遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-16441 公告中提及的一個弱點影響。

    [0.9~rc2-1.1]
    - CVE-2024-52615 的修正 (RHEL-67715)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-16428 公告中提及的一個弱點影響的套件。

    [0.9.6-11]
    - 修正 CVE-2025-49133 解決：RHEL-96247

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-16372 公告中提及的多個弱點影響。

    - HID：核心：加強 s32ton() 以防止轉換成 0 位元 (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - HID：停止匯出 hid_snto32() (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - HID：簡化 snto32() (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - HID：核心：修復 hid_report_raw_event 中的 shift-out-of-bounds (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - 針對所有掛載傳播變更使用統一權限檢查 (Ian Kent) [RHEL-107299] {CVE-2025-38498}
    - do_change_type()：拒絕在未掛載/非自身掛載上操作 (Ian Kent) [RHEL-107299] {CVE-2025-38498}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-15430 公告中提及的多個弱點影響。

    [128.14.0-2.0.1]
    - 128.14.0 的更新 [Orabug38400668][CVE-2025-9179][CVE-2025-9180] [CVE-2025-9181][CVE-2025-9182][CVE-2025-9185]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-16398 公告中提及的多個弱點影響。

    - net：usb：smsc75xx：移動封包長度檢查以防止 skb_pull 中發生核心錯誤 (CKI 反向移植機器人) [RHEL-112246] {CVE-2023-53125}
    - net：usb：smsc75xx：將封包長度限制為 skb->len (CKI Backport Bot) [RHEL-112246] {CVE-2023-53125}
    - s390/sclp修正 SCCB 存在檢查 (CKI 反向移植機器人) [RHEL-113558] {CVE-2025-39694}
    - 針對所有掛載傳播變更使用統一權限檢查 (Ian Kent) [RHEL-107301] {CVE-2025-38498}
    - do_change_type()：拒絕在未掛載/非自身掛載上操作 (Ian Kent) [RHEL-107301] {CVE-2025-38498}
    - usbdwc3gadget檢查事件計數是否超過事件緩衝區長度 (CKI Backport Bot) [RHEL-107649] {CVE-2025-37810}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-16260 公告中提及的多個弱點影響。

    [140.3.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.3.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.3.0-1]
    - 更新至 140.3.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-15666 公告中提及的一個弱點影響。

    [6.9.10.68-7.0.1]
    - 的修正 CVE-2025-55154 [Orabug: 38417011]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20608 公告中所提及。

    - x86/sevSNP 記憶體驗證期間收回快取行 (Tom Lendacky) [Orabug: 38453836] {CVE-2025-38560}
    - xfrm: interface在變更 collect_md xfrm 介面後修正釋放後使用 (Eyal Birger) [Orabug:
    38453837] {CVE-2025-38500}
    - sunrpc修正伺服器端 tls 警示的處理 (Olga Kornievskaia) [Orabug: 38453835] {CVE-2025-38566}
    - sunrpc修正 tls 警示的用戶端處理 (Olga Kornievskaia) [Orabug: 38453834] {CVE-2025-38571}
    - vsock不允許系結至 VMADDR_PORT_ANY (Budimir Markovic) [Orabug: 38453833] {CVE-2025-38618}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20609 公告中提及的多個弱點影響。

    - HID: 核心不要繞過 hid_hw_raw_request (Benjamin Tissoires) [Orabug: 38454666] {CVE-2025-38494}
    - vsock不允許系結至 VMADDR_PORT_ANY (Budimir Markovic) [Orabug38454665] {CVE-2025-38618}
    - clone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38454664] {CVE-2025-38499}
    - HID核心確保配置的報告緩衝區可包含保留的報告 ID (Benjamin Tissoires) [Orabug: 38454662] {CVE-2025-38495}
    - nvme-tcp清理要求清單處理 (Hannes Reinecke) [Orabug: 38454661] {CVE-2025-38264}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-16086 公告中提及的多個弱點影響。

    [8.0.43-1]
    - 針對 MySQL 的重定基底 8.0.43

    [8.0.42-1]
    - 針對 MySQL 的重定基底 8.0.42

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-16116 公告中提及的多個弱點影響。

    [3.8.3-6.2]
    - key_update重新執行重設金鑰邏輯 (RHEL-107498)

    [3.8.3-6.1]
    - 修正 CVE-2025-32988、 CVE-2025-32989、 CVE-2025-32990和 CVE-2025-6395

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20606 公告中提及的多個弱點影響。

    [3.8.3-6.2_fips]
    - 新增 FIPS 套件變更：新增 fips 後置詞至版本並將 Epoch 設定為 10 [Orabug: 35925409]
    - 更新 Oracle Linux 的 FIPS 模組名稱 [Orabug: 35925409]

    [3.8.3-6.2]
    - key_update重新執行重設金鑰邏輯 (RHEL-107498)

    [3.8.3-6.1]
    - 修正 CVE-2025-32988、 CVE-2025-32989、 CVE-2025-32990和 CVE-2025-6395

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-16115 公告中提及的多個弱點影響。

    [3.8.9-9.14]
    - key_update重新執行重設金鑰邏輯 (RHEL-107498)
    - 修復 CVE-2025-6395、CVE-2025-32988、CVE-2025-32989、CVE-2025-32990

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-16109 公告中提及的多個弱點影響。

    [140.3.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.3.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.3.0-1]
    - 更新至 140.3.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-14987 公告中提及的一個弱點影響。

    - 核心mediauvcvideo修正錯誤路徑中的重複釋放 (CVE-2024-57980)
    - 核心HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)
    - kernelext4修正 do_split 中的差一錯誤 (CVE-2025-23150)
    - 核心misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)
    - kernelsch_hfsc在 hfsc_enqueue() 中使用 peek 時修正 qlen 計量錯誤 (CVE-2025-38000)
    - kernelext4避免調整為部分叢集大小 (CVE-2022-50020)
    - kerneldriversmd修正一個潛在的釋放後使用錯誤 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 等冪 (CVE-2025-38177)
    - kernelnet/sched子類別變空時一律傳送通知 (CVE-2025-38350)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-16157 公告中提及的多個弱點影響。

    [140.3.0-1.0.1]
    - 新增 Oracle prefs

    [140.3.0]
    - 新增 OpenELA 品牌取消

    [140.3.0-1]
    - 更新至 140.3.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-16156 公告中提及的多個弱點影響。

    [140.3.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.3.0]
    - 新增 OpenELA 品牌取消

    [140.3.0-1]
    - 更新至 140.3.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-14748 公告中提及的多個弱點影響。

    - 核心mediauvcvideo修正錯誤路徑中的重複釋放 (CVE-2024-57980)
    - 核心HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)
    - kernelext4修正 do_split 中的差一錯誤 (CVE-2025-23150)
    - 核心misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)
    - kernelsch_hfsc在 hfsc_enqueue() 中使用 peek 時修正 qlen 計量錯誤 (CVE-2025-38000)
    - kernelext4避免調整為部分叢集大小 (CVE-2022-50020)
    - kerneldriversmd修正一個潛在的釋放後使用錯誤 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 等冪 (CVE-2025-38177)
    - kernelnet/sched子類別變空時一律傳送通知 (CVE-2025-38350)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15782 公告中提及的多個弱點影響。

    - xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 - CVE-2025-38500
    - idpf將控制佇列 mutex 轉換為 spinlock - CVE-2025-38392
    - eth: bnxt修正錯誤路徑上缺少的環索引修剪 - CVE-2025-37873
    - tcp更正 skb 剩餘空間計算中的正負號 - CVE-2025-38463
    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev - CVE-2025-38550
    - i40e報告具有 tx_errors 而非 tx_discards 的 VF tx_dropped - CVE-2025-38200
    - 針對所有掛載傳播變更使用統一權限檢查 - CVE-2025-38498
    - do_change_type()拒絕在未掛載/非我們的掛載上執行 - CVE-2025-38498
    - ublk確認已在佇列凍結時設定 ubq->canceling - CVE-2025-22068
    - scsi: lpfc使用 memcpy() 執行 BIOS 版本 - CVE-2025-38332

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-16046 公告中提及的多個弱點影響。

    mecab mecab-ipadic mysql [8.4.6-1]
    - 8.4.6 的重定基底。

    [8.4.5-1]
    - 8.4.5 的重定基底。

    Rapidjson [1.1.0-19]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [1.1.0-18]
    - 移除 gtest 相依性並關閉測試 解決 #1977656

    [1.1.0-17]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [1.1.0-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [1.1.0-15]
    - 新增 C++20 支援修補程式

    [1.1.0-14]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [1.1.0-13]
    - 將 pkg-config 和 cmake 檔案安裝至 arch 位置
    - 以 noarch 身分構建文件

    [1.1.0-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-16154 公告中提及的多個弱點影響。

    - 修正 CVE-2022-3775 [Orabug: 34871953]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-16108 公告中提及的多個弱點影響。

    [140.3.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.3.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.3.0-1]
    - 更新至 140.3.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-15904 公告中提及的一個弱點影響。

    - 修正「CVE-2025-9566 container-tools:rhel8/podman: Podman kube play 命令可能會覆寫主機檔案 [rhel-8.10.z]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-20596 公告中提及的一個弱點影響。

    - 反向移植 CVE-2025-4802 的修正 [Orabug: 38144086]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20595 公告中提及的一個弱點影響。

    [2.34-168.0.1.23]
    - 將 Oracle 修補程式的連接埠轉送至 ol9-u6 檢閱者: Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 歷史記錄:
      2025 年 6 月 30 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.20
      - 正向移植 ol9-u6 的 Oracle 修補程式查看者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 9 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.19
      - 正向移植 ol9-u6 的 Oracle 修補程式審查者David Faust <david.faust@oracle.com> 2025 年 5 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.14
      - 正向移植 ol9-u6 的 Oracle 修補程式查看者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 6 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1
      - 正向移植 ol9-u6 的 Oracle 修補程式 審查人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 2 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-160.0.1
      - 轉送 ol9-u6 DP 的 Oracle 修補程式 的檢查項目如下Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 12 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-125.0.1.1
      - 正向移植 ol9-u5 的 Oracle 修補程式 審查人Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 10 月 1 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.4
      - 正向移植 ol9-u4 的 Oracle 修補程式 檢閱者David Faust <david.faust@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-100.0.1.3
      - 正向移植 ol9-u4 的 Oracle 修補程式 檢閱者David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.2
      - 正向移植 ol9-u4 的 Oracle 修補程式 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 4 月 30 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - 正向移植 ol9-u4 的 Oracle 修補程式 檢閱者Indu Bhagat <indu.bhagat@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - 正向移植 ol9-u4-beta 的 Oracle 修補程式。這些修補程式的檢閱人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 15 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.12
      - 正向移植 ol9 的 Oracle 修補程式 的檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.7
      - OraBug 2.34-83.0.1.736322437 getaddrinfo 沒有傳 <jose.marchesi@oracle.com> 回正確的 ipv6 位址和 <cupertino.miranda@oracle.com> 系列。
      - 正向移植 ol9 的 Oracle 修補程式 的檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-82.0.1
      - 正向移植 ol9 的 Oracle 修補程式 的檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.2
      - OraBug 35305078 Glibc 可調諧以停用 pthread_create 堆疊上的大型頁面
      - 建立可調參數 glibc.pthread.stack_hugetlb，以控制何時可將 hugepage 用於堆疊配置。
      - 在已啟用 THP 且 glibc.pthread.stack_hugetlb 設為 0 的情況下，glibc 將透過 madvise 系統調用建議核心不要使用 hugepage 進行堆疊配置。
        檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.1
       2.34-40.0.1-合併 ol9-u2 beta 的 Oracle 修補程式。 <patrick.mcgehearty@oracle.com> 這些修補程式 <jose.marchesi@oracle.com> 。
      - 合併 ol9-u1 beta 的 Oracle 修補程式。這些修補程式的檢閱人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-28.0.1
      - 合併 Oracle 修補程式與 ol9 beta
      - 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.34-168.23]
    - 修正 inet_ntop with fortification 中的命名空間干擾 (RHEL-106230)

    [2.34-168.22]
    - CVE-2025-8058：regcomp 中的重複釋放 (RHEL-105328)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-15874 公告中提及的弱點影響。

    [36.0.1-5]
    - 修正 CVE-2023-49083載入 PKCS7 憑證時的 NULL 解除參照解決 RHEL-97450

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20594 公告中提及的一個弱點影響。

    - CVE-2025-8058：regcomp 中的重複釋放 (RHEL-105326)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-15901 公告中提及的一個弱點影響。

    - 修正「CVE-2025-9566 podmanPodman kube 播放命令可能會覆寫主機檔案 [rhel-9.6.z]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-15900 公告中提及的一個弱點影響。

    - 修正「CVE-2025-9566 podmanPodman kube 播放命令可能會覆寫主機檔案 [rhel-9.6.z]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15785 公告中提及的多個弱點影響。

    - net/sched：ets：清除未使用的類別時使用舊的 'nbands' (Ivan Vecera) [RHEL-107541] {CVE-2025-38350}
    - net_sched：sch_ets：實作 lockless ets_dump() (Ivan Vecera) [RHEL-107541] {CVE-2025-38350}
    - net/sched：當子類別變成空白時，一律傳送通知 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - net_sched：ets：修正 ets_qdisc_change() 中的爭用情形 (Ivan Vecera) [RHEL-107541] {CVE-2025-38107}
    - sch_htb：使 htb_deactivate() 成為冪等函式 (Ivan Vecera) [RHEL-93376] {CVE-2025-37953}
    - codel：在 qdisc_tree_reduce_backlog() 之前移除 sch->q.qlen 檢查 (Ivan Vecera) [RHEL-93376] {CVE-2025-37798}
    - sch_qfq：使 qfq_qlen_notify() 成為冪等函式 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - sch_drr：使 drr_qlen_notify() 成為冪等函式 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - sch_htb：使 htb_qlen_notify() 成為冪等函式 (Ivan Vecera) [RHEL-93376] {CVE-2025-37932}
    - idpf：將控制佇列 mutex 轉換為 spinlock (CKI Backport Bot) [RHEL-106049] {CVE-2025-38392}
    - drm/framebuffer：取得 GEM 控點上的內部參照 (Anusha Srivatsa) [RHEL-106684] {CVE-2025-38449}
    - drm/gem：取得框架緩衝區 GEM 控點上的參照 (Anusha Srivatsa) [RHEL-106684] {CVE-2025-38449}
    - net：usb：smsc75xx：移動封包長度檢查以防止 skb_pull 中發生核心錯誤 (CKI 反向移植機器人) [RHEL-112239] {CVE-2023-53125}
    - net：usb：smsc75xx：將封包長度限制為 skb->len (CKI Backport Bot) [RHEL-112239] {CVE-2023-53125}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-15740 公告中提及的一個弱點影響。

    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev (CKI 反向移植機器人) [RHEL-111149] {CVE-2025-38550}
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CKI Backport Bot) [RHEL-112780] {CVE-2025-38352}
    - eth: bnxt修正錯誤路徑上缺少的環索引修剪 (CKI Backport Bot) [RHEL-104561] {CVE-2025-37873}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-14828 公告中提及的一個弱點影響。

    [3.1.2-14.0.1]
    - rar修正重複釋放 [Orabug: 38364091][CVE-2025-5914]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-15662 公告中提及的一個弱點影響。

    [6.12.0-55.32.1.0.1]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 和 shim-x64 <= 15.3-1.0.5.el9 的衝突
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

    [6.12.0-55.32.1]
    - 將內部版本升級至 55.32.1
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 - CVE-2025-38352

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-15702 公告中提及的一個弱點影響。

    [1:2.2.6-63]
    - RHEL-112424 CVE-2025-58060 cupsCUPS 授權處理中的驗證繞過

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15701 公告中提及的多個弱點影響。

    - CVE-2025-58060 cupsCUPS 授權處理中的驗證繞過

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-15661 公告中提及的多個弱點影響。

    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CKI Backport Bot) [RHEL-112780] {CVE-2025-38352}
    - drm/framebuffer獲取 GEM 控點上的內部參照 (Jose Exposito) [RHEL-106699] {CVE-2025-38449}
    - drm/gem獲取框架緩衝區 GEM 控點上的參照 (Jose Exposito) [RHEL-106699] {CVE-2025-38449}
    - drm/vkms修正 init 錯誤時發生的釋放後使用和重複釋放錯誤 (CKI KWF BOT) [RHEL-99420] {CVE-2025-22097}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-15700 公告中提及的多個弱點影響。

    - RHEL-113077 CVE-2025-58364 cupsCUPS ipp_read_io() 中的 Null 指標解除參照導致遠端 DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15699 公告中提及的多個弱點影響。

    mysql-selinux [1.0.14-1]
    - 1.0.14 版的更新
    - 解決：rhbz#2380217

    mysql8.4 [8.4.6-1]
    - 8.4.6 的重定基底。

    [8.4.5-1]
    - 8.4.5 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-14683 公告中提及的一個弱點影響。

    [2.36.12-3.0.1]
    - jpeg更仔細地處理區塊 icc 資料 [Orabug: 38359772][CVE-2025-7345]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15687 公告中提及的多個弱點影響。

    libzip php [8.2.28-1]
    - 衍合至 8.2.28

    php-pear php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 php-pecl-zip

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15447 公告中提及的多個弱點影響。

    - net/schedets清除未使用的類別時使用舊的 'nbands' - CVE-2025-38350
    - net/sched子類別變空時一律傳送通知 - CVE-2025-38350
    - net_schedets修正 ets_qdisc_change() 中的爭用 - CVE-2025-38107
    - sch_htb使 htb_deactivate() 等冪 - CVE-2025-37953
    - codel移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 檢查 - CVE-2025-37798
    - sch_qfq使 qfq_qlen_notify() 等冪 - CVE-2025-38350
    - sch_drr使 drr_qlen_notify() 等冪 - CVE-2025-38350
    - sch_htb使 htb_qlen_notify() 等冪 - CVE-2025-37932
    - drm/vkms修正 init 錯誤時的釋放後使用和重複釋放 - CVE-2025-22097
    - udmabuf修正 udmabuf 建立期間的 buf 大小溢位問題 - CVE-2025-37803
    - drm/framebuffer取得 GEM 控點上的內部參照 - CVE-2025-38449
    - drm/gem取得框架緩衝區 GEM 控點上的參照 - CVE-2025-38449

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-15429 公告中提及的多個弱點影響。

    - udmabuf修正建立 udmabuf 期間的 buf 大小溢位問題 (CKI Backport Bot) [RHEL-99746] {CVE-2025-37803}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-15608 公告中提及的弱點影響。

    [41.0.7-2.1]
    - CVE-2024-26130 的安全性修正 解決：RHEL-112483

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-10991 公告中提及的弱點影響。

    [4:20250512-1.0.1]
    - 啟用與 ueknext 和 UEK8 核心搭配使用
    - 如果已虛擬化，則不呼叫 dracut [Orabug: 35710077]
    - 確保 UEK 也重建 initramfs [Orabug: 34280058]
    - 新增對 UEK7 核心的支援
    - 啟用 06-4f-01 的早期更新
    - 移除不再適用於 06-2d-07 和 06-55-04 的警告
    - 在 RHCK 上啟用早期和後期載入

    [4:20250512-1]
    - 新增警告，提供在系統上持續停用 0x2b0005c0 之後的 SPR-EE 更新的能力，其中缺少延遲峰值比缺少最新的 CVE 緩解措施更為重要。
    - 將 Intel CPU 微碼更新至 microcode-20250512 版本，解決了 CVE-2024-28956、CVE-2025-20103、CVE-2025-20054、CVE-2024-43420、CVE-2025-20623、CVE-2024-45332、CVE-2025-24495、CVE-2025-20012、RHEL-94294、RHEL-91231、RHEL-91224、RHEL-91224、RHEL-91239)
      - 在修訂版 0x2c0003f7 新增 06-8f-04/0x10 微碼 (intel-06-8f-08/intel-ucode/06-8f-08)；
      - 在修訂版 0x2b000639 新增 06-8f-04/0x87 (SPR-SP E0/S1) 微碼 (intel-06-8f-08/intel-ucode/06-8f-08)；
      - 在修訂版 0x2c0003f7 新增 06-8f-05/0x10 (SPR-HBM B1) 微碼 (intel-06-8f-08/intel-ucode/06-8f-08)；
      - 在修訂版 0x2b000639 新增 06-8f-05/0x87 (SPR-SP E2) 微碼 (intel-06-8f-08/intel-ucode/06-8f-08)；
      - 在修訂版 0x2c0003f7 新增 06-8f-06/0x10 微碼 (intel-06-8f-08/intel-ucode/06-8f-08)；
      - 在修訂版 0x2b000639 新增 06-8f-06/0x87 (SPR-SP E3) 微碼 (intel-06-8f-08/intel-ucode/06-8f-08)；
      - 在修訂版 0x2b000639 新增 06-8f-07/0x87 (SPR-SP E4/S2) 微碼 (intel-06-8f-08/intel-ucode/06-8f-08)；
      - 在修訂版 0x2c0003f7 新增 06-8f-08/0x10 (SPR-HBM B3) 微碼 (intel-06-8f-08/intel-ucode/06-8f-08)；
      - 在修訂版 0x2b000639 新增 06-8f-08/0x87 (SPR-SP E5/S3) 微碼 (intel-06-8f-08/intel-ucode/06-8f-08)；
      - 在修訂版 0xa0000d1 新增 06-ad-01/0x20 (GNR-AP/SP H0) 微碼；
      - 在修訂版 0x10003a2 新增 06-ad-01/0x95 (GNR-AP/SP B0) 微碼；
      - 在修訂版 0xa 06-b5-00/0x80 (ARL-U A1) 微碼；
      - 在修訂版 0x11f 新增 06-bd-01/0x80 (LNL B0) 微碼；
      - 在修訂版 0x118 新增 06-c5-02/0x82 (ARL-H A1) 微碼；
      - 在修訂版 0x118 新增 06-c6-02/0x82 (ARL-HX 8P/S B0) 微碼 (intel-ucode/06-c5-02)；
      - 在修訂版 0x118 新增 06-c6-04/0x82 微碼 (in intel-ucode/06-c5-02)；
      - 在修訂版 0x118 新增 06-ca-02/0x82 微碼 (in intel-ucode/06-c5-02)；
      - 在修訂版 0x118 新增 06-c5-02/0x82 (ARL-H A1) 微碼 (intel-ucode/06-c6-02)；
      - 在修訂版 0x118 新增 06-c6-02/0x82 (ARL-HX 8P/S B0) 微碼；
      - 在修訂版 0x118 新增 06-c6-04/0x82 微碼 (in intel-ucode/06-c6-02)；
      - 在修訂版 0x118 新增 06-ca-02/0x82 微碼 (intel-ucode/06-c6-02) ；
      - 將 06-8c-01/0x80 (TGL-UP3/UP4 B1) 微碼 (intel-06-8c-01/intel-ucode/06-8c-01) 從修訂版 0xb8 更新至 0xbc；
      - 將 06-8e-0c/0x94 (AML-Y 4+2 V0, CML-U 4+2 V0, WHL-U V0) 微碼 (intel-06-8e-9e-0x-dell/intel-ucode/06-8e-0c) 從修訂版 0xfc 更新至 0x100；
      - 將 06-9e-0d/0x22 (CFL-H/S/Xeon E R0) 微碼 (intel-06-8e-9e-0x-dell/intel-ucode/06-9e-0d) 從修訂版 0x102 更新至 0x104；
      - 將 06-55-07/0xbf (CLX-SP/W/X B1/L1) 微碼從修訂版 0x5003707 更新至 0x5003901；
      - 將 06-55-0b/0xbf (CPX-SP A1) 微碼從修訂版 0x7002904 更新至 0x7002b01；
      - 將 06-6a-06/0x87 (ICX-SP D0) 微碼從修訂版 0xd0003f5 更新至 0xd000404；
      - 將 06-6c-01/0x10 (ICL-D B0) 微碼從修訂版 0x10002c0 更新至 0x10002d0；
      - 將 06-7a-08/0x01 (GLK-R R0) 微碼從修訂版 0x24 更新至 0x26；
      - 將 06-7e-05/0x80 (ICL-U/Y D1) 微碼從修訂版 0xc6 更新至 0xca；
      - 將 06-8c-02/0xc2 (TGL-R C0) 微碼從修訂版 0x38 更新至 0x3c；
      - 將 06-8d-01/0xc2 (TGL-H R0) 微碼從修訂版 0x52 更新至 0x56；
      - 將 06-8f-04/0x10 微碼 (intel-ucode/06-8f-05) 從修訂版 0x2c0003e0 更新至 0x2c0003f7；
      - 將 06-8f-04/0x87 (SPR-SP E0/S1) 微碼 (intel-ucode/06-8f-05) 從修訂版 0x2b000620 更新至 0x2b000639；
      - 將 06-8f-05/0x10 (SPR-HBM B1) 微碼從修訂版 0x2c0003e0 更新至 0x2c0003f7；
      - 將 06-8f-05/0x87 (SPR-SP E2) 微碼從修訂版 0x2b000620 更新至 0x2b000639；
      - 將 06-8f-06/0x10 微碼 (intel-ucode/06-8f-05) 從修訂版 0x2c0003e0 更新至 0x2c0003f7；
      - 將 06-8f-06/0x87 (SPR-SP E3) 微碼 (intel-ucode/06-8f-05) 從修訂版 0x2b000620 更新至 0x2b000639；
      - 將 06-8f-07/0x87 (SPR-SP E4/S2) 微碼 (intel-ucode/06-8f-05) 從修訂版 0x2b000620 更新至 0x2b000639；
      - 將 06-8f-08/0x10 (SPR-HBM B3) 微碼 (intel-ucode/06-8f-05) 從修訂版 0x2c0003e0 更新至 0x2c0003f7；
      - 將 06-8f-08/0x87 (SPR-SP E5/S3) 微碼 (intel-ucode/06-8f-05) 從修訂版0x2b000620 更新至 0x2b000639；
      - 將 06-8f-04/0x10 微碼 (intel-ucode/06-8f-06) 從修訂版 0x2c0003e0 更新至 0x2c0003f7；
      - 將 06-8f-04/0x87 (SPR-SP E0/S1) 微碼 (intel-ucode/06-8f-06) 從修訂版 0x2b000620 更新至 0x2b000639；
      - 將 06-8f-05/0x10 (SPR-HBM B1) 微碼 (intel-ucode/06-8f-06) 從修訂版 0x2c0003e0 更新至 0x2c0003f7；
      - 將 06-8f-05/0x87 (SPR-SP E2) 微碼 (intel-ucode/06-8f-06) 從修訂版 0x2b000620 更新至 0x2b000639；
      - 將 06-8f-06/0x10 微碼從修訂版 0x2c0003e0 更新至 0x2c0003f7；
      - 將 06-8f-06/0x87 (SPR-SP E3) 微碼從修訂版 0x2b000620 更新至 0x2b000639；
      - 將 06-8f-07/0x87 (SPR-SP E4/S2) 微碼 (intel-ucode/06-8f-06) 從修訂版 0x2b000620 更新至 0x2b000639；
      - 將 06-8f-08/0x10 (SPR-HBM B3) 微碼 (intel-ucode/06-8f-06) 從修訂版 0x2c0003e0 更新至 0x2c0003f7；
      - 將 06-8f-08/0x87 (SPR-SP E5/S3) 微碼 (intel-ucode/06-8f-06) 從修訂版 0x2b000620 更新至 0x2b000639；
      - 將 06-8f-04/0x87 (SPR-SP E0/S1) 微碼 (intel-ucode/06-8f-07) 從修訂版 0x2b000620 更新至 0x2b000639；
      - 將 06-8f-05/0x87 (SPR-SP E2) 微碼 (intel-ucode/06-8f-07) 從修訂版 0x2b000620 更新至 0x2b000639；
      - 將 06-8f-06/0x87 (SPR-SP E3) 微碼 (intel-ucode/06-8f-07) 從修訂版 0x2b000620 更新至 0x2b000639；
      - 將 06-8f-07/0x87 (SPR-SP E4/S2) 微碼從修訂版 0x2b000620 更新至 0x2b000639；
      - 將 06-8f-08/0x87 (SPR-SP E5/S3) 微碼 (intel-ucode/06-8f-07) 從修訂版 0x2b000620 更新至 0x2b000639；
      - 將 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微碼從修訂版 0x38 更新至 0x3a；
      - 將 06-97-05/0x07 (ADL-S 6+0 K0) 微碼 (intel-ucode/06-97-02) 從修訂版 0x38 更新至 0x3a；
      - 將 06-bf-02/0x07 (ADL C0) 微碼 (intel-ucode/06-97-02) 從修訂版 0x38 更新至 0x3a；
      - 將 06-bf-05/0x07 (ADL C0) 微碼 (intel-ucode/06-97-02) 從修訂版 0x38 更新至 0x3a；
      - 將 06-bf-06/0x07 微碼 (intel-ucode/06-97-02) 從修訂版 0x38 更新至 0x3a；
      - 將 06-bf-07/0x07 微碼 (intel-ucode/06-97-02) 從修訂版 0x38 更新至 0x3a；
      - 將 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微碼 (intel-ucode/06-97-05) 從修訂版 0x38 更新至 0x3a；
      - 將 06-97-05/0x07 (ADL-S 6+0 K0) 微碼從修訂版 0x38 更新至 0x3a；
      - 將 06-bf-02/0x07 (ADL C0) 微碼 (intelucode/06-97-05) 從修訂版 0x38 更新至 0x3a；
      - 將 06-bf-05/0x07 (ADL C0) 微碼 (intel-ucode/06-97-05) 從修訂版 0x38 更新至 0x3a；
      - 將 06-bf-06/0x07 微碼 (intel-ucode/06-97-05) 從修訂版 0x38 更新至 0x3a；
      - 將 06-bf-07/0x07 微碼 (intelucode/06-97-05) 從修訂版 0x38 更新至 0x3a；
      - 將 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) 微碼從修訂版 0x436 更新至 0x437；
      - 將 06-9a-04/0x80 (ADL-P 2+8 R0) 微碼 (intel-ucode/06-9a-03) 從修訂版 0x436 更新至 0x437；
      - 將 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) 微碼 (intel-ucode/06-9a-04) 從修訂版 0x436 更新至 0x437；
      - 將 06-9a-04/0x40 (AZB A0) 微碼從修訂版 0x9 更新至 0xa；
      - 將 06-9a-04/0x80 (ADL-P 2+8 R0) 微碼從修訂版 0x436 更新至 0x437；
      - 將 06-a5-02/0x20 (CML-H R1) 微碼從修訂版 0xfc 更新至 0x100；
      - 將 06-a5-03/0x22 (CML-S 6+2 G1) 微碼從修訂版 0xfc 更新至 0x100；
      - 將 06-a5-05/0x22 (CML-S 10+2 Q0) 微碼從修訂版 0xfc 更新至 0x100；
      - 將 06-a6-00/0x80 (CML-U 6+2 A0) 微碼從修訂版 0xfe 更新至 0x102；
      - 將 06-a6-01/0x80 (CML-U 6+2 v2 K1) 微碼從修訂版 0xfc 更新至 0x100；
      - 將 06-a7-01/0x02 (RKL-S B0) 微碼從修訂版 0x63 更新至 0x64；
      - 將 06-aa-04/0xe6 (MTL-H/U C0) 微碼從修訂版 0x20 更新至 0x24；
      - 將 06-af-03/0x01 (SRF-SP C0) 微碼從修訂版 0x3000330 更新至 0x3000341；
      - 將 06-b7-01/0x32 (RPL-S B0) 微碼從修訂版 0x12c 更新至 0x12f；
      - 將 06-b7-04/0x32 微碼 (intel-ucode/06-b7-01) 從修訂版 0x12c 更新至 0x12f；
      - 將 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) 微碼從修訂版 0x4124 更新至 0x4128；
      - 將 06-ba-03/0xe0 (RPL-U 2+8 Q0) 微碼 (intel-ucode/06-ba-02) 從修訂版 0x4124 更新至 0x4128；
      - 將 06-ba-08/0xe0 微碼 (intel-ucode/06-ba-02) 從修訂版 0x4124 更新至 0x4128；
      - 將 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) 微碼 (intel-ucode/06-ba-03) 從修訂版 0x4124 更新至 0x4128；
      - 將 06-ba-03/0xe0 (RPL-U 2+8 Q0) 微碼從修訂版 0x4124 更新至 0x4128；
      - 將 06-ba-08/0xe0 微碼 (intel-ucode/06-ba-03) 微碼從修訂版 0x4124 更新至 0x4128；
      - 將 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) 微碼 (intel-ucode/06-ba-08) 從修訂版 0x4124 更新至 0x4128；
      - 將 06-ba-03/0xe0 (RPL-U 2+8 Q0) 微碼 (intel-ucode/06-ba-08) 從修訂版 0x4124 更新至 0x4128；
      - 將 06-ba-08/0xe0 微碼從修訂版 0x4124 更新至 0x4128；
      - 將 06-be-00/0x19 (ADL-N A0) 微碼從修訂版 0x1c 更新至 0x1d；
      - 將 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微碼 (intel-ucode/06-bf-02) 從修訂版 0x38 更新至 0x3a；
      - 將 06-97-05/0x07 (ADL-S 6+0 K0) 微碼 (intel-ucode/06-bf-02) 從修訂版 0x38 更新至 0x3a；
      - 將 06-bf-02/0x07 (ADL C0) 微碼從修訂版 0x38 更新至 0x3a；
      - 將 06-bf-05/0x07 (ADL C0) 微碼 (intel-ucode/06-bf-02) 從修訂版 0x38 更新至 0x3a；
      - 將 06-bf-06/0x07 微碼 (intel-ucode/06-bf-02) 從修訂版 0x38 更新至 0x3a；
      - 將 06-bf-07/0x07 微碼 (intel-ucode/06-bf-02) 從修訂版 0x38 更新至 0x3a；
      - 將 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微碼 (intel-ucode/06-bf-05) 從修訂版 0x38 更新至 0x3a；
      - 將 06-97-05/0x07 (ADL-S 6+0 K0) 微碼 (intel-ucode/06-bf-05) 從修訂版 0x38 更新至 0x3a；
      - 將 06-bf-02/0x07 (ADL C0) 微碼 (intel-ucode/06-bf-05) 從修訂版 0x38 更新至 0x3a；
      - 將 06-bf-05/0x07 (ADL C0) 微碼從修訂版 0x38 更新至 0x3a；
      - 將 06-bf-06/0x07 微碼 (intel-ucode/06-bf-05) 從修訂版 0x38 更新至 0x3a；
      - 將 06-bf-07/0x07 微碼 (intel-ucode/06-bf-05) 從修訂版 0x38 更新至 0x3a；
      - 將 06-cf-01/0x87 (EMR-SP A0) 微碼從修訂版 0x21000291 更新至 0x210002a9；
      - 將 06-cf-02/0x87 (EMR-SP A1) 微碼 (intel-ucode/06-cf-01) 從修訂版 0x21000291 更新至 0x210002a9；
      - 將 06-cf-01/0x87 (EMR-SP A0) 微碼 (intel-ucode/06-cf-02) 從修訂版 0x21000291 更新至 0x210002a9；
      - 將 06-cf-02/0x87 (EMR-SP A1) 微碼從修訂版 0x21000291 更新至 0x210002a9。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15471 公告中提及的多個弱點影響。

    - posix-cpu-timers：修復 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (Oleg Nesterov) [RHEL-112775] {CVE-2025-38352}
    - bpf：在對 poke 描述符號進行陣列範圍檢查時，請勿使用 tnum_range (CKI Backport Bot) [RHEL-109298] {CVE-2022-49985}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20553 公告中提及的多個弱點影響。

    - net_schedsch_sfq移動限制驗證 (Octavian Purdila) [Orabug: 38377926] {CVE-2025-37752}
    - net_schedsch_sfq不允許 1 個封包限制 (Octavian Purdila) [Orabug: 38377926] {CVE-2024-57996}
    - arm64/ptrace修正 regs_get_kernel_stack_nth() 中的堆疊超出邊界讀取 (Tengda Wu) [Orabug: 38180596] {CVE-2025-38320}
    - perf修正範例與 do_exit() (Peter Zijlstra) [Orabug: 38254030] {CVE-2025-38424}
    - jbd2修正 jbd2_journal_dirty_metadata() 中的資料爭用和 null-ptr-deref () (Jeongjun Park) [Orabug:
    38180707] {CVE-2025-38337}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Gavin Guo) [Orabug: 37976985] {CVE-2025-37958}
    - xprtrdma修正 rpcrdma_ep_create 錯誤案例中的指標解除參照 (Dan Aloni) [Orabug: 37101886] {CVE-2022-48773}
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (Oleg Nesterov) [Orabug: 38223087] {CVE-2025-38352}
    - netatm修正 /proc/net/atm/lec 處理 (Eric Dumazet) [Orabug: 38158407] {CVE-2025-38180}
    - netatm新增 lec_mutex (Eric Dumazet) [Orabug: 38180612] {CVE-2025-38323}
    - calipso修正 calipso_req_{set,del}attr() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38158413] {CVE-2025-38181}
    - tipc獲取乙太網路承載的遠端 ip 時修正 null-ptr-deref (Haixia Qu) [Orabug: 38158425] {CVE-2025-38184}
    - atmatmtcp釋放 atmtcp_c_send() 中的無效長度 skb。(Kuniyuki Iwashima) [Orabug: 38158434] {CVE-2025-38185}
    - mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(Kuniyuki Iwashima) [Orabug: 38180618] {CVE-2025-38324}
    - wificarl9170不要 ping 已無法載入韌體的裝置 (Dmitry Antipov) [Orabug: 38254011] {CVE-2025-38420}
    - aoe清理 aoedev_downdev() 中的裝置 rq_list (Justin Sanders) [Orabug: 38180629] {CVE-2025-38326}
    - HID: usbhid消除 usbhid_parse() 中經常發生的超出邊界錯誤 (Terry Junge) [Orabug: 38152878] {CVE-2025-38103}
    - atm如果 copy_from_iter_full() 失敗則還原 atm_account_tx()。(Kuniyuki Iwashima) [Orabug: 38158458] {CVE-2025-38190}
    - jffs2檢查 jffs2_prealloc_raw_node_refs() 在其他幾個地方的結果 (Fedor Pchelkin) [Orabug
    38180636] {CVE-2025-38328}
    - jffs2檢查是否已在寫入摘要前預先配置原始節點 (Artem Sadovnikov) [Orabug:
    38158484] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c防止可能的堆積覆寫 (Andrew Morton) [Orabug: 38137454] {CVE-2025-38090}
    - i40e修正 i40e_clear_hw 中無效頁面的 MMIO 寫入存取 (Kyungwook Boo) [Orabug: 38158518] {CVE-2025-38200}
    - scsi: lpfc針對 BIOS 版本使用 memcpy() (Daniel Wagner) [Orabug: 38180668] {CVE-2025-38332}
    - media: platformexynos4-is將硬體同步等待新增至 fimc_is_hw_change_mode() (Xu Wang) [Orabug:
    38175014] {CVE-2025-38237}
    - jfs修正 jfs_ioc_trim 中的 null-ptr-deref (Dylan Wolff) [Orabug: 38158546] {CVE-2025-38203}
    - jfs修正 array-index-out-of-bounds 在 add_missing_indices 中讀取 (Aditya Dutt) [Orabug: 38158553] {CVE-2025-38204}
    - ACPICA修正 acpi 剖析和 parseext 快取洩漏 (Seunghun Han) [Orabug: 38180748] {CVE-2025-38344}
    - ACPICA修正 dswstate.c 中的 acpi 運算元快取洩漏 (Seunghun Han) [Orabug: 38180756] {CVE-2025-38345}
    - netch9200修正 mii_nway_restart 期間的未初始化存取 (Qasim Ijaz) [Orabug: 38132189] {CVE-2025-38086}
    - ftrace在停用 ftrace 之後查閱 kallsym 時修正 UAF (Ye Bin) [Orabug: 38180768] {CVE-2025-38346}
    - ipc修正以保護使用 RCU 的 IPCS 查閱 (Jeongjun Park) [Orabug: 38158598] {CVE-2025-38212}
    - fbdev修正 fb_set_var以防止 fb_videomode_to_var 中發生 null-ptr-deref (Murad Masimov) [Orabug:
    38158615] {CVE-2025-38214}
    - NFCnciuart僅在成功路徑中設定 tty->disc_data (Krzysztof Kozlowski) [Orabug: 38253992] {CVE-2025-38416}
    - f2fs防止核心警告因為來自損毀影像的負 i_nlink (Jaegeuk Kim) [Orabug:
    38158649] {CVE-2025-38219}
    - 輸入ims-pcu - 檢查 ims_pcu_flash_firmware() 中的記錄大小 (Dan Carpenter) [Orabug38254054] {CVE-2025-38428}
    - ext4: inline修正 ext4_prepare_inline_data 中的 len 溢位 (Thadeu Lima de Souza Cascardo) [Orabug:
    38158662] {CVE-2025-38222}
    - ata: pata_via強制 PIO 用於 VT6415/VT6330 上的 ATAPI 裝置 (Tasos Sahanidis) [Orabug: 38180697] {CVE-2025-38336}
    - nfsdnfsd4_spo_must_allow() 必須檢查這是不是 v4 複合要求 (Neil Brown) [Orabug38254062] {CVE-2025-38430}
    - wifip54防止 p54_rx_eeprom_readback() 中發生緩衝區溢位 (Christian Lamparter) [Orabug: 38180783] {CVE-2025-38348}
    - net_schedred修正 __red_change() 中的爭用情形 (Eric Dumazet) [Orabug: 38152899] {CVE-2025-38108}
    - net_schedprio修正 prio_tune() 中的爭用情形 (Eric Dumazet) [Orabug: 38105335] {CVE-2025-38083}
    - net_schedsch_sfq修正處理 gso_skb 時可能發生的當機 (Eric Dumazet) [Orabug: 38152923] {CVE-2025-38115}
    - NFSD修正 NFSv3 SETATTR/CREATE 對大型檔案的處理 (Chuck Lever) [Orabug: 36954169] {CVE-2022-48829}
    - NFSD修正 ia_size 反向溢位 (Chuck Lever) [Orabug: 36954164] {CVE-2022-48828}
    - do_change_type()拒絕在未掛載/非我們的掛載上執行 (Al Viro) [Orabug: 38256450] {CVE-2025-38498}
    - 序列修正 mlb_usio_probe() 中潛在的 null-ptr-deref (Henry Martin) [Orabug: 38153012] {CVE-2025-38135}
    - usb: Renesas_usbhs重新排序探測中的時鐘處理和電源管理 (Lad Prabhakar) [Orabug:
    38153017] {CVE-2025-38136}
    - fbdev核心fbcvt避免 fb_cvt_hperiod() 中發生除以 0 (Sergey Shtylyov) [Orabug 38180566] {CVE-2025-38312}
    - soc: aspeed在 aspeed_lpc_enable_snoop() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38153060] {CVE-2025-38145}
    - bus: fsl-mc修正 mc_dev 上的重複釋放 (Ioana Ciornei) [Orabug: 38180573] {CVE-2025-38313}
    - Squashfs檢查 sb_min_blocksize 的傳回結果 (Phillip Lougher) [Orabug: 38253985] {CVE-2025-38415}
    - calipso不呼叫 AF_INET sk 的 calipso 函式。(Kuniyuki Iwashima) [Orabug: 38153070] {CVE-2025-38147}
    - netusbaqc111修正 usbnet 讀取呼叫的錯誤處理 (Nikita Zhandarovich) [Orabug: 38153090] {CVE-2025-38153}
    - wifiath9k_htc如果停用軟體 beacon 處理則中止 (Toke Hoiland-Jorgensen) [Orabug: 38153110] {CVE-2025-38157}
    - bpf修正 get_bpf_raw_tp_regs 中的 WARN() (Tao Chen) [Orabug: 38180489] {CVE-2025-38285}
    - pinctrlat91修正可能的超出邊界存取 (Andy Shevchenko) [Orabug: 38180495] {CVE-2025-38286}
    - f2fs修正以便對 sbi->total_valid_block_count 進行功能健全檢查 (Chao Yu) [Orabug38153150] {CVE-2025-38163}
    - EDAC/skx_common修正一般保護錯誤 (Qiuxu Zhuo) [Orabug: 38180525] {CVE-2025-38298}
    - cryptomarvell/cesa - 處理零長度 skcipher 要求 (Herbert Xu) [Orabug: 38153190] {CVE-2025-38173}
    - netfilter: nft_socket修正 sk refcount 洩漏 (Florian Westphal) [Orabug: 37116555] {CVE-2024-46855}
    - thunderbolt不要重複出列配置要求 (Sergey Senozhatsky) [Orabug: 38158384] {CVE-2025-38174}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20551 公告中所提及。

    - scsi: fnic當 FDMI 逾時修正 fnic_wq_cmpl_handler 中的損毀 (Karan Tilak Kumar) [Orabug:
    38175020、38226429] {CVE-2025-38238}
    - KVMx86/xen修正 Xen schedop 輪詢 hypercall 模擬中的清理邏輯 (Manuel Andreas) [Orabug
    38254220] {CVE-2025-38469}
    - btrfs修正 btrfs_create_pending_block_groups() 中的區塊群組 refcount 爭用 (Boris Burkov) [Orabug:
    37844509] {CVE-2025-22115}
    - clone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310005] {CVE-2025-38499}
    - efivarfs修正 fs_context 錯誤路徑中 efivarfs_fs_info 的記憶體洩漏 (Breno Leitao) [Orabug:
    38324320] {CVE-2025-38549}
    - rxrpc修正已完成呼叫的 recv-recv 爭用 (David Howells) [Orabug: 38324205] {CVE-2025-38524}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (William Liu) [Orabug: 38254212] {CVE-2025-38468}
    - netvlan修正運行時間期間切換篩選的 VLAN 0 refcount 不平衡 (Dong Chenchen) [Orabug
    38254223] {CVE-2025-38470}
    - tls讀取 sock 時一律重新整理佇列 (Jakub Kicinski) [Orabug: 38254232] {CVE-2025-38471}
    - virtio-net修正 probe() 期間造成的遞回 rtnl_lock() (Zigit Zo) [Orabug: 38324329] {CVE-2025-38551}
    - netfilter: nf_conntrack修正因移除未初始化項目而導致的損毀 (Florian Westphal) [Orabug:
    38254235] {CVE-2025-38472}
    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev (Yue Haibing) [Orabug38324325] {CVE-2025-38550}
    - 藍牙修正 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254239] {CVE-2025-38473}
    - usbnetsierra無狀態端點檢查 (Oliver Neukum) [Orabug: 38254247] {CVE-2025-38474}
    - ice在 eswitch 延遲檢查中新增 NULL 檢查 (Dave Ertman) [Orabug: 38324213] {CVE-2025-38526}
    - hwmon(corsair-cpro) 驗證接收的輸入緩衝區大小 (Marius Zachmann) [Orabug:
    38324317] {CVE-2025-38548}
    - net: phy不要註冊 genphy 的 LED (Sean Anderson) [Orabug: 38324260] {CVE-2025-38537}
    - smc修正因 inet_sock 類型混淆導致的多種 oops。(Kuniyuki Iwashima) [Orabug: 38254256] {CVE-2025-38475}
    - smb用戶端修正 cifs_oplock_break 中的釋放後使用 (Wang Zhaolong) [Orabug: 38324216] {CVE-2025-38527}
    - rpl修正 rpl_do_srh_inline() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38254259] {CVE-2025-38476}
    - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 (Xiang Mei) [Orabug: 38254264] {CVE-2025-38477}
    - bpf拒絕類似 bprintf 協助程式中的 %p% 格式字串 (Paul Chaignon) [Orabug38324225] {CVE-2025-38528}
    - comedi修正寫入子裝置的指示資料初始化 (Ian Abbott) [Orabug:
    38254270] {CVE-2025-38478}
    - comedi修正 insn_rw_emulate_bits() 中未初始化資料的使用 (Ian Abbott) [Orabug38254276] {CVE-2025-38480}
    - comedi如果 n_insns 太大則 COMEDI_INSNLIST ioctl 失敗 (Ian Abbott) [Orabug38254283] {CVE-2025-38481}
    - comedidas6402修正位元移位超出邊界 (Ian Abbott) [Orabug: 38254291] {CVE-2025-38482}
    - comedidas16m1修正位元移位超出邊界 (Ian Abbott) [Orabug: 38254299] {CVE-2025-38483}
    - comediaio_iiro_16修正位元移位超出邊界 (Ian Abbott) [Orabug: 38324229] {CVE-2025-38529}
    - comedipcl812修正位元移位超出邊界 (Ian Abbott) [Orabug: 38324236] {CVE-2025-38530}
    - iiocommonst_sensors修正未初始化裝置結構的使用 (Maud Spierings) [Orabug: 38324242] {CVE-2025-38531}
    - iiobackend修正超出邊界寫入 (Markus Burri) [Orabug: 38254383] {CVE-2025-38484}
    - iioadcaxp20x_adc將缺少的標記新增至 AXP717 ADC 通道對應 (Chen-Yu Tsai) [Orabug: 38324314] {CVE-2025-38547}
    - iioaccelfxls8962af修正 fxls8962af_fifo_flush 中的釋放後使用 (Sean Nyekjaer) [Orabug: 38254306] {CVE-2025-38485}
    - smb用戶端使用 async crypto 時修正 crypt_message 中的釋放後使用 (Wang Zhaolong) [Orabug:
    38254322] {CVE-2025-38488}
    - s390/bpf再次以 new_addr == NULL 修正 bpf_arch_text_poke() (Ilya Leoshkevich) [Orabug: 38254325] {CVE-2025-38489}
    - netlibwx正確重設 Rx 通道描述符號 (Jiawen Wu) [Orabug: 38324251] {CVE-2025-38532}
    - netlibwx修正 Rx 緩衝區 DMA 的使用 (Jiawen Wu) [Orabug: 38324253] {CVE-2025-38533}
    - net: libwx移除重複的 page_pool_put_full_page() (Jiawen Wu) [Orabug: 38254327] {CVE-2025-38490}
    - dmaenginenbpfaxi修正 probe() 中的記憶體損毀 (Dan Carpenter) [Orabug: 38324262] {CVE-2025-38538}
    - mptcp插入子流程失敗和子流程建立之間的爭用 (Paolo Abeni) [Orabug: 38324332] {CVE-2025-38552}
    - mptcp使遞補動作和遞補決策不可執行 (Paolo Abeni) [Orabug: 38254329] {CVE-2025-38491}
    - tracing/osnoise修正 timerlat_dump_stack() 中的損毀 (Tomas Glozar) [Orabug: 38254335] {CVE-2025-38493}
    - tracing新增追踪事件時新增 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324268] {CVE-2025-38539}
    - HID: 核心不繞過 hid_hw_raw_request (Benjamin Tissoires) [Orabug: 38254338] {CVE-2025-38494}
    - HID核心確保配置的報告緩衝區可包含保留的報告 ID (Benjamin Tissoires) [Orabug: 38254346] {CVE-2025-38495}
    - dm-bufio修正 atomic 內容中的 sched (Sheng Yong) [Orabug: 38254353] {CVE-2025-38496}
    - usbgadgetconfigfs修正寫入空字串時的 OOB 讀取問題 (Xinyu Liu) [Orabug: 38254356] {CVE-2025-38497}
    - phytegraxusb修正 UTMI PHY 模式中不平衡的調節器停用 (Wayne Chang) [Orabug: 38324256] {CVE-2025-38535}
    - rseq當 rseq_cs 為非零時修正註冊上的分割錯誤 (Michael Jeanson) [Orabug: 38095070] {CVE-2025-38067}
    - cryptoecdsa - 強化防止 DIV_ROUND_UP() 中的整數溢位 (Lukas Wunner) [Orabug: 37977089] {CVE-2025-37984}
    - ksmbd修正 oplock/lease 中斷 ack 中的潛在釋放後使用 (Namjae Jeon) [Orabug: 38254080] {CVE-2025-38437}
    - kasan移除 kasan_find_vm_area() 以防止可能發生的鎖死 (Levi Yun) [Orabug: 38324146] {CVE-2025-38510}
    - HID: nintendo避免藍牙暫停/恢復停止 (Daniel J. Ogorchock) [Orabug: 38324137] {CVE-2025-38507}
    - HIDquirks新增適用於 2 台 Chicony Electronics HP 5MP 相機的 quirk (Chia-Lin Kao) [Orabug: 38324277] {CVE-2025-38540}
    - btrfs修正構建可用空間樹狀結構時的宣告 (Filipe Manana) [Orabug: 38324119] {CVE-2025-38503}
    - ASoCSOFIntelhda使用 devm_kstrdup() 避免 memleak。(Tamura Dai) [Orabug: 38254084] {CVE-2025-38438}
    - bnxt_en為 XDP_REDIRECT 正確設定 DMA 取消對應 len (Somnath Kotur) [Orabug: 38254088] {CVE-2025-38439}
    - net/mlx5e修正 DIM 停用和 net_dim() 之間的爭用 (Carolina Jubran) [Orabug: 38254092] {CVE-2025-38440}
    - net: appletalk修正 atrtr_create() 中的裝置 refcount 洩漏 (Kito Xu) [Orabug: 38324288] {CVE-2025-38542}
    - netfilter flowtable考慮 nf_flow_pppoe_proto() 中的乙太網路標頭 (Eric Dumazet) [Orabug:
    38254094] {CVE-2025-38441}
    - drm/xe/pf清除配置上的所有 LMTT 頁面 (Michal Wajdeczko) [Orabug: 38324148] {CVE-2025-38511}
    - nbd修正 nbd_genl_connect() 錯誤路徑中的 uaf (Zheng Qixing) [Orabug: 38254100] {CVE-2025-38443}
    - wifi: mt76: mt7925修正 mt7925_thermal_init() 中的 null-ptr-deref (Henry Martin) [Orabug: 38324286] {CVE-2025-38541}
    - raid10清理 raid10_make_request 的 memleak (Nigel Croxon) [Orabug: 38254103] {CVE-2025-38444}
    - md/raid1修正 raid1_reshape 中傳回後的堆疊記憶體使用 (Wang Jinchao) [Orabug: 38254107] {CVE-2025-38445}
    - drm/tegranvdec修正 dma_alloc_coherent 錯誤檢查 (Mikko Perttunen) [Orabug: 38324294] {CVE-2025-38543}
    - wifi: zd1211rw修正 zd_mac_tx_to_dev() 中可能發生的 NULL 指標解除參照 (Daniil Dulov) [Orabug:
    38324159] {CVE-2025-38513}
    - clkimx修正 dispmix_csr_clk_dev_data 中的超出邊界存取 (Xiaolei Wang) [Orabug38254112] {CVE-2025-38446}
    - lib/alloc_tag不要在 alloc_tag_top_users() 中取得不存在的鎖定 (Harry Yoo) [Orabug: 38324192] {CVE-2025-38517}
    - usbgadgetu_serial修正 TTY 喚醒中的爭用情形 (Kuen-Han Tsai) [Orabug: 38254116] {CVE-2025-38448}
    - drm/sched交換結尾 spsc 佇列前增加作業計數 (Matthew Brost) [Orabug: 38324178] {CVE-2025-38515}
    - drm/gem取得框架緩衝區 GEM 控點上的參照 (Thomas Zimmermann) [Orabug: 38254122] {CVE-2025-38449}
    - drm/amdkfd不從 MMU 通知程式回呼呼叫 mmput (Philip Yang) [Orabug: 38324196] {CVE-2025-38520}
    - drm/imagination修正硬重設 GPU 時發生的核心損毀 (Alessio Belle) [Orabug: 38324199] {CVE-2025-38521}
    - wifimt76: mt7925防止 mt7925_sta_set_decap_offload() 中發生 NULL 指標解除參照 (Deren Wu) [Orabug: 38254130] {CVE-2025-38450}
    - wifi: mwifiex捨棄 STA 介面上的錯誤解除關聯框架 (Vitor Soares) [Orabug: 38324132] {CVE-2025-38505}
    - wifi防止網狀網路中的 A-MSDU 攻擊 (Mathy Vanhoef) [Orabug: 38324151] {CVE-2025-38512}
    - pinctrlqcom: msm將特定針腳標記為對中斷無效 (Bartosz Golaszewski) [Orabug: 38324184] {CVE-2025-38516}
    - netethernetrtsn修正 rtsn_probe() 中的 null 指標解除參照 (Haoxiang Li) [Orabug38254133] {CVE-2025-38452}
    - ALSA: ad1816a修正 snd_card_ad1816a_pnp() 中潛在的 NULL 指標解除參照 (Thorsten Blum) [Orabug:
    38254137] {CVE-2025-38454}
    - KVM設定每頁記憶體屬性時允許 CPU 重新排程 (Liam Merwick) [Orabug38324134] {CVE-2025-38506}
    - KVMSVM如果 vCPU 建立過程進行中則拒絕 SEV{-ES} 主機內部移轉 (Sean Christopherson) [Orabug 38254139] {CVE-2025-38455}
    - ipmi:msghandler修正 ipmi_create_user() 中潛在的記憶體損毀 (Dan Carpenter) [Orabug:
    38254142] {CVE-2025-38456}
    - rxrpc修正因 prealloc backlog 結構不存在所導致的 oops (David Howells) [Orabug: 38324168] {CVE-2025-38514}
    - rxrpc修正因 prealloc 衝突造成的錯誤 (David Howells) [Orabug: 38324296] {CVE-2025-38544}
    - net/sched如果父類別不存在則中止 __tc_modify_qdisc (Victor Nogueira) [Orabug38254145] {CVE-2025-38457}
    - netethernettiam65-cpsw-nuss透過考量 skb_shared_info 修正 skb 大小 (Chintan Vankar) [Orabug: 38324304] {CVE-2025-38545}
    - atm: clip修正 vcc_sendmsg() 中的 NULL 指標解除參照 (Yue Haibing) [Orabug: 38254151] {CVE-2025-38458}
    - atmclip修正 clip_push() 的無限遞回呼叫。(Kuniyuki Iwashima) [Orabug: 38254159] {CVE-2025-38459}
    - atmclip修正結構 clip_vcc 的記憶體洩漏。(Kuniyuki Iwashima) [Orabug: 38324307] {CVE-2025-38546}
    - atmclip修正 to_atmarpd() 中可能發生的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254165] {CVE-2025-38460}
    - vsock修正 transport_* TOCTOU (Michal Luczaj) [Orabug: 38254171] {CVE-2025-38461}
    - vsock修正 transport_{g2h,h2g} TOCTOU (Michal Luczaj) [Orabug: 38254174] {CVE-2025-38462}
    - tcp更正 skb 剩餘空間計算中的正負號 (Jiayuan Chen) [Orabug: 38254177] {CVE-2025-38463}
    - tipc修正 tipc_conn_close() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38254179] {CVE-2025-38464}
    - netlink修正 sk->sk_rmem_alloc 的循環。(Kuniyuki Iwashima) [Orabug: 38254186] {CVE-2025-38465}
    - perf還原為要求 CAP_SYS_ADMIN 進行 uprobes (Peter Zijlstra) [Orabug: 38254195] {CVE-2025-38466}
    - drm/amdgpu將 Mutex 取代為 RLCG 暫存器存取中的 spinlock避免 SRIOV 中發生優先順序反轉 (Srinivasan Shanmugam) [Orabug: 37855415] {CVE-2025-38104}
    - drm/exynos: exynos7_drm_decon在 IRQ 處理中新增 vblank 檢查 (Kaustabh Chakraborty) [Orabug:
    38254201] {CVE-2025-38467}
    - eventpoll仍保留 ep mutex 時不要遞減 ep refcount (Linus Torvalds) [Orabug:
    38209551] {CVE-2025-38349}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov) [Orabug: 38023239,38129827] {CVE-2024-36350,CVE-2024-36357}
    - x86/錯誤將 MDS 機制重新命名為更通用的名稱 (Borislav Petkov) [Orabug: 38023239,38129827] {CVE-2024-36350,CVE-2024-36357}
    - mmuserfaultfd修正 userfaultfd_move 的爭用和交換快取 (Kairui Song) [Orabug: 38175034] {CVE-2025-38242}
    - mm/vmalloc修正 show_numa_info() 中的資料爭用 (Jeongjun Park) [Orabug: 38253860] {CVE-2025-38383}
    - usbtypecdisplayport修正潛在的鎖死 (Andrei Kuzynski) [Orabug: 38254393] {CVE-2025-38404}
    - riscvcpu_ops_sbi針對 boot_data 使用靜態陣列 (Vivian Wang) [Orabug: 38253953] {CVE-2025-38407}
    - opteeffa修正 atomic 內容中的睡眠問題 (Jens Wiklander) [Orabug: 38253830] {CVE-2025-38374}
    - i2c/designware修正初始化問題 (Michael J. Ruhl) [Orabug: 38253849] {CVE-2025-38380}
    - usbchipideaudc執行暫停/恢復時與主機中斷連線/重新連線 (Xu Yang) [Orabug: 38253838] {CVE-2025-38376}
    - IB/mlx5修正 MR 取消註冊中的潛在鎖死 (Or Har-Toov) [Orabug: 38253826] {CVE-2025-38373}
    - fs匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (Shivank Garg) [Orabug 38253909] {CVE-2025-38396}
    - mtdspinand修正 ECC 引擎配置的記憶體洩漏 (Pablo Martin-Gomez) [Orabug: 38253862] {CVE-2025-38384}
    - ACPICA如果缺少引數則拒絕評估方法 (Rafael J. Wysocki) [Orabug: 38253873] {CVE-2025-38386}
    - wifiath6kl移除對錯誤韌體輸入的 WARN (Johannes Berg) [Orabug: 38253944] {CVE-2025-38406}
    - scsi目標修正 core_scsi3_decode_spec_i_port() 中的 NULL 指標解除參照 (Maurizio Lombardi) [Orabug: 38253913] {CVE-2025-38399}
    - genirq/irq_sim正確初始化工作內容指標 (Gyeyoung Baek) [Orabug: 38253955] {CVE-2025-38408}
    - drm/msm修正提交錯誤路徑中的另一個洩漏問題 (Rob Clark) [Orabug: 38253959] {CVE-2025-38409}
    - drm/msm修正提交錯誤路徑中的隔離洩漏 (Rob Clark) [Orabug: 38253966] {CVE-2025-38410}
    - drm/amd/display新增更多 DSC / HUBP ONO 保證檢查 (Nicholas Kazlauskas) [Orabug: 38253787] {CVE-2025-38360}
    - drm/xe/guc回溯時明確結束 CT 安全模式 (Michal Wajdeczko) [Orabug: 38253775] {CVE-2025-38356}
    - netfs從錯誤重設 subreq 迭代器修正 write-retry 中的 oops (David Howells) [Orabug: 38153033] {CVE-2025-38139}
    - bpf不要在精確度回溯簿記中包含堆疊 ptr 暫存器 (Yonghong Song) [Orabug
    38180467] {CVE-2025-38279}
    - scsilpfc避免 dev_loss_tmo_callbk 中可能的 ndlp 釋放後使用 (Justin Tee) [Orabug: 38180503] {CVE-2025-38289}
    - net/sched當子類別變成空白時一律傳送通知 (Lion Ackermann) [Orabug: 38217337] {CVE-2025-38350}
    - rose修正 rose_rt_device_down() 中的懸置相鄰指標 (Kohei Enju) [Orabug: 38253840] {CVE-2025-38377}
    - idpf將控制佇列 mutex 轉換為 spinlock (Ahmed Zaki) [Orabug: 38253897] {CVE-2025-38392}
    - idpf如果不受支援則 RSS 金鑰傳回 0 大小 (Michal Swiatkowski) [Orabug: 38253932] {CVE-2025-38402}
    - drm/i915/gt修正因 VMA 配置錯誤而保留的時間軸 (Janusz Krzysztofik) [Orabug38253885] {CVE-2025-38389}
    - netusblan78xx修正中斷連線時 __netif_napi_del_locked 中的 WARN (Oleksij Rempel) [Orabug: 38253870] {CVE-2025-38385}
    - smb用戶端修正重新連線通道時的警告 (Paulo Alcantara) [Orabug: 38254386] {CVE-2025-38379}
    - platform/x86dell-wmi-sysman修正 sysfs 回呼中的 WMI 資料區塊擷取 (Kurt Borja) [Orabug
    38253975] {CVE-2025-38412}
    - nvmet修正 bio 完整性的記憶體洩漏 (Dmitry Bogdanov) [Orabug: 38253942] {CVE-2025-38405}
    - btrfs修正記錄重播期間的無效 inode 指標解除參照 (Filipe Manana) [Orabug: 38288149] {CVE-2025-38243}
    - btrfs修正記錄重播期間的 extrefs 重複 (Filipe Manana) [Orabug: 38253858] {CVE-2025-38382}
    - NFSv4/pNFS修正 NFS_LAYOUT_DRAIN 上的喚醒爭用 (Benjamin Coddington) [Orabug: 38253899] {CVE-2025-38393}
    - nfsnfs_fs_proc_net_init() 失敗時清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253921] {CVE-2025-38400}
    - RDMA/mlx5在 xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253879] {CVE-2025-38387}
    - RDMA/mlx5修正隱含 ODP 處理中不安全的 xarray 存取 (Or Har-Toov) [Orabug38253824] {CVE-2025-38372}
    - firmwarearm_ffa將 mutex 替換為 rwlock 以避免 atomic 內容中進入休眠 (Sudeep Holla) [Orabug:
    38253883] {CVE-2025-38388}
    - firmwarearm_ffa釋放通知程式回呼節點以修正記憶體洩漏 (Sudeep Holla) [Orabug: 38253890] {CVE-2025-38390}
    - drm/v3d重設 GPU 前停用中斷 (Maira Canal) [Orabug: 38253819] {CVE-2025-38371}
    - mtk-sd防止因 DMA 對應失敗而發生記憶體損毀 (Masami Hiramatsu) [Orabug: 38253926] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不索引無效的 pin_assignments (Rd Babiera) [Orabug: 38253892] {CVE-2025-38391}
    - Inputcs40l50-vibra - 修正 cs40l50_upload_owt() 中潛在的 NULL 解除參照 (Yunshui) [Orabug:
    38253852] {CVE-2025-38381}
    -ulatorgpio修正 drvdata::gpiods 的超出邊界存取 (Manivannan Sadhasivam) [Orabug:
    38253905] {CVE-2025-38395}
    - vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (Harshavardhana SA) [Orabug
    38253935] {CVE-2025-38403}
    - virtio-net確保收到的長度不超過配置的大小 (Bui Quang Minh) [Orabug
    38253832] {CVE-2025-38375}
    - virtio-netxsk: rx修正框架的長度檢查 (Bui Quang Minh) [Orabug: 38253978] {CVE-2025-38413}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20552 公告中提及的多個弱點影響。

    - usbtypecdisplayport修正潛在的鎖死 (Andrei Kuzynski) [Orabug: 38309912] {CVE-2025-38404}
    - i2c/designware修正初始化問題 (Michael J. Ruhl) [Orabug: 38253850] {CVE-2025-38380}
    - drm/v3d重設 GPU 前停用中斷 (Maira Canal) [Orabug: 38253820] {CVE-2025-38371}
    -ulatorgpio修正 drvdata::gpiods 的超出邊界存取 (Manivannan Sadhasivam) [Orabug:
    38253906] {CVE-2025-38395}
    - mtdspinand修正 ECC 引擎配置的記憶體洩漏 (Pablo Martin-Gomez) [Orabug: 38253863] {CVE-2025-38384}
    - ACPICA如果缺少引數則拒絕評估方法 (Rafael J. Wysocki) [Orabug: 38253874] {CVE-2025-38386}
    - wifiath6kl移除錯誤韌體輸入上的 WARN (Johannes Berg) [Orabug: 38253945] {CVE-2025-38406}
    - scsi目標修正 core_scsi3_decode_spec_i_port() 中的 NULL 指標解除參照 (Maurizio Lombardi) [Orabug: 38253914] {CVE-2025-38399}
    - drm/msm修正提交錯誤路徑中的隔離洩漏 (Rob Clark) [Orabug: 38253967] {CVE-2025-38410}
    - rose修正 rose_rt_device_down() 中懸置的相鄰指標 (Kohei Enju) [Orabug: 38253841] {CVE-2025-38377}
    - drm/i915/gt修正因 VMA 配置錯誤而保留的時間軸 (Janusz Krzysztofik) [Orabug 38253886] {CVE-2025-38389}
    - platform/x86dell-wmi-sysman修正 sysfs 回呼中的 WMI 資料區塊擷取 (Kurt Borja) [Orabug
    38253976] {CVE-2025-38412}
    - NFSv4/pNFS修正 NFS_LAYOUT_DRAIN 上的喚醒爭用 (Benjamin Coddington) [Orabug: 38253900] {CVE-2025-38393}
    - nfsnfs_fs_proc_net_init() 失敗時清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253922] {CVE-2025-38400}
    - RDMA/mlx5在 xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253880] {CVE-2025-38387}
    - mtk-sd防止因 DMA 對應失敗而發生記憶體損毀 (Masami Hiramatsu) [Orabug: 38253927] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不索引無效的 pin_assignments (Rd Babiera) [Orabug: 38253893] {CVE-2025-38391}
    - vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (Harshavardhana SA) [Orabug
    38253936] {CVE-2025-38403}
    - btrfs寫入錯誤時不放置可用空間 inode 的 extent_map (Josef Bacik) [Orabug: 36530624] {CVE-2024-26726}
    - drm/amd/display對 get_first_active_display() 新增 null 指標檢查 (Xu Wang) [Orabug: 38253794] {CVE-2025-38362}
    - drm/tegra修正可能發生的 null 指標解除參照 (Qiu-Ji Chen) [Orabug: 38253800] {CVE-2025-38363}
    - atm移除 atm_dev_deregister() 中的 procfs 後釋放 atm_dev_mutex。(Kuniyuki Iwashima) [Orabug
    38175043] {CVE-2025-38245}
    - ALSA: usb-audio修正 snd_usb_get_audioformat_uac3() 中的超出邊界讀取 (Youngjun Lee) [Orabug:
    38175063] {CVE-2025-38249}
    - atm: clip防止 clip_push() 中發生 NULL 解除參照 (Eric Dumazet) [Orabug: 38175077] {CVE-2025-38251}
    - s390/pkey防止 memdup_user() 大小計算中發生溢位 (Fedor Pchelkin) [Orabug: 38175091] {CVE-2025-38257}
    - jfs驗證 dbMount() 中的 AG 參數以防止當機 (Vasiliy Kovalev) [Orabug: 38158700] {CVE-2025-38230}
    - tty序列uartlite在 init 中註冊 uart 驅動程式 (Jakub Lewalski) [Orabug: 38175113] {CVE-2025-38262}
    - bcache修正 cache_set_flush() 中的 NULL 指標 (Linggang Zeng) [Orabug: 38175119] {CVE-2025-38263}
    - arm64/ptrace修正 regs_get_kernel_stack_nth() 中的堆疊超出邊界讀取 (Tengda Wu) [Orabug: 38180595] {CVE-2025-38320}
    - perf修正範例與 do_exit() 的問題 (Peter Zijlstra) [Orabug: 38254029] {CVE-2025-38424}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Gavin Guo) [Orabug: 37976983] {CVE-2025-37958}
    - net_schedsch_sfq拒絕無效的干擾期間 (Eric Dumazet) [Orabug: 38158476] {CVE-2025-38193}
    - arm64bpf僅緩解無權限使用者載入的 cBPF 程式 (James Morse) [Orabug: 37977005] {CVE-2025-37963}
    - arm64bpf在 cBPF 程式的結尾新增 BHB 緩解措施 (James Morse) [Orabug: 37976929] {CVE-2025-37948}
    - netatm修正 /proc/net/atm/lec 處理 (Eric Dumazet) [Orabug: 38158405] {CVE-2025-38180}
    - netatm新增 lec_mutex (Eric Dumazet) [Orabug: 38180611] {CVE-2025-38323}
    - calipso修正 calipso_req_{set,del}attr() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38158412] {CVE-2025-38181}
    - tipc獲取乙太網路承載的遠端 ip 時修正 null-ptr-deref (Haixia Qu) [Orabug: 38158424] {CVE-2025-38184}
    - atmatmtcp釋放 atmtcp_c_send() 中的無效長度 skb。(Kuniyuki Iwashima) [Orabug: 38158433] {CVE-2025-38185}
    - mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(Kuniyuki Iwashima) [Orabug: 38180617] {CVE-2025-38324}
    - wificarl9170不要 ping 已無法載入韌體的裝置 (Dmitry Antipov) [Orabug: 38254010] {CVE-2025-38420}
    - aoe清理 aoedev_downdev() 中的裝置 rq_list (Justin Sanders) [Orabug: 38180627] {CVE-2025-38326}
    - mm/hugetlb修正 huge_pmd_unshare() 與 GUP-fast 爭用 (Jann Horn) [Orabug: 38132180] {CVE-2025-38085}
    - mm: hugetlb獨立 PMD 頁面表格共用計數 (Liu Shixin) [Orabug: 37484959] {CVE-2024-57883}
    - mm/hugetlb在 VMA 分割期間而不是在分割之前取消共用頁面表格 (Jann Horn) [Orabug: 38132171] {CVE-2025-38084}
    - HID: usbhid消除 usbhid_parse() 中經常發生的超出邊界錯誤 (Terry Junge) [Orabug: 38152876] {CVE-2025-38103}
    - atm如果 copy_from_iter_full() 失敗則還原 atm_account_tx()。(Kuniyuki Iwashima) [Orabug: 38158457] {CVE-2025-38190}
    - jffs2檢查 jffs2_prealloc_raw_node_refs() 在其他幾個地方的結果 (Fedor Pchelkin) [Orabug
    38180635] {CVE-2025-38328}
    - jffs2檢查是否已在寫入摘要前預先配置原始節點 (Artem Sadovnikov) [Orabug:
    38158483] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c防止可能的堆積覆寫 (Andrew Morton) [Orabug: 38137453] {CVE-2025-38090}
    - platform/x86dell_rbu修正清單使用方式 (Stuart Hayes) [Orabug: 38158494] {CVE-2025-38197}
    - i40e修正 i40e_clear_hw 中無效頁面的 MMIO 寫入存取 (Kyungwook Boo) [Orabug38158517] {CVE-2025-38200}
    - scsilpfc針對 BIOS 版本使用 memcpy() (Daniel Wagner) [Orabug: 38180667] {CVE-2025-38332}
    - 軟體節點更正 software_node_get_reference_args() 中的 OOB 檢查 (Zijun Hu) [Orabug: 38180730] {CVE-2025-38342}
    - media: platformexynos4-is將硬體同步等待新增至 fimc_is_hw_change_mode() (Xu Wang) [Orabug:
    38175013] {CVE-2025-38237}
    - jfs修正 jfs_ioc_trim 中的 null-ptr-deref (Dylan Wolff) [Orabug: 38158545] {CVE-2025-38203}
    - jfs修正 array-index-out-of-bounds 在 add_missing_indices 中讀取 (Aditya Dutt) [Orabug: 38158552] {CVE-2025-38204}
    - exfat修正 delayed_free 中的重複釋放 (Namjae Jeon) [Orabug: 38158566] {CVE-2025-38206}
    - ACPICA修正 acpi 剖析和 parseext 快取洩漏 (Seunghun Han) [Orabug: 38180747] {CVE-2025-38344}
    - ACPICA修正 dswstate.c 中的 acpi 運算元快取洩漏 (Seunghun Han) [Orabug: 38180755] {CVE-2025-38345}
    - remoteproc核心rproc_attach() 失敗後釋放 rproc->clean_table (Xiaolei Wang) [Orabug:
    38254002] {CVE-2025-38418}
    - remoteproc核心當 rproc_handle_resources() 在 rproc_attach() 中失敗時清理取得的資源 (Xiaolei Wang) [Orabug: 38254006] {CVE-2025-38419}
    - netch9200修正 mii_nway_restart 期間的未初始化存取 (Qasim Ijaz) [Orabug: 38132188] {CVE-2025-38086}
    - ftrace在停用 ftrace 之後查閱 kallsym 時修正 UAF (Ye Bin) [Orabug: 38180767] {CVE-2025-38346}
    - RDMA/iwcm在 cm_id 解構後修正工作物件的釋放後使用 (Shin'Ichiro Kawasaki) [Orabug:
    38158591] {CVE-2025-38211}
    - ipc修正以保護使用 RCU 的 IPCS 查閱 (Jeongjun Park) [Orabug: 38158597] {CVE-2025-38212}
    - fbdev修正 fb_set_var以防止 fb_videomode_to_var 中發生 null-ptr-deref (Murad Masimov) [Orabug:
    38158614] {CVE-2025-38214}
    - NFCnciuart僅在成功路徑中設定 tty->disc_data (Krzysztof Kozlowski) [Orabug: 38253991] {CVE-2025-38416}
    - f2fs修正以對 sit_bitmap_size 執行功能健全檢查 (Chao Yu) [Orabug: 38158639] {CVE-2025-38218}
    - f2fs防止核心警告因為來自損毀影像的負 i_nlink (Jaegeuk Kim) [Orabug:
    38158647] {CVE-2025-38219}
    - 輸入ims-pcu - 檢查 ims_pcu_flash_firmware() 中的記錄大小 (Dan Carpenter) [Orabug: 38254053] {CVE-2025-38428}
    - ext4: inline修正 ext4_prepare_inline_data 中的 len 溢位 (Thadeu Lima de Souza Cascardo) [Orabug:
    38158661] {CVE-2025-38222}
    - ata: pata_via強制 PIO 在 VT6415/VT6330 上用於 ATAPI 裝置 (Tasos Sahanidis) [Orabug: 38180696] {CVE-2025-38336}
    - media:vivid變更撰寫的大小 (Denis Arefev) [Orabug: 38158680] {CVE-2025-38226}
    - media: vidtv終止初始化失敗的後續處理程序 (Edward Adam Davis) [Orabug:
    38158685] {CVE-2025-38227}
    - mediacxusb寫入失敗時不再判斷 rbuf (Edward Adam Davis) [Orabug: 38158691] {CVE-2025-38229}
    - jbd2修正 jbd2_journal_dirty_metadata() 中的資料爭用和 null-ptr-deref () (Jeongjun Park) [Orabug:
    38180706] {CVE-2025-38337}
    - nfsd在 laundromat_work 之前初始化 ssc以防止 NULL 解除參照 (Li Lingfeng) [Orabug: 38158706] {CVE-2025-38231}
    - nfsdnfsd4_spo_must_allow() 必須檢查這是不是 v4 複合要求 (Neil Brown) [Orabug38254061] {CVE-2025-38430}
    - wifip54防止 p54_rx_eeprom_readback() 中發生緩衝區溢位 (Christian Lamparter) [Orabug: 38180782] {CVE-2025-38348}
    - x86/iopl修正 TIF_IO_BITMAP 不一致 (Thomas Gleixner) [Orabug: 38152863] {CVE-2025-38100}
    - VMCI修正 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之間的爭用 (Ma Wupeng) [Orabug: 38152868] {CVE-2025-38102}
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (Oleg Nesterov) [Orabug: 38223086] {CVE-2025-38352}
    - net_schedets修正 ets_qdisc_change() 中的爭用 (Eric Dumazet) [Orabug: 38152893] {CVE-2025-38107}
    - net_schedred修正 __red_change() 中的爭用情形 (Eric Dumazet) [Orabug: 38152898] {CVE-2025-38108}
    - net_schedprio修正 prio_tune() 中的爭用情形 (Eric Dumazet) [Orabug: 38105333] {CVE-2025-38083}
    - net/mdiobus修正可能的超出邊界讀取/寫入存取 (Jakub Raczynski) [Orabug: 38152911] {CVE-2025-38111}
    - net修正 sk_is_readable() 中的 TOCTOU 問題 (Michal Luczaj) [Orabug: 38152915] {CVE-2025-38112}
    - powerpc/powernv/memtrace修正 memtrace mmap 中的超出邊界問題 (Ritesh Harjani) [Orabug: 38137444] {CVE-2025-38088}
    - net_schedsch_sfq修正處理 gso_skb 時可能發生的當機 (Eric Dumazet) [Orabug: 38152922] {CVE-2025-38115}
    - ptp移除 ptp_vclock_in_use() 中的 ptp->n_vclocks 檢查邏輯 (Jeongjun Park) [Orabug: 38180545] {CVE-2025-38305}
    - scsi核心ufs修正錯誤處置程式中的懸置 (Sanjeev Yadav) [Orabug: 38152945] {CVE-2025-38119}
    - do_change_type()拒絕在未掛載/非我們的掛載上執行 (Al Viro) [Orabug: 38256449] {CVE-2025-38498}
    - seg6修正 nexthop 位址的驗證 (Ido Schimmel) [Orabug: 38180555] {CVE-2025-38310}
    - netfilternf_set_pipapo_avx2修正初始對應填滿 (Florian Westphal) [Orabug: 38152957] {CVE-2025-38120}
    - gve針對 TX DQO 中的 gve_alloc_pending_packet() 新增遺漏的 NULL 檢查 (Alok Tiwari) [Orabug: 38152965] {CVE-2025-38122}
    - 序列修正 mlb_usio_probe() 中潛在的 null-ptr-deref (Henry Martin) [Orabug: 38153011] {CVE-2025-38135}
    - usb: Renesas_usbhs重新排序探測中的時鐘處理和電源管理 (Lad Prabhakar) [Orabug:
    38153016] {CVE-2025-38136}
    - dmaengineti在 udma_probe() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38153029] {CVE-2025-38138}
    - 背光pm8941在 wled_configure() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38153050] {CVE-2025-38143}
    - fbdev核心fbcvt避免 fb_cvt_hperiod() 中發生除以 0 (Sergey Shtylyov) [Orabug 38180565] {CVE-2025-38312}
    - soc: aspeed在 aspeed_lpc_enable_snoop() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38153059] {CVE-2025-38145}
    - busfsl-mc修正 mc_dev 上的重複釋放 (Ioana Ciornei) [Orabug: 38180572] {CVE-2025-38313}
    - Squashfs檢查 sb_min_blocksize 的傳回結果 (Phillip Lougher) [Orabug: 38253984] {CVE-2025-38415}
    - netopenvswitch修正 MPLS 剖析的無作用迴圈 (Faicker Mo) [Orabug: 38153064] {CVE-2025-38146}
    - calipso不呼叫 AF_INET sk 的 calipso 函式。(Kuniyuki Iwashima) [Orabug: 38153069] {CVE-2025-38147}
    - bpf避免 jit 失敗時發生 __bpf_prog_ret0_warn (Kafai Wan) [Orabug: 38180470] {CVE-2025-38280}
    - netusbaqc111修正 usbnet 讀取呼叫的錯誤處理 (Nikita Zhandarovich) [Orabug: 38153088] {CVE-2025-38153}
    - bpf, sockmap傳送時避免在釋放後使用 sk_socket (Jiayuan Chen) [Orabug: 38153094] {CVE-2025-38154}
    - wifiath9k_htc如果停用軟體 beacon 處理則中止 (Toke Hoiland-Jorgensen) [Orabug: 38153109] {CVE-2025-38157}
    - wifi: rtw88修正 'para' 緩衝區大小以避免超出邊界讀取 (Alexey Kodanev) [Orabug:
    38153121] {CVE-2025-38159}
    - bpf修正 get_bpf_raw_tp_regs 中的 WARN() (Tao Chen) [Orabug: 38180488] {CVE-2025-38285}
    - pinctrlat91修正可能的超出邊界存取 (Andy Shevchenko) [Orabug: 38180494] {CVE-2025-38286}
    - clkbcmrpi在 raspberrypi_clk_register() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38153131] {CVE-2025-38160}
    - RDMA/mlx5修正韌體失敗時用於 RQ 損毀的錯誤流程 (Patrisious Haddad) [Orabug
    38153138] {CVE-2025-38161}
    - f2fs修正以便對 sbi->total_valid_block_count 進行功能健全檢查 (Chao Yu) [Orabug: 38153149] {CVE-2025-38163}
    - wifiath11k修正 ar->arvifs 清單中的節點損毀 (Stone Zhang) [Orabug: 38180515] {CVE-2025-38293}
    - fs/ntfs3處理 hdr_first_de() 傳回值 (Andrey Vatoropin) [Orabug: 38153172] {CVE-2025-38167}
    - drm/amd/pp修正 atomctrl_initialize_mc_reg_table 中潛在的 NULL 指標解除參照 (Charles Han) [Orabug: 38180589] {CVE-2025-38319}
    - EDAC/skx_common修正一般保護錯誤 (Qiuxu Zhuo) [Orabug: 38180524] {CVE-2025-38298}
    - cryptomarvell/cesa - 處理零長度 skcipher 要求 (Herbert Xu) [Orabug: 38153188] {CVE-2025-38173}
    - thunderbolt不要重複出列配置要求 (Sergey Senozhatsky) [Orabug: 38158383] {CVE-2025-38174}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-13789 公告中提及的一個弱點影響。

    [2.9.1-6.0.11.6]
    - 修正 CVE-2025-32415修正堆積緩衝區溢位 [Orabug: 38310750]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15005 公告中提及的多個弱點影響。

    - tipc修正 tipc_conn_close() 中的釋放後使用。 - CVE-2025-38464
    - net_schedhfsc也修正 hfsc_dequeue() 中的潛在 UAF - CVE-2025-37823
    - RDMA/iwcm修正 cm_id 解構後工作物件的釋放後使用 - CVE-2025-38211
    - udp修正記憶體計量洩漏。 - CVE-2025-22058
    - ext4資料記錄一般檔案時僅已變更的作品集 - CVE-2025-38220
    - vsock修正 transport_* TOCTOU - CVE-2025-38461

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
265790	Oracle Linux 10 : avahi (ELSA-2025-16441)	medium
265768	Oracle Linux 10libtpms (ELSA-2025-16428)	medium
265767	Oracle Linux 8：kernel (ELSA-2025-16372)	high
265766	Oracle Linux 7：firefox (ELSA-2025-15430)	high
265765	Oracle Linux 9：核心 (ELSA-2025-16398)	high
265755	Oracle Linux 8：firefox (ELSA-2025-16260)	high
265754	Oracle Linux 7 : ImageMagick (ELSA-2025-15666)	high
265746	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20608)	high
265745	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20609)	high
265744	Oracle Linux 9 : mysql (ELSA-2025-16086)	medium
265701	Oracle Linux 9：gnutls (ELSA-2025-16116)	high
265700	Oracle Linux 9：gnutls (ELSA-2025-20606)	high
265699	Oracle Linux 10gnutls (ELSA-2025-16115)	high
265415	Oracle Linux 10：firefox (ELSA-2025-16109)	high
265414	Oracle Linux 7：核心 (ELSA-2025-14987)	high
265413	Oracle Linux 10：thunderbird (ELSA-2025-16157)	high
265412	Oracle Linux 9 : thunderbird (ELSA-2025-16156)	high
265411	Oracle Linux 7：核心 (ELSA-2025-14748)	high
265410	Oracle Linux 10核心 (ELSA-2025-15782)	high
265382	Oracle Linux 9 : mysql:8.4 (ELSA-2025-16046)	medium
265381	Oracle Linux 10grub2 (ELSA-2025-16154)	medium
265380	Oracle Linux 9 : firefox (ELSA-2025-16108)	high
265337	Oracle Linux 8: container-tools:rhel8 (ELSA-2025-15904)	high
265336	Oracle Linux 7 : glibc (ELSA-2025-20596)	high
265309	Oracle Linux 9: glibc (ELSA-2025-20595)	medium
265308	Oracle Linux 9 : python-cryptography (ELSA-2025-15874)	high
265307	Oracle Linux 8 : glibc (ELSA-2025-20594)	medium
265097	Oracle Linux 10 : podman (ELSA-2025-15901)	high
265066	Oracle Linux 9: podman (ELSA-2025-15900)	high
265065	Oracle Linux 8：kernel (ELSA-2025-15785)	high
264848	Oracle Linux 9：核心 (ELSA-2025-15740)	high
264802	Oracle Linux 7libarchive (ELSA-2025-14828)	critical
264801	Oracle Linux 10核心 (ELSA-2025-15662)	high
264800	Oracle Linux 8 : cups (ELSA-2025-15702)	high
264643	Oracle Linux 10 : cups (ELSA-2025-15701)	high
264642	Oracle Linux 9：核心 (ELSA-2025-15661)	medium
264638	Oracle Linux 9：cups (ELSA-2025-15700)	high
264637	Oracle Linux 10mysql-selinux / 和 / mysql8.4 (ELSA-2025-15699)	medium
264581	Oracle Linux 7gdk-pixbuf2 (ELSA-2025-14683)	high
264580	Oracle Linux 8 : php:8.2 (ELSA-2025-15687)	medium
264579	Oracle Linux 10核心 (ELSA-2025-15447)	high
264505	Oracle Linux 9：核心 (ELSA-2025-15429)	high
264504	Oracle Linux 9 : python3.12-cryptography (ELSA-2025-15608)	high
264491	Oracle Linux 8：microcode_ctl (ELSA-2025-10991)	medium
264319	Oracle Linux 8：kernel (ELSA-2025-15471)	high
264318	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20553)	high
261833	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20551)	high
261791	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20552)	high
261732	Oracle Linux 7：libxml2 (ELSA-2025-13789)	high
261433	Oracle Linux 10核心 (ELSA-2025-15005)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

medium

high

medium

high

high

high

high

critical

high

high

high

medium

high

medium

high

medium

high

high

high

medium

high

high

high

high

high

high