遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-4039 公告中提及的一個弱點影響。

    [1:6.1.6-7.0.1]
    - 的反向移植修正 CVE-2024-57656 [Orabug:37856848]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-4460 公告中提及的多個弱點影響。

    [128.10.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.10.0]
    - 新增 OpenELA 品牌取消

    [128.10.0-1]
    - 更新至 128.10.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-4459 公告中提及的多個弱點影響。

    - sqlite 的修補程式修正 CVE-2025-31498 解決 RHEL-87300

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-4098 公告中提及的多個弱點影響。

    - 修正 CVE-2024-55549 因記憶體洩漏造成的問題 [Orabug: 37795485]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4443 公告中提及的多個弱點影響。

    [128.10.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.10.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.10.0-1]
    - 更新至 128.10.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4341 公告中提及的多個弱點影響。

    - nvme-tcp修正 nvme_tcp_recv_pdu() 中潛在的記憶體損毀 (Chris Leech) [RHEL-87479] {CVE-2025-21927}
    - ipvs正確解除參照 ip_vs_add_service 中的 pe (Phil Sutter) [RHEL-75438] {CVE-2024-42322}
    - 連結修正 bond_ipsec_offload_ok 中的 null 指標解除參照 (CKI 反向移植機器人) [RHEL-75453] {CVE-2024-44990}
    - kobject_uevent修正 zap_modalias_env() 內的 OOB 存取 (CKI KWF BOT) [RHEL-75435] {CVE-2024-42292}
    - ELF修正 kernel.randomize_va_space 雙重讀取 (Rafael Aquini) [RHEL-75456] {CVE-2024-46826}
    - smb用戶端修正 smb2_set_path_size() 中 @cfile 的雙重放置 (Paulo Alcantara) [RHEL-79342] {CVE-2024-46796}
    - smb用戶端修正 smb2_rename_path() 中 @cfile 的雙重放置 (Paulo Alcantara) [RHEL-79342] {CVE-2024-46736}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-4362 公告中提及的多個弱點影響。

    - RHEL-18396 CVE-2023-46751 ghostscript：gdev_prn_open_printer_seekable() 中的懸置指標
    - RHEL-67046 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行
    - RHEL-15067 CVE-2020-27792 ghostscript：GhostScript 中 gdevlp8k.c 檔案的 lp8000_print_page() 函式中的堆積型緩衝區過度寫入弱點
    - RHEL-67051 CVE-2024-46954 ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走
    - RHEL-67051 CVE-2024-46953 ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20300 公告中提及的一個弱點影響。

    [2.28-251.0.3.16]
    - 向前移植 Oracle 修補程式  檢閱者：Elena Zannoni <elena.zannoni@oracle.com> Oracle 歷史記錄：
      2025 年 3 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.14
      - OraBug：36625686 在字串函式上新增 MTE 支援 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.14
      - 向前移植 Oracle 修補程式  檢閱者：David Faust <david.faust@oracle.com> 2025 年 2 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.13
      - 向前移植 Oracle 修補程式  檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.11
      - 向前移植 Oracle 修補程式  檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 9 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.5
      - 將 Oracle 修補程式向前移植到 2.28-251.5 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.28-251.0.2.4
      - 將 Oracle 修補程式向前移植到 2.28-251.4 以上版本 檢閱者：David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.2
      - 將 Oracle 修補程式向前移植到 2.28-251.2 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 23 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 將 Oracle 修補程式向前移植到 2.28-251.1 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2
      - 將 Oracle 修補程式向前移植到 ol8-u10 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.1
      - 將 Oracle 修補程式向前移植到 ol8-u10-beta 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.12
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 11 月 14 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.7
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.6
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.3
      - OraBug 35317410 為 pthread_create 堆疊新增 Glibc 可調參數以停用大型頁面
      - 建立可調參數 glibc.pthread.stack_hugetlb，以控制何時可將 hugepage 用於堆疊配置。
      - 在已啟用 THP 且 glibc.pthread.stack_hugetlb 設為 0 的情況下，glibc 將透過 madvise 系統調用建議核心不要使用 hugepage 進行堆疊配置。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 11 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.2
      - OraBug：35268809 修復 tcache_key_initialize 的 VDSO 初始化 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.1
      - 合併 ol8u8 beta 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-211.0.1
      - 合併 ol8u7 beta 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 8 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-189.5.0.2
      - 在 x86_64、aarch64、i386、arm 和 mips 靜態連結的程式上啟用 VDSO。
      - 這些變更允許在沒有核心系統呼叫的情況下讀取即時時鐘。
        OraBug：30478315 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 2 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-199.0.1
      - 合併來自 c8s 199 的修補程式與 ol8u6 beta 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 更新 linux 核心的 siginfo 常數 (OraBug: 33734528)
      - 移除對於 MALLOC_MMAP_THRESHOLD 可調參數的限制 (Orabug: 29630826)
      - 提供適用於 pthread 自適型的可調參數 glibc.pthread.mutex_spin_count
      - 自旋互斥鎖問題 (Orabug: 27982358) 檢閱者：Qing Zhao <qing.zhao@oracle.com>
      - 新增 Ampere emag 至可調 cpu 清單 (Patrick McGehearty)
      - 為 emag 新增已最佳化的 memset
      - 為 falkor 新增 strlen 的 ASIMD 變體 Orabug: 2700101。
      - 修改 glibc-ora28849085.patch，使其可與 RHCK 核心搭配使用。(Orabug: 28849085)
      - 使 _IO_funlockfile 和 _IO_flockfile 分別符合 __funlockfile 和 __flockfile 兩者皆應測試是否 ((stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock)；
        OraBug: 28481550。
        檢閱者：Qing Zhao <qing.zhao@oracle.com>

    [2.28-251.16]
    - nscd：修復 netgroup 快取中不太可能發生的 TTL 問題 (RHEL-35280)

    [2.28-251.15]
    - CVE-2025-0395修正宣告中的緩衝區溢位 (RHEL-83306)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4263 公告中提及的多個弱點影響。

    php [8.1.32-1]
    - 衍合至 8.1.32

    php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 php-pecl-zip：

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-4244 公告中提及的一個弱點影響。

    [2.34-125.0.1.8]
    - ol9-u5 的向前移植 Oracle 修補程式 (glibc-2.34-125.0.1.8) 檢閱者：David Faust <david.faust@oracle.com> Oracle 歷程記錄：

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-4229 公告中提及的多個弱點影響。

    [128.9.2-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.9.2]
    - 新增 OpenELA 品牌取消

    [128.9.2-1]
    - 更新至 128.9.2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-3612 公告中提及的多個弱點影響。

    - 修正 CVE-2024-55549 因記憶體洩漏造成的問題 [Orabug: 37795485]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20284 公告中提及的一個弱點影響。

    - 向後移植 CVE-2024-12243 的修復。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-4169 公告中提及的多個弱點影響。

    [128.9.0-2.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.9.0]
    - 新增 OpenELA 品牌取消

    [128.9.0-2]
    - 更新至 128.9.0 build3

    [128.9.0-1]
    - 更新至 128.9.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-4170 公告中提及的多個弱點影響。

    [128.9.0-2.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.9.0]
    - 新增 OpenELA 品牌取消

    [128.9.0-2]
    - 更新至 128.9.0 build3

    [128.9.0-1]
    - 更新至 128.9.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4051 公告中提及的一個弱點影響。

    [3.6.16-8.3]
    - 向後移植 CVE-2024-12243 的修復。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-4063 公告中提及的多個弱點影響。

    - 修正 REXML 中的 DoS 弱點。 (CVE-2024-39908) 解決 RHEL-57051
    - 修正 REXML 中的 DoS 弱點。 (CVE-2024-43398) 解決 RHEL-56002
    - 修正 REXML ReDoS 弱點。 (CVE-2024-49761) 解決 RHEL-68520
    - 修正 CGI 中的 HTTP 回應分割。
      解決：CVE-2021-33621
    - 修復 URI 中的 ReDoS 弱點。
      解決：CVE-2023-28755 解決：CVE-2023-36617
    - 修復 Time 中的 ReDoS 弱點。
      解決：CVE-2023-28756
    - 修正 RDoc 中的命令插入弱點。 (CVE-2021-31799)
    - 修正 FTP PASV 命令回應可造成 Net::FTP 連線至任意主機。
      (CVE-2021-31810)
    - 修正 Net::IMAP 中的 StartTLS 去除弱點 (CVE-2021-32066)
    - 修正從不同來源安裝的明確來源之 gems 的相依性。 (CVE-2020-36327)
    - 修正 CVE-2013-4073。
    - 修正 DL 和 Fiddle 中的物件污染繞過 (CVE-2013-2065)。
    - 修正 MurmurHash 函式上的雜湊溢流 DoS 弱點 (CVE-2012-5371)
    - 傳遞含有 NULL 的路徑名稱時不建立檔案 (錯誤 865940、 CVE-2012-4522)
    - 針對 CVE-2012-4464、 CVE-2012-4466來自主幹的修補程式
    - 處理程序啟動時隨機化雜湊 (CVE-2011-4815錯誤 750564)
    - CVE-2011-2686 在此版本中已修正 (錯誤 722415)
    - CVE-2010-0541 (錯誤 587731) 已在此版本中修正
    - CVE-2009-4492 ruby WEBrick 記錄逸出序列 (錯誤 554485)
    - 新的 patchlevel 修正 CVE-2009-1904
    - 修正 CVE-2008-3790 中的回歸 (#485383)
    - CVE-2008-5189CGI 標頭插入。
    - CVE-2008-3790：REXML 模組中的 DoS 弱點。
    - 安全性修正。
      - CVE-2008-3655Ruby 未在各種安全層級正確限制對重要變數和方法的存取。
      - CVE-2008-3656WEBrick 中的 DoS 弱點。
      - CVE-2008-3657dl 中缺少污染檢查。
      - CVE-2008-1447：resolv.rb 中的 DNS 偽造弱點。
      - CVE-2008-3443Ruby regex 引擎中的記憶體配置失敗。
    - 安全性修正。 (#452295)
      - CVE-2008-1891：WEBrick CGI 來源洩漏。
      - CVE-2008-2662rb_str_buf_append() 中的整數溢位。
      - CVE-2008-2663rb_ary_store() 中的整數溢位。
      - CVE-2008-2664在 rb_str_format() 中使用不安全的 alloca。
      - CVE-2008-2725rb_ary_splice() 中的整數溢位。
      - CVE-2008-2726rb_ary_splice() 中的整數溢位。
    - ruby-1.8.6.111-CVE-2007-5162.patch：已移除。
    CVE-2008-1145 的安全性修正。
    - ruby-1.8.6.111-CVE-2007-5162.patch更新一些包含在主幹上反向移植變更的內容無需修改任何使用者的指令碼即可啟用修正。
       請注意，Net::HTTP#enable_post_connection_check 不再可用。
       如果要停用此後續檢查應將 OpenSSL::SSL::VERIFY_NONE 提供給 Net::HTTP#verify_mode= 而非提供。
    - ruby-1.8.6-CVE-2007-5162.patchNet::HTTP 的安全性修正SSL 憑證的驗證不足。
    - ruby-1.8.5-cgi-CVE-2006-5467.patch修正導致拒絕服務的 CGI 多重剖析錯誤。 (#212396)
    - 安全性修正 [CVE-2006-3694]
      - ruby-1.8.4-fix-insecure-dir-operation.patch：
      - ruby-1.8.4-fix-insecure-regexp-modification.patch修正特定安全層級限制中的不安全作業。 (#199538)
      - ruby-1.8.4-fix-alias-safe-level.patch修正後不會繞過特定安全層級限制。 (#199543)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3997 公告中提及的一個弱點影響。

    cjose mod_auth_openidc [2.4.9.4-7]
    - 解決 RHEL-86218 - mod_auth_openidc 允許 OIDCProviderAuthRequestMethod POST 洩漏受保護的資料 (CVE-2025-31492)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-4043 公告中提及的多個弱點影響。

    - 修正 CVE-2023-27349
    - 修正 CVE-2023-51589

    + bluez-5.63-4
    - 修正 CVE-2023-50230

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4048 公告中提及的一個弱點影響。

    [1.51.0-11]
    - 限制 libexpat 中 XML 實體展開的深度 CVE-2024-8176

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4049 公告中提及的一個弱點影響。

    [4.13.0-5]
    - 向後移植 CVE-2024-12133 的修復。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-4025 公告中提及的一個弱點影響。

    - 修正 CVE-2024-55549 (RHEL-83515)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-3855 公告中提及的多個弱點影響。

    [1:21.0.7.0.6-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.7.0.6-1]
    - 更新至 jdk-21.0.7+6 (GA)
    - 更新 21.0.7+6 的版本資訊
    - 依據 21.0.7+5 重定基底 FIPS 支援
    - 由於上游包含 JDK-8347965，因此需要 tzdata 2025a
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 4 月 15 日太平洋時間下午 1 點。 **
    - 解決：RHEL-86981
    - 解決：RHEL-86632

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-3852 公告中提及的多個弱點影響。

    [1:17.0.15.0.6-2.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.15.0.6-2]
    - 更新至 jdk-17.0.15+6 (GA)
    - 新增至 .gitignore openjdk-17.0.15+6.tar.xz
    - 將 updatever 設為 15
    - 將 buildver 設為 6
    - 將 rpmrelease 設為 2
    - 將來源更新至 openjdk-17.0.15+6.tar.xz
    - 將搭售的 freetype 提供版本設定為 2.13.2
    - 將搭售的 harfbuzz 提供版本設定為 8.2.2
    - 在執行階段與建立時需要 tzdata-java 2025a
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步
    - 更新 FIPS 修補程式
    - 解決：RHEL-86624
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 4 月 15 日太平洋時間下午 1 點。 **

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-3845 公告中提及的多個弱點影響。

    [1:1.8.0.452.b09-2.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:1.8.0.452.b09-1]
    - 8u452-b09 (GA) 的更新
    - 更新 8u452-b09 的版本資訊。
    - 從 JDK-8335912/JDK-8337499 中移除 8u 中不存在的長選項說明文件
    - 由於上游包含 JDK-8347965，因此需要 tzdata 2025a
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 4 月 15 日太平洋時間下午 1 點。 **
    - 解決：RHEL-86973
    - 解決：RHEL-86616

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-3974 公告中提及的多個弱點影響。

    [2.48.1-1]
    - 更新至 2.48.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3937 公告中提及的一個弱點影響。

    - ALSA：usb-audio：修正尋找時鐘來源時的超出邊界讀取 (CKI Backport Bot) [RHEL-86726] {CVE-2024-53150}
    - gve：在佇列存在時保護 XSK 作業 (Joshua華盛頓) [RHEL-74413] {CVE-2024-57933}
    - gve：在存在 xdp 佇列時保護 XDP xmit NDO (Joshua華盛頓) [RHEL-74413] {CVE-2024-57932}
    - gve：在 dev_kfree_skb_any() 之前清除 napi->skb (Joshua華盛頓) [RHEL-74413] {CVE-2024-40937}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-3390 公告中提及的一個弱點影響。

    [5.3.6.1-26.0.3]
    - 修正 CVE-2025-1080，不處理特殊 uri 配置中的巨集 [Orabug: 37770225]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-3893 公告中提及的多個弱點影響。

    - ALSA：usb-audio：修復尋找時脈來源時超出邊界讀取的問題 (Jarod Wilson) [RHEL-86737] {CVE-2024-53150}
    - x86/xen：移除 hypercall 頁面 (Vitaly Kuznetsov) [RHEL-70666] {CVE-2024-53241}
    - x86/xen：使用新的 hypercall 函式而非 hypercall 頁面 (Vitaly Kuznetsov) [RHEL-70666] {CVE-2024-53241}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3913 公告中提及的一個弱點影響。

    - lib：防止 doProlog 中的整數溢位問題 CVE-2022-23990[Orabug: 33910314]
    - 修復 CVE-2024-8176

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3828 公告中提及的一個弱點影響。

    [2.28-251.0.3.16]
    - 向前移植 Oracle 修補程式  檢閱者：Elena Zannoni <elena.zannoni@oracle.com> Oracle 歷史記錄：
      2025 年 3 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.14
      - OraBug：36625686 在字串函式上新增 MTE 支援 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.14
      - 向前移植 Oracle 修補程式  檢閱者：David Faust <david.faust@oracle.com> 2025 年 2 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.13
      - 向前移植 Oracle 修補程式  檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.11
      - 向前移植 Oracle 修補程式  檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 9 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.5
      - 將 Oracle 修補程式向前移植到 2.28-251.5 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.28-251.0.2.4
      - 將 Oracle 修補程式向前移植到 2.28-251.4 以上版本 檢閱者：David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.2
      - 將 Oracle 修補程式向前移植到 2.28-251.2 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 23 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 將 Oracle 修補程式向前移植到 2.28-251.1 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2
      - 將 Oracle 修補程式向前移植到 ol8-u10 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.1
      - 將 Oracle 修補程式向前移植到 ol8-u10-beta 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.12
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 11 月 14 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.7
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.6
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.3
      - OraBug 35317410 為 pthread_create 堆疊新增 Glibc 可調參數以停用大型頁面
      - 建立可調參數 glibc.pthread.stack_hugetlb，以控制何時可將 hugepage 用於堆疊配置。
      - 在已啟用 THP 且 glibc.pthread.stack_hugetlb 設為 0 的情況下，glibc 將透過 madvise 系統調用建議核心不要使用 hugepage 進行堆疊配置。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 11 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.2
      - OraBug：35268809 修復 tcache_key_initialize 的 VDSO 初始化 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.1
      - 合併 ol8u8 beta 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-211.0.1
      - 合併 ol8u7 beta 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 8 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-189.5.0.2
      - 在 x86_64、aarch64、i386、arm 和 mips 靜態連結的程式上啟用 VDSO。
      - 這些變更允許在沒有核心系統呼叫的情況下讀取即時時鐘。
        OraBug：30478315 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 2 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-199.0.1
      - 合併來自 c8s 199 的修補程式與 ol8u6 beta 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 更新 linux 核心的 siginfo 常數 (OraBug: 33734528)
      - 移除對於 MALLOC_MMAP_THRESHOLD 可調參數的限制 (Orabug: 29630826)
      - 提供適用於 pthread 自適型的可調參數 glibc.pthread.mutex_spin_count
      - 自旋互斥鎖問題 (Orabug: 27982358) 檢閱者：Qing Zhao <qing.zhao@oracle.com>
      - 新增 Ampere emag 至可調 cpu 清單 (Patrick McGehearty)
      - 為 emag 新增已最佳化的 memset
      - 為 falkor 新增 strlen 的 ASIMD 變體 Orabug: 2700101。
      - 修改 glibc-ora28849085.patch，使其可與 RHCK 核心搭配使用。(Orabug: 28849085)
      - 使 _IO_funlockfile 和 _IO_flockfile 分別符合 __funlockfile 和 __flockfile 兩者皆應測試是否 ((stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock)；
        OraBug: 28481550。
        檢閱者：Qing Zhao <qing.zhao@oracle.com>

    [2.28-251.16]
    - nscd：修復 netgroup 快取中不太可能發生的 TTL 問題 (RHEL-35280)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-3833 公告中提及的弱點影響。

    - 透過更新至 0.8.5修正 CVE-2025-22869 ]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2025-20271 公告中提及的一個弱點影響。

    - ima：修復 dentry 的 dname.name 上的釋放後使用 (Stefan Berger) [Orabug: 36835558] {CVE-2024-39494}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20270 公告中提及的多個弱點影響。

    - net/mlx5：DR，防止潛在的錯誤指標解除參照 (Dan Carpenter) [Orabug: 37434242] {CVE-2024-56660}
    - bnxt_en：修復匯總 ID 遮罩以防止 5760X 晶片上的 oops (Michael Chan) [Orabug: 37434220] {CVE-2024-56656}
    - bnxt_en：修復 XDP 處於作用中時的接收環空間參數 (Shravya KN) [Orabug: 37433562] {CVE-2024-53209}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (Aleksandr Mishin) [Orabug: 37070333] {CVE-2024-40919}
    - bnxt_en：修復 bnxt_rdma_aux_device_init() 中可能存在的記憶體流失問題 (Vikas Gupta) [Orabug: 37070270] {CVE-2024-35972}
    - bnxt_en：修復 XDP_REDIRECT 的雙重 DMA 取消對應 (Somnath Kotur) [Orabug: 37070266] {CVE-2024-44984}
    - nvmet：始終初始化 cqe.result (Daniel Wagner) [Orabug: 36897348] {CVE-2024-41079}
    - nvmet-auth：僅在釋放 dhchap 指標後完成要求 (Maurizio Lombardi) [Orabug:
    36897348] {CVE-2024-41079}
    - scsi：lpfc：處理 lpfc_get_sfp_info 中的信箱逾時 (Justin Tee) [Orabug： 37116505] {CVE-2024-46842}
    - netdevsim：在 nsim_dev_trap_report_work() 中使用 cond_resched() (Eric Dumazet) [Orabug: 37264120] {CVE-2024-50155}
    - nvmet-auth：在 kfree_sensitive 之後將 dh_key 指派給 NULL (Vitaliy Shevtsov) [Orabug: 37268555] {CVE-2024-50215}
    - net：usb：lan78xx：修復中斷緩衝區配置的重複釋放問題 (Oleksij Rempel) [Orabug:
    37433573] {CVE-2024-53213}
    - PCI/MSI：適當處理缺少的 irqdomain (Thomas Gleixner) [Orabug: 37452651] {CVE-2024-56760}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-3395 公告中提及的一個弱點影響。

    [2.8-14.0.1.el7_9.1]
    - 修復 CVE-2025-27363 超出邊界寫入問題 [Orabug: 37770275][CVE-2025-27363]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-3396 公告中提及的一個弱點影響。

    - 修復 grub_net_search_config_file() 中的超出邊界寫入問題 CVE-2025-0624 [Orabug: 37770226]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-3772 公告中提及的多個弱點影響。

    delve [1.24.1-1.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    [1.24.1-1]
    - 1.24.1 的重定基底。
    - 略過不受支援的測試
    - 解決：RHEL-83451

    golang [1.23.6-1]
    - Go 的更新 1.23.6
    - 解決：RHEL-83824

    [1.22.11-1]
    - Go1.22.11 的重定基底，以擷取 CVE 2024-45341 和 2024-45336的修正
    - 修正過期憑證的測試失敗
    - 解決：RHEL-73752

    [1.22.9-2]
    - 移除隨附的 emergecrypto blob
    - 解決：RHEL-54338

    go-toolset [1.23.6-1]
    - Go 的更新 1.23.6
    - 解決：RHEL-83824

    [1.22.11-1]
    - Go1.22.11 的重定基底，以擷取 CVE 2024-45341 和 2024-45336的修正
    - Go 重定基底，解決憑證過期的測試失敗問題
    - 解決：RHEL-73752

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3773 公告中提及的一個弱點影響。

    delve [1.24.1-2.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    [1.24.1-2]
    - 修正 3 個測試失敗
    - 解決：RHEL-83939
    - 解決：RHEL-83958
    - 解決：RHEL-7373

    [1.24.1-1]
    - 重定基底至 Delve 1.24.1
    - 解決：RHEL-64445

    golang [1.23.6-2]
    - 修正 s390x 上的運行時間 usleep 問題 (runtime-usleep-s390x.patch)
    - 解決：RHEL-81242

    [1.23.6-1]
    - Go 1.23.6 的更新 (fips-1)
    - 解決：RHEL-80344

    [1.23.4-1]
    - Go 1.23.4 的更新 (fips-1)
    - 解決：RHEL-61048
    - 解決：RHEL-61223

    [1.23.2-1]
    - Go1.23.2 的重定基底
    - 移除修正標準密碼編譯錯誤修補程式，因為來源已有變更
    - 解決：RHEL-62392

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3367 公告中提及的一個弱點影響。

    - 修正 CVE-2022-3775 [Orabug：34867710]
    - 新增 CVE-2020-15706、CVE-2020-15707 至清單 [Orabug：31225072]
    - 解決：CVE-2024-45775 CVE-2025-0624

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-3713 公告中提及的多個弱點影響。

    [2.48.1-1]
    - 更新至 2.48.1

    [2.48.0-1]
    - 更新至 2.48.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-3683 公告中提及的多個弱點影響。

    - 解決: RHEL-82934 tomcat : 部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3634 公告中提及的一個弱點影響。

    [3.11.9-7.3]
    - 的安全性修正 CVE-2024-7592 解決：RHEL-85299

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-2879 公告中提及的多個弱點影響。

    - 修正 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-3645 公告中提及的多個弱點影響。

    - 解決: RHEL-82946 tomcat : 部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-3615 公告中提及的多個弱點影響。

    - 修正 CVE-2024-55549 (RHEL-83506)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3631 公告中提及的一個弱點影響。

    [3.12.5-2.3]
    - 的安全性修正 CVE-2024-7592 解決：RHEL-85300

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-3617 公告中提及的多個弱點影響。

    - 修正： CVE-2023-44441 CVE-2023-44442 CVE-2023-44443 CVE-2023-44444

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-3582 公告中提及的多個弱點影響。

    [128.9.0-2.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.9.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.9.0-2]
    - 更新至 128.9.0 build2

    [128.9.0-1]
    - 更新至 128.9.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3506 公告中提及的一個弱點影響。

    - md：修正 mddev_suspend 和排清 bio 之間的鎖死 (Nigel Croxon) [RHEL-76058] {CVE-2024-43855}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-3556 公告中提及的多個弱點影響。

    [128.9.0-2.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.9.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.9.0-2]
    - 更新至 128.9.0 build2

    [128.9.0-1]
    - 更新至 128.9.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
235153	Oracle Linux 7virtuoso-opensource (ELSA-2025-4039)	high
235152	Oracle Linux 9 : thunderbird (ELSA-2025-4460)	critical
235151	Oracle Linux 8：nodejs:22 (ELSA-2025-4459)	high
235138	Oracle Linux 7：libxslt (ELSA-2025-4098)	high
235132	Oracle Linux 9：firefox (ELSA-2025-4443)	critical
235056	Oracle Linux 9：核心 (ELSA-2025-4341)	high
235035	Oracle Linux 8：ghostscript (ELSA-2025-4362)	high
235013	Oracle Linux 8 : glibc (ELSA-2025-20300)	high
234955	Oracle Linux 9：php:8.1 (ELSA-2025-4263)	medium
234916	Oracle Linux 9: glibc (ELSA-2025-4244)	high
234903	Oracle Linux 9 : thunderbird (ELSA-2025-4229)	medium
234902	Oracle Linux 7：libxslt (ELSA-2025-3612)	high
234848	Oracle Linux 8 : gnutls (ELSA-2025-20284)	medium
234822	Oracle Linux 9：thunderbird (ELSA-2025-4169)	high
234821	Oracle Linux 8：thunderbird (ELSA-2025-4170)	high
234805	Oracle Linux 8 : gnutls (ELSA-2025-4051)	medium
234723	Oracle Linux 8：ruby:3.1 (ELSA-2025-4063)	high
234722	Oracle Linux 8：mod_auth_openidc:2.3 (ELSA-2025-3997)	high
234717	Oracle Linux 8：bluez (ELSA-2025-4043)	high
234716	Oracle Linux 8：xmlrpc-c (ELSA-2025-4048)	high
234715	Oracle Linux 8: libtasn1 (ELSA-2025-4049)	medium
234703	Oracle Linux ９: libxslt (ELSA-2025-4025)	high
234581	Oracle Linux 8/9：java-21-openjdk (ELSA-2025-3855)	high
234580	Oracle Linux 8/9：java-17-openjdk (ELSA-2025-3852)	high
234579	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2025-3845)	high
234578	Oracle Linux 8 : webkit2gtk3 (ELSA-2025-3974)	medium
234577	Oracle Linux 9：核心 (ELSA-2025-3937)	high
234551	Oracle Linux 7：libreoffice (ELSA-2025-3390)	high
234505	Oracle Linux 8：kernel (ELSA-2025-3893)	high
234488	Oracle Linux 8：expat (ELSA-2025-3913)	high
234459	Oracle Linux 8 : glibc (ELSA-2025-3828)	high
234342	Oracle Linux 9：gvisor-tap-vsock (ELSA-2025-3833)	high
234323	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20271)	high
234320	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20270)	high
234317	Oracle Linux 7：freetype (ELSA-2025-3395)	high
234316	Oracle Linux 7 : grub2 (ELSA-2025-3396)	high
234138	Oracle Linux 8：go-toolset:ol8 (ELSA-2025-3772)	medium
234137	Oracle Linux 9 : delve / 和 / golang (ELSA-2025-3773)	high
234122	Oracle Linux 8：grub2 (ELSA-2025-3367)	high
234103	Oracle Linux 9：webkit2gtk3 (ELSA-2025-3713)	medium
234030	Oracle Linux 8：tomcat (ELSA-2025-3683)	critical
233982	Oracle Linux 9：python3.11 (ELSA-2025-3634)	high
233977	Oracle Linux 7: xorg-x11-server (ELSA-2025-2879)	high
233976	Oracle Linux 9：tomcat (ELSA-2025-3645)	critical
233975	Oracle Linux 8 : libxslt (ELSA-2025-3615)	high
233974	Oracle Linux 9：python3.11 (ELSA-2025-3631)	high
233964	Oracle Linux 9 : gimp (ELSA-2025-3617)	high
233830	Oracle Linux 8：firefox (ELSA-2025-3582)	high
233829	Oracle Linux 9：核心 (ELSA-2025-3506)	medium
233820	Oracle Linux 9 : firefox (ELSA-2025-3556)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

high

high

critical

high

high

high

medium

high

medium

high

medium

high

high

medium

high

high

high

high

medium

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

critical

high

high

critical

high

high

high

high

medium

high