遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-59243 公告中提及的一個弱點影響。

    [0.6.2-1.1]
    - 修正 CVE-2026-59886：轉換具有大指數的 ASN.1 實數值時，防止 Real.__float__（） 中的溢位 解決： RHEL-217904

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-59179 公告中提及的多個弱點影響。

    - 修正 CVE-2026-18296：qtmoovrecover 中的堆積緩衝區溢位解決：RHEL-246382
    - 修正 CVE-2026-18298：GdkPixbuf 影像解碼器中的堆積緩衝區溢位解決：RHEL-246561
    - 修正 CVE-2026-18299：rtpsbcdepay 中的釋放後使用解決：RHEL-246618

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-58971 公告中提及的一個弱點影響。

    [3.12.14-1]
    - 更新至 Python 3.12.14 解決的問題： RHEL-227198

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-59097 公告中提及的一個弱點影響。

    [1.26.7-2.1]
    - 為 CVE-2026-18297 新增修補程式，解決：RHEL-246574

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-58899 公告中提及的多個弱點影響。

    [140.14.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.14.0-1]
    - 更新至 140.14.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-59241 公告中提及的一個弱點影響。

    - 修正實數類型 __float__（） 方法中的拒絕服務 （CVE-2026-59886）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-59220 公告中提及的多個弱點影響。

    - 解決方案： RHEL-219313 - nginx： NGINX：堆積緩衝區過度讀取允許記憶體修改或拒絕服務 （CVE-2026-56434）
    - 解決方案： RHEL-217956 - nginx： NGINX：ngx_http_slice_module （CVE-2026-60005） 中的記憶體洩漏和拒絕服務
    - 解決： RHEL-188402 - nginx： NGINX：任意程式碼執行或。
      透過帶有特製 HTTP/2 標頭的堆積型緩衝區溢位進行拒絕服務 （CVE-2026-42055）
    - 解決方法： RHEL-178669 - nginx：程式碼執行和拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176231 - nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - RHEL-159547 CVE-2026-27654 nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改
    - RHEL-159526 CVE-2026-27784 nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀而造成拒絕服務
    - RHEL-159434 CVE-2026-27651 nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-58898 公告中提及的多個弱點影響。

    [140.14.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 可 wasi_sdk，以防止使用較新的 LLVM 構建失敗

    [140.14.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.14.0-1]
    - 更新至 140.14.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-58897 公告中提及的多個弱點影響。

    [140.14.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.14.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.14.0-1]
    - 更新至 140.14.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-58555 公告中提及的一個弱點影響。

    [1.40.16-21.0.1]
    - 為 nm-dispatcher 新增對 DAD_CONFLICT 的支援
    - 移除 Networkmanager-dispatcher 替代目錄的 777 權限 [Orabug: 37581862]
    - 新增嵌入式檔案以使 Networkmanager-dispatcher 持續存在 [Orabug: 36989910]
    - 根據預設停用 MPTCP 處理 [Orabug: 35081472]
    - 修復 ignore-carrier 邏輯 [Orabug: 34956744]
    - 停用重新產生說明文件 [Orabug: 34712048]
    - 透過 Oracle 伺服器新增連線檢查 [Orabug: 32051972]
    - 停用 NetworkManager-config-connectivity-* 子套件版本 8.3
    - 還原「infiniband：避免在從 ifcfg 讀取時將 p-key 標準化」

    [1:1.40.16-21]
    - 修正 CVE-2026-10805 (RHEL-191622)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-58928 公告中提及的一個弱點影響。

    - 更新至 Python 3.14.7，解決的安全性修正 CVE-2026-11940 ： RHEL-227190

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-57253 公告中提及的多個弱點影響。

    - smb/client：處理 fallocate 中重疊的分配範圍 （CKI Backport Bot） [RHEL-236195] {CVE-2026-68388}
    - scsi： target： iscsi： 修正 iscsit_handle_text_cmd（） 中的 CRC 過度讀取和雙重釋放 （Maurizio Lombardi） [RHEL-213227] {CVE-2026-63888}
    - net： ieee802154：不要在 ieee802154_create（） 中留下懸空的 sk 指標 （Abhishek Rawal） [RHEL-224189] {CVE-2024-56602}
    - sched/psi：修正檔案釋放和壓力寫入之間的爭用 （Waiman Long） [RHEL-232546] {CVE-2026-52991}
    - smb： client：將伺服器提供的模式遮罩為 modefromsid 中的 07777 （CKI Backport Bot） [RHEL-234516] {CVE-2026-64379}
    - mm/huge_memory：在 folio_put（） 之前更新檔案 PMD 計數器 （Luiz Capitulino） [RHEL-231209] {CVE-2026-53189}
    - net/smc：拒絕符合空白 ism_dev 插槽的 CHID-0 ACCEPT （CKI Backport Bot） [RHEL-230094] {CVE-2026-64048}
    - scsi：target：iscsi：繫結的 iscsi_encode_text_output（） 附加至rsp_buf （CKI Backport Bot） [RHEL-213200] {CVE-2026-63887}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-46386 公告中提及的多個弱點影響。

    - [Orabug： 39791243] 的 CVE-2026-4430 反向移植修正
    - [Orabug： 39791243] 的 CVE-2026-8357 反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-58927 公告中提及的多個弱點影響。

    - 修正 CVE-2026-11822
    - 修正 CVE-2026-11824

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-58936 公告中提及的多個弱點影響。

    - 修正 CVE-2026-11822
    - 修正 CVE-2026-11824

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-58571 公告中提及的一個弱點影響。

    [10.1.0-16.el10_2.5]
    - kvm-file-posix-populate-pwrite_zeroes_alignment.patch [RHEL-207389]
    - kvm-block-use-pwrite_zeroes_alignment-when-writing-first.patch [RHEL-207389]
    - kvm-iotests-add-Linux-loop-device-image-creation-test.patch [RHEL-207389]
    - 解決： RHEL-207389 （qemu-img 建立/轉換在磁區大小為 4k 的目標區塊裝置上失敗 [rhel-10.2.z]）

    [10.1.0-16.el10_2.4]
    - kvm-blkdebug-Add-delay-ns-option.patch [RHEL-190702]
    - kvm-block-Add-blk_co_start-end_request-and-BDRV_REQ_NO_Q.patch [RHEL-190702]
    - kvm-block-Add-flags-parameter-to-blk_-_pdiscard.patch [RHEL-190702]
    - kvm-ide-TRIM-and-drain.patch 之間鎖死的最小修正 [RHEL-190702]
    - kvm-ide-clean-up-ide_trim_co_entry-to-be-idiomatic-corou.patch [RHEL-190702]
    - kvm-ide-test-Factor-out-wait_dma_completion.patch [RHEL-190702]
    - kvm-ide-test-Test-reset-during-TRIM.patch [RHEL-190702]
    - kvm-spec-Install-qtests-into-qemu-kvm-tests-package.patch [RHEL-190702]
    - 解決： RHEL-190702 （qemu-kvm 在兩次暫停後的清空期間懸置 [rhel-10.2.z]）

    [10.1.0-16.el10_2.3]
    - kvm-virtio-blk-add-missing-VIRTIO_BLK_T_SCSI_CMD-size-ch.patch [RHEL-184529]
    - 解決： RHEL-184529 （CVE-2026-48914 qemu-kvm：virtio-blk SCSI 要求處理中的堆積緩衝區溢位 [rhel-10.2.z]）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-38497 公告中提及的一個弱點影響。

    - 修正 CVE-2026-2050：rgbe_read_new_rle中的緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-58560 公告中提及的一個弱點影響。

    [1.28.7-27.0.1]
    - 頁首/頁尾未列印在橫幅頁面中。[Orabug：28265099]（isaac.chen@oracle.com）
    - 修正 [Orabug：29163824] 來源縮排未遵循慣例 (isaac.chen@oracle.com)

    [1.28.7-27]
    - CVE-2026-64612 cups-filters：透過 longjmp（）/setjmp（） 處理 libpng 錯誤，以防止格式錯誤的 PNG 檔案中止處理程序

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-58572 公告中提及的一個弱點影響。

    [1.54.3-5.0.1]
    - 引入 always-ignore-carrier 設定 [Orabug： 39663315]
    - 根據預設停用 MPTCP 處理 [Orabug: 34801142]
    - 透過 Oracle 伺服器新增連線檢查 [Orabug: 32051972]
    - 新增嵌入式檔案以使 Networkmanager-dispatcher 持續存在 [Orabug： 36989910]
    - 從 NetworkManager-dispatcher 嵌入式目錄刪除 777 權限 [Orabug： 37581907]

    [1:1.54.3-5]
    - 修正 CVE-2026-10805 (RHEL-191624)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-58561 公告中提及的一個弱點影響。

    [2.5.3-5]
    - 使用安全的隨機工作階段識別碼

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-57600 公告中提及的弱點影響。

    [2.17.7-12.0.1.el9_8.1]
    - 在執行 restorecon 之前建立 mrtg 鎖定檔案 [Orabug： 39096845]

    [2.17.7-12.1]
    - 修正： CVE-2026-72694在精靈模式下對 pid 檔案進行 symlink-following chown 解決： RHEL-236047

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-56965 公告中提及的多個弱點影響。

    - RHEL-214027 CVE-2026-64611 libcupsfilters：修正 ieee1284 中的無限迴圈和空device_ids

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-500220 公告中提及的多個弱點影響。

    - tests/9p：新增 3 個 xattr FID 限制測試案例 （本機 fs 驅動程式） （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 3 個 xattr FID 限制測試案例 （synth fs 驅動程式） （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 virtio_9p_add_synth_driver_args（） 測試用戶端函式 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：增加測試用戶端的P9_MAX_SIZE （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：將 xattr 計數查詢介面新增到 fs 合成器驅動程式 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：啟用 xattr （mockup） 對 synth fs 驅動程式的支援 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 Txattrcreate / Rxattrcreate 測試用戶端函式 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：新增 Tclunk / Rclunk 測試用戶端函式 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 Tread / Rread 測試用戶端函式 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - qemu-options：文件 9pfs max_xattr選項 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：新增max_xattr選項 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：新增 xattr FID 限制以防止記憶體耗盡 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：cap Treaddir 分配 （CVE-2026-9238） （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：實作response_buffer_size回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：實作response_buffer_size回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：新增response_buffer_size傳輸回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：將 msize 協商到傳輸限制上限 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：實作msize_limit回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：實作msize_limit回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：新增msize_limit傳輸回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs：修正 v9fs_co_readdir_many （CVE-2026-48004） 中缺少的重新命名鎖定 （sin99xx） [Orabug： 39478419] {CVE-2026-48004}
    - tests/qtest/libqos：新增 qvirtqueue_reset_pool（） 以重設描述元集區 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - libvduse：修正 vduse_queue_read_indirect_desc（） 中的緩衝區溢位 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - libvhost-user：修正 virtqueue_read_indirect_desc（） 中的緩衝區溢位 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - virtio-blk：新增缺少的 VIRTIO_BLK_T_SCSI_CMD 大小檢查 （CVE-2026-48914） （Stefan Hajnoczi） [Orabug：
    39522394] {CVE-2026-48914}
    - ui：修正擴充剪貼簿資料長度VNC驗證 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修正 OOB 讀取更新VNC更新頻率統計資料 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修正有損 rect 工作程式代碼中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修正VNC統計資料陣列中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在執行指令碼時保留對裝置的參照 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修正 lsi_scsi_realize（） 中的記憶體洩漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：在指令碼處理中增加指令限制以修正迴歸 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：為指令碼處理新增計時器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：將相同的cdb_size傳遞給 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支援並行退信緩衝區 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem： Per-AddressSpace 反彈緩衝 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：將 AddressSpace 傳播至 MapClient 協助程式 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-57596 公告中提及的一個弱點影響。

    [2.17.10-12.1]
    - 修正精靈模式下 pid 檔案的符號連結跟蹤 chown （CVE-2026-72694） 解決： RHEL-236045

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-57539 公告中提及的多個弱點影響。

    php [8.3.33-1]
    - 衍合至 8.3.33

    php-pecl-apcu [5.1.23-1]
    - 將 PHP 8.2 RHEL-14699 更新至 5.1.23 

    [5.1.21-1]
    - 將 PHP 8.1 #2070040 更新至 5.1.21 

    php-pecl-redis6 [6.1.0-3]
    - 使用 valkey 進行測試

    [6.1.0-2]
    - 略過 1 個線上測試

    [6.1.0-1]
    - RHEL 版本

    [6.1.0-1]
    - 更新至 6.1.0
    - 棄用合併修補程式的上游版本

    [6.1.0~RC2-1]
    - 更新至 6.1.0RC2
    - 使用來自 https://github.com/phpredis/phpredis/pull/2555 的修補程式修正 redis 6.2 的測試套件

    [6.0.2-3]
    - 清理規格檔案並使其現代化

    [6.0.2-2]
    - 在 Fedora 41 上使用 valkey
    - 新增 PHP 8.4 的上游修補程式

    php-pecl-rrd [2.0.3-4]
    - 為 PHP 構建 8.1 #2070040

    [2.0.3-3]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [2.0.3-2]
    - 針對 openssl 3.0 的 RHEL 9 BETA 重新建構，相關：rhbz#1971065

    [2.0.3-1]
    - 2.0.3 的更新

    [2.0.2-1]
    - 2.0.2 的更新

    [2.0.1-17]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [2.0.1-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2.0.1-15]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    php-pecl-xdebug3 [3.3.1-1]
    - 更新至適用於 PHP 8.3 的 3.3.1 

    [3.2.2-2]
    - 棄用使用上游修補程式的 inet_ntoa

    [3.2.2-1]
    - 將 PHP 8.2 RHEL-14699 更新至 3.2.2 

    php-pecl-zip [1.22.3-1]
    - 將 PHP 8.2 RHEL-14699 更新至 1.22.3 

    [1.20.1-1]
    - 將 PHP 8.1 #2070040 更新至 1.20.1 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-56970 公告中提及的弱點影響。

    [6.85-3.1]
    - 修復 CVE-2026-60075：透過日期/時間剖析中的長空格執行來防止 ReDoS 相關： RHEL-239797

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-57451 公告中提及的一個弱點影響。

    [1.20.0-36.0.1.el8_10.1]
    - 頁首/頁尾未列印在橫幅頁面中。[Orabug：28265099]（isaac.chen@oracle.com）
    - 修正 [Orabug：29163824] 來源縮排未遵循慣例 (isaac.chen@oracle.com)

    [1.20.0-36.1]
    - CVE-2026-64612 cups-filters：透過 longjmp（）/setjmp（） 處理 libpng 錯誤

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-55764 公告中提及的多個弱點影響。

    - udf：修正分割區描述元附加簿記 (Ravi Singh) [RHEL-179571] {CVE-2026-45991}
    - ice：修正 tx_buf skb 的雙重釋放 (Michal Schmidt) [RHEL-192193] {CVE-2026-53009}
    - drm/amdkfd：修正 kfd_event_page_set() 中的越界寫入問題 (CKI Backport Bot) [RHEL-221327] {CVE-2026-43206}
    - drm/amd/display：在 dc_process_dmub_aux_transfer_async 中驗證承載資料長度和 link_index 是否有效 (CKI Backport Bot) [RHEL-222576] {CVE-2026-64219}
    - drm/amdgpu：修正 amdgpu_hmm_range_get_pages (CKI Backport Bot) [RHEL-222620] {CVE-2026-63879}
    - drm/i915：修正 TTM 物件清除過程中潛在的釋放後使用問題 (CKI Backport Bot) [RHEL-222738] {CVE-2026-63884}
    - drm/amd/display：在 dal_vector_reserve() 中使用 krealloc_array() (CKI Backport Bot) [RHEL-222662] {CVE-2026-53329}
    - drm/amd/display：限制 VBIOS HDMI 重計時器暫存器數量，使其不超過陣列大小 (CKI Backport Bot) [RHEL-222680] {CVE-2026-53136}
    - mm/slub：避免 object_err() 在指標無效時存取中繼資料 (Luiz Capitulino) [RHEL-226551] {CVE-2025-39902}
    - drm/amdgpu：在配置 GART 表格時將其零初始化 (CKI Backport Bot) [RHEL-222656] {CVE-2026-53374}
    - can：bcm：擴展資料和計時器更新的 bcm_tx_lock 使用 (Guillaume Nault) [RHEL-216711] {CVE-2026-17523}
    - can：bcm：更新篩選器和計時器值時新增鎖定 (Guillaume Nault) [RHEL-216711] {CVE-2026-17523}
    - can：bcm：修正 bcm_op 執行階段更新的鎖定 (Guillaume Nault) [RHEL-216711] {CVE-2026-17523}
    - can：bcm：新增 bcm_op 執行階段更新的鎖定 (Guillaume Nault) [RHEL-216711] {CVE-2026-17523}
    - can：bcm：bcm_tx_setup()：修正 vfs_write 中的 KMSAN uninit-value (Guillaume Nault) [RHEL-216711] {CVE-2026-17523}
    - can：bcm：檢查 bcm_can_tx() 中 can_send() 的結果 (Guillaume Nault) [RHEL-216711] {CVE-2026-17523}
    - can：bcm：使用 hrtimer_forward_now() (Guillaume Nault) [RHEL-216711] {CVE-2026-17523}
    - can：bcm：將計時器切換為 HRTIMER_MODE_SOFT 並移除 hrtimer_tasklet (Guillaume Nault) [RHEL-216711] {CVE-2026-17523}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-57574 公告中提及的多個弱點影響。

    libzip [1.7.3-1]
    - 更新至 1.7.3

    php [8.2.33-1]
    - 衍合至 8.2.33

    php-pear [1:1.10.14-1]
    - 將 PEAR 更新至適用於 PHP 8.2 RHEL-14705 的 1.10.14

    php-pecl-apcu [5.1.23-1]
    - 將 PHP 8.2 RHEL-14705 更新至 5.1.23 

    php-pecl-rrd [2.0.3-1]
    - 更新至 2.0.3

    php-pecl-xdebug3 [3.2.2-2]
    - 棄用使用上游修補程式的 inet_ntoa

    php-pecl-zip [1.22.3-1]
    - 將 PHP 8.2 RHEL-14705 更新至 1.22.3 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-57462 公告中提及的一個弱點影響。

    - 修正 TLS/STARTTLS 連線重複使用弱點 (CVE-2026-8286)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-57252 公告中提及的多個弱點影響。

    - smb： client：驗證 DFS 轉介 PathConsumed （CKI Backport Bot） [RHEL-237668] {CVE-2026-68343}
    - posix-cpu-timers：防止由非領導者 exec（） 爭用引起的 UAF （Waiman Long） [RHEL-227844] {CVE-2026-64560}
    - posix-cpu-timers：修正 do_cpu_nanosleep（） 錯誤路徑中的 pid 參照計數洩漏 （Waiman Long） [RHEL-227844] {CVE-2026-64370}
    - smb/client：處理 fallocate 中重疊的分配範圍 （CKI Backport Bot） [RHEL-236207] {CVE-2026-68388}
    - smb： client：將伺服器提供的模式遮罩為 modefromsid 中的 07777 （CKI Backport Bot） [RHEL-234528] {CVE-2026-64379}
    - sched/psi：修正檔案釋放和壓力寫入之間的爭用 （Waiman Long） [RHEL-232554] {CVE-2026-52991}
    - smb： client：修正 query_info（） 重播雙重釋放 （CKI Backport Bot） [RHEL-234121] {CVE-2026-64386}
    - smb： client：修正 SMB2_open（） 重播中的雙重釋放 （CKI Backport Bot） [RHEL-234107] {CVE-2026-64382}
    - mm/huge_memory：在 folio_put（） 之前更新檔案 PMD 計數器 （Luiz Capitulino） [RHEL-231225] {CVE-2026-53189}
    - net/smc：拒絕符合空白 ism_dev 插槽的 CHID-0 ACCEPT （CKI Backport Bot） [RHEL-230090] {CVE-2026-64048}
    - ip6_gre：在 ip6erspan_changelink（） 中使用快取的 t->net。(CKI Backport Bot) [RHEL-180144] {CVE-2026-46120}
    - scsi： target： iscsi： 修正 iscsit_handle_text_cmd（） 中的 CRC 過度讀取和雙重釋放 （Maurizio Lombardi） [RHEL-213222] {CVE-2026-63888}
    - drm/amdgpu：修正 amdgpu_hmm_range_get_pages （Jose Exposito） [RHEL-222614] {CVE-2026-63879}
    - drm/amd/display：在 dal_vector_reserve（） 中使用 krealloc_array（） （CKI Backport Bot） [RHEL-222668] {CVE-2026-53329}
    - drm/amd/display： 將 VBIOS HDMI 重定時器暫存器計數限制為陣列大小 （CKI Backport Bot） [RHEL-222683] {CVE-2026-53136}
    - drm/amdkfd： 修正 SDMA 佇列檢查點/還原 GFX11 中的緩衝區溢位 （CKI Backport Bot） [RHEL-222703] {CVE-2026-53143}
    - drm/amdkfd：修正除錯位址監視 v2 中的watch_id邊界檢查 （CKI Backport Bot） [RHEL-222718] {CVE-2026-45878}
    - drm/i915：修正 TTM 物件清除中潛在的 UAF （CKI Backport Bot） [RHEL-222742] {CVE-2026-63884}
    - drm/i915/gem： 修正具有位移的 phys BO pread/pwrite （CKI Backport Bot） [RHEL-222748] {CVE-2026-53356}
    - drm/amd/display：驗證 dc_process_dmub_aux_transfer_async 中的承載長度和link_index （CKI Backport Bot） [RHEL-222571] {CVE-2026-64219}
    - drm/amdgpu：在分配時零初始化 GART 表 （CKI Backport Bot） [RHEL-222647] {CVE-2026-53374}
    - drm/amdkfd： 修正 kfd_event_page_set（） 中的越界寫入 （CKI Backport Bot） [RHEL-221333] {CVE-2026-43206}
    - drm/amdgpu：重構amdgpu_gem_va_ioctl以處理最後一個柵欄更新和時間軸管理 v7 （CKI 反向移植機器人） [RHEL-221368] {CVE-2026-43237}
    - drm/amdgpu：重構amdgpu_gem_va_ioctl以處理最後一個柵欄更新和時間軸管理 v4 （CKI 反向移植機器人） [RHEL-221368] {CVE-2026-43237}
    - netfilter： nf_conntrack_h323：修正 decode_choice（） 中的 OOB 讀取 （CKI Backport Bot） [RHEL-230625] {CVE-2026-43233}
    - netfilter： synproxy：skb_ensure_writable後重新整理 tcphdr （CKI Backport Bot） [RHEL-228909] {CVE-2026-64007}
    - memfd：暗示SEAL_WRITE時拒絕可寫入映射 （Luiz Capitulino） [RHEL-228523] {CVE-2026-63952}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-57610 公告中提及的一個弱點影響。

    [2.4.0-12]
    - 修正 CVE-2026-72693：openvt -u 進程比對變得更加保守 解決： RHEL-235988

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-57251 公告中提及的多個弱點影響。

    - udf：修正分割區描述元附加簿記 （CKI Backport Bot） [RHEL-179570] {CVE-2026-45991}
    - crypto： pcrypt - 修正MAY_BACKLOG請求的處理 （Ricardo Robaina） [RHEL-226717] {CVE-2026-43493}
    - smb/client：處理 fallocate 中重疊的分配範圍 （CKI Backport Bot） [RHEL-236210] {CVE-2026-68388}
    - posix-cpu-timers：防止由非領導者 exec（） 爭用引起的 UAF （Waiman Long） [RHEL-227850] {CVE-2026-64560}
    - posix-cpu-timers：修正 do_cpu_nanosleep（） 錯誤路徑中的 pid 參照計數洩漏 （Waiman Long） [RHEL-227850] {CVE-2026-64370}
    - smb： client：修正 SMB2_open（） 重播中的雙重釋放 （CKI Backport Bot） [RHEL-234551] {CVE-2026-64382}
    - smb： client：將伺服器提供的模式遮罩為 modefromsid 中的 07777 （CKI Backport Bot） [RHEL-234530] {CVE-2026-64379}
    - smb： client：修正 query_info（） 重播雙重釋放 （CKI Backport Bot） [RHEL-234129] {CVE-2026-64386}
    - smb/client：修正 symlink_data（） 中的越界讀取 （CKI Backport Bot） [RHEL-229066] {CVE-2026-46185}
    - blk-mq：將快取的要求重新插入清單 （CKI Backport Bot） [RHEL-213153] {CVE-2026-64017}
    - blk-mq：如果可用，則彈出快取的要求 （CKI Backport Bot） [RHEL-213153] {CVE-2026-64017}
    - scsi： target： iscsi： 修正 iscsit_handle_text_cmd（） 中的 CRC 過度讀取和雙重釋放 （Maurizio Lombardi） [RHEL-213217] {CVE-2026-63888}
    - drm/i915：修正 TTM 物件清除中潛在的 UAF （CKI Backport Bot） [RHEL-222740] {CVE-2026-63884}
    - drm/amd/display：驗證 dc_process_dmub_aux_transfer_async 中的承載長度和link_index （CKI Backport Bot） [RHEL-222567] {CVE-2026-64219}
    - drm/amd/display：在 dal_vector_reserve（） 中使用 krealloc_array（） （CKI Backport Bot） [RHEL-222667] {CVE-2026-53329}
    - drm/amdgpu：修正 amdgpu_hmm_range_get_pages （Mika Penttila） [RHEL-222625] {CVE-2026-63879}
    - drm/amdkfd： 修正 kfd_event_page_set（） 中的越界寫入 （CKI Backport Bot） [RHEL-221336] {CVE-2026-43206}
    - drm/i915/gem： 修正具有位移的 phys BO pread/pwrite （CKI Backport Bot） [RHEL-222753] {CVE-2026-53356}
    - drm/amdkfd：修正除錯位址監視 v2 中的watch_id邊界檢查 （CKI Backport Bot） [RHEL-222721] {CVE-2026-45878}
    - drm/amdkfd： 修正 SDMA 佇列檢查點/還原 GFX11 中的緩衝區溢位 （CKI Backport Bot） [RHEL-222701] {CVE-2026-53143}
    - drm/amd/display： 將 VBIOS HDMI 重定時器暫存器計數限制為陣列大小 （CKI Backport Bot） [RHEL-222685] {CVE-2026-53136}
    - drm/amdgpu：在分配時零初始化 GART 表 （CKI Backport Bot） [RHEL-222646] {CVE-2026-53374}
    - drm/amdgpu：重構amdgpu_gem_va_ioctl以處理最後一個柵欄更新和時間軸管理 v7 （CKI 反向移植機器人） [RHEL-221380] {CVE-2026-43237}
    - drm/amdgpu：重構amdgpu_gem_va_ioctl以處理最後一個柵欄更新和時間軸管理 v4 （CKI 反向移植機器人） [RHEL-221380] {CVE-2026-43237}
    - sched/psi：在 cgroup_mutex 之外建立 psimon kthread （CKI Backport Bot） [RHEL-232560] {CVE-2026-52991}
    - sched/psi：修正檔案釋放和壓力寫入之間的爭用 （CKI Backport Bot） [RHEL-232560] {CVE-2026-52991}
    - scsi： target： 修正十六進位CHAP_I處理 （CKI Backport Bot） [RHEL-231667] {CVE-2026-63886}
    - scsi： target： iscsi： 在 base64 解碼之前驗證CHAP_R長度 （CKI Backport Bot） [RHEL-231667] {CVE-2026-63886}
    - memfd：暗示SEAL_WRITE時拒絕可寫入映射 （Luiz Capitulino） [RHEL-228531] {CVE-2026-63952}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-57597 公告中提及的一個弱點影響。

    [2.6.4-8]
    - 修正 openvt -u 處理程序比對，使其更加保守 （CVE-2026-72693） 解決： RHEL-235987

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-57562 公告中提及的弱點影響。

    - 修正 CVE-2026-60075：透過在日期/時間剖析中執行長內部空格的特製字串來防止 ReDoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 8 / 9 主機中安裝的套件受到 ELSA-2026-55787 公告中提及的多個弱點影響。

    [1:21.0.12.1.1-1.2.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.12.1.1-1.2]
    - PQC 構建的凸塊釋放
    - 相關項目：RHEL-235625

    [1:21.0.12.1.1-1.1]
    - 更新至 jdk-21.0.12.1+1 （GA）
    - 將版本資訊更新為 21.0.12.1+1
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 禁運至 2026-08-18 @ 1pm PT。
    - 解決：RHEL-235625

    [1:21.0.12.0.8-2.1]
    - 將 CVE 新增至 NEWS 檔案
    - 使用最終變更集 ID 更新至 tarball
    - 將可攜式規格檔的複本與最新更新同步
    - 相關項目：RHEL-188866

    [1:21.0.12.0.8-1.2]
    - PQC 構建的凸塊釋放
    - 相關項目：RHEL-212332
    - 相關項目：RHEL-212334
    - 相關項目：RHEL-212336
    - 相關項目：RHEL-151193
    - 相關項目：RHEL-212341
    - 相關項目：RHEL-188866
    - 相關項目：RHEL-212345
    - 相關項目：RHEL-212347
    - 相關項目：RHEL-151167
    - 相關項目：RHEL-212348
    - 相關項目：RHEL-212349

    [1:21.0.12.0.8-1.1]
    - 更新至 jdk-21.0.12+8 （GA）
    - 更新 21.0.12+8 的版本資訊
    - 將自由類型版本提升至 2.14.3 下列 JDK-8385390
    - 將 giflib 版本提升至 6.1.3 下列 JDK-8384902
    - 將 HarfBuzz 版本提升至 14.2.0 以下 JDK-8385490
    - 將 lcms2 版本提升至 2.19.1 以下 JDK-8375065 和 JDK-8383354
    - 將 libpng 版本提升至 1.6.58 以下 JDK-8384495
    - 更新標記指令碼以包含簽名檢查並正確處理門控
    - 更新標記的版本以包含 9.8.0-z、 9.9.0、10.2-z 和 10.3。
    - 新增門控指令碼以簡化取得結果和免除問題
    - 清理標記和門控指令碼以安撫 shellcheck：
    - * scripts/builds/build_vanilla.sh：使用陣列來處理 rhpkg 的不同引數。
    - * scripts/builds/check_signatures.sh：引用變數使用方式。
    - * scripts/builds/waive_issue.sh：移除多餘的「測試 'x'」用法。
    - * scripts/builds/waive_leapp_issue.sh：同樣。
    - * scripts/builds/waive_rpminspect.sh：同樣。
    - * scripts/builds/waive_usual_rpminspect.sh：同樣地，並新增缺少的 WORKING_DIR 變數。
    - * scripts/builds/waive_usual_tier0.sh：移除多餘的「測試 'x'」用法。
    - 盡可能刪除註解中的巨集參照 （- 將版本資訊和核心 NVR 定義移回檔案頂端
    - 在「釋放」欄位中指定 portablerelease 及 rpmrelease （對於可攜式裝置一律為 0）
    - 過時的舊 RHEL 版本 （9.7.0-z、10.1-z）
    - 在 TestTranslations 中將區域字串偵錯輸出設為選擇性
    - 將 javadoc-zip 更改為僅擁有頂層目錄，而不包括整個子樹狀結構
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 禁運至 2026-07-21 @ 1pm PT。
    - 解決：RHEL-212332
    - 解決：RHEL-212334
    - 解決：RHEL-212336
    - 解決：RHEL-151193
    - 解決：RHEL-212341
    - 解決：RHEL-188866
    - 解決：RHEL-212345
    - 解決：RHEL-212347
    - 相關項目：RHEL-212349

    [1:21.0.11.0.10-1.3]
    - 在 rpminspect.yaml 中停用 abidiff 檢查，以避免 CentOS 測試伺服器陣列出現記憶體不足錯誤
    - 請參閱： https://docs.testing-farm.io/Testing%20Farm/0.1/errors.html#TFE-1
    - 不要覆寫 slowdebug __provides_exclude_from和 __requires_exclude_from regexps
    - 讓 Headless 擁有自己的 /usr/share/doc/java-1.8.0-openjdk
    - 讓 javadoc-zip 擁有自己的 /usr/share/javadoc/java-1.8.0-openjdk
    - 解決：RHEL-151167
    - 解決：RHEL-212348
    - 解決：RHEL-212349

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-55775 公告中提及的多個弱點影響。

    [1.8.0.504.b01-1.1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:1.8.0.504.b01-1.1]
    - 更新至 8u504-b01 （GA）。
    - 更新 8u504-b01 的版本資訊。
    - 將 FreeType 版本提升至 2.14.3 下列 JDK-8385390
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 禁運至 2026-08-18 @ 1pm PT。
    - 解決：RHEL-235605

    [1:1.8.0.502.b07-2.1]
    - 將 CVE 新增至 NEWS 檔案
    - 相關項目：RHEL-188874

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-56973 公告中提及的多個弱點影響。

    mecab [0.996-3.4]
    - 套件重建的 Bump 版本 我們正在將「mecab-devel」RPM 從「buildroot」存放庫移至 'CRB' 存放庫
    - 解決：#2182069

    [0.996-3.3]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [0.996-3.2]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關： rhbz#1947937

    mecab-ipadic [2.7.0.20070801-24.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-24]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [2.7.0.20070801-23]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [2.7.0.20070801-22]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2.7.0.20070801-21]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [2.7.0.20070801-20]
    - 已針對 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重新建構

    mysql [8.4.11-1]
    - 8.4.11 的重定基底。

    perl-DBD-MySQL [4.053-3]
    - 解決：RHEL-132443
    - 如果 MySQL 未提供 have_ssl，請跳過 ssl 測試

    [4.053-2]
    - 解決：RHEL-123525
    - 修正 MYSQL OPT_RECONNECT警告

    [4.053-1]
    - 解決: RHEL-53861、RHEL-77083
    - 更新 SSL 連線檢查
    - 啟用測試

    rapidjson [1.1.0-19]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [1.1.0-18]
    - 移除 gtest 相依性並關閉測試解決： #1977656

    [1.1.0-17]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [1.1.0-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [1.1.0-15]
    - 新增 C++20 支援的修補程式

    [1.1.0-14]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [1.1.0-13]
    - 將 pkg-config 和 cmake 檔案安裝到拱形位置
    - 以 noarch 身分建置文件

    [1.1.0-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-55798 公告中提及的多個弱點影響。

    [1:25.0.4.1.1-1.1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:25.0.4.1.1-1.1]
    - 更新至 jdk-25.0.4.1+1 （GA）
    - 將版本資訊更新為 25.0.4.1+1
    - 在構建期間報告 pkgos 值
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 禁運至 2026-08-18 @ 1pm PT。
    - 解決：RHEL-235627

    [1:25.0.4.0.7-2.1]
    - 將 CVE 新增至 NEWS 檔案
    - 使用最終變更集 ID 更新至 tarball
    - 將可攜式規格檔的複本與最新更新同步
    - 相關項目：RHEL-188883

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-56936 公告中提及的多個弱點影響。

    mecab [0.996-2.12]
    - 「mysql」模組重建的升級版本。我們會將「mecab-devel」RPM 從「buildroot」儲存庫移至「AppStream」儲存庫
    - 解決：#2180411

    [0.996-2]
    - 重建以修正中所述的問題 #2000986
    - 解決：#2000986

    [0.996-1.9]
    - 釋放凸起，用於在新拱門上重建相關新聞： #1518842

    [0.996-1.8]
    - 跳過 /etc/opt/rh/rh-mysql57/mecabrc 的 %verify 解決： #1382315

    [0.996-1.7]
    - 以 soname 中具有 SCL 名稱的字首程式庫主要編號

    [0.996-1.6]
    - 需要來自 scl 的 runtime 套件

    [0.996-1.5]
    - 轉換為 SCL 套件

    [0.996-1.4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [0.996-1.3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [0.996-1.2]
    - 針對 GCC 5 C++11 ABI 變更重建

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升級版本
    - 解決：RHEL-24525

    [2.7.0.20070801-16]
    - 將 LICENSE.fedora 重新命名為 LICENSE.rhel

    [2.7.0.20070801-15]
    - 釋放凸起，用於在新拱門上重建相關新聞： #1518842

    [2.7.0.20070801-14.1]
    - 需要來自 scl 的 runtime 套件

    [2.7.0.20070801-13.1]
    - 轉換為 SCL 套件

    [2.7.0.20070801-12.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [2.7.0.20070801-11.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [2.7.0.20070801-10.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild 重建

    [2.7.0.20070801-9.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重新建構

    mysql [8.4.11-1]
    - 8.4.11 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-55781 公告中提及的多個弱點影響。

    [17.0.20.1.1-1.1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.20.1.1-1.1]
    - 更新至 jdk-17.0.20.1+1 （GA）
    - 新增至 .gitignore openjdk-17.0.20.1+1.tar.xz
    - 將 patchver 設為 1
    - 將 buildver 設為 1
    - 將原始碼更新為 openjdk-17.0.20.1+1.tar.xz
    - ** 此 tarball 禁運至 2026-08-18 @ 1pm PT。
    - 解決：RHEL-235606
    - jdk-17.0.20.1+1 更新 NEWS （GA）
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-57148 公告中提及的一個弱點影響。

    [2.16.16-2.0.1.el10_2.1]
    - 從 Oracle Linux 排除遙測

    [1:2.16.16-2.1]
    - 修正 CVE-2026-11332 （ansible-galaxy 角色安裝可能會允許透過格式錯誤的角色需求插入任意 git 組態） （RHEL-194128）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-501090 公告中提及的多個弱點影響。

    - 修正 CVE-2026-14474 和 CVE-2026-14476 [Orabug： 39831149]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-500138 公告中提及的一個弱點影響。

    [ 1.8.5-8_fips]
    - 新增 API 以在 RSA/DSA/ECDSA 簽章作業中提供雜湊計算 [Orabug： 33081130]
    - 將 Epoch 從 1 變更為 10

    [1.8.5-8]
    - 修正 CVE-2026-41989：透過特製 ECDH 加密文字造成拒絕服務和緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-48225 公告中提及的一個弱點影響。

    - 修正 CVE-2025-40909 - 複製沒有 fchdir 的 dirhandle

    perl-演算法-差異
    - 修復 CVE-2026-9538：透過具有較大項目大小的特製 tar 標頭進行拒絕服務解決： RHEL-191908

    perl-archive-zip
    - 透過攻擊者控制的輸出 glob 解決任意程式碼執行問題 （CVE-2026-48962） 解決： RHEL-180421

    perl-IO-Compress-Lzma

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-57149 公告中提及的一個弱點影響。

    [1:2.14.18-3.1]
    - 修正 CVE-2026-11332 （防止透過角色需求進行任意 git 設定） （RHEL-194134）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-57126 公告中提及的一個弱點影響。

    [0.4.9.2-2]
    - 針對更新的 golang 重建 yggdrasil

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-57015 公告中提及的多個弱點影響。

    - 修正 CVE-2026-15588：限制 D-Bus 驗證行讀取長度
    - 修正 CVE-2026-58011：g_date_time_add_full（） 中的範圍驗證
    - 修正 CVE-2026-58012：gregex.c 中的緩衝區溢位與 G_REGEX_RAW
    - 修正 CVE-2026-58010：GVariant 元組位移檢查中的差一錯誤
    - 修正 CVE-2026-58015：驗證 D-Bus DBUS_COOKIE_SHA1 cookie 上下文
    - 修正 CVE-2026-58014：g_key_file_get_locale_string_list中堆積未讀取
    - 修正 CVE-2026-58013：GIOChannel memcmp 緩衝區過度讀取
    - 修正 CVE-2026-58016：D-Bus 內省 XML 節點巢狀驗證

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-56971 公告中提及的一個弱點影響。

    [6.94-5.1]
    - 修正： CVE-2026-60075透過拒絕過長的輸入字串，防止日期/時間剖析中的二次成本正則運算式 DoS 解決： RHEL-239790

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-56969 公告中提及的多個弱點影響。

    [8.4.24-2]
    - 衍合至 8.4.24

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
339379	Oracle Linux 10 ： python-pyasn1 （ELSA-2026-59243）	high
339378	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2026-59179)	high
339377	Oracle Linux 8：python3.12 (ELSA-2026-58971)	high
339376	Oracle Linux 10：gstreamer1-plugins-base （ELSA-2026-59097）	high
339375	Oracle Linux 10：firefox (ELSA-2026-58899)	critical
339374	Oracle Linux 8 ： python-pyasn1 （ELSA-2026-59241）	high
339373	Oracle Linux 10：nginx （ELSA-2026-59220）	high
339360	Oracle Linux 8：firefox (ELSA-2026-58898)	critical
339359	Oracle Linux 9 : firefox (ELSA-2026-58897)	critical
339358	Oracle Linux 8：NetworkManager (ELSA-2026-58555)	medium
339357	Oracle Linux 10 ： python3.14 （ELSA-2026-58928）	high
339356	Oracle Linux 8：kernel (ELSA-2026-57253)	high
339355	Oracle Linux 7：libreoffice (ELSA-2026-46386)	medium
339354	Oracle Linux 10：sqlite (ELSA-2026-58927)	high
339219	Oracle Linux 9：sqlite (ELSA-2026-58936)	high
339164	Oracle Linux 10：qemu-kvm (ELSA-2026-58571)	medium
339150	Oracle Linux 9：gegl04 （ELSA-2026-38497）	high
339149	Oracle Linux 9：cups-filters (ELSA-2026-58560)	high
339148	Oracle Linux 9：NetworkManager (ELSA-2026-58572)	medium
339142	Oracle Linux 10 ： python-urwid （ELSA-2026-58561）	critical
339141	Oracle Linux 9：mrtg （ELSA-2026-57600）	high
339120	Oracle Linux 10：libcupsfilters （ELSA-2026-56965）	high
339119	Oracle Linux 9：qemu-kvm (ELSA-2026-500220)	high
339118	Oracle Linux 10：mrtg （ELSA-2026-57596）	high
338780	Oracle Linux 9：php:8.3 (ELSA-2026-57539)	critical
338779	Oracle Linux 9 ： perl-date-manip （ELSA-2026-56970）	high
338778	Oracle Linux 8：cups-filters (ELSA-2026-57451)	high
338777	Oracle Linux 8：kernel (ELSA-2026-55764)	high
338776	Oracle Linux 8 : php:8.2 (ELSA-2026-57574)	critical
338775	Oracle Linux 8：curl (ELSA-2026-57462)	high
338722	Oracle Linux 9：核心 (ELSA-2026-57252)	high
338721	Oracle Linux 9：kbd （ELSA-2026-57610）	high
338720	Oracle Linux 10：核心 (ELSA-2026-57251)	high
338719	Oracle Linux 10：kbd （ELSA-2026-57597）	high
338598	Oracle Linux 8 ： perl-date-manip （ELSA-2026-57562）	high
338597	Oracle Linux 10 / 8 / 9：java-21-openjdk (ELSA-2026-55787)	medium
338447	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2026-55775)	medium
338446	Oracle Linux 9 ： mysql：8.4 （ELSA-2026-56973）	high
338445	Oracle Linux 10 / 9 ： java-25-openjdk （ELSA-2026-55798）	medium
338444	Oracle Linux 8 ： mysql：8.4 （ELSA-2026-56936）	high
338443	Oracle Linux 8/9：java-17-openjdk (ELSA-2026-55781)	medium
338402	Oracle Linux 10 ： ansible-core （ELSA-2026-57148）	high
338307	Oracle Linux 7 ： ELSA-2026-50109-0： / sssd （ELSA-2026-501090）	high
338306	Oracle Linux 8：libgcrypt (ELSA-2026-500138)	medium
338305	Oracle Linux 8：perl:5.32 (ELSA-2026-48225)	high
338304	Oracle Linux 9：ansible-core (ELSA-2026-57149)	high
338223	Oracle Linux 10：yggdrasil (ELSA-2026-57126)	high
338222	Oracle Linux 10：glib2 (ELSA-2026-57015)	high
338221	Oracle Linux 10 ： perl-date-manip （ELSA-2026-56971）	high
338220	Oracle Linux 10：php8.4 (ELSA-2026-56969)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

critical

high

high

critical

critical

medium

high

high

medium

high

high

medium

high

high

medium

critical

high

high

high

high

critical

high

high

high

critical

high

high

high

high

high

high

medium

medium

high

medium

high

medium

high

high

medium

high

high

high

high

high

critical