遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-14983 公告中提及的弱點影響。

    [2.0.26-4.1]
    - 解決 RHEL-99956 - CVE-2025-49630 httpd來自用戶端的未受信任輸入造成 Apache mod_proxy_http2 模組中的宣告失敗

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-15010 公告中提及的一個弱點影響。

    [3.11.11-2.2]
    - CVE-2025-8194 的安全性修正 解決：RHEL-106366

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-15007 公告中提及的一個弱點影響。

    [3.12.9-1.2]
    - CVE-2025-8194 的安全性修正 解決：RHEL-106370

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-14862 公告中提及的多個弱點影響。

    - 修正：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修正 CVE-2024-0985

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-14878 公告中提及的多個弱點影響。

    [13.22-1]
    - 更新至 13.22

    [13.18-1]
    - 更新至 13.18

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-14899 公告中提及的多個弱點影響。

    pgaudit [16.0-1]
    - 更新至 16.0
    - 支援 postgresql 16
    - PG 16 模組的初始匯入
    - 解決：RHEL-3636

    pg_repack [1.5.1-1]
    - 更新至 1.5.1

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 資料流的初始匯入
    - 相關項目：RHEL-3636

    postgresql [16.10-1]
    - 更新至 16.10

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-14827 公告中提及的多個弱點影響。

    pgaudit pg_repack pgvector [0.6.2-2]
    - 啟用可攜式版本
    - 解決：RHEL-84405

    postgres-decoderbufs postgresql [16.10-1]
    - 更新至 16.10

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-14844 公告中提及的多個弱點影響。

    [128.14.0-3.0.1]
    - 新增 Oracle prefs

    [128.14.0-3]
    - 更新至 128.14.0 build2

    [128.14.0-2]
    - 新增遺漏的翻譯

    [128.14.0-1]
    - 更新至 128.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14841 公告中提及的一個弱點影響。

    [3.11.13-2.0.1]
    - 更新 rpm-macros 描述 [Orabug：36024572]

    [3.11.13-2]
    - CVE-2025-8194 的安全性修正 解決：RHEL-106338

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-14826 公告中提及的多個弱點影響。

    [16.10-1.0.1]
    - 取代上游參照 [Orabug: 37044148]

    [16.10-1]
    - 16.10 版的更新
    - 解決：rhbz#2388580

    [16.8-2]
    - 新增 tmpfiles.d 設定

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-14743 公告中提及的多個弱點影響。

    [128.14.0-3.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.14.0]
    - 新增 OpenELA 品牌取消

    [128.14.0-3]
    - 更新至 128.14.0 build2

    [128.14.0-2]
    - 新增遺漏的翻譯

    [128.14.0-1]
    - 更新至 128.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14750 公告中提及的一個弱點影響。

    - 隨附要求修正 CVE-2024-47081 解決 RHEL-104741

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-14510 公告中提及的多個弱點影響。

    - ice修正重設情境中的 eswitch 程式碼記憶體洩漏 - CVE-2025-38417
    - net_schedets修正雙重清單新增在 netem 做為子 qdisc 的類別中 - CVE-2025-37914
    - i40e修正 i40e_clear_hw 中 MMIO 對無效頁面的寫入存取 - CVE-2025-38200

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-14640 公告中提及的多個弱點影響。

    [128.14.0-3.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.14.0]
    - 新增 OpenELA 品牌取消

    [128.14.0-3]
    - 更新至 128.14.0 build2

    [128.14.0-2]
    - 新增遺漏的翻譯

    [128.14.0-1]
    - 更新至 128.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-14592 公告中提及的一個弱點影響的套件。

    [0.18.6-8.2]
    - aide不正確的輸出中和導致繞過 (CVE-2025-54389) 解決 rhbz#2388019

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-14625 公告中提及的一個弱點影響的套件。

    [2.0.29-2.1]
    - 解決 RHEL-106263 - CVE-2025-49630 httpd來自用戶端的未受信任輸入造成 Apache mod_proxy_http2 模組中的宣告失敗

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14560 公告中提及的一個弱點影響。

    [3.6.8-71.0.1]
    - 在 platform.py 中新增 Oracle Linux 發佈 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 將 openela 新增至支援的 dist

    [3.6.8-71]
    - CVE-2025-8194 的安全性修正 解決：RHEL-106333

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14553 公告中提及的弱點影響。

    [3.2.1-8]
    - 修正 CVE-2023-49083載入 PKCS7 憑證時的 NULL 解除參照解決 RHEL-97452

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14546 公告中提及的一個弱點影響。

    [3.12.11-2]
    - CVE-2025-8194 的安全性修正 解決：RHEL-106343

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14557 公告中提及的一個弱點影響。

    [1.3.1-38.0.1]
    - pam_limits：修正 pam_sm_open_session 中的釋放後使用弱點 [Orabug: 36272695]

    [1.3.1-38]
    - pam_namespace：修正潛在的特權提升問題。
      解決：CVE-2025-6020 和 RHEL-96724

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14573 公告中提及的弱點影響。

    [0.16.15.2]
    - CVE-2025-54389 aide不正確的輸出中和導致繞過 解決 RHEL-109907

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-14438 公告中提及的多個弱點影響。

    - udp：修正記憶體計量洩漏。(Xin Long) [RHEL-104084] {CVE-2025-22058}
    - i40e：修正 MMIO 對 i40e_clear_hw 中無效頁面的寫入存取權 (Dennis Chen) [RHEL-106041] {CVE-2025-38200}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-14420 公告中提及的多個弱點影響。

    - ice修正重設情境中的 eswitch 程式碼記憶體洩漏 (CKI Backport Bot) [RHEL-108152] {CVE-2025-38417}
    - udp修正記憶體計量洩漏。(Xin Long) [RHEL-104091] {CVE-2025-22058}
    - net_schedets修正雙重清單新增在 netem 作為子 qdisc 的類別中 (CKI 反向移植 Bot) [RHEL-104719] {CVE-2025-37914}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-14493 公告中提及的弱點影響。

    [0.16-103.2] RHEL 9.6.Z 錯字勘誤表
    - CVE-2025-54389 aide不當輸出中和導致繞過解決 RHEL-109910

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-10219 公告中提及的一個弱點影響。

    [2.17-326.0.11.3]
    - 反向移植 CVE-2025-4802 的修正 [Orabug: 38144086]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-13464 公告中提及的一個弱點影響。

    [2.9.1-6.0.9.6]
    - 修正 CVE-2025-7425xmlFreeID 中的堆積釋放後使用 [Orabug: 38290330]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-14442 公告中提及的多個弱點影響。

    [128.14.0-2.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.14.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.14.0-2]
    - 新增遺漏的翻譯

    [128.14.0-1]
    - 更新至 128.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-14416 公告中提及的多個弱點影響。

    [128.14.0-2.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.14.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.14.0-2]
    - 新增遺漏的翻譯

    [128.14.0-1]
    - 更新至 128.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-14417 公告中提及的多個弱點影響。

    [128.14.0-2.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.14.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.14.0-2]
    - 新增遺漏的翻譯

    [128.14.0-1]
    - 更新至 128.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14126 公告中提及的一個弱點影響。

    apache-commons-collections apache-commons-lang apache-commons-net bea-stax fastxml-oss-parent [69-1]
    - 重定基底至 69 版
    - 解決：RHEL-103106

    Glassfish-fastinfosetglassfish-jaxbglassfish-jaxb-api jackson-annotations [2.19.1-1]
    - 針對上游版本的重定基底 2.19.1
    - 解決：RHEL-103106

    jackson-bom [2.19.1-1]
    - 重定基底至版本 2.19.1
    - 解決：RHEL-103106

    jackson-core [2.19.1-1]
    - 針對上游版本的重定基底 2.19.1
    - 解決：RHEL-103106

    jackson-databind [2.19.1-1]
    - 針對上游版本的重定基底 2.19.1
    - 解決：RHEL-103106

    jackson-jaxrs-providers [2.19.1-1]
    - 針對上游版本的重定基底 2.19.1
    - 解決：RHEL-103106

    jackson-modules-base [2.19.1-2]
    - 2.19.1 版的更新
    - 解決：RHEL-103106

    jackson-parent [2.19.1-1]
    - 重定基底至版本 2.19.1
    - 解決：RHEL-103106

    jakarta-commons-httpclient javassist pki-servlet-enginerelaxngDatatype slf4j stax-ex Velocity xalan-j2 xerces-j2 xml-commons-apis xml-commons-resolver xmlstreambuffer xsom

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-14179 公告中提及的多個弱點影響。

    - tomcat分段上傳中的 Apache Tomcat DoS (CVE-2025-48988)
    - tomcatApache Tomcat前置/後置資源的安全性限制繞過 (CVE-2025-49125)
    - apache-commons-fileupload透過部分標頭髮生 Apache Commons FileUpload DoS (CVE-2025-48976)
    - tomcat透過 HTTP/2 控制框架發動的 http/2「MadeYouReset」DoS 攻擊 (CVE-2025-48989)
    - tomcatApache Tomcat 拒絕服務 (CVE-2025-52520)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-14009 公告中提及的多個弱點影響。

    - tls讀取 sock 時一律重新整理佇列 - CVE-2025-38471
    - net從 frag_list 提取後修正 udp gso skb_segment - CVE-2025-38124
    - 藍牙hci_core修正 vhci_flush() 中的釋放後使用 - CVE-2025-38250
    - selftests/bpf調整資料大小以包含 ETH_HLEN - CVE-2025-21867
    - bpf、test_run修正 eth_skb_pkt_type() 中的釋放後使用問題 - CVE-2025-21867

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-14178 公告中提及的多個弱點影響。

    - 解決：
      tomcat透過 HTTP/2 控制框架發動的 http/2「MadeYouReset」DoS 攻擊 (CVE-2025-48989)
    - 解決：
      tomcat透過部分標頭髮生 Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解決：
      tomcat分段上傳中的 Dos (CVE-2025-48988)
    - 解決：
      tomcatpre/post-resources 的安全性限制繞過 (CVE-2025-49125)
    - 解決：
      tomcat拒絕服務 (CVE-2025-52434)
    - 解決：
      tomcat拒絕服務 (CVE-2025-52520)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-14181 公告中提及的多個弱點影響。

    - 解決 RHEL-102200 tomcat透過 HTTP/2 控制框架發動的 http/2「MadeYouReset」DoS 攻擊 (CVE-2025-48989)
    - 解決 RHEL-108491 tomcat透過部分標頭髮生 Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解決 RHEL-108499 tomcat分段上傳中的 Dos (CVE-2025-48988)
    - 解決 RHEL-108507 tomcatpre/post-resources 的安全性限制繞過 (CVE-2025-49125)
    - 解決 RHEL-108515 tomcat拒絕服務 (CVE-2025-52434)
    - 解決 RHEL-108531 tomcat拒絕服務 (CVE-2025-52520)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14135 公告中提及的一個弱點影響。

    - 解決：CVE-2025-5914

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-14177 公告中提及的多個弱點影響。

    - 解決 RHEL-102193 tomcat透過 HTTP/2 控制框架發動的 http/2「MadeYouReset」DoS 攻擊 (CVE-2025-48989)
    - 解決 RHEL-108486 tomcat透過部分標頭髮生 Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解決 RHEL-108494 tomcat分段上傳中的 Dos (CVE-2025-48988)
    - 解決 RHEL-108502 tomcatpre/post-resources 的安全性限制繞過 (CVE-2025-49125)
    - 解決 RHEL-108510 tomcat拒絕服務 (CVE-2025-52434)
    - 解決 RHEL-108524 tomcat拒絕服務 (CVE-2025-52520)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-14137 公告中提及的一個弱點影響。

    [3.7.7-4]
    - 解決：CVE-2025-5914

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14101 公告中提及的一個弱點影響。

    - 修復 CVE-2019-5827 CVE-2019-13750 CVE-2019-13751
    - 修復 CVE-2019-19603 CVE-2020-13435 CVE-2020-35527
    - 修復 CVE-2020-35525 CVE-2022-35737 CVE-2020-24736
    - 修正 CVE-2023-7104

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-13962 公告中提及的多個弱點影響。

    - wifi: rtw88: 修復「para」緩衝區大小以避免超出邊界讀取 (CKI 反向移植 Bot) [RHEL-103151] {CVE-2025-38159}
    - bpf、test_run修正 eth_skb_pkt_type() 中的釋放後使用問題 (CKI Backport Bot) [RHEL-101008] {CVE-2025-21867}
    - arm64bpf僅緩解無權限使用者載入的 cBPF 程式 (Waiman Long) [RHEL-100603] {CVE-2025-37963}
    - arm64bpf在 cBPF 程式的結尾新增 BHB 緩解措施 (Waiman Long) [RHEL-100603] {CVE-2025-37948}
    - selftest/x86/bugs新增 ITS 的自我測試 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/ibt在替代修補期間保持停用 IBT (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its對齊 BHB 清除序列中的 RET 以避免 thunk (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its新增對 RSB 填充緩解的支援 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its在某些 CPU 上新增 ‘vmexit’ 選項以略過緩解措施 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its啟用間接目標選取緩解 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 傳回 thunk 的支援 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its新增對 ITS 安全的間接 thunk 的支援 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its列舉間接目標選取 (ITS) 錯誤 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - 文件x86/bugs/its新增 ITS 文件 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - i2c/designware修正一個初始化問題 (CKI Backport Bot) [RHEL-106625] {CVE-2025-38380}
    - tls讀取 sock 時一律重新整理佇列 (CKI Backport Bot) [RHEL-106081] {CVE-2025-38471}
    - net從 frag_list 提取後修正 udp gso skb_segment (Guillaume Nault) [RHEL-103028] {CVE-2025-38124}
    - mm/hugetlb: 修復 huge_pmd_unshare() 與 GUP-fast 之間的爭用情況 (Rafael Aquini) [RHEL-101246] {CVE-2025-38085}
    - mm/hugetlb在 VMA 分割期間取消共用頁面表格而不是在分割之前 (Rafael Aquini) [RHEL-101282] {CVE-2025-38084}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-14130 公告中提及的一個弱點影響。

    [3.5.3-6]
    - 解決：CVE-2025-5914

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-38828 公告中提及的弱點影響。

    [3.20.1-2]
    - 使套件可構建用於 epel>=9

    [3.20.1-1]
    - 3.20.1 的更新 (rhbz#2307990)

    [3.20.0-1]
    - 3.20.0 的更新 (rhbz#2304028)

    [3.19.2-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.19.2-2]
    - 針對 Python 重建 3.13

    [3.19.2-1]
    - 3.19.2 的更新 (rhbz#2290429)

    [3.19.1-1]
    - 3.19.1 的更新 (rhbz#2284137)

    [3.19.0-1]
    - 3.19.0 的更新 (rhbz#2283322)

    [3.18.1-1]
    - 3.18.1 的更新 (rhbz#2269634)

    [3.18.0-1]
    - 3.18.0 的更新 (rhbz#2269300)

    [3.17.0-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-1]
    - 3.17.0 的更新 (rhbz#2239492)

    [3.16.2-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [3.16.2-1]
    - 3.16.2 (rhbz#2221413)SPDX 授權的更新

    [3.15.0-2]
    - 針對 Python 重建 3.12

    [3.15.0-1]
    - 3.15.0 的更新 (rhbz#2173260)

    [3.14.0-1]
    - 3.14.0 的更新 (rhbz#2171124)

    [3.13.0-1]
    - 3.13.0 的更新 (rhbz#2168671)

    [3.12.1-1]
    - 3.12.1 的更新 (rhbz#2167196)

    [3.12.0-1]
    - 3.12.0 的更新 (rhbz#2165156)

    [3.11.0-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [3.11.0-1]
    - 3.11.0 的更新 (rhbz#2148541)

    [3.10.0-1]
    - 更新至 3.10.0 解決：rhbz#2137172

    [3.9.1-1]
    - 更新至 3.9.1 解決：rhbz#2137172

    [3.9.0-1]
    - 更新至 3.9.0 解決：rhbz#2133213

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-20533 公告中提及的弱點影響。

    [3.20.1-2]
    - 使套件可構建用於 epel>=9

    [3.20.1-1]
    - 3.20.1 的更新 (rhbz#2307990)

    [3.20.0-1]
    - 3.20.0 的更新 (rhbz#2304028)

    [3.19.2-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.19.2-2]
    - 針對 Python 重建 3.13

    [3.19.2-1]
    - 3.19.2 的更新 (rhbz#2290429)

    [3.19.1-1]
    - 3.19.1 的更新 (rhbz#2284137)

    [3.19.0-1]
    - 3.19.0 的更新 (rhbz#2283322)

    [3.18.1-1]
    - 3.18.1 的更新 (rhbz#2269634)

    [3.18.0-1]
    - 3.18.0 的更新 (rhbz#2269300)

    [3.17.0-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-1]
    - 3.17.0 的更新 (rhbz#2239492)

    [3.16.2-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [3.16.2-1]
    - 3.16.2 (rhbz#2221413)SPDX 授權的更新

    [3.15.0-2]
    - 針對 Python 重建 3.12

    [3.15.0-1]
    - 3.15.0 的更新 (rhbz#2173260)

    [3.14.0-1]
    - 3.14.0 的更新 (rhbz#2171124)

    [3.13.0-1]
    - 3.13.0 的更新 (rhbz#2168671)

    [3.12.1-1]
    - 3.12.1 的更新 (rhbz#2167196)

    [3.12.0-1]
    - 3.12.0 的更新 (rhbz#2165156)

    [3.11.0-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [3.11.0-1]
    - 3.11.0 的更新 (rhbz#2148541)

    [3.10.0-1]
    - 更新至 3.10.0 解決：rhbz#2137172

    [3.9.1-1]
    - 更新至 3.9.1 解決：rhbz#2137172

    [3.9.0-1]
    - 更新至 3.9.0 解決：rhbz#2133213

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-14075 公告中提及的一個弱點影響。

    - 修正 CVE-2022-24130

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20530 公告中所提及。

    - sunrpc將 svc 驗證處理期間視為驗證錯誤的 SVC_GARBAGE處理 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-13940 公告中提及的一個弱點影響。

    delve [1.24.1-1.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    golang [1.24.6-1]
    - Go 1.24.6 (fips-1) 的更新
    - 解決：RHEL-106455

    go-toolset [1.24.6-1]
    - Go 1.24.6 (fips-1) 的更新
    - 解決：RHEL-106455

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-13944 公告中提及的一個弱點影響。

    [2.5.2-4.1]
    - 修正 OpenJPEG OOB 堆積記憶體寫入 (CVE-2025-54874)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-13941 公告中提及的一個弱點影響。

    [1.24.6-1]
    - Go 1.24.6 (fips-1) 的更新
    - 解決：RHEL-106464

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-13960 公告中提及的多個弱點影響。

    - i2c/designware: 修復初始化問題 (CKI Backport Bot) [RHEL-106617] {CVE-2025-38380}
    - Bluetooth: hci_core: 修復 vhci_flush() 中的釋放後使用 (David Marlin) [RHEL-103246] {CVE-2025-38250}
    - net_sched: ets: 修復當 class 的子佇列為 netem 時，重複加入清單的問題 (Xin Long) [RHEL-104717] {CVE-2025-37914}
    - drm/vkms: 修復初始化錯誤時的釋放後使用和重複釋放問題 (CKI Backport Bot) [RHEL-99402] {CVE-2025-22097}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-13935 公告中提及的一個弱點影響。

    [1.24.6-1]
    - Go 1.24.6 (fips-1) 的更新
    - 解決：RHEL-106464

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-13598 公告中提及的多個弱點影響。

    - wifirtw88修正「para」緩衝區大小以避免超出邊界讀取 - CVE-2025-38159
    - 還原「smb: client修正 rmmod 後的 TCP 計時器鎖死」- CVE-2025-22077
    - wifiath12k修正無效的記憶體存取 - CVE-2025-38292
    - x86/CPU/AMD終止 erratum_1386_microcode 陣列 - CVE-2024-56721
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 - CVE-2025-38079
    - net/sched子類別變空時一律傳送通知 - CVE-2025-38350
    - sch_htb使 htb_deactivate() 等冪 - CVE-2025-38350
    - codel移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 檢查 - CVE-2025-38350
    - sch_qfq使 qfq_qlen_notify() 等冪 - CVE-2025-38350
    - sch_drr使 drr_qlen_notify() 等冪 - CVE-2025-38350
    - sch_htb使 htb_qlen_notify() 等冪 - CVE-2025-38350
    - mm/hugetlb修正 huge_pmd_unshare() 與 GUP-fast 爭用 - CVE-2025-38085
    - mm/hugetlb在 VMA 分割期間取消共用頁面表格而非在此之前 - CVE-2025-38084
    - PCI/pwrctrl取消註冊時取消待處理的重新掃描工作 - CVE-2025-38137

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
260473	Oracle Linux 9：mod_http2 (ELSA-2025-14983)	high
260472	Oracle Linux 9：python3.11 (ELSA-2025-15010)	high
260471	Oracle Linux 9：python3.11 (ELSA-2025-15007)	high
260195	Oracle Linux 9：postgresql:15 (ELSA-2025-14862)	high
258121	Oracle Linux 9：postgresql (ELSA-2025-14878)	high
258120	Oracle Linux 8：postgresql:16 (ELSA-2025-14899)	high
258097	Oracle Linux 9：postgresql:16 (ELSA-2025-14827)	high
258096	Oracle Linux 10：thunderbird (ELSA-2025-14844)	high
258095	Oracle Linux 8：python3.11 (ELSA-2025-14841)	high
258086	Oracle Linux 10：postgresql16 (ELSA-2025-14826)	high
258055	Oracle Linux 8：thunderbird (ELSA-2025-14743)	high
258048	Oracle Linux 8：fence-agents (ELSA-2025-14750)	medium
258039	Oracle Linux 10核心 (ELSA-2025-14510)	high
258024	Oracle Linux 9 : thunderbird (ELSA-2025-14640)	high
255293	Oracle Linux 10aide (ELSA-2025-14592)	medium
255292	Oracle Linux 10mod_http2 (ELSA-2025-14625)	high
255248	Oracle Linux 8：python3 (ELSA-2025-14560)	high
255247	Oracle Linux 8 : python-cryptography (ELSA-2025-14553)	high
255246	Oracle Linux 8：python3.12 (ELSA-2025-14546)	high
255245	Oracle Linux 8：pam (ELSA-2025-14557)	high
255244	Oracle Linux 8aide (ELSA-2025-14573)	medium
255243	Oracle Linux 8：kernel (ELSA-2025-14438)	high
255227	Oracle Linux 9：核心 (ELSA-2025-14420)	high
255188	Oracle Linux 9 : aide (ELSA-2025-14493)	medium
255187	Oracle Linux 7 : glibc (ELSA-2025-10219)	high
255186	Oracle Linux 7：libxml2 (ELSA-2025-13464)	high
254446	Oracle Linux 8：firefox (ELSA-2025-14442)	high
254444	Oracle Linux 9：firefox (ELSA-2025-14416)	high
254443	Oracle Linux 10：firefox (ELSA-2025-14417)	high
254432	Oracle Linux 8pki-deps:10.6 (ELSA-2025-14126)	high
253655	Oracle Linux 10：tomcat (ELSA-2025-14179)	high
253654	Oracle Linux 10核心 (ELSA-2025-14009)	high
253513	Oracle Linux 10：tomcat9 (ELSA-2025-14178)	high
253511	Oracle Linux 9：tomcat (ELSA-2025-14181)	high
253065	Oracle Linux 8：libarchive (ELSA-2025-14135)	critical
253064	Oracle Linux 8：tomcat (ELSA-2025-14177)	high
253054	Oracle Linux 10 : libarchive (ELSA-2025-14137)	critical
253053	Oracle Linux 8 : mingw-sqlite (ELSA-2025-14101)	high
252958	Oracle Linux 9：核心 (ELSA-2025-13962)	medium
252957	Oracle Linux 9 : libarchive (ELSA-2025-14130)	critical
252317	Oracle Linux 9 : python-zipp (ELSA-2025-38828)	medium
252316	Oracle Linux 9 : python-zipp (ELSA-2025-20533)	medium
252303	Oracle Linux 9: xterm (ELSA-2025-14075)	medium
252244	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20530)	medium
252243	Oracle Linux 8go-toolset:rhel8 (ELSA-2025-13940)	high
252242	Oracle Linux 10openjpeg2 (ELSA-2025-13944)	high
252241	Oracle Linux 10golang (ELSA-2025-13941)	high
252240	Oracle Linux 8：kernel (ELSA-2025-13960)	high
251233	Oracle Linux 9：golang (ELSA-2025-13935)	high
250291	Oracle Linux 10核心 (ELSA-2025-13598)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

high

high

high

high

high

critical

high

critical

high

medium

critical

medium

medium

medium

medium

high

high

high

high

high

high