遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-2673 公告中提及的多個弱點影響。

    - 修正 CVE-2024-56171 [Orabug: 37694105]
    - 修正 CVE-2025-24928 [Orabug: 37694105]
    - 修正 CVE-2016-4658 (#1966916)
    - 修正 CVE-2019-19956 (#1793000)
    - 修正 CVE-2019-20388 (#1810057)
    - 修正 CVE-2020-7595 (#1810073)
    - 修正 CVE-2015-8035 (#1595697)
    - 修正 CVE-2018-14404 (#1602817)
    - 修正 CVE-2017-15412 (#1729857)
    - 修正 CVE-2016-5131 (#1714050)
    - 修正 CVE-2017-18258 (#1579211)
    - 修正 CVE-2018-1456 (#1622715)
    - xmlNextChar 中的堆積型緩衝區過度讀取 (CVE-2016-1762)
    - 錯誤 763071：xmlStrncat 中的堆積緩衝區溢位 <https://bugzilla.gnome.org/show_bug.cgi?id=763071>(CVE-2016-1834)
    - 錯誤 757711：xmlFAParsePosCharGroup 中的堆積緩衝區溢位 <https://bugzilla.gnome.org/show_bug.cgi?id=757711> (CVE-2016-1840)
    - 錯誤 758588：xmlParserPrintFileContextInternal 中的堆積型緩衝區過度讀取 <https://bugzilla.gnome.org/show_bug.cgi?id=758588> (CVE-2016-1838)
    - 錯誤 758605：xmlDictAddString 中的堆積型緩衝區過度讀取 <https://bugzilla.gnome.org/show_bug.cgi?id=758605> (CVE-2016-1839)
    - 錯誤 759398：xmlDictComputeFastKey 中的堆積釋放後使用 <https://bugzilla.gnome.org/show_bug.cgi?id=759398> (CVE-2016-1836)
    - 修正不當擷取實體內容的問題 (CVE-2016-4449)
    - htmlParsePubidLiteral 和 htmlParseSystemiteral 中的堆積釋放後使用 (CVE-2016-1837)
    - xmlSAX2AttributeNs 中的堆積釋放後使用 (CVE-2016-1835)
    - xmlParseName 導致的堆積型緩衝區讀取不足 (CVE-2016-4447)
    - htmlCurrentChar 中的堆積型緩衝區過度讀取 (CVE-2016-1833)
    - 為 XML 剖析器新增遺漏的遞迴深度計數器遞增。(CVE-2016-3705)
    - 避免構建遞迴實體 (CVE-2016-3627)
    - 修正某些具有潛在格式字串弱點的格式字串警告 (CVE-2016-4448)
    - 更多具有潛在格式字串弱點的格式字串警告 (CVE-2016-4448)
    - CVE-2015-7941 停止剖析實體邊界錯誤
    - CVE-2015-7941 清理條件區段錯誤處理
    - CVE-2015-8317 若編碼轉換失敗，則提早剖析也會失敗
    - CVE-2015-7942 條件區段中有另一個溢位變數
    - CVE-2015-7942 修正之前條件區段修補程式中的一個錯誤
    - CVE-2015-7498 避免在編碼轉換失敗後處理實體
    - CVE-2015-7497 避免 xmlDictComputeFastQKey 中的一個堆積緩衝區溢位問題
    - CVE-2015-5312 另一個實體擴充問題
    - CVE-2015-7499 新增 xmlHaltParser() 以停止剖析器
    - CVE-2015-7499 偵測 GROW 的不連貫
    - CVE-2015-7500 修正因不正確的實體邊界所導致的記憶體存取錯誤
    - CVE-2015-8242 push 模式時 HTML 剖析器有緩衝區過度讀取問題
    - CVE-2015-1819 強制讀取器在常數記憶體中執行
    - 修正 CVE-2014-3660 修正後遺漏實體的問題
    - CVE-2014-0191 不擷取外部參數實體 (rhbz#1195650)
    - 修正 CVE-2014-0191 修補程式所引入的迴歸
    - CVE-2014-3660 透過遞迴實體擴充的拒絕服務 (rhbz#1149087)
    - 修正 XPath CVE-2010-4494 錯誤 665965 中的一個重複釋放問題
    - 用於剖析問題 CVE-2009-2414 和 CVE-2009-2416 的兩個修補程式
    - 適用於大小溢位問題 CVE-2008-4225 和 CVE-2008-4226 的兩個修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3026 公告中提及的一個弱點影響。

    - gve：在 dev_kfree_skb_any() 之前清除 napi->skb (Joshua Washington) [RHEL-73269] {CVE-2024-40937}
    - can: bcm : 修復 in bcm_proc_show() 中的 UAF 弱點 (CKI Backport Bot) [RHEL-80733] {CVE-2023-52922}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-2872 公告中提及的一個弱點影響。

    [0.10.18-2.0.1.el8_10.4]
    - 將 HAM-logo.png 取代為通用標誌

    [0.10.18-2.el8_10.4]
    - 透過為搭售的 Tornado 提供修補程式修復了 CVE-2024-52804 解決：RHEL-81924

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-2868 公告中提及的一個弱點影響。

    - 修復 CVE-2025-1080 篩選出更多不需要的命令 URI

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-2900 公告中提及的多個弱點影響。

    [128.8.0-2.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.8.0]
    - 新增 OpenELA 品牌取消

    [128.8.0-2]
    - 更新至 128.8.0 build5

    [128.8.0-1]
    - 更新至 128.8.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-1750 公告中提及的一個弱點影響。

    - 修正 DoS 剖析特製的 tarfile 標頭 [Orabug: 37626372][CVE-2024-6232]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-2867 公告中提及的一個弱點影響。

    - 修正 CVE-2022-3775 [Orabug: 34871953]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-2863 公告中提及的一個弱點影響。

    [2.46.6-2]
    - 新增 CVE-2025-24201 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-2864 公告中提及的一個弱點影響。

    [2.46.6-2]
    - 新增 CVE-2025-24201 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-2899 公告中提及的多個弱點影響。

    [128.8.0-2.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.8.0]
    - 新增 OpenELA 品牌取消

    [128.8.0-2]
    - 更新至 128.8.0 build5

    [128.8.0-1]
    - 更新至 128.8.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-1281 公告中提及的一個弱點影響。

    [3.10.0-1160.119.1.0.6.el7.OL7]
    - media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (Benoit Sevens) {CVE-2024-53104} [Orabug: 37584712]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-2722 公告中提及的一個弱點影響。

    - 計算 ulog 區塊大小時防止溢位 (CVE-2025-24528) 解決：RHEL-78248

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-1601 公告中提及的一個弱點影響。

    - [Orabug：37603707] ELSA-2025-1601 中等：針對 CVE-2020-11023 的 gcc 安全性更新 CVE-2020-11023 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-2667 公告中提及的一個弱點影響。

    [9.0.104-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.104-1]
    - .NET SDK 9.0.104 和 Runtime 9.0.3 的更新
    - 解決：RHEL-81645

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-2669 公告中提及的一個弱點影響。

    [8.0.114-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.114-1]
    - .NET SDK 8.0.114 和 Runtime 8.0.14 的更新
    - 解決：RHEL-81640

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-2679 公告中提及的多個弱點影響。

    - 修正 CVE-2024-56171 (RHEL-80128)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-2686 公告中提及的多個弱點影響。

    - 修正 CVE-2024-56171 (RHEL-80122)
    - 修正 CVE-2025-24928 (RHEL-80137)
    - 修復 CVE-2022-49043 (RHEL-76289)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-2670 公告中提及的一個弱點影響。

    [8.0.114-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.114-1]
    - .NET SDK 8.0.114 和 Runtime 8.0.14 的更新
    - 解決：RHEL-81639

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-2668 公告中提及的一個弱點影響。

    [9.0.104-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.104-1]
    - .NET SDK 9.0.104 和 Runtime 9.0.3 的更新
    - 解決：RHEL-81649

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-2471 公告中提及的一個弱點影響。

    [0.11.8-1.el9_5.2]
    - 透過為搭售的 Tornado 提供修補程式修正了 CVE-2024-52804 解決：RHEL-81924

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-2627 公告中提及的多個弱點影響。

    - HID: core : 零初始化報告緩衝區 (Benjamin Tissoires) [RHEL-81838] {CVE-2024-50302}
    - ALSA: usb-audio : 修復 Extigy 和 Mbox 裝置潛在的超出邊界存取弱點 (Jaroslav Kysela) [RHEL-81799] {CVE-2024-53197}
    * mm : 修復 alloc_pages_bulk_noprof 中的 NULL 指標解除參照弱點 (Jay Shin) [RHEL-73210] {CVE-2024-53113}
    - can: bcm : 修復 in bcm_proc_show() 中的 UAF 弱點 (CKI KWF BOT) [RHEL-80746] {CVE-2023-52922}
    - ACPI: extlog : 修復 NULL 指標解除參照檢查 (Mark Langsdorf) [RHEL-75250] {CVE-2023-52605}
    - vsock/virtio : 在 vsk->trans 中發生的懸置指標初始化問題 (Jon Maloy) [RHEL-75461] ({CVE-2024-50264})
    - can: bcm : 修復 in bcm_proc_show() 中的 UAF 弱點 (CKI KWF BOT) [RHEL-80746] {CVE-2023-52922}
    - ACPI: extlog : 修復 NULL 指標解除參照檢查 (Mark Langsdorf) [RHEL-75250] {CVE-2023-52605}
    - vsock/virtio : 在 vsk->trans 中發生的懸置指標初始化問題 (Jon Maloy) [RHEL-75461] ({CVE-2024-50264})

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-1718 公告中提及的一個弱點影響。

    [32:9.11.4-26.0.3.P2.16]
    - 解決 CVE-2024-11187 [Orabug: 37616907]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20153 公告中提及的多個弱點影響。

    - ipv6：修復 ip6_finish_output2() 中可能存在的 UAF 問題 (Eric Dumazet) [Orabug: 37029070] {CVE-2024-44986}
    - dmaengine：at_xdmac：避免 at_xdmac_prep_dma_memset 中的 null_prt_deref (Chen Ridong) [Orabug: 37452681] {CVE-2024-56767}
    - media：dvb-frontends：dib3000mb：修復 dib3000_write_reg 中的 uninit-value (Nikita Zhandarovich) [Orabug:
    37452687] {CVE-2024-56769}
    - net：sched：修復 qlen 調整的順序 (Lion Ackermann) [Orabug: 37433383] {CVE-2024-53164}
    - mtd：rawnand：修復 atmel_pmecc_create_user() 中的重複釋放問題 (Dan Carpenter) [Orabug: 37506347] {CVE-2024-56766}
    - xen/netfront：修正移除裝置時發生毀損的問題 (Juergen Gross) [Orabug: 37427542] {CVE-2024-53240}
    - net：lapb：增加 LAPB_HEADER_LEN (Eric Dumazet) [Orabug: 37434237] {CVE-2024-56659}
    - tipc：修正 cleanup_bearer() 中的 NULL 解除參照 (Eric Dumazet) [Orabug: 37506456] {CVE-2024-56661}
    - usb：gadget：u_serial：修正 gs_start_io 因存取 null 指標而毀損的問題 (Lianqin Hu) [Orabug: 37434264] {CVE-2024-56670}
    - ALSA：usb-audio：修正尋找時脈來源時超出邊界讀取的問題 (Takashi Iwai) [Orabug: 37427489] {CVE-2024-53150}
    - bpf：修正刪除元素時的 OOB devmap 寫入 (Maciej Fijalkowski) [Orabug: 37434047] {CVE-2024-56615}
    - f2fs：修正解除安裝檔案系統呼叫 f2fs_evict_inode 時的 f2fs_bug_on。(Qi Han) [Orabug: 37433861] {CVE-2024-56586}
    - leds：class：使用 led_cdev->led_access mutex 保護 Brightness_show() (Mukesh Ojha) [Orabug: 37433869] {CVE-2024-56587}
    - wifi：brcmfmac：修正由於 brcmf_sdiod_sglist_rw() 中 NULL 指標解除參照所導致的 oops (Norbert van Bolhuis) [Orabug: 37433908] {CVE-2024-56593}
    - drm/amdgpu：設定正確的 AMD GPU sg 區段限制 (Prike Liang) [Orabug: 37433914] {CVE-2024-56594}
    - jfs：新增檢查以防止 dbAdjTree 中的 array-index-out-of-bounds (Nihar Chaithanya) [Orabug: 37433920] {CVE-2024-56595}
    - jfs：修正 jfs_readdir 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug: 37433928] {CVE-2024-56596}
    - jfs：修正 dbSplit 中的位移超出邊界 (Ghanshyam Agrawal) [Orabug: 37433934] {CVE-2024-56597}
    - jfs：array-index-out-of-bounds 修正 dtReadFirst (Ghanshyam Agrawal) [Orabug: 37433941] {CVE-2024-56598}
    - net：inet6：不要將懸置 sk 指標留在 inet6_create() 中 (Ignat Korchagin) [Orabug: 37433955] {CVE-2024-56600}
    - net：inet：不要將懸置 sk 指標留在 inet_create() 中 (Ignat Korchagin) [Orabug: 37433962] {CVE-2024-56601}
    - net：ieee802154：不要將懸置 sk 指標留在 ieee802154_create() 中 (Ignat Korchagin) [Orabug:
    37433970] {CVE-2024-56602}
    - net：af_can：不要將懸置 sk 指標留在 can_create() 中 (Ignat Korchagin) [Orabug: 37433977] {CVE-2024-56603}
    - Bluetooth：L2CAP：不要將懸置 sk 指標留在有錯誤的 l2cap_sock_create() 中 (Ignat Korchagin) [Orabug: 37433990] {CVE-2024-56605}
    - af_packet：避免在 packet_create() 中的 sock_init_data() 之後出錯 (Ignat Korchagin) [Orabug:
    37433996] {CVE-2024-56606}
    - nilfs2：修正 nilfs_find_entry() 中的潛在超出邊界記憶體存取 (Ryusuke Konishi) [Orabug：
    37434065] {CVE-2024-56619}
    - HID：wacom：修正取得產品名稱時可能出現 null 指標的問題 (WangYuli) [Orabug: 37434108] {CVE-2024-56629}
    - ocfs2：ocfs2_get_init_inode() 失敗時釋放 inode (Tetsuo Handa) [Orabug: 37434113] {CVE-2024-56630}
    - tcp_bpf：修正 tcp_bpf_sendmsg 中的 sk_mem_uncharge 邏輯 (Zijian Zhang) [Orabug: 37434127] {CVE-2024-56633}
    - gpio：grgpio：在 grgpio_probe 中新增 NULL 檢查 (Charles Han) [Orabug: 37434131] {CVE-2024-56634}
    - xen：修正 xenbus_dev_probe() 中資源未正確釋放的問題 (Qiu-ji Chen) [Orabug:
    37433540] {CVE-2024-53198}
    - netfilter：ipset：要求模組時保留模組參照 (Phil Sutter) [Orabug: 37434143] {CVE-2024-56637}
    - tipc：修正 cleanup_bearer() 中核心通訊端的釋放後使用。(Kuniyuki Iwashima) [Orabug: 37434161] {CVE-2024-56642}
    - dccp：修正 dccp_feat_change_recv 中的記憶體洩漏 (Ivan Solodovnikov) [Orabug: 37434167] {CVE-2024-56643}
    - netfilter：x_tables：修正 led_tg_check() 中的 LED ID 檢查 (Dmitry Antipov) [Orabug: 37434200] {CVE-2024-56650}
    - nfsd：確保 exp 在 svc_export_show 之前維持作用中狀態 (Yang Erkun) [Orabug: 37433745] {CVE-2024-56558}
    - i3c：master：修正 i3c_master_put_i3c_addrs() 的遺漏釋放 init_dyn_addr (Frank Li) [Orabug: 37433756] {CVE-2024-56562}
    - ad7780：修正 ad7780_write_raw() 中的除數為零錯誤 (Zicheng Qu) [Orabug: 37433772] {CVE-2024-56567}
    - ftrace：修正 stack_trace_filter 中模組命令的迴歸 (guoweikang) [Orabug: 37433784] {CVE-2024-56569}
    - ovl：篩選缺少查閱函式的無效 inode (Vasiliy Kovalev) [Orabug: 37433789] {CVE-2024-56570}
    - media: platform：allegro-dvt：修正 allocate_buffers_internal() 中可能的記憶體洩漏 (Gaosheng Cui) [Orabug: 37433798] {CVE-2024-56572}
    - media：ts2020：修正 ts2020_probe() 中的 null-ptr-deref (Li Zetao) [Orabug: 37433805] {CVE-2024-56574}
    - media：i2c：tc358743：修正使用輪詢時探查錯誤路徑中的損毀 (Alexander Shiyan) [Orabug:
    37433817] {CVE-2024-56576}
    - btrfs：ref-verify：修正無效參照動作後的釋放後使用 (Filipe Manana) [Orabug: 37433832] {CVE-2024-56581}
    - sh: intc：修正 register_intc_controller() 中的釋放後使用錯誤 (Dan Carpenter) [Orabug: 37433393] {CVE-2024-53165}
    - sunrpc：重設傳輸時清除 XPRT_SOCK_UPD_TIMEOUT (Liu Jian) [Orabug: 37434314] {CVE-2024-56688}
    - 9p/xen：修正 IRQ 的版本 (Alex Zenla) [Orabug: 37434374] {CVE-2024-56704}
    - ubifs：驗證：修正 ubifs_tnc_end_commit 中的釋放後使用 (Waqar Hameed) [Orabug: 37433414] {CVE-2024-53171}
    - ubi：fastmap：修正附加時出現重複 slab 快取名稱的問題 (Zhihao Cheng) [Orabug: 37433419] {CVE-2024-53172}
    - rtc：檢查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (Yongliang Gao) [Orabug: 37434456] {CVE-2024-56739}
    - NFSv4.0：修正非同步 open() 中的釋放後使用問題 (Trond Myklebust) [Orabug: 37433426] {CVE-2024-53173}
    - um：修正 physmem 設定期間的潛在整數溢位 (Tiwei Bie) [Orabug: 37427464] {CVE-2024-53145}
    - SUNRPC：確保在 cache_show 之前快取項目為作用中狀態 (Yang Erkun) [Orabug: 37433433] {CVE-2024-53174}
    - NFSD：防止潛在的整數溢位 (Chuck Lever) [Orabug: 37427470] {CVE-2024-53146}
    - media：wl128x：修正 fmc_send_cmd() 中的原子性違反 (Qiu-ji Chen) [Orabug: 37434358] {CVE-2024-56700}
    - um：vector：不要在發佈時使用 drvdata (Tiwei Bie) [Orabug: 37433467] {CVE-2024-53181}
    - um：net：不要在發佈時使用 (Tiwei Bie) [Orabug: 37433475] {CVE-2024-53183}
    - um：ubd：不要在發佈時使用 (Tiwei Bie) [Orabug: 37433484] {CVE-2024-53184}
    - netfilter： ipset：在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (Jeongjun Park) [Orabug: 37388867] {CVE-2024-53141}
    - comedi：在錯誤情況下排清部分對應 (Jann Horn) [Orabug: 37427482] {CVE-2024-53148}
    - PCI：修正熱抽換時 slot->bus 的釋放後使用 (Lukas Wunner) [Orabug: 37433516] {CVE-2024-53194}
    - ALSA: usb-audio：修正 Extigy 和 Mbox 裝置的潛在超出邊界存取 (Benoit Sevens) [Orabug: 37433532] {CVE-2024-53197}
    - vfio/pci：正確隱藏 first-in-list PCIe 延伸功能 (Avihai Horon) [Orabug: 37433578] {CVE-2024-53214}
    - NFSD：防止 nfsd4_process_cb_update() 中發生 NULL 解除參照 (Chuck Lever) [Orabug: 37433594] {CVE-2024-53217}
    - fbdev: sh7760fb：修正 sh7760fb_alloc_mem() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434478] {CVE-2024-56746}
    - ocfs2：修正 ocfs2_file_read_iter() 中的未初始化值 (Dmitry Antipov) [Orabug: 37427503] {CVE-2024-53155}
    - scsi：qedi：修正 qedi_alloc_and_init_sb() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434484] {CVE-2024-56747}
    - scsi：qedf：修正 qedf_alloc_and_init_sb() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434489] {CVE-2024-56748}
    - scsi: bfa：修正 bfad_im_module_exit() 中的釋放後使用 (Ye Bin) [Orabug: 37433630] {CVE-2024-53227}
    - mfd：intel_soc_pmic_bxtwc：針對 PMIC 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434429] {CVE-2024-56723}
    - mfd：intel_soc_pmic_bxtwc：針對 TMU 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434434] {CVE-2024-56724}
    - mfd：intel_soc_pmic_bxtwc：針對 USB Type-C 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434330] {CVE-2024-56691}
    - ALSA：6fire：釋放卡時釋放資源 (Takashi Iwai) [Orabug: 37433660] {CVE-2024-53239}
    - ALSA：caiaq：中斷連接時使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug: 37433666] {CVE-2024-56531}
    - ALSA：us122l：中斷連接時使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug: 37433672] {CVE-2024-56532}
    - wifi：mwifiex：修正 mwifiex_config_scan() 中的 memcpy() 跨欄位寫入警告 (Alper Nebi Yasak) [Orabug: 37433695] {CVE-2024-56539}
    - wifi: ath9k：在 htc_connect_service() 中新增 conn_rsp_epid 的範圍檢查 (Jeongjun Park) [Orabug:
    37427509] {CVE-2024-53156}
    - firmware: arm_scpi：檢查韌體傳回的 DVFS OPP 計數 (Luo Qiu) [Orabug: 37427515] {CVE-2024-53157}
    - soc: qcom：geni-se：修正 geni_se_clk_tbl_get() 中的陣列反向溢位 (Dan Carpenter) [Orabug: 37427524] {CVE-2024-53158}
    - crypto：bcm - 在 ahash_hmac_init 函式中新增錯誤檢查 (Chen Ridong) [Orabug: 37434298] {CVE-2024-56681}
    - crypto: pcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層 (Yi Yang) [Orabug:
    37434323] {CVE-2024-56690}
    - EDAC/bluefield：修正潛在的整數溢位 (David Thompson) [Orabug: 37427533] {CVE-2024-53161}
    - hfsplus：不要多次查詢裝置邏輯區塊大小 (Thadeu Lima de Souza Cascardo) [Orabug: 37433720] {CVE-2024-56548}
    - nvme-pci：修正 HMB 描述符表格的釋放 (Christoph Hellwig) [Orabug: 37434510] {CVE-2024-56756}
    - initramfs：避免檔案名稱緩衝區溢出 (David Disseldorp) [Orabug: 37388874] {CVE-2024-53142}
    - cifs：修正剖析 NFS 重新剖析點時的緩衝區溢位 (Pali Rohar) [Orabug: 37206284] {CVE-2024-49996}
    - nilfs2：修正 block_dirty_buffer 追踪點中的 null-ptr-deref (Ryusuke Konishi) [Orabug: 37388819] {CVE-2024-53130}
    - nilfs2：修正 block_touch_buffer 追踪點中的 null-ptr-deref (Ryusuke Konishi) [Orabug: 37388825] {CVE-2024-53131}
    - KVM：VMX：將 Intel PT 虛擬化 (訪客/主機模式) 隱藏在 CONFIG_BROKEN 之後 (Sean Christopherson) [Orabug: 37388846] {CVE-2024-53135}
    - ocfs2：取消快取進入群組失敗的 inode (Dmitry Antipov) [Orabug: 37388753] {CVE-2024-53112}
    - netlink：在通訊端關閉時終止未完成的轉儲存 (Jakub Kicinski) [Orabug: 37388861] {CVE-2024-53140}
    - fs：修正 from_kuid 和 from_kgid 中的未初始化值問題 (Alessandro Zanni) [Orabug: 37331928] {CVE-2024-53101}
    - vsock/virtio：在 vsk->trans 中發生懸置指標初始化 (Hyunwoo Kim) [Orabug:
    37298681] {CVE-2024-50264}
    - hv_sock：將 vsk->trans 初始化為 NULL 以防止懸置指標 (Hyunwoo Kim) [Orabug: 37344480] {CVE-2024-53103}
    - ftrace：修正 ftrace_location() 中可能的釋放後使用問題 (Zheng Yejian) [Orabug：36753574] {CVE-2024-38588}
    - ocfs2：移除項目一次，而非 ocfs2_xa_remove() 中的 null-ptr-dereference (Andrew Kanner) [Orabug:
    37298685] {CVE-2024-50265}
    - USB：序列：io_edgeport：修正除錯 printk 中的釋放後使用 (Dan Carpenter) [Orabug: 37298695] {CVE-2024-50267}
    - usb: musb: sunxi：修正存取已發布的 usb phy (Zijun Hu) [Orabug: 37298703] {CVE-2024-50269}
    - media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (Benoit Sevens) [Orabug: 37344485] {CVE-2024-53104}
    - net：bridge：xmit：確保至少有 eth 標頭 len 位元組 (Nikolay Aleksandrov) [Orabug:
    36753372] {CVE-2024-38538}
    - btrfs：將延遲的參照清單從清單中刪除後重新初始化 (Filipe Manana) [Orabug: 37298715] {CVE-2024-50273}
    - nfs：修正 decode_getfattr_attrs() 中的 KMSAN 警告 (Roberto Sassu) [Orabug: 37304779] {CVE-2024-53066}
    - dm 快取：修正第一次恢復時可能發生的超出邊界存取 (Ming-Hung Tsai) [Orabug: 37298732] {CVE-2024-50278}
    - dm 快取：修正調整大小時對已變更位元集的超出邊界存取 (Ming-Hung Tsai) [Orabug: 37298737] {CVE-2024-50279}
    - drm/amdgpu：在 amdgpu_debugfs_gprwave_read() 中新增遺漏的大小檢查 (Alex Deucher) [Orabug: 37298751] {CVE-2024-50282}
    - media：v4l2-tpg：避免除數為零的風險 (Mauro Carvalho Chehab) [Orabug: 37298782] {CVE-2024-50287}
    - media：cx24116：避免 SNR 演算發生溢位 (Mauro Carvalho Chehab) [Orabug: 37298797] {CVE-2024-50290}
    - media：s5p-jpeg：避免緩衝區溢位 (Mauro Carvalho Chehab) [Orabug: 37304763] {CVE-2024-53061}
    - media: dvbdev：避免記憶體存取不足的風險 (Mauro Carvalho Chehab) [Orabug: 37304769] {CVE-2024-53063}
    - net：hns3：修正解除安裝驅動程式時核心損毀的問題 (Peiyang Wang) [Orabug: 37298811] {CVE-2024-50296}
    - sctp：正確驗證 sctp_sf_ootb() 中的區塊大小 (Xin Long) [Orabug: 37298820] {CVE-2024-50299}
    - 安全性/金鑰：修正 key_task_permission 中的 slab-out-of-bounds (Chen Ridong) [Orabug: 37298827] {CVE-2024-50301}
    - HID：核心：零初始化報告緩衝區 (Jiri Kosina) [Orabug: 37298834] {CVE-2024-50302}
    - net/ipv6：釋放在通訊端中快取的過期例外狀況 dst (Jiri Wiesner) [Orabug: 37434173] {CVE-2024-56644}
    - objtool：因為無法連線而預設略過 INT3 (Peter Zijlstra) [Orabug: 37273706] {CVE-2022-29901}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-2600 公告中提及的多個弱點影響。

    [3.1.3-21]
    - 解決：RHEL-70207 - rsync 中的路徑遊走弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-2473 公告中提及的多個弱點影響。

    - HID：core：零初始化報告緩衝區 (CKI Backport Bot) [RHEL-81825] {CVE-2024-50302}
    - ALSA: usb-audio：修復 Extigy 和 Mbox 裝置潛在的超出邊界存取弱點 (Jaroslav Kysela) [RHEL-81786] {CVE-2024-53197}
    - scsi：megaraid_sas：修復潛在的鎖死的問題 (Tomas Henzl) [RHEL-21984] {CVE-2024-57807}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20152 公告中提及的多個弱點影響。

    - scsi：mpi3mr：修復在 sysfs 中切換 PHY 狀態時損毀的設定頁面 (Ranjan Kumar) [Orabug: 37472354] {CVE-2024-57804}
    - crypto：qat/qat_4xxx - 修復 uof_get_name() 中的差一錯誤 (Dan Carpenter) [Orabug: 37427536] {CVE-2024-53162}
    - vp_vdpa：修復 id_table 陣列非以 NULL 字元結束的錯誤 (Xiaoguang Wang) [Orabug: 37296163] {CVE-2024-53110}
    - vdpa/mlx5：修復無效的 mr 資源破壞 (Dragos Tatulea) [Orabug: 37296163] {CVE-2024-47687}
    - net：修復有關 sk->sk_forward_alloc 的資料爭用問題 (Wang Liang) [Orabug: 37388795] {CVE-2024-53124}
    - scsi：sg：修復 sg_release() 中的 slab 釋放後使用讀取問題 (Suraj Sonawane) [Orabug: 37434117] {CVE-2024-56631}
    - ipv6：避免 rt6_uncached_list_flush_dev() 中可能發生 NULL 指標解除參照的問題 (Eric Dumazet) [Orabug: 37200706] {CVE-2024-47707}
    - blk-cgroup：修復 blkcg_unpin_online() 中的 UAF 問題 (Tejun Heo) [Orabug: 37434276] {CVE-2024-56672}
    - gpiolib：cdev：修復 lineinfo_changed_notify 中的釋放後使用弱點 (Zhongqiu Han) [Orabug: 36683269] {CVE-2024-36899}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-2502 公告中提及的多個弱點影響。

    - 修復 CVE-2025-26594 xorg-x11-server 的 root 游標釋放後使用問題 解決：RHEL-79397
    - 修復 CVE-2025-26595 xorg-x11-server 中 XkbVModMaskText() 的緩衝區溢位問題 解決：RHEL-79401
    - 修復 CVE-2025-26596 xorg-x11-server 中 XkbWriteKeySyms() 的堆積溢位問題 解決：RHEL-79386
    - 修復 CVE-2025-26597 xorg-x11-server 中 XkbChangeTypesOfKey() 的緩衝區溢位問題 解決：RHEL-79380
    - 修復 CVE-2025-26598 xorg-x11-server 中 CreatePointerBarrierClient() 的超出邊界寫入問題 解決：RHEL-79369
    - 修復 CVE-2025-26599 xorg-x11-server 中的 compRedirectWindow() 使用未初始化的指標的問題 解決：RHEL-79364
    - 修復 CVE-2025-26600 xorg-x11-server 中 PlayReleasedEvents() 的釋放後使用問題 解決：RHEL-79360

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-2500 公告中提及的多個弱點影響。

    - 修復 CVE-2025-26594 xorg-x11-server 的 root 游標釋放後使用問題 解決：RHEL-79406
    - 修復 CVE-2025-26595 xorg-x11-server 中 XkbVModMaskText() 的緩衝區溢位問題 解決：RHEL-80018
    - 修復 CVE-2025-26596 xorg-x11-server 中 XkbWriteKeySyms() 的堆積溢位問題 解決：RHEL-79391
    - 修復 CVE-2025-26597 xorg-x11-server 中 XkbChangeTypesOfKey() 的緩衝區溢位問題 解決：RHEL-80029
    - 修復 CVE-2025-26598 xorg-x11-server 中 CreatePointerBarrierClient() 的超出邊界寫入問題 解決：RHEL-79374
    - 修復 CVE-2025-26599 xorg-x11-server 中的 compRedirectWindow() 使用未初始化的指標的問題 解決：RHEL-80043
    - 修復 CVE-2025-26600 xorg-x11-server 中 PlayReleasedEvents() 的釋放後使用問題 解決：RHEL-80037

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-2452 公告中提及的多個弱點影響。

    [128.8.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.8.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.8.0-1]
    - 更新至 128.8.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-1352 公告中提及的一個弱點影響。

    [1.15.1-55.0.9]
    - 修復 CVE-2025-24528 ，防止計算 ulog 區塊大小時發生溢位問題 [Orabug: 37587301]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-2359 公告中提及的多個弱點影響。

    [128.8.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.8.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.8.0-1]
    - 更新至 128.8.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-2035 公告中提及的多個弱點影響。

    [2.46.6-1]
    - 更新至 2.46.6

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-2034 公告中提及的多個弱點影響。

    [2.46.6-1]
    - 更新至 2.46.6

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-1255 公告中提及的一個弱點影響。

    [1:1.8.5-4.0.1]
    - 修正 vendored jQuery 中的 CVE-2020-11022 和 CVE-2022-11023 [Orabug: 37577394]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-1915 公告中提及的一個弱點影響。

    [1:27.2-11.1]
    - 不再使用過時的修補程式語法 (RHEL-80443)

    [1:27.2-11]
    - 修復 man.el shell 插入弱點 (RHEL-79025)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-1659 公告中提及的一個弱點影響。

    - media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CKI Backport Bot) [RHEL-78075] {CVE-2024-53104}
    - mm：移轉：修復頁面移轉期間取得不正確頁面對應的問題 (Rafael Aquini) [RHEL-70898 RHEL-27742 RHEL-28873] {CVE-2023-52490}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-1917 公告中提及的一個弱點影響。

    [1:26.1-13]
    - 修復 man.el shell 插入弱點 (RHEL-79016)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-1739 公告中提及的一個弱點影響。

    pgaudit [1.7.0-1]
    - 更新至 1.7.0
    - 支援 postgresql 15
    - 相關項目：#2128241

    pg_repack [1.4.8-1]
    - 更新至 1.4.8 版
    - 支援 postgresql 15
    - 相關項目：#2128241

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 資料流的初始匯入
    - 相關項目：#2128241

    postgresql [15.12-1]
    - 更新至 15.12
    - 修正 CVE-2025-1094

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-1670 公告中提及的多個弱點影響。

    - 修復 CVE-2024-11187 bind：bind9：其他區段中的許多記錄會造成 CPU 耗盡

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-1741 公告中提及的一個弱點影響。

    - 修正：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修正 CVE-2024-0985
    - 修正 CVE-2023-5868、CVE-2023-5869、CVE-2023-5870、CVE-2023-39417 和 CVE-2023-39418

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-1671 公告中提及的多個弱點影響。

    [8.0.41-2]
    - 修復 logrotate 的修補

    [8.0.41-1]
    - 更新至 MySQL 8.0.41

    [8.0.40-1]
    - 更新至 MySQL 8.0.40

    [8.0.39-1]
    - 重定基底至版本 8.0.39

    [8.0.37-2]
    - 輪替時使用訊號排清記錄檔

    [8.0.37-1]
    - 更新至 MySQL 8.0.37
    - 移除部分舊型 cmake 選項

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-1736 公告中提及的一個弱點影響。

    pgaudit [1.5.0-1]
    - 更新至版本 1.5.0 相關：#1855776

    pg_repack [1.4.6-3]
    - 版本升級 - 啟用閘道

    postgres-decoderbufs [0.10.0-2]
    - 針對 libpq-12.1-3 重建的版本升級

    postgresql [13.20-1]
    - 更新至 13.20
    - 修正 CVE-2025-1094

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-1737 公告中提及的一個弱點影響。

    [13.20-1]
    - 更新至 13.20

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-1743 公告中提及的一個弱點影響。

    pgaudit pg_repack [1.5.1-1]
    - 更新至 v1.5.1

    pgvector [0.6.2-1]
    - 初始封裝

    postgres-decoderbufs postgresql [16.8-1]
    - 更新至 16.8
    - 修正 CVE-2025-1094

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-1740 公告中提及的一個弱點影響。

    pgaudit [16.0-1]
    - 更新至 16.0
    - 支援 postgresql 16
    - PG 16 模組的初始匯入
    - Resolves：RHEL-3636

    pg_repack [1.5.1-1]
    - 更新至 1.5.1

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 資料流的初始匯入
    - 相關：RHEL-3636

    postgresql [16.8-1]
    - 更新至 16.8
    - 修正 CVE-2025-1094

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-1047 公告中提及的一個弱點影響。

    - 已修復 CVE-2024-52531 中透過 UTF-8 轉換造成的緩衝區溢位弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-1742 公告中提及的一個弱點影響。

    [13.18-1]
    - 更新至 13.18

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-1673 公告中提及的多個弱點影響。

    mecab [0.996-2.12]
    - 「mysql」模組重建的升級版本。我們會將「mecab-devel」RPM 從「buildroot」儲存庫移至「AppStream」儲存庫
    - 解決：#2180411

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升級版本
    - 解決：RHEL-24525

    mysql [8.0.41-1]
    - 更新至 MySQL 8.0.41

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-1681 公告中提及的一個弱點影響。

    [32:9.16.23-24.0.1.el9_5.3]
    - 修復 bind：bind9：其他區段中的許多記錄會造成 CPU 耗盡 (CVE-2024-11187)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-1675 公告中提及的一個弱點影響。

    - 限制其他區段記錄 CPU 處理 (CVE-2024-11187)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
233181	Oracle Linux 7：libxml2 (ELSA-2025-2673)	high
232989	Oracle Linux 8：kernel (ELSA-2025-3026)	high
232983	Oracle Linux 8：pcs (ELSA-2025-2872)	high
232978	Oracle Linux 8 : libreoffice (ELSA-2025-2868)	high
232886	Oracle Linux 8：thunderbird (ELSA-2025-2900)	high
232885	Oracle Linux 7：python3 (ELSA-2025-1750)	high
232884	Oracle Linux 9：grub2 (ELSA-2025-2867)	high
232883	Oracle Linux 8：webkit2gtk3 (ELSA-2025-2863)	high
232882	Oracle Linux 9：webkit2gtk3 (ELSA-2025-2864)	high
232851	Oracle Linux 9：thunderbird (ELSA-2025-2899)	high
232728	Oracle Linux 7：核心 (ELSA-2025-1281)	high
232710	Oracle Linux 8：krb5 (ELSA-2025-2722)	medium
232688	Oracle Linux 7：gcc (ELSA-2025-1601)	medium
232687	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-2667)	high
232671	Oracle Linux 9 : .NET / 8.0 (ELSA-2025-2669)	high
232670	Oracle Linux 9：libxml2 (ELSA-2025-2679)	high
232669	Oracle Linux 8：libxml2 (ELSA-2025-2686)	high
232668	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-2670)	high
232665	Oracle Linux 9 : .NET / 9.0 (ELSA-2025-2668)	high
232664	Oracle Linux 9：pcs (ELSA-2025-2471)	high
232644	Oracle Linux 9：核心 (ELSA-2025-2627)	high
232600	Oracle Linux 7：bind (ELSA-2025-1718)	high
232584	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20153)	high
232583	Oracle Linux 8：rsync (ELSA-2025-2600)	medium
232559	Oracle Linux 8：kernel (ELSA-2025-2473)	medium
232558	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20152)	high
232557	Oracle Linux 8：tigervnc (ELSA-2025-2502)	high
232555	Oracle Linux 9：tigervnc (ELSA-2025-2500)	high
232279	Oracle Linux 8：firefox (ELSA-2025-2452)	high
232278	Oracle Linux 7：krb5 (ELSA-2025-1352)	medium
232210	Oracle Linux 9：firefox (ELSA-2025-2359)	high
217049	Oracle Linux 9 : webkit2gtk3 (ELSA-2025-2035)	high
217048	Oracle Linux 8：webkit2gtk3 (ELSA-2025-2034)	high
217012	Oracle Linux 7：doxygen (ELSA-2025-1255)	medium
216950	Oracle Linux 9：emacs (ELSA-2025-1915)	high
216949	Oracle Linux 9：核心 (ELSA-2025-1659)	medium
216918	Oracle Linux 8：emacs (ELSA-2025-1917)	high
216616	Oracle Linux 8：postgresql:15 (ELSA-2025-1739)	high
216615	Oracle Linux 9：bind9.18 (ELSA-2025-1670)	high
216614	Oracle Linux 9：postgresql:15 (ELSA-2025-1741)	high
216613	Oracle Linux 9 : mysql (ELSA-2025-1671)	critical
216612	Oracle Linux 8：postgresql:13 (ELSA-2025-1736)	high
216611	Oracle Linux 8：libpq (ELSA-2025-1737)	high
216610	Oracle Linux 9：postgresql:16 (ELSA-2025-1743)	high
216609	Oracle Linux 8：postgresql:16 (ELSA-2025-1740)	high
216603	Oracle Linux 7：libsoup (ELSA-2025-1047)	high
216602	Oracle Linux 9：postgresql (ELSA-2025-1742)	high
216601	Oracle Linux 8：mysql:8.0 (ELSA-2025-1673)	critical
216600	Oracle Linux 9：bind (ELSA-2025-1681)	high
216599	Oracle Linux 8：bind (ELSA-2025-1675)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

medium

high

high

high

medium

high

medium

high

high

high

high

critical

high

high

high

high

high

high

critical

high

high