遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15123 公告中提及的多個弱點影響。

    - 解決 RHEL-99944 - CVE-2025-49812 httpd透過 TLS 升級發生的 HTTP 工作階段劫持
    - 解決 RHEL-99969 - CVE-2024-47252 httpdmod_ssl 中使用者提供的資料逸出不足
    - 解決 RHEL-99961 - CVE-2025-23048 httpd使用 TLS 的受信任用戶端可能繞過存取控制 1.3 工作階段恢復
    - 解決 RHEL-46040 - httpd:2.4/httpd透過其回應標頭是惡意或可惡意利用的後端應用程式的安全性問題 (CVE-2024-38476)
    - 解決 RHEL-53022 - 引入的回歸 CVE-2024-38474 修正
    - 解決 RHEL-45812 - httpd:2.4/httpdmod_rewrite 中的替代編碼問題 (CVE-2024-38474)
    - 解決 RHEL-45785 - httpd:2.4/httpdmod_proxy 中的編碼問題 (CVE-2024-38473)
    - 解決 RHEL-45777 - httpd:2.4/httpdmod_rewrite 中不當逸出輸出 (CVE-2024-38475)
    - 解決 RHEL-45758 - httpd:2.4/httpdmod_proxy 中的 null 指標解除參照 (CVE-2024-38477)
    - 解決 RHEL-45743 - httpd:2.4/httpdmod_rewrite 中可能發生 SSRF (CVE-2024-39573)

    mod_http2
    - 解決 RHEL-105186 - httpd:2.4/httpd來自用戶端的未受信任輸入造成 Apache mod_proxy_http2 模組中的宣告失敗 (CVE-2025-49630)
    - 解決 RHEL-58454 - CVE-2024-38477 修正後的 mod_proxy_http2 失敗

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14999 公告中提及的弱點影響。

    - 隨附要求修正 CVE-2024-47081

      解決：RHEL-104761
    - 搭售的 setuptools：修正 CVE-2024-6345

      解決：RHEL-50360
    - 隨附的 urllib3修正 CVE-2024-37891

      解決：RHEL-44923

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15115 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [12.22-5]
    - 修正先前的反向移植

    [12.22-4]
    - 反向移植 CVE-2025-8715

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15008 公告中提及的多個弱點影響。

    - scsi：lpfc：針對 BIOS 版本使用 memcpy() (Ewan D. Milne) [RHEL-105927] {CVE-2025-38332}
    - RDMA/iwcm：修復 cm_id 解構後工作物件的釋放後使用錯誤 (Michal Schmidt) [RHEL-104260] {CVE-2025-38211}
    - RDMA/iwcm：修復 WARNING:at_kernel/workqueue.c:#check_flush_dependency (Michal Schmidt) [RHEL-104260] {CVE-2024-47696}
    - RDMA/iwcm：修復與破壞 CM ID 相關的釋放後使用弱點 (Michal Schmidt) [RHEL-104260] {CVE-2024-42285}
    - net/sched：sch_qfq：避免在 qfq_delete_class 的不可部分完成內容中觸發 might_sleep (CKI Backport Bot) [RHEL-106312] {CVE-2025-38477}
    - net/sched：sch_qfq：修復 qfq_aggregate 上的爭用情形 (CKI Backport Bot) [RHEL-106312] {CVE-2025-38477}
    - tipc：修復 tipc_conn_close() 中的釋放後使用弱點。(CKI Backport Bot) [RHEL-106635] {CVE-2025-38464}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-15011 公告中提及的多個弱點影響。

    - xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 (CKI Backport Bot) [RHEL-109529] {CVE-2025-38500}
    - s390/pci當 PF 具有子 VF 時修正 disable_slot() 中的重複 pci_dev_put() (Thomas Huth) [RHEL-102036] {CVE-2025-37946}
    - s390/pci修正遺漏的 zpci_create_device() 錯誤傳回檢查 (Mete Durlu) [RHEL-102036] {CVE-2025-37974}
    - s390/pci修正熱插拔插槽的潛在雙重移除問題 (Thomas Huth) [RHEL-102036] {CVE-2024-56699}
    - tipc修正 tipc_conn_close() 中的釋放後使用。(CKI 反向移植機器人) [RHEL-106651] {CVE-2025-38464}
    - 回復 'smb：client：修正 rmmod 後的 TCP 計時器鎖死問題' (Paulo Alcantara) [RHEL-106415] {CVE-2025-22077}
    - net/schedets清除未使用的類別時使用舊的 'nbands' (CKI Backport Bot) [RHEL-107537] {CVE-2025-38350}
    - net/sched子類別變空時一律傳遞通知 (Ivan Vecera) [RHEL-93387] {CVE-2025-38350}
    - net_schedets修正 ets_qdisc_change() 中的爭用 (Ivan Vecera) [RHEL-107537] {CVE-2025-38107}
    - sch_htb使 htb_deactivate() 等冪 (Ivan Vecera) [RHEL-93387] {CVE-2025-37953}
    - codel移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 檢查 (Ivan Vecera) [RHEL-93387] {CVE-2025-37798}
    - sch_qfq使 qfq_qlen_notify() 等冪 (Ivan Vecera) [RHEL-93387] {CVE-2025-38350}
    - sch_drr使 drr_qlen_notify() 等冪 (Ivan Vecera) [RHEL-93387] {CVE-2025-38350}
    - sch_htb使 htb_qlen_notify() 等冪 (Ivan Vecera) [RHEL-93387] {CVE-2025-37932}
    - net_schedhfsc也修正 hfsc_dequeue() 中的潛在 UAF (CKI 反向移植機器人) [RHEL-107630] {CVE-2025-37823}
    - i40e修正 i40e_clear_hw 中無效頁面的 MMIO 寫入存取 (CKI Backport Bot) [RHEL-106046] {CVE-2025-38200}
    - vsock修正 transport_* TOCTOU (CKI 反向移植機器人) [RHEL-106003] {CVE-2025-38461}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-15099 公告中提及的多個弱點影響。

    [1.5.1-26.0.1]
    - pam_limits修正 pam_sm_open_session 中的釋放後使用 [Orabug: 36406534]

    [1.5.1-26]
    - pam_namespace：修正潛在的特權提升問題。
      解決：CVE-2025-6020 和 RHEL-96729

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15095 公告中提及的多個弱點影響。

    [2.4.63-1.0.1.2]
    - 將 index.html 取代為 Oracle 的索引頁面 oracle_index.html。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-15020 公告中提及的一個弱點影響。

    - udisksUDisks 程序中的超出邊界讀取 (CVE-2025-8067)
    - 修正 CVE-2021-3802 (#2003650)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-14900 公告中提及的多個弱點影響。

    - CVE-2025-8194 的安全性修正 解決：RHEL-106359

    python3x-pip python3x-setuptools

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-10357 公告中提及的一個弱點影響。

    [1.1.8-23.0.3]
    - pam_namespace修正潛在的權限提升問題 CVE-2025-6020 [Orabug: 38156729]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15021 公告中提及的多個弱點影響。

    pgaudit [1.5.0-1]
    - 更新至版本 1.5.0 相關：#1855776

    pg_repack [1.4.6-3]
    - 版本升級 - 啟用閘道

    [1.4.6-2]
    - 重建
    - 解決：#1954442

    [1.4.6-1]
    - 重定基底至上游版本 1.4.6

    [1.4.5-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [1.4.5-1]
    - 初始封裝

    postgres-decoderbufs [0.10.0-2]
    - 針對 libpq-12.1-3 重建的版本升級

    * 2019 年 10 月 9 日星期三 Patrik Novotny <panovotn@redhat.com - 0-10-0-1
    - 上游版本的初始版本 0.10.0

    postgresql [13.22-1]
    - 更新至 13.22

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15022 公告中提及的多個弱點影響。

    pgaudit [1.7.0-1]
    - 更新至 1.7.0
    - 支援 postgresql 15
    - 相關項目：#2128241

    pg_repack [1.4.8-1]
    - 更新至 1.4.8 版
    - 支援 postgresql 15
    - 相關項目：#2128241

    [1.4.6-4]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 資料流的初始匯入
    - 相關項目：#2128241

    [1.4.0-4.Final]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [1.4.0-3.Final]
    - 根據 postgresql 伺服器執行的動作構建 jit 相關：#1933048

    [1.4.0-2.Final]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [1.4.0-1.Final]
    - 更新至新版本 1.4.0

    [1.1.0-0.6.Final]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [1.1.0-0.5.Final]
    - 針對 protobuf 重新建構 3.14

    [1.1.0-0.4.Final]
    - 針對 protobuf 重新建構 3.13

    [1.1.0-0.3.Final]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [1.1.0-0.2.Final]
    - 針對 protobuf 重新建構 3.12

    [1.1.0-0.1.Final]
    - 更新至 1.1.0.Final

    [1.0.0-0.1.Beta3]
    - 更新至 1.0.0-Beta3
    - 棄用 BR：postgis-devel

    [0.10.0-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重新建構

    [0.10.0-1] [0.9.5-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_31_Mass_Rebuild 重新建構

    [0.9.5-1]
    - RPM 初始封裝

    postgresql [15.14-1]
    - 更新至 15.14

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-15019 公告中提及的一個弱點影響。

    [3.9.21-2.2]
    - CVE-2025-8194 的安全性修正 解決：RHEL-106375

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-14984 公告中提及的一個弱點影響。

    - CVE-2025-8194 的安全性修正 解決：RHEL-106370
    - CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-15023 公告中提及的多個弱點影響。

    - 解決 RHEL-99949 - CVE-2025-49812 httpd透過 TLS 升級發生的 HTTP 工作階段劫持
    - 解決 RHEL-99972 - CVE-2024-47252 httpdmod_ssl 中使用者提供的資料逸出不足
    - 解決 RHEL-99963 - CVE-2025-23048 httpd使用 TLS 的受信任用戶端可能繞過存取控制 1.3 工作階段恢復
    - 解決 RHEL-52724 - 引入的回歸 CVE-2024-38474 修正
    - 解決 RHEL-31856 - httpdHTTP 回應分割 (CVE-2023-38709)
    - 解決 RHEL-31859 - httpd多個模組中的 HTTP 回應分割 (CVE-2024-24795)
    - 解決：RHEL-14447 - httpd：mod_macro：超出邊界讀取弱點 (CVE-2023-31122)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-15017 公告中提及的一個弱點影響。

    [2.9.0-16.1]
    - udiskslinuxmanager為 fd_index 新增邊界下限檢查 (CVE-2025-8067) (RHEL-109408)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-15018 公告中提及的一個弱點影響。

    - udiskslinuxmanager為 fd_index 新增邊界下限檢查 (CVE-2025-8067) (RHEL-109417)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-14983 公告中提及的弱點影響。

    [2.0.26-4.1]
    - 解決 RHEL-99956 - CVE-2025-49630 httpd來自用戶端的未受信任輸入造成 Apache mod_proxy_http2 模組中的宣告失敗

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-15010 公告中提及的一個弱點影響。

    [3.11.11-2.2]
    - CVE-2025-8194 的安全性修正 解決：RHEL-106366

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-15007 公告中提及的一個弱點影響。

    [3.12.9-1.2]
    - CVE-2025-8194 的安全性修正 解決：RHEL-106370

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-14862 公告中提及的多個弱點影響。

    - 修正：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修正 CVE-2024-0985

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-14878 公告中提及的多個弱點影響。

    [13.22-1]
    - 更新至 13.22

    [13.18-1]
    - 更新至 13.18

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-14899 公告中提及的多個弱點影響。

    pgaudit [16.0-1]
    - 更新至 16.0
    - 支援 postgresql 16
    - PG 16 模組的初始匯入
    - 解決：RHEL-3636

    pg_repack [1.5.1-1]
    - 更新至 1.5.1

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 資料流的初始匯入
    - 相關項目：RHEL-3636

    postgresql [16.10-1]
    - 更新至 16.10

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-14827 公告中提及的多個弱點影響。

    pgaudit pg_repack pgvector [0.6.2-2]
    - 啟用可攜式版本
    - 解決：RHEL-84405

    postgres-decoderbufs postgresql [16.10-1]
    - 更新至 16.10

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-14844 公告中提及的多個弱點影響。

    [128.14.0-3.0.1]
    - 新增 Oracle prefs

    [128.14.0-3]
    - 更新至 128.14.0 build2

    [128.14.0-2]
    - 新增遺漏的翻譯

    [128.14.0-1]
    - 更新至 128.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14841 公告中提及的一個弱點影響。

    [3.11.13-2.0.1]
    - 更新 rpm-macros 描述 [Orabug：36024572]

    [3.11.13-2]
    - CVE-2025-8194 的安全性修正 解決：RHEL-106338

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-14826 公告中提及的多個弱點影響。

    [16.10-1.0.1]
    - 取代上游參照 [Orabug: 37044148]

    [16.10-1]
    - 16.10 版的更新
    - 解決：rhbz#2388580

    [16.8-2]
    - 新增 tmpfiles.d 設定

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-14743 公告中提及的多個弱點影響。

    [128.14.0-3.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.14.0]
    - 新增 OpenELA 品牌取消

    [128.14.0-3]
    - 更新至 128.14.0 build2

    [128.14.0-2]
    - 新增遺漏的翻譯

    [128.14.0-1]
    - 更新至 128.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14750 公告中提及的一個弱點影響。

    - 隨附要求修正 CVE-2024-47081 解決 RHEL-104741

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-14510 公告中提及的多個弱點影響。

    - ice修正重設情境中的 eswitch 程式碼記憶體洩漏 - CVE-2025-38417
    - net_schedets修正雙重清單新增在 netem 做為子 qdisc 的類別中 - CVE-2025-37914
    - i40e修正 i40e_clear_hw 中 MMIO 對無效頁面的寫入存取 - CVE-2025-38200

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-14640 公告中提及的多個弱點影響。

    [128.14.0-3.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.14.0]
    - 新增 OpenELA 品牌取消

    [128.14.0-3]
    - 更新至 128.14.0 build2

    [128.14.0-2]
    - 新增遺漏的翻譯

    [128.14.0-1]
    - 更新至 128.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-14592 公告中提及的一個弱點影響的套件。

    [0.18.6-8.2]
    - aide不正確的輸出中和導致繞過 (CVE-2025-54389) 解決 rhbz#2388019

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-14625 公告中提及的一個弱點影響的套件。

    [2.0.29-2.1]
    - 解決 RHEL-106263 - CVE-2025-49630 httpd來自用戶端的未受信任輸入造成 Apache mod_proxy_http2 模組中的宣告失敗

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14560 公告中提及的一個弱點影響。

    [3.6.8-71.0.1]
    - 在 platform.py 中新增 Oracle Linux 發佈 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 將 openela 新增至支援的 dist

    [3.6.8-71]
    - CVE-2025-8194 的安全性修正 解決：RHEL-106333

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14553 公告中提及的弱點影響。

    [3.2.1-8]
    - 修正 CVE-2023-49083載入 PKCS7 憑證時的 NULL 解除參照解決 RHEL-97452

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14546 公告中提及的一個弱點影響。

    [3.12.11-2]
    - CVE-2025-8194 的安全性修正 解決：RHEL-106343

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14557 公告中提及的一個弱點影響。

    [1.3.1-38.0.1]
    - pam_limits：修正 pam_sm_open_session 中的釋放後使用弱點 [Orabug: 36272695]

    [1.3.1-38]
    - pam_namespace：修正潛在的特權提升問題。
      解決：CVE-2025-6020 和 RHEL-96724

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14573 公告中提及的弱點影響。

    [0.16.15.2]
    - CVE-2025-54389 aide不正確的輸出中和導致繞過 解決 RHEL-109907

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-14438 公告中提及的多個弱點影響。

    - udp：修正記憶體計量洩漏。(Xin Long) [RHEL-104084] {CVE-2025-22058}
    - i40e：修正 MMIO 對 i40e_clear_hw 中無效頁面的寫入存取權 (Dennis Chen) [RHEL-106041] {CVE-2025-38200}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-14420 公告中提及的多個弱點影響。

    - ice修正重設情境中的 eswitch 程式碼記憶體洩漏 (CKI Backport Bot) [RHEL-108152] {CVE-2025-38417}
    - udp修正記憶體計量洩漏。(Xin Long) [RHEL-104091] {CVE-2025-22058}
    - net_schedets修正雙重清單新增在 netem 作為子 qdisc 的類別中 (CKI 反向移植 Bot) [RHEL-104719] {CVE-2025-37914}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-14493 公告中提及的弱點影響。

    [0.16-103.2] RHEL 9.6.Z 錯字勘誤表
    - CVE-2025-54389 aide不當輸出中和導致繞過解決 RHEL-109910

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-10219 公告中提及的一個弱點影響。

    [2.17-326.0.11.3]
    - 反向移植 CVE-2025-4802 的修正 [Orabug: 38144086]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-13464 公告中提及的一個弱點影響。

    [2.9.1-6.0.9.6]
    - 修正 CVE-2025-7425xmlFreeID 中的堆積釋放後使用 [Orabug: 38290330]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-14442 公告中提及的多個弱點影響。

    [128.14.0-2.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.14.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.14.0-2]
    - 新增遺漏的翻譯

    [128.14.0-1]
    - 更新至 128.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-14416 公告中提及的多個弱點影響。

    [128.14.0-2.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.14.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.14.0-2]
    - 新增遺漏的翻譯

    [128.14.0-1]
    - 更新至 128.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-14417 公告中提及的多個弱點影響。

    [128.14.0-2.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.14.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.14.0-2]
    - 新增遺漏的翻譯

    [128.14.0-1]
    - 更新至 128.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14126 公告中提及的一個弱點影響。

    apache-commons-collections apache-commons-lang apache-commons-net bea-stax fastxml-oss-parent [69-1]
    - 重定基底至 69 版
    - 解決：RHEL-103106

    Glassfish-fastinfosetglassfish-jaxbglassfish-jaxb-api jackson-annotations [2.19.1-1]
    - 針對上游版本的重定基底 2.19.1
    - 解決：RHEL-103106

    jackson-bom [2.19.1-1]
    - 重定基底至版本 2.19.1
    - 解決：RHEL-103106

    jackson-core [2.19.1-1]
    - 針對上游版本的重定基底 2.19.1
    - 解決：RHEL-103106

    jackson-databind [2.19.1-1]
    - 針對上游版本的重定基底 2.19.1
    - 解決：RHEL-103106

    jackson-jaxrs-providers [2.19.1-1]
    - 針對上游版本的重定基底 2.19.1
    - 解決：RHEL-103106

    jackson-modules-base [2.19.1-2]
    - 2.19.1 版的更新
    - 解決：RHEL-103106

    jackson-parent [2.19.1-1]
    - 重定基底至版本 2.19.1
    - 解決：RHEL-103106

    jakarta-commons-httpclient javassist pki-servlet-enginerelaxngDatatype slf4j stax-ex Velocity xalan-j2 xerces-j2 xml-commons-apis xml-commons-resolver xmlstreambuffer xsom

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-14179 公告中提及的多個弱點影響。

    - tomcat分段上傳中的 Apache Tomcat DoS (CVE-2025-48988)
    - tomcatApache Tomcat前置/後置資源的安全性限制繞過 (CVE-2025-49125)
    - apache-commons-fileupload透過部分標頭髮生 Apache Commons FileUpload DoS (CVE-2025-48976)
    - tomcat透過 HTTP/2 控制框架發動的 http/2「MadeYouReset」DoS 攻擊 (CVE-2025-48989)
    - tomcatApache Tomcat 拒絕服務 (CVE-2025-52520)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-14009 公告中提及的多個弱點影響。

    - tls讀取 sock 時一律重新整理佇列 - CVE-2025-38471
    - net從 frag_list 提取後修正 udp gso skb_segment - CVE-2025-38124
    - 藍牙hci_core修正 vhci_flush() 中的釋放後使用 - CVE-2025-38250
    - selftests/bpf調整資料大小以包含 ETH_HLEN - CVE-2025-21867
    - bpf、test_run修正 eth_skb_pkt_type() 中的釋放後使用問題 - CVE-2025-21867

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-14178 公告中提及的多個弱點影響。

    - 解決：
      tomcat透過 HTTP/2 控制框架發動的 http/2「MadeYouReset」DoS 攻擊 (CVE-2025-48989)
    - 解決：
      tomcat透過部分標頭髮生 Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解決：
      tomcat分段上傳中的 Dos (CVE-2025-48988)
    - 解決：
      tomcatpre/post-resources 的安全性限制繞過 (CVE-2025-49125)
    - 解決：
      tomcat拒絕服務 (CVE-2025-52434)
    - 解決：
      tomcat拒絕服務 (CVE-2025-52520)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
261333	Oracle Linux 8：httpd:2.4 (ELSA-2025-15123)	critical
261224	Oracle Linux 8resource-agents (ELSA-2025-14999)	medium
261221	Oracle Linux 8：postgresql:12 (ELSA-2025-15115)	high
261220	Oracle Linux 8：kernel (ELSA-2025-15008)	high
261195	Oracle Linux 9：核心 (ELSA-2025-15011)	high
261194	Oracle Linux 9：pam (ELSA-2025-15099)	high
261160	Oracle Linux 10httpd (ELSA-2025-15095)	critical
261159	Oracle Linux 10udisks2 (ELSA-2025-15020)	high
261153	Oracle Linux 8python39:3.9 (ELSA-2025-14900)	high
261152	Oracle Linux 7pam (ELSA-2025-10357)	high
261143	Oracle Linux 8：postgresql:13 (ELSA-2025-15021)	high
261142	Oracle Linux 8：postgresql:15 (ELSA-2025-15022)	high
261112	Oracle Linux 9：python3.9 (ELSA-2025-15019)	high
260708	Oracle Linux 10 : python3.12 (ELSA-2025-14984)	high
260476	Oracle Linux 9：httpd (ELSA-2025-15023)	critical
260475	Oracle Linux 8udisks2 (ELSA-2025-15017)	high
260474	Oracle Linux 9udisks2 (ELSA-2025-15018)	high
260473	Oracle Linux 9：mod_http2 (ELSA-2025-14983)	high
260472	Oracle Linux 9：python3.11 (ELSA-2025-15010)	high
260471	Oracle Linux 9：python3.11 (ELSA-2025-15007)	high
260195	Oracle Linux 9：postgresql:15 (ELSA-2025-14862)	high
258121	Oracle Linux 9：postgresql (ELSA-2025-14878)	high
258120	Oracle Linux 8：postgresql:16 (ELSA-2025-14899)	high
258097	Oracle Linux 9：postgresql:16 (ELSA-2025-14827)	high
258096	Oracle Linux 10：thunderbird (ELSA-2025-14844)	high
258095	Oracle Linux 8：python3.11 (ELSA-2025-14841)	high
258086	Oracle Linux 10：postgresql16 (ELSA-2025-14826)	high
258055	Oracle Linux 8：thunderbird (ELSA-2025-14743)	high
258048	Oracle Linux 8：fence-agents (ELSA-2025-14750)	medium
258039	Oracle Linux 10核心 (ELSA-2025-14510)	high
258024	Oracle Linux 9 : thunderbird (ELSA-2025-14640)	high
255293	Oracle Linux 10aide (ELSA-2025-14592)	medium
255292	Oracle Linux 10mod_http2 (ELSA-2025-14625)	high
255248	Oracle Linux 8：python3 (ELSA-2025-14560)	high
255247	Oracle Linux 8 : python-cryptography (ELSA-2025-14553)	high
255246	Oracle Linux 8：python3.12 (ELSA-2025-14546)	high
255245	Oracle Linux 8：pam (ELSA-2025-14557)	high
255244	Oracle Linux 8aide (ELSA-2025-14573)	medium
255243	Oracle Linux 8：kernel (ELSA-2025-14438)	medium
255227	Oracle Linux 9：核心 (ELSA-2025-14420)	high
255188	Oracle Linux 9 : aide (ELSA-2025-14493)	medium
255187	Oracle Linux 7 : glibc (ELSA-2025-10219)	high
255186	Oracle Linux 7：libxml2 (ELSA-2025-13464)	high
254446	Oracle Linux 8：firefox (ELSA-2025-14442)	high
254444	Oracle Linux 9：firefox (ELSA-2025-14416)	high
254443	Oracle Linux 10：firefox (ELSA-2025-14417)	high
254432	Oracle Linux 8pki-deps:10.6 (ELSA-2025-14126)	high
253655	Oracle Linux 10：tomcat (ELSA-2025-14179)	high
253654	Oracle Linux 10核心 (ELSA-2025-14009)	high
253513	Oracle Linux 10：tomcat9 (ELSA-2025-14178)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

high

high

high

high

critical

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

medium

medium

high

medium

high

high

high

high

high

high

high

high

high