0-1]
    - RHEL 版本

    [6.1.0-1]
    - 更新至 6.1.0
    - 棄用合併修補程式的上游版本

    [6.1.0~RC2-1]
    - 更新至 6.1.0RC2
    - 使用來自 https://github.com/phpredis/phpredis/pull/2555 的修補程式修正 redis 6.2 的測試套件

    [6.0.2-3]
    - 清理規格檔案並使其現代化

    [6.0.2-2]
    - 在 Fedora 41 上使用 valkey
    - 新增 PHP 8.4 的上游修補程式

    [6.0.2-1]
    - 6.0.2 的更新

    [6.0.1-1]
    - 6.0.1 的更新

    [6.0.0-1]
    - 清理 SCL 內容以供 Fedora 檢閱

    [6.0.0-1]
    - 更新至 6.0.0

    php-pecl-rrd [2.0.3-4]
    - 針對 PHP 構建 8.1 #2070040

    [2.0.3-3]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [2.0.3-2]
    - 針對 openssl 的 RHEL 9 BETA 重建 3.0 相關 rhbz#1971065

    [2.0.3-1]
    - 2.0.3 的更新

    [2.0.2-1]
    - 2.0.2 的更新

    [2.0.1-17]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [2.0.1-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2.0.1-15]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    php-pecl-xdebug3 php-pecl-zip [1.22.3-1]
    - 將 PHP 8.2 RHEL-14699 更新至 1.22.3 

    [1.20.1-1]
    - 將 PHP 8.1 #2070040 更新至 1.20.1 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23343 公告中提及的一個弱點影響。

    - 將 Oracle 修補程式合併至 2.35.2-67.1。
      - CVE-2025-11083
      - 檢閱者David Faust <david.faust@oracle.com> Oracle 歷程記錄
      2025 年 9 月 24 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-67.0.1
      - 將 Oracle 修補程式合併至 2.35.2-66。
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 9 月 5 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-66.0.1
      - 將 Oracle 修補程式合併至 2.35.2-66。
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 4 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-65.0.1
      - 將 Oracle 修補程式合併至 2.35.2-65。
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 4 月 10 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-63.0.1
      - 將 Oracle 修補程式合併至 2.35.2-63。
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 10 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-55.0.1
       - 將 Oracle 修補程式的連接埠轉送至 2.35.2-55。
       - 重新整理 CTF 修補程式 2024 年 3 月 27 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.35.2-43.0.1
       - 將 Oracle 修補程式的連接埠轉送至 2.35.2-43。
      2024 年 3 月 7 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.35.2-42.0.2.1
      - 不在取消版本號上設定版本資訊。 (RHEL-22601)
      - 檢閱者Elena Zannoni <elena.zannoni@oracle.com> 2024 年 2 月 6 日 Nick Alcock <nick.alcock@oracle.com> - 2.35.2-42.0.2
      - 重新整理來自上游的 CTF 修補程式 (2.42)。
        - 修正更多子 dict 作業可將錯誤留在父項上的情況這一次與 CTF dict 建立相關 (上游 PR libctf/30985)。
        - 修正 cu-mapped 連結功能 (GNU ld 未公開) 以僅使用提供給指定轉譯單元的最後一個對應而非隨機混用的第一個和最後一個
      - 修正 libctf.so 和 libctf-nobfd.so 的相依性以引用程式碼實際相依的程式庫。(修正所發現的 libctf-nobfd.so 中的連結問題需要在連結行上額外的程式庫而非上游
        libctf.so 變更純粹是為了保持一致性。)
      - 新增上游提交 2e93abb858ae允許針對 x86-64 上的本機絕對符號進行 NONE 重新定位。(上游 PR ld/31047)。
      2023 年 10 月 10 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.35.2-42.0.1
      - 將 Oracle 修補程式的連接埠轉送至 2.35.2-42。
      2023 年 8 月 4 日 Nick Alcock <nick.alcock@oracle.com> - 2.35.2-37.0.2
      - 從上游重新整理 CTF 修補程式。
        - 避免舊版 OL8 GCC 發出的 symtypetab 區段發生假性損毀錯誤
        - 多種不明的安裝時間連結問題
        - 使 objdump/readelf --ctf 參數為選用使 objdump --ctf-parent 採用 CTF 成員名稱而非區段名稱
        - 改善某些類型引發 libctf 錯誤時的類型轉儲存
        - 在 (錯誤命名的) CTF 變數區段中放置函式和變數
        - 改善對多種損毀 CTF 輸入表單的處理。
        - 修正 <ctf.h> 和 <ctf-api.h>中註解的錯誤
        - 即使出現衝突類型也讓 CTF dicts 可重現
        - 防止連結衍生自相同來源的多個物件檔案時損毀輸出
        - 次要編譯器警告與可攜性修正
        - 修正 (不太可能) 連結時導致未初始化記憶體存取和環境指標覆寫當機的問題
        - 修正未命名的結構/聯合中報告的欄位位移 [Orabug: 35191322]
        - 修正在發生錯誤的子 dicts 上執行的作業會在父項而非子項上產生錯誤的數個位置使呼叫者從未註意到 2023 年 3 月 28 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.35.2-37.0.1
      - 轉送來自 的 Oracle 修補程式 2.35.2-24.0.1
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 David Faust <david.faust@oracle.com> - 2.35.2-17.0.1
      - 將 Oracle 修補程式從 2.35.2-9.0.1 轉送連接埠至 2.35.2-17.0.1
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 11 月 23 日 David Faust <david.faust@oracle.com> - 2.35.2-9.0.1
      - 啟用 libctf
      - 反向移植自 2.35.2 版以來的所有 CTF 改善上游提交
        6ab5b6d0f3a libctf、lookup修正 pptrtab 查閱的邊界 e695879142a libctf、testsuite修正測試中的多種警告 b62d5edd0a5 libctf修正由舊版 GCC 發出的 CTF symtypetab 區段的處理 ea9c2009115 libctf嘗試連結器版本控制旗標的數種可能性 bef9ef8ca0f libtool.m4修正 nm BSD 旗標偵測 bc4b1401129 libtool.m4擴充 Solaris 11 的 symcode 7d53105d6ed libctf在連結 libbfd 或 libctf-nobfd ae064303efe libctf 之前先先對 libiberty 進行連結然後再對不具象的類型支援替代編碼8592be8c7d3 ld不依賴測試結果中 CTF symtypetab 的確切大小 8f7b22ea2a9 libctf修正存在 ASAN 時的 ELF-in-BFD 檢查 15131809c23 libctf修正測試中的記憶體洩漏 0bd65ce30a8 libctf不解除參照輸出限定詞 hashtab 中有超出邊界位置 5226ef61131 libctf使 ctf_bfdopen_ctfsect 成為除錯程式進入點 86f64bf43f7 libctf、serializefunctions沒有引數有 NULL 的 dtd_vlen 24c877f9b19 include在 CTF_SET_STID 中一律執行不帶正負號的左移 485170cdb1b libctf、轉儲存不發出大小或對齊方式以免發生錯誤 e93388417c1 在 bfd.h 中提供內嵌startswith 函式 69a284867c7 libctf支援列舉的編碼e4c78f303df libctf幾個小錯誤處理修正 d7b1416ef2c libctftypes: unify 程式碼處理 small-vs-large 結構成員 08c428aff4a libctf消除 dtd_u 第 5 部分結構/並集 77d724a7ecd libctf消除 dtd_u 第 4 部分列舉 986e9e3aa03 libctf不損毀 ctf_serialize 2a05d50e90c 的字串 libctf序列化時不遺失追踪所有有效類型 755ba58ebef 新增 ld -> bfd 和 libctf -> bfd 81982d20fac libctf 的安裝相依性 dtd_u 第 3 部分函式 534444b1ee1 libctf 消除dtd_u 第 2 部分陣列 7879dd88efd libctf消除 dtd_u第 1 部分 int/float/slice eefe721eadf libctf在 b9a964318a7 libctf 分割 ctf_seria 時修正 do {} 的 GNU 樣式lize 01cbfcba4bc libctf修正 ctf_dict_t bf4c3185a5a libctf 上方的註解將序列化和檔案寫入至其自己的檔案 087945261c7 libctf修正部分索引標籤損壞及移動部分程式碼 211bcd01333 bfd、ld、libctf略過 CTF 字串報告中的零引用計數字串 8e7e446446b libctf:正確釋放 ctf_dynsyms cf6a0b989a5 libctf修正已簽署/未簽署的比較混淆 4659554b280 libctf次要錯誤處理修正 f5060e56338 libctf新增 deduplicator-specific 類型對應表格 478c04a55ee libctf移除對「無衝突連結模式」的參照。
        8915c559d40 libctf, include: remove the nondeduplicating CTF linker fd12633780a libctf: fix ChangeLog date ac36e134d96 libctf: reimplement many _iter iterators in terms of _next eaa2913a7ac libctf: ctf_archive_next should set the parent name consistently 93993f67849 libctf AC_CANONICAL_TARGET f4f60336dae libctf, include: find types of symbols by名稱 758f590744b libctf在 BFD ELF 檢查中新增缺少的標頭 cbd8f5bbcc8 libctf需要能夠 try/catch 的 Tcl 才能執行測試 95148614026 bfd、opcode、libctf 支援 --with-included-gettext ee87f50b8d2 libctf一律命名無名稱類型 ''、從不為 NULL 5dacd11ddcf libctf修正符號序列化錯誤處理中的未初始化變數 caa170493e8 libctf禁止無名稱的 ints、float、typedefs 和轉寄 78f28b89e8c libctf擷取處理沒有名稱的 typedefs 的無作用程式碼 35a01a04544 libctf、ld修正 symtypetab 和 var 區段填入 ld -r f04ce15e831 ld依賴 libctf 26503e2f5ea libctfcreate修正具有未命名成員之結構的 ctf_type_add e05a3e5a491 libctflookup_by_name不針對不存在的指標類型傳回成功 0814dbfbfcc libctf、testsuite針對 ctf_member_count 的 real 傳回類型進行調整 70d3120f322 libctf、testsuite不要在沒有合適編譯器的情況下執行 b4b6ea46807 libctf、ld修正轉寄至 unions 和 的格式列舉 abe4ca69a11 libctf修正在父 dicts 中依名稱查閱指標的 8769046e5a9 libctf移除有關父 dict 匯入的過時註解 6c3a38777b3 libctf包括更好地支援未命名的結構成員 abed0b0718a libctf警告因為未發布格式變更而造成資訊遺失 9bc769718db libctf具有 _next 迭代器的列舉查閱 ( of ) libctf 新 testsuite 1038406a8f6 libctf 擷取 BFD_DEPENDENCIES / BFD_LIBADD 37002871ac2 libctflddump 列舉全面改善 feece6ac2d libctf、ld禁止取得轉儲存格式 feece6ac2d libctf 的大小或對齊方式 91e7ce2fd7ldld:ce2fd7更多轉儲存器改善 57f97d0e6dd libctf、ldCTF 轉儲存器變更為一致性 b09ad6eae98 libctf不向後列印陣列聲明 a7c23ac9317 在 libctf 中使 AC_CONFIG_MACRO_DIR 與 ACLOCAL_AMFLAGS e8cda209052 libctf 保持一致 將格式引數傳送至 asprintf 96c61be508f binutilsreadelf支援含非原生位元組符號表的 CTF dicts 536包含fct511de libctf8008 -endianness symtabs with CTF ef21dd3bcff libctfCTF 符號或變數連結失敗時不會當機 8f235c90a28 libctf錯誤處理修正 97a2a623d01 libctf包括新增 ctf_getsymsect 和 ctf_getstrsect 2c78e92523a libctf包括 CTF-archive-wide 符號查閱、0e28e libctf正確刪除重複的函式類型 0ad70c536ab ld、ctf因為 func 資訊/物件資料區段 4665e895c37 libctf而新增的和已調整的 CTF 測試 libctf針對 symtypetab 變更 1136c379718 libctf符號類型連結支援 3d16b64e28a bfd、include、ld、binutils、libctfCTF應使用 dynstr/sym 83d59285d54 objdump、readelf來自 CTF 封存的報告錯誤 i安裝 ae41200ba80 libctf、include、binutils、gdb重新命名 CTF 開放函式 139633c307e libctf、include、binutils、gdb、ld 將 ctf_file_t 重新命名為 ctf_dict_t 0d01fbe64f6 移除 libctf/mkerrors.sed 5e9b84f7a2e binutils、c bin ld926 的引號 libctutil7 錯誤訊息包含 ldgettextize 並改善錯誤處理 555adca2e3b libctf因遺漏 errno 值而在 MinGW 上編譯失敗 50500ecfefd libctf因為遺漏 errno 值而在 MinGW 上編譯失敗 8c419a91d76 libctf針對執行 sizeof (void *) > sizeof 的系統的修正 ( long) 734c894234e libctf修正 isspace 轉換 4533ed564d6 libctf、binutils修正 big-endian libctf 封存開啟的 62cdd7b18fc ldtestsuite目前根本不在非 ELF 上執行 CTF 測試 fa03171fb46 ld不會產生空白的輸出 .ctf 區段針對每個輸入 .ctf 7cdfc3462fb ld、testsuite只在 ld 和 GCC 支援 CTF 時執行 CTF 測試。b1b33524ad3 ld新 CTF testsuite 0b884151088 binutils、testsuite允許在 d 版之前編譯oing run_dump_test 5dba6f05b7b ld新選項 --ctf-variables 和 --ctf-share-types f320bba50ff ld將 CTF 錯誤重新格式化為警告。
        3dd6b890b4e binutils: objdump: ctf: drop incorrect linefeeds 662df3c3f14 libctf, link: tie in the deduplicating linker e3e8411bec4 libctf, link: add CTF_LINK_OMIT_VARIABLES_SECTION 0f0c11f7fc9 libctf, dedup: add deduplicator a9b98702066 libctf, dedup: add new configure option --enable-libctf-hash-debugging 1f2e8b5b87d libctf: add SHA -1 對 libctf 的支援 6dd2819ffc2 libctf、link新增功能以篩除連結中的變數 19d4b1addca libctf、link修正變數區段中變數的假性衝突 5f54462c6ab libctflink重做 cu-mapping 處理 e3f17159e26 libctf、link修正ctf_link_write fd 洩漏 8d2229ad1e7 libctf、link新增消極式連結清理輸入成員錯誤/警告清理 e148b730131 libctf捨棄容易出錯的 ctf_strerror 1fa7a0c24e7 libctf排序潛在的 refcount 迴圈 3166467b00a libctf將 type__key libct重新命名為 type_key libctf43檢查6個vasprintf ac2ff760303 libctf, archive修正錯誤的錯誤訊息 d50c08025d4 libctf, open修正以無symtab 70447401740 libctf、dump修正配量轉儲存 8e795b46f58 libctf、dump趨向轉儲存錯誤而非截斷的方向移轉b255b35feb8 libctf、decl避免 c6e9a1e576c libctf 錯誤上的格式化字串洩漏、類型增強 ctf_ld_aname 以列印函式 arg 類型 8b37e7b63ed libctf、 、binutils針對 libctf b7190c821e5 libctf、types:新增 dynhash 和 dynset _next 迭代 688d28f6214 libctf、next引入更容易使用的新迭代器類別 2399827bfa1 libctf新增 ctf_ref 9850ce4d7bb libctf新增 ctf_forwardable_kind 2c9ca36be17 libctf將現有的內嵌移至 ctf-inlines.h 77648libctf-inlines.h 77648ctfintroduction241libctf ctf_dynset a49c6c6a656 libctf、hash沒有金鑰/項目釋放時儲存各項目空間 5ceee3dba34 libctf、 hash: improve insertion of existing keys into dynhashes 809f6eb3321 libctf: add new dynhash functions 469e75b621f libctf: fix __extension__ with non-GNU C compilers 9c23dfa5aa4 libctf: add ctf_archive_count e0325e2cede libctf: add ctf_member_count 9b15cbb7891 libctf: add ctf_type_kind_forwarded 01d9317436c libctf: add ctf_type_name_raw 5ec7465fec8 libctf:不太可能啟用除錯 601e455b758 libctf、封存停止 ctf_arc_bufopen 觸發不合理的取消對應 96e3ec29664 libctf、類型沒有名稱的 ints、float 和 typedef 無效 502e838ed96 libctf、types：支援任何終止於 int dd987f00430 libctf 的 slice，建立空白 dicts are dirty to start with f47ca311356 libctfcreate修正匿名結構/union 成員 ab769488e75 libctfcreate對於「」和 NULL 的成員名稱應該是相同的 2484ca436ac libctfopen丟棄圍繞轉送的不必要的歷史缺陷 437061996d8 libctf、類型允許動態 slice 的 ctf_type_reference 9943fa3a732 libct f, create新增變數和片段類型的明確轉換 afd78bd6f0a libctf, create在插入時不損毀函式類型的 arglist 2361f1c8591 libctf, create支援新增對未實作的類型 7eea9d3bdb0 libctf 的參照 以減少重新配置 b64751cf0bc 包含 libctf錯字修正 df16e041dea 修正 CTF 處理程式碼中由 Coverity 靜態分析工具洩漏的問題。
      - 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-22866 公告中提及的多個弱點影響。

    - 修正 CVE-2025-10922 和 CVE-2025-10934 [Orabug: 38739185]
    - 修正 CVE-2025-5473 (GIMP ICO 檔案剖析的整數溢位弱點) [Orabug: 38110877]
    - 修正 CVE-2025-48797 (TGA 剖析器中的多個堆積緩衝區溢位弱點)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-22982 公告中提及的多個弱點影響。

    - 僅對宣告的領域使用 DNS 探索 (CVE-2025-59088) [Orabug: 38745300]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-23382 公告中提及的一個弱點影響。

    - CVE-2025-11083 檢閱者待定 Oracle 歷程記錄
      2025 年 10 月 8 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.30-127.0.1
      - 將 Oracle 修補程式轉送連接埠至 2.30-127。
      - 將部分失敗的 ld-ctf 測試設為靜音。
        檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 14 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.30-125.0.1
      - 轉送來自 2.30-125 的 Oracle 修補程式 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 6 日 Nick Alcock <nick.alcock@oracle.com> - 2.30-123.0.2
      - 重新整理來自上游的 CTF 修補程式 (2.42)。
      - 修正更多子 dict 作業可將錯誤留在父項上的情況這一次與 CTF dict 建立相關 (上游 PR libctf/30985)。
      - 修正 cu-mapped 連結功能 (GNU ld 未公開) 以僅使用提供給指定轉譯單元的最後一個對應而非隨機混用的第一個和最後一個
      - 修正 libctf.so 和 libctf-nobfd.so 的相依性以引用程式碼實際相依的程式庫。(修正所發現的 libctf-nobfd.so 中的連結問題需要在連結行上額外的程式庫而非上游
        libctf.so 變更純粹是為了一致性。) 2023 年 10 月 10 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.30-123.0.1
      - 將 Oracle 修補程式的連接埠轉送至 2.30-123。
        檢閱者David Faust <david.faust@oracle.com> 2023 年 8 月 2 日 Nick Alcock <nick.alcock@oracle.com> - 2.30-119.0.2
      - 從上游重新整理 CTF 修補程式。
        - 避免舊版 OL8 GCC 發出的 symtypetab 區段發生假性損毀錯誤
        - 多種不明的安裝時間連結問題
        - 使 objdump/readelf --ctf 參數為選用使 objdump --ctf-parent 採用 CTF 成員名稱而非區段名稱
        - 改善某些類型引發 libctf 錯誤時的類型轉儲存
        - 在 (錯誤命名的) CTF 變數區段中放置函式和變數
        - 改善對多種損毀 CTF 輸入表單的處理。
        - 修正 <ctf.h> 和 <ctf-api.h>中註解的錯誤
        - 即使出現衝突類型也讓 CTF dicts 可重現
        - 防止連結衍生自相同來源的多個物件檔案時損毀輸出
        - 次要編譯器警告與可攜性修正
        - 修正 (不太可能) 連結時導致未初始化記憶體存取和環境指標覆寫當機的問題
       - 修正未命名的結構/聯合中報告的欄位位移 [Orabug: 35191322]
        - 修正在發生錯誤的子 dicts 上執行的作業會在父項而非子項上產生錯誤的數個位置使呼叫者從未註意到 2023 年 3 月 28 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-119.0.1
      - 將 Oracle 修補程式從 2.30-117.0.3 轉送連接埠至 2.30-119.0.1
      - 移除 Oracle 修補程式binutils-bfd-plugin-lib64.patch
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 10 月 20 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-117.0.3
      - 上游修補程式的反向移植
        - [binutils-gdb] 為 objcopy 新增選項以變更區段的對齊方式。
          fa463e9fc644e7a3bad39aa73bf6be72ea865805。
        - [binutils-gdb] 變更 objcopy 的 --set-section-alignment 選項以採用位元組對齊值而不是 2 的冪對齊值。
          de4859eacb74a440d9fd61e4a0f051e3737a05dd
      - [Orabug: 34721268]
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 10 月 6 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-117.0.2
      - 新增遺漏的 Oracle 修補程式
         - binutils-aarch64-veneers-fix.patch。
         - binutils-aarch64-add-support-efi.patch。
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-117.0.1
      - 將 Oracle 修補程式轉送至 至 2.30-113.0.3
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 4 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-113.0.3
      - 上游修補程式的反向移植
        - [binutils-gdb][AArch64] Re︰ 新增 AArch64 EFI 支援 (efi-*-aarch64) d91c67e8730354c43fae86fa98fe593925882365。
        - [binutils-gdb][AArch64] Re: AArch64新增對 AArch64 EFI 的支援 (efi-*-aarch64) 32384aa396e7e87fe02cc838722b8e80ec88ec10。
        - [binutils-gdb][AArch64] AArch64新增對 AArch64 EFI 的支援 (efi-*-aarch64)。
          b69c9d41e89498442cb5af5287f378b3583dd445。
      - [Orabug: 34453890]
      - 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 檢閱者David Faust <david.faust@oracle.com> 2022 年 7 月 14 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.30-113.0.2
      - 上游修補程式的反向移植
        [binutils-gdb][ld][AArch64] 修正 group_sections 演算法 cff69cf4cf97e1eb4c2cca8e985e403b1a97c059。
      - [Orabug: 34237729]
      - 檢閱者Indu Bhagat <indu.bhagat@oracle.com> 2022 年 3 月 29 日 Diego de Dios <diego.m.martinez@oracle.com> - 2.30-113.0.1
      - 將 Oracle 修補程式從 2.30-108.0.2.1 轉送連接埠至 2.30-113.0.1
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 11 月 16 日 David Faust <david.faust@oracle.com> - 2.30-108.0.2.1
      - 將 Oracle 修補程式從 2.30-108.0.2 轉送連接埠至 2.30-108.0.2.1
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 11 月 2 日 David Faust <david.faust@oracle.com> - 2.30-108.0.2
      - 轉連接埠下列更新
        [2.30-93.0.4
        - 反向移植修正 CTF pptrtab 中會造成核心轉儲存的 fencepost 錯誤
        - 針對新的 GCC 型 CTF 產生反向移植測試結果修正 [Orabug: 33344570]
        - 檢閱者：David Faust <david.faust@oracle.com>
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 5 日 David Faust <david.faust@oracle.com> - 2.30-108.0.1
      - 將 Oracle 修補程式從 2.30-93.0.3 轉送連接埠至 2.30-108.0.1
      - 檢閱者Elena Zannoni <elena.zannoni@oracle.com> 2021 年 8 月 17 日 David Faust <david.faust@oracle.com> - 2.30-93.0.3
      - 修正 BFD 程式庫未正確嘗試在 OL8 上載入 32 位元外掛程式的問題。
      - [Orabug: 33219039] 2021 年 6 月 16 日 Nick Alcock <nick.alcock@oracle.com> - 2.30.93.0.2
      - 反向移植功能完整的 CTF deduplicator。已修正前版的假性衝突將不明確定義的類型和相依於這些類型的類型正確混排到每個 CU 的 dicts 中ctfarchive 所使用的共用重複連結模式 (僅在一個 CU 中使用的類型最後以每個 CU dict 結尾) 已完全實作。這是上游版本。
        此連結器速度更快、使用更少記憶體並產生更小的 CTF 輸出 (儘管會發出 dwarf2ctf 不會發出的函式類型但通常還是比 dwarf2ctf 好) 且更健全且經過更嚴格的測試。
      - 移除不可刪除的 CTF 連結器以及支援不可能之物未命名 typedef 和基本類型的無作用程式碼
      - 反向移植新的 ld-ctf 和 libctf 測試套件
      - 新連結器選項 --ctf-variables (預設關閉) --ctf-share-types
      - func 資訊/資料物件支援 (需要編譯器變更才能支援正常運作的 func 資訊但所有程式碼現在都位於 binutils 中)
        新的 API 函式可將符號新增至 dict、查閱這些符號並逐個使用ctf_symbol_next、ctf_add_objt_sym、ctf_add_func_sym、ctf_link_add_linker_symbol、ctf_arc_lookup_symbol、ctf_lookup_by_symbol_name、ctf_arc_lookup_symbol_name
      - 反向移植數個錯誤修正修正函式類型 arglist 的處理、允許動態配量的 ctf_type_reference防止隨機記憶體區塊 munmap() 的某些原因改善損毀 dicts 的處理進一步改善轉儲存輸出修正一些錯誤處理錯誤
        修正在具有 strtab 但沒有 symtab 的二進位中開啟 CTF使用更可靠的方法確保輸出中只有一個 .ctf 區段針對字串和符號使用動態區段以使 CTF 不會遭到 strip(1) 損毀
        改善 CTF 轉儲存器更好地支援未命名結構成員修正按名稱查閱符號時理論上會發生的緩衝區滿溢改善依名稱在具有父項的 dicts 中查閱指標在序列化 dict 之後在可寫入的 dicts 中查閱或新增更多類型時不會遺失類型或損毀 dict
      - 要求提供不透明轉送大小或列舉編碼等內容時針對無效 CTF 提供更多防護並防止錯誤結果
      - gettextization
      - deduplicator 也使用新的公開 API已改善錯誤報告和宣告失敗已改善 _next 迭代器其中多數 _iter 迭代器已使用重新實作新 API 函式 *_next、ctf_type_name_raw、ctf_type_kind_forwarded、ctf_ref、ctf_member_count、ctf_archive_count、ctf_arc_flush_caches、ctf_getsymsect、ctf_getstrsect、ctf_symsect_endianness、ctf_symsect_endianness、ctf_symsect_endianness、ctf_type_name_raw、ctf_type_kind_forwarded、ctf_ref、ctf_member_count、ctf_archive_count、ctf_arc_flush_caches、ctf_getsymsect、ctf_getstrsect、ctf_symsect_endianness、ctf_symsect_endianness、ctf_symsect_endianness、ctf_symsect_endianness、ctf_symsect_endianness、ctf_symsect_endianness_endianness_s_f__sym_sect新增 ctf_dict_t 作為過時 ctf_file_t 的建議新類型名稱以及名稱中含有 _dict 的新函式新增從連結中篩除變數的功能
      - 新內部基礎結構新內部 dynhash 函式和新 dynset 類型更高效率的 dynhashes移除類型查閱路徑中不必要的重複項目新增 CTF >at 連結時的選用延遲載入 (ld 未使用)使 cu-mapping 連結 (由 ctfarchive 所使用) 佔用更少的記憶體
      - 在 libctf 中也執行 make check。
      - 檢閱者David Faust <david.faust@oracle.com> 2021 年 5 月 18 日 David Faust <david.faust@oracle.com> - 2.30-93.0.1
      - 轉送來自 的 Oracle 修補程式 2.30-90.0.1
      - 檢閱者Elena Zannoni <elena.zannoni@oracle.com> 2021 年 4 月 2 日 David Faust <david.faust@oracle.com> - 2.30-90.0.1
      - 轉送來自 的 Oracle 修補程式 2.30-79.0.1
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2020 年 11 月 3 日 David Faust <david.faust@oracle.com> - 2.30-79.0.1
      - 轉送來自 的 Oracle 修補程式 2.30-75.0.1
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2020 年 7 月 29 日 David Faust <david.faust@oracle.com> - 2.30-75.0.1
      - 將 Oracle 修補程式正向連接埠至 OL8.3 beta。
      2020 年 4 月 28 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.30-73.0.1
      - 來自 2.30-68.0.2的 Oracle 修補程式轉送連接埠。
      - 檢閱者Elena Zannoni <elena.zannoni@oracle.com> 2020 年 3 月 17 日 Nick Alcock <nick.alcock@oracle.com> - 2.30-68.0.2
      - 反向移植不支援週期偵測的重複資料刪除 CTF 連結器
      - 反向移植由上述項目觸發的上游 hashtab 損毀 (無上游錯誤編號) 的修正。
      - 修正 CTF 中命名模糊類型的重複資料刪除。
      - 沒有名稱的 CTF 類型不會出現命名模糊的情況。
      - 停止 CTF_LINK_EMPTY_CU_MAPPINGS 旗標損毀。
      - 僅在已命名且已有類型使用該名稱的情況下才將不明確的類型發出為隱藏。
      - 確保完全空白的 dicts 能正確寫出其標頭
      - 將匿名結構/聯合成員新增至已包含其他位移不同的其他匿名成員的結構/聯合時不會失敗
      - 正確查閱非 root 可見結構的指標
      - 轉儲存至轉儲存資料流時發出錯誤訊息
      - 發生轉儲存時間錯誤時不提早中止
      - 省略單一 TU 內可能的重複項目 (相同名稱、相同種類) (跨 TU 重複/不明確類型偵測如前運作)。
      - 修正 CTF 變數區段的連結
      - 修正變數的假性衝突 (也會影響非重複連結器)
      - 防禦沒有名稱的 CU
      - 僅連結單一輸入檔案時請將輸出 CTF CU 名稱設為輸入的名稱
      - 支援 cv 限定的 bitfields
      - 修正 SHA-1 大小調整中的差一錯誤 2020 年 1 月 24 日 Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com> - 2.30-68.0.1
      - 確保 AArch64 虛設常式的 8 位元組對齊。
      - 將 CTF 支援新增至 OL8CTF 機器包括 libctf.so 和 libctf-nonbfd.so。連結器尚未對 CTF 類型區段進行去重。
      - 反向移植上述要求的上游錯誤 23919 修正
      - [Orabug: 30102938] [Orabug: 30102941]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-23663 公告中提及的多個弱點影響。

    [2.50.4-1]
    - 更新至 2.50.4

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-23667 公告中提及的一個弱點影響的套件。

    [3.6.1-4]
    - 反向移植 CVE-2025-26625 的修復程式。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23700 公告中提及的多個弱點影響。

    [2.50.4-1]
    - 更新至 2.50.4

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23241 公告中提及的多個弱點影響。

    - CVE-2025-38499 kernelclone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Abhi Das) [RHEL-129261] {CVE-2025-38499}
    - tls如果 tls_strp_msg_hold 失敗則等待擱置的非同步解密 (CKI Backport Bot) [RHEL-128860] {CVE-2025-40176}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23323 公告中提及的一個弱點影響。

    [3.12.12-1.0.1]
    - 移除上游 URL 參照

    [3.12.12-1]
    - 更新至 3.12.12 解決：RHEL-125856

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23336 公告中提及的一個弱點影響。

    - 將 Oracle 修補程式的連接埠轉送至 2.40-21.1。
      - CVE-2025-11083
      - 檢閱者David Faust <david.faust@oracle.com> Oracle 歷程記錄
      2024 年 4 月 2 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.40-21.0.1
      - 將 Oracle 修補程式正向連接埠至 2.40-21。
      - 檢閱者Cupertino Miranda <cupertino.miranda@oracle.com> 2023 年 12 月 15 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.40-13.0.1
      - libctf, link使用 CTF_LINK_EMPTY_CU_MAPPINGS 修正 CU 對應的連結。
        上游認可的反向移植 869a750c0ec0abcab84e38a43a1ed73321ef4371。
        [Orabug: 36113992]
      - 檢閱者：David Faust <david.faust@oracle.com>

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23325 公告中提及的一個弱點影響。

    [5.6.0-9.0.1]
    - 在容器啟動時而非建立時新增裝置
    - overlay: Put 應該略過 ENINVAL 以便解除安裝 [Orabug: 36234694]
    - 捨棄 nmap-ncat 要求並略過 ignore-socket 測試案例 [Orabug: 34117404]

    [6:5.6.0-9]
    - 更新至 https://github.com/containers/podman/tree/v5.6-rhel(https://github.com/containers/podman/commit/3bf5313 的最新內容
    - 修正「使用 nocopy 磁碟區掛載檔案系統選項時執行 1.2.x 升級擲回錯誤 - [RHEL 9.7]」
    - 解決：RHEL-132531

    [6:5.6.0-8]
    - 重建 golang-1.25.3
    - 解決：RHEL-125711

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23342 公告中提及的多個弱點影響。

    [3.9.25-2.0.1]
    - 移除上游 URL 參照

    [3.9.25-2]
    - 將 _sysconfigdata_d_linux*.py 移至除錯子套件

    [3.9.25-1]
    - Python 的更新 3.9.25

    [3.9.24-1]
    - Python 的更新 3.9.24

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23326 公告中提及的一個弱點影響。

    - 針對 CVE-2025-58183 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-23294 公告中提及的一個弱點影響。

    - 針對 CVE-2025-58183 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-23481 公告中提及的多個弱點影響。

    - CVE-2025-61984：拒絕在使用者名稱中使用控制字元；解決：RHEL-128400

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23480 公告中提及的多個弱點影響。

    - CVE-2025-61984拒絕含有控製字元的使用者名稱 解決 RHEL-128401

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-23383 公告中提及的一個弱點影響。

    [7.61.1-34.el8_10.9]
    - cookie：不將開頭的斜線當成結尾斜線 (CVE-2025-9086)；解決：RHEL-121655

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-23479 公告中提及的多個弱點影響。

    - CVE-2025-61984拒絕含有控製字元的使用者名稱 解決 RHEL-128397

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-23484 公告中提及的一個弱點影響。

    [0.11.1-5]
    - 修正 CVE-2025-5987 解決：RHEL-130040

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-28054 公告中提及的一個弱點影響。

    - CVE-2025-8058：regcomp 中的重複釋放 (RHEL-105326)
    - CVE-2025-4802：靜態 setuid dlopen 可能會搜尋 LD_LIBRARY_PATH (RHEL-92685)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-23279 公告中提及的多個弱點影響。

    - CVE-2025-38499 kernelclone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Abhi Das) [RHEL-129282] {CVE-2025-38499}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
282313	Oracle Linux 8：python3.12 (ELSA-2026-0123)	medium
281912	Oracle Linux 8 : poppler (ELSA-2026-0130)	high
281904	Oracle Linux 10mariadb10.11 (ELSA-2026-0136)	medium
281903	Oracle Linux 9：poppler (ELSA-2026-0126)	high
281902	Oracle Linux 10 : poppler (ELSA-2026-0128)	high
281875	Oracle Linux 9tar (ELSA-2026-0067)	medium
281872	Oracle Linux 10gcc-toolset-15-binutils (ELSA-2026-0108)	medium
281832	Oracle Linux 8：thunderbird (ELSA-2026-0026)	critical
281827	Oracle Linux 9gcc-toolset-14-binutils (ELSA-2026-0052)	medium
281826	Oracle Linux 10：thunderbird (ELSA-2026-0025)	critical
281764	Oracle Linux 10tar (ELSA-2026-0002)	medium
279857	Oracle Linux 8：httpd:2.4 (ELSA-2025-23732)	high
279710	Oracle Linux 8: container-tools:rhel8 (ELSA-2025-23543)	high
279709	Oracle Linux 8python39:3.9 (ELSA-2025-23530)	medium
279634	Oracle Linux 8：grafana (ELSA-2025-23948)	medium
279633	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-28068)	high
279632	Oracle Linux 9：httpd (ELSA-2025-23919)	high
279591	Oracle Linux 9：thunderbird (ELSA-2025-23856)	critical
279590	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-28066)	high
279583	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-28067)	high
279582	Oracle Linux 10 : httpd (ELSA-2025-23932)	high
279581	Oracle Linux 10 : python3.12 (ELSA-2025-23940)	medium
279579	Oracle Linux 8: container-tools:rhel8 (ELSA-2025-23374)	medium
279537	Oracle Linux 8 : git-lfs (ELSA-2025-23745)	high
279536	Oracle Linux 9 : mod_md (ELSA-2025-23739)	high
279535	Oracle Linux 10mod_md (ELSA-2025-23738)	high
279534	Oracle Linux 9：git-lfs (ELSA-2025-23744)	high
279467	Oracle Linux 10binutils (ELSA-2025-23306)	medium
279461	Oracle Linux 9：php:8.3 (ELSA-2025-23309)	medium
279460	Oracle Linux 9binutils (ELSA-2025-23343)	medium
279438	Oracle Linux 7：gimp (ELSA-2025-22866)	high
279437	Oracle Linux 7python-kdcproxy (ELSA-2025-22982)	high
279417	Oracle Linux 8：binutils (ELSA-2025-23382)	medium
279416	Oracle Linux 8：webkit2gtk3 (ELSA-2025-23663)	high
279385	Oracle Linux 10git-lfs (ELSA-2025-23667)	high
279384	Oracle Linux 9：webkit2gtk3 (ELSA-2025-23700)	high
279383	Oracle Linux 9：核心 (ELSA-2025-23241)	high
279382	Oracle Linux 9：python3.11 (ELSA-2025-23323)	medium
279381	Oracle Linux 9gcc-toolset-13-binutils (ELSA-2025-23336)	medium
279380	Oracle Linux 9: podman (ELSA-2025-23325)	medium
279379	Oracle Linux 9 : python3.9 (ELSA-2025-23342)	low
279378	Oracle Linux 9：skopeo (ELSA-2025-23326)	medium
279366	Oracle Linux 10 : skopeo (ELSA-2025-23294)	medium
279269	Oracle Linux 8：openssh (ELSA-2025-23481)	low
279268	Oracle Linux 9：openssh (ELSA-2025-23480)	low
279267	Oracle Linux 8：curl (ELSA-2025-23383)	high
279098	Oracle Linux 10openssh (ELSA-2025-23479)	low
279097	Oracle Linux 10libssh (ELSA-2025-23484)	high
279096	Oracle Linux 8 : glibc (ELSA-2025-28054)	medium
279095	Oracle Linux 10核心 (ELSA-2025-23279)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

medium

high

high

medium

medium

critical

medium

critical

medium

high

high

medium

medium

high

high

critical

high

high

high

medium

medium

high

high

high

high

medium

medium

medium

high

high

medium

high

high

high

high

medium

medium

medium

low

medium

medium

low

low

high

low

high

medium

medium