遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-22143 公告中提及的多個弱點影響。

    php [8.2.31-1]
    - 衍合至 8.2.31

    php-pecl-apcu [5.1.23-1]
    - 將 PHP 8.2 RHEL-14699 更新至 5.1.23 

    php-pecl-rrd [2.0.3-4]
    - 為 PHP 構建 8.1 #2070040

    [2.0.3-3]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [2.0.3-2]
    - 針對 openssl 3.0 的 RHEL 9 BETA 重建相關： rhbz#1971065

    [2.0.3-1]
    - 2.0.3 的更新

    [2.0.2-1]
    - 2.0.2 的更新

    [2.0.1-17]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [2.0.1-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2.0.1-15]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    php-pecl-xdebug3 [3.2.2-2]
    - 棄用使用上游修補程式的 inet_ntoa

    [3.2.2-1]
    - 將 PHP 8.2 RHEL-14699 更新至 3.2.2 

    php-pecl-zip [1.22.3-1]
    - 將 PHP 8.2 RHEL-14699 更新至 1.22.3 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19364 公告中提及的多個弱點影響。

    - 修正 CVE-2026-27858：驗證前透過特製訊息拒絕服務 （RHEL-161640）
    - 修正 CVE-2025-59032： ManageSieve：透過 AUTHENTICATE 命令中特製的 SASL 初始回應造成拒絕服務 （RHEL-162288）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-25058 公告中提及的一個弱點影響。

    - 修正 tileingPatternFill （CVE-2026-10118） 中的整數溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-19366 公告中提及的弱點影響。

    [3.3.4-4.2]
    - 修正 CVE-2025-69534 (RHEL-153747)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-21381 公告中提及的多個弱點影響。

    [140.11.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.11.0]
    - 新增 OpenELA 品牌取消

    [140.11.0-1]
    - 更新至 140.11.0 ESR

    [140.10.1-1]
    - 更新至 140.10.1 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25222 公告中提及的多個弱點影響。

    [10.0.109-1.0.1]
    - 新增 Oracle Linux 支援

    [10.0.109-1]
    - .NET SDK 10.0.109 和 Runtime 10.0.9 的更新
    - 解決：RHEL-181558

    [10.0.108-1]
    - .NET SDK 10.0.108 和 Runtime 10.0.8 的更新
    - 解決：RHEL-173910

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19358 公告中提及的多個弱點影響。

    - 鎖定 appWindow 以修正 RAIL 模式下的釋放後使用 （CVE-2026-25952） 解決： RHEL-159860
    - 修正 xf_rail_window_common 清理中的雙重釋放 （CVE-2026-26986）
    - 修正預先配置緩衝區的成長 （CVE-2026-27951）
    - 修正 bitmap_cache_put 中的堆積緩衝區溢位 （CVE-2026-29775）
    - 新增 DSP 格式檢查 （CVE-2026-31884）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31883）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31885）
    - 於 alloc 之後更新 CLEAR_GLYPH_ENTRY::count (CVE-2026-33985) 解決了：RHEL-159816、RHEL-155478、RHEL-161047、RHEL-161482 解決了：RHEL-161519、RHEL-161085、RHEL-168463
    - 於 alloc 之後更新 CLEAR_VBAR_ENTRY 大小 (CVE-2026-33984)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-22313 公告中提及的弱點影響。

    [1:1.1.1k-5.3]
    - 修正： CVE-2026-28390由於 CMS EnvelopedData 處理中的 NULL 指標解除參照而導致的拒絕服務解決： RHEL-165863

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19371 公告中提及的一個弱點影響。

    - 解決方法： RHEL-176234 - nginx：1.24/nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - 解決： RHEL-157889 CVE-2026-32647 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行
    - 解決： RHEL-159448 CVE-2026-27651 nginx：1.24/nginx：NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - 解決： RHEL-159561 CVE-2026-27654 nginx：1.24/nginx：NGINX：透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改
    - 解決方法： RHEL-159540 CVE-2026-27784 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案導致記憶體損毀，導致拒絕服務
    - 解決方法： RHEL-146529 - CVE-2026-1642 nginx： NGINX：透過 TLS 代理連線上的中間人攻擊進行資料插入
    - 解決方案： RHEL-84480 - nginx：1.24/nginx：特製的 MP4 檔案可能會導致拒絕服務 （CVE-2024-7347）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-21755 公告中提及的多個弱點影響。

    [1.12.9-4.1]
    - 透過 sandbox-expose 選項中構建的符號連結導致的任意代碼執行弱點 解决了：RHEL-165643
    - 透過不當快取檔案路徑驗證導致的任意檔案刪除弱點 解决了：(RHEL-170171)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-21468 公告中提及的一個弱點影響。

    [356.2-1.0.1]
    - 套用修補程式以供重複參照 [Orabug： 39250109]
    - 儲存空間：啟用 btrfs 支援 [Orabug: 37464632]
    - 以 oracle 連結取代說明文件中的上游 URL [Orabug: 36528753]
    - 捨棄 ol 的 subscription-manager-cockpit 要求 [Orabug：34681110]
    - 移除 cockpit 中伺服器的重複參照 [Orabug：34030494]
    - 更新說明文件連結 [Orabug: 30271413]、[Orabug: 32013095]、[Orabug: 32795691]、[Orabug: 34398512]、[Orabug: 34742876]、[Orabug: 37253273]
    - 更新新版本的規格檔案

    [356.2]
    - 移除 subscription-manager-cockpit 上的建議 (若適用)

    [356.1-1]
    - ws：使用 SSH 引數插入防止遠端程式碼執行 （RHEL-158310）
    - 節點：更新 lodash 相依性 （RHEL-164196）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-28553 公告中提及的一個弱點影響。

    [8.0.1763-24.0.1]
    - 移除上游參照 [Orabug: 31197557]
    - 新增 glibc-gconv-extra 至通用要求，以提供 ISO-8859-2 [Orabug: 34114984]

    [2:8.0.1763-24]
    - CVE-2026-41411 vim：透過標籤檔案中的反引號進行指令插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-28923 公告中提及的多個弱點影響。

    [1.15.0-10]
    - 針對更新的 xorg-x11-server 重建 解決方法： RHEL-183998

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19167 公告中提及的一個弱點影響。

    [0.11.11-2.el9_8.1]
    - 已透過將 pcs-web-ui 更新至 0.1.24.3 修正 CVE-2026-4800 解決：RHEL-164206

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-28921 公告中提及的一個弱點影響。

    - 解決： RHEL-178676 - nginx：1.24/nginx：程式碼執行和拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176224 - nginx：1.24/nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - 解決： RHEL-157877 CVE-2026-32647 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行
    - 解決： RHEL-159436 CVE-2026-27651 nginx：1.24/nginx：NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - 解決： RHEL-159549 CVE-2026-27654 nginx：1.24/nginx：NGINX：透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改
    - 解決方法： RHEL-159528 CVE-2026-27784 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案導致記憶體損毀，導致拒絕服務
    - 解決方案： RHEL-146517 - nginx：1.24/nginx： NGINX：透過 TLS 代理連線上的中間人攻擊進行資料插入 （CVE-2026-1642）
    - 解決方案： RHEL-12728 - nginx：1.22/nginx： HTTP/2：多個已啟用 HTTP/2 的網頁伺服器易受 DDoS 攻擊 （快速重設攻擊）（CVE-2023-44487）
    - rebase 至 1.20.1 （定 CVE-2021-23017址）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-27811 公告中提及的一個弱點影響。

    - selinux：用於 execmem 迴歸的僅 RHEL 修補程式 (Ondrej Mosnacek) [RHEL-179435] {CVE-2026-46054}
    - selinux：修正 overlayfs mmap() 和 mprotect() 存取檢查 (Ondrej Mosnacek) [RHEL-179435] {CVE-2026-46054}
    - lsm：新增 backing_file LSM 鉤 (Ondrej Mosnacek) [RHEL-179435] {CVE-2026-46054}
    - fs：準備將 LSM blob 新增至 backing_file (Ondrej Mosnacek) [RHEL-179435] {CVE-2026-46054}
    - fs：backing_file accessor 協助程式中的 constify 檔案 ptr (Ondrej Mosnacek) [RHEL-179435] {CVE-2026-46054}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19362 公告中提及的多個弱點影響。

    - fix CVE-2026-4150 - 與 Y 串流對齊
    - 修正 CVE-2026-4151
    - 修正 CVE-2026-4152
    - 修正 CVE-2026-4153
    - 修正 CVE-2026-4154
    - 修正 CVE-2026-4887
    - 修正 CVE-2026-4150

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19363 公告中提及的一個弱點影響。

    [4.4.0-18]
    - 重建

    [4.4.0-15.3]
    - 修正 CVE-2026-4775：putcontig8bitYCbCr44tile 中有正負號的整數溢位 （RHEL-159331）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-20568 公告中提及的多個弱點影響。

    [8.2.0-5]
    - 移除 websocket 外掛程式。相關： RHEL-168615

    [8.2.0-4]
    - 將 LZ4 版本提升至 1.10.2. 相關： RHEL-135478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19610 公告中提及的一個弱點影響。

    [1.0.32-9.1]
    - 針對 Resolves： ？CVE-2026-37555RHEL-174543

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19373 公告中提及的多個弱點影響。

    - 防止extract_name函式中的溢位 （CVE-2026-2291）
    - 防止 DNSSEC 驗證中的 DoS （CVE-2026-4890）
    - 防止 DNSSEC 驗證中的越界讀取 （CVE-2026-4891）
    - 防止 DHCPv6 伺服器中的越界寫入 （CVE-2026-4892）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-19351 公告中提及的多個弱點影響。

    - 解決 RHEL-166679：CVE-2026-32282

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19352 公告中提及的多個弱點影響。

    - 解決 RHEL-161803：CVE-2026-27877
    - 解決 RHEL-166678：CVE-2026-32282

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19342 公告中提及的多個弱點影響。

    - 修正 CVE-2026-33999、CVE-2026-34000、CVE-2026-34001、CVE-2026-34002、CVE-2026-34003 xorg-x11-server：多種 XKB 和 XSYNC 弱點 解決：RHEL-163213 解決：RHEL-163281 解決：RHEL-163267
    - 修正 CVE-2026-34352 解決：RHEL-167986
    - 修正： CVE-2025-62229xorg-x11-server：XPresentNotify 結構建立中的釋放後使用 解決： RHEL-119989
    - 修正： CVE-2025-62230xorg-x11-server：Xkb 用戶端資源移除中的釋放後使用 解決： RHEL-120009

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-19350 公告中提及的多個弱點影響。

    [3.7.1-4]
    - 使用新的 Golang 重建
    - 解決：RHEL-158765、RHEL-166675、RHEL-167677、RHEL-170838

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19356 公告中提及的一個弱點影響。

    - CVE-2026-5119 的反向移植修補程式
    - CVE-2026-1761 的反向移植修補程式
    - CVE-2026-0719 的反向移植修補程式
    - CVE-2025-14523 的反向移植修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19374 公告中提及的一個弱點影響。

    - 解決方法： RHEL-176232 - nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - RHEL-159560 CVE-2026-27654 nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改
    - RHEL-159539 CVE-2026-27784 nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀而造成拒絕服務
    - RHEL-159447 CVE-2026-27651 nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-27738 公告中提及的多個弱點影響。

    - 從 PostgreSQL 14.23 對 CVE-2026-6478, CVE-2026-6637, CVE-2026-6477, CVE-2026-6475, CVE-2026-6473 進行反向移植修復

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-50337 公告中提及的多個弱點影響。

    - 限制 ri-records （CVE-2021-3622） 中的遞迴可解決： rhbz#1976194
    - 對於超過頁面長度的區塊進行邊界檢查 （CVE-2021-3504） 可以解決： rhbz#1950501
    - 修正：CVE-2022-40284
    - 修正：CVE-2021-46790、CVE-2022-30783、CVE-2022-30784、CVE-2022-30785、CVE-2022-30786、CVE-2022-30787、CVE-2022-30788、CVE-2022-30789 解決：rhbz#2127240 rhbz#2127248 (又作：2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - 修正 CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決：rhbz#2004490
    - CVE-2019-9755 的修正 (堆積型緩衝區溢位導致本機 root 特權提升) 解決：rhbz#1698503
    - 修正 CVE-2024-7383 NBD 伺服器的憑證驗證不當問題，解決：RHEL-52728
    - 修正 CVE-2022-0485：如果 NBD 讀取或寫入失敗，則使 nbdcopy 失敗 解決：rhbz#2045718
    - 包含 NBD 通訊協定降級攻擊的修正 (CVE-2019-14842)。
    - 修正 CVE-2025-49133 解決：RHEL-96251
    - 反向移植「tpm2：在存取緩衝區之前檢查緩衝區大小」 （CVE-2023-1017 & CVE-2023-1018） 解決： rhbz#2173964 解決： rhbz#2173970
    - 修正 CVE-2021-3746 libtpms：透過特製的 TPM 2 命令封包造成超出邊界存取 解決：rhbz#1999307
    - 修正 CVE-2021-3623：嘗試恢復 vTPM 的狀態時發生超出邊界存取 修正：rhbz#1976816
    - 修正 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 解決：rhbz#1994915
    - ui：修正擴充剪貼簿資料長度VNC驗證 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修正 OOB 讀取更新VNC更新頻率統計資料 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修正有損 rect 工作程式代碼中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修正VNC統計資料陣列中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在執行指令碼時保留對裝置的參照 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修正 lsi_scsi_realize（） 中的記憶體洩漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：在指令碼處理中增加指令限制以修正迴歸 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：為指令碼處理新增計時器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：將相同的cdb_size傳遞給 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支援並行退信緩衝區 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem： Per-AddressSpace 反彈緩衝 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：將 AddressSpace 傳播至 MapClient 協助程式 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - 記錄 CVE （Mark Kanda） {CVE-2025-54566} {CVE-2025-54567} {} {CVE-2025-8860} {} {CVE-2026-0665} {CVE-2026-3886}
    - hw/usb/hcd-ohci：檢查 MPS=0 以避免無限迴圈 （Jenny Guanni Qu） [Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：檢查 cpu_physical_memory_map（） 傳回的長度 （Paolo Bonzini） [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修正 vmdk_read_extent（） 中的 OOB 讀取 （Halil Oktay） [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小 （zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：驗證 asym 要求大小 （Zhenwei Pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 交握程式碼中的釋放後使用 （Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}

    seabios
    - 新增修正程式。CVE-2022-23645
      解決：rhbz#2056517
    - 0.4.2 的更新，可解決潛在的符號連結弱點 (CVE-2020-28407)。
      解決：rhbz#1906043
    - 修正 --key 參數中的 CVE-2022-2211 拒絕服務，解決：rhbz#2102720

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-26180 公告中提及的多個弱點影響。

    mecab [0.996-2.12]
    - 「mysql」模組重建的升級版本。我們會將「mecab-devel」RPM 從「buildroot」儲存庫移至「AppStream」儲存庫
    - 解決：#2180411

    [0.996-2]
    - 重建以修正中所述的問題 #2000986
    - 解決：#2000986

    [0.996-1.9]
    - 釋放凸起，用於在新拱門上重建相關新聞： #1518842

    [0.996-1.8]
    - 跳過 /etc/opt/rh/rh-mysql57/mecabrc 的 %verify 解決： #1382315

    [0.996-1.7]
    - 以 soname 中具有 SCL 名稱的字首程式庫主要編號

    [0.996-1.6]
    - 需要來自 scl 的 runtime 套件

    [0.996-1.5]
    - 轉換為 SCL 套件

    [0.996-1.4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [0.996-1.3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [0.996-1.2]
    - 針對 GCC 5 C++11 ABI 變更重建

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升級版本
    - 解決：RHEL-24525

    [2.7.0.20070801-16]
    - 將 LICENSE.fedora 重新命名為 LICENSE.rhel

    [2.7.0.20070801-15]
    - 釋放凸起，用於在新拱門上重建相關新聞： #1518842

    [2.7.0.20070801-14.1]
    - 需要來自 scl 的 runtime 套件

    [2.7.0.20070801-13.1]
    - 轉換為 SCL 套件

    [2.7.0.20070801-12.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [2.7.0.20070801-11.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [2.7.0.20070801-10.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild 重建

    [2.7.0.20070801-9.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重新建構

    mysql [8.4.9-1]
    - 8.4.9 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-28143 公告中提及的多個弱點影響。

    pgaudit [16.0-1]
    - 更新至 16.0
    - 支援 postgresql 16
    - PG 16 模組的初始匯入
    - 解決：RHEL-3636

    pg_repack [1.5.1-1]
    - 更新至 1.5.1

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 資料流的初始匯入
    - 相關項目：RHEL-3636

    postgresql [16.14-1]
    - 更新至 16.14
    - 修正 CVE-2026-6478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-13672 公告中提及的多個弱點影響。

    - 捆綁加密：替換為依賴項以修正 CVE-2026-26007

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19173 公告中提及的一個弱點影響。

    - 修正 CVE-2026-34986 go-jose：透過特製的 JWE 進行 JOSE 拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19201 公告中提及的多個弱點影響。

    [140.10.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19216 公告中提及的多個弱點影響。

    - 安全性 CVE-2026-4786 修正和 CVE-2026-6100 解決： RHEL-167919、 RHEL-168161
    - CVE-2026-4519 的安全性修正 解決：RHEL-158117

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19206 公告中提及的多個弱點影響。

    [2.52.3-1]
    - 更新至 2.52.3

    [2.50.4-1]
    - 更新至 2.50.4

    [2.50.3-1]
    - 更新至 2.50.3

    [2.50.1-1]
    - 更新至 2.50.1

    [2.50.0-1]
    - 更新至 2.50.0

    [2.48.5-1]
    - 更新至 2.48.5

    [2.48.3-1]
    - 更新至 2.48.3

    [2.48.2-1]
    - 更新至 2.48.2
    - 重新啟用 JIT

    [2.48.1-1]
    - 更新至 2.48.1

    [2.48.0-1]
    - 更新至 2.48.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19186 公告中提及的一個弱點影響。

    - 修正 CVE-2026-34986
    - 重建新的 golang 以解決 CVE-2025-61726

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19185 公告中提及的一個弱點影響。

    [10.2.6-21]
    - 解決 RHEL-158767：CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-18931 公告中提及的多個弱點影響。

    [1.24.2-2]
    - 再次切換 TLS 組態，以依加密原則遵循 TLS 通訊端 （RHEL-147860）
    - 在建置時變更預設值tls-use-system-policy-versions

    [1.16.2-24]
    - 新增根金鑰 38696 （RHEL-77716）

    [1.16.2-23]
    - 不要驗證 libs （RHEL-64339） 中的root.key

    [1.16.2-22]
    - 如果遺漏，請自動建立根金鑰 （RHEL-127540）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-18868 公告中提及的多個弱點影響。

    [2.26-7]
    - 修正 pccs npm 安全性缺陷

    [2.26-6]
    - 移植到 pycryptography 和 pyasn1，並將金鑰環設為選用

    [2.26-5]
    - 從 Fedora 同步 specfile 變更

    [2.26-4]
    - 從 sgx-pccs 刪除 sgx-mpa dep

    [2.26-3]
    - 新增 PCCS 的 scriptlet

    [2.26-2]
    - 在任何地方啟用 pccsadmin

    [2.26-1]
    - 更新至 SGX 2.26 / DCAP 1.23，新增 PCCS 服務

    [2.25-7]
    - 觸發 udev 在 /dev/sgx_provision 上設定權限

    [2.25-6]
    - 暫時停用自動第 1 層門控

    [2.25-5]
    - 針對 SELinux 原則和 sock perms 調整 qgs.service

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19182 公告中提及的一個弱點影響。

    galera [26.4.25-1.0.1]
    - 中斷 nmap-ncat 需求。[Orabug: 34116228]
    - 需要在不使用修補程式的情況下刪除 lp1184034 測試案例。

    [26.4.25-1]
    - 重新基底為 26.4.25

    [26.4.24-1]
    - 26.4.24 的重定基底。

    [26.4.23-1]
    - 26.4.23 的重定基底。

    mariadb [3:11.8.6-2]
    - 新增了使用 skip-grant-tables 時的 SIGSEGV 修正
    - 解決：RHBZ#2438390

    [3:11.8.6-1]
    - 11.8.6 的重定基底。

    [3:11.8.5-1]
    - 11.8.5 的重定基底。

    [3:11.8.3-7]
    - 升級版本以重建

    [3:11.8.3-6]
    - 升級版本以重建

    [3:11.8.3-5]
    - 還原為 MariaDB 和 MySQL sysusers.d 檔案的軟靜態分配

    [3:11.8.3-4]
    - tmpfiles.d 變更的凸塊釋放

    [3:11.8.3-1]
    - stream-mariadb-11.8-rhel-9.8.0 上的初始提交
    - 解決：RHEL-96956

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18786 公告中提及的一個弱點影響。

    - 防止透過惡意製作的 DNSSEC 驗證區域進行拒絕服務 （CVE-2026-1519）
    - 防止由於弱 PRNG （CVE-2025-40780） 造成的快取中毒

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18824 公告中提及的一個弱點影響。

    [10-1]
    - 新的上游版本 v10 解決： RHEL-122139

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19208 公告中提及的一個弱點影響。

    [1.6.17-1]
    - 更新至 1.6.17 版，可修正 CVE-2026-33554

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18772 公告中提及的一個弱點影響。

    [10.1.0-17]
    - kvm-mirror-Fix-missed-dirty-bitmap-writes-during-startup.patch [RHEL-155947 RHEL-155948]
    - kvm-linux-aio-Put-all-parameters-into-qemu_laiocb.patch [RHEL-154174]
    - kvm-linux-aio-Resubmit-tails-of-short-reads-writes.patch [RHEL-154174]
    - kvm-block-io_uring-avoid-potentially-getting-stuck-after.patch [RHEL-154174]
    - kvm-io-uring-Resubmit-tails-of-short-writes.patch [RHEL-154174]
    - 解決： RHEL-155947 （鏡像工作在啟動期間可能會遺漏寫入，從而損毀副本 [rhel-9.8]）
    - 解決： RHEL-155948 （鏡像工作在啟動期間可能會遺漏寫入，從而損毀副本 [rhel-9]）
    - 解決： RHEL-154174 （qemu-kvm：磁碟寫入的位元組數少於請求的位元組數是重試條件，不一定表示 ENOSPC [rhel-9.8]）

    [10.1.0-16]
    - kvm-block-never-drop-BLOCK_IO_ERROR-with-action-stop-for.patch [RHEL-151679]
    - 解決： RHEL-151679 （[rhel-9.8] 由於事件速率限制，導致 （w|r）錯誤設定為 'stop' 或 'enospc' 的 BLOCK_IO_ERROR 事件傳遞中的迴歸）

    [10.1.0-15]
    - kvm-scsi-generalize-scsi_SG_IO_FROM_DEV-to-scsi_SG_IO.patch [RHEL-149396]
    - kvm-scsi-add-error-reporting-to-scsi_SG_IO.patch [RHEL-149396]
    - kvm-scsi-track-SCSI-reservation-state-for-live-migration.patch [RHEL-149396]
    - kvm-scsi-save-load-SCSI-reservation-state.patch [RHEL-149396]
    - kvm-docs-add-SCSI-migrate-pr-documentation.patch [RHEL-149396]
    - 解決方案： RHEL-149396 （移轉 SCSI PR 狀態並在即時移轉時先佔保留 [rhel-9]）

    [10.1.0-14]
    - kvm-rbd-Run-co-BH-CB-in-the-coroutine-s-AioContext.patch [RHEL-67115]
    - kvm-curl-Fix-coroutine-waking.patch [RHEL-67115]
    - kvm-block-io-Take-reqs_lock-for-tracked_requests.patch [RHEL-67115]
    - kvm-qcow2-重新初始化鎖定invalidate_cache.patch [RHEL-67115]
    - kvm-qcow2-fix-cache_clean_timer.patch [RHEL-67115]
    - 解決： RHEL-67115 （[network-storage][rbd][core-dump]啟用多佇列時，客體安裝有時會失敗[rhel9.6]）

    [10.1.0-13]
    - kvm-vhost-user-make-vhost_set_vring_file-synchronous.patch [RHEL-147422]
    - kvm-hw-s390x-Fix-a-possible-crash-with-passed-through-vi.patch [RHEL-130620]
    - 解決： RHEL-147422 （virtiofs：處理程序在 virtiofs 掛載時卡在 request_wait_answer）
    - 解決： RHEL-130620 （透過 vfio_ccw 連接 virtio 裝置時，VM 在啟動期間當機 [rhel-9]）

    [10.1.0-12]
    - kvm-block-Improve-comments-in-BlockLimits.patch [RHEL-132989]
    - kvm-block-expose-block-limits-for-images-in-QMP.patch [RHEL-132989]
    - kvm-qemu-img-info-Optionally-show-block-limits.patch [RHEL-132989]
    - kvm-qemu-img-info-Add-cache-mode-option.patch [RHEL-132989]
    - kvm-hw-intc-ioapic-Fix-ACCEL_KERNEL_GSI_IRQFD_POSSIBLE-t.patch [RHEL-140187]
    - kvm-q35-increase-default-tseg-size.patch [RHEL-139057]
    - 解決： RHEL-132989 （公開 QMP 和 qemu-img 中區塊節點的區塊限制 [rhel-9]）
    - 解決： RHEL-140187 （Intel IOMMU VM 凍結：「call_irq_handler： 3.37 沒有向量的 irq 處理常式」[rhel-9.8]）
    - 解決： RHEL-139057 （[qemu， rhel-9] 增加預設 TSEG 大小）

    [10.1.0-11]
    - kvm-block-Fix-BDS-use-after-free-during-shutdown.patch [RHEL-138240]
    - 解決： RHEL-138240 （在即時移轉期間停止來源虛擬機器時，QEMU 當機 [rhel-9]）

    [10.1.0-10]
    - kvm-monitor-generalize-query-mshv-info-mshv-to-query-acc.patch [RHEL-132193]
    - 解決： RHEL-132193 （[rhel 9.8]L1VH qemu 下游初始合併 RHEL9）

    [10.1.0-9]
    - kvm-pcie_sriov-make-pcie_sriov_pf_exit-safe-on-non-SR-IO.patch [RHEL-131144]
    - kvm-accel-Add-Meson-and-config-support-for-MSHV-accelera.patch [RHEL-132193]
    - kvm-target-i386-emulate-Allow-instruction-decoding-from-.patch [RHEL-132193]
    - kvm-target-i386-mshv-Add-x86-decoder-emu-implementation.patch [RHEL-132193]
    - kvm-hw-intc-Generalize-APIC-helper-names-from-kvm_-to-ac.patch [RHEL-132193]
    - kvm-include-hw-hyperv-Add-MSHV-ABI-header-definitions.patch [RHEL-132193]
    - kvm-linux-headers-linux-Add-mshv.h-headers.patch [RHEL-132193]
    - kvm-accel-mshv-Add-accelerator-skeleton.patch [RHEL-132193]
    - kvm-accel-mshv-Register-memory-region-listeners.patch [RHEL-132193]
    - kvm-accel-mshv-Initialize-VM-partition.patch [RHEL-132193]
    - kvm-accel-mshv-Add-vCPU-creation-and-execution-loop.patch [RHEL-132193]
    - kvm-treewide-rename-qemu_wait_io_event-qemu_wait_io_even.patch [RHEL-132193]
    - kvm-accel-mshv-Add-vCPU-signal-handling.patch [RHEL-132193]
    - kvm-target-i386-mshv-Add-CPU-create-and-remove-logic.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_store_regs.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_get_standard_regs.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_get_special_regs.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_arch_put_registers.patch [RHEL-132193]
    - kvm-target-i386-mshv-Set-local-interrupt-controller-stat.patch [RHEL-132193]
    - kvm-target-i386-mshv-Register-CPUID-entries-with-MSHV.patch [RHEL-132193]
    - kvm-target-i386-mshv-Register-MSRs-with-MSHV.patch [RHEL-132193]
    - kvm-target-i386-mshv-Integrate-x86-instruction-decoder-e.patch [RHEL-132193]
    - kvm-target-i386-mshv-Write-MSRs-to-the-hypervisor.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_vcpu_run.patch [RHEL-132193]
    - kvm-accel-mshv-Handle-overlapping-mem-mappings.patch [RHEL-132193]
    - kvm-qapi-accel-Allow-to-query-mshv-capabilities.patch [RHEL-132193]
    - kvm-target-i386-mshv-Use-preallocated-page-for-hvcall.patch [RHEL-132193]
    - kvm-docs-Add-mshv-to-documentation.patch [RHEL-132193]
    - kvm-MAINTAINERS-Add-maintainers-for-mshv-accelerator.patch [RHEL-132193]
    - kvm-accel-mshv-initialize-thread-name.patch [RHEL-132193]
    - kvm-accel-mshv-use-return-value-of-handle_pio_str_read.patch [RHEL-132193]
    - 解決： RHEL-131144 （從啟用多功能的匯流排熱拔出磁碟後 qemu 當機 [RHEL.9.8]）
    - 解決： RHEL-132193 （[rhel 9.8]L1VH qemu 下游初始合併 RHEL9）

    [10.1.0-8]
    - kvm-file-posix-Handle-suspended-dm-multipath-better-for-.patch [RHEL-133303]
    - 解決： RHEL-133303 （在直通容錯移轉多路徑裝置上進行 S3-PR 整合時，VM 遇到 io 錯誤 [rhel-9]）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18705 公告中提及的一個弱點影響。

    [2.78.6-3]
    - 解決： RHEL-131012 - CVE-2025-13601 mingw-glib2：g_escape_uri_string（） 中的整數溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19176 公告中提及的多個弱點影響。

    - 的 CVE-2026-1502安全性修正 ， CVE-2026-4786， CVE-2026-5713解決 CVE-2026-6100 ： RHEL-167918， RHEL-168160
    - 安全 CVE-2026-2297修正 ， CVE-2026-3644， CVE-2026-4224， CVE-2026-0865 相關： RHEL-167918， RHEL-168160
    - CVE-2026-4519 的安全性修正 解決：RHEL-158115
    - 的CVE-2025-11468安全性修正 、 CVE-2026-0672、 CVE-2025-15282CVE-2026-0865、 CVE-2026-1299、 、 CVE-2025-15366解決CVE-2025-15367： RHEL-144896、 RHEL-143115、RHEL-143173

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19180 公告中提及的多個弱點影響。

    gstreamer1-plugins-bad-free [1.22.12-7]
    - 重建以修正由於構建系統監督而丟失的二進位文件

    [1.22.12-6]
    - 針對 z-stream 重建 解決： RHEL-156256， RHEL-156259

    gstreamer1-plugins-base [1.22.12-8]
    - 再次重建 -7 是在錯誤的目標中建置的

    [1.22.12-7]
    - 重建以修正由於構建系統監督而丟失的二進位文件

    [1.22.12-6]
    - 針對 z-stream 重建 解決： RHEL-156272， RHEL-156273

    gstreamer1-plugins-good [1.22.12-7]
    - 重建以修正由於構建系統監督而丟失的二進位文件

    [1.22.12-6]
    - 針對 z-stream 重建 解決： RHEL-156272， RHEL-156273

    gstreamer1-plugins-ugly-free [1.22.12-6]
    - 重建以修正由於構建系統監督而丟失的二進位文件

    [1.22.12-5]
    - 針對 z-stream 進行重建
    - 解決: RHEL-156061、RHEL-156274

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19175 公告中提及的多個弱點影響。

    - CVE-2026-4786、CVE-2026-6100 的安全性修正 解決： RHEL-168158, RHEL-167916
    - CVE-2026-4519 的安全性修正 解決：RHEL-158053

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-19189 公告中提及的多個弱點影響。

    [6.5.5-1]
    - 更新至 6.5.5 解決：RHEL-160942

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
322568	Oracle Linux 9：php:8.2 (ELSA-2026-22143)	high
322567	Oracle Linux 9：dovecot (ELSA-2026-19364)	high
322566	Oracle Linux 9：poppler (ELSA-2026-25058)	high
322565	Oracle Linux 9 ： python-markdown （ELSA-2026-19366）	medium
322564	Oracle Linux 9 : thunderbird (ELSA-2026-21381)	critical
322563	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-25222)	medium
322562	Oracle Linux 9：freerdp (ELSA-2026-19358)	medium
322561	Oracle Linux 9 ： compat-openssl11 （ELSA-2026-22313）	high
322560	Oracle Linux 9：nginx:1.24 (ELSA-2026-19371)	critical
322559	Oracle Linux 9：flatpak (ELSA-2026-21755)	critical
322558	Oracle Linux 9：cockpit (ELSA-2026-21468)	high
322501	Oracle Linux 8：vim (ELSA-2026-28553)	medium
322500	Oracle Linux 8：tigervnc (ELSA-2026-28923)	high
322499	Oracle Linux 9：pcs (ELSA-2026-19167)	critical
322498	Oracle Linux 8 ： nginx：1.24 （ELSA-2026-28921）	critical
322497	Oracle Linux 8：kernel (ELSA-2026-27811)	high
322352	Oracle Linux 9：gimp (ELSA-2026-19362)	high
322351	Oracle Linux 9：libtiff (ELSA-2026-19363)	high
322350	Oracle Linux 9：jmc （ELSA-2026-20568）	high
322349	Oracle Linux 9：libsndfile (ELSA-2026-19610)	high
322348	Oracle Linux 9 : dnsmasq (ELSA-2026-19373)	high
322347	Oracle Linux 9：grafana-pcp (ELSA-2026-19351)	medium
322346	Oracle Linux 9：grafana (ELSA-2026-19352)	high
322345	Oracle Linux 9：tigervnc (ELSA-2026-19342)	critical
322344	Oracle Linux 9：git-lfs (ELSA-2026-19350)	medium
322343	Oracle Linux 9：libsoup (ELSA-2026-19356)	high
322342	Oracle Linux 9：nginx （ELSA-2026-19374）	critical
322308	Oracle Linux 8：libpq (ELSA-2026-27738)	high
322307	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50337)	high
322306	Oracle Linux 8 ： mysql：8.4 （ELSA-2026-26180）	medium
322305	Oracle Linux 8：postgresql:16 (ELSA-2026-28143)	high
322303	Oracle Linux 9：fence-agents (ELSA-2026-13672)	high
322207	Oracle Linux 9: podman (ELSA-2026-19173)	high
322206	Oracle Linux 9：firefox (ELSA-2026-19201)	critical
322205	Oracle Linux 9 : python3.9 (ELSA-2026-19216)	critical
322204	Oracle Linux 9 : webkit2gtk3 (ELSA-2026-19206)	medium
322203	Oracle Linux 9：buildah (ELSA-2026-19186)	high
322202	Oracle Linux 9：grafana (ELSA-2026-19185)	high
322201	Oracle Linux 9：unbound (ELSA-2026-18931)	high
322200	Oracle Linux 9 ： linux-sgx （ELSA-2026-18868）	high
322199	Oracle Linux 9 ： mariadb：11.8 （ELSA-2026-19182）	critical
322198	Oracle Linux 9：bind (ELSA-2026-18786)	high
322197	Oracle Linux 9：luksmeta （ELSA-2026-18824）	medium
322196	Oracle Linux 9：freeipmi (ELSA-2026-19208)	high
322195	Oracle Linux 9：qemu-kvm (ELSA-2026-18772)	high
322194	Oracle Linux 9：mingw-glib2 (ELSA-2026-18705)	high
322193	Oracle Linux 9 ： python3.14 （ELSA-2026-19176）	critical
322192	Oracle Linux 9：gstreamer1-plugins-bad-free、/ gstreamer1-plugins-base、/ gstreamer1-plugins-good 和 / gstreamer1-plugins-ugly-free (ELSA-2026-19180)	high
322191	Oracle Linux 9 : python3.11 (ELSA-2026-19175)	critical
322190	Oracle Linux 9：python-tornado (ELSA-2026-19189)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

medium

critical

medium

medium

high

critical

critical

high

medium

high

critical

critical

high

high

high

high

high

high

medium

high

critical

medium

high

critical

high

high

medium

high

high

high

critical

critical

medium

high

high

high

high

critical

high

medium

high

high

high

critical

high

critical

high