遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-5320 公告中提及的一個弱點影響。

    - 修正 libvpx CVE-2026-2447 中的堆積緩衝區溢位弱點 [Orabug: 39112729]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-6622 公告中提及的一個弱點影響。

    - 修正 CVE-2026-30892 cruncrun因不正確剖析 --user 選項而導致權限提升 [rhel-10.1.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-5233 公告中提及的一個弱點影響。

    - 模組卸載時取消註冊 gettext 命令 [CVE-2025-61662][Orabug: 39112125]
    - 修復 grub_net_search_config_file() 中的超出邊界寫入問題 CVE-2025-0624 [Orabug: 37770226]
    - 新增至清單 CVE-2021-3695、 CVE-2021-3696、 CVE-2021-3697、 CVE-2022-28734、 CVE-2022-28735、 CVE-2022-28736 [JIRAOLDIS-16371]
    - 字型 CVE 修正和升級 SBAT (CVE-2022-2601)
    - 解決：CVE-2022-28733
    - 解決：CVE-2022-28733

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-6628 公告中提及的弱點影響。

    [20201107-8]
    * 解決：RHEL-138245 CVE-2025-15270 SFD 檔案解析遠端執行程式碼弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-6462 公告中提及的一個弱點影響。

    [8.7p1-48.0.1]
    - 發現具有 /usr/bin/ssh 的上游參照 [Orabug: 37814929]
    - 上游修正 AuthorizedPrincipalsCommand 執行 AuthorizedKeysCommand 時 [Orabug: 37647064]
    - 更新上游參照 [Orabug：36564626]

    [8.7p1-48]
    - CVE-2026-3497修正因 gssapi-keyex 中的未初始化變數而造成的資訊洩漏或拒絕服務。解決 RHEL-155823

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-6470 公告中提及的弱點影響。

    [1.30-6]
    - 解決：RHEL-156475
    - 修正 CVE-2026-4177

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-6300 公告中提及的多個弱點影響。

    - CVE-2026-2923、CVE-2026-3082 的修復 解決：RHEL-156231、RHEL-156248

    gstreamer1-plugins-base
    - 套用 CVE-2026-2921 的修補程式 解決：RHEL-156241

    gstreamer1-plugins-good
    - 套用 CVE-2026-3083、CVE-2026-3085 的修補程式 解決：RHEL-156267、RHEL-156266

    gstreamer1-plugins-ugly-free

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-6445 公告中提及的弱點影響。

    [1.2.57-6]
    - 修正 CVE-2026-25646：在 png_set_quantize 中有堆積緩衝區溢位弱點 (RHEL-148339)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-6461 公告中提及的一個弱點影響。

    [8.0p1-28.0.1]
    - 更新上游參照 [Orabug：36587718]

    [8.0p1-28]
    - CVE-2026-3497：修正因 gssapi-keyex 中的未初始化變數所導致的資訊洩漏或拒絕服務，解決：RHEL-155814

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-6439 公告中提及的弱點影響。

    [1.5.30-8]
    - 修正 CVE-2026-25646：在 png_set_quantize 中有堆積緩衝區溢位弱點 (RHEL-148340)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-6391 公告中提及的多個弱點影響。

    mecab mecab-ipadic mysql [8.4.8-1]
    - 8.4.8 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-6463 公告中提及的一個弱點影響。

    [9.9p1-13.0.1]
    - 發現具有 /usr/bin/ssh 的上游參照 [Orabug: 37824421]

    [9.9p1-13]
    - CVE-2026-3497修正因 gssapi-keyex 中的未初始化變數而造成的資訊洩漏或拒絕服務。解決 RHEL-155811

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-6435 公告中提及的多個弱點影響。

    galera [26.4.23-1]
    - 26.4.23 的重定基底。

    Judy mariadb [3:10.11.15-1]
    - 10.11.15 的重定基底。
    - 解決：RHBZ#2417697

    [3:10.11.14-1]
    - 10.11.14 的重定基底。
    - 解決：RHBZ#2386961

    [3:10.11.13-1]
    - 10.11.13 的重定基底。

    [3:10.11.11-1]
    - 10.11.11 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-6473 公告中提及的一個弱點影響。

    [3.6.8-75.0.1]
    - 在 platform.py 中新增 Oracle Linux 發佈 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 將 openela 新增至支援的 dist

    [3.6.8-75]
    - CVE-2026-4519 的安全性修正 解決：RHEL-158077

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-6436 公告中提及的一個弱點影響。

    [3.1.3-24]
    - 解決：RHEL-152887 - CVE-2025-10158 - 透過負索引的超出邊界陣列存取

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-6382 公告中提及的一個弱點影響。

    - 解決 RHEL-158728：CVE-2026-25679
    - 解決 RHEL-144959：CVE-2026-21721
    - 解決 RHEL-146863：CVE-2025-61726
    - 解決 RHEL-147081：CVE-2025-61729
    - 解決 RHEL-147370：CVE-2025-61728
    - 解決 RHEL-149621：CVE-2025-68121
    - 解決 RHEL-125692：CVE-2025-58183
    - 解決 RHEL-89953：CVE-2025-4123
    - 解決 RHEL-84636：CVE-2025-30204

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-6390 公告中提及的一個弱點影響。

    - 解決 RHEL-152888 - CVE-2025-10158 透過負索引造成超出邊界陣列存取

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-6383 公告中提及的弱點影響。

    [5.1.1-13]
    - 解決 RHEL-158731：CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-6342 公告中提及的多個弱點影響。

    [140.9.0-1.0.1]
    - 新增 Oracle prefs

    [140.9.0-1]
    - 更新至 140.9.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-6340 公告中提及的多個弱點影響。

    [2:2.11.7-1.5]
    - 修復 nsc_process_message 的使用 解決：RHEL-155993

    [2:2.11.7-1.4]
    - 反向移植數個 CVE 修正，解決：RHEL-148046、RHEL-148049、RHEL-148054、RHEL-148061、RHEL-148079 解決：RHEL-148094、RHEL-148096、RHEL-148104、RHEL-148939、RHEL-149029 解決：RHEL-149042、RHEL-149065、RHEL-155993

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-6388 公告中提及的一個弱點影響。

    [5.3.0-3]
    - 解決 RHEL-158459：CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝一個受到 ELSA-2026-50170 公告中所提及的弱點影響的套件。

    [6.12.0-200.74.27.1]
    - KVMx86/mmu放置/刪除現有的 SPTE即使在建立 MMIO SPTE 時也是如此 (Sean Christopherson) [Orabug: 39071315]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2026-50171 公告中提及的一個弱點影響。

    - macvlan修正 macvlan_common_newlink() 中的錯誤復原 (Eric Dumazet) [Orabug: 39057366] {CVE-2026-23209}
    - netfilternf_tables修正 nft_map_catchall_activate() 中的反向 genmask 檢查 (Andrew Fasano) [Orabug: 39057346] {CVE-2026-23111}
    - spi: tegra210-quad保護 tegra_qspi_combined_seq_xfer 中的 curr_xfer (Breno Leitao) [Orabug: 38970594] {CVE-2026-23202}
    - sfc修正 ef100_process_design_param() 中的 NULL 解除參照 (Edward Cree) [Orabug: 37855346] {CVE-2025-37860}
    - wificfg80211配置 rfkill 失敗前初始化 wiphy_work (Edward Adam Davis) [Orabug: 39004275] {CVE-2025-22119}
    - wificfg80211釋放 wiphy 前取消 wiphy_work (Miri Korenblit) [Orabug: 39004414] {CVE-2025-21979}
    - HIDuclogic在 uclogic_input_configured() 中新增 NULL 檢查 (Henry Martin) [Orabug: 39004242] {CVE-2025-38007}
    - usbnet修正搶占式程式碼警告中使用 smp_processor_id() 的問題 (Zqiang) [Orabug: 38649206] {CVE-2025-40164}
    - NFSD修正 nfsd 註冊和 exports_proc 之間的爭用 (Maninder Singh) [Orabug: 38158712] {CVE-2025-38232}
    - espintcp修正 skb 洩漏 (Sabrina Dubroca) [Orabug: 38094997] {CVE-2025-38057}
    - ksm使用 range-walk 函式跳過 scan_get_next_rmap_item 中的漏洞 (Pedro Demarchi Gomes) [Orabug: 38773375] {CVE-2025-68211}
    - w1therm修正 alarms_store 中的差一緩衝區溢位 (Thorsten Blum) [Orabug: 38930799] {CVE-2025-71197}
    - scsixenscsiback修正 scsiback_remove() 中潛在的記憶體洩漏 (Abdun Nihaal) [Orabug: 38931015] {CVE-2026-23087}
    - tls在 get_netdev_for_sock() 中使用 __sk_dst_get() 和 dst_dev_rcu()。(Kuniyuki Iwashima) [Orabug
    38649138] {CVE-2025-40149}
    - rocker修正 rocker_world_port_post_fini() 中的記憶體洩漏 (Kery Qi) [Orabug: 38970353] {CVE-2026-23164}
    - 藍牙hci_uart修正 hci_uart_write_work 中的 null-ptr-deref (Jia- Hong Su) [Orabug: 38970605] {CVE-2026-23146}
    - bpf拒絕對指標 ctx 欄位的限制存取權 (Paul Chaignon) [Orabug: 38335081] {CVE-2025-38591}
    - bpf不讓 BPF 測試基礎結構發出無效的 GSO 類型至堆疊 (Daniel Borkmann) [Orabug: 38798882] {CVE-2025-68725}
    - migrate更正 hugetlb 檔案作品集的鎖定順序 (Matthew Wilcox) [Orabug: 38931067] {CVE-2026-23097}
    - canusb_8devusb_8dev_read_bulk_callback()修正 URB 記憶體洩漏 (Marc Kleine-Budde) [Orabug: 38931121] {CVE-2026-23108}
    - can：kvaser_usb：kvaser_usb_read_bulk_callback()：修正 URB 記憶體洩漏 (Marc Kleine-Budde) [Orabug: 
    38930883] {CVE-2026-23061}
    - canems_usbems_usb_read_bulk_callback()修正 URB 記憶體洩漏 (Marc Kleine-Budde) [Orabug: 38930860] {CVE-2026-23058}
    - irqchip/gic-v3-its避免截斷記憶體位址 (Arnd Bergmann) [Orabug: 38931002] {CVE-2026-23085}
    - intel_th修正輸出 open() 上的裝置洩漏 (Johan Hovold) [Orabug: 38931041] {CVE-2026-23091}
    - wifirsi修正因未設定 vif 驅動程式資料大小而導致的記憶體損毀 (Marek Vasut) [Orabug: 38930941] {CVE-2026-23073}
    - wifiath10k修正 dma_free_coherent() 指標 (Thomas Fourier) [Orabug: 38970255] {CVE-2026-23133}
    - ALSAusb-audio修正 snd_usb_mixer_free() 中的釋放後使用 (Berk Cem Goksel) [Orabug: 38931030] {CVE-2026-23089}
    - ALSActxfi修正音訊混音器處理中的潛在 OOB 存取 (Takashi Iwai) [Orabug: 38930967] {CVE-2026-23076}
    - ledsled-class僅在 leds_list 完全準備就緒時將 LED 新增到 leds_list (Hans de Goede) [Orabug: 38931092] {CVE-2026-23101}
    - 連結提供給 __skb_flow_dissect() 的網路指標 (Eric Dumazet) [Orabug: 38970200] {CVE-2026-23119}
    - be2net修正 be_cmd_get_mac_from_list 中的 NULL 指標解除參照 (Andrey Vatoropin) [Orabug: 38930993] {CVE-2026-23084}
    - ipv6註釋 ndisc_router_discovery() 中的資料爭用 (Eric Dumazet) [Orabug: 38970223] {CVE-2026-23124}
    - mISDN註釋 dev->work 的資料爭用 (Eric Dumazet) [Orabug: 38970211] {CVE-2026-23121}
    - regmap修正 hwspinlock irqsave 常式中的爭用情形 (Cheng-Yu Lee) [Orabug: 38930931] {CVE-2026-23071}
    - crypto：authencesn - 拒絕過短 AAD (assoclen<8) 以符合 ESP/ESN 規格 (Taeyang Lee) [Orabug:
    38930875] {CVE-2026-23060}
    - net/schedqfq使用 cl_is_active 判斷 qfq_rm_from_ag 中的類別是否正在作用中 (Jamal Hadi Salim) [Orabug: 38931111] {CVE-2026-23105}
    - net/sched強制 teql 只能作為 root qdisc 使用 (Jamal Hadi Salim) [Orabug: 38930949] {CVE-2026-23074}
    - ipvlan使 addrs_lock 依據連接埠 (Dmitry Skorodumov) [Orabug: 38931103] {CVE-2026-23103}
    - l2tp避免 l2tp_tunnel_del_work() 中的一個資料爭用 (Eric Dumazet) [Orabug: 38970203] {CVE-2026-23120}
    - sctp將 SCTP_CMD_ASSOC_SHKEY 移到 SCTP_CMD_PEER_INIT 之後 (Xin Long) [Orabug 38970226] {CVE-2026-23125}
    - bonding將 BOND_MODE_8023AD 限制為乙太網路裝置 (Eric Dumazet) [Orabug: 38931080] {CVE-2026-23099}
    - 修正 posix_clock_open() 中的記憶體洩漏 (Linus Torvalds) [Orabug: 39004188] {CVE-2024-26655}
    - btrfs修正 wait_current_trans() 中因忽略的交易類型而發生的鎖死 (Robbie Ko) [Orabug:
    38930779] {CVE-2025-71194}
    - dmaenginebcm-sba-raid修正探查時的裝置洩漏 (Johan Hovold) [Orabug: 38914728] {CVE-2025-71190}
    - drm/panel-simple修正 DataImage SCF0700C48GGU18 面板的連接器類型 (Marek Vasut) [Orabug:
    38930830] {CVE-2026-23049}
    - ext4修正 ext4_xattr_inode_update_ref 中的 iloc.bh 洩漏 (Yangerkun) [Orabug: 38970601] {CVE-2026-23145}
    - netcanj1939j1939_xtp_rx_rts_session_active()收到第二個 rts 時停用工作階段 (Tetsuo Handa) [Orabug: 38887710] {CVE-2026-22997}
    - net/schedsch_qfq不釋放 qfq_change_class() 中現有的類別 (Eric Dumazet) [Orabug: 38887718] {CVE-2026-22999}
    - ipv4ip_gre使 ipgre_header() 健全 (Eric Dumazet) [Orabug: 38887758] {CVE-2026-23011}
    - macvlan修正 macvlan_forward_source() 中可能的 UAF (Eric Dumazet) [Orabug: 38887730] {CVE-2026-23001}
    - ip6_tunnel在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (Eric Dumazet) [Orabug: 38887738] {CVE-2026-23003}
    - nvme-tcp修正 nvmet_tcp_build_pdu_iovec 中的 NULL 指標解除參照 (Shivam Kumar) [Orabug: 38887714] {CVE-2026-22998}
    - pnfs/flexfiles修正 nfs4_ff_alloc_deviceid_node() 中的記憶體洩漏 (Zilin Guan) [Orabug: 38914816] {CVE-2026-23038}
    - canj1939如果裝置不再註冊則使 j1939_session_activate() 失敗 (Tetsuo Handa) [Orabug:
    38914675] {CVE-2025-71182}
    - nfsd為 v4_end_grace 提供鎖定 (Neil Brown) [Orabug: 38887659] {CVE-2026-22980}
    - arp不假設 dev_hard_header() 未變更 skb->head (Eric Dumazet) [Orabug: 39004363] {CVE-2026-22988}
    - net: usb: pegasus修正 update_eth_regs_async() 中的記憶體洩漏 (Petko Manolov) [Orabug: 38914761] {CVE-2026-23021}
    - net/schedsch_qfq修正停用 qfq_reset 中停用匯總時的 NULL 解除參照 (Xiang Mei) [Orabug: 38872325] {CVE-2026-22976}
    - netsock修正 sock_recv_errqueue 中強化的使用者復制錯誤 (Weiming Shi) [Orabug: 38877947] {CVE-2026-22977}
    - netfilternf_conncount只在執行 GC 時更新 last_gc (Fernando Fernandez Mancera) [Orabug: 38970278] {CVE-2026-23139}
    - ext4修正 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取 (Ye Bin) [Orabug: 37844521] {CVE-2025-22121}
    - libceph使 calc_target() 設為 t->paused 而不僅僅是將其清除 (Ilya Dryomov) [Orabug: 38930821] {CVE-2026-23047}
    - libceph從 mon_handle_auth_done() 傳回處理常式錯誤 (Ilya Dryomov) [Orabug: 38887697] {CVE-2026-22992}
    - libceph使 free_choose_arg_map() 有彈性地處理部分配置 (Tuo Li) [Orabug: 38887691] {CVE-2026-22991}
    - libceph取代 osdmap_apply_incremental() 中過度的 BUG_ON (Ilya Dryomov) [Orabug: 38887685] {CVE-2026-22990}
    - libceph防止 handle_auth_done() 中的潛在超出邊界讀取 (Ziming Zhang) [Orabug: 38887673] {CVE-2026-22984}
    - wifi避免結構 iw_point 的核心資訊洩漏 (Eric Dumazet) [Orabug: 38887650] {CVE-2026-22978}
    - net3com3c59x修正 vortex_probe1() 中可能的 NULL 解除參照 (Thomas Fourier) [Orabug: 38914755] {CVE-2026-23020}
    - netethtool修正 ethtool_get_phy_stats_ethtool() 中的錯誤情形 (Su Hui) [Orabug: 39004163] {CVE-2024-40928}
    - ext4沒有 casefold 功能的檔案系統無法以 siphash 掛載 (Lizhi Xu) [Orabug: 37206152] {CVE-2024-49968}
    - ipv4修正 __ip_make_skb() 中的 uninit-value 存取 (Shigeru Yoshida) [Orabug: 36683410] {CVE-2024-36927}
    - ipv6修正 __ip6_make_skb() 中潛在的 uninit-value 存取 (Shigeru Yoshida) [Orabug: 36683284] {CVE-2024-36903}
    - HID核心加強 s32ton() 防止轉換為 0 位元 (Alan Stern) [Orabug: 38334903] {CVE-2025-38556}
    - KVMx86處理 KVM_SET_VCPU_EVENTS 時獲取 kvm->srcu (Sean Christopherson) [Orabug37116451] {CVE-2024-46830}
    - page_pool修正 page_pool_recycle_in_ring 中的釋放後使用 (Dong Chenchen) [Orabug: 38152994] {CVE-2025-38129}
    - net移除 SIOCBRADDIF 和 SIOCBRDELIF 的 RTNL Dance。(Thadeu Lima de Souza Cascardo) [Orabug
    37844500] {CVE-2025-22111}
    - wifimac80211捨棄 Beacon 框架至非廣播位址 (Jouni Malinen) [Orabug: 38852361] {CVE-2025-71127}
    - NFSDNFSv4 檔案建立忽略設定 ACL (Chuck Lever) [Orabug: 38847872] {CVE-2025-68803}
    - SUNRPCsvcauth_gss避免 gss_read_proxy_verf 中零長度 gss_token 的 NULL 解除參照 (Joshua Rogers) [Orabug: 38852341] {CVE-2025-71120}
    - cryptoaf_alg - 透過 sock_kmalloc 配置的零初始化記憶體 (Shivani Agarwal) [Orabug: 38852312] {CVE-2025-71113}
    - svcrdma邊界檢查內嵌路徑中的 rq_pages 索引 (Joshua Rogers) [Orabug: 38847976] {CVE-2025-71068}
    - tpm設定 PCR 庫數量上限 (Jarkko Sakkinen) [Orabug: 38848017] {CVE-2025-71077}
    - usbgadgetudc修正 usb_gadget_state_work 中的釋放後使用 (Jimmy Hu) [Orabug38773636] {CVE-2025-68282}
    - usbxhci在 NEC isoc 端點上套用連結鏈 quirk (Michal Pecio) [Orabug: 37844150] {CVE-2025-22022}
    - drm/vmwgfx修正游標窺探器中的 null-ptr 存取 (Zack Rusin) [Orabug: 38643537] {CVE-2025-40110}
    - RDMA/核心修正「KASAN: slab-use-after-free Read in ib_register_device」問題 (Zhu Yanjun) [Orabug:
    38094814] {CVE-2025-38022}
    - drm/ttm避免被收回的 BO 發生 NULL 指標解除參照 (Simon Richter) [Orabug: 38848052] {CVE-2025-71083}
    - e1000修正 e1000_tbi_should_accept() 中的 OOB (Guangshuo Li) [Orabug: 38848099] {CVE-2025-71093}
    - RDMA/cm修正洩漏多點傳送 GID 表格參照的問題 (Jason Gunthorpe) [Orabug: 38848058] {CVE-2025-71084}
    - RDMA/core正確檢查 LS_NLA_TYPE_DGID 是否存在 (Jason Gunthorpe) [Orabug: 38848117] {CVE-2025-71096}
    - RDMA/irdma避免 irdma_net_event 中的無效讀取 (Michal Schmidt) [Orabug: 38852379] {CVE-2025-71133}
    - ipv4修正使用具有 nexthop 物件的錯誤路由時發生的參照計數洩漏 (Ido Schimmel) [Orabug:
    38848125] {CVE-2025-71097}
    - ipv6作為 calipso_skbuff_setattr() 一部分的 pskb_expand_head() 中的 BUG() (Will Rosenberg) [Orabug:
    38848061] {CVE-2025-71085}
    - net: usb: asix使用前驗證 PHY 位址 (Deepanshu Kartikey) [Orabug: 38848107] {CVE-2025-71094}
    - smc91x修正 PREEMPT_RT 中損毀的 irq-context (Levi Yun) [Orabug: 38852376] {CVE-2025-71132}
    - net: usb: rtl8150修正 usb_submit_urb() 失敗時的記憶體洩漏 (Deepakkumar Karn) [Orabug: 38887620] {CVE-2025-71154}
    - 團隊修正在 team_queue_override_port_prio_changed() 中啟用的連接埠檢查 (Jiri Pirko) [Orabug:
    38848088] {CVE-2025-71091}
    - ip6_gre使 ip6gre_header() 健全 (Eric Dumazet) [Orabug: 38848131] {CVE-2025-71098}
    - 藍牙btusb還原 btusb 中 devm_kzalloc 的使用 (Raphael Pinsonneault-Thibeault) [Orabug:
    38848044] {CVE-2025-71082}
    - crypto: seqiv - 請勿在 crypto_aead_encrypt 之後使用 req->iv (Herbert Xu) [Orabug: 38852370] {CVE-2025-71131}
    - iavf修正 iavf_config_rss_reg() 中的差一問題 (Kohei Enju) [Orabug: 38848073] {CVE-2025-71087}
    - hwmon(w83791d) 將巨集轉換為函式以避免 TOCTOU (Gui-Dong Han) [Orabug38852300] {CVE-2025-71111}
    - fsnotify不要在特殊檔案的子項目上產生 ACCESS/MODIFY 事件 (Amir Goldstein) [Orabug
    38847800] {CVE-2025-68788}
    - tracing不要註冊不受支援的 perf 事件 (Steven Rostedt) [Orabug: 38852355] {CVE-2025-71125}
    - KVMx86使用定期 HV 計時器修正長時間不活動後的 VM 硬鎖定 (Fuqiang Wang) [Orabug
    38852273] {CVE-2025-71104}
    - libceph使 decode_pool() 更容易抵禦損毀的 osdmap (Ilya Dryomov) [Orabug: 38852325] {CVE-2025-71116}
    - ocfs2修正 ocfs2_find_victim_chain 中的核心錯誤 (Prithvi Tambewagh) [Orabug: 38847688] {CVE-2025-68771}
    - scsi目標在錯誤情況下重設 t_task_cdb 指標 (Andrey Vatoropin) [Orabug: 38847770] {CVE-2025-68782}
    - scsiaic94xx修正裝置移除路徑中的釋放後使用 (Junrui Luo) [Orabug: 38848009] {CVE-2025-71075}
    - scsi還原「scsiqla2xxx在中止路徑中執行無鎖定命令完成」(Tony Battersby) [Orabug: 38847931] {CVE-2025-68818}
    - mediadvb-usbdtv5100修正 dtv5100_i2c_msg() 中的超出邊界 (Jeongjun Park) [Orabug: 38847937] {CVE-2025-68819}
    - ext4xattr修正 ext4_raw_inode() 中的 null 指標解除參照 (Karina Yankevich) [Orabug: 38848276] {CVE-2025-68820}
    - 金鑰受信任修正 tpm2_load_cmd 中的記憶體洩漏 (Jarkko Sakkinen) [Orabug: 38887597] {CVE-2025-71147}
    - usbtypec: ucsi處理錯誤的 num_connectors 功能 (Mark Pearson) [Orabug: 38852285] {CVE-2025-71108}
    - via_wdt修正因未命名的資源配置而導致的重大開機懸置 (Li Qiang) [Orabug: 38852318] {CVE-2025-71114}
    - ALSA: usb-mixer: us16x08驗證計量表封包索引 (Shipei Qu) [Orabug: 38847775] {CVE-2025-68783}
    - net/hsr修正 prp_get_untagged_frame() 中的 NULL 指標解除參照 (Shaurya Rane) [Orabug: 38847724] {CVE-2025-68776}
    - net/mlx5fw_tracer驗證格式字串參數 (Shay Drory) [Orabug: 38847914] {CVE-2025-68816}
    - ethtool避免統計資料查詢時發生使用者空間緩衝區溢位 (Gal Pressman) [Orabug: 38847826] {CVE-2025-68795}
    - net/sched: ets如果 drr 類別變更為嚴格則從使用中清單移除 (Victor Nogueira) [Orabug:
    38847910] {CVE-2025-68815}
    - ipvs修正路由錯誤路徑中的 ipv4 null-ptr-deref (Slavin Liu) [Orabug: 38847900] {CVE-2025-68813}
    - netfilternf_conncount修正錯誤路徑中的洩漏 ct (Fernando Fernandez Mancera) [Orabug: 38974757] {CVE-2025-71146}
    - net: openvswitch修正 push_nsh() 動作中的中間屬性驗證 (Ilya Maximets) [Orabug:
    38847784] {CVE-2025-68785}
    - net/schedets在 ets_qdisc_change 中刪除之前一律從使用中清單移除類別 (Jamal Hadi Salim) [Orabug: 38847965] {CVE-2025-71066}
    - ACPICA如果 start_node 為 NULL 則避免執行命名空間 (Cryolitia Pukngae) [Orabug: 38852333] {CVE-2025-71118}
    - sched/deadline只針對線上 runqueues 設定 free_cpus (Doug Berger) [Orabug: 38847753] {CVE-2025-68780}
    - ALSAdice修正 detect_stream_formats() 中的緩衝區溢位 (Junrui Luo) [Orabug: 38798767] {CVE-2025-68346}
    - NFS自動掛載的檔案系統應繼承 ro、noexec、nodev、sync 旗標 (Trond Myklebust) [Orabug
    38818237] {CVE-2025-68764}
    - NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (Jonathan Curley) [Orabug:
    38798775] {CVE-2025-68349}
    - Regulator: core: 使用 Regulator_list_mutex 保護 Regulator_supply_alias_list (Sparkhuang) [Orabug:
    38798787] {CVE-2025-68354}
    - ima處理 ima_filter_rule_match() 傳回的錯誤程式碼 (Zhao Yipeng) [Orabug: 38798922] {CVE-2025-68740}
    - wifirtl818x: rtl8187修正 rtl8187_rx_cb() 中潛在的緩衝區反向溢位 (Seungjin Bae) [Orabug:
    38798815] {CVE-2025-68362}
    - wifi: rtl818x修正 rtl8180_init_rx_ring() 中的潛在記憶體洩漏 (Abdun Nihaal) [Orabug: 38818222] {CVE-2025-68759}
    - ocfs2緩解 __ocfs2_move_extent() 中 ocfs2_error() 的 BUG() (Dmitry Antipov) [Orabug: 38798824] {CVE-2025-68364}
    - nbd延遲 nbd_genl_connect 中的組態解鎖 (Zheng Qixing) [Orabug: 38798833] {CVE-2025-68366}
    - macintosh/mac_hid修正 mac_hid_toggle_emumouse 中的爭用情形 (Long Li) [Orabug: 38798838] {CVE-2025-68367}
    - nbd延遲放入 recv_work 中的組態 (Zheng Qixing) [Orabug: 38798851] {CVE-2025-68372}
    - spi: tegra210-quad修正逾時處理 (Vishwaroop A) [Orabug: 38798944] {CVE-2025-68746}
    - cryptoasymmetric_keys - 防止 asymmetric_key_generate_id 中發生溢位 (Thorsten Blum) [Orabug:
    38798875] {CVE-2025-68724}
    - drm/vgem-fence修正版本時可能發生的鎖死問題 (Janusz Krzysztofik) [Orabug: 38818212] {CVE-2025-68757}
    - gpuhost1x修正 syncpt alloc/free 中的爭用 (Mainak Sen) [Orabug: 38798899] {CVE-2025-68732}
    - stagingrtl8723bs修正 OnBeacon ESR IE 剖析中的越界讀取 (Navaneeth K) [Orabug: 38773544] {CVE-2025-68254}
    - stagingrtl8723bs修正 OnAssocReq IE 剖析中的堆疊緩衝區溢位 (Navaneeth K) [Orabug: 38773554] {CVE-2025-68255}
    - ext4在 ext4_destroy_inline_data_nolock() 中新增 i_data_sem 保護 (Alexey Nepomnyashih) [Orabug:
    38773587] {CVE-2025-68261}
    - ext4寫入作業前重新整理內嵌資料大小 (Deepanshu Kartikey) [Orabug: 38773603] {CVE-2025-68264}
    - jbd2當檔案系統損毀時避免 jbd2_journal_get_create_access() 中的 bug_on (Ye Bin) [Orabug:
    38792633] {CVE-2025-68337}
    - xfrm對於從未新增的狀態也在損毀時間呼叫 xfrm_state_delete_tunnel (Sabrina Dubroca) [Orabug: 39004269] {CVE-2025-40256}
    - sunrpc修正 tls 警示的用戶端處理 (Olga Kornievskaia) [Orabug: 38334981,38932988] {CVE-2025-38571}
    - sunrpc修正伺服器端 tls 警示的處理 (Olga Kornievskaia) [Orabug: 38334968、38932991] {CVE-2025-38566}
    - xfrm在我們刪除 x 時刪除 x->tunnel (Sabrina Dubroca) [Orabug: 38730492,38933003] {CVE-2025-40215}
    - net/schedsch_cake修正 cake_drop 中不正確的 qlen 縮減 (Xiang Mei) [Orabug: 38783137] {CVE-2025-68325}
    - fuse修正 readahead 回收鎖死 (Joanne Koong) [Orabug: 38847946] {CVE-2025-68821}
    - PCI/AER避免 aer_ratelimit() 中發生 NULL 指標解除參照 (Breno Leitao) [Orabug: 38597010] {CVE-2025-40034}
    - mlx5修正建立 CQ 時的預設值 (Akiva Goldberger) [Orabug: 38420735,38773370] {CVE-2025-68209}
    - scsimegaraid_sas修正無效的節點索引 (Chen Yu) [Orabug: 38175026] {CVE-2025-38239}
    - RDMA/mlx5修正 DM 類型在 dereg_mr 期間出現的一個警告 (Yishai Hadas) [Orabug: 37766291、38463999] {CVE-2025-21888}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-6344 公告中提及的一個弱點影響。

    [10.2.6-23]
    - 解決 RHEL-158458：CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-6259 公告中提及的多個弱點影響。

    - CVE-2026-2923、CVE-2026-3082 的修復 解決：RHEL-156111、RHEL-156158

    gstreamer1-plugins-base
    - 套用 CVE-2026-2921 的修補程式 解決：RHEL-156120

    gstreamer1-plugins-good
    - 套用 CVE-2026-3083、CVE-2026-3085 的修補程式 解決：RHEL-156130、RHEL-156109

    gstreamer1-plugins-ugly-free

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-6281 公告中提及的一個弱點影響。

    [3.11.13-6.0.1]
    - 更新 rpm-macros 描述 [Orabug：36024572]

    [3.11.13-6]
    - CVE-2026-4519 的安全性修正 解決：RHEL-158028

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-6301 公告中提及的多個弱點影響。

    - 解決 RHEL-160692 - squidSquid透過特製 ICP 流量造成的拒絕服務 (CVE-2026-32748)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-6037 公告中提及的多個弱點影響。

    - net/sched：cls_u32：使用 skb_header_pointer_careful() (Paolo Abeni) [RHEL-150398] {CVE-2026-23204}
    - macvlan：修正 macvlan_common_newlink() 中的錯誤復原 (CKI Backport Bot) [RHEL-150221] {CVE-2026-23209}
    - net：atm：修正 /proc/net/atm/lec 處理 (Hangbin Liu) [RHEL-146419] {CVE-2025-38180}
    - net：atm：新增 lec_mutex (Hangbin Liu) [RHEL-146419] {CVE-2025-38323}
    - smb：用戶端：修正 TCP_Server_Info::hostname 的重複釋放 (Paulo Alcantara) [RHEL-138235] {CVE-2025-21673}
    - smb：用戶端：保證從父項工作階段重新計數子項 (Paulo Alcantara) [RHEL-138235] {CVE-2024-35869}
    - smb：用戶端：針對多使用者自動掛載設定正確的 id、uid 和 cruid (Paulo Alcantara) [RHEL-138235] {CVE-2024-26822}
    - smb：用戶端：修正遺漏的 ses refcount (Paulo Alcantara) [RHEL-138235] {CVE-2023-54076}
    - cifs：修正不含 CONFIG_CIFS_DFS_UPCALL 的 DFS 遊走 oops (Paulo Alcantara) [RHEL-138235] {CVE-2023-53246}
    - cifs：修正 refresh_cache_worker() 中的釋放後使用錯誤 (Paulo Alcantara) [RHEL-138235] {CVE-2023-53052}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-6153 公告中提及的多個弱點影響。

    - net/schedcls_u32使用 skb_header_pointer_careful() (Paolo Abeni) [RHEL-150403] {CVE-2026-23204}
    - 連結修正因從屬陣列更新後從屬失敗而導致的釋放後使用 (CKI Backport Bot) [RHEL-152383] {CVE-2026-23171}
    - mm/damon/sysfs內容目錄設定失敗時清理 attrs 子目錄 (CKI 反向移植機器人) [RHEL-150477] {CVE-2026-23144}
    - macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CKI Backport Bot) [RHEL-150226] {CVE-2026-23209}
    - scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用 (CKI Backport Bot) [RHEL-150422] {CVE-2026-23193}
    - ALSAalloop修正 PCM 觸發時的爭用存取 (CKI Backport Bot) [RHEL-150130] {CVE-2026-23191}
    - netatm修正 /proc/net/atm/lec 處理 (Hangbin Liu) [RHEL-146421] {CVE-2025-38180}
    - netatm新增 lec_mutex (Hangbin Liu) [RHEL-146421] {CVE-2025-38323}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-6283 公告中提及的一個弱點影響。

    [3.12.12-4]
    - CVE-2026-4519 的安全性修正 解決：RHEL-158029

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-6286 公告中提及的一個弱點影響。

    [3.11.13-5.2.0.1]
    - 移除上游 URL 參照 [Orabug: 36073032]

    [3.11.13-5.2]
    - CVE-2026-4519 的安全性修正 解決：RHEL-158050

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-6285 公告中提及的一個弱點影響。

    - CVE-2026-4519 的安全性修正 解決：RHEL-158051

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-6266 公告中提及的一個弱點影響。

    - 修正 CVE-2023-40403 的升級路徑 (RHEL-82213)
    - 修正 CVE-2023-40403 (RHEL-82213)
    - 修正 CVE-2024-55549 (RHEL-83514)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-6256 公告中提及的一個弱點影響。

    - CVE-2026-4519 的安全性修正 解決：RHEL-158127

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-6188 公告中提及的多個弱點影響。

    [140.9.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.9.0]
    - 新增 OpenELA 品牌取消

    [140.9.0-1]
    - 更新至 140.9.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-6005 公告中提及的多個弱點影響。

    [2:2.11.7-4]
    - 反向移植數個 CVE 修正，解決：RHEL-151979、RHEL-152206

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-6053 公告中提及的多個弱點影響。

    - scsiqla2xxx修正造成重複釋放的 bsg_done() (Ewan D. Milne) [RHEL-153413] {CVE-2025-71238}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-6004 公告中提及的多個弱點影響。

    [2:2.11.7-1.3]
    - 反向移植數個 CVE 修正，解決：RHEL-151988、RHEL-152215

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-4756 公告中提及的一個弱點影響。

    - 修正 CVE-2026-25646 [Orabug: 39093556]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-4471 公告中提及的多個弱點影響。

    - 修正 CVE-2026-22855 CVE-2026-22858 CVE-2026-22859 [Orabug: 39075086]
    - 已修正 CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 [Orabug: 38971897]
    - CVE-2020-11521修正 flat.c 中的越界寫入 (#1837621)
    - CVE-2020-11523修正 region.c 中的整數溢位 (#1837622)
    - CVE-2020-11524修正 interleaved.c 中的越界寫入 (#1837623)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-5931 公告中提及的多個弱點影響。

    [140.9.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.9.0-1]
    - 更新至 140.9.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-5930 公告中提及的多個弱點影響。

    [140.9.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.9.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.9.0-1]
    - 更新至 140.9.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-5932 公告中提及的多個弱點影響。

    [140.9.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.9.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.9.0-1]
    - 更新至 140.9.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-5913 公告中提及的一個弱點影響。

    [6.4-15.20240127]
    - 修正 infocmp -i 中的緩衝區溢位 (CVE-2025-69720)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-5580 公告中提及的多個弱點影響。

    mecab [0.996-2.12]
    - 「mysql」模組重建的升級版本。我們會將「mecab-devel」RPM 從「buildroot」儲存庫移至「AppStream」儲存庫
    - 解決：#2180411

    [0.996-2]
    - 重建以修正 中所述的問題 #2000986
    - 解決：#2000986

    [0.996-1.9]
    - 用於在新架構上重建的版本升級相關項目 #1518842

    [0.996-1.8]
    - 略過 /etc/opt/rh/rh-mysql57/mecabrc 的 %verify 解決 #1382315

    [0.996-1.7]
    - 在 soname 中使用 SCL 名稱前置程式庫主要號碼

    [0.996-1.6]
    - 需要來自 scl 的 runtime 套件

    [0.996-1.5]
    - 轉換為 SCL 套件

    [0.996-1.4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [0.996-1.3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [0.996-1.2]
    - 針對 GCC 5 C++11 ABI 變更重建

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升級版本
    - 解決：RHEL-24525

    [2.7.0.20070801-16]
    - 將 LICENSE.fedora 重新命名為 LICENSE.rhel

    [2.7.0.20070801-15]
    - 用於在新架構上重建的版本升級相關項目 #1518842

    [2.7.0.20070801-14.1]
    - 需要來自 scl 的 runtime 套件

    [2.7.0.20070801-13.1]
    - 轉換為 SCL 套件

    [2.7.0.20070801-12.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [2.7.0.20070801-11.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [2.7.0.20070801-10.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild 重建

    [2.7.0.20070801-9.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重新建構

    mysql [8.0.45-1]
    - 8.0.45 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-5578 公告中提及的一個弱點影響。

    - 限制 ri-record 中的遞回 (CVE-2021-3622) 解決 rhbz#1976194

    libguestfs
    - 修正：CVE-2022-40284
    - 修正 CVE-2024-7383 NBD 伺服器的憑證驗證不當問題，解決：RHEL-52728

    libtpms
    - 修正 CVE-2025-49133 解決：RHEL-96251

    libvirt
    - 解決 RHEL-120119 (CVE-2025-11234 virt:rhel/qemu-kvmVNC WebSocket 交握釋放後使用 [rhel-8.10.z])

    seabios

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-5939 公告中提及的多個弱點影響。

    [2:3.10.3-5.3]
    - 反向移植數個 CVE 修正，解決：RHEL-151975、RHEL-152202

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-5941 公告中提及的多個弱點影響。

    [1.25.8-1]
    - Go 1.25.8 的更新 (fips-1)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-5942 公告中提及的多個弱點影響。

    [1.25.8-2]
    - Go 1.25.8 的更新 (fips-1)
    - 解決：RHEL-157451

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-50174 公告中提及的多個弱點影響。

    - CVE-2025-15281wordexp WRDE_REUSE 未初始化的記憶體讀取 (RHEL-142787)
    - CVE-2026-0915getnetbyaddr 中的堆疊記憶體洩漏 (RHEL-141849)
    - CVE-2025-8058：regcomp 中的重複釋放 (RHEL-105326)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
305207	Oracle Linux 7：libvpx (ELSA-2026-5320)	high
305206	Oracle Linux 10 : crun (ELSA-2026-6622)	high
305205	Oracle Linux 7 : grub2 (ELSA-2026-5233)	high
305168	Oracle Linux 9：fontforge (ELSA-2026-6628)	high
304941	Oracle Linux 9：openssh (ELSA-2026-6462)	medium
304940	Oracle Linux 8 : perl-YAML-Syck (ELSA-2026-6470)	critical
304868	Oracle Linux 9：gstreamer1-plugins-bad-free、/ gstreamer1-plugins-base、/ gstreamer1-plugins-good 和 / gstreamer1-plugins-ugly-free (ELSA-2026-6300)	high
304867	Oracle Linux 8 : libpng12 (ELSA-2026-6445)	high
304802	Oracle Linux 8：openssh (ELSA-2026-6461)	medium
304801	Oracle Linux 8 : libpng15 (ELSA-2026-6439)	high
304800	Oracle Linux 8 : mysql:8.4 (ELSA-2026-6391)	medium
304799	Oracle Linux 10openssh (ELSA-2026-6463)	medium
304798	Oracle Linux 8：mariadb:10.11 (ELSA-2026-6435)	medium
304797	Oracle Linux 8：python3 (ELSA-2026-6473)	high
304796	Oracle Linux 8：rsync (ELSA-2026-6436)	medium
304634	Oracle Linux 9：grafana (ELSA-2026-6382)	high
304633	Oracle Linux 9：rsync (ELSA-2026-6390)	medium
304632	Oracle Linux 9：grafana-pcp (ELSA-2026-6383)	high
304564	Oracle Linux 10：thunderbird (ELSA-2026-6342)	critical
304563	Oracle Linux 9：freerdp (ELSA-2026-6340)	critical
304562	Oracle Linux 10：grafana-pcp (ELSA-2026-6388)	high
304561	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50170)	medium
304560	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50171)	medium
304559	Oracle Linux 10：grafana (ELSA-2026-6344)	high
304508	Oracle Linux 10：gstreamer1-plugins-bad-free、/ gstreamer1-plugins-base、/ gstreamer1-plugins-good 和 / gstreamer1-plugins-ugly-free (ELSA-2026-6259)	high
304492	Oracle Linux 8：python3.11 (ELSA-2026-6281)	high
304491	Oracle Linux 9：squid (ELSA-2026-6301)	critical
304490	Oracle Linux 8：kernel (ELSA-2026-6037)	high
304489	Oracle Linux 9：核心 (ELSA-2026-6153)	high
304488	Oracle Linux 8：python3.12 (ELSA-2026-6283)	high
304480	Oracle Linux 9：python3.11 (ELSA-2026-6286)	high
304479	Oracle Linux 9：python3.11 (ELSA-2026-6285)	high
304478	Oracle Linux ９: libxslt (ELSA-2026-6266)	medium
304438	Oracle Linux 10 : python3.12 (ELSA-2026-6256)	high
304395	Oracle Linux 9 : thunderbird (ELSA-2026-6188)	critical
304357	Oracle Linux 8：freerdp (ELSA-2026-6005)	high
304356	Oracle Linux 10核心 (ELSA-2026-6053)	high
304325	Oracle Linux 9：freerdp (ELSA-2026-6004)	high
304151	Oracle Linux 7 : libpng (ELSA-2026-4756)	high
304150	Oracle Linux 7：freerdp (ELSA-2026-4471)	medium
304149	Oracle Linux 10：firefox (ELSA-2026-5931)	critical
304018	Oracle Linux 9 : firefox (ELSA-2026-5930)	critical
304017	Oracle Linux 8：firefox (ELSA-2026-5932)	critical
303987	Oracle Linux 10ncurses (ELSA-2026-5913)	high
303986	Oracle Linux 8：mysql:8.0 (ELSA-2026-5580)	medium
303985	Oracle Linux 8virt:ol / 和 / virt-devel:ol (ELSA-2026-5578)	high
303984	Oracle Linux 10：freerdp (ELSA-2026-5939)	high
303983	Oracle Linux 10：golang (ELSA-2026-5941)	high
303972	Oracle Linux 9 : golang (ELSA-2026-5942)	high
303813	Oracle Linux 8 : glibc (ELSA-2026-50174)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

medium

critical

high

high

medium

high

medium

medium

medium

high

medium

high

medium

high

critical

critical

high

medium

medium

high

high

high

critical

high

high

high

high

high

medium

high

critical

high

high

high

high

medium

critical

critical

critical

high

medium

high

high

high

high

high