遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-7317 公告中提及的弱點影響。

    - 隨附之 openssl crate 中 CVE-2025-24898 的安全性修正解決 RHEL-77735
    - 41.0.7的更新可修正 CVE-2023-49083

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7178 公告中提及的多個弱點影響。

    gstreamer1 [1.22.12-3]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 更新至 1.22.12

    [1.22.9-1]
    - 1.22.9

    [1.22.8-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-1]
    - 1.22.8

    [1.22.7-2]
    - 正確設定端點資訊
    - 解決: rhbz#2238703

    [1.22.7-1]
    - 1.22.7

    [1.22.6-1]
    - 1.22.6

    [1.22.5-1]
    - 更新至 1.22.5

    [1.22.4-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.4-1]
    - 1.22.4

    [1.22.3-2]
    - 對 gst-ptp-helper 執行 setcap，以提供正確權限。

    [1.22.3-1]
    - 更新至 1.22.3

    [1.22.2-1]
    - 更新至 1.22.2

    [1.22.1-1]
    - 更新至 1.22.1

    [1.22.0-1]
    - 更新至 1.22.0

    [1.21.90-1]
    - 更新至 1.21.90

    [1.20.5-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [1.20.5-1]
    - 更新至 1.20.5

    gstreamer1-plugins-bad-free [1.22.12-3]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 1.22.12

    [1.22.11-1]
    - 1.22.11

    [1.22.9-3]
    - 新增具有 openh264 plugin 的 gstreamer1-plugin-openh264 子套件

    [1.22.9-2]
    - 已針對 opencv-4.9.0 重建

    [1.22.9-1]
    - 1.22.9

    [1.22.8-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-3]
    - 反向移植「va: Mesa 驅動程式的修復程式」
    - 解決: rhbz#2256693

    [1.22.8-2]
    - 啟用 dvbsuboverlay 和 Siren plugin
    - 在 extras 中啟用 avtp、dtsdec 和 flite plugin

    [1.22.8-1]
    - 1.22.8

    [1.22.7-2]
    - 將 gstva 從 extras 移入主套件

    [1.22.7-1]
    - 1.22.7

    [1.22.5-2]
    - 獨立的 libs 子套件
    - 啟用 opencv 作為獨立的子套件

    [1.22.5-1]
    - 更新至 1.22.5

    [1.22.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.3-1]
    - 更新至 1.22.3

    [1.22.2-4]
    - 移除過時的 plugins-bad-freeworld，以解決 dnf 錯誤 https://bugzilla.redhat.com/show_bug.cgi?id=1867376#c9

    [1.22.2-3]
    - 修復 musepack 和 voamrwbenc 到 -bad-free-extras 的移轉

    [1.22.2-2]
    - 在 extras 中啟用 musepack 和 voamrwbenc

    [1.22.2-1]
    - 更新至 1.22.2

    [1.22.1-1]
    - 更新至 1.22.1

    [1.22.0-1]
    - 更新至 1.22.0

    [1.21.90-1]
    - 更新至 1.21.90

    [1.20.5-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [1.20.5-1]
    - 更新至 1.20.5
    - 移除不需要的 crypto 相依性。

    [1.20.4-2]
    - 捨棄 vdpau 設定選項
    - 在停用時，libgstva plugin 現會從檔案清單中排除
    - 解決: rhbz#2141093

    gstreamer1-plugins-ugly-free [1.22.12-3]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 1.22.12

    [1.22.11-1]
    - 1.22.11

    [1.22.9-1]
    - 1.22.9

    [1.22.8-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-2]
    - 啟用 asfdemux、dvdlpcmdec、dvdsub 和 realmedia plugin
    - 停用 RHEL 版本中的 AMR plugin
    - 解決: rhbz#2236889

    [1.22.8-1]
    - 1.22.8

    [1.22.7-1]
    - 1.22.7

    [1.22.5-1]
    - 更新至 1.22.5

    [1.22.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.3-1]
    - 更新至 1.22.3

    [1.22.2-1]
    - 更新至 1.22.2

    [1.22.1-2]
    - 針對新 AMR plugin 重建。

    gstreamer1-rtsp-server [1.22.12-3]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 1.22.12

    [1.22.11-1]
    - 1.22.11

    [1.22.9-1]
    - 1.22.9

    [1.22.8-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-1]
    - 1.22.8

    [1.22.7-1]
    - 1.22.7

    [1.22.5-1]
    - 更新至 1.22.5

    [1.22.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.3-1]
    - 更新至 1.22.3

    [1.22.2-1]
    - 更新至 1.22.2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7201 公告中提及的一個弱點影響。

    - totemsrp: 檢查 orf_token 訊息的大小 (修復 CVE-2025-30472)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7109 公告中提及的一個弱點影響。

    - CVE-2025-0938 的安全性修正 解決：RHEL-77262

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-7064 公告中提及的弱點影響。

    [1.2.2-1.el9]
    - 新版本 1.2.2 (Andrea Claudi) [RHEL-77280]
    - 透過 ifaces.c 修正緩衝區溢位 (Andrea Claudi) [RHEL-71493]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7138 公告中提及的一個弱點影響。

    - 套用 CVE-2022-1941 的修補程式 (#RHEL-40872)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7050 公告中提及的多個弱點影響。

    [3.2.5-3]
    - 解決: RHEL-70265 - 將 rsync 重定基底至 3.2.5

    [3.2.5-2]
    - 解決: RHEL-70158 - 透過未初始化的堆疊內容造成資訊洩漏
    - 解決: RHEL-70208 - rsync 中的路徑遊走弱點
    - 解決: RHEL-70210 - --safe-links 選項繞過導致路徑遊走
    - 解決: RHEL-71657 - rsync 處理符號連結時發生爭用情形

    [3.2.3-21]
    - 解決: RHEL-70265 - 將 rsync 重定基底至 3.2.5
    - 解決: RHEL-67142 - 使用 copy-devices 時，rsync 報告了錯誤的進度
    - 解決: RHEL-29340 - rsync 因額外驗證步驟而變得緩慢。
    - 解決: RHEL-18216 - rysnc 指令碼 /usr/share/doc/rsync/support/rrsync 不安全

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7147 公告中提及的一個弱點影響。

    [2025.5-1]
    - 重定基底至 2025.5 解決#RHEL-78697

    [2025.4-1]
    - 重定基底至 2025.4 解決#RHEL-68131

    [2025.3-1]
    - 重定基底至 2025.3 解決#RHEL-68131

    [2025.2-1]
    - 重定基底至 2025.2 解決#RHEL-68131

    [2025.1-1]
    - 重定基底至 2025.1 解決#RHEL-68131

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7160 公告中提及的一個弱點影響。

    [1.1.6-3]
    - 反向移植 https://github.com/containers/bootc/pull/1167
    - 解決：#RHEL-82293

    [1.1.5-2]
    - 從上游同步規格檔
    - 解決：#RHEL-80264
    - 解決：#RHEL-81981

    [1.1.5-1]
    - 更新至 1.1.5
    - 解決：#RHEL-77733

    [1.1.4-2]
    - bootc-status-updated 的精選修補程式
    - 解決：#RHEL-72862

    [1.1.4-1]
    - 1.1.4 的更新解決 #RHEL-72862

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-8056 公告中提及的多個弱點影響。

    - net/mlx5: 在驅動程式移除期間一律停止運行狀況計時器 (Michal Schmidt) [RHEL-47712] {CVE-2024-40906}
    - net/mlx5e: SAMPO，修正無效的 WQ 連結清單取消連結 (Michal Schmidt) [RHEL-57117] {CVE-2024-44970}
    - net/mlx5e: Shampo，修正不正確的頁面版本 (Michal Schmidt) [RHEL-57117] {CVE-2024-46717}
    - vsock: 傳輸釋放後孤立通訊端 (Jay Shin) [RHEL-89099] {CVE-2025-21756}
    - vsock：保留系結直到通訊端損毀 (Jay Shin) [RHEL-89099] {CVE-2025-21756}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-7350 公告中提及的弱點影響。

    - 修正 CVE-2024-10224

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7243 公告中提及的多個弱點影響。

    - 套用針對 CVE-2024-47538、CVE-2024-47541、CVE-2024-47542、CVE-2024-47600、CVE-2024-47607、CVE-2024-47615、CVE-2024-47835 的修補程式 解決：RHEL-70983、RHEL-71035、RHEL-70932、RHEL-71037 解決：RHEL-71019、RHEL-70995、RHEL-71163

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7315 公告中提及的多個弱點影響。

    - 修正 透過堆積緩衝區過度讀取洩漏堆積的部分內容 CVE-2024-8929
    - 修正 設定資料流內容中的代理伺服器可能允許 URI 中發生 CRLF 插入 CVE-2024-11234
    - 使用 convert.quoted-printable-decode 篩選修正單一位元組過度讀取 CVE-2024-11233
    - 修正由於環境變數衝突，可繞過 cgi.force_redirect 組態的問題 CVE-2024-8927
    - 修正來自子項的記錄可能遭到變更 CVE-2024-9026
    - 修正 multipart 表單資料的錯誤剖析 CVE-2024-8925
    - 修正 filter_var FILTER_VALIDATE_URL 中的篩選繞過 CVE-2024-5458
    - 修正因因部分 CVE-2022-31629 修正 CVE-2024-2756 而導致的 __Host-/__Secure- cookie 繞過
    - 修正 password_verify 可錯誤傳回 true，進而引發 ATO 風險 CVE-2024-3096

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-7256 公告中提及的多個弱點影響。

    [3.6.1-1]
    - 3.6.1 的更新
    - 解決: RHEL-73940

    [3.6.0-1]
    - 更新至 3.6.0
    - 解決: RHEL-63968、RHEL-61045、RHEL-47219、RHEL-43318、RHEL-35936、RHEL-2791

    [3.4.1-3]
    - 使 Git-LFS FIPS 相容
    - 解決: RHEL-53086

    [3.4.1-2]
    - 使用新的 Golang 重建
    - 解決: RHEL-32571

    [3.4.1-1]
    - 3.4.1 的更新
    - 解決: RHEL-17101

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7165 公告中提及的多個弱點影響。

    - 的 CVE 修正 CVE-2025-26594 (RHEL-80204)、 CVE-2025-26595 (RHEL-80187)、 CVE-2025-26596 (RHEL-80190)、 CVE-2025-26597 (RHEL-80193)、 CVE-2025-26598 (RHEL-80195)、 CVE-2025-26599 (RHEL-80202)、 CVE-2025-26600 (RHEL-80203)、 CVE-2025-26601 (RHEL-80207)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-6977 公告中提及的一個弱點影響。

    [3.9.21-2]
    - CVE-2025-0938 的安全性修正 解決：RHEL-77263

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7331 公告中提及的一個弱點影響。

    - 解決 RHEL-78236 - nginxTLS 工作階段恢復弱點 (CVE-2025-23419)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-7241 公告中提及的弱點影響。

    [0.2.27-3]
    - 規格移除 ExcludeArch ix86因為這是 c9s 解決#RHEL-77736、#RHEL-79091

    [0.2.27-2]
    - 將 git 新增至版本要求 解決 #RHEL-77736、#RHEL-79091

    [0.2.27-1]
    - https://github.com/coreos/bootupd/releases/tag/v0.2.27Resolves: #RHEL-77736

    [0.2.25-1]
    - 新版本

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-6966 公告中提及的多個弱點影響。

    - netstmmacdwmac-tegra從裝置樹狀結構讀取 iommu 資料流 id (Izabela Bakollari) [RHEL-75649] {CVE-2025-21663}
    - netstmmac停用 tc cbs 時修正除零錯誤 (Izabela Bakollari) [RHEL-63931] {CVE-2024-49977}
    - scsiqla2xxx修正卸載時的釋放後使用 (Ewan D. Milne) [RHEL-75828] {CVE-2024-56623}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7967 公告中提及的一個弱點影響。

    - 重新建立以修正：
      - CVE-2024-34156
      - CVE-2024-1394
      - RHEL-24303
      - RHEL-57905

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-8046 公告中提及的多個弱點影響。

    [2.48.2-1]
    - 更新至 2.48.2
    - 重新啟用 JavaScriptCore JIT

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7686 公告中提及的一個弱點影響。

    [6.2.18-1.0.1]
    - 具有 64k 頁面的版本以在 aarch64 上同時支援 UEK6 和 UEK7 上的 redis

    [6.2.18-1]
    - 為 CVE-2025-21605 重定基底至 6.2.18 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-7539 公告中提及的多個弱點影響。

    - 修正 regexec.c 中 search_in_range 函式的整數溢位 (CVE-2019-19012)。
      解決：RHEL-87505

    rubygem-abrt rubygem-bson rubygem-bundler

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7895 公告中提及的弱點影響。

    [1.1.0.2o-4.1]
    - 修復 CVE-2023-0286 X.509 GeneralName 中的 X.400 地址類型混淆 解決: RHEL-9699

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7894 公告中提及的一個弱點影響。

    [9.2.10-23]
    - 解決 RHEL-89949CVE-2025-4123

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7589 公告中提及的一個弱點影響。

    [8.0.116-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.116-1]
    - .NET SDK 8.0.116 和 Runtime 8.0.16 的更新
    - 解決：RHEL-89446

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7571 公告中提及的一個弱點影響。

    [9.0.106-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.106-1]
    - .NET SDK 9.0.106 和 Runtime 9.0.5 的更新
    - 解決：RHEL-89451

    [9.0.105-2]
    - .NET SDK 9.0.105 和 Runtime 9.0.4 的更新
    - 解決：RHEL-85279

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-7531 公告中提及的多個弱點影響。

    - netfilter：ipset：在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (Florian Westphal) [RHEL-70268] {CVE-2024-53141}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7540 公告中提及的一個弱點影響。

    [1.5.3-14]
    - 更新先前的修正 (RHEL-87364)

    [1.5.3-13]
    - 修正 CVE-2020-13790：get_rgb_row 中的堆積型緩衝區過度讀取 (RHEL-87364)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7569 公告中提及的一個弱點影響。

    - 修正 CVE-2025-3155 (RHEL-85922)

    yelp-xsl

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2025-20323 公告中提及的一個弱點影響。

    - selftest/x86/bugs：新增 ITS 的自我測試 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：對齊 BHB 清除序列中的 RET 以避免 thunk (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：在某些 CPU 上新增「vmexit」選項以略過緩解措施 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：啟用間接目標選取緩解措施 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：新增對 ITS-safe 傳回 thunk 的支援 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：新增對 ITS-safe 間接 thunk 的支援 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：列舉間接目標選取 (ITS) 錯誤 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - 文件：x86/bugs/its：新增 ITS 文件 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/alternatives：移除錯誤最佳化 (Josh Poimboeuf) [Orabug: 37863726] {CVE-2024-28956}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-4797 公告中提及的多個弱點影響。

    [128.10.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案
    - 由於 clang 相依性，強制使用 gcc-toolset-13

    [128.10.0]
    - 新增 OpenELA 品牌取消

    [128.10.0-1]
    - 更新至 128.10.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4791 公告中提及的一個弱點影響。

    mod_wsgi [4.7.1-7.1]
    - 解決 RHEL-87514 - CVE-2022-2255 python39:3.9/mod_wsgi受信任的 Proxy 標頭移除繞過

    numpy python39 python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python-urllib3 python-wheel PyYAML scipy

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20318 公告中提及的一個弱點影響。

    - selftest/x86/bugs新增 ITS 的自我測試 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its對齊 BHB 清除序列中的 RET 以避免 thunk (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its新增對 RSB 填充緩解的支援 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its在某些 CPU 上新增 'vmexit' 選項以略過緩解 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its啟用間接目標選取緩解 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 傳回 thunk 的支援 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 間接 thunk 的支援 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its列舉間接目標選取 (ITS) 錯誤 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-3844 公告中提及的多個弱點影響。

    [1:1.8.0.442.b06-1.0.3]
    - 已修正 CVE-2025-21587、CVE-2025-30691 和 CVE-2025-30698 [Orabug: 37840723]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20320 公告中提及的多個弱點影響。

    - x86/sev：稍微強化 #VC 指令模擬 (Borislav Petkov (AMD)) [Orabug：37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/entry：不允許外部 0x80 中斷 (Thomas Gleixner) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/entry：將 INT 0x80 模擬轉換為 IDTENTRY (Thomas Gleixner) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/entry：修正 objtool/ibt 驗證 (Peter Zijlstra) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/sev：將傳回使用者空間的程式碼標記為系統呼叫間隙 (Lai Jiangshan) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - sched/deadline：修正 migrate_enable 中用於增強工作的警告 (Wander Lairson Costa) [Orabug:
    37433838] {CVE-2024-56583}
    - x86/coco：預設會在 TDX 和 SEV 上為停用 32 位元模擬 (Kirill A. Shutemov) [Orabug: 36298741] {CVE-2024-25744}
    - x86/ia32：聲明 IA32 模擬已停用 (Borislav Petkov (AMD)) [Orabug: 36298741] {CVE-2024-25744}
    - x86：使 IA32_EMULATION 開機時間成為可設定 (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86：移除 X32 ABI 功能的工具鏈檢查 (Masahiro Yamada) [Orabug: 36298741] {CVE-2024-25744}
    - x86/entry：使 IA32 系統呼叫的可用性取決於 ia32_enabled() (Nikolay Borisov) [Orabug:
    36298741] {CVE-2024-25744}
    - x86/elf：使 32 位元處理程序的載入取決於 ia32_enabled() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86/entry：無條件地編譯 entry_SYSCALL32_ignore() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86/entry：重新命名 ignore_sysret() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86：引入 ia32_enabled() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86：修正拼錯的 Kconfig 符號 (Lukas Bulwahn) [Orabug: 36298741] {CVE-2024-25744}
    - net/mlx5：DR，防止潛在的錯誤指標解除參照 (Dan Carpenter) [Orabug: 37434242] {CVE-2024-56660}
    - bnxt_en：修復匯總 ID 遮罩以防止 5760X 晶片上的 oops (Michael Chan) [Orabug: 37434220] {CVE-2024-56656}
    - bnxt_en：修復 XDP 處於作用中時的接收環空間參數 (Shravya KN) [Orabug: 37433562] {CVE-2024-53209}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (Aleksandr Mishin) [Orabug: 37070333] {CVE-2024-40919}
    - bnxt_en：修復 bnxt_rdma_aux_device_init() 中可能存在的記憶體流失問題 (Vikas Gupta) [Orabug: 37070270] {CVE-2024-35972}
    - bnxt_en：修復 XDP_REDIRECT 的雙重 DMA 取消對應 (Somnath Kotur) [Orabug: 37070266] {CVE-2024-44984}
    - nvmet：始終初始化 cqe.result (Daniel Wagner) [Orabug: 36897348] {CVE-2024-41079}
    - nvmet-auth：僅在釋放 dhchap 指標後完成要求 (Maurizio Lombardi) [Orabug:
    36897348] {CVE-2024-41079}
    - scsi：lpfc：處理 lpfc_get_sfp_info 中的信箱逾時 (Justin Tee) [Orabug： 37116505] {CVE-2024-46842}
    - netdevsim：在 nsim_dev_trap_report_work() 中使用 cond_resched() (Eric Dumazet) [Orabug: 37264120] {CVE-2024-50155}
    - nvmet-auth：在 kfree_sensitive 之後將 dh_key 指派給 NULL (Vitaliy Shevtsov) [Orabug: 37268555] {CVE-2024-50215}
    - net：usb：lan78xx：修復中斷緩衝區配置的重複釋放問題 (Oleksij Rempel) [Orabug:
    37433573] {CVE-2024-53213}
    - PCI/MSI：適當處理缺少的 irqdomain (Thomas Gleixner) [Orabug: 37452651] {CVE-2024-56760}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20319 公告中提及的多個弱點影響。

    - net：mana：修正 TX CQE 錯誤處理 (Haiyang Zhang) [Orabug: 36983924] {CVE-2023-52532}
    - net：core：拒絕 fraglist GSO skbs 的 skb_copy(_expand) (Felix Fietkau) [Orabug: 36683418] {CVE-2024-36929}
    - ima：修復 dentry 的 dname.name 上的釋放後使用 (Stefan Berger) [Orabug: 36835558] {CVE-2024-39494}
    - ipv6：修復 ip6_finish_output2() 中可能存在的 UAF 問題 (Eric Dumazet) [Orabug: 37029070] {CVE-2024-44986}
    - dmaengine：at_xdmac：避免 at_xdmac_prep_dma_memset 中的 null_prt_deref (Chen Ridong) [Orabug: 37452681] {CVE-2024-56767}
    - media：dvb-frontends：dib3000mb：修復 dib3000_write_reg 中的 uninit-value (Nikita Zhandarovich) [Orabug:
    37452687] {CVE-2024-56769}
    - net：sched：修復 qlen 調整的順序 (Lion Ackermann) [Orabug: 37433383] {CVE-2024-53164}
    - mtd：rawnand：修復 atmel_pmecc_create_user() 中的重複釋放問題 (Dan Carpenter) [Orabug: 37506347] {CVE-2024-56766}
    - xen/netfront：修正移除裝置時發生毀損的問題 (Juergen Gross) [Orabug: 37427542] {CVE-2024-53240}
    - net：lapb：增加 LAPB_HEADER_LEN (Eric Dumazet) [Orabug: 37434237] {CVE-2024-56659}
    - tipc：修正 cleanup_bearer() 中的 NULL 解除參照 (Eric Dumazet) [Orabug: 37506456] {CVE-2024-56661}
    - usb：gadget：u_serial：修正 gs_start_io 因存取 null 指標而毀損的問題 (Lianqin Hu) [Orabug: 37434264] {CVE-2024-56670}
    - ALSA：usb-audio：修正尋找時脈來源時超出邊界讀取的問題 (Takashi Iwai) [Orabug: 37427489] {CVE-2024-53150}
    - bpf：修正刪除元素時的 OOB devmap 寫入 (Maciej Fijalkowski) [Orabug: 37434047] {CVE-2024-56615}
    - f2fs：修正解除安裝檔案系統呼叫 f2fs_evict_inode 時的 f2fs_bug_on。(Qi Han) [Orabug: 37433861] {CVE-2024-56586}
    - leds：class：使用 led_cdev->led_access mutex 保護 Brightness_show() (Mukesh Ojha) [Orabug: 37433869] {CVE-2024-56587}
    - wifi：brcmfmac：修正由於 brcmf_sdiod_sglist_rw() 中 NULL 指標解除參照所導致的 oops (Norbert van Bolhuis) [Orabug: 37433908] {CVE-2024-56593}
    - drm/amdgpu：設定正確的 AMD GPU sg 區段限制 (Prike Liang) [Orabug: 37433914] {CVE-2024-56594}
    - jfs：新增檢查以防止 dbAdjTree 中的 array-index-out-of-bounds (Nihar Chaithanya) [Orabug: 37433920] {CVE-2024-56595}
    - jfs：修正 jfs_readdir 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug: 37433928] {CVE-2024-56596}
    - jfs：修正 dbSplit 中的位移超出邊界 (Ghanshyam Agrawal) [Orabug: 37433934] {CVE-2024-56597}
    - jfs：array-index-out-of-bounds 修正 dtReadFirst (Ghanshyam Agrawal) [Orabug: 37433941] {CVE-2024-56598}
    - net：inet6：不要將懸置 sk 指標留在 inet6_create() 中 (Ignat Korchagin) [Orabug: 37433955] {CVE-2024-56600}
    - net：inet：不要將懸置 sk 指標留在 inet_create() 中 (Ignat Korchagin) [Orabug: 37433962] {CVE-2024-56601}
    - net：ieee802154：不要將懸置 sk 指標留在 ieee802154_create() 中 (Ignat Korchagin) [Orabug:
    37433970] {CVE-2024-56602}
    - net：af_can：不要將懸置 sk 指標留在 can_create() 中 (Ignat Korchagin) [Orabug: 37433977] {CVE-2024-56603}
    - Bluetooth：L2CAP：不要將懸置 sk 指標留在有錯誤的 l2cap_sock_create() 中 (Ignat Korchagin) [Orabug: 37433990] {CVE-2024-56605}
    - af_packet：避免在 packet_create() 中的 sock_init_data() 之後出錯 (Ignat Korchagin) [Orabug:
    37433996] {CVE-2024-56606}
    - nilfs2：修正 nilfs_find_entry() 中的潛在超出邊界記憶體存取 (Ryusuke Konishi) [Orabug：
    37434065] {CVE-2024-56619}
    - HID：wacom：修正取得產品名稱時可能出現 null 指標的問題 (WangYuli) [Orabug: 37434108] {CVE-2024-56629}
    - ocfs2：ocfs2_get_init_inode() 失敗時釋放 inode (Tetsuo Handa) [Orabug: 37434113] {CVE-2024-56630}
    - tcp_bpf：修正 tcp_bpf_sendmsg 中的 sk_mem_uncharge 邏輯 (Zijian Zhang) [Orabug: 37434127] {CVE-2024-56633}
    - gpio：grgpio：在 grgpio_probe 中新增 NULL 檢查 (Charles Han) [Orabug: 37434131] {CVE-2024-56634}
    - xen：修正 xenbus_dev_probe() 中資源未正確釋放的問題 (Qiu-ji Chen) [Orabug:
    37433540] {CVE-2024-53198}
    - netfilter：ipset：要求模組時保留模組參照 (Phil Sutter) [Orabug: 37434143] {CVE-2024-56637}
    - tipc：修正 cleanup_bearer() 中核心通訊端的釋放後使用。(Kuniyuki Iwashima) [Orabug: 37434161] {CVE-2024-56642}
    - dccp：修正 dccp_feat_change_recv 中的記憶體洩漏 (Ivan Solodovnikov) [Orabug: 37434167] {CVE-2024-56643}
    - netfilter：x_tables：修正 led_tg_check() 中的 LED ID 檢查 (Dmitry Antipov) [Orabug: 37434200] {CVE-2024-56650}
    - nfsd：確保 exp 在 svc_export_show 之前維持作用中狀態 (Yang Erkun) [Orabug: 37433745] {CVE-2024-56558} 
    - i3c：master：修正 i3c_master_put_i3c_addrs() 的遺漏釋放 init_dyn_addr {CVE-2024-56562}
    - ad7780：修正 ad7780_write_raw() 中的除數為零錯誤 (Zicheng Qu) [Orabug: 37433772] {CVE-2024-56567}
    - ftrace：修正 stack_trace_filter 中模組命令的迴歸 (guoweikang) [Orabug: 37433784] {CVE-2024-56569}
    - ovl：篩選缺少查閱函式的無效 inode (Vasiliy Kovalev) [Orabug: 37433789] {CVE-2024-56570}
    - media：platform：allegro-dvt：修正 allocate_buffers_internal() 中可能的記憶體洩漏 (Gaosheng Cui) [Orabug: 37433798] {CVE-2024-56572}
    - media：ts2020：修正 ts2020_probe() 中的 null-ptr-deref (Li Zetao) [Orabug: 37433805] {CVE-2024-56574}
    - media：i2c：tc358743：修正使用輪詢時探查錯誤路徑中的損毀 (Alexander Shiyan) [Orabug:
    37433817] {CVE-2024-56576}
    - btrfs：ref-verify：修正無效參照動作後的釋放後使用 (Filipe Manana) [Orabug: 37433832] {CVE-2024-56581}
    - sh: intc：修正 register_intc_controller() 中的釋放後使用錯誤 (Dan Carpenter) [Orabug: 37433393] {CVE-2024-53165}
    - sunrpc：重設傳輸時清除 XPRT_SOCK_UPD_TIMEOUT (Liu Jian) [Orabug: 37434314] {CVE-2024-56688}
    - 9p/xen：修正 IRQ 的版本 (Alex Zenla) [Orabug: 37434374] {CVE-2024-56704}
    - ubifs：驗證：修正 ubifs_tnc_end_commit 中的釋放後使用 (Waqar Hameed) [Orabug: 37433414] {CVE-2024-53171}
    - ubi：fastmap：修正附加時出現重複 slab 快取名稱的問題 (Zhihao Cheng) [Orabug: 37433419] {CVE-2024-53172}
    - rtc：檢查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (Yongliang Gao) [Orabug: 37434456] {CVE-2024-56739}
    - NFSv4.0：修正非同步 open() 中的釋放後使用問題 (Trond Myklebust) [Orabug: 37433426] {CVE-2024-53173}
    - um：修正 physmem 設定期間的潛在整數溢位 (Tiwei Bie) [Orabug: 37427464] {CVE-2024-53145}
    - SUNRPC：確保在 cache_show 之前快取項目為作用中狀態 (Yang Erkun) [Orabug: 37433433] {CVE-2024-53174}
    - NFSD：防止潛在的整數溢位 (Chuck Lever) [Orabug: 37427470] {CVE-2024-53146}
    - media：wl128x：修正 fmc_send_cmd() 中的原子性違反 (Qiu-ji Chen) [Orabug: 37434358] {CVE-2024-56700}
    - um：vector：不要在發佈時使用 drvdata (Tiwei Bie) [Orabug: 37433467] {CVE-2024-53181}
    - um：net：不要在發佈時使用 (Tiwei Bie) [Orabug: 37433475] {CVE-2024-53183}
    - um：ubd：不要在發佈時使用 (Tiwei Bie) [Orabug: 37433484] {CVE-2024-53184}
    - netfilter： ipset：在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (Jeongjun Park) [Orabug: 37388867] {CVE-2024-53141}
    - comedi：在錯誤情況下排清部分對應 (Jann Horn) [Orabug: 37427482] {CVE-2024-53148}
    - PCI：修正熱抽換時 slot->bus 的釋放後使用 (Lukas Wunner) [Orabug: 37433516] {CVE-2024-53194}
    - ALSA: usb-audio：修正 Extigy 和 Mbox 裝置的潛在超出邊界存取 (Benoit Sevens) [Orabug: 37433532] {CVE-2024-53197}
    - vfio/pci：正確隱藏 first-in-list PCIe 延伸功能 (Avihai Horon) [Orabug: 37433578] {CVE-2024-53214}
    - NFSD：防止 nfsd4_process_cb_update() 中發生 NULL 解除參照 (Chuck Lever) [Orabug: 37433594] {CVE-2024-53217}
    - fbdev: sh7760fb：修正 sh7760fb_alloc_mem() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434478] {CVE-2024-56746}
    - ocfs2：修正 ocfs2_file_read_iter() 中的未初始化值 (Dmitry Antipov) [Orabug: 37427503] {CVE-2024-53155}
    - scsi：qedi：修正 qedi_alloc_and_init_sb() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434484] {CVE-2024-56747}
    - scsi：qedf：修正 qedf_alloc_and_init_sb() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434489] {CVE-2024-56748}
    - scsi: bfa：修正 bfad_im_module_exit() 中的釋放後使用 (Ye Bin) [Orabug: 37433630] {CVE-2024-53227}
    - mfd：intel_soc_pmic_bxtwc：針對 PMIC 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434429] {CVE-2024-56723}
    - mfd：intel_soc_pmic_bxtwc：針對 TMU 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434434] {CVE-2024-56724}
    - mfd：intel_soc_pmic_bxtwc：針對 USB Type-C 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434330] {CVE-2024-56691}
    - ALSA：6fire：釋放卡時釋放資源 (Takashi Iwai) [Orabug: 37433660] {CVE-2024-53239}
    - ALSA：caiaq：中斷連接時使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug: 37433666] {CVE-2024-56531}
    - ALSA：us122l：中斷連接時使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug: 37433672] {CVE-2024-56532}
    - wifi：mwifiex：修正 mwifiex_config_scan() 中的 memcpy() 跨欄位寫入警告 (Alper Nebi Yasak) [Orabug: 37433695] {CVE-2024-56539}
    - wifi: ath9k：在 htc_connect_service() 中新增 conn_rsp_epid 的範圍檢查 (Jeongjun Park) [Orabug:
    37427509] {CVE-2024-53156}
    - firmware: arm_scpi：檢查韌體傳回的 DVFS OPP 計數 (Luo Qiu) [Orabug: 37427515] {CVE-2024-53157}
    - soc: qcom：geni-se：修正 geni_se_clk_tbl_get() 中的陣列反向溢位 (Dan Carpenter) [Orabug: 37427524] {CVE-2024-53158}
    - crypto：bcm - 在 ahash_hmac_init 函式中新增錯誤檢查 (Chen Ridong) [Orabug: 37434298] {CVE-2024-56681}
    - crypto: pcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層 (Yi Yang) [Orabug:
    37434323] {CVE-2024-56690}
    - EDAC/bluefield：修正潛在的整數溢位 (David Thompson) [Orabug: 37427533] {CVE-2024-53161}
    - hfsplus：不要多次查詢裝置邏輯區塊大小 (Thadeu Lima de Souza Cascardo) [Orabug: 37433720] {CVE-2024-56548}
    - nvme-pci：修正 HMB 描述符表格的釋放 (Christoph Hellwig) [Orabug: 37434510] {CVE-2024-56756}
    - initramfs：避免檔案名稱緩衝區溢出 (David Disseldorp) [Orabug: 37388874] {CVE-2024-53142}
    - cifs：修正剖析 NFS 重新剖析點時的緩衝區溢位 (Pali Rohar) [Orabug: 37206284] {CVE-2024-49996}
    - nilfs2：修正 block_dirty_buffer 追踪點中的 null-ptr-deref (Ryusuke Konishi) [Orabug: 37388819] {CVE-2024-53130}
    - nilfs2：修正 block_touch_buffer 追踪點中的 null-ptr-deref (Ryusuke Konishi) [Orabug: 37388825] {CVE-2024-53131}
    - KVM：VMX：將 Intel PT 虛擬化 (訪客/主機模式) 隱藏在 CONFIG_BROKEN 之後 (Sean Christopherson) [Orabug: 37388846] {CVE-2024-53135}
    - ocfs2：取消快取進入群組失敗的 inode (Dmitry Antipov) [Orabug: 37388753] {CVE-2024-53112}
    - netlink：在通訊端關閉時終止未完成的轉儲存 (Jakub Kicinski) [Orabug: 37388861] {CVE-2024-53140}
    - fs：修正 from_kuid 和 from_kgid 中的未初始化值問題 (Alessandro Zanni) [Orabug: 37331928] {CVE-2024-53101}
    - vsock/virtio：在 vsk->trans 中發生懸置指標初始化 (Hyunwoo Kim) [Orabug:
    37298681] {CVE-2024-50264}
    - hv_sock：將 vsk->trans 初始化為 NULL 以防止懸置指標 (Hyunwoo Kim) [Orabug: 37344480] {CVE-2024-53103}
    - ftrace：修正 ftrace_location() 中可能的釋放後使用問題 (Zheng Yejian) [Orabug：36753574] {CVE-2024-38588}
    - ocfs2：移除項目一次，而非 ocfs2_xa_remove() 中的 null-ptr-dereference (Andrew Kanner) [Orabug:
    37298685] {CVE-2024-50265}
    - USB：序列：io_edgeport：修正除錯 printk 中的釋放後使用 (Dan Carpenter) [Orabug: 37298695] {CVE-2024-50267}
    - usb: musb: sunxi：修正存取已發布的 usb phy (Zijun Hu) [Orabug: 37298703] {CVE-2024-50269}
    - media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (Benoit Sevens) [Orabug: 37344485] {CVE-2024-53104}
    - net：bridge：xmit：確保至少有 eth 標頭 len 位元組 (Nikolay Aleksandrov) [Orabug:
    36753372] {CVE-2024-38538}
    - btrfs：將延遲的參照清單從清單中刪除後重新初始化 (Filipe Manana) [Orabug: 37298715] {CVE-2024-50273}
    - nfs：修正 decode_getfattr_attrs() 中的 KMSAN 警告 (Roberto Sassu) [Orabug: 37304779] {CVE-2024-53066}
    - dm 快取：修正第一次恢復時可能發生的超出邊界存取 (Ming-Hung Tsai) [Orabug: 37298732] {CVE-2024-50278}
    - dm 快取：修正調整大小時對已變更位元集的超出邊界存取 (Ming-Hung Tsai) [Orabug: 37298737] {CVE-2024-50279}
    - drm/amdgpu：在 amdgpu_debugfs_gprwave_read() 中新增遺漏的大小檢查 (Alex Deucher) [Orabug: 37298751] {CVE-2024-50282}
    - media：v4l2-tpg：避免除數為零的風險 (Mauro Carvalho Chehab) [Orabug: 37298782] {CVE-2024-50287}
    - media：cx24116：避免 SNR 演算發生溢位 (Mauro Carvalho Chehab) [Orabug: 37298797] {CVE-2024-50290}
    - media：s5p-jpeg：避免緩衝區溢位 (Mauro Carvalho Chehab) [Orabug: 37304763] {CVE-2024-53061}
    - media: dvbdev：避免記憶體存取不足的風險 (Mauro Carvalho Chehab) [Orabug: 37304769] {CVE-2024-53063}
    - net：hns3：修正解除安裝驅動程式時核心損毀的問題 (Peiyang Wang) [Orabug: 37298811] {CVE-2024-50296}
    - sctp：正確驗證 sctp_sf_ootb() 中的區塊大小 (Xin Long) [Orabug: 37298820] {CVE-2024-50299}
    - 安全性/金鑰：修正 key_task_permission 中的 slab-out-of-bounds (Chen Ridong) [Orabug: 37298827] {CVE-2024-50301}
    - HID：核心：零初始化報告緩衝區 (Jiri Kosina) [Orabug: 37298834] {CVE-2024-50302}
    - net/ipv6：釋放在通訊端中快取的過期例外狀況 dst (Jiri Wiesner) [Orabug: 37434173] {CVE-2024-56644}
    - objtool：因為無法連線而預設略過 INT3 (Peter Zijlstra) [Orabug: 37273706] {CVE-2022-29901}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-4787 公告中提及的一個弱點影響。

    [1:27.2-11.el9_5.2]
    - 透過 Lisp 巨集擴充修正任意程式碼執行 (RHEL-69395)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-4669 公告中提及的一個弱點影響。

    [118.2-1.0.1]
    - jwt-go 允許在標頭剖析期間配置過度記憶體 (CVE-2025-30204)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-4649 公告中提及的多個弱點影響。

    [128.9.2-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案
    - 由於 clang 相依性，強制使用 gcc-toolset-13

    [128.9.2]
    - 新增 OpenELA 品牌取消

    [128.9.2-1]
    - 更新至 128.9.2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4487 公告中提及的多個弱點影響。

    - 修正 CGI::Cookie.parse 中的拒絕服務。 (CVE-2025-27219) 解決 RHEL-86104
    - 修正 CGI::Util#escapeElement 中的 ReDoS。 (CVE-2025-27220) 解決 RHEL-86130

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4658 公告中提及的一個弱點影響。

    [4.0.9-34]
    - 修正 CVE-2017-17095：pal2rgb 中的堆積型緩衝區溢位 (RHEL-87363)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4597 公告中提及的一個弱點影響。

    cjose mod_auth_openidc [2.4.9.4-8]
    - 解決 RHEL-87759 - 空白 POST 造成 OIDCPreservePost 損毀

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4488 公告中提及的多個弱點影響。

    ruby [3.1.7-146]
    - 升級至 Ruby 3.1.7。
      解決：RHEL-55410
    - 修正 REXML 中的 DoS 弱點。 (CVE-2024-39908) 解決 RHEL-86077

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4492 公告中提及的多個弱點影響。

    [9.0.0-10.el9_5.3]
    - kvm-target-i386-fix-feature-dependency-for-WAITPKG.patch [RHEL-84866]
    - 解決：RHEL-84866 (由於作業失敗，使得工作負載更新後即時移轉失敗：客體 CPU 不符合規格：缺少功能：waitpkg [rhel-9.5.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4493 公告中提及的多個弱點影響。

    - 修正 Net::IMAP 容易因記憶體耗盡而可能遭受 DoS 影響的問題。 (CVE-2025-25186)
    - 修正 CGI::Cookie.parse 中的拒絕服務。 (CVE-2025-27219) 解決 RHEL-87182

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-4491 公告中提及的一個弱點影響。

    - 解決 RHEL-83874 - CVE-2025-2487 389-ds-baseNULL 指標解除參照導致拒絕服務 [rhel-9.5.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-4458 公告中提及的多個弱點影響。

    [128.10.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 由於 clang 相依性，強制使用 gcc-toolset-13

    [128.10.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.10.0-1]
    - 更新至 128.10.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-4560 公告中提及的多個弱點影響。

    [2.62.3-8]
    - 多種 CVE 的向後移植修補程式，加上測試改善 解決：RHEL-85887 解決：RHEL-85900 解決：RHEL-85901 解決：RHEL-87039 解決：RHEL-87094 解決：RHEL-87114 解決：RHEL-88348 解決：RHEL-88351

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4461 公告中提及的一個弱點影響。

    nodejs [1:20.19.1-1]
    - 版的更新 20.19.1 解決 RHEL-78763

    [1:20.18.2-4]
    - 將 c-ares 更新至 1.34.5 以解決 CVE-2025-31498

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
237048	Oracle Linux 9 : python3.12-cryptography (ELSA-2025-7317)	medium
237047	Oracle Linux 9 : gstreamer1、/ gstreamer1-plugins-bad-free、/ gstreamer1-plugins-ugly-free 和 / gstreamer1-rtsp-server (ELSA-2025-7178)	high
237046	Oracle Linux 9 : corosync (ELSA-2025-7201)	critical
237045	Oracle Linux 9：python3.11 (ELSA-2025-7109)	medium
237044	Oracle Linux 9 : iptraf-ng (ELSA-2025-7064)	high
237043	Oracle Linux 9protobuf (ELSA-2025-7138)	high
237042	Oracle Linux 9 : rsync (ELSA-2025-7050)	high
237041	Oracle Linux 9 : rpm-ostree (ELSA-2025-7147)	medium
237040	Oracle Linux 9bootc (ELSA-2025-7160)	medium
237039	Oracle Linux 8：kernel (ELSA-2025-8056)	high
237038	Oracle Linux 9perl-Module-ScanDeps (ELSA-2025-7350)	high
237037	Oracle Linux 9：gstreamer1-plugins-base (ELSA-2025-7243)	medium
237036	Oracle Linux 9 : php (ELSA-2025-7315)	high
237035	Oracle Linux 9：git-lfs (ELSA-2025-7256)	high
237034	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2025-7165)	high
237033	Oracle Linux 9 : python3.9 (ELSA-2025-6977)	medium
237032	Oracle Linux 9 : nginx (ELSA-2025-7331)	medium
237031	Oracle Linux 9 : rust-bootupd (ELSA-2025-7241)	medium
237030	Oracle Linux 9：核心 (ELSA-2025-6966)	critical
237028	Oracle Linux 8：osbuild-composer (ELSA-2025-7967)	high
237027	Oracle Linux 8 : webkit2gtk3 (ELSA-2025-8046)	medium
236948	Oracle Linux 8：redis:6 (ELSA-2025-7686)	high
236947	Oracle Linux 8ruby:2.5 (ELSA-2025-7539)	critical
236946	Oracle Linux 8: compat-openssl10 (ELSA-2025-7895)	high
236945	Oracle Linux 8：grafana (ELSA-2025-7894)	high
236881	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-7589)	high
236837	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-7571)	high
236836	Oracle Linux 8：kernel (ELSA-2025-7531)	high
236819	Oracle Linux 8：libjpeg-turbo (ELSA-2025-7540)	high
236818	Oracle Linux 8: yelp / 和 / yelp-xsl (ELSA-2025-7569)	high
235822	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20323)	medium
235785	Oracle Linux 8：thunderbird (ELSA-2025-4797)	critical
235784	Oracle Linux 8python39:3.9 (ELSA-2025-4791)	high
235783	Oracle Linux 9：Unbreakable Enterprise 核心 (ELSA-2025-20318)	medium
235782	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2025-3844)	high
235715	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20320)	high
235714	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20319)	medium
235713	Oracle Linux 9：emacs (ELSA-2025-4787)	high
235607	Oracle Linux 9：osbuild-composer (ELSA-2025-4669)	high
235606	Oracle Linux 8：thunderbird (ELSA-2025-4649)	medium
235605	Oracle Linux 9：ruby (ELSA-2025-4487)	medium
235500	Oracle Linux 8：libtiff (ELSA-2025-4658)	high
235472	Oracle Linux 8：mod_auth_openidc:2.3 (ELSA-2025-4597)	high
235375	Oracle Linux 9：ruby:3.1 (ELSA-2025-4488)	high
235374	Oracle Linux 9：qemu-kvm (ELSA-2025-4492)	medium
235373	Oracle Linux 9：ruby:3.3 (ELSA-2025-4493)	medium
235372	Oracle Linux 9：389-ds-base (ELSA-2025-4491)	medium
235371	Oracle Linux 8：firefox (ELSA-2025-4458)	critical
235370	Oracle Linux 8：libsoup (ELSA-2025-4560)	critical
235154	Oracle Linux 8：nodejs:20 (ELSA-2025-4461)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

critical

medium

high

high

high

medium

medium

high

high

medium

high

high

high

medium

medium

medium

critical

high

medium

high

critical

high

high

high

high

high

high

high

medium

critical

high

medium

high

high

medium

high

high

medium

medium

high

high

high

medium

medium

medium

critical

critical

high