遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-23102 公告中提及的多個弱點影響。

    [1.26.1-2.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    [1.26.1-2]
    - 凹凸

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-26332 公告中提及的多個弱點影響。

    - 解決： RHEL-174929 - TOCTOU 符號連結爭用情形 （CVE-2026-29518）
    - 解決方法： RHEL-174949 - 透過 int 溢位 （CVE-2026-43618） 洩漏記憶體

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-22529 公告中提及的一個弱點影響。

    [0.6.24-9.1]
    - 修正 MakerNote 解碼中的整數反向溢位 （CVE-2026-40386） 解決： RHEL-170240

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-40831 公告中提及的一個弱點影響。

    [3.21.2-6.5]
    - RHEL-192001 CVE-2026-14544 hplip：CVE-2026-8631 的不完整修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-24985 公告中提及的一個弱點影響。

    - 修正 tileingPatternFill （CVE-2026-10118） 中的整數溢位
    - 修正 tileingPatternFill （CVE-2026-10118） 中的整數溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-19130 公告中提及的一個弱點影響。

    [2.69-7.1]
    - 修正 cap_set_file（） 中的 TOCTOU 爭用情形 （CVE-2026-4878） 解決： RHEL-169302

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-40751 公告中提及的多個弱點影響。

    - 修正 CVE-2026-58384

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-21757 公告中提及的多個弱點影響。

    [1.16.0-9.1]
    - 透過 sandbox-expose 選項中構建的符號連結導致的任意代碼執行弱點 解决了：RHEL-165630
    - 透過不當快取檔案路徑驗證導致的任意檔案刪除弱點 解决了：(RHEL-170157)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-28235 公告中提及的一個弱點影響。

    - 修正 CVE-2025-13151 堆疊緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-38500 公告中提及的一個弱點影響。

    aopalliance [0:1.0-49]
    - 將 javapackages 測試計劃更新為 f42

    [0:1.0-40]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [0:1.0-39]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [0:1.0-38]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [0:1.0-37]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [0:1.0-36]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [0:1.0-35]
    - 重建以重新產生 java 上的自動需求

    [0:1.0-34]
    - 將授權標籤轉換為 SPDX 格式

    [0:1.0-33]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重新建構

    [0:1.0-32]
    - 已針對 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重新建構

    apache-commons-cli [1.9.0-3]
    - 將 javapackages 測試計劃更新為 f42

    [1.9.0-2]
    - 使用 %autosetup -C

    [1.9.0-1]
    - 更新至上游版本 1.9.0
    - 解決：rhbz#2305042

    [1.8.0-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [1.8.0-1]
    - 更新至上游版本 1.8.0

    [1.6.0-5]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [1.6.0-4]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [1.6.0-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [1.6.0-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [1.6.0-1]
    - 更新至上游版本 1.6.0

    apache-commons-codec [1.17.1-7]
    - 將 javapackages 測試計劃更新為 f42

    [1.17.1-6]
    - 使用 %autosetup -C

    [1.17.1-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [1.17.1-1]
    - 更新至上游版本 1.17.1

    [1.16.1-1]
    - 更新至上游版本 1.16.1

    [1.16.0-7]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [1.16.0-6]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [1.16.0-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [1.16.0-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [1.16.0-3]
    - 重建以重新產生 java 上的自動需求

    apache-commons-io [1:2.16.1-7]
    - 將 javapackages 測試計劃更新為 f42

    [1:2.16.1-6]
    - 使用 %autosetup -C

    [1:2.16.1-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [1:2.16.1-1]
    - 更新至上游版本 2.16.1

    [1:2.13.0-8]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [1:2.13.0-7]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [1:2.13.0-6]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [1:2.13.0-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [1:2.13.0-4]
    - 重建以重新產生 java 上的自動需求

    [1:2.13.0-3]
    - 重建

    在注入 [1.0.5-14]
    - 與 Fedora 同步

    [1.0.5-13]
    - 2024 年 10 月大規模重建的 Bump 版本：
      解決：RHEL-64018

    [1.0.5-12]
    - 2024 年 8 月 java 大規模重建的 Bump 版本

    [1.0.5-11]
    - 2024 年 6 月大規模重建的 Bump 版本

    [1.0.5-10]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [1.0.5-9]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [1.0.5-8]
    - 重建以重新產生 java 上的自動需求

    [1.0.5-7]
    - 將授權標籤轉換為 SPDX 格式

    [1.0.5-6]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重新建構

    [1.0.5-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重新建構

    google-guice [5.1.0-20]
    - 將 javapackages 測試計劃更新為 f42

    [5.1.0-13]
    - 刪除不需要的過時項目

    [5.1.0-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [5.1.0-11]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [5.1.0-10]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [5.1.0-9]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [5.1.0-8]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [5.1.0-7]
    - 重建以重新產生 java 上的自動需求

    [5.1.0-6]
    - 將授權標籤轉換為 SPDX 格式

    [5.1.0-5]
    - 使用 Jurand 而不是已棄用的 javapackages-extra 建置

    guava [33.3.0-3]
    - 將 javapackages 測試計劃更新為 f42

    [33.3.0-1]
    - 更新至上游版本 33.3.0

    [33.2.1-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [33.2.1-1]
    - 更新至上游版本 33.2.1

    [32.1.3-5]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [32.1.3-4]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [32.1.3-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [32.1.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [32.1.3-1]
    - 更新至上游版本 32.1.3

    [31.1-8]
    - 重建以重新產生 java 上的自動需求

    httpcomponents-client [4.5.14-18]
    - 將 javapackages 測試計劃更新為 f42

    [4.5.14-9]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [4.5.14-8]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [4.5.14-7]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [4.5.14-6]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [4.5.14-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [4.5.14-4]
    - 移植至 Mockito 5

    [4.5.14-3]
    - 重建以重新產生 java 上的自動需求

    [4.5.14-2]
    - 將授權標籤轉換為 SPDX 格式

    [4.5.14-1]
    - 更新至上游版本 4.5.14

    httpcomponents-core [4.4.16-18]
    - 停用在沒有聯網的情況下失敗的測試

    [4.4.16-17]
    - 將 javapackages 測試計劃更新為 f42

    [4.4.16-9]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [4.4.16-8]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [4.4.16-7]
    - 移植至 OpenJDK 21

    [4.4.16-6]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [4.4.16-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [4.4.16-4]
    - 移植至 Mockito 5

    [4.4.16-3]
    - 重建以重新產生 java 上的自動需求

    [4.4.16-2]
    - 將授權標籤轉換為 SPDX 格式

    jakarta-註釋 [1.3.5-36]
    - 將 javapackages 測試計劃更新為 f42

    [1.3.5-24]
    - 切換至新的 GitHub 存放庫

    [1.3.5-23]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [1.3.5-22]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [1.3.5-21]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [1.3.5-20]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [1.3.5-19]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [1.3.5-18]
    - 重建以重新產生 java 上的自動需求

    [1.3.5-17]
    - 將授權標籤轉換為 SPDX 格式

    [1.3.5-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重新建構

    jansi [2.4.1-9]
    - 將 javapackages 測試計劃更新為 f42

    [2.4.1-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [2.4.1-3]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [2.4.1-2]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [2.4.1-1]
    - 更新至上游版本 2.4.1

    [2.4.0-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [2.4.0-11]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [2.4.0-10]
    - 重建以重新產生 java 上的自動需求

    [2.4.0-9]
    - 將授權標籤轉換為 SPDX 格式

    [2.4.0-8]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重新建構

    JSR-305 [3.0.2-34]
    - 將 javapackages 測試計劃更新為 f42

    [3.0.2-33]
    - 使用 xpath 巨集而不是 sed

    [3.0.2-17]
    - 將 CC-BY-2.5 註解替換為 Apache-2.0 註解
    - 解決：rhbz#2301569

    [3.0.2-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [3.0.2-15]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [3.0.2-14]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [3.0.2-13]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [3.0.2-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [3.0.2-11]
    - 重建以重新產生 java 上的自動需求

    [3.0.2-10]
    - 將授權標籤轉換為 SPDX 格式

    maven [1:3.9.9-13]
    - 新增 maven-openjdk25 繫結

    [1:3.9.9-12]
    - 如果 jlink 圖像已經存在，請重複使用

    [1:3.9.9-11]
    - 需要 /plans/matrix/unbound/jlink 進行門控

    [1:3.9.9-10]
    - 將 javapackages 測試計劃更新為 f42

    [1:3.9.9-9]
    - 新增 maven-unbound 的測試計劃

    [1:3.9.9-8]
    - 從 openjdk21 測試中排除 maven-unbound

    [1:3.9.9-6]
    - 產生具有 %jp_binding 巨集 的繫結

    [1:3.9.9-4]
    - 預期 %_jvmdir 中的 JVM 而不是 %_jvmlibdir

    [1:3.9.9-3]
    - 更新 gating.yaml

    [1:3.9.9-2]
    - 刪除 OpenJDK < 21 的繫結

    maven-resolver [1:1.9.22-2]
    - 將 javapackages 測試計劃更新為 f42

    [1:1.9.22-1]
    - 更新至上游版本 1.9.22

    [1:1.9.18-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [1:1.9.18-4]
    - 切換到更新的修補程式巨集語法

    [1:1.9.18-3]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [1:1.9.18-2]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [1:1.9.18-1]
    - 更新至上游版本 1.9.18

    [1:1.9.15-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [1:1.9.15-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [1:1.9.15-3]
    - 重建以重新產生 java 上的自動需求

    maven-shared-utils [3.4.2-17]
    - 將 javapackages 測試計劃更新為 f42

    [3.4.2-8]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [3.4.2-7]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [3.4.2-6]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [3.4.2-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [3.4.2-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [3.4.2-3]
    - 重建以重新產生 java 上的自動需求

    [3.4.2-2]
    - 重建

    [3.4.2-1]
    - 更新至上游版本 3.4.2

    [3.3.4-7]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重新建構

    maven-wagon [3.5.3-15]
    - 使用 %autosetup -C

    [3.5.3-14]
    - 將 javapackages 測試計劃更新為 f42

    [3.5.3-13]
    - 透過 javaVersion 屬性設定 Java 編譯器來源/目標

    [3.5.3-8]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [3.5.3-7]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [3.5.3-6]
    - 將 Java 來源/目標更新為 1.8

    [3.5.3-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [3.5.3-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [3.5.3-3]
    - 重建以重新產生 java 上的自動需求

    [3.5.3-2]
    - 將授權標籤轉換為 SPDX 格式

    plexus-cipher [2.0-24]
    - 將 javapackages 測試計劃更新為 f42

    [2.0-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [2.0-11]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [2.0-10]
    - 將 Java 來源/目標更新為 1.8

    [2.0-9]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [2.0-8]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [2.0-7]
    - 重建以重新產生 java 上的自動需求

    [2.0-6]
    - 重建

    [2.0-5]
    - 使用隱含的 Maven 工具鏈

    [2.0-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重新建構

    plexus-classworlds [2.8.0-8]
    - 將 javapackages 測試計劃更新為 f42

    [2.8.0-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [2.8.0-3]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [2.8.0-2]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [2.8.0-1]
    - 更新至上游版本 2.8.0

    [2.7.0-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [2.7.0-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [2.7.0-3]
    - 重建以重新產生 java 上的自動需求

    [2.7.0-2]
    - 將授權標籤轉換為 SPDX 格式

    [2.7.0-1]
    - 更新至上游版本 2.7.0

    plexus-containers [2.2.0-8]
    - 將 javapackages 測試計劃更新為 f42

    [2.2.0-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [2.2.0-3]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [2.2.0-2]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [2.2.0-1]
    - 更新至上游版本 2.2.0
    - 刪除過時的 plexus-containers-container-default

    [2.1.1-9]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [2.1.1-8]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [2.1.1-7]
    - 重建以重新產生 java 上的自動需求

    [2.1.1-6]
    - 重建

    [2.1.1-5]
    - 使用隱含的 Maven 工具鏈

    plexus-interpolation [1.27-9]
    - 將 javapackages 測試計劃更新為 f42

    [1.27-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [1.27-3]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [1.27-2]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [1.27-1]
    - 更新至上游版本 1.27

    [1.26-19]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [1.26-18]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [1.26-17]
    - 重建以重新產生 java 上的自動需求

    [1.26-16]
    - 重建

    [1.26-15]
    - 使用隱含的 Maven 工具鏈

    plexus-sec-dispatcher [2.0-26]
    - 將 javapackages 測試計劃更新為 f42

    [2.0-14]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [2.0-13]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [2.0-12]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [2.0-11]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [2.0-10]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [2.0-9]
    - 重建以重新產生 java 上的自動需求

    [2.0-8]
    - 將授權標籤轉換為 SPDX 格式

    [2.0-7]
    - 使用預設 JDK 17 建置

    [2.0-6]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重新建構

    plexus-utils [3.5.1-16]
    - 將 javapackages 測試計劃更新為 f42

    [3.5.1-8]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [3.5.1-7]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [3.5.1-6]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [3.5.1-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [3.5.1-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [3.5.1-3]
    - 重建以重新產生 java 上的自動需求

    [3.5.1-2]
    - 將授權標籤轉換為 SPDX 格式

    [3.5.1-1]
    - 更新至上游版本 3.5.1

    [3.4.2-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重新建構

    sisu [1:0.9.0~M3-3]
    - 將 javapackages 測試計劃更新為 f42

    [1:0.9.0~M3-1]
    - 更新至上游版本 0.9.0.M3

    [1:0.3.5-15]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [1:0.3.5-14]
    - 切換到更新的修補程式巨集語法

    [1:0.3.5-13]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [1:0.3.5-12]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [1:0.3.5-11]
    - 新增 plexus-container-default 別名

    [1:0.3.5-10]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [1:0.3.5-9]
    - 重建以重新產生 java 上的自動需求

    [1:0.3.5-8]
    - 將授權標籤轉換為 SPDX 格式

    slf4j [1.7.36-7]
    - 將 javapackages 測試計劃更新為 f42

    [1.7.36-6]
    - 重建以重新產生自動需求

    [1.7.36-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

    [1.7.36-1]
    - 更新至上游版本 1.7.36

    [1.7.32-12]
    - 針對作為系統 jdk 的 java-21-openjdk 重建

    [1.7.32-11]
    - 作為系統 jdk 的 java-21-openjdk 釋放凸起

    [1.7.32-10]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

    [1.7.32-9]
    - 重建以重新產生 java 上的自動需求

    [1.7.32-8]
    - 將授權標籤轉換為 SPDX 格式

    [1.7.32-7]
    - 使用預設 JDK 17 建置

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-28233 公告中提及的多個弱點影響。

    - 修正 CVE-2026-33416：透過 png_set_tRNS 和 png_set_PLTE 中的指標別名的釋放後使用弱點 (RHEL-161329)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-25112 公告中提及的多個弱點影響。

    [9.0.118-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.118-1]
    - .NET SDK 9.0.118 和 Runtime 9.0.17 的更新
    - 解決：RHEL-181554

    [9.0.117-1]
    - .NET SDK 9.0.117 和 Runtime 9.0.16 的更新
    - 解決：RHEL-173919

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-25999 公告中提及的一個弱點影響。

    [0.2.3-7]
    - 升級版本以重建

    [0.2.3-6]
    - 升級版本以重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-40856 公告中提及的一個弱點影響。

    - CVE-2026-15308 的安全性修正 解決：RHEL-193775

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-28000 公告中提及的多個弱點影響。

    - CVE-2026-44431 的安全性修正
    - Resolves 的安全 CVE-2026-44432 修正： RHEL-184817， RHEL-185121
    - CVE-2025-66471 的安全性修正
    - CVE-2025-66418 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-27929 公告中提及的多個弱點影響。

    - 的 CVE-2026-44431 安全性修正 和 CVE-2026-44432

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-21676 公告中提及的一個弱點影響。

    [356.2-1.0.1]
    - 儲存空間：啟用 btrfs 支援 [Orabug: 37464632]
    - 以 oracle 連結取代說明文件中的上游 URL [Orabug: 36528753]
    - 捨棄 ol 的 subscription-manager-cockpit 要求 [Orabug：34681110]
    - 移除 cockpit 中伺服器的重複參照 [Orabug：34030494]
    - 更新說明文件連結 [Orabug: 30271413]、[Orabug: 32013095]、[Orabug: 32795691]、[Orabug: 34398512]、[Orabug: 34742876]、[Orabug: 37253273]
    - 更新新版本的規格檔案

    [356.1-1]
    - ws：使用 SSH 引數插入防止遠端程式碼執行 （RHEL-158306）
    - 節點：更新 lodash 相依性 （RHEL-164067）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-24338 公告中提及的多個弱點影響。

    - 修正 GSS-API 資源洩漏 (CVE-2026-3039)
    - 對 CLASS ！= IN （CVE-2026-5946） 的無效處理

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-19560 公告中提及的一個弱點影響。

    [1.2.2-6.1]
    - 針對 Resolves： ？CVE-2026-37555RHEL-174531

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-28236 公告中提及的多個弱點影響。

    - 修正解壓縮 solv 頁面 （CVE-2026-48864）RHEL-178270 （） 時的緩衝區溢位
    - 處理 repo_add_solv（） （） 中資料大小運算中的整數溢位 （CVE-2026-9149）RHEL-178267

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-25216 公告中提及的多個弱點影響。

    [8.0.9-1]
    - 重定基底至8.0.9CVE-2026-23479 CVE-2026-25243 CVE-2026-23631

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-23388 公告中提及的多個弱點影響。

    [8.3.31-1]
    - 衍合至 8.3.31
    - 新增 ImageMode 的 tmpfiles.d 設定檔

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-26566 公告中提及的多個弱點影響。

    - CVE 修正： CVE-2026-50256， CVE-2026-50257， CVE-2026-50258， CVE-2026-50259CVE-2026-50261CVE-2026-50260解決： CVE-2026-50262CVE-2026-50263https://redhat.atlassian.net/browse/RHEL-182443
    - CVE 修正： CVE-2026-33999， ， CVE-2026-34001 CVE-2026-34002CVE-2026-34000， 解決 CVE-2026-34003https://redhat.atlassian.net/browse/RHEL-163189https://redhat.atlassian.net/browse/RHEL-163285：https://redhat.atlassian.net/browse/RHEL-163243

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-20600 公告中提及的多個弱點影響。

    - 解決方法： RHEL-173221 - CVE-2026-5656 將路徑名稱不當限制為受限制目錄
    - 解決方法： RHEL-173218 - CVE-2026-5405 堆積型緩衝區溢位
    - 解決方法： RHEL-152922 - CVE-2026-3203 緩衝區過度讀取
    - 解決方法： RHEL-152913 - CVE-2026-3201 控制不當的循序記憶體配置
    - 解決方法： RHEL-136919 - Wireshark 中的 NULL 指標解除參照 （CVE-2025-9817）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-24347 公告中提及的多個弱點影響。

    [10.4.4-1]
    - 解決方案： RHEL-166035 - 將 FRR 提升至 10.4.3 以修正 EVPN 問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-22715 公告中提及的一個弱點影響。

    - expat：反向移植 CVE-2026-45186 修正 （屬性衝突檢查 DoS）
    - 修正因修正而造成的行為變更 CVE-2024-8176

    * 2025 年 3 月 14 日星期五 Tomas Korbar <tkorbar@redhat.com>
    - 修復 CVE-2024-8176

    * 2024 年 11 月 7 日星期四 托馬斯·科巴爾 <tkorbar@redhat.com>

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-25930 公告中提及的一個弱點影響。

    [2:3.8.5-10]
    - 修正： CVE-2026-43964透過格式錯誤的增強狀態碼導致緩衝區過度讀取。
      解決：RHEL-176554

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-28582 公告中提及的一個弱點影響。

    [7.14.1-6]
    - keylime：修正硬式編碼證明挑戰 nonce （） [CVE-2026-6420RHEL-168795]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19158 公告中提及的多個弱點影響。

    - 防止extract_name函式中的溢位 （CVE-2026-2291）
    - 防止 DNSSEC 驗證中的 DoS （CVE-2026-4890）
    - 防止 DNSSEC 驗證中的越界讀取 （CVE-2026-4891）
    - 防止 DHCPv6 伺服器中的越界寫入 （CVE-2026-4892）
    - 防止 RFC 7871 用戶端子網路 （CVE-2026-4893） 避免來源檢查
    - 防止 extract_addresses （CVE-2026-5172） 中的越界讀取

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19143 公告中提及的多個弱點影響。

    - 針對 CVE-2026-4271、CVE-2026-5119 新增修補程式
    - 新增 CVE-2026-1761 的修補程式
    - 修復 CVE-2026-0719
    - 修復 CVE-2025-14523
    - 新增 CVE-2025-12105 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-22937 公告中提及的多個弱點影響。

    [58-1.0.1]
    - v58 與 osbuild/images v0.256.0 與 OL 支援修補程式
    - 新增 Azure 映像類型
    - 更正 dnf-plugin-spacewalk 套件篩選器

    [56-1.0.1]
    - v56 與 osbuild/images v0.254.0 與 OL 支援修補程式
    - 將 gce (gcp) 映像類型新增至 OL 發行版類型

    [55-1.0.1]
    - v55 與 osbuild/images v0.252.0 與 OL 支援修補程式
    - 將 azure 映像類型新增至 OL 發行版類型

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-39494 公告中提及的多個弱點影響。

    - crypto： ccp - 使用 skcipher ivsize 複製 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue： 還原「防止 remove_waiter（） 中的 NULL 指標解除參照 on self-deadlock」 （CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue： 在自我鎖死時，防止 remove_waiter（） 中的 NULL 指標解除參照 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：當服務員未排入佇列時，跳過 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修正write_page中由調整大小爭用引起的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM： x86：修正由於意外角色而導致的釋放後使用影子分頁 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM： x86：修正由於意外的 GFN 而導致的釋放後使用影子分頁 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在 ets_qdisc_change 中刪除類別之前，始終從活動清單中刪除類別 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修正半無限遞迴 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修正 smb2_compound_op（） 中的越界讀取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止追蹤填充中的結構描述長度環繞 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：設定錯誤時的 Null service_wq以防止雙重破壞 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net： mana：修正服務重新掃描 PCI 路徑上的雙重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - KVM： arm64： vgic-its： 僅刪除已清除項目的翻譯快取參照 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179912] {CVE-2026-46209}
    - rxrpc： 修正 rxrpc_input_call_event（） 以僅取消共用 DATA 封包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc： 修正 skb_unshare（） 失敗後的潛在 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto： tegra - 新增遺漏的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA： aloop：在格式變更停止期間修正對等執行階段 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修正 tcp_v6_syn_recv_sock（） 中潛在的爭用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi： qla2xxx： 完全修正 fcport 雙重釋放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：移除 mana_ib_create_qp_rss（） 中的使用者可觸發 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：透過移除 work_list 來修正工作佇列清單損毀 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修正 RESPONSE 驗證器剖析器 OOB 讀取 （CKI 反向移植機器人） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修正 ICReq 處理和佇列拆卸之間的爭用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana： 驗證rx_hash_key_len （CKI 反向移植機器人） [RHEL-180090] {CVE-2026-46145}
    - ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Ivan Vecera） [RHEL-177380] {CVE-2026-46331}
    - exit：防止搶佔 oopsing TASK_DEAD 任務 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto： caam - 修正長 hmac 金鑰上的溢位 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-19150 公告中提及的一個弱點影響。

    [4.6.0-8.1]
    - 修正 CVE-2026-4775：putcontig8bitYCbCr44tile 中有正負號的整數溢位 （RHEL-159310）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19151 公告中提及的多個弱點影響。

    - 修正 CVE-2026-40164 - 透過特製的 JSON 物件造成雜湊衝突，進而導致拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-19127 公告中提及的一個弱點影響。

    [2.42.12-5]
    - jpeg：拒絕不支援的元件數量

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19149 公告中提及的多個弱點影響。

    - 修正 CVE-2026-27858：驗證前透過特製訊息拒絕服務 （RHEL-161626）
    - 修正 CVE-2025-59032： ManageSieve：透過 AUTHENTICATE 命令中特製的 SASL 初始回應造成拒絕服務 （RHEL-162274）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-19141 公告中提及的一個弱點影響。

    [1.2.8-8.0.1]
    - 移除 RHEL 廠商修補程式 PackageKit-0.3.8-RHEL-Vendor.conf.patch

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19148 公告中提及的多個弱點影響。

    [2.80.4-13]
    - 修正 CVE-2025-14087 和 CVE-2025-14512

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19145 公告中提及的多個弱點影響。

    [1.21.3-10.0.1]
    - 修正 krb5_set_password() 中的爭用情形 [Orabug: 33609767]

    [1.21.3-10]
    - 修正 NegoEx 剖析弱點 (CVE-2026-40355、CVE-2026-40356) 解決：RHEL-171588 RHEL-171597

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-39771 公告中提及的一個弱點影響。

    [3.12.13-3.0.1.el9_8.1]
    - 移除上游網址參照

    [3.12.13-3.1]
    - Resolves 的 CVE-2026-15308 安全性修正：RHEL-RHEL-193793

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-39798 公告中提及的一個弱點影響。

    - CVE-2026-15308 的安全性修正 解決：RHEL-193786

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-35839 公告中提及的一個弱點影響。

    - 修正 CVE-2026-8357 Calc 公式編譯器中的緩衝區溢位，其公式完全由開放標記組成

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-39893 公告中提及的一個弱點影響。

    [3.12.13-3]
    - CVE-2026-15308 的安全性修正 解決：RHEL-193776

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-39878 公告中提及的弱點影響。

    - 透過節點名稱驗證中截斷的 UTF-8 修正越界堆積讀取 （CVE-2026-8177）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-500005 公告中提及的一個弱點影響。

    - 修正 CVE-2026-31790 解決：RHEL-161574

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-39320 公告中提及的一個弱點影響。

    [3.6.8-77.0.1]
    - 在 platform.py 中新增 Oracle Linux 發佈 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 將 openela 新增至支援的 dist

    [3.6.8-77]
    - CVE-2026-15308 的安全性修正 解決：RHEL-193772

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-500006 公告中提及的多個弱點影響。

    - resolv： 檢查主機名稱的有效性 （CVE-2026-4438）
    - resolve：正確計算記錄 （CVE-2026-4437）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-38491 公告中提及的多個弱點影響。

    - futex/requeue： 還原「防止 remove_waiter（） 中的 NULL 指標解除參照 on self-deadlock」 （Phil Auld） [RHEL-193245] {CVE-2026-53166}
    - locking/rtmutex：當服務員未排入佇列時，跳過 remove_waiter（） （Phil Auld） [RHEL-193245] {CVE-2026-53166}
    - futex/requeue： 在自我鎖死時，防止 remove_waiter（） 中的 NULL 指標解除參照 （Phil Auld） [RHEL-193151] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （Phil Auld） [RHEL-193151] {CVE-2026-43499}
    - net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （Mohammad Heib） [RHEL-179330] {CVE-2026-46086}
    - net：修正 GRO 封包skb_segment_list中的記憶體洩漏 （CKI Backport Bot） [RHEL-189959] {CVE-2026-22979}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-39576 公告中提及的一個弱點影響。

    [7.6-2]
    - 解決方案： RHEL-192982 - 修正 krb5 掛載迴歸

    [7.6-1]
    - 7.6 版的更新
    - 解決： RHEL-185761 - CVE-2026-12505 cifs-utils：透過 cifs.spnego 的 LPE

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-39266 公告中提及的弱點影響。

    [3.4.1-12]
    - 使用新的 Golang 重建
    - 解決：RHEL-187191

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
327530	Oracle Linux 10：delve (ELSA-2026-23102)	high
327529	Oracle Linux 10：rsync （ELSA-2026-26332）	high
327528	Oracle Linux 10：libexif （ELSA-2026-22529）	high
327527	Oracle Linux 9：hplip (ELSA-2026-40831)	critical
327526	Oracle Linux 10：poppler （ELSA-2026-24985）	high
327525	Oracle Linux 10：libcap （ELSA-2026-19130）	high
327524	Oracle Linux 9：gimp (ELSA-2026-40751)	high
327523	Oracle Linux 10：flatpak (ELSA-2026-21757)	critical
327522	Oracle Linux 10：libtasn1 （ELSA-2026-28235）	high
327521	Oracle Linux 9 : maven:3.9 (ELSA-2026-38500)	high
327520	Oracle Linux 10：libpng （ELSA-2026-28233）	high
327519	Oracle Linux 10 ： .NET / 9.0 （ELSA-2026-25112）	medium
327518	Oracle Linux 10 ： yggdrasil-worker-package-manager （ELSA-2026-25999）	medium
327517	Oracle Linux 10 ： python3.14 （ELSA-2026-40856）	high
327516	Oracle Linux 10 ： python-urllib3 （ELSA-2026-28000）	high
327515	Oracle Linux 10 ： python3.14-urllib3 （ELSA-2026-27929）	high
327514	Oracle Linux 10：cockpit （ELSA-2026-21676）	high
327513	Oracle Linux 10：bind （ELSA-2026-24338）	high
327512	Oracle Linux 10：libsndfile （ELSA-2026-19560）	high
327511	Oracle Linux 10：libsolv （ELSA-2026-28236）	medium
327510	Oracle Linux 10：valkey （ELSA-2026-25216）	high
327509	Oracle Linux 10：php （ELSA-2026-23388）	high
327508	Oracle Linux 10 ： xorg-x11-server-Xwayland （ELSA-2026-26566）	high
327507	Oracle Linux 10：wireshark （ELSA-2026-20600）	high
327506	Oracle Linux 10：frr （ELSA-2026-24347）	high
327505	Oracle Linux 10：expat （ELSA-2026-22715）	high
327504	Oracle Linux 10：postELSA-2026-25930（）	high
327503	Oracle Linux 10：keylime (ELSA-2026-28582)	medium
327498	Oracle Linux 10：dnsmasq （ELSA-2026-19158）	high
327497	Oracle Linux 10：libsoup3 （ELSA-2026-19143）	high
327496	Oracle Linux 10：image-builder (ELSA-2026-22937)	critical
327495	Oracle Linux 10：核心 (ELSA-2026-39494)	high
327494	Oracle Linux 10：libtiff (ELSA-2026-19150)	high
327493	Oracle Linux 10：jq （ELSA-2026-19151）	medium
327492	Oracle Linux 10 ： gdk-pixbuf2 （ELSA-2026-19127）	high
327491	Oracle Linux 10：dovecot （ELSA-2026-19149）	high
327490	Oracle Linux 10：PackageKit （ELSA-2026-19141）	high
327489	Oracle Linux 10：glib2 (ELSA-2026-19148)	critical
327488	Oracle Linux 10：krb5 （ELSA-2026-19145）	high
327465	Oracle Linux 9：python3.11 (ELSA-2026-39771)	high
327464	Oracle Linux 9：python3.9 (ELSA-2026-39798)	high
327349	Oracle Linux 8 : libreoffice (ELSA-2026-35839)	medium
327348	Oracle Linux 8：python3.12 (ELSA-2026-39893)	high
327347	Oracle Linux 8 ： perl-XML-LibXML （ELSA-2026-39878）	high
327346	Oracle Linux 10：openssl (ELSA-2026-500005)	high
327345	Oracle Linux 8：python3 (ELSA-2026-39320)	high
327344	Oracle Linux 10：glibc （ELSA-2026-500006）	medium
327332	Oracle Linux 9：核心 (ELSA-2026-38491)	medium
327122	Oracle Linux 9 ： cifs-utils （ELSA-2026-39576）	high
327121	Oracle Linux 8 : git-lfs (ELSA-2026-39266)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

critical

high

high

high

critical

high

high

high

medium

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

medium

high

high

critical

high

high

medium

high

high

high

critical

high

high

high

medium

high

high

high

high

medium

medium

high

high