遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19489 公告中提及的多個弱點影響。

    - 修正 CVE-2025-62229xorg-x11-serverXPresentNotify 結構建立時釋放後使用解決 RHEL-119987
    - 修正 CVE-2025-62230xorg-x11-server移除 Xkb 用戶端資源時發生釋放後使用解決 RHEL-120006

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-19435 公告中提及的多個弱點影響。

    [24.1.5-5]
    - 的 CVE 修正 CVE-2025-62229 (RHEL-119964)、 CVE-2025-62230 (RHEL-120013)、 CVE-2025-62231 (RHEL-125006)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19433 公告中提及的多個弱點影響。

    [1.20.11-32]
    - 的 CVE 修正 CVE-2025-62229 (RHEL-119961)、 CVE-2025-62230 (RHEL-120032)、 CVE-2025-62231 (RHEL-125001)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19434 公告中提及的多個弱點影響。

    [1.20.11-27]
    - 的 CVE 修正 CVE-2025-62229 (RHEL-119953)、 CVE-2025-62230 (RHEL-120027)、 CVE-2025-62231 (RHEL-124993)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-19432 公告中提及的多個弱點影響。

    [21.1.3-19]
    - 的 CVE 修正 CVE-2025-62229 (RHEL-119967)、 CVE-2025-62230 (RHEL-120015)、 CVE-2025-62231 (RHEL-125007)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2025-25731 公告中提及的一個弱點影響。

    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik) [Orabug: 38604168] {CVE-2025-39973}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-19403 公告中提及的一個弱點影響。

    [2.7.1-3]
    - 將安全性修正反向移植至 expat

    [2.7.1-2]
    - https://issues.redhat.com/browse/RHELMISC-13073

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19345 公告中提及的多個弱點影響。

    [7.2.11-1.0.1]
    - 使用 64k 頁面進行建置，支援 aarch64 架構上於 UEK 執行的 redis

    [7.2.11-1]
    - 為了修補 CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819，重訂基底至 7.2.11 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19238 公告中提及的多個弱點影響。

    [6.2.20-1.0.1]
    - 使用 64k 頁面進行建置，支援 aarch64 架構上同時於 UEK6 和 UEK7 執行的 redis

    [6.2.20-1]
    - 為了修補 CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819，重訂基底至 6.2.20 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19237 公告中提及的多個弱點影響。

    [6.2.20-1]
    - 為了修補 CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819，重訂基底至 6.2.20 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-19276 公告中提及的一個弱點影響。

    [4.0.9-35]
    - 修正 CVE-2025-9900：TIFFReadRGBAImageOriented() 中的緩衝區反向溢位損毀 (RHEL-112533)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-17710 公告中提及的弱點影響。

    [3.9.4-12.0.1]
    - 修正 CVE-2025-9900 緩衝區反向溢位 [Orabug: 38523840]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-19106 公告中提及的多個弱點影響。

    - ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CKI Backport Bot) [RHEL-114853] {CVE-2025-39751}
    - erofs修正檔案備份掛載的 blksize < PAGE_SIZE (CKI Backport Bot) [RHEL-83885] {CVE-2024-56750}
    - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CKI Backport Bot) [RHEL-113614] {CVE-2025-39730}
    - NFS修正更新現有寫入時發生的爭用 (CKI 反向移植機器人) [RHEL-113859] {CVE-2025-39697}
    - vsock/virtio驗證 skb_put() 之前的封包標頭中的長度 (Jon Maloy) [RHEL-114304] {CVE-2025-39718}
    - mmswap修正 setup_clusters() 中潛在的緩衝區溢位 (CKI Backport Bot) [RHEL-114863] {CVE-2025-39727}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19105 公告中提及的多個弱點影響。

    - pstore/ram檢查 init 期間空白 przs 的開始 (CKI 反向移植機器人) [RHEL-122067] {CVE-2023-53331}
    - vsock/virtio驗證 skb_put() 之前的封包標頭中的長度 (Jon Maloy) [RHEL-114299] {CVE-2025-39718}
    - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CKI Backport Bot) [RHEL-113610] {CVE-2025-39730}
    - fs/smb修正不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-117879] {CVE-2025-39819}
    - ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CKI Backport Bot) [RHEL-114848] {CVE-2025-39751}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-19156 公告中提及的一個弱點影響。

    [4.6.0-6.1]
    - 修復 TIFFReadRGBAImageOriented 中的緩衝區反向溢位損毀
    - 解決：RHEL-112522

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19113 公告中提及的多個弱點影響。

    - 修正略過 tiffdither 與 tiffmedian 中第一行的差一錯誤 CVE-2025-8176 
    - 修正 TIFFReadRGBAImageOriented 中的 CVE-2025-9900 緩衝區反向溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19102 公告中提及的多個弱點影響。

    - Bluetooth：L2CAP：修正釋放後使用 (CKI Backport Bot) [RHEL-117369] {CVE-2022-50386}
    - Bluetooth：修正清除金鑰時的潛在釋放後使用 (CKI Backport Bot) [RHEL-117193] {CVE-2023-53386}
    - efivarfs：修正 efivarfs_d_compare 中的 slab 超出邊界 (CKI Backport Bot) [RHEL-117924] {CVE-2025-39817}
    - scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CKI Backport Bot) [RHEL-117707] {CVE-2025-39841}
    - Bluetooth：L2CAP：修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」(CKI Backport Bot) [RHEL-118478] {CVE-2023-53297}
    - wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CKI Backport Bot) [RHEL-117577] {CVE-2025-39849}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-19107 公告中提及的一個弱點影響。

    libecap squid [7:4.15-10.9]
    - 解決 RHEL-122484 - squidSquid 容易透過錯誤處理中的驗證認證洩漏而造成資訊洩漏 (CVE-2025-62168)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20721 公告中提及的多個弱點影響。

    - nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (Jeff Layton) [Orabug:
    38575798] {CVE-2025-38724}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-18815 公告中提及的多個弱點影響。

    [1:1.8.0.472.b08-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:1.8.0.472.b08-1]
    - 8u472-b08 (GA) 的更新。
    - 更新 8u472-b08 的版本資訊。
    - 中斷本機 JDK-8339414 修正因為現在上游已包含此修正
    - 將 rpmrelease 重設為 1現在 RHEL 9 上已無其他 RPM 版本
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 封鎖期限為 2025 年 10 月 21 日 @ 太平洋時間 (PT)。 **
    - 解決：RHEL-118767
    - 解決：RHEL-119455

    [1:1.8.0.462.b08-5]
    - 更新 get_bundle_versions.sh 以符合其他指令碼
    - * get_bundle_versions.sh：新增授權
    - * get_bundle_versions.sh：在 Emacs 中設定編譯命令
    - * get_bundle_versions.sh：針對不同的失敗使用不同的錯誤碼
    - * get_bundle_versions.sh：移除 JPEG 版本中不需要的「.」
    - * get_bundle_versions.sh：shellcheck：雙引號變數參照 (SC2086)
    - * get_bundle_versions.sh: shellcheck：中斷使用 cat 並將檔案直接傳送至 awk (SC2002)
    - 將 OpenJDK 8u 支援新增至 get_bundle_versions.sh
    - 在 openjdk_news.sh 輸出結尾列印套件更新和取消
    - openjdk_news.sh 發現套件更新時，將使用者引至 get_bundle_versions.sh
    - 將時區資料更新檢查新增至 openjdk_news.sh
    - 將重複檢查新增至 openjdk_news.sh
    - 若未取得修正則結束，而非嘗試執行 openjdk_news.sh 中的篩選器
    - 將可攜式規格檔的複本與最新更新同步
    - 解決：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 新增指令碼以便從 OpenJDK 來源取得隨附程式庫版本
    - 相關項目：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 針對 openjdk_news.sh 中的隨附提供版本升級和取消發出警告
    - 相關項目：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 僅針對 RHEL 8 上的可攜式裝置升級 rpmrelease
    - 解決：RHEL-118775

    [1:1.8.0.462.b08-4]
    - 升級 CentOS 版本的 rpmrelease
    - 移除過時的 hack以在 RHEL 上硬式編碼較新的可攜式版本
    - 相關項目：RHEL-101648
    - 相關項目：RHEL-102312
    - 相關項目：RHEL-97496

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 8 / 9 主機中安裝的套件受到 ELSA-2025-18824 公告中提及的多個弱點影響。

    [1:21.0.9.0.10-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.9.0.10-1]
    - 更新至 jdk-21.0.9+10 (GA)
    - 將版本資訊更新為 21.0.9+10
    - 遵循 JDK-8355528 將 harfbuzz 版本升級至 11.2.0
    - 新增來自 Thomas 的 NEWS 更正
    - 此版本的備註統一使用雙倍行距
    - 將 11u 版本參照更正為 Kieran 所指出的對應 21u 版本
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 10 月 21 日太平洋時間下午 1 點。**
    - 解決：RHEL-118773
    - 解決：RHEL-119450

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20719 公告中所提及。

    - io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (Jens Axboe) [Orabug: 38572958] {CVE-2025-39698}
    - fswriteback修正 __mark_inode_dirty() 中的釋放後使用錯誤 (Jiufei Xue) [Orabug: 38572953] {CVE-2025-39866}
    - kernfs在釋放開啟檔案時輪詢中的 UAF 修正 (Chen Ridong) [Orabug: 38572951] {CVE-2025-3988}
    - vsock/virtio驗證 skb_put() 之前的封包標頭中的長度 (Will Deacon) [Orabug: 38572950] {CVE-2025-39718}
    - cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (Herbert Xu) [Orabug: 38572948] {CVE-2025-39964}
    - io_uring修正 io_link_skb 中不正確的 io_kiocb 參照 (Yang Xiuwei) [Orabug: 38572947] {CVE-2025-39963}
    - xfrmxfrm_alloc_spi 不應使用 0 作為 SPI (Sabrina Dubroca) [Orabug: 38572946] {CVE-2025-39965}
    - tls如果標頭是假的則確保中止資料流 (Jakub Kicinski) [Orabug: 38572944] {CVE-2025-39946}
    - futex防止 requeue-PI 期間發生釋放後使用 (Sebastian Andrzej Siewior) [Orabug: 38572943] {CVE-2025-39977}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-18821 公告中提及的多個弱點影響。

    [1:17.0.17.0.10-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.17.0.10-1]
    - jdk-17.0.17+10 的更新 (GA)
    - 新增至 .gitignore openjdk-17.0.17+10.tar.xz
    - 將 buildver 設為 10
    - 將 rpmrelease 設為 1移除 'must start at 2' 註解
    - 將 is_ga 設為 1
    - 更新 openjdk-17.0.17+10.tar.xz 的來源
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步
    - 解決：RHEL-119449
    - ** 此 tarball 封鎖期限為 2025 年 10 月 21 日 @ 太平洋時間 (PT)。 **

    [1:17.0.17.0.7-0.2.ea]
    - jdk-17.0.17+7 的更新 (EA)
    - 新增至 .gitignore openjdk-17.0.17+7-ea.tar.xz
    - 將 updatever 設為 17
    - 將 buildver 設為 7
    - 將 is_ga 設為 0
    - 更新 openjdk-17.0.17+7-ea.tar.xz 的來源
    - 將隨附的 harfbuzz 版本設定為 11.2.0
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-18983 公告中提及的多個弱點影響。

    [140.4.0-2.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [140.4.0]
    - 新增 OpenELA 品牌取消

    [140.4.0-2]
    - 更新至 140.4.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-18321 公告中提及的多個弱點影響。

    [140.4.0-2.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.4.0]
    - 新增 OpenELA 品牌取消

    [140.4.0-2]
    - 更新至 140.4.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-18320 公告中提及的多個弱點影響。

    [140.4.0-2.0.1]
    - 新增 Oracle prefs

    [140.4.0-2]
    - 更新至 140.4.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-17161 公告中提及的多個弱點影響。

    - ALSAusb-audio修正 __snd_usb_parse_audio_interface() 中的超出邊界錯誤 {CVE-2022-48701} [Orabug
    38493400]
    - md-raid10修正 KASAN 警告 {CVE-2022-50211} [Orabug: 38493400]
    - ALSAbcd2000修正探查錯誤路徑上的 UAF 錯誤 {CVE-2022-50229} [Orabug: 38493400]
    - net: usb: smsc75xx將封包長度限制為 skb->len {CVE-2023-53125} [Orabug: 38493400]
    - i40e修正 i40e_clear_hw 中無效頁面的 MMIO 寫入存取 {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 {CVE-2025-38477} [Orabug: 38493400]
    - scsi: lpfc針對 BIOS 版本使用 memcpy() (CVE-2025-38332) [Orabug: 38414589]
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CVE-2025-38352) [Orabug: 38414589]
    - 核心mediauvcvideo修正錯誤路徑中的重複釋放 (CVE-2024-57980)
    - 核心HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)
    - kernelext4修正 do_split 中的差一錯誤 (CVE-2025-23150)
    - 核心misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)
    - kernelsch_hfsc在 hfsc_enqueue() 中使用 peek 時修正 qlen 計量錯誤 (CVE-2025-38000)
    - kernelext4避免調整為部分叢集大小 (CVE-2022-50020)
    - kerneldriversmd修正一個潛在的釋放後使用錯誤 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 等冪 (CVE-2025-38177)
    - kernelnet/sched子類別變空時一律傳送通知 (CVE-2025-38350)
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 (CVE-2025-38079)
    - net: atlantic: 修復 aq_vec 索引超出範圍錯誤 (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]
    - netatm修正 lec_send() 中的釋放後使用 (Dan Carpenter) {CVE-2025-22004} [Orabug: 38201271]
    - netfilter: ipset在 bitmap_ip_uadt 中新增缺少的範圍檢查 (Jeongjun Park) {CVE-2024-53141} [Orabug:
    37964173]
    - ALSAusb-audio修正尋找時鐘來源時的超出邊界讀取 (Takashi Iwai) {CVE-2024-53150} [Orabug: 37830084]
    - ALSAusb-audio修正 Extigy 和 Mbox 裝置的潛在越界存取 (Benoit Sevens) {CVE-2024-53197} [Orabug: 37686305]
    - canbcm修正 bcm_proc_show() 中的 UAF (YueHaibing) {CVE-2023-52922} [Orabug: 37686305]
    - HID核心零初始化報告緩衝區 (Benoit Sevens) {CVE-2024-50302} [Orabug: 37686305]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-10108 公告中提及的弱點影響。

    [2:2.1-73.24.0.20250512]
    - 將微碼套件更新至 20250512 [Orabug: 38139038]

    [2:2.1-73.23.0.20250211]
    - 將微碼套件更新至 20250211 [Orabug: 37670820]
    - 捨棄 releasenote.md 檔案

    [2:2.1-73.20.0.1]
    - 如果已虛擬化請勿呼叫 dracut [Orabug: 35702409]
    - 也重建 kernel-ueknano 的 initramfs [Orabug: 35698043]
    - 確保 UEK 也重建 initramfs [Orabug: 34280052]
    - 針對 Intel如果磁碟上的微碼不是更新則不觸發載入 [Orabug: 30634727]
    - 在虛擬客體機設定 early_microcode='no' 以避免提前載入錯誤 [Orabug: 30618736]
    - 確保在 4.1.12-* 和 4.14.35-* 上存在延遲載入修正
    - 針對 5.4.17啟用早期和後期載入 -*
    - 啟用提早載入 06-4f-01 警告
    - 移除不再適用於 06-2d-07 和 06-55-04 的警告

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-18286 公告中提及的一個弱點影響。

    [0.9.6-15]
    - 修正 CVE-2025-5318 解決：RHEL-111724

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-18097 公告中提及的多個弱點影響。

    [2.50.1-1]
    - 更新至 2.50.1

    [2.50.0-1]
    - 更新至 2.50.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-18297 公告中提及的多個弱點影響。

    - ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CKI Backport Bot) [RHEL-114840] {CVE-2025-39751}
    - crypto: seqiv - 正確處理 EBUSY (CKI Backport Bot) [RHEL-117228] {CVE-2023-53373}
    - ALSA：usb-audio：也驗證 UAC3 power 網域描述符號 (Jaroslav Kysela) [RHEL-114681] {CVE-2025-38729}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-18285 公告中提及的多個弱點影響。

    [140.4.0-3.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.4.0-3]
    - 更新至 140.4.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-18318 公告中提及的多個弱點影響。

    - scsilpfc修正延遲接收路徑中的緩衝區釋放/清除順序 (CKI Backport Bot) [RHEL-119125] {CVE-2025-39841}
    - efivarfs修正 efivarfs_d_compare 中的 slab-out-of-bounds 問題 (CKI Backport Bot) [RHEL-118460] {CVE-2025-39817}
    - sunrpc修正 tls 警示的用戶端處理 (Olga Kornievskaia) [RHEL-110813] {CVE-2025-38571}
    - ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (CKI Backport Bot) [RHEL-113248] {CVE-2025-38572}
    - eventpoll修正半無限制遞回 (CKI 反向移植機器人) [RHEL-111056] {CVE-2025-38614}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-18281 公告中提及的多個弱點影響。

    - scsilpfc修正延遲接收路徑中的緩衝區釋放/清除順序 (CKI Backport Bot) [RHEL-119115] {CVE-2025-39841}
    - 韌體：arm_scpi：確保探查失敗時未指派 scpi_info (Charles Mirabile) [RHEL-113836] {CVE-2022-50087}
    - sunrpc修正 tls 警示的用戶端處理 (Olga Kornievskaia) [RHEL-110811] {CVE-2025-38571}
    - efivarfs修正 efivarfs_d_compare 中的 slab-out-of-bounds 問題 (CKI Backport Bot) [RHEL-118256] {CVE-2025-39817}
    - sunrpc修正伺服器端 tls 警示的處理 (Steve Dickson) [RHEL-111070] {CVE-2025-38566}
    - wificfg80211sme設定 __cfg80211_connect_result() 中的 SSID 長度上限 (CKI Backport Bot) [RHEL-117578] {CVE-2025-39849}
    - nfsd不忽略 svc_proc_register() 的傳回碼 (Olga Kornievskaia) [RHEL-93610] {CVE-2025-22026}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-18275 公告中提及的一個弱點影響。

    [0.10.4-15]
    - 因損毀的版本自動標記而重建

    [0.10.4-14]
    - 修正 CVE-2025-5318 解決：RHEL-111730

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-18154 公告中提及的多個弱點影響。

    [140.4.0-3.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.4.0-3]
    - 更新至 140.4.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-18155 公告中提及的多個弱點影響。

    [140.4.0-3.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.4.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.4.0-3]
    - 更新至 140.4.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-18152 公告中提及的多個弱點影響。

    [8.0.121-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.121-1]
    - .NET SDK 8.0.121 和 Runtime 8.0.21 的更新
    - 解決：RHEL-116868

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-18148 公告中提及的多個弱點影響。

    [8.0.121-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.121-1]
    - .NET SDK 8.0.121 和 Runtime 8.0.21 的更新
    - 解決：RHEL-116865

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-18070 公告中提及的一個弱點影響。

    [2.50.1-1]
    - 更新至 2.50.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-18151 公告中提及的多個弱點影響。

    [9.0.111-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.111-1]
    - .NET SDK 9.0.111 和 Runtime 9.0.10 的更新
    - 解決：RHEL-116857

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-14997 公告中提及的多個弱點影響。

    [2.4.6-99.0.7.1]
    - 修正安全性更新 CVE-2024-47252 CVE-2025-49812 [Orabug38378160]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-18183 公告中提及的一個弱點影響。

    - 修正 cookie 到期屬性中無效日期的處理 (CVE-2025-11021)
    - 新增 CVE-2025-32907 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-18149 公告中提及的多個弱點影響。

    [8.0.121-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.121-1]
    - .NET SDK 8.0.121 和 Runtime 8.0.21 的更新
    - 解決：RHEL-116866

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-18231 公告中提及的一個弱點影響。

    - 修正 CVE-2025-5318 解決：RHEL-111720

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-18153 公告中提及的多個弱點影響。

    [9.0.111-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.111-1]
    - .NET SDK 9.0.111 和 Runtime 9.0.10 的更新
    - 解決：RHEL-116860

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-18150 公告中提及的多個弱點影響。

    [9.0.111-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.111-1]
    - .NET SDK 9.0.111 和 Runtime 9.0.10 的更新
    - 解決：RHEL-116856

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-17054 公告中提及的一個弱點影響。

    - CVE-2025-58060CUPS 授權處理中的驗證繞過

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-17797 公告中提及的多個弱點影響。

    - Bluetooth：L2CAP：修正釋放後使用 (CKI Backport Bot) [RHEL-116277] {CVE-2023-53305}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20716 公告中提及的多個弱點影響。

    - af_unix不保留連續消耗的 OOB skb。(Kuniyuki Iwashima) [Orabug: 38528187] {CVE-2025-38236}
    - fswriteback修正 __mark_inode_dirty() 中的釋放後使用錯誤 (Jiufei Xue) [Orabug: 38528183] {CVE-2025-39866}
    - nvme-tcp清理要求清單處理 (Hannes Reinecke) [Orabug: 38175126、38454661] {CVE-2025-38264}
    - llist新增介面以檢查節點是否在清單上。(Neil Brown) [Orabug: 38175126] {CVE-2025-38264}
    - vsock不允許系結至 VMADDR_PORT_ANY (Budimir Markovic) [Orabug: 38454665,38351770] {CVE-2025-38618}
    - HID核心確保分配的報告緩衝區可以包含保留的報告 ID (Benjamin Tissoires) [Orabug: 38254347,38454662] {CVE-2025-38495}
    - HID: 核心不繞過 hid_hw_raw_request (Benjamin Tissoires) [Orabug: 38254339,38454666] {CVE-2025-38494}
    - clone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310006、38454664] {CVE-2025-38499}
    - benet修正建立 VF 時的錯誤 (Michal Schmidt) [Orabug: 38334975] {CVE-2025-38569}
    - smb用戶端使用 async crypto 時修正 crypt_message 中的釋放後使用 (Wang Zhaolong) [Orabug:
    38254323] {CVE-2025-38488}
    - netlink避免 netlink_unicast() 中的無限重試迴圈 (Fedor Pchelkin) [Orabug: 38395124] {CVE-2025-38727}
    - bpf、sockmap修正呼叫 skb_linearize 時的錯誤 (Jiayuan Chen) [Orabug: 38394723] {CVE-2025-38165}
    - rseq當 rseq_cs 為非零時修正註冊上的分割錯誤 (Michael Jeanson) [Orabug: 38095071] {CVE-2025-38067}
    - HIDquirks新增適用於 2 Chicony Electronics HP 5MP 相機的 quirk (Chia-Lin Kao) [Orabug: 38324278] {CVE-2025-38540}
    - bnxt_en為 XDP_REDIRECT 正確設定 DMA 取消對應 len (Somnath Kotur) [Orabug: 38254089] {CVE-2025-38439}
    - net: appletalk修正 atrtr_create() 中的裝置 refcount 洩漏 (Kito Xu) [Orabug: 38324289] {CVE-2025-38542}
    - netfilter flowtable考慮 nf_flow_pppoe_proto() 中的乙太網路標頭 (Eric Dumazet) [Orabug:
    38254095] {CVE-2025-38441}
    - nbd修正 nbd_genl_connect() 錯誤路徑中的 uaf (Zheng Qixing) [Orabug: 38254101] {CVE-2025-38443}
    - raid10清理 raid10_make_request 的 memleak (Nigel Croxon) [Orabug: 38254105] {CVE-2025-38444}
    - md/raid1修正 raid1_reshape 中傳回後的堆疊記憶體使用 (Wang Jinchao) [Orabug: 38254108] {CVE-2025-38445}
    - wifi: zd1211rw修正 zd_mac_tx_to_dev() 中可能發生的 NULL 指標解除參照 (Daniil Dulov) [Orabug:
    38324160] {CVE-2025-38513}
    - virtio-net確保收到的長度不超過配置的大小 (Bui Quang Minh) [Orabug
    38253833] {CVE-2025-38375}
    - usbgadgetu_serial修正 TTY 喚醒中的爭用情形 (Kuen-Han Tsai) [Orabug: 38254117] {CVE-2025-38448}
    - drm/sched交換結尾 spsc 佇列前增加作業計數 (Matthew Brost) [Orabug: 38324179] {CVE-2025-38515}
    - pinctrlqcom: msm將特定針腳標記為對中斷無效 (Bartosz Golaszewski) [Orabug: 38324185] {CVE-2025-38516}
    - jfs修正 dtInsertEntry 中的 null 指標解除參照 (Edward Adam Davis) [Orabug: 36993160] {CVE-2024-44939}
    - aoe避免 set_容量可能發生的鎖死 (Maksim Kiselev) [Orabug: 36530894] {CVE-2024-26775}
    - thermal/int340x_thermal當值為 ZERO_SIZE_PTR 時處理 data_vault (Lee, Chun-Yi) [Orabug:
    37283277] {CVE-2022-48703}
    - rxrpc修正因 prealloc backlog 結構不存在所導致的 oops (David Howells) [Orabug: 38324169] {CVE-2025-38514}
    - net/sched如果父類別不存在則中止 __tc_modify_qdisc (Victor Nogueira) [Orabug38254146] {CVE-2025-38457}
    - atm: clip修正 vcc_sendmsg() 中的 NULL 指標解除參照 (Yue Haibing) [Orabug: 38254152] {CVE-2025-38458}
    - atmclip修正 clip_push() 的無限遞回呼叫。(Kuniyuki Iwashima) [Orabug: 38254160] {CVE-2025-38459}
    - atmclip修正結構 clip_vcc 的記憶體洩漏。(Kuniyuki Iwashima) [Orabug: 38324308] {CVE-2025-38546}
    - atmclip修正 to_atmarpd() 中可能發生的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254166] {CVE-2025-38460}
    - vsock修正 transport_* TOCTOU (Michal Luczaj) [Orabug: 38254172] {CVE-2025-38461}
    - vsock修正 transport_{g2h,h2g} TOCTOU (Michal Luczaj) [Orabug: 38254175] {CVE-2025-38462}
    - tipc：修復 tipc_conn_close() 中的釋放後使用弱點。(Kuniyuki Iwashima) [Orabug: 38254180] {CVE-2025-38464}
    - netlink修正 sk->sk_rmem_alloc 的循環。(Kuniyuki Iwashima) [Orabug: 38254187] {CVE-2025-38465}
    - perf還原為要求 CAP_SYS_ADMIN 進行 uprobes (Peter Zijlstra) [Orabug: 38254196] {CVE-2025-38466}
    - drm/exynos: exynos7_drm_decon在 IRQ 處理中新增 vblank 檢查 (Kaustabh Chakraborty) [Orabug:
    38254202] {CVE-2025-38467}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
272233	Oracle Linux 9：tigervnc (ELSA-2025-19489)	high
272221	Oracle Linux 10xorg-x11-server-Xwayland (ELSA-2025-19435)	high
272220	Oracle Linux 9：xorg-x11-server (ELSA-2025-19433)	high
272219	Oracle Linux 8：xorg-x11-server (ELSA-2025-19434)	high
272218	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2025-19432)	high
272200	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-25731)	high
272199	Oracle Linux 10expat (ELSA-2025-19403)	high
272124	Oracle Linux 9：redis:7 (ELSA-2025-19345)	critical
272068	Oracle Linux 8：redis:6 (ELSA-2025-19238)	critical
272067	Oracle Linux 9：redis (ELSA-2025-19237)	critical
272036	Oracle Linux 8：libtiff (ELSA-2025-19276)	high
272005	Oracle Linux 7：compat-libtiff3 (ELSA-2025-17710)	high
271932	Oracle Linux 10核心 (ELSA-2025-19106)	high
271931	Oracle Linux 9：核心 (ELSA-2025-19105)	high
271930	Oracle Linux 10：libtiff (ELSA-2025-19156)	high
271863	Oracle Linux 9：libtiff (ELSA-2025-19113)	medium
271801	Oracle Linux 8：kernel (ELSA-2025-19102)	high
271800	Oracle Linux 8：squid:4 (ELSA-2025-19107)	critical
271732	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20721)	medium
271419	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2025-18815)	high
271416	Oracle Linux 10 / 8 / 9：java-21-openjdk (ELSA-2025-18824)	high
271415	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20719)	high
271414	Oracle Linux 8/9：java-17-openjdk (ELSA-2025-18821)	high
271277	Oracle Linux 8：thunderbird (ELSA-2025-18983)	critical
270874	Oracle Linux 9 : thunderbird (ELSA-2025-18321)	critical
270873	Oracle Linux 10：thunderbird (ELSA-2025-18320)	critical
270872	Oracle Linux 7：核心 (ELSA-2025-17161)	high
270867	Oracle Linux 7microcode_ctl (ELSA-2025-10108)	medium
270866	Oracle Linux 8：libssh (ELSA-2025-18286)	high
270809	Oracle Linux 9：webkit2gtk3 (ELSA-2025-18097)	critical
270808	Oracle Linux 8：kernel (ELSA-2025-18297)	high
270807	Oracle Linux 8：firefox (ELSA-2025-18285)	critical
270806	Oracle Linux 10核心 (ELSA-2025-18318)	high
270805	Oracle Linux 9：核心 (ELSA-2025-18281)	high
270685	Oracle Linux 9：libssh (ELSA-2025-18275)	high
270673	Oracle Linux 10：firefox (ELSA-2025-18154)	critical
270672	Oracle Linux 9：firefox (ELSA-2025-18155)	critical
270670	Oracle Linux 10 : .NET / 8.0 (ELSA-2025-18152)	critical
270669	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-18148)	critical
270668	Oracle Linux 8 : webkit2gtk3 (ELSA-2025-18070)	critical
270667	Oracle Linux 9 : .NET / 9.0 (ELSA-2025-18151)	critical
270666	Oracle Linux 7：httpd (ELSA-2025-14997)	high
270665	Oracle Linux 10libsoup3 (ELSA-2025-18183)	high
270664	Oracle Linux 9 : .NET / 8.0 (ELSA-2025-18149)	critical
270663	Oracle Linux 10libssh (ELSA-2025-18231)	high
270662	Oracle Linux 10 : .NET / 9.0 (ELSA-2025-18153)	critical
270661	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-18150)	critical
270624	Oracle Linux 7cups (ELSA-2025-17054)	high
270577	Oracle Linux 8：kernel (ELSA-2025-17797)	high
270576	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20716)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

high

critical

critical

critical

high

high

high

high

high

medium

high

critical

medium

high

high

high

high

critical

critical

critical

high

medium

high

critical

high

critical

high

high

high

critical

critical

critical

critical

critical

critical

high

high

critical

high

critical

critical

high

high

medium