遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-42668 公告中提及的一個弱點影響。

    [4.4.0-18.1]
    - 修正 CVE-2026-12912：PixarLog 8BITABGR 中的 heap-buffer-overflow 步幅 3 （RHEL-189387） 解碼

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-42736 公告中提及的多個弱點影響。

    [2.4.0-1]
    - rebase 以 2.4.0 修正下列 CVE：
      - CVE-2026-54369 - 透過 libacl 函式 （RHEL-186111） 的符號連結遊走權限提升
      - CVE-2026-54370 - 透過 getfacl/setfacl （RHEL-186216） 的 TOCTOU 符號連結遊走

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-39297 公告中提及的多個弱點影響。

    - 解決方法： RHEL-165699 （CVE-2026-28390 edk2： OpenSSL：由於 CMS EnvelopedData 處理中的 NULL 指標解除參照而導致拒絕服務 [rhel-10.2]）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-38796 公告中提及的弱點影響。

    [3.3.0-14]
    - 修正：CVE-2025-67030Expand.extractFile 中的目錄遊走解析：RHEL-165350

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-41893 公告中提及的多個弱點影響。

    [8.0.129-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.129-1]
    - .NET SDK 8.0.129 和 Runtime 8.0.29 的更新
    - 解決：RHEL-192468

    [8.0.128-2]
    - 減少檢測懸掛構建的時間
    - 解決：RHEL-191650

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-42063 公告中提及的一個弱點影響。

    - 修正 CVE-2026-58016：D-Bus 內省 XML 節點巢狀驗證

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-42088 公告中提及的多個弱點影響。

    [2.52.5-1]
    - 更新至 2.52.5

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-41900 公告中提及的多個弱點影響。

    [10.0.110-1.0.1]
    - 新增 Oracle Linux 支援

    [10.0.110-1]
    - .NET SDK 10.0.110 和 Runtime 10.0.10 的更新
    - 解決：RHEL-192459

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-41901 公告中提及的多個弱點影響。

    [8.0.129-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.129-1]
    - .NET SDK 8.0.129 和 Runtime 8.0.29 的更新
    - 解決：RHEL-192464

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-39322 公告中提及的一個弱點影響。

    - 修正遠端訊息解壓縮程式碼中的整數溢位 （CVE-2026-10649）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-41894 公告中提及的多個弱點影響。

    [8.0.129-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.129-1]
    - .NET SDK 8.0.129 和 Runtime 8.0.29 的更新
    - 解決：RHEL-192467

    [8.0.128-2]
    - 減少檢測懸掛構建的時間
    - 解決：RHEL-191652

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-42062 公告中提及的多個弱點影響。

    [2.52.5-1]
    - 更新至 2.52.5

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-19153 公告中提及的多個弱點影響。

    [140.12.0-1.0.1]
    - 新增 Oracle prefs

    [140.12.0-1]
    - 更新至 140.12.0 ESR

    [140.11.0-1]
    - 更新至 140.11.0 ESR

    [140.10.1-1]
    - 更新至 140.10.1 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-42090 公告中提及的一個弱點影響。

    - 新增 CVE-2026-58016 的修補程式
    - 針對 CVE-2025-14087、CVE-2025-14512 新增修補程式
    - 新增 CVE-2025-13601 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-42089 公告中提及的一個弱點影響。

    - 修正 CVE-2026-58016：D-Bus 內省 XML 剖析中損壞的節點元素巢狀驗證

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-26532 公告中提及的一個弱點影響。

    [107-8.0.1]
    - 禁止 stderr 進行 btrfs 子磁碟區檢查 [Orabug： 39059254]
    - fips：在 BTRFS 上新增 /boot 子磁碟區的邏輯 [Orabug： 36028061]
    - 使用特殊 FIPS 跳過 UEK 上不需要的 FIPS 邏輯 [Orabug： 38138800] [Orabug： 38709306]
    - 將正確的 modprobe 包含在 squashfs 根目錄中 [Orabug： 38559936]
    - 寄Oracle IMA 憑證 [Orabug： 35992862]
    - 交付 98-integrity.conf，使用 IMA 憑證填入 initramfs Oracle [Orabug： 35992862]
    - 視需要包含 sys-fs-fuse-connections.mount [Orabug： 35267570]
    - 變更網路舊版 module-setup 中的安裝目錄，使得檔案永遠不會遺失 [Orabug: 33516170]
    - 修正 squash 模組中的路徑，以便安裝正確的 modprobe [Orabug: 33514517]
    - 安裝缺少的 68-del-part-node.rules [Orabug: 32827579]
    - 修正從 OL8u2 升級到 OL8u3 時的權限拒絕錯誤 [Orabug 32160196]
    - dracut-shutdown.service 應該在叫用 shutdown.target 之前執行 [Orabug: 29629738]
    - squashfs 執行後更新必要檔案清單 [Orabug: 29864620]
    - 在非除錯 PV 開機期間抑制 iscsidm 錯誤輸出 [Orabug: 29846195]
    - 如果系統被丟棄至緊急 shell，則停止區塊裝置服務 [Orabug: 29851988]
    - 如果 netroot=iscsi 失敗，則從區塊裝置啟用開機 [Orabug: 29478156]
    - 計算 51-dracut-rescue.instal 中核心和 initrd 的相對路徑 [Orabug： 29503293]
    - 在網路介面上等待電信業者偵測時增加逾時 [Orabug: 24657828] (kevin.x.lyons@oracle.com)
    - 為 Hyper-V Gen2 VM 新增 hyperv-keyboard [Orabug: 19191303] (Vaughan Cao)

    [107-8]
    - 還原： 'feat（i18n）：除非排除，否則拉取 'drm' 或 'simpledrm' 模組

    [107-7]
    - 構建：在沒有過時修補程式的情況下重建

    [107-6]
    - fix（base）：initqueue hook 指令碼產生中的逸出引數
    - fix（net-lib）：對主機名稱檔案中可疑的殼層中繼字元發出警告
    - fix（systemd-networkd）：在產生 dhcpopts 時逸出 DHCP 租約值相關： RHEL-170844

    [107-5]
    - fix（network-legacy）：從程式碼庫中完全移除 network-legacy
    - fix（iscsi）：將 echo 寫入替換為 printf 以防止變數插入 解決： RHEL-170844

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-41937 公告中提及的多個弱點影響。

    - 解決方案： RHEL-192056 - CVE-2026-14474 sssd： sssd： sudo LDAP 提供者會在整個目錄樹狀結構中搜尋 sudoRole

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-41905 公告中提及的一個弱點影響。

    [1:2.3.16-18.1]
    - 修正 CVE-2026-42006： IMAP 剖析器list_count_limit透過左括號 （RHEL-188468） 繞過的問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-20594 公告中提及的一個弱點影響。

    - CVE-2026-5450：修正 scanf 中的緩衝區溢位 (RHEL-172694)
    - CVE-2026-4046：修正  (IBM1390) 和 IBM1399 iconv 模組中的宣告失敗 (RHEL-162885)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-20613 公告中提及的多個弱點影響。

    - 修復 CVE-2026-33846
    - 修正 CVE-2026-42009
    - 修正 CVE-2026-33845
    - 修正 CVE-2026-42010
    - 修正 CVE-2026-3833
    - 修正 CVE-2026-42011
    - 修正 CVE-2026-42012
    - 修正 CVE-2026-42013
    - 修正 CVE-2026-42014
    - 修正 CVE-2026-5260
    - 修正 CVE-2026-42015
    - 修正 CVE-2026-3832
    - 修正 CVE-2026-5419

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19138 公告中提及的多個弱點影響。

    - 捆綁的 PyJWT：升級至 v2.13.0 以修正 CVE-2026-48526 解決方法： RHEL-182314
    - 捆綁的 pyasn1：替換為要修正的相依性 CVE-2026-30922

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-18134 公告中提及的多個弱點影響。

    - crypto： ccp - 使用 skcipher ivsize 複製 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue： 還原「防止 remove_waiter（） 中的 NULL 指標解除參照 on self-deadlock」 （CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue： 在自我鎖死時，防止 remove_waiter（） 中的 NULL 指標解除參照 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：當服務員未排入佇列時，跳過 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修正write_page中由調整大小爭用引起的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM： x86：修正由於意外角色而導致的釋放後使用影子分頁 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM： x86：修正由於意外的 GFN 而導致的釋放後使用影子分頁 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在 ets_qdisc_change 中刪除類別之前，始終從活動清單中刪除類別 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修正半無限遞迴 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修正 smb2_compound_op（） 中的越界讀取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止追蹤填充中的結構描述長度環繞 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：設定錯誤時的 Null service_wq以防止雙重破壞 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net： mana：修正服務重新掃描 PCI 路徑上的雙重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - KVM： arm64： vgic-its： 僅刪除已清除項目的翻譯快取參照 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179912] {CVE-2026-46209}
    - rxrpc： 修正 rxrpc_input_call_event（） 以僅取消共用 DATA 封包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc： 修正 skb_unshare（） 失敗後的潛在 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto： tegra - 新增遺漏的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA： aloop：在格式變更停止期間修正對等執行階段 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修正 tcp_v6_syn_recv_sock（） 中潛在的爭用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi： qla2xxx： 完全修正 fcport 雙重釋放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：移除 mana_ib_create_qp_rss（） 中的使用者可觸發 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：透過移除 work_list 來修正工作佇列清單損毀 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修正 RESPONSE 驗證器剖析器 OOB 讀取 （CKI 反向移植機器人） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修正 ICReq 處理和佇列拆卸之間的爭用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana： 驗證rx_hash_key_len （CKI 反向移植機器人） [RHEL-180090] {CVE-2026-46145}
    - ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Ivan Vecera） [RHEL-177380] {CVE-2026-46331}
    - exit：防止搶佔 oopsing TASK_DEAD 任務 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto： caam - 修正長 hmac 金鑰上的溢位 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-38509 公告中提及的多個弱點影響。

    - RHEL-186660 CVE-2026-47162 vim：透過 NetrwBookHistSave() 插入 netrw 程式碼
    - RHEL-186671 CVE-2026-52858 vim：可能使用 python3complete 執行程式碼
    - RHEL-185867 CVE-2026-47167 vim：cucumber 檔案類型 plugin 中的程式碼插入
    - RHEL-178233 CVE-2026-46483 vim：tar 外掛程式中的命令插入
    - RHEL-171481 CVE-2026-41411 vim：透過標籤檔案中的反引號進行指令插入
    - RHEL-170123 CVE-2026-35177 vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-33412 公告中提及的多個弱點影響。

    galera [26.4.27-1]
    - 已重定基底至 26.4.27

    [26.4.26-1]
    - 已重定基底至 26.4.26

    mariadb11.8 [3:11.8.8-1]
    - 11.8.8 的重定基底。

    [3:11.8.7-1]
    - 11.8.7 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-36196 公告中提及的多個弱點影響。

    - 解決方法： RHEL-182152 - CVE-2026-11610 389-ds-base： 389-ds-base：透過填充的 SASL UNBIND，sasl_io_recv（） 中的堆積緩衝區溢位 [rhel-10.2.z]
    - 解決方法： RHEL-183105 - CVE-2026-11774 389-ds-base： 389-ds-base：SASL 封包長度中的整數溢位繞過大小限制，導致堆積緩衝區溢位 [rhel-10.2.z]
    - 解決方案： RHEL-178074 - CVE-2026-9064 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） [rhel-10.2]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-36790 公告中提及的多個弱點影響。

    - 解決： RHEL-150720 Tomcat：由於 OCSP 回應驗證不當，導致繞過憑證撤銷 （CVE-2026-24734）
    - 解決：
      Tomcat：OCSP 有時會使用 FFM 檢查軟失敗，即使軟失敗已停用亦然 (CVE-2026-34500)
    - 解決：
      Tomcat：clustering 元件的雲端成員資格暴露 Kubernetes 持有人權杖 (CVE-2026-34487)
    - 解決：
      Tomcat：CVE-2026-29146 的修正允許繞過 EncryptInterceptor (CVE-2026-34486)
    - 解決：
      Tomcat：JSON 存取記錄逸出不完整 (CVE-2026-34483)
    - 解決：
      Tomcat：CVE-2025-66614 的修正不完整 (CVE-2026-32990)
    - 解決：
      Tomcat：根據預設，EncryptInterceptor 容易受到 padding oracle 攻擊 (CVE-2026-29146)
    - 解決：
      Tomcat：OCSP 有時會檢查軟失敗，即使軟失敗已停用亦然 (CVE-2026-29145)
    - 解決：
      Tomcat：未保留已設定的 TLS 加密喜好設定順序 (CVE-2026-29129)
    - 解決：
      Tomcat：偶爾開放重新導向 (CVE-2026-25854)
    - 解決：
      Tomcat：透過無效的區塊延伸模組要求走私 (CVE-2026-24880)
    - 解決：
      Tomcat：OCSP 驗證檢查不完整 (CVE-2026-24734)
    - 解決：
      Tomcat：安全性限制繞過 (CVE-2026-24733)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-39183 公告中提及的一個弱點影響。

    [3.12.13-2.0.1.el10_2.1]
    - 移除上游網址參照

    [3.12.13-2.1]
    - CVE-2026-15308 的安全性修正 解決：RHEL-193771

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-38513 公告中提及的一個弱點影響。

    - 修正 CVE-2026-9698：DBI.xs 中的堆疊溢位和緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-36203 公告中提及的多個弱點影響。

    - 反向移植數個 CVE 修正（ CVE-2026-40033、CVE-2026-44420、CVE-2026-44421、CVE-2026-44422、CVE-2026-45700），解決：RHEL-186978、RHEL-186967、RHEL-186958、RHEL-186950、RHEL-186093
    - 鎖定 appWindow 以修正 RAIL 模式下的釋放後使用 （CVE-2026-25952） 解決： RHEL-159848
    - 修正 xf_rail_window_common 清理中的雙重釋放 （CVE-2026-26986）
    - 修正自動重新連接期間的剪貼簿釋放後使用 （CVE-2026-25997）
    - 修正 bitmap_cache_put 中的堆積緩衝區溢位 （CVE-2026-29775）
    - 新增 DSP 格式檢查 （CVE-2026-31884）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31883）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31885）
    - 在 realloc （CVE-2026-33987） 之後更新 PERSISTENT_CACHE_ENTRY：：size
    - 在 alloc （CVE-2026-33985） 之後更新 CLEAR_GLYPH_ENTRY：：count

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-36364 公告中提及的一個弱點影響。

    - 解決： RHEL-188402 - nginx： NGINX：任意程式碼執行或。
      透過帶有特製 HTTP/2 標頭的堆積型緩衝區溢位進行拒絕服務 （CVE-2026-42055）
    - 解決方法： RHEL-178669 - nginx：程式碼執行和拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176231 - nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - RHEL-159547 CVE-2026-27654 nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改
    - RHEL-159526 CVE-2026-27784 nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀而造成拒絕服務
    - RHEL-159434 CVE-2026-27651 nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-37436 公告中提及的多個弱點影響。

    [1.26.5-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var

    [1.26.5-1]
    - Go 1.26.5 的更新 (fips-1)

    [1.25.7-1]
    - Go 1.25.7 的更新 (fips-1)

    [1.25.5-1]
    - Go 1.25.5 的更新 (fips-1)

    [1.25.3-5]
    - gating.yaml：新增第 1 層 s390x 測試

    [1.25.3-4]
    - 清理 lib/擁有權
    - 移除將 lib/ 強制放入 golang-tests 的遺留邏輯
    - 將 lib/wasm、lib/fips140 和 lib/time 移至主 golang 套件
    - 修正go_js_wasm_exec可用性

    [1.25.3-3]
    - plans/tier0.fmf：匯入計劃

    [1.25.3-2]
    - rpminspect.yaml：將測試資料新增到 annocheck 忽略

    [1.25.3-1]
    - Go 1.25.3 的更新

    [1.25.1-1]
    - 更新至 Go1.25.1 - 解決： RHEL-116849

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19125 公告中提及的多個弱點影響。

    - CVE 修正： CVE-2026-50256， CVE-2026-50257， CVE-2026-50258， CVE-2026-50259CVE-2026-50261CVE-2026-50260解決： CVE-2026-50262CVE-2026-50263https://redhat.atlassian.net/browse/RHEL-182443
    - CVE 修正： CVE-2026-33999， ， CVE-2026-34001 CVE-2026-34002CVE-2026-34000， 解決 CVE-2026-34003https://redhat.atlassian.net/browse/RHEL-163189https://redhat.atlassian.net/browse/RHEL-163285：https://redhat.atlassian.net/browse/RHEL-163243

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-36211 公告中提及的一個弱點影響。

    [1.6.18-1]
    - 更新至 1.6.18

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-39296 公告中提及的一個弱點影響。

    [1.30.1-2]
    - CVE-2026-50292：在 libinput-device-group 中列印 phys 之前先清理它 解決： RHEL-182371

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-36675 公告中提及的一個弱點影響。

    [1.26.7-2.1]
    - 修正 wavpack 解碼器中的整數溢位弱點 （CVE-2026-53705） 解決： RHEL-184480

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-39304 公告中提及的一個弱點影響。

    - 修正 CVE-2025-6170 (RHEL-182007)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-39547 公告中提及的一個弱點影響。

    - 修正截斷的 UTF-8 序列上的越界堆積讀取 （CVE-2026-8177）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-36673 公告中提及的一個弱點影響。

    [1.26.7-2.1]
    - 修復 CVE-2026-53703：rmdemux 中的多個安全問題 解決： RHEL-184439

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-36749 公告中提及的多個弱點影響。

    - AV1 圖塊資料大小剖析中的位元組/位元混淆的修復 (CVE-2026-52718) 解決：RHEL-184391
    - CVE-2026-52719 的修正 解決：RHEL-184406
    - VMnc 解碼器中的整數溢位的修復 (CVE-2026-52722) 解決：RHEL-184425

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-39302 公告中提及的一個弱點影響。

    [1:2.4.10-18]
    - RHEL-177945 CVE-2026-34980 cups：控制選項值中的字元插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-39573 公告中提及的多個弱點影響。

    [0.4.9.2-1]
    - 將 yggdrasil 更新為 0.4.9.2

    [0.4.9.1-1]
    - 將 yggdrasil 更新為 0.4.9.1

    [0.4.9-5]
    - 升級版本以重建

    [0.4.9-4]
    - 升級版本以重建

    [0.4.9-3]
    - 升級版本以重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-38495 公告中提及的一個弱點影響。

    - 針對 CVE-2026-39822 重建
    - 修正 CVE-2026-42508 CVE-2026-39829 CVE-2026-39830 CVE-2026-39832 CVE-2026-39835
    - 修正 CVE-2026-57231 CVE-2026-25681 CVE-2026-27136
    - 重建 CVE-2026-32283
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-39976 公告中提及的一個弱點影響。

    - RHEL-192007 CVE-2026-14544 hplip：CVE-2026-8631 的不完整修正
    - 之後的職業安全衛生修復 CVE-2026-8631
    - CVE-2026-8631 hplip: 透過 hpcups 中的整數溢位實現任意程式碼執行和特權提升

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-38514 公告中提及的一個弱點影響。

    [3.5.1-9]
    - 修正：CVE-2025-67030Expand.extractFile 中的目錄遊走解析：RHEL-165336

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-38499 公告中提及的多個弱點影響。

    - 修正 CVE-2026-41142
    - 修正 CVE-2026-42216

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-36788 公告中提及的多個弱點影響。

    - 解決方法： RHEL-168577 從 RPM 組建中移除 tomcat 叢集 JAR 解決方法： CVE-2026-29146 tomcat：Apache Tomcat：EncryptInterceptor 中透過填充 Oracle 弱點洩露資訊 解決方法： CVE-2026-34486 tomcat：Apache Tomcat：由於繞過 EncryptInterceptor，導致機密資料遺失加密

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-36782 公告中提及的一個弱點影響。

    [2:1.17.1-1]
    - 更新至 https://github.com/containers/aardvark-dns/releases/tag/v1.17.1
    - 解決: RHEL-170143

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-19152 公告中提及的一個弱點影響。

    - 解決： RHEL-174929 - TOCTOU 符號連結爭用情形 （CVE-2026-29518）
    - 解決方法： RHEL-174949 - 透過 int 溢位 （CVE-2026-43618） 洩漏記憶體

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-36320 公告中提及的多個弱點影響。

    - 修正： CVE-2026-42534繞過推擠邏輯會降低解析度效能
    - 修正 CVE-2026-41292：透過過多的 EDNS 選項的 DoS
    - 新增 CVE-2026-40622
    - 修正 CVE-2026-44390：具有大型 RRset 的 DoS
    - 修正 CVE-2026-40622：透過「幽靈網域名稱」攻擊操縱快取
    - 修復 CVE-2026-42959
    - 修正 CVE-2026-42944

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-39272 公告中提及的一個弱點影響。

    - 在廠商的 golang.org/x/net idna 套件中修正CVE-2026-39821

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
328859	Oracle Linux 9：libtiff (ELSA-2026-42668)	high
328858	Oracle Linux 9：acl （ELSA-2026-42736）	high
328851	Oracle Linux 10：edk2 （ELSA-2026-39297）	high
328850	Oracle Linux 9：plexus-utils (ELSA-2026-38796)	high
328821	Oracle Linux 10 ： .NET / 8.0 （ELSA-2026-41893）	medium
328820	Oracle Linux 10：glib2 (ELSA-2026-42063)	critical
328819	Oracle Linux 8 : webkit2gtk3 (ELSA-2026-42088)	high
328818	Oracle Linux 8 : .NET / 10.0 (ELSA-2026-41900)	medium
328817	Oracle Linux 8 : .NET / 8.0 (ELSA-2026-41901)	medium
328816	Oracle Linux 8：pacemaker （ELSA-2026-39322）	high
328815	Oracle Linux 9 : .NET / 8.0 (ELSA-2026-41894)	medium
328814	Oracle Linux 9：webkit2gtk3 (ELSA-2026-42062)	high
328813	Oracle Linux 10：thunderbird (ELSA-2026-19153)	critical
328812	Oracle Linux 8：glib2 (ELSA-2026-42090)	critical
328811	Oracle Linux 9：glib2 (ELSA-2026-42089)	critical
328810	Oracle Linux 10：dracut （ELSA-2026-26532）	high
328809	Oracle Linux 10：sssd （ELSA-2026-41937）	high
328808	Oracle Linux 9：dovecot (ELSA-2026-41905)	high
328807	Oracle Linux 10：glibc （ELSA-2026-20594）	high
328761	Oracle Linux 10 : gnutls (ELSA-2026-20613)	critical
328760	Oracle Linux 10：fence-agents （ELSA-2026-19138）	high
328759	Oracle Linux 10：核心 (ELSA-2026-18134)	high
328758	Oracle Linux 10：vim (ELSA-2026-38509)	high
328757	Oracle Linux 10：galera / and / mariadb11.8 (ELSA-2026-33412)	medium
328756	Oracle Linux 10 ： 389-ds-base （ELSA-2026-36196）	high
328755	Oracle Linux 10：tomcat9 (ELSA-2026-36790)	high
328754	Oracle Linux 10 ： python3.12 （ELSA-2026-39183）	high
328753	Oracle Linux 10：perl-DBI (ELSA-2026-38513)	critical
328752	Oracle Linux 10：freerdp (ELSA-2026-36203)	high
328751	Oracle Linux 10：nginx （ELSA-2026-36364）	critical
328750	Oracle Linux 10：golang (ELSA-2026-37436)	high
328749	Oracle Linux 10 ： xorg-x11-server-Xwayland （ELSA-2026-19125）	high
328748	Oracle Linux 10：freeipmi (ELSA-2026-36211)	high
328747	Oracle Linux 10：libinput (ELSA-2026-39296)	critical
328746	Oracle Linux 10：gstreamer1-plugins-good （ELSA-2026-36675）	high
328745	Oracle Linux 10：libxml2 （ELSA-2026-39304）	low
328744	Oracle Linux 10 ： perl-XML-LibXML （ELSA-2026-39547）	high
328743	Oracle Linux 10：gstreamer1-plugins-ugly-free （ELSA-2026-36673）	high
328742	Oracle Linux 10：gstreamer1-plugins-bad-free (ELSA-2026-36749)	high
328741	Oracle Linux 10：cups （ELSA-2026-39302）	medium
328740	Oracle Linux 10：yggdrasil (ELSA-2026-39573)	high
328739	Oracle Linux 10：podman (ELSA-2026-38495)	high
328738	Oracle Linux 10 : hplip (ELSA-2026-39976)	critical
328737	Oracle Linux 10 : plexus-utils (ELSA-2026-38514)	high
328736	Oracle Linux 10：openexr （ELSA-2026-38499）	high
328735	Oracle Linux 10：tomcat (ELSA-2026-36788)	high
328734	Oracle Linux 10 ： aardvark-dns （ELSA-2026-36782）	high
328733	Oracle Linux 10：rsync （ELSA-2026-19152）	high
328732	Oracle Linux 10：未綁定（ELSA-2026-36320）	high
328731	Oracle Linux 10：git-lfs (ELSA-2026-39272)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

medium

critical

high

medium

medium

high

medium

high

critical

critical

critical

high

high

high

high

critical

high

high

high

medium

high

high

high

critical

high

critical

high

high

high

critical

high

low

high

high

high

medium

high

high

critical

high

high

high

high

high

high

high