遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36774 公告中提及的一個弱點影響。

    [1.16.1-7]
    - 修正 wavpackdec 中的整數溢位弱點 （CVE-2026-53705） 解決： RHEL-184473

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-36201 公告中提及的多個弱點影響。

    - 解決： RHEL-182162 - 禁運 CVE-2026-11610 389-ds-base： 389-ds-base：透過填充的 SASL UNBIND，sasl_io_recv（） 中的堆積緩衝區溢位 [rhel-8.10.z]
    - 解決： RHEL-183102 - CVE-2026-11774 389-ds-base： 389-ds-base：SASL 封包長度中的整數溢位繞過大小限制
    - 解決方案： RHEL-178076 - CVE-2026-9064 389-ds：1.4/389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） [rhel-8.10.z]
    - 解決方法： RHEL-137074 - CVE-2025-14905 389-ds：1.4/389-ds-base：389-ds-base：透過堆積緩衝區溢位進行遠端程式碼執行和拒絕服務 [rhel-8.10.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-36018 公告中提及的多個弱點影響。

    - smb/client：修正 smb2_compound_op（） 中的越界讀取 （Paulo Alcantara） [RHEL-180041] {CVE-2026-46155}
    - xfrm：防禦性地消除 __xfrm_state_delete 中xfrm_state清單的雜湊 （Sabrina Dubroca） [RHEL-180176] {CVE-2026-46116}
    - net： gro：不要合併 zcopy skbs （Sabrina Dubroca） [RHEL-177878] {CVE-2026-46323}
    - net/mana：設定錯誤時的 Null service_wq以防止雙重破壞 （CKI Backport Bot） [RHEL-180271] {CVE-2026-43276}
    - net： mana：修正服務重新掃描 PCI 路徑上的雙重destroy_workqueue （CKI Backport Bot） [RHEL-180271] {CVE-2026-43276}
    - fs/smb/client：修正 cifs_sanitize_prepath 中的越界讀取 （CKI Backport Bot） [RHEL-189503] {CVE-2026-43112}
    - 啟用 ERRATUM 4118414 的 ARM64 變通方案 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： cputype：新增 NVIDIA Olympus 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘誤表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 上的 TLBI 勘誤表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘誤表：套用 Neoverse-V3AE 的變通方法 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： cputype： 新增 Neoverse-V3AE 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： cputype：新增 C1-Ultra 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： cputype：新增 C1-Premium 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64： cputype：新增 C1-Pro 定義 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - 清理先前反向移植留下的文件混亂 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - KVM： arm64： vgic-its： 僅刪除已清除項目的翻譯快取參照 （CKI Backport Bot） [RHEL-183969] {CVE-2026-46316}
    - netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181929] {CVE-2026-46244}
    - procfs：修正在 do_task_stat（） 中讀取real_parent時缺少的 RCU 保護 （CKI Backport Bot） [RHEL-181907] {CVE-2026-46259}
    - drm/gem： 修正 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸計算 （CKI Backport Bot） [RHEL-179909] {CVE-2026-46209}
    - sctp：在 SCTP_SENDALL 中重新驗證 sctp_sendmsg_to_asoc（） 之後的清單游標 （CKI Backport Bot） [RHEL-179865] {CVE-2026-46227}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-36674 公告中提及的多個弱點影響。

    - 修復 CVE-2026-53704：多個 rmdemux 安全問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-36617 公告中提及的弱點影響。

    [1.2.11-2]
    - 針對 Resolve 重建 CVE-2026-33811 ： RHEL-187325

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-50379 公告中提及的多個弱點影響。

    [3.5.5-4.0.1_fips]
    - 取代 fips man 頁面中的上游參照 [Orabug: 35824276]
    - 更新其他上游參照
    - 新增 FIPS 套件變更：新增 fips 後置詞至版本並將 Epoch 設定為 10 [Orabug: 35824276]
    - 更新 FIPS 模組名稱 [Orabug： 35824276]
    - 啟用 openssl-fips-provider 相依性 [Orabug: 36504822]
    - 暫時停用 openssl-fips-provider 相依性 [Orabug: 36504822]
    - 取代上游參照 [Orabug: 34340177]

    [3.5.5-4.0.1]
    - 取代上游參照 [Orabug: 34340177]

    [3.5.5.openela.0.1]
    - 新增 OpenELA 特定的變更

    [1:3.5.5-4]
    - 修正 CVE-2026-7383、CVE-2026-9076、CVE-2026-34180、CVE-2026-34181、CVE-2026-34183、CVE-2026-42764、CVE-2026-42766、CVE-2026-42767、CVE-2026-42768、CVE-2026-42769、CVE-2026-42770、CVE-2026-45445、CVE-2026-45446、CVE-2026-45447、CVE-2026-34182。
    解決：RHEL-179274 解決：RHEL-179287 解決：RHEL-179539 解決：RHEL-179544 解決：RHEL-179547 解決：RHEL-179552 解決：RHEL-179556 解決：RHEL-179633 解決：RHEL-179661 解決：RHEL-179678 解決：RHEL-179684 解決：RHEL-179688 解決：RHEL-179691 解決：RHEL-179696 解決：RHEL-179699

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-33285 公告中提及的多個弱點影響。

    - tcp：修正 tcp_v6_syn_recv_sock（） 中潛在的爭用 （Paolo Abeni） [RHEL-174243] {CVE-2026-43198}
    - crypto： tegra - 新增遺漏的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182760] {CVE-2026-31739}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-35892 公告中提及的多個弱點影響。

    - 更新至 22.23.1 版 解決：RHEL-186622 RHEL-185998 RHEL-183669 修正：CVE-2026-12151 CVE-2026-48618 CVE-2026-48933 CVE-2026-48937 CVE-2026-48930 CVE-2026-48619 CVE-2026-48615 CVE-2026-48934 CVE-2026-48928 CVE-2026-48617 CVE-2026-48931 CVE-2026-48935 CVE-2026-42338

    nodejs-nodemon
    - 解決：CVE-2022-25883
    - 解決：CVE-2021-35065
    - 重定基底至 2.0.20 解決：CVE-2022-3517
    - 解決 CVE-2020-28469

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-25051 公告中提及的一個弱點影響。

    [2.1.148-1.1]
    - 修正 LYB 剖析器字串/值讀取中的整數溢位和 OOM
    - 解決：RHEL-177019

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-35833 公告中提及的多個弱點影響。

    - 將 golang.org/x/crypto 升級至 v0.53.0 以修正 CVE-2026-39829， CVE-2026-39830， CVE-2026-39832
    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-61729 重建
    - 修正「CVE-2025-47913 container-tools:rhel8/buildah: golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 [rhel-8.10.z]」
    - 修正「[Minor Incident] CVE-2025-52881 container-tools:rhel8/buildah：因任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 [rhel-8.10.z]」
    - 針對 CVE-2025-58183 重建
    - 修正「CVE-2025-22871 container-tools:rhel8/buildah：在 net/http 中接受無效區塊資料，造成要求走私 [rhel-8.10.z]」
    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-61729 重建
    - 針對 CVE-2025-22871 重建
    - 針對 CVE-2024-1394 重建
    - 修正 CVE-2021-3592 CVE-2021-3593 CVE-2021-3594 CVE-2021-3595 超出邊界存取
    - 以專用上游修補程式取代 CVE-2020-10756 的修補程式
    - 修正「CVE-2020-10756 QEMU：slirp：網路超出邊界讀取資訊洩漏弱點」
    - 修正 CVE-2020-1983
    - 將 golang.org/x/crypto 升級至 v0.53.0 以修正 CVE-2026-39829、 CVE-2026-39830、 CVE-2026-39832、 CVE-2026-42508
    - 針對 CVE-2025-68121 重建
    - 修正「CVE-2025-47913 container-tools:rhel8/podman: golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 [rhel-8.10.z]」
    - 修正「[Minor Incident] CVE-2025-52881 container-tools:rhel8/podman：因任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 [rhel-8.10.z]」
    - 針對 CVE-2025-58183 重建
    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-61729 重建
    - 修正 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881
    - 針對 CVE-2024-1394 重建
    - 重建 CVE-2026-32281
    - 更新以 1.14.6 修正 CVE-2026-34986
    - 針對 CVE-2026-34986 重建
    - 針對 CVE-2026-25679 重建
    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-61729 重建
    - 針對 CVE-2025-58183 重建
    - 針對 CVE-2025-22871 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-36318 公告中提及的弱點影響。

    [2:1.17.1-1]
    - 更新至 https://github.com/containers/aardvark-dns/releases/tag/v1.17.1
    - 解決: RHEL-170152

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-30848 公告中提及的多個弱點影響。

    - RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CKI Backport Bot） [RHEL-179994] {CVE-2026-46176}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext（） 錯誤路徑上的雙重釋放 （CKI Backport Bot） [RHEL-179955] {CVE-2026-46189}
    - selinux：用於 execmem 迴歸的僅 RHEL 修補程式 (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
    - selinux：修正 overlayfs mmap() 和 mprotect() 存取檢查 (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
    - lsm：新增 backing_file LSM 鉤 (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
    - fs：準備將 LSM blob 新增至 backing_file (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
    - ovl：移除不需要的 non-const 轉換 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：backing_file accessor 協助程式中的 constify 檔案 ptr (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
    - ovl：修正巢狀備份檔案路徑 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - lsm：新增 blob 分配的協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：分解出 backing_file_mmap（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：分解出 backing_file_splice_{read，write}（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：分解出 backing_file_{read，write}_iter（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：準備可堆疊檔案系統支援檔案協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：在備份檔案f_path中儲存真實路徑而不是假路徑 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：為使用者顯示的映射檔案路徑建立協助程式 file_user_path（） （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：取得開啟後備檔案的真實路徑的mnt_writers計數 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：重新命名 __mnt_{want，drop}_write*（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：修正 kernel-doc 警告 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - 快取檔案：使用 kiocb_{start，end}_write（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - lsm：建立 security_binder_transfer_file（） 中的 'file' 參數 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - ovl：在底層真實檔案上啟用 fsnotify 事件 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：將backing_file容器用於帶有「假」f_path的內部檔案 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：將 kmem_cache_zalloc（） 移至 alloc_empty_file*（） 協助程式 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：使用協助程式開啟核心內部檔案 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - locks：修正授予寫入租約時的 TOCTOU 爭用 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - binder：使用 cred 而不是 task 進行 selinux 檢查 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - RDMA/iwcm：透過移除 work_list 來修正工作佇列清單損毀 （CKI Backport Bot） [RHEL-179664] {CVE-2026-45898}
    - ALSA： aloop：在格式變更停止期間修正對等執行階段 UAF （CKI Backport Bot） [RHEL-179310] {CVE-2026-46090}
    - ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172670] {CVE-2026-43038}
    - drm/amd/display： 不要跳過 DSC 驗證中不相關的模式變更 （CKI Backport Bot） [RHEL-178836] {CVE-2026-31488}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-36317 公告中提及的多個弱點影響。

    - 針對 golang >= 1.26.4 重建以修正 CVE-2026-27145

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-36315 公告中提及的一個弱點影響。

    [25.2-5]
    - 修正門控方案
    - 移除了不必要的舊版 VERSION= 測試
    - 移除了 Bootstrap 測試
    - 修正 pip_install_upgrade 以執行 pip-3.14
    - 修正 bash 完成 + 移除未使用的中繼資料檔案

    [25.2-4]
    - 安全性修正： CVE-2026-8643車輪進入點中的路徑遊走

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36188 公告中提及的弱點影響。

    - 修正 CVE-2026-8450：透過 2-arg open（） 的 send_file（） shell-magic 注入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-26204 公告中提及的多個弱點影響。

    pgaudit [18.0-1]
    - 更新至 18.0
    - postgresql 18 模組的初始匯入

    pg_repack [1.5.3-1]
    - 更新至 1.5.3
    - postgresql 18 模組的初始匯入

    [1.5.1-1]
    - 更新至 v1.5.1

    [1.4.8-2]
    - 新增組建相依性以修正啟用 lz4 的組建
    - 相關項目：RHEL-47604

    pgvector [0.8.1-1]
    - 更新至 0.8.1
    - postgresql 18 模組的初始匯入

    [0.6.2-2]
    - 啟用可攜式版本
    - 解決：RHEL-84405

    [0.6.2-1]
    - 初始封裝

    postgis [3.6.1-1]
    - 更新至 3.6.1
    - postgresql 18 模組的初始匯入
    - 避免對 RHEL 的 perl（Pg） 依賴

    [3.5.3-3]
    - 重建  (gdal)

    [3.5.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild 重新建構

    [3.5.3-1]
    - 更新至 3.5.3

    [3.5.2-2]
    - 重建 (SFCGAL)

    [3.5.2-1]
    - 更新至 3.5.2

    [3.5.1-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild 重新建構

    [3.5.1-1]
    - 更新至 3.5.1

    [3.5.0-3]
    - 重建 (GDAL)

    [3.5.0-2]
    - 重建  (gdal)

    postgres-decoderbufs [3.3.1-1.Final]
    - 更新至 3.3.1.Final
    - postgresql 18 模組的初始匯入

    postgresql [18.4-1]
    - 更新至 18.4
    - 修正 CVE-2026-6478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36307 公告中提及的一個弱點影響。

    [1.6.18-1]
    - 更新至 1.6.18 版，可修正 CVE-2026-50031

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-36215 公告中提及的弱點影響。

    [1.1.0-2o-4.3]
    - 修正 CVE-2026-45447：修正 PKCS7_verify 中呼叫者擁有 BIO 的重複釋放弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-36210 公告中提及的一個弱點影響。

    [1.6.18-1]
    - 更新至 1.6.18 版，可修正 CVE-2026-50031

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-36187 公告中提及的弱點影響。

    - 修正 CVE-2026-8450：透過 2-arg open（） 的 send_file（） shell-magic 注入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-36195 公告中提及的多個弱點影響。

    - 解決方法： RHEL-182159 - CVE-2026-11610 389-ds-base： 389-ds-base：透過填充的 SASL UNBIND，sasl_io_recv（） 中的堆積緩衝區溢位 [rhel-9.8.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-35831 公告中提及的弱點影響。

    - 解決 RHEL-183733：CVE-2026-39821

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-35828 公告中提及的一個弱點影響。

    - 解決 RHEL-183803：CVE-2026-39821

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-35829 公告中提及的弱點影響。

    - 解決 RHEL-183820：CVE-2026-39821

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-33577 公告中提及的多個弱點影響。

    - 修正 Net：：IMAP ResponseReader 二次複雜度弱點。（CVE-2026-42245） 決議： RHEL-181690
    - 修正 Net：：IMAP STARTTLS 剝離弱點。（CVE-2026-42246） 決議： RHEL-181771
    - 透過未經驗證的符號引數修正 Net：：IMAP 命令插入弱點。（CVE-2026-42258） 決議： RHEL-181803
    - 修正 ERB：透過反序列化繞過執行任意程式碼 （CVE-2026-41316） 解決： RHEL-171258
    - 修正 JSON：透過格式字串插入的拒絕服務或資訊洩露 （CVE-2026-33210） 解決： RHEL-173458

    rubygem-mysql2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-50372 公告中提及的多個弱點影響。

    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW (Rajat Gupta) {CVE-2026-46331}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Christian Brauner） [Orabug： 39668743] {CVE-2026-46242}
    - net： skbuff：修正 pskb_carve 協助程式中缺少的 zerocopy 參照 （Minh Nguyen） [Orabug： 39656679] {CVE-2026-52943}
    - arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表 （Mark Rutland） [Orabug： 39548792] {CVE-2025-10263}
    - openvswitch： vport：修正釋放通道埠時的自我鎖死 （Ilya Maximets） {CVE-2026-46165}
    - iommu/amd：在並行 TLB 無效的情況下序列化序列分配 （Ankit Soni） {CVE-2026-43220}
    - usb： ulpi：修正 ulpi_register（） 錯誤路徑上的記憶體洩漏 （Felix Gu） {CVE-2026-46109}
    - smb： client：拒絕使用者空間 cifs.spnego 描述 （Asim Viladi Oglu Manizada） [Orabug： 39463671] {CVE-2026-46243}
    - net：skbuff：透過片段傳輸協助程式傳播共用片段標記 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503，CVE-2026-46300}
    - net：skbuff：在合併期間保留共用片段標記 (William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter：拒絕 nft_bitwise 中的零移位 （Kai Ma） [Orabug： 39452464] {CVE-2026-46101}
    - net： ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （Andrea Mayer） [Orabug： 39452457] {CVE-2026-46099}
    - ALSA： caiaq：修正探查失敗時的 usb_dev 參照計數洩漏 （Deepanshu Kartikey） [Orabug： 39452739] {CVE-2026-46048}
    - ipv6： rpl：當重新壓縮mac_len SRH 增長時，保留餘量 （Greg Kroah-Hartman） [Orabug： 39426003] {CVE-2026-43501}
    - ALSA： caiaq：修正錯誤路徑上可能剩餘的ep1_in_urb （Takashi Iwai） [Orabug： 39452746] {CVE-2026-45992}
    - net：bonding：修復 bond_xmit_broadcast() 中的釋放後使用 (Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto： authencesn - 在執行個體建立期間拒絕短 ahash 摘要 （Yucheng Lu） [Orabug： 39452231] {CVE-2026-46033}
    - spi：修正裝置設定失敗時的資源洩漏 （Johan Hovold） [Orabug： 39452400] {CVE-2026-46083}
    - net： qrtr： ns： 限制節點總數 （Manivannan Sadhasivam） [Orabug： 39452123] {CVE-2026-46003}
    - net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （Zhengchuan Liang） [Orabug： 39452411] {CVE-2026-46086}
    - net： qrtr： ns： 限制查詢的最大次數（Manivannan Sadhasivam） [Orabug: 39452207] {CVE-2026-46026}
    - net： qrtr： ns：限制每個節點的最大伺服器註冊數量（Manivannan Sadhasivam） [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib：停用 RSS QP 銷毀的 RX 轉向 （Long Li） [Orabug： 39452406] {CVE-2026-46084}
    - media： rc： igorplugusb：注意相干性規則 （Oliver Neukum） [Orabug： 39452432] {CVE-2026-46091}
    - wifi： mwifiex：修正 mwifiex_adapter_cleanup（） 中的釋放後使用 （Daniel Hodges） [Orabug： 39452343] {CVE-2026-46069}
    - thermal： core：修正熱區域調速器清理問題 （Rafael J. Wysocki） [Orabug： 39452186] {CVE-2026-46021}
    - smb：client：在 cifsacl 中重寫 DACL 之前先驗證整個 DACL (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi：sd：修正 device_add（&disk_dev） 失敗時遺失的 put_disk（） （Yang Xiuwei） [Orabug： 39452100] {CVE-2026-45997}
    - rtmutex：在 remove_waiter() 中使用 waiter::task 而不是 current (Keenan Dong) [Orabug: 39425998] {CVE-2026-43499}
    - ceph：只有 d_add（） 負 dentry 未雜湊時 （Max Kellermann） [Orabug： 39452291] {CVE-2026-46052}
    - dm mirror：修正 create_dirty_log（） 中的整數溢位 （Junrui Luo） [Orabug： 39452196] {CVE-2026-46023}
    - 藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp：接聽程式遷移後呼叫 sk_data_ready（） （Zhenzhong Wu） [Orabug： 39452159] {CVE-2026-46015}
    - inotify：修正 fsnotify_add_inode_mark_locked（） 失敗時的監視計數洩漏 （Chia-Ming Chang） [Orabug：
    39452250] {CVE-2026-46040}
    - md/raid5：在存取日誌中繼資料之前驗證負載大小 （Junrui Luo） [Orabug： 39452349] {CVE-2026-46070}
    - md/raid5：修正 retry_aligned_read（） 中的軟鎖定 （Chia-Ming Chang） [Orabug： 39452287] {CVE-2026-46051}
    - ext4：修正 ext4_xattr_inode_dec_ref_all（） 中缺少的 brelse（） （Sohei Koyama） [Orabug： 39452269] {CVE-2026-46046}
    - ext4：修正 check_xattrs（） 中的邊界檢查以防止越界存取 （Deepanshu Kartikey） [Orabug：
    39452442] {CVE-2026-46094}
    - io_uring/poll：修正喚醒爭用時缺少 EOF 的 multishot recv （Jens Axboe） {CVE-2026-23473}
    - KVM： nSVM： 如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （Kevin Cheng） [Orabug： 39452372] {CVE-2026-46076}
    - KVM： SVM：如果是 EFER，則為 INVLPGA 注入 #UD。SVME=0 （Kevin Cheng） [Orabug： 39452394] {CVE-2026-46082}
    - KVM： nSVM：在 L2 的 VMRUN 之後，將中斷影子同步到快取的 vmcb12 （Yosry Ahmed） [Orabug： 39452061] {CVE-2026-45987}
    - xfs：修正 xfs_alloc_buftarg（） 中的資源洩漏 （Haoxiang Li） [Orabug： 39452131] {CVE-2026-46005}
    - libceph：防止 ceph_handle_auth_reply（） 中潛在的 null-ptr-deref （Raphael Zimmer） [Orabug：
    39452201] {CVE-2026-46024}
    - ipv4： icmp：使用 icmp_pointers 之前先驗證回覆類型 （Ruide Cao） [Orabug： 39452243] {CVE-2026-46037}
    - RDMA/rxe：在 rxe_rcv 中的 payload_size（） 之前驗證 pad 和 ICRC （Hkbinbin） [Orabug： 39452259] {CVE-2026-46043}
    - net： qrtr： ns： 在 ctrl_cmd_bye（） 期間釋放節點 （Manivannan Sadhasivam） [Orabug： 39452246] {CVE-2026-46038}
    - rxrpc： 修正 rxkad 加密不對齊處理 （David Howells） [Orabug： 39452728] {CVE-2026-46085}
    - ALSA： caiaq： 正確處理探查錯誤 （Takashi Iwai） [Orabug： 39452126] {CVE-2026-46004}
    - rbd：修正 device_add_disk（） 失敗時的 null-ptr-deref （Dawei Feng） [Orabug： 39452385] {CVE-2026-46079}
    - md/raid10：修正帶有檢查操作和 nowait 要求的鎖死 （Josh Hunt） [Orabug： 39452284] {CVE-2026-46050}
    - jbd2：修正 jbd2_journal_cancel_revoke（） 中的鎖死 （Zhang Yi） [Orabug： 39452318] {CVE-2026-46061}
    - erofs：修正尾隨 dirents 的越界 nameoff 處理 （Gao Xiang） [Orabug： 39452380] {CVE-2026-46078}
    - ALSA： ctxfi：新增 S/PDIF 預設 RSR 的後援 （Harin Lee） [Orabug： 39452280] {CVE-2026-46049}
    - ext2：拒絕 ext2_iget（） 中具有零i_nlink和有效模式的 inode （Vasiliy Kovalev） [Orabug： 39452119] {CVE-2026-46002}
    - net： qrtr： ns： 修正驅動程式 remove（） 中的釋放後使用 （Manivannan Sadhasivam） [Orabug： 39452274] {CVE-2026-46047}
    - net： strparser：修正 strp_abort_strp（） 中的skb_head洩露 （Luxiao Xu） [Orabug： 39452468] {CVE-2026-46102}
    - ALSA： control：在 snd_ctl_elem_init_enum_names（） 中 strnlen（） 之前驗證buf_len （Ziqing Chen） [Orabug： 39452416] {CVE-2026-46088}
    - crypto： pcrypt - 修正 MAY_BACKLOG 要求的處理 （Herbert Xu） [Orabug： 39410863] {CVE-2026-43493}
    - wifi： rtw88：檢查 PCI 上游橋接器是否存在 （Fedor Pchelkin） [Orabug： 39452437] {CVE-2026-46092}
    - zram：不要忘記部分捨棄請求的 endio （Sergey Senozhatsky） [Orabug： 39452420] {CVE-2026-46089}
    - ocfs2：在 dio 完成時拆分交易以避免信用耗盡 （Heming Zhao） [Orabug： 39452388] {CVE-2026-46080}
    - drm/amdgpu： 限制 BO 清單項目計數以防止資源耗盡 （Jesse Zhang） [Orabug： 39167551] {CVE-2026-23468}
    - padata：一勞永逸地修正 pd UAF （Herbert Xu） [Orabug： 38335055] {CVE-2025-38584}
    - drm/nouveau：修正 pushbuf 重新定位邊界檢查中的 u32 溢位 （Greg Kroah-Hartman） [Orabug： 39452133] {CVE-2026-46006}
    - ALSA： usb-audio：停止剖析 MAX_NR_RATES 的 UAC2 速率 （Cassio Gabriel） [Orabug： 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c 中的緩衝區溢位 （Juergen Gross） [Orabug： 39305898] {CVE-2026-31786}
    - xen/privcmd：透過 VMA 分割修正雙重釋放 （Juergen Gross） [Orabug： 39305908] {CVE-2026-31787}
    - rxrpc： 修正非 XDR 金鑰準備中缺少的票證長度驗證 （Anderson Nascimento） [Orabug：
    39300563] {CVE-2026-31696}
    - crypto： ccp：如果 PSP 命令失敗，請勿嘗試將 ID 複製到使用者空間 （Sean Christopherson） {CVE-2026-31697}
    - crypto： ccp：如果 PSP 命令失敗，請勿嘗試將 PDH cert 複製到使用者空間 （Sean Christopherson） {CVE-2026-31698}
    - crypto： ccp：如果 PSP 命令失敗，請勿嘗試將 CSR 複製到使用者空間 （Sean Christopherson） {CVE-2026-31699}
    - net/packet：修正 tpacket_snd（） 中 mmap'd vnet_hdr 上的 TOCTOU 爭用 （Bingquan Chen） {CVE-2026-31700}
    - ALSA： caiaq：在 create_card（） 中參照 USB 裝置 （Berk Cem Goksel） [Orabug： 39300586] {CVE-2026-31701}
    - smb： client：修正smb2_ioctl_query_info QUERY_INFO路徑中的 OOB 讀取 （Michael Bommarito） [Orabug：
    39300607] {CVE-2026-31708}
    - smb： client：在讀取模式位元之前需要完整的 NFS 模式 SID （Michael Bommarito） [Orabug： 39343707] {CVE-2026-43350}
    - fuse：拒絕頁面快取中的過大內容 （Samuel Page） [Orabug： 39300556] {CVE-2026-31694}
    - mm/pagewalk：修正並行分割和重新fault之間的爭用 （Max Boone） [Orabug： 39250782] {CVE-2026-31456}
    - wifi： mac80211：ieee80211_tx_prepare_skb（） 失敗時始終釋放 skb （Felix Fietkau） [Orabug： 39167472] {CVE-2026-23444}
    - mm/userfaultfd：修正 hugetlb 錯誤互斥雜湊計算 （Jianhui Zhou） [Orabug： 39273453] {CVE-2026-31575}
    - ipv6：在 SRv6 路徑中新增 idev 的 NULL 檢查 （Heminhong） [Orabug： 39167467] {CVE-2026-23442}
    - ocfs2：修正 ocfs2_write_end_inline 中的越界寫入 （Joseph Qi） [Orabug： 39331090] {CVE-2026-43075}
    - ocfs2：在 inode 讀取期間驗證內嵌資料i_size （Deepanshu Kartikey） [Orabug： 39331097] {CVE-2026-43076}
    - media： as102：修正裝置在 as102_usb_probe（） 中註冊後不會釋放記憶體的問題 （Jeongjun Park） [Orabug： 39273467] {CVE-2026-31578}
    - bcache：修正 cached_dev.sb_bio 釋放後使用和崩潰 （Mingzhe Zou） [Orabug： 39273481] {CVE-2026-31580}
    - ALSA： 6fire：修正中斷連接時的釋放後使用 （Berk Cem Goksel） [Orabug： 39273486] {CVE-2026-31581}
    - media： em28xx：修正 em28xx_v4l2_open（） 中的釋放後使用 （Abhishek Kumar） [Orabug： 39273493] {CVE-2026-31583}
    - mm： blk-cgroup：修正 cgwb_release_workfn（） 中的釋放後使用 （Breno Leitao） [Orabug： 39273507] {CVE-2026-31586}
    - KVM：x86：使用 MMIO 片段中的暫存欄位來保存小寫入值 （Sean Christopherson） [Orabug：
    39273521] {CVE-2026-31588}
    - x86-64：重新命名具有誤導性名稱的「__copy_user_nocache（）」函式 （Linus Torvalds） [Orabug： 39323162] {CVE-2026-43073}
    - kernel：對於 dup_mmap() 失敗和 uprobe 註冊要更加小心 (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib：修正 gdev->srcu 的爭用情形 （Pawel Narewski） [Orabug： 38887677] {CVE-2026-22986}
    - KVM： SEV：對 KVM_MEMORY_ENCRYPT_REG_REGION 的大尺寸刪除 WARN （Sean Christopherson） [Orabug：
    39273529] {CVE-2026-31590}
    - KVM： SEV：拒絕嘗試同步已啟動/加密 vCPU 的 VMSA （Sean Christopherson） [Orabug： 39273553] {CVE-2026-31593}
    - ocfs2：處理 ocfs2_group_extend 中無效的 dinode （Zhengyuan Huang） [Orabug： 39273569] {CVE-2026-31596}
    - ocfs2：修正 ocfs2_fault（） 中VM_FAULT_RETRY時的釋放後使用 （Tejas Bharambe） [Orabug： 39273578] {CVE-2026-31597}
    - ocfs2：修正取消連結和dio_end_io_write之間可能的鎖死 （Joseph Qi） [Orabug： 39273586] {CVE-2026-31598}
    - dcache：將儲存桶的最小數量限制為兩個 （Zhihao Cheng） [Orabug： 39323133] {CVE-2026-43071}
    - ALSA： ctxfi：將 PTP 限制為單一頁面 （Harin Lee） [Orabug： 39273608] {CVE-2026-31602}
    - wifi： rtw88：修正探查失敗時的裝置洩漏 （Johan Hovold） [Orabug： 39273620] {CVE-2026-31604}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-33481 公告中提及的一個弱點影響。

    galera [26.4.27-1.0.1]
    - 中斷 nmap-ncat 需求。[Orabug: 34116228]
    - 需要在不使用修補程式的情況下刪除 lp1184034 測試案例。

    [26.4.27-1]
    - 已重定基底至 26.4.27

    [26.4.26-1]
    - 已重定基底至 26.4.26

    mariadb [3:11.8.8-1]
    - 11.8.8 的重定基底。

    [3:11.8.7-1]
    - 11.8.7 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-50373 公告中提及的多個弱點影響。

    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Rajat Gupta） [Orabug： 39668793] {CVE-2026-46331}
    - net： skbuff：修正 pskb_carve 協助程式中缺少的 zerocopy 參照 （Minh Nguyen） [Orabug： 39648952] {CVE-2026-52943}
    - arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表 （Mark Rutland） [Orabug： 39548689] {CVE-2025-10263}
    - net： tap：當 skb->dev 為 null 時，dev_parse_header_protocol 中的 NULL 指標解除參照 （Cezar Bulinaru） [Orabug： 39526881] {CVE-2022-50073}
    - batman-adv：透過參照持有宣告骨幹閘道 （Haoze Xie） [Orabug： 39262374] {CVE-2026-31657}
    - net： skbuff：透過片段傳輸協助程式傳播共用片段標記 （Hyunwoo Kim） [Orabug：
    39368827] {CVE-2026-46300}
    - ptrace：稍微理智一點的「get_dumpable（）」邏輯 （Linus Torvalds） [Orabug： 39384274] {CVE-2026-46333}
    - 還原「mm/hugetlb：新增選項以允許停用緩解 CVE-2025-38085 措施」 （Samasth Norway Ananda） [Orabug： 38474901]
    - x86/CPU/AMD：新增 AMD-SB-7052 的修正 （Prathyushi Nangia） [Orabug： 39327141] {CVE-2025-54518}
    - xfrm： esp： ipv4：修正旗標設定 （Greg Kroah-Hartman） [Orabug： 39342679] {CVE-2026-43284}
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39342679] {CVE-2026-43284}
    - nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位 （Jeff Layton） [Orabug： 39167616] {CVE-2026-31402}
    - net/sched：僅允許 act_ct 綁定到 clsact/ingress qdisc 和共用區塊 （Victor Nogueira） [Orabug： 39103230] {CVE-2026-23270}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2026-50374 公告中提及的多個弱點影響。

    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Rajat Gupta） [Orabug： 39680880] {CVE-2026-46331}
    - net： skbuff：修正 pskb_carve 協助程式中缺少的 zerocopy 參照 （Minh Nguyen） [Orabug： 39619389] {CVE-2026-52943}
    - net：透過 NETDEV_UP 爭用修正 packet_release（） 中的扇出 UAF （Yochai Eisenrich） [Orabug： 39250953] {CVE-2026-31504}
    - net： tap：當 skb->dev 為 null 時，dev_parse_header_protocol 中的 NULL 指標解除參照 （Cezar Bulinaru） [Orabug： 39526882] {CVE-2022-50073}
    - arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表 （Mark Rutland） [Orabug： 39548666] {CVE-2025-10263}
    - ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] （Eric Dumazet） [Orabug： 39300926] {CVE-2026-43037}
    - batman-adv：透過參照持有宣告骨幹閘道 （Haoze Xie） [Orabug： 39262375] {CVE-2026-31657}
    - smb： client：拒絕使用者空間 cifs.spnego 描述 （Asim Viladi Oglu Manizada） [Orabug： 39463669] {CVE-2026-46243}
    - ptrace：稍微理智一點的「get_dumpable（）」邏輯 （Linus Torvalds） [Orabug： 39384275,39391459] {CVE-2026-46333}
    - net： skbuff：透過片段傳輸協助程式傳播共用片段標記 （Hyunwoo Kim） [Orabug：
    39368828,39441326] {CVE-2026-43503，CVE-2026-46300}
    - net： skbuff：在合併期間保留共用片段標記 （William Bowling） [Orabug： 39368828] {CVE-2026-46300}
    - nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積溢位 （Jeff Layton） [Orabug： 39167617,39368718] {CVE-2026-31402}
    - scsi：目標：iscsi：修正 iscsit_dec_conn_usage_count() 中的釋放後使用 (Maurizio Lombardi) [Orabug:
    38985173,39368732] {CVE-2026-23216}
    - scsi：目標：iscsi：修正 iscsit_dec_session_usage_count() 中的釋放後使用 (Maurizio Lombardi) [Orabug:
    38970455,39368774] {CVE-2026-23193}
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39334580,39367147] {CVE-2026-43284}
    - x86/CPU/AMD：新增 AMD-SB-7052 的修正 （Prathyushi Nangia） [Orabug： 39218897] {CVE-2025-54518}
    - crypto： algif_aead - 修正解密的最小 RX 大小檢查 （Herbert Xu） [Orabug： 39250687,39331106] {CVE-2026-43077}
    - crypto： af_alg - 修正 af_alg_pull_tsgl 中的頁面重新指派溢位 （Herbert Xu） [Orabug：
    39250687,39331111] {CVE-2026-43078}
    - crypto： authencesn - 不要將 hiseq 放在 dst 結尾進行錯位解密 （Herbert Xu） [Orabug：
    39250687,39300911] {CVE-2026-43033}
    - crypto：algif_aead - 非同步 AEAD 要求的快照 IV （Douya Le） [Orabug： 39250687,39452217] {CVE-2026-46028}
    - crypto： algif_aead - 還原為就地操作 （Herbert Xu） [Orabug： 39250687,39283868,39292250] {CVE-2026-31431}
    - crypto： algif_aead - 使用 memcpy_sglist（） 而不是空 skcipher （Eric Biggers） [Orabug： 39250687] {CVE-2026-31431}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-33722 公告中提及的多個弱點影響。

    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-68121 重建
    - 針對 CVE-2025-68121 重建
    - 重建 CVE-2026-32281
    - 更新以 1.14.6 修正 CVE-2026-34986

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-50370 公告中提及的一個弱點影響。

    - CVE-2026-5450：修正 scanf 中的緩衝區溢位 (RHEL-172710)
    - CVE-2026-4046：修正  (IBM1390) 和 IBM1399 iconv 模組中的宣告失敗 (RHEL-162901)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-33514 公告中提及的多個弱點影響。

    - 修正 regexec.c （CVE-2019-19012） 中search_in_range函式中的整數溢位。
      解決：RHEL-87505

    rubygem-abrt
    - 修正 Gemfiles 中意外的程式碼執行 （CVE-2021-43809） 解決： RHEL-87017

    rubygem-mongo

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-34354 公告中提及的多個弱點影響。

    - 修正狀態端點內的 XSS CVE-2026-6735
    - 修正帶有 Apache 對應的過時 SOAP_GLOBAL(ref_map) 指標 CVE-2026-6722
    - 修正標頭剖析失敗後的釋放後使用 (SOAP_PERSISTENCE_SESSION) CVE-2026-7261
    - 修正損毀的 Apache 對應值 NULL 檢查 CVE-2026-7262
    - 修正字元陣列位移的帶正負號整數溢位 CVE-2026-7568
    - 修正持續不斷將未簽名的字元傳遞至 ctype.h 函式 CVE-2026-7258

    php-pear

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-33482 公告中提及的一個弱點影響。

    galera [26.4.20-1.0.1]
    - 中斷 nmap-ncat 需求。[Orabug: 34116228]
    - 需要在不使用修補程式的情況下刪除 garbd-wrapper 指令碼和 lp1184034 測試案例。[Orabug: 34116228]

    [26.4.20-1]
    - 26.4.20 的重定基底。

    [26.4.19-1]
    - 26.4.19 的重定基底。

    [26.4.18-1]
    - 26.4.18 的重定基底。

    [26.4.16-1]
    - 26.4.16 的重定基底。

    [26.4.14-1]
    - 26.4.14 的重定基底。

    mariadb [3:10.11.18-1]
    - 10.11.18 的重定基底。

    [3:10.11.17-1]
    - 10.11.17 的重定基底。

    [3:10.11.16-1]
    - 10.11.16 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-33576 公告中提及的多個弱點影響。

    - 透過 net-imap 中特製的 IMAP 回應來修正 DoS。（CVE-2026-42245） 決議： RHEL-181693
    - 修正透過 net-imap 中繞過 TLS 的 MITM 攻擊洩露資訊。
      (CVE-2026-42246) 解決：RHEL-181779
    - 透過 net-imap 中的 Symbol 引數修正命令插入。（CVE-2026-42258） 決議： RHEL-181811

    rubygem-mysql2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-33515 公告中提及的多個弱點影響。

    - 透過 net-imap 中特製的 IMAP 回應來修正 DoS。（CVE-2026-42245） 決議： RHEL-181682
    - 修正透過 net-imap 中繞過 TLS 的 MITM 攻擊洩露資訊。
      (CVE-2026-42246) 解決：RHEL-181759
    - 透過 net-imap 中的 Symbol 引數修正命令插入。（CVE-2026-42258） 決議： RHEL-181791

    rubygem-abrt

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-34155 公告中提及的一個弱點影響。

    [1.7.0-17]
    - 修正了 rrdcached 中的堆疊緩衝區溢位，並新增了更多安全性檢查 解決方法： RHEL-173259

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-33449 公告中提及的多個弱點影響。

    - 修正狀態端點內的 XSS CVE-2026-6735
    - 修正透過mb_ereg_search_init() 在 php_mb_check_encoding() 中發生的 Null 指標解除參照問題 CVE-2026-7259
    - 修正帶有 Apache 對應的過時 SOAP_GLOBAL(ref_map) 指標 CVE-2026-6722
    - 修正標頭剖析失敗後的釋放後使用 (SOAP_PERSISTENCE_SESSION) CVE-2026-7261
    - 修正損毀的 Apache 對應值 NULL 檢查 CVE-2026-7262
    - 修正字元陣列位移的帶正負號整數溢位 CVE-2026-7568

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-33501 公告中提及的一個弱點影響。

    [5.2.1-10.2]
    - 修正 CVE-2026-26740：EGifGCBToExtension 中的緩衝區溢位 （RHEL-157133）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-34156 公告中提及的一個弱點影響。

    [1.7.2-22]
    - 修正了 rrdcached 中的堆疊緩衝區溢位，並新增了更多安全性檢查 解決方法： RHEL-173257

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-20596 公告中提及的多個弱點影響。

    - 修正 ERB：透過反序列化繞過執行任意程式碼 （CVE-2026-41316） 解決： RHEL-171258
    - 修正 JSON：透過格式字串插入的拒絕服務或資訊洩露 （CVE-2026-33210） 解決： RHEL-173458

    rubygem-mysql2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-20546 公告中提及的多個弱點影響。

    - 已修正 CVE-2026-25952 CVE-2026-26986 CVE-2026-27951 CVE-2026-29775 CVE-2026-31883 CVE-2026-31884 CVE-2026-31885 CVE-2026-33985 [Orabug: 39440279]
    - 已修正 CVE-2026-22852 CVE-2026-22854 CVE-2026-22856 CVE-2026-23732 CVE-2026-23948 CVE-2026-24491 CVE-2026-24675 CVE-2026-24676 CVE-2026-24679 CVE-2026-24684 CVE-2026-31806 [Orabug: 39272429]
    - 已修正 CVE-2026-26955 CVE-2026-26956 [Orabug: 39189643]
    - 已修正 CVE-2026-22855 CVE-2026-22858 CVE-2026-22859 [Orabug: 39075086]
    - 已修正 CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 [Orabug: 38971897]
    - CVE-2020-11521：修正 planar.c 中的越界寫入弱點 (#1837621)
    - CVE-2020-11523：修正 region.c 中的整數溢位弱點 (#1837622)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-19566 公告中提及的一個弱點影響。

    - 修正 CVE-2025-14078 gvariant 剖析器緩衝區反向溢位 [Orabug: 39418716]
    - 修正 CVE-2025-13601 g_escape_uri_string() 溢位 [Orabug: 38909821]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-33464 公告中提及的一個弱點影響。

    galera [26.4.27-1]
    - 已重定基底至 26.4.27

    [26.4.26-1]
    - 已重定基底至 26.4.26

    [26.4.25-1]
    - 已重定基底至 26.4.25

    [26.4.24-1]
    - 26.4.24 的重定基底。

    Judy [1.0.5-18]
    - 移除 README.Fedora；自 1.0.5 版本開始不再需要
    - 解決：#1638717

    [1.0.5-17]
    - ldconfig scriptlet 被 Fedora 28 中的 RPM 檔案觸發器取代
    - 刪除舊版 BuildRoot: 和 Group: 標籤
    - 刪除冗餘的顯式 buildroot 清理
    - 指定所有明確使用的組建需求
    - 盡可能使用 %license
    - 捨棄 %defattr，自 rpm 開始的冗餘 4.4

    [1.0.5-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重新建構

    [1.0.5-15]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild 重新建構

    [1.0.5-14]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重新建構

    [1.0.5-13]
    - 已針對 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild 重新建構

    [1.0.5-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重新建構

    [1.0.5-11]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重新建構

    [1.0.5-10]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild 重新建構

    [1.0.5-9]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重新建構

    mariadb [3:10.11.18-1]
    - 10.11.18 的重定基底。

    [3:10.11.17-1]
    - 10.11.17 的重定基底。

    [3:10.11.16-1]
    - 10.11.16 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-28290 公告中提及的一個弱點影響。

    - 修正CVE-2026-4430符合 AlignEngine 剖析，以符合規格的哪個部分2.3.4.10

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-28973 公告中提及的一個弱點影響。

    - 解決方法： RHEL-178684 - nginx：程式碼執行和拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176232 - nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - RHEL-159560 CVE-2026-27654 nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改
    - RHEL-159539 CVE-2026-27784 nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀而造成拒絕服務
    - RHEL-159447 CVE-2026-27651 nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-33445 公告中提及的多個弱點影響。

    [140.12.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [140.12.0]
    - 新增 OpenELA 品牌取消

    [140.12.0-1]
    - 更新至 140.12.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-21556 公告中提及的多個弱點影響。

    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Ivan Vecera） [RHEL-177392] {CVE-2026-46331}
    - scsi： qla2xxx： 完全修正 fcport 雙重釋放 （Ewan D. Milne） [RHEL-179754] {CVE-2026-43414}
    - nvmet-tcp：修正 ICReq 處理與佇列終止之間的爭用情形 (Chris Leech) [RHEL-180102] {CVE-2026-46135}
    - RDMA/mana：移除 mana_ib_create_qp_rss（） 中的使用者可觸發 WARN_ON（） （CKI Backport Bot） [RHEL-180158] {CVE-2026-46117}
    - exit：防止搶佔 oopsing TASK_DEAD 任務 （CKI Backport Bot） [RHEL-180016] {CVE-2026-46173}
    - ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CKI Backport Bot) [RHEL-173941] {CVE-2026-43279}
    - gfs2：修正 iomap 內嵌資料寫入路徑中的釋放後使用 （Andrew Price） [RHEL-179589] {CVE-2026-45984}
    - gfs2：新增metapath_dibh協助程式 （Andrew Price） [RHEL-179589] {CVE-2026-45984}
    - bnxt_en：修正 RSS 上下文刪除邏輯 （CKI Backport Bot） [RHEL-180308] {CVE-2026-43260}
    - wifi： mac80211：如果連線準備失敗，則移除工作站 （CKI Backport Bot） [RHEL-180121] {CVE-2026-46125}
    - RDMA/mana： 驗證rx_hash_key_len （CKI 反向移植機器人） [RHEL-180085] {CVE-2026-46145}
    - wifi： mac80211：從 fast-RX rx_result中刪除偏離的「static」 （CKI Backport Bot） [RHEL-180057] {CVE-2026-46152}
    - wifi： mac80211：在雷達偵測工作中使用安全清單反覆運算 （CKI Backport Bot） [RHEL-180025] {CVE-2026-46166}
    - Bluetooth： hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF （CKI Backport Bot） [RHEL-179359] {CVE-2026-46056}
    - mptcp：修正 __inet_lookup_established 中的 slab-use-after-free （Davide Caratti） [RHEL-171506] {CVE-2026-31669}
    - can： isotp：修正 isotp_sendmsg（） 中的 tx.buf 釋放後使用 （CKI 反向移植機器人） [RHEL-175525] {CVE-2026-31474}
    - Bluetooth： hci_sync：修正 hci_le_big_create_sync 中的堆疊緩衝區溢位 （CKI Backport Bot） [RHEL-172858] {CVE-2026-31772}
    - xen/privcmd：透過 VMA 分割修正雙重釋放 （CKI Backport Bot） [RHEL-172488] {CVE-2026-31787}
    - ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172646] {CVE-2026-43037}
    - net： openvswitch： 避免在拆卸完成之前發布 netdev （CKI Backport Bot） [RHEL-170539] {CVE-2026-31508}
    - RDMA/mlx4：修正 mlx4_srq_event（） 中 RCU 的誤用 （Kamal Heib） [RHEL-179988] {CVE-2026-46181}
    - ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘量 （Antoine Tenart） [RHEL-178408] {CVE-2026-43501}
    - RDMA/rxe：修正 rxe_srq_from_init 中的雙重釋放 （CKI 反向移植機器人） [RHEL-179712] {CVE-2026-45852}
    - netfilter： ctnetlink：確保安全存取主 conntrack （Florian Westphal） [RHEL-173843] {CVE-2026-43116}
    - dlm：修正 dlm_search_rsb_tree 中負 len 的緩衝區溢位 （Alexander Aring） [RHEL-173993] {CVE-2026-43125}
    - dlm：驗證 dlm_search_rsb_tree 的長度 （Alexander Aring） [RHEL-173993] {CVE-2026-43125}
    - ALSA： 6fire：修正斷開連接時的釋放後使用 （CKI Backport Bot） [RHEL-172969] {CVE-2026-31581}
    - net: mana：修正 add_adev() 錯誤路徑中的釋放後使用弱點 (CKI Backport Bot) [RHEL-172768] {CVE-2026-43056}
    - scsi： target： iscsi： 修正 iscsit_dec_conn_usage_count（） 中的釋放後使用 （CKI Backport Bot） [RHEL-165564] {CVE-2026-23216}
    - net：bonding：修復 bond_xmit_broadcast() 中的釋放後使用 (CKI Backport Bot) [RHEL-168068] {CVE-2026-31419}
    - smb: client：拒絕使用者空間 cifs.spnego 描述 (Paulo Alcantara) [RHEL-178944] {CVE-2026-46243}
    - drivers/xen/sys-hypervisor.c 中的緩衝區溢位 （Vitaly Kuznetsov） [RHEL-172510] {CVE-2026-31786}
    - smb： client：修正 OOB 讀取剖析符號連結錯誤回應 （CKI Backport Bot） [RHEL-171471] {CVE-2026-31613}
    - netfilter： xt_tcpmss：在讀取 optlen 之前檢查剩餘長度 （CKI Backport Bot） [RHEL-174216] {CVE-2026-43190}
    - wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 （CKI Backport Bot） [RHEL-173848] {CVE-2026-43110}
    - Bluetooth： SCO：修正 sco_sock_connect（） 中的爭用情形 （CKI Backport Bot） [RHEL-172599] {CVE-2026-43023}
    - Bluetooth： MGMT：驗證載入時的 LTK enc_size （CKI Backport Bot） [RHEL-172572] {CVE-2026-43020}
    - proc：修正 pde_set_flags（） 中的類型混淆 （Abhi Das） [RHEL-163343] {CVE-2025-38653}
    - proc：修正 net proc 檔案缺少的 pde_set_flags（） （Abhi Das） [RHEL-163343] {CVE-2025-38653}
    - proc：使用與proc_read_iter et.al 相同的處理方式來檢查proc_lseek （CKI Backport Bot） [RHEL-163343] {CVE-2025-38653}
    - mm/page_alloc：清除 free_pages_prepare（） 中的 page->private （Rafael Aquini） [RHEL-174750] {CVE-2026-43303}
    - smb： client：在用 cifsacl 重寫之前先驗證整個 DACL （Paulo Alcantara） [RHEL-172821] {CVE-2026-31709}
    - 藍牙：SCO：修正 sco_recv_frame（） 中由於缺少 sock_hold 而導致的釋放後使用 （David Marlin） [RHEL-165063] {CVE-2026-31408}
    - xfs：修正將 xattrs 新增至葉區塊時的自由映射調整 （CKI Backport Bot） [RHEL-174058] {CVE-2026-43158}
    - xfs：空白時刪除 attr 葉自由映射項目 （CKI Backport Bot） [RHEL-174058] {CVE-2026-43158}
    - HID： wacom：修正 wacom_intuos_bt_irq 中的越界讀取 （CKI Backport Bot） [RHEL-172740] {CVE-2026-43051}
    - netfilter： nf_conntrack_helper：傳遞協助程式以預期清理 （CKI Backport Bot） [RHEL-172620] {CVE-2026-43027}
    - netfilter： ip6t_eui64：拒絕所有封包的無效 MAC 標頭 （CKI Backport Bot） [RHEL-171155] {CVE-2026-31685}
    - net： sched： act_csum：驗證巢狀 VLAN 標頭 （CKI Backport Bot） [RHEL-171138] {CVE-2026-31684}
    - nbd：在 nbd_genl_connect 中延遲配置解鎖 （Jeff Moyer） [RHEL-166950] {CVE-2025-68366}
    - x86/mm：在釋放核心頁面表格頁面之前排清 IOMMU （Jerry Snitselaar） [RHEL-167100] {CVE-2025-71089}
    - iommu/sva：新增核心頁面表格 IOTLB 重新整理通知 （Jerry Snitselaar） [RHEL-167100] {CVE-2025-71089}
    - netfilter： nf_conntrack_h323：檢查 DecodeQ931（） 中的零長度 （CKI Backport Bot） [RHEL-166987] {CVE-2026-23455}
    - crypto：asymmetric_keys - 防止asymmetric_key_generate_id 中的溢位 (CKI Backport Bot) [RHEL-166927] {CVE-2025-68724}
    - ima：設定或移除非 IMA xattr 時不要清除IMA_DIGSIG旗標 （Bruno Meneguele） [RHEL-169734] {CVE-2025-68183}
    - netfilter： nf_tables：在錯誤時的 rcu 寬限期後釋放流程表 （CKI Backport Bot） [RHEL-160461] {CVE-2026-23392}
    - net：skbuff：透過片段傳輸協助程式傳播共用片段標記 (Sabrina Dubroca) [RHEL-176064] {CVE-2026-46300}
    - net：將 skb_gro_receive_list 從 udp 移至核心 （Sabrina Dubroca） [RHEL-176064] {CVE-2026-46300}
    - net：skbuff：在合併期間保留共用片段標記 (Sabrina Dubroca) [RHEL-176064] {CVE-2026-46300}
    - ptrace：稍微理智一點的「get_dumpable（）」邏輯 （Ricardo Robaina） [RHEL-176454] {CVE-2026-46333}
    - md/bitmap：修正write_page中由調整大小爭用引起的 GPF （Nigel Croxon） [RHEL-174091] {CVE-2026-43163}
    - RDMA/umem： 修正故障路徑中的雙重dma_buf_unpin （CKI Backport Bot） [RHEL-174020] {CVE-2026-43128}
    - usbip：驗證 usbip_pack_ret_submit（） 中的number_of_packets （CKI Backport Bot） [RHEL-171430] {CVE-2026-31607}
    - can：raw：修正 raw_rcv（） 中的 ro->uniq 釋放後使用 （CKI Backport Bot） [RHEL-170759] {CVE-2026-31532}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18958 公告中提及的一個弱點影響。

    [3.12.13-3.0.1]
    - 移除上游網址參照

    [3.12.13-3]
    - 依賴具有 （de）serialize API 的 sqlite-libs 解析： RHEL-180474

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-27741 公告中提及的多個弱點影響。

    - 從 PostgreSQL 14.23 對 CVE-2026-6478 進行反向移植修正
    - 對 CVE-2026-6637、CVE-2026-6477、CVE-2026-6475、CVE-2026-6473 進行反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
325875	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2026-36774)	high
325874	Oracle Linux 8：389-ds:1.4 (ELSA-2026-36201)	high
325873	Oracle Linux 9：核心 (ELSA-2026-36018)	high
325813	Oracle Linux 9：gstreamer1-plugins-ugly-free （ELSA-2026-36674）	high
325812	Oracle Linux 9：oci-seccomp-bpf-hook (ELSA-2026-36617)	high
325811	Oracle Linux 9：openssl (ELSA-2026-50379)	critical
325789	Oracle Linux 9：核心 (ELSA-2026-33285)	medium
325788	Oracle Linux 9：nodejs:22 (ELSA-2026-35892)	medium
325787	Oracle Linux 9：libyang （ELSA-2026-25051）	high
325772	Oracle Linux 8：container-tools:ol8 (ELSA-2026-35833)	high
325771	Oracle Linux 9 : aardvark-dns (ELSA-2026-36318)	high
325729	Oracle Linux 9：核心 (ELSA-2026-30848)	high
325728	Oracle Linux 9：skopeo (ELSA-2026-36317)	high
325727	Oracle Linux 9 ： python3.14-pip （ELSA-2026-36315）	medium
325726	Oracle Linux 8 ： perl-HTTP-Daemon （ELSA-2026-36188）	high
325724	Oracle Linux 9：postgresql:18 (ELSA-2026-26204)	high
325592	Oracle Linux 8：freeipmi (ELSA-2026-36307)	high
325591	Oracle Linux 8: compat-openssl10 (ELSA-2026-36215)	high
325533	Oracle Linux 9：freeipmi (ELSA-2026-36210)	high
325532	Oracle Linux 9 ： perl-HTTP-Daemon （ELSA-2026-36187）	high
325531	Oracle Linux 9：389-ds-base (ELSA-2026-36195)	high
325491	Oracle Linux 8：grafana-pcp (ELSA-2026-35831)	high
325447	Oracle Linux 9：grafana (ELSA-2026-35828)	high
325446	Oracle Linux 9：grafana-pcp (ELSA-2026-35829)	high
325445	Oracle Linux 9 ： ruby：4.0 （ELSA-2026-33577）	high
325292	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50372)	high
325289	Oracle Linux 9：mariadb:11.8 (ELSA-2026-33481)	critical
325284	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50373)	medium
325254	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2026-50374)	medium
325140	Oracle Linux 8 : container-tools:ol8 (ELSA-2026-33722)	high
325060	Oracle Linux 9: glibc (ELSA-2026-50370)	critical
324993	Oracle Linux 8 ： ruby：2.5 （ELSA-2026-33514）	high
324992	Oracle Linux 8：php:7.4 (ELSA-2026-34354)	critical
324946	Oracle Linux 9：mariadb:10.11 (ELSA-2026-33482)	critical
324933	Oracle Linux 9：ruby:3.3 (ELSA-2026-33576)	high
324882	Oracle Linux 8：ruby:3.3 (ELSA-2026-33515)	high
324881	Oracle Linux 8：rrdtool （ELSA-2026-34155）	high
324880	Oracle Linux 9：php (ELSA-2026-33449)	critical
324725	Oracle Linux 9：giflib （ELSA-2026-33501）	high
324724	Oracle Linux 9：rrdtool （ELSA-2026-34156）	high
324723	Oracle Linux 9 ： ruby：4.0 （ELSA-2026-20596）	high
324593	Oracle Linux 7：freerdp (ELSA-2026-20546)	medium
324592	Oracle Linux 7：glib2 (ELSA-2026-19566)	critical
324345	Oracle Linux 8：mariadb:10.11 (ELSA-2026-33464)	critical
324344	Oracle Linux 9：libreoffice (ELSA-2026-28290)	medium
324343	Oracle Linux 9：nginx （ELSA-2026-28973）	critical
324342	Oracle Linux 8：thunderbird (ELSA-2026-33445)	critical
324341	Oracle Linux 9：核心 (ELSA-2026-21556)	high
324340	Oracle Linux 9：python3.11 (ELSA-2026-18958)	medium
324339	Oracle Linux 9：postgresql (ELSA-2026-27741)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

critical

medium

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

critical

medium

medium

high

critical

high

critical

critical

high

high

high

critical

high

high

high

medium

critical

critical

medium

critical

critical

high

medium

high