遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9432 公告中提及的一個弱點影響。

    - 修正 CVE-2025-47268 iputilsiputils ping 中時間戳記乘法的帶正負號整數溢位 (RHEL-94335)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-9434 公告中提及的弱點影響。

    [1.3.22-1.el9_6.1]
    - 解決 RHEL-81070 將 mod_proxy_cluster 重定基底至上游 1.3.22.Final 版本

    [1.3.20-1]
    - 將 mod_cluster 重定基底至上游 1.3.20.Final 標籤
    - 相關 RHEL-27497 - 上游 1.3.20.Final 版本的重定基底

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9430 公告中提及的一個弱點影響。

    - 預設不發出 RC4 工作階段金鑰 (CVE-2025-3576) 解決：RHEL-88048

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-9330 公告中提及的弱點影響。

    [1:0.82-6.1]
    - 在 LoadFile 中使用 3-arg 開啟表單 (CVE-2025-40908)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-9302 公告中提及的多個弱點影響。

    - ext4忽略結尾的 xattrs (CKI 反向移植機器人) [RHEL-94248] {CVE-2025-37738}
    - ibmvnic使用核心協助程式進行十六進位轉儲存 (CKI Backport Bot) [RHEL-89019] {CVE-2025-22104}
    - ice避免在 switchdev 設定中將預設 Rx VSI 設定兩次 (Petr Oros) [RHEL-88310] {CVE-2025-21883}
    - ice修正錯誤路徑中取消初始化的 VF (CKI 反向移植機器人) [RHEL-88310] {CVE-2025-21883}
    - ice新增 E830 HW VF 信箱訊息限制支援 (CKI 反向移植機器人) [RHEL-88310] {CVE-2025-21883}
    - sched/fair修正 child_cfs_rq_on_list 中潛在的記憶體損毀 (CKI Backport Bot) [RHEL-88322] {CVE-2025-21919}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9327 公告中提及的一個弱點影響。

    [2.28-14.0.1]
    - 啟用 btrfs 支援 [Orabug: 30792917]

    [2.28-14]
    - 不允許在 fs 調整大小時設定 suid 和 dev (CVE-2025-6019) 解決 RHEL-96038

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-9396 公告中提及的弱點影響。

    [2.4.10-1.el9_6.2] 解決 RHEL-95948 - mod_auth_openidc在啟用 OIDCPreservePost 的 mod_auth_openidc 中透過空 POST 而引發 DoS (CVE-2025-3891)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-9306 公告中提及的多個弱點影響。

    - 的其他修正 CVE-2025-49176xorg-x11-serverBig Requests Extension 中的整數溢位解決 RHEL-97305
    - 修正 CVE-2025-49175xorg-x11-serverX Rendering Extension 動畫游標中的超出邊界讀取解決 RHEL-97287
    - 修正 CVE-2025-49176xorg-x11-serverBig Requests Extension 中的整數溢位解決 RHEL-97305
    - 修正 CVE-2025-49178xorg-x11-server因為要忽略解決的位元組導致未處理的用戶端要求 RHEL-97380
    - 修正 CVE-2025-49179xorg-x11-serverX 記錄延伸模組中的整數溢位解決 RHEL-97415
    - 修正 CVE-2025-49180xorg-x11-serverX 調整大小、旋轉及反映 (RandR) 延伸模組中的整數溢位解決 RHEL-97430

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-9303 公告中提及的多個弱點影響。

    - 的 CVE 修正 CVE-2025-49175 (RHEL-97289)、 CVE-2025-49176 (RHEL-97311)、 CVE-2025-49178 (RHEL-97388)、 CVE-2025-49179 (RHEL-97410)、 CVE-2025-49180 (RHEL-97255)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-9392 公告中提及的多個弱點影響。

    - 的其他修正 CVE-2025-49176xorg-x11-serverBig Requests Extension 中的整數溢位解決 RHEL-97294
    - 修正 CVE-2025-49175xorg-x11-serverX Rendering Extension 動畫游標中的超出邊界讀取解決 RHEL-97268
    - 修正 CVE-2025-49176xorg-x11-serverBig Requests Extension 中的整數溢位解決 RHEL-97294
    - 修正 CVE-2025-49178xorg-x11-server因為要忽略解決的位元組導致未處理的用戶端要求 RHEL-97364
    - 修正 CVE-2025-49179xorg-x11-serverX 記錄延伸模組中的整數溢位解決 RHEL-97397

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-8625 公告中提及的弱點影響。

    [1:0.74-8.0.1]
    - 修正 CVE-2025-40907 (剖析 FastCGI 參數時的整數溢位) [Orabug: 38047531]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-9074 公告中提及的多個弱點影響。

    [128.11.0-1.0.1]
    - 128.11.0 的更新 [Orabug 38077559][CVE-2025-5263][CVE-2025-5264] [CVE-2025-5266][CVE-2025-5267][CVE-2025-5268][CVE-2025-5269]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-9305 公告中提及的多個弱點影響。

    - 針對 CVE 修復: CVE-2025-49175 (RHEL-97273)、CVE-2025-49176 (RHEL-97329)、CVE-2025-49178 (RHEL-97369)、CVE-2025-49179 (RHEL-97422)、CVE-2025-49180 (RHEL-97235)

    xorg-x11-server-Xwayland

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-3978 公告中提及的一個弱點影響。

    - 解決 CVE-2025-1094在某些項目中不當中和引用語法

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-9114 公告中提及的弱點影響。

    * 2025 年 6 月 13 日星期五 Mikolaj Izdebski <mizdebsk@redhat.com>
    - 修正不當存取控制弱點
    - 解決：CVE-2025-48734

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-9142 公告中提及的一個弱點影響。

    - 修正「CVE-2025-22871 container-tools:rhel8/buildah: 在 net/http 中接受無效區塊資料導致要求走私 [rhel-8.10.z]」
    - 針對 CVE-2025-22871 重建
    - 針對 CVE-2025-22871 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-9165 公告中提及的多個弱點影響。

    - 修正 CVE-2025-5473 (RHEL-95696)
    - 修正 CVE-2025-48797 (RHEL-93503)
    - 修正 CVE-2025-48798 (RHEL-93506)

    pygobject2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-9188 公告中提及的一個弱點影響。

    bind-dyndb-ldap [11.6-6]
    - 修正 rpminspect 警告。解決 RHEL-22497

    custodia ipa [4.9.13-18.0.1]
    - 在 Oracle Linux 上建構時設定 IPAPLATFORM=rhel [Orabug: 29516674]

    [4.9.13-18]
    - 對 admin 使用者設定 krbCanonicalName admin@REALM 解決 RHEL-89895

    [4.9.13-17]
    - kdb防止 ipadb_get_connection()因 LDAP 內容而成功執行 解決 RHEL-58453

    ipa-healthcheck opendnssec [2.1.7-2]
    - 不建立 /var/run/opendnssec 目錄
    - 解決：RHEL-12163

    python-jwcrypto python-kdcproxy [0.4-5.1]
    - 每個要求只記錄一次 KDC 逾時解決 RHEL-68634

    python-qrcode python-yubico pyusb slapi-nis softhsm

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9184 公告中提及的一個弱點影響。

    - 解決 RHEL-89908 EMBARGOED CVE-2025-4404 ipa在 FreeIPA 中從主機權限提升至網域系統管理員

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-7898 公告中提及的一個弱點影響。

    - netfilter: ipset在 bitmap_ip_uadt 中新增缺少的範圍檢查 (Jeongjun Park) {CVE-2024-53141} [Orabug:
    37964173]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20375 公告中提及的一個弱點影響。

    - CVE-2025-4802：靜態 setuid dlopen 可能會搜尋 LD_LIBRARY_PATH (RHEL-92685)
    - CVE-2025-0395：修復宣告中的緩衝區溢位弱點 (RHEL-83306)
    - CVE-2024-33599：nscd：netgroup 快取中的緩衝區溢位 (RHEL-34264)
    - CVE-2024-33600：nscd：netgroup 快取中的 null 指標解除參照 (RHEL-34267)
    - CVE-2024-33601：nscd：記憶體不足情形損毀 (RHEL-34271)
    - CVE-2024-33602：nscd：NSS netgroup 模組的記憶體損毀 (RHEL-34273)
    - CVE-2024-2961：到 ISO-2022-CN-EXT 的 iconv 轉換中發生超出邊界寫入 (RHEL-31804)
    - CVE-2023-4911 glibc：ld.so 中存在會導致特權提升的緩衝區溢位弱點 (RHEL-3036)
    - CVE-2023-4806 glibc：getaddrinfo 中可能存在釋放後使用弱點 (RHEL-2423)
    - CVE-2023-4813：解決測試中的 RHEL-8 限制 (RHEL-2435)
    - CVE-2023-4813：gaih_inet 中可能存在釋放後使用弱點 (RHEL-2435)
    - CVE-2023-4527：no-aaaa 模式下 getaddrinfo 中的堆疊讀取溢位弱點 (#2234714)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-9080 公告中提及的多個弱點影響。

    - 藍牙L2CAP修正 hci_chan_del 中的損毀清單 (David Marlin) [RHEL-87890] {CVE-2025-21969}
    - BluetoothL2CAP修正 l2cap_send_cmd 中的 slab-use-after-free Read (David Marlin) [RHEL-87890] {CVE-2025-21969}
    - mm修正因延遲的分割爭用作品集移轉而發生的損毀 (Jay Shin) [RHEL-92291] {CVE-2024-42234}
    - proc修正 proc_get_inode() 中的 UAF (Ian Kent) [RHEL-86808] {CVE-2025-21999}
    - cifs處理 acdirmax 掛載選項時修正整數溢位 (Paulo Alcantara) [RHEL-87941] {CVE-2025-21963}
    - wifi: cfg80211配置 rfkill 失敗前先初始化 wiphy_work (CKI 反向移植機器人) [RHEL-87931] {CVE-2025-21979}
    - wifi: cfg80211釋放 wiphy 前取消 wiphy_work (CKI 反向移植機器人) [RHEL-87931] {CVE-2025-21979}
    - ethbnxt修正 mb-xdp-pass 案例的 truesize (CKI 反向移植機器人) [RHEL-88328] {CVE-2025-21961}
    - md迭代 all_mddevs 清單時修正 mddev uaf (CKI 反向移植機器人) [RHEL-89062] {CVE-2025-22126}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-9119 公告中提及的一個弱點影響。

    [1.7.0-12]
    - 新增修補程式以解決重複釋放問題解決 RHEL-93914

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-9162 公告中提及的多個弱點影響。

    - 修正 CVE-2025-5473 (RHEL-95700)
    - 修正 CVE-2025-48797 (RHEL-93521)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9144 公告中提及的一個弱點影響。

    - 重建以修正 CVE-2025-22871 podman在 net/http 中接受無效區塊資料導致要求走私

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9118 公告中提及的一個弱點影響。

    [1.9.0-9]
    - 新增修補程式以解決重複釋放問題解決 RHEL-93908

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9145 公告中提及的一個弱點影響。

    - 重建以修正 CVE-2025-22871 skopeo因在 net/http 中接受無效區塊資料而發生的要求走私問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9150 公告中提及的一個弱點影響。

    - 針對 CVE-2025-22871 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9147 公告中提及的一個弱點影響。

    - 重建以修正 CVE-2025-22871 buildah在 net/http 中接受無效區塊資料導致要求走私

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-9143 公告中提及的弱點影響。

    - 重建以修正 CVE-2025-22871 containernetworking-plugins因接受 net/http 中的無效區塊資料而發生要求走私問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-9106 公告中提及的弱點影響。

    [3.6.1-2]
    - 使用新的 Golang 重建
    - 解決：RHEL-89304

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-9060 公告中提及的弱點影響。

    [3.4.1-5]
    - 使用新的 Golang 重建
    - 解決：RHEL-89264

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8817 公告中提及的一個弱點影響。

    [9.0.107-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.107-1]
    - .NET SDK 9.0.107 和 Runtime 9.0.6 的更新
    - 解決：RHEL-94424

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8696 公告中提及的弱點影響。

    - 修正 CVE-2025-40907 (剖析 FastCGI 參數時的整數溢位)

    perl-FCGI
    - 修正 CVE-2025-40907 (剖析 FastCGI 參數時的整數溢位)

    perl-FCGI
    - 修正 CVE-2025-40907 (剖析 FastCGI 參數時的整數溢位)

    perl-FCGI

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8514 公告中提及的一個弱點影響。

    - 版的更新 20.19.2 修正 CVE-2025-23166 解決 RHEL-91595 RHEL-89598 RHEL-92854
    - 將 c-ares 更新至 1.34.5 以解決 CVE-2025-31498
    - 版的更新 20.18.2 修正 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解決 RHEL-76001 RHEL-76146
    - 更新至 20.16.0 修正：CVE-2024-36137 CVE-2024-22018 CVE-2024-22020
    - 反向移植 nghttp2 的修補程式，用於 CVE-2024-28182
    - 重定基底至版本 20.12.0 解決CVE-2024-27983 CVE-2024-27982 CVE-2024-22025 （節點）已解決 CVE-2024-25629 (c-ares)
    - 修正：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高）
    - 修正：CVE-2023-46809 CVE-2024-21890 CVE-2024-21891（中）
    - 修正 CVE-2023-44487 (nghttp)
    - 修正 CVE-2023-45143、CVE-2023-39331、CVE-2023-39332、CVE-2023-38552、CVE-2023-39333
    - 解決 CVE-2023-32002、CVE-2023-32004、CVE-2023-32558（高）
    - 解決 CVE-2023-32006、CVE-2023-32559（中）
    - 解決 CVE-2023-32005、CVE-2023-32003（低）
    - 重定基底至 18.16.1 解決：rhbz#2188290 rhbz#2166926 解決：CVE-2023-30581 CVE-2023-30588 CVE-2023-30589 CVE-2023-30590
    - 將隨附的 c-ares 更新至 1.19.1 解決：CVE-2022-4904 解決：CVE-2023-31124 CVE-2023-31130 CVE-2023-31147 CVE-2023-32067
    - 解決：CVE-2022-25881、CVE-2023-23936、CVE-2023-24807
    - 解決：CVE-2023-23918、CVE-2023-23919、CVE-2023-23920
    - 重定基底至版本 18.12.1 解決：rhbz#2125580 CVE-2022-43548 CVE-2022-3517
    - 重定基底至版本 18.9.1 解決：CVE-2022-35255 CVE-2022-35256
    - 重定基底至版本 18.6.0 解決：CVE-2022-32212 CVE-2022-32213 CVE-2022-32214 CVE-2022-32215 解決：CVE-2022-29244
    - 解決：CVE-2021-43616
    - 解決：CVE-2021-32803、CVE-2021-32804、CVE-2021-37701、CVE-2021-37712
    - 解決：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 解決：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 解決 CVE-2021-22918 (libuv)
    - 解決：CVE-2021-22883 CVE-2021-22884
    - 修正 CVE-2020-10531

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8844 公告中提及的一個弱點影響。

    - 新增 CVE-2025-47947 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8815 公告中提及的一個弱點影響。

    [9.0.107-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.107-1]
    - .NET SDK 9.0.107 和 Runtime 9.0.6 的更新
    - 解決：RHEL-94422

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8812 公告中提及的一個弱點影響。

    [8.0.117-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.117-1]
    - .NET SDK 8.0.117 和 Runtime 8.0.17 的更新
    - 解決：RHEL-94415

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20372 公告中提及的多個弱點影響。

    - net/mlx5e修正 mlx5e_tir_builder_alloc() 中的 NULL 解除參照 (Elena Salomatkina) [Orabug: 37206299,37670859] {CVE-2024-50000}
    - net/mlx5修正多重封包 WQE 傳輸中的錯誤路徑 (Gerd Bayer) [Orabug: 37206302、37670859] {CVE-2024-50001}
    - net/mlx5在內部錯誤中捨棄命令完成 (Akiva Goldberger) [Orabug: 36753438,37670859] {CVE-2024-38555}
    - net/mlx5e修正 fs_any_create_groups 中潛在的重複釋放問題 (Dinghao Liu) [Orabug: 36802351、37670859] {CVE-2023-52667}
    - tracing修正切換追踪器期間 print_graph_function_flags 中的釋放後使用 (Tengda Wu) [Orabug
    37844202] {CVE-2025-22035}
    - x86/mm修正用於 zapping 正常 PMD 時的 flush_tlb_range() (Jann Horn) [Orabug: 37844275] {CVE-2025-22045}
    - arcnet在 com20020pci_probe() 中新增 NULL 檢查 (Henry Martin) [Orabug: 37844303] {CVE-2025-22054}
    - net_schedskbprio移除過度嚴格的佇列宣告 (Cong Wang) [Orabug: 37855375] {CVE-2025-38637}
    - netlabel修正 CALIPSO 對 IPv4 通訊端造成的 NULL 指標例外 (Debin Zhu) [Orabug: 37844344] {CVE-2025-22063}
    - spufs修正 spufs_create_context() 中的洩漏 (Al Viro) [Orabug: 37844365] {CVE-2025-22071}
    - spufs修正 spufs_new_file() 失敗時的洩漏 (Al Viro) [Orabug: 37844378] {CVE-2025-22073}
    - objtool、mediadib8000防止 dib8000_set_dds() 中發生除以零情形 (Josh Poimboeuf) [Orabug: 37976879] {CVE-2025-37937}
    - ocfs2驗證 l_tree_depth 以避免超出邊界存取 (Vasiliy Kovalev) [Orabug: 37844394] {CVE-2025-22079}
    - RDMA/mlx5修正 mlx5_poll_one() cur_qp 更新流程 (Patrisious Haddad) [Orabug: 37844422] {CVE-2025-22086}
    - PCI/ASPM修正交換器上游功能移除期間的連結狀態結束 (Daniel Stodden) [Orabug:
    37844108] {CVE-2024-58093}
    - thermal: int340x新增 adev 的 NULL 檢查 (Chenyuan Yang) [Orabug: 37844584] {CVE-2025-23136}
    - memstickrtsx_usb_ms修正 rtsx_usb_ms_drv_remove 中的 slab 釋放後使用 (Luo Qiu) [Orabug: 37844141] {CVE-2025-22020}
    - netfilter: socket查閱 IPv6 SNAT 的原始元組 (Maxim Mikityanskiy) [Orabug: 37844145] {CVE-2025-22021}
    - atm修正 NULL 指標解除參照 (Minjoong Kim) [Orabug: 37838897] {CVE-2025-22018}
    - drm/radeon修正 radeon_vce_cs_parse() 中未初始化的大小問題 (Nikita Zhandarovich) [Orabug:
    37828196] {CVE-2025-21996}
    - netatm修正 lec_send() 中的釋放後使用 (Dan Carpenter) [Orabug: 37828221] {CVE-2025-22004}
    - ipv6修正 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的記憶體洩漏。(Kuniyuki Iwashima) [Orabug: 37828229] {CVE-2025-22005}
    - 藍牙修正 chan_alloc_skb_cb() 中的錯誤程式碼 (Dan Carpenter) [Orabug: 37828235] {CVE-2025-22007}
    - drm/amd/display當色彩深度 = 14 時指派 normalized_pix_clk (Alex Hung) [Orabug: 37828049] {CVE-2025-21956}
    - x86/microcode/AMD修正具有無 CPU NUMA 節點之系統上的超出邊界 (Florent Revest) [Orabug
    37828167] {CVE-2025-21991}
    - HID忽略 HP 5MP 相機中無作用的感應器 (Chia-Lin Kao) [Orabug: 37828174] {CVE-2025-21992}
    - scsiqla1280修正除錯層級 > 2 時發生的核心 oops (Magnus Lindholm) [Orabug: 37828056] {CVE-2025-21957}
    - iscsi_ibft修正 ibft_attr_show_nic() 中的 UBSAN 移位超出邊界警告 (Chengen Du) [Orabug:
    37828181] {CVE-2025-21993}
    - net_sched防止使用 TC_H_ROOT 建立類別 (Cong Wang) [Orabug: 37828110] {CVE-2025-21971}
    - netfilter: nf_conncount完全初始化 insert_tree() 中的 nf_conncount_tuple 結構 (Kohei Enju) [Orabug: 37828064] {CVE-2025-21959}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8958 公告中提及的一個弱點影響。

    [2.9.7-20]
    - 修正 CVE-2025-32414 (RHEL-88198)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8918 公告中提及的弱點影響。

    [5.1.1-10]
    - 解決 RHEL-89274CVE-2025-22871

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8813 公告中提及的一個弱點影響。

    [8.0.117-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.117-1]
    - .NET SDK 8.0.117 和 Runtime 8.0.17 的更新
    - 解決：RHEL-94420

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-8916 公告中提及的弱點影響。

    [5.1.1-11]
    - 解決 RHEL-89314CVE-2025-22871

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8837 公告中提及的一個弱點影響。

    - 新增 CVE-2025-47947 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8743 公告中提及的一個弱點影響。

    - um修正 LDT 設定中的越界讀取 (CKI 反向移植機器人) [RHEL-90261] {CVE-2022-49395}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-8756 公告中提及的多個弱點影響。

    [128.11.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.11.0]
    - 新增 OpenELA 品牌取消

    [128.11.0-1]
    - 更新至 128.11.0

    [128.10.1-1]
    - 更新至 128.10.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8686 公告中提及的一個弱點影響。

    - CVE-2025-4802：靜態 setuid dlopen 可能會搜尋 LD_LIBRARY_PATH (RHEL-92685)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-8643 公告中提及的多個弱點影響。

    - xsk修正 xp_create_and_assign_umem() 中的整數溢位 (CKI Backport Bot) [RHEL-87911] {CVE-2025-21997}
    - vlan強制執行基礎裝置類型 (Guillaume Nault) [RHEL-87884] {CVE-2025-21920}
    - net修正geneve_opt 長度整數溢位 (Guillaume Nault) [RHEL-87974] {CVE-2025-22055}
    - netgso修正 __udp_gso_segment 中的擁有權 (CKI Backport Bot) [RHEL-88333] {CVE-2025-21926}
    - wifiath12k修正 ath12k_dp_rx_h_undecap_nwifi 中的無效資料存取 (CKI 反向移植機器人) [RHEL-93253] {CVE-2025-37943}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20368 公告中提及的一個弱點影響。

    - selftest/x86/bugs新增 ITS 的自我測試 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its對齊 BHB 清除序列中的 RET 以避免 thunk (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its新增對 RSB 填充緩解的支援 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its在某些 CPU 上新增 'vmexit' 選項以略過緩解 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its啟用間接目標選取緩解 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 傳回 thunk 的支援 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 間接 thunk 的支援 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its列舉間接目標選取 (ITS) 錯誤 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - 文件x86/bugs/its新增 ITS 文件 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-8314 公告中提及的一個弱點影響。

    [1.2.7-21.0.1]
    - 解決 CVE-2025-4638 [Orabug: 38010977]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
240482	Oracle Linux 9iputils (ELSA-2025-9432)	medium
240481	Oracle Linux 9mod_proxy_cluster (ELSA-2025-9434)	medium
240480	Oracle Linux 9：krb5 (ELSA-2025-9430)	medium
240440	Oracle Linux 9 : perl-YAML-LibYAML (ELSA-2025-9330)	critical
240439	Oracle Linux 9：核心 (ELSA-2025-9302)	high
240438	Oracle Linux 9libblockdev (ELSA-2025-9327)	high
240437	Oracle Linux 9：mod_auth_openidc (ELSA-2025-9396)	high
240436	Oracle Linux 9：tigervnc (ELSA-2025-9306)	medium
240435	Oracle Linux 9xorg-x11-server / 和 / xorg-x11-server-Xwayland (ELSA-2025-9303)	medium
240353	Oracle Linux 8：tigervnc (ELSA-2025-9392)	medium
240352	Oracle Linux 7perl-FCGI (ELSA-2025-8625)	medium
240351	Oracle Linux 7：firefox (ELSA-2025-9074)	medium
240350	Oracle Linux 8：xorg-x11-server / 和 / xorg-x11-server-Xwayland (ELSA-2025-9305)	medium
240207	Oracle Linux 7：postgresql (ELSA-2025-3978)	high
240189	Oracle Linux 9 : apache-commons-beanutils (ELSA-2025-9114)	high
240185	Oracle Linux 8：container-tools:ol8 (ELSA-2025-9142)	critical
240184	Oracle Linux 8：gimp:2.8 (ELSA-2025-9165)	high
240183	Oracle Linux 8：idm:DL1 (ELSA-2025-9188)	critical
240173	Oracle Linux 9：ipa (ELSA-2025-9184)	critical
240153	Oracle Linux 7：核心 (ELSA-2025-7898)	high
240152	Oracle Linux 8 : glibc (ELSA-2025-20375)	high
240151	Oracle Linux 9：核心 (ELSA-2025-9080)	high
240144	Oracle Linux 8：libvpx (ELSA-2025-9119)	medium
240143	Oracle Linux 9gimp (ELSA-2025-9162)	high
240111	Oracle Linux 9: podman (ELSA-2025-9144)	critical
240110	Oracle Linux 9libvpx (ELSA-2025-9118)	medium
240109	Oracle Linux 9：skopeo (ELSA-2025-9145)	critical
240108	Oracle Linux 9：gvisor-tap-vsock (ELSA-2025-9150)	critical
240107	Oracle Linux 9：buildah (ELSA-2025-9147)	critical
240106	Oracle Linux 9：containernetworking-plugins (ELSA-2025-9143)	critical
240077	Oracle Linux 9：git-lfs (ELSA-2025-9106)	critical
238502	Oracle Linux 8 : git-lfs (ELSA-2025-9060)	critical
238442	Oracle Linux 9 : .NET / 9.0 (ELSA-2025-8817)	high
238416	Oracle Linux 8perl-FCGI:0.78 (ELSA-2025-8696)	medium
238415	Oracle Linux 8：nodejs:20 (ELSA-2025-8514)	high
238324	Oracle Linux 8mod_ (ELSA-2025-8844)	high
238323	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-8815)	high
238322	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-8812)	high
238321	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20372)	high
238320	Oracle Linux 8：libxml2 (ELSA-2025-8958)	high
238319	Oracle Linux 8：grafana-pcp (ELSA-2025-8918)	critical
238295	Oracle Linux 9 : .NET / 8.0 (ELSA-2025-8813)	high
238294	Oracle Linux 9：grafana-pcp (ELSA-2025-8916)	critical
238293	Oracle Linux 9mod_ (ELSA-2025-8837)	high
238236	Oracle Linux 8：kernel (ELSA-2025-8743)	high
238235	Oracle Linux 8：thunderbird (ELSA-2025-8756)	high
238234	Oracle Linux 8 : glibc (ELSA-2025-8686)	high
238163	Oracle Linux 9：核心 (ELSA-2025-8643)	high
238050	Oracle Linux 9：Unbreakable Enterprise 核心 (ELSA-2025-20368)	medium
238049	Oracle Linux 7zlib (ELSA-2025-8314)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

medium

critical

high

high

high

medium

medium

medium

medium

medium

medium

high

high

critical

high

critical

critical

high

high

high

medium

high

critical

medium

critical

critical

critical

critical

critical

critical

high

medium

high

high

high

high

high

high

critical

high

critical

high

high

high

high

high

medium

high