遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-9120 公告中提及的弱點影響的套件。

    [1.14.1-3]
    - 新增修補程式以解決重複釋放問題解決 RHEL-93905

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝受到多個弱點影響的套件如 ELSA-2025-9178 公告中所提及。

    - 的修正 CVE-2025-32801、 CVE-2025-32802、 CVE-2025-32803

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-8047 公告中提及的弱點影響的套件。

    [1.20.0-10]
    - 防止無限制的名稱壓縮 (CVE-2024-8508)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-7517 公告中提及的一個弱點影響。

    - CVE-2025-3277 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝受到多個弱點影響的套件如 ELSA-2025-9304 公告中所提及。

    - 針對 CVE 修正：CVE-2025-49175 (RHEL-97129)、CVE-2025-49176 (RHEL-97135)、CVE-2025-49177 (RHEL-97141)、CVE-2025-49178 (RHEL-97147)、CVE-2025-49179 (RHEL-97153)、CVE-2025-49180 (RHEL-97159)

    因為釋出原始錯字勘誤表時發生的問題需要 10.0.z 的重建。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝受到多個弱點影響的套件如 ELSA-2025-7489 公告中所提及。

    [8.3.19-1]
    - 重定基底至 8.3.19

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-7500 公告中提及的弱點影響的套件。

    [4:5.40.2-512.1]
    - 5.40.2 升級 (請參閱 <https://metacpan.org/release/SHAY/perl-5.40.2/view/pod/perldelta.pod>)
    - 解決：RHEL-87186

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝受到多個弱點影響的套件如 ELSA-2025-8128 公告中所提及。

    - 修正 CVE-2025-4035、 CVE-2025-4948、 CVE-2025-32049、 CVE-2025-32907

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-7509 公告中提及的弱點影響的套件。

    [8.0.3.1]
    - 重定基底至 8.0.3

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-8550 公告中提及的弱點影響的套件。

    [7.6.1-2.el10_0.1]
    - 解決 RHEL-89691 - varnish要求走私攻擊 (CVE-2025-47905)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-8135 公告中提及的一個弱點影響的套件。

    [6.4.2-1.el10_0.1]
    - httputil在 multipart/form-data 剖析中引發錯誤而非登入 解決 RHEL-91992

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝受到多個弱點影響的套件如 ELSA-2025-7496 公告中所提及。

    - 修正 CVE-2024-55549 (RHEL-83503)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-9845 公告中提及的弱點影響。

    [35.12-3]
    - 更新測試存放庫快照 url rhel 8.10 並移除 cs8 repos。已從服務中移除 cs8 的快照
    - 重建 CVE-2025-22871 解決 RHEL-89289

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-9063 公告中提及的一個弱點影響的套件。

    [3.6.1-2]
    - 使用新的 Golang 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-20371 公告中提及的弱點影響的套件。

    [6.12.0-100.28.2.el10uek]
    - sched/eevdf修正 se->slice 設為 U64_MAX 及導致的損毀問題 (Omar Sandoval)
    - certs新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 (Shery Yang) [Orabug: 37967533]
    - 還原「block: sysfs option to change ioticks vulnerabilities」(Gulam Mohamed) [Orabug: 37921776]
    - RDS使用 pin_user_pages_fast() (Stephen Brennan) [Orabug: 37968545]

    [6.12.0-100.28.1.el10uek]
    - KVMSEV新增 KVM_SEV_SNP_ENABLE_REQ_CERTS 命令 (Michael Roth) [Orabug: 37894105]
    - KVM引入 KVM_EXIT_SNP_REQ_CERTS 以進行 SNP 憑證擷取 (Michael Roth) [Orabug: 37894105]
    - 還原「KVMIntroduce KVM_EXIT_SNP_REQ_CERTS以便擷取 SNP 憑證」(Liam Merwick) [Orabug:
    37894105]
    - uek-rpm在 UEK8 中啟用 SECURITY_DMESG_RESTRICT (Harshit Mogalapalli) [Orabug: 37867042]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-9635 公告中提及的弱點影響。

    [35.12-4]
    - 使用centpkg build 構建的 y-stream AND z-stream 升級版本 --rhel-target=zstream 相關 RHEL-89344

    [35.12-3]
    - 測試OSTree 不支援 qcow2 影像類型
    - 新增 RHEL 的測試存放庫 9.6 和 9.7
    - 重建 CVE-2025-22871 解決 RHEL-89344

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9634 公告中提及的一個弱點影響。

    [132.2-2.0.1]
    - 切換至 OL9.6 的 UEKR8 存放庫 [Orabug: 37962207]
    - 新增支援以建立 OpenScap 影像 [JIRA: OLDIS-35301]
    - 簡化存放庫名稱 [JIRA: OLDIS-35893]
    - 重構修補程式以修正部分命名並設定 Oracle Linux 的正確核心 [Orabug: 37253643]
    - 支援在構建的影像中使用 OCI 變數 [JIRA: OLDIS-35302]
    - 支援使用具有 OCI 變數的存放庫定義 [JIRA: OLDIS-38657]
    - 更新存放庫以包含 OCI 變數
    - 移除影像類型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 將預設 /boot 大小增加至 1GB [Orabug: 36827079]
    - 新增對 OCI 混合影像的支援 [JIRA: OLDIS-33593]
    - 啟用 aarch64 OCI 影像版本 [JIRA: OLDIS-33593]
    - 支援在 Oracle Linux 9 上構建 OL8/9 映像 [Orabug: 36400619]

    [132.2-2]
    - 解決：RHEL-89319 (CVE-2025-22871)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-9580 公告中提及的多個弱點影響。

    - ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (Xin Long) [RHEL-89535] {CVE-2025-21764}
    - ipv6：在 ip6_default_advmss() 中使用 RCU 保護 (Xin Long) [RHEL-89535] {CVE-2025-21765}
    - net：新增 dev_net_rcu() 協助程式 (Xin Long) [RHEL-89535] {CVE-2025-21765}
    - idpf檢查 init 上 register_netdev() 的錯誤 (Michal Schmidt) [RHEL-71182] {CVE-2025-22116}
    - idpf重新開機時修正介面卡 NULL 指標解除參照 (Michal Schmidt) [RHEL-71182] {CVE-2025-22065}
    - idpf修正 idpf_rx_rsc() 中的總和檢查碼 (Michal Schmidt) [RHEL-71182] {CVE-2025-21890}
    - idpf將工作佇列轉換為 unbound (Michal Schmidt) [RHEL-71182] {CVE-2024-58057}
    - idpf修正 idpf_vc_core_init 錯誤路徑 (Michal Schmidt) [RHEL-68233 RHEL-71182 RHEL-90846] {CVE-2024-53064}
    - idpf避免 idpf_get_link_ksettings 中的 vport 存取 (Michal Schmidt) [RHEL-71182 RHEL-90846] {CVE-2024-50274}
    - idpf修正損毀佇列時的 UAF (Michal Schmidt) [RHEL-71182] {CVE-2024-44932}
    - idpf修正執行軟重設時的記憶體洩漏和損毀 (Michal Schmidt) [RHEL-71182] {CVE-2024-44964}
    - cifs修正在 cifs_get_root() 中掛載失敗時的重複釋放爭用 (Paulo Alcantara) [RHEL-55825] {CVE-2022-48919}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-9605 公告中提及的弱點影響。

    - 使用 grep() 中的 3 arg open 參數 (CVE-2011-10007)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-9329 公告中提及的弱點影響。

    [1:0.70-2]
    - 在 LoadFile 中使用 3-arg 開啟表單 (CVE-2025-40908)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9526 公告中提及的一個弱點影響。

    [1.5.1-25.0.1]
    - pam_limits修正 pam_sm_open_session 中的釋放後使用 [Orabug: 36406534]

    [1.5.1-25]
    - pam_namespace修正潛在的權限提升問題。
      解決 CVE-2025-6020 和 RHEL-96729

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-9517 公告中提及的弱點影響。

    - 使用 grep() 中的 3 arg open 參數 (CVE-2011-10007)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9431 公告中提及的一個弱點影響。

    [3.5.3-5]
    - 解決：CVE-2025-25724

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9462 公告中提及的一個弱點影響。

    [5.15.9-11]
    - qt5QtCore 宣告失敗拒絕服務 解決 RHEL-96233

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9448 公告中提及的一個弱點影響。

    [1:27.2-14.el9_6.2]
    - 還原變數「enable-dir-local-variables」的定義 (RHEL-92653)

    [1:27.2-14.el9_6.1]
    - 升級 Z-stream 版本

    [1:27.2-14]
    - 透過 Lisp 巨集擴充修正任意程式碼執行 (RHEL-69399)

    [1:27.2-13]
    - 升級版本

    [1:27.2-12]
    - 消除使用過時的修補程式語法 (RHEL-80443)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9432 公告中提及的一個弱點影響。

    - 修正 CVE-2025-47268 iputilsiputils ping 中時間戳記乘法的帶正負號整數溢位 (RHEL-94335)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-9434 公告中提及的弱點影響。

    [1.3.22-1.el9_6.1]
    - 解決 RHEL-81070 將 mod_proxy_cluster 重定基底至上游 1.3.22.Final 版本

    [1.3.20-1]
    - 將 mod_cluster 重定基底至上游 1.3.20.Final 標籤
    - 相關 RHEL-27497 - 上游 1.3.20.Final 版本的重定基底

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9430 公告中提及的一個弱點影響。

    - 預設不發出 RC4 工作階段金鑰 (CVE-2025-3576) 解決：RHEL-88048

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-9330 公告中提及的弱點影響。

    [1:0.82-6.1]
    - 在 LoadFile 中使用 3-arg 開啟表單 (CVE-2025-40908)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-9302 公告中提及的多個弱點影響。

    - ext4忽略結尾的 xattrs (CKI 反向移植機器人) [RHEL-94248] {CVE-2025-37738}
    - ibmvnic使用核心協助程式進行十六進位轉儲存 (CKI Backport Bot) [RHEL-89019] {CVE-2025-22104}
    - ice避免在 switchdev 設定中將預設 Rx VSI 設定兩次 (Petr Oros) [RHEL-88310] {CVE-2025-21883}
    - ice修正錯誤路徑中取消初始化的 VF (CKI 反向移植機器人) [RHEL-88310] {CVE-2025-21883}
    - ice新增 E830 HW VF 信箱訊息限制支援 (CKI 反向移植機器人) [RHEL-88310] {CVE-2025-21883}
    - sched/fair修正 child_cfs_rq_on_list 中潛在的記憶體損毀 (CKI Backport Bot) [RHEL-88322] {CVE-2025-21919}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9327 公告中提及的一個弱點影響。

    [2.28-14.0.1]
    - 啟用 btrfs 支援 [Orabug: 30792917]

    [2.28-14]
    - 不允許在 fs 調整大小時設定 suid 和 dev (CVE-2025-6019) 解決 RHEL-96038

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-9396 公告中提及的弱點影響。

    [2.4.10-1.el9_6.2] 解決 RHEL-95948 - mod_auth_openidc在啟用 OIDCPreservePost 的 mod_auth_openidc 中透過空 POST 而引發 DoS (CVE-2025-3891)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-9306 公告中提及的多個弱點影響。

    - 的其他修正 CVE-2025-49176xorg-x11-serverBig Requests Extension 中的整數溢位解決 RHEL-97305
    - 修正 CVE-2025-49175xorg-x11-serverX Rendering Extension 動畫游標中的超出邊界讀取解決 RHEL-97287
    - 修正 CVE-2025-49176xorg-x11-serverBig Requests Extension 中的整數溢位解決 RHEL-97305
    - 修正 CVE-2025-49178xorg-x11-server因為要忽略解決的位元組導致未處理的用戶端要求 RHEL-97380
    - 修正 CVE-2025-49179xorg-x11-serverX 記錄延伸模組中的整數溢位解決 RHEL-97415
    - 修正 CVE-2025-49180xorg-x11-serverX 調整大小、旋轉及反映 (RandR) 延伸模組中的整數溢位解決 RHEL-97430

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-9303 公告中提及的多個弱點影響。

    - 的 CVE 修正 CVE-2025-49175 (RHEL-97289)、 CVE-2025-49176 (RHEL-97311)、 CVE-2025-49178 (RHEL-97388)、 CVE-2025-49179 (RHEL-97410)、 CVE-2025-49180 (RHEL-97255)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-9392 公告中提及的多個弱點影響。

    - 的其他修正 CVE-2025-49176xorg-x11-serverBig Requests Extension 中的整數溢位解決 RHEL-97294
    - 修正 CVE-2025-49175xorg-x11-serverX Rendering Extension 動畫游標中的超出邊界讀取解決 RHEL-97268
    - 修正 CVE-2025-49176xorg-x11-serverBig Requests Extension 中的整數溢位解決 RHEL-97294
    - 修正 CVE-2025-49178xorg-x11-server因為要忽略解決的位元組導致未處理的用戶端要求 RHEL-97364
    - 修正 CVE-2025-49179xorg-x11-serverX 記錄延伸模組中的整數溢位解決 RHEL-97397

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-8625 公告中提及的弱點影響。

    [1:0.74-8.0.1]
    - 修正 CVE-2025-40907 (剖析 FastCGI 參數時的整數溢位) [Orabug: 38047531]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-9074 公告中提及的多個弱點影響。

    [128.11.0-1.0.1]
    - 128.11.0 的更新 [Orabug 38077559][CVE-2025-5263][CVE-2025-5264] [CVE-2025-5266][CVE-2025-5267][CVE-2025-5268][CVE-2025-5269]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-9305 公告中提及的多個弱點影響。

    - 針對 CVE 修復: CVE-2025-49175 (RHEL-97273)、CVE-2025-49176 (RHEL-97329)、CVE-2025-49178 (RHEL-97369)、CVE-2025-49179 (RHEL-97422)、CVE-2025-49180 (RHEL-97235)

    xorg-x11-server-Xwayland

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-3978 公告中提及的一個弱點影響。

    - 解決 CVE-2025-1094在某些項目中不當中和引用語法

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-9114 公告中提及的弱點影響。

    * 2025 年 6 月 13 日星期五 Mikolaj Izdebski <mizdebsk@redhat.com>
    - 修正不當存取控制弱點
    - 解決：CVE-2025-48734

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-9142 公告中提及的一個弱點影響。

    - 修正「CVE-2025-22871 container-tools:rhel8/buildah: 在 net/http 中接受無效區塊資料導致要求走私 [rhel-8.10.z]」
    - 針對 CVE-2025-22871 重建
    - 針對 CVE-2025-22871 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-9165 公告中提及的多個弱點影響。

    - 修正 CVE-2025-5473 (RHEL-95696)
    - 修正 CVE-2025-48797 (RHEL-93503)
    - 修正 CVE-2025-48798 (RHEL-93506)

    pygobject2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-9188 公告中提及的一個弱點影響。

    bind-dyndb-ldap [11.6-6]
    - 修正 rpminspect 警告。解決 RHEL-22497

    custodia ipa [4.9.13-18.0.1]
    - 在 Oracle Linux 上建構時設定 IPAPLATFORM=rhel [Orabug: 29516674]

    [4.9.13-18]
    - 對 admin 使用者設定 krbCanonicalName admin@REALM 解決 RHEL-89895

    [4.9.13-17]
    - kdb防止 ipadb_get_connection()因 LDAP 內容而成功執行 解決 RHEL-58453

    ipa-healthcheck opendnssec [2.1.7-2]
    - 不建立 /var/run/opendnssec 目錄
    - 解決：RHEL-12163

    python-jwcrypto python-kdcproxy [0.4-5.1]
    - 每個要求只記錄一次 KDC 逾時解決 RHEL-68634

    python-qrcode python-yubico pyusb slapi-nis softhsm

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9184 公告中提及的一個弱點影響。

    - 解決 RHEL-89908 EMBARGOED CVE-2025-4404 ipa在 FreeIPA 中從主機權限提升至網域系統管理員

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-7898 公告中提及的一個弱點影響。

    - netfilter: ipset在 bitmap_ip_uadt 中新增缺少的範圍檢查 (Jeongjun Park) {CVE-2024-53141} [Orabug:
    37964173]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20375 公告中提及的一個弱點影響。

    - CVE-2025-4802：靜態 setuid dlopen 可能會搜尋 LD_LIBRARY_PATH (RHEL-92685)
    - CVE-2025-0395：修復宣告中的緩衝區溢位弱點 (RHEL-83306)
    - CVE-2024-33599：nscd：netgroup 快取中的緩衝區溢位 (RHEL-34264)
    - CVE-2024-33600：nscd：netgroup 快取中的 null 指標解除參照 (RHEL-34267)
    - CVE-2024-33601：nscd：記憶體不足情形損毀 (RHEL-34271)
    - CVE-2024-33602：nscd：NSS netgroup 模組的記憶體損毀 (RHEL-34273)
    - CVE-2024-2961：到 ISO-2022-CN-EXT 的 iconv 轉換中發生超出邊界寫入 (RHEL-31804)
    - CVE-2023-4911 glibc：ld.so 中存在會導致特權提升的緩衝區溢位弱點 (RHEL-3036)
    - CVE-2023-4806 glibc：getaddrinfo 中可能存在釋放後使用弱點 (RHEL-2423)
    - CVE-2023-4813：解決測試中的 RHEL-8 限制 (RHEL-2435)
    - CVE-2023-4813：gaih_inet 中可能存在釋放後使用弱點 (RHEL-2435)
    - CVE-2023-4527：no-aaaa 模式下 getaddrinfo 中的堆疊讀取溢位弱點 (#2234714)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-9080 公告中提及的多個弱點影響。

    - 藍牙L2CAP修正 hci_chan_del 中的損毀清單 (David Marlin) [RHEL-87890] {CVE-2025-21969}
    - BluetoothL2CAP修正 l2cap_send_cmd 中的 slab-use-after-free Read (David Marlin) [RHEL-87890] {CVE-2025-21969}
    - mm修正因延遲的分割爭用作品集移轉而發生的損毀 (Jay Shin) [RHEL-92291] {CVE-2024-42234}
    - proc修正 proc_get_inode() 中的 UAF (Ian Kent) [RHEL-86808] {CVE-2025-21999}
    - cifs處理 acdirmax 掛載選項時修正整數溢位 (Paulo Alcantara) [RHEL-87941] {CVE-2025-21963}
    - wifi: cfg80211配置 rfkill 失敗前先初始化 wiphy_work (CKI 反向移植機器人) [RHEL-87931] {CVE-2025-21979}
    - wifi: cfg80211釋放 wiphy 前取消 wiphy_work (CKI 反向移植機器人) [RHEL-87931] {CVE-2025-21979}
    - ethbnxt修正 mb-xdp-pass 案例的 truesize (CKI 反向移植機器人) [RHEL-88328] {CVE-2025-21961}
    - md迭代 all_mddevs 清單時修正 mddev uaf (CKI 反向移植機器人) [RHEL-89062] {CVE-2025-22126}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-9119 公告中提及的一個弱點影響。

    [1.7.0-12]
    - 新增修補程式以解決重複釋放問題解決 RHEL-93914

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-9162 公告中提及的多個弱點影響。

    - 修正 CVE-2025-5473 (RHEL-95700)
    - 修正 CVE-2025-48797 (RHEL-93521)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9144 公告中提及的一個弱點影響。

    - 重建以修正 CVE-2025-22871 podman在 net/http 中接受無效區塊資料導致要求走私

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
240865	Oracle Linux 10libvpx (ELSA-2025-9120)	medium
240864	Oracle Linux 10 : kea (ELSA-2025-9178)	high
240863	Oracle Linux 10unbound (ELSA-2025-8047)	medium
240862	Oracle Linux 10：sqlite (ELSA-2025-7517)	medium
240860	Oracle Linux 10xorg-x11-server-Xwayland (ELSA-2025-9304)	medium
240859	Oracle Linux 10 : php (ELSA-2025-7489)	critical
240858	Oracle Linux 10perl (ELSA-2025-7500)	high
240857	Oracle Linux 10libsoup3 (ELSA-2025-8128)	medium
240856	Oracle Linux 10 : valkey (ELSA-2025-7509)	high
240855	Oracle Linux 10 : varnish (ELSA-2025-8550)	medium
240712	Oracle Linux 10 : python-tornado (ELSA-2025-8135)	high
240711	Oracle Linux 10libxslt (ELSA-2025-7496)	high
240710	Oracle Linux 8weldr-client (ELSA-2025-9845)	critical
240699	Oracle Linux 10git-lfs (ELSA-2025-9063)	critical
240654	Oracle Linux 10 Unbreakable Enterprise 核心 (ELSA-2025-20371)	medium
240636	Oracle Linux 9weldr-client (ELSA-2025-9635)	critical
240620	Oracle Linux 9：osbuild-composer (ELSA-2025-9634)	critical
240558	Oracle Linux 8：kernel (ELSA-2025-9580)	high
240557	Oracle Linux 8 : perl-File-Find-Rule (ELSA-2025-9605)	high
240510	Oracle Linux 8 : perl-YAML-LibYAML (ELSA-2025-9329)	critical
240504	Oracle Linux 9：pam (ELSA-2025-9526)	high
240503	Oracle Linux 9 : perl-File-Find-Rule (ELSA-2025-9517)	high
240502	Oracle Linux 9 : libarchive (ELSA-2025-9431)	medium
240501	Oracle Linux 9：qt5-qtbase (ELSA-2025-9462)	high
240483	Oracle Linux 9：emacs (ELSA-2025-9448)	high
240482	Oracle Linux 9iputils (ELSA-2025-9432)	medium
240481	Oracle Linux 9mod_proxy_cluster (ELSA-2025-9434)	medium
240480	Oracle Linux 9：krb5 (ELSA-2025-9430)	medium
240440	Oracle Linux 9 : perl-YAML-LibYAML (ELSA-2025-9330)	critical
240439	Oracle Linux 9：核心 (ELSA-2025-9302)	high
240438	Oracle Linux 9libblockdev (ELSA-2025-9327)	high
240437	Oracle Linux 9：mod_auth_openidc (ELSA-2025-9396)	high
240436	Oracle Linux 9：tigervnc (ELSA-2025-9306)	medium
240435	Oracle Linux 9xorg-x11-server / 和 / xorg-x11-server-Xwayland (ELSA-2025-9303)	medium
240353	Oracle Linux 8：tigervnc (ELSA-2025-9392)	medium
240352	Oracle Linux 7perl-FCGI (ELSA-2025-8625)	medium
240351	Oracle Linux 7：firefox (ELSA-2025-9074)	medium
240350	Oracle Linux 8：xorg-x11-server / 和 / xorg-x11-server-Xwayland (ELSA-2025-9305)	medium
240207	Oracle Linux 7：postgresql (ELSA-2025-3978)	high
240189	Oracle Linux 9 : apache-commons-beanutils (ELSA-2025-9114)	high
240185	Oracle Linux 8：container-tools:ol8 (ELSA-2025-9142)	critical
240184	Oracle Linux 8：gimp:2.8 (ELSA-2025-9165)	high
240183	Oracle Linux 8：idm:DL1 (ELSA-2025-9188)	critical
240173	Oracle Linux 9：ipa (ELSA-2025-9184)	critical
240153	Oracle Linux 7：核心 (ELSA-2025-7898)	high
240152	Oracle Linux 8 : glibc (ELSA-2025-20375)	high
240151	Oracle Linux 9：核心 (ELSA-2025-9080)	high
240144	Oracle Linux 8：libvpx (ELSA-2025-9119)	medium
240143	Oracle Linux 9gimp (ELSA-2025-9162)	high
240111	Oracle Linux 9: podman (ELSA-2025-9144)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

medium

medium

medium

critical

high

medium

high

medium

high

high

critical

critical

medium

critical

critical

high

high

critical

high

high

medium

high

high

medium

medium

medium

critical

high

high

high

medium

medium

medium

medium

medium

medium

high

high

critical

high

critical

critical

high

high

high

medium

high

critical