遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-50319 公告中提及的多個弱點影響。

    - netfilter：nf_tables：在插入前無條件地升級 set->nelems (Pablo Neira Ayuso) [Orabug: 
    39562729] {CVE-2026-23272}
    - net：bonding：修復 bond_xmit_broadcast() 中的釋放後使用 (Xiang Mei) [Orabug: 39556377] {CVE-2026-31419}
    - eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 (Nicholas Carlini) [Orabug: 39556391] {CVE-2026-43074}
    - batman-adv：透過參照保留宣告骨幹閘道 (Haoze Xie) [Orabug: 39556388] {CVE-2026-31657}
    - net/tls：修正 tls_do_encryption 的 -EBUSY 錯誤路徑中的釋放後使用 (Muhammad Alifa Ramdhan) [Orabug:
    39556386] {CVE-2026-31533}
    - mptcp：修正 __inet_lookup_established 中的 slab-use-after-free (Jiayuan Chen) [Orabug: 39556381] {CVE-2026-31669}
    - net：透過 NETDEV_UP 爭用修正 packet_release() 中的扇出 UAF (Yochai Eisenrich) [Orabug: 39556380] {CVE-2026-31504}
    - rtmutex：在 remove_waiter() 中使用 waiter::task 而不是 current (Keenan Dong) [Orabug: 39556379] {CVE-2026-43499}
    - xfrm：在 __xfrm_state_delete 中防禦性地取消雜湊 xfrm_state 清單 (Michal Kosiorek) [Orabug: 39556375] {CVE-2026-46116}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-50325 公告中提及的一個弱點影響。

    - 修正未處於保留檔案模式時透過 scp 舊版通訊協定的權限提升 [CVE-2026-35385][Orabug： 39480251]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-26459 公告中提及的一個弱點影響。

    - 解決方案： RHEL-178076 - CVE-2026-9064 389-ds：1.4/389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） [rhel-8.10.z]
    - 解決方法： RHEL-137074 - CVE-2025-14905 389-ds：1.4/389-ds-base：389-ds-base：透過堆積緩衝區溢位進行遠端程式碼執行和拒絕服務 [rhel-8.10.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-50323 公告中提及的多個弱點影響。

    - 修正 CVE-2026-45447：OpenSSL PKCS7_verify() 中的堆積釋放後使用 解決：RHEL-180978
    - 修正 CVE-2024-4741：SSL_free_buffers 導致的釋放後使用 解決：RHEL-180983
    - 修正 CVE-2025-69419：任意程式碼執行因 PKCS#12 處理過程中發生超出邊界寫入弱點所致；TLSv1.3 中 ticket_lifetime_hint 超過 1 週會導致相容用戶端中斷 解決：RHEL-149165 解決：RHEL-142715
    - 反向移植修復 openssl：RFC 3211 KEK Unwrap 中的超出邊界讀取和寫入 修正：CVE-2025-9230 解決：RHEL-128615

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-28247 公告中提及的多個弱點影響。

    - CVE-2026-6019 的安全性修正 解決：RHEL-180642

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-29981 公告中提及的一個弱點影響。

    [1.26.4-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var

    [1.26.4-1]
    - Go 1.26.4 的更新 (fips-1)
    - 解決：RHEL-183349

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25239 公告中提及的多個弱點影響。

    - 修正 CVE-2026-7383、CVE-2026-9076、CVE-2026-34180、CVE-2026-34181、CVE-2026-34183、CVE-2026-42764、CVE-2026-42766、CVE-2026-42767、CVE-2026-42768、CVE-2026-42769、CVE-2026-42770、CVE-2026-45445、CVE-2026-45446、CVE-2026-45447、CVE-2026-34182。
    解決：RHEL-179274 解決：RHEL-179287 解決：RHEL-179539 解決：RHEL-179544 解決：RHEL-179547 解決：RHEL-179552 解決：RHEL-179556 解決：RHEL-179633 解決：RHEL-179661 解決：RHEL-179678 解決：RHEL-179684 解決：RHEL-179688 解決：RHEL-179691 解決：RHEL-179696 解決：RHEL-179699

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-22717 公告中提及的一個弱點影響。

    - RHEL-170136 CVE-2026-35177 vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-26533 公告中提及的一個弱點影響。

    [057-115.git20260527.0.1]
    - 跳過特殊 UEK 核心上的預設 FIPS 邏輯，其中 FIPS 模組直接連結至核心。[Orabug：38705580]
    - 寄Oracle IMA 憑證 [Orabug： 35992862]
    - 交付 98-integrity.conf，使用 IMA 憑證填入 initramfs Oracle [Orabug： 35992862]
    - 視需要包含 sys-fs-fuse-connections.mount [Orabug： 35267570]
    - network-legacy：還原一些破壞 dhclient 中parse_option_121的 shellcheck [Orabug： 33778173]
    - 變更網路舊版 module-setup 中的安裝目錄，使檔案永遠不會遺失 [Orabug： 33516170]
    - 修正 squash 模組中的路徑，以便安裝正確的 modprobe [Orabug： 33514517]
    - 安裝缺少的 68-del-part-node.rules [Orabug： 32827579]
    - 修正從 OL8u2 升級到 OL8u3 時的權限拒絕錯誤 [Orabug 32160196]
    - dracut-shutdown.service 應在叫用 shutdown.target 之前執行 [Orabug： 29629738]
    - squashfs 執行後更新必要檔案清單 [Orabug： 29864620]
    - 在非除錯 PV 啟動期間抑制 iscsidm 錯誤輸出 [Orabug： 29846195]
    - 如果系統被丟棄到緊急 shell，則停止區塊裝置服務 [Orabug： 29851988]
    - 如果失敗，則 netroot=iscsi 啟用從區塊裝置開機 [Orabug： 29478156]
    - 計算 51-dracut-rescue.instal 中核心和 initrd 的相對路徑 [Orabug： 29503293]
    - 40 iSCSI 的網路指令碼 ifup 和 netlib 更新 [Orabug： 28502725]
    - 在網路介面上等待電信業者偵測時增加逾時 [Orabug： 24657828] （kevin.x.lyons@oracle.com）
    - 為 Hyper-V Gen2 VM 新增 hyperv-keyboard [Orabug： 19191303] （Vaughan Cao）

    [057-115.git20260527]
    - 構建：在沒有過時修補程式的情況下重建

    [057-115.git20260514]
    - fix（network）：警告 中的可疑殼層中繼字元
    - fix（base）：initqueue hook 指令碼中的逸出引數 相關： RHEL-170857

    [057-113.git20260502]
    - fix（network-legacy）：將 echo 寫入替換為 printf
    - fix（iscsi）：將 echo 寫入替換為 printf 以防止
    - fix（base）：在 Resolve 中將 eval 替換為安全變數間接： RHEL-170857

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-24370 公告中提及的多個弱點影響。

    [10.4.3-3]
    - 解決方法： RHEL-174696 - 透過特製的 BGP UPDATE 訊息造成拒絕服務

    [10.4.3-2]
    - 解決方法： RHEL-174678 - 透過特製的 FlowSpec 元件造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-23229 公告中提及的一個弱點影響。

    [6.2.22-1]
    - 為 CVE-2026-25243 重定基底至 6.2.22 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19372 公告中提及的一個弱點影響。

    - 解決方法： RHEL-176218 - nginx：1.26/nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - CVE-2026-32647 nginx：1.26/nginx： NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行
    - CVE-2026-27651 nginx：1.26/nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - CVE-2026-27784 nginx：1.26/nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀，導致拒絕服務
    - CVE-2026-27654 nginx：1.26/nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改
    - CVE-2026-1642 nginx： NGINX：透過 TLS 代理連線上的中間人攻擊進行資料插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25052 公告中提及的多個弱點影響。

    mecab [0.996-3.4]
    - 套件重建的 Bump 版本 我們正在將「mecab-devel」RPM 從「buildroot」存放庫移至 'CRB' 存放庫
    - 解決：#2182069

    [0.996-3.3]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [0.996-3.2]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關： rhbz#1947937

    mecab-ipadic [2.7.0.20070801-24.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-24]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [2.7.0.20070801-23]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [2.7.0.20070801-22]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2.7.0.20070801-21]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [2.7.0.20070801-20]
    - 已針對 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重新建構

    mysql [8.4.9-1]
    - 8.4.9 的重定基底。

    perl-DBD-MySQL [4.053-3]
    - 解決：RHEL-132443
    - 如果 MySQL 未提供 have_ssl，請跳過 ssl 測試

    [4.053-2]
    - 解決：RHEL-123525
    - 修正 MYSQL OPT_RECONNECT警告

    [4.053-1]
    - 解決: RHEL-53861、RHEL-77083
    - 更新 SSL 連線檢查
    - 啟用測試

    rapidjson [1.1.0-19]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [1.1.0-18]
    - 移除 gtest 相依性並關閉測試解決： #1977656

    [1.1.0-17]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [1.1.0-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [1.1.0-15]
    - 新增 C++20 支援的修補程式

    [1.1.0-14]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [1.1.0-13]
    - 將 pkg-config 和 cmake 檔案安裝到拱形位置
    - 以 noarch 身分建置文件

    [1.1.0-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19361 公告中提及的多個弱點影響。

    [2.68.4-19.1]
    - 針對 CVE-2025-14087、CVE-2025-14512 新增修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-20612 公告中提及的多個弱點影響。

    - 修正 CVE-2026-33846 (DTLS 片段重組、高、堆積覆寫)
    - 修正 CVE-2026-42009 (DTLS 片段重組、高、未定義行為)
    - 修正 CVE-2026-33845 (DTLS 片段重組、高、堆積過度讀取)
    - 修正 CVE-2026-42010 (PSK 驗證、高、驗證繞過)
    - 修正 CVE-2026-3833 (名稱限制、中、名稱限制繞過)
    - 修正 CVE-2026-42011 (名稱限制、中、名稱限制繞過)
    - 修正 CVE-2026-42012 (CN 遞補、中、憑證誤用)
    - 修正 CVE-2026-42013 (CN 遞補、中、憑證誤用)
    - 修正 CVE-2026-42014 (PKCS#11 PIN 變更、中、釋放後使用)
    - 修正 CVE-2026-5260 (PKCS#11 RSA、中、堆積過度讀取)
    - 修正 CVE-2026-42015 (PKCS#12 附加、低、堆積覆寫)
    - 修正 CVE-2026-3832 (OCSP、低、繞過撤銷)
    - 修正 CVE-2026-5419 (PKCS#7、低、時序側通道)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-24371 公告中提及的一個弱點影響。

    [8.5.3-13]
    - 解決方法： RHEL-174677 - 透過特製的 FlowSpec 元件造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-20597 公告中提及的多個弱點影響。

    [2.34-270.0.1]
    - 適用於 ol9-u8 的轉發連接埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 歷史：
      2026 年 5 月 20 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-266.0.1
      - 適用於 ol9-u8 的轉送埠 Oracle 修補程式 檢閱者：David Faust <david.faust@oracle.com> 2026 年 3 月 25 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-262.0.1
      - 適用於 ol9-u8 的轉送連接埠 Oracle 修補程式 檢閱者：David Faust <david.faust@oracle.com> 2026 年 3 月 6 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-256.0.1
      - 適用於 ol9-u8 的轉送埠 Oracle 修補程式 檢閱者：David Faust <david.faust@oracle.com> 2026 年 2 月 3 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-245.0.1
      - 適用於 ol9-u8 的轉送連接埠 Oracle 修補程式 檢閱者：David Faust <david.faust@oracle.com> 2025 年 11 月 14 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-231.0.1.1
      - 適用於 ol9-u7 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 9 月 24 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-231.0.1
      - ol9-u7 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 9 月 8 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-228.0.1
      - ol9-u7 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 5 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-217.0.1
      - ol9-u7 的前向端口 Oralce 補丁 審核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 5 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-168.0.1.23
      - 適用於 ol9-u6 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 30 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-168.0.1.20
      - 適用於 ol9-u6 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 9 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-168.0.1.19
      - 適用於 ol9-u6 的轉送連接埠 Oracle 修補程式 檢閱者：David Faust <david.faust@oracle.com> 2025 年 5 月 17 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-168.0.1.14
      - 適用於 ol9-u6 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 6 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-168.0.1
      - 適用於 ol9-u6 的轉向連接埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 2 月 18 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-160.0.1
      - 適用於 ol9-u6 DP 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 12 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-125.0.1.1
      - 適用於 ol9-u5 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 10 月 1 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-100.0.1.4
      - 適用於 ol9-u4 的轉送埠 Oracle 修補程式 檢閱者：David Faust <david.faust@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-100.0.1.3
      - 適用於 ol9-u4 的轉發連接埠 Oracle 修補程式 檢閱者：David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-100.0.1.2
      - 適用於 ol9-u4 的轉向連接埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 4 月 30 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - 適用於 ol9-u4 的轉發連接埠 Oracle 修補程式 審核者：Indu Bhagat <indu.bhagat@oracle.com> 2024 年 3 月 28 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - 適用於 ol9-u4-beta 的轉向連接埠 Oracle 修補程式 審核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 15 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-83.0.2.12
      - ol9 的轉送連接埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 26 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-83.0.2.7
      - getaddrinfo 36322437 OraBug 未傳回正確的 ipv6 位址和系列 審核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 24 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-83.0.1.7
      - ol9 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-82.0.1
      - 適用於 ol9 的轉送連接埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 18 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-60.0.2
      - OraBug 35305078 Glibc 可調整以停用pthread_create堆疊上的大頁面
      - 建立可調參數 glibc.pthread.stack_hugetlb，以控制何時可將 hugepage 用於堆疊配置。
      - 在已啟用 THP 且 glibc.pthread.stack_hugetlb 設為 0 的情況下，glibc 將透過 madvise 系統調用建議核心不要使用 hugepage 進行堆疊配置。
        點評人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-60.0.1
      - 合併 ol9-u2 beta 的 Oracle 修補程式 審核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-40.0.1
      - 合併 ol9-u1 beta 的 Oracle 修補程式 審核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-28.0.1
      - 將 Oracle 修補程式與 ol9 beta 合併
      - 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.34-270]
    - 修正規格檔 （RHEL-148252） 中 CXX 變數的錯誤設定

    [2.34-269]
    - 修正還原網路群組使用者列舉的__nss_get_default_domain邏輯 （RHEL-168096）

    [2.34-268]
    - resolve：正確計算記錄並檢查主機名稱有效性 （RHEL-168851， RHEL-168852）

    [2.34-267]
    - CVE-2026-4046：修正  (IBM1390) 和 IBM1399 iconv 模組中的宣告失敗 (RHEL-162901)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-28255 公告中提及的多個弱點影響。

    - 修正 CVE-2026-33416：透過 png_set_tRNS 和 png_set_PLTE 中的指標別名的釋放後使用 （RHEL-161448）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-24367 公告中提及的多個弱點影響。

    - 修正 GSS-API 資源洩漏 (CVE-2026-3039)
    - 對 CLASS ！= IN （CVE-2026-5946） 的無效處理

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-28253 公告中提及的一個弱點影響。

    [4.16.0-10]
    - 向後移植 CVE-2025-13151 的修復 (RHEL-139568)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-28911 公告中提及的一個弱點影響。

    [8.32-41.0.1]
    - 如果 cp 失敗，則清理空檔案 [Orabug 15973168]

    [9.5-8]
    - CVE-2025-5278 - 透過金鑰規格 （） 修正排序時堆積緩衝區未讀取 （RHEL-180331）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-29455 公告中提及的多個弱點影響。

    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-29703 公告中提及的多個弱點影響。

    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-29151 公告中提及的一個弱點影響。

    - nginx：程式碼執行與拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176218 - nginx：1.26/nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - CVE-2026-32647 nginx：1.26/nginx： NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行
    - CVE-2026-27651 nginx：1.26/nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - CVE-2026-27784 nginx：1.26/nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀，導致拒絕服務
    - CVE-2026-27654 nginx：1.26/nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改
    - CVE-2026-1642 nginx： NGINX：透過 TLS 代理連線上的中間人攻擊進行資料插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-29898 公告中提及的一個弱點影響。

    [2:1.6.37-11]
    - 修正 CVE-2026-33416：透過 png_set_tRNS 和 png_set_PLTE 中的指標別名的釋放後使用弱點 (RHEL-161344)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-28999 公告中提及的多個弱點影響。

    - 新增 CVE-2025-8714 的反向移植 [Orabug: 38667546]
    - 修復 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006
    - 反向移植 CVE-2025-8715
    - CVE-2025-1094 的反向移植修復程式
    - 反向移植 CVE-2025-1094 的修復程式。
    - 修復: CVE-2024-10976 CVE-2024-10978
    - 修復 CVE-2024-7348
    - 修正 CVE-2024-0985

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-28208 公告中提及的一個弱點影響。

    - 從 PostgreSQL 14.23 對 CVE-2026-6478 進行反向移植修正
    - 對 CVE-2026-6637、CVE-2026-6477、CVE-2026-6475、CVE-2026-6473 進行反向移植修正
    - 修正 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006
    - 解決：RHEL-128818 (CVE-2025-12818)
    - 修復 CVE-2025-1094
    - 修正：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修復 CVE-2024-7348
    - 修復 CVE-2024-0985
    - 修復： CVE-2023-5868 CVE-2023-5869 CVE-2023-5870 CVE-2023-39417

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-28254 公告中提及的一個弱點影響。

    [2.9.13-14.1]
    - 修正 CVE-2024-34459 (RHEL-177882)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-28037 公告中提及的多個弱點影響。

    pgaudit [1.7.0-1]
    - postgresql 15 模組的初始匯入
    - 更新至 1.7.0
    - 支援 postgresql 15
    - 相關項目：#2128410

    pg_repack [1.4.8-2]
    - 新增組建相依性以修正啟用 lz4 的組建
    - 相關項目：RHEL-47350

    [1.4.8-1]
    - 1.4.8 版的更新
    - 支援 postgresql 15
    - 相關項目：#2128410

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 資料流的初始匯入
    - 相關項目：#2128410

    postgresql [15.18-1]
    - 更新至 15.18
    - 修正 CVE-2026-6478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-29702 公告中提及的多個弱點影響。

    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-28256 公告中提及的一個弱點影響。

    - 解決： RHEL-171562， 修正 CVE-2026-40253、 BER 解碼函式中可能的越界存取

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-29844 公告中提及的多個弱點影響。

    [1.15.0-7.2]
    - 針對更新的 xorg-x11-server 重建 解決方法： RHEL-184003

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19346 公告中提及的一個弱點影響。

    [2.48-10.1]
    - 修正 cap_set_file（） 中的 TOCTOU 爭用情形 （CVE-2026-4878） 解決： RHEL-169312

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19357 公告中提及的多個弱點影響。

    [1.21.1-10.0.1]
    - 修正 krb5_set_password() 中的爭用情形 [Orabug: 33609767]

    [1.21.1-10]
    - 修正 NegoEx 剖析弱點 (CVE-2026-40355、CVE-2026-40356) 解決：RHEL-171590 RHEL-171596

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-26203 公告中提及的多個弱點影響。

    pgaudit [16.0-1]
    - 更新至 16.0
    - 支援 postgresql 16
    - PG 16 模組的初始匯入
    - 解決：RHEL-3635

    pg_repack [1.5.1-1]
    - 更新至 v1.5.1

    [1.4.8-2]
    - 新增組建相依性以修正啟用 lz4 的組建
    - 相關項目：RHEL-47604

    [1.4.8-1]
    - 解決：RHEL-3636
    - PG 16 模組的初始匯入

    pgvector [0.6.2-2]
    - 啟用可攜式版本
    - 解決：RHEL-84405

    [0.6.2-1]
    - 初始封裝

    postgis [3.5.3-5]
    - 重建以新增 tmt 中繼資料

    [3.5.3-4]
    - 避免 perl(Pg) 依賴 RHEL，從 yselkowi@redhat.com 的 Fedora 規格變更

    [3.5.3-3]
    - 重建  (gdal)

    [3.5.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild 重新建構

    [3.5.3-1]
    - 更新至 3.5.3

    [3.5.2-2]
    - 重建 (SFCGAL)

    [3.5.2-1]
    - 更新至 3.5.2

    [3.5.1-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild 重新建構

    [3.5.1-1]
    - 更新至 3.5.1

    [3.5.0-3]
    - 重建 (GDAL)

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 資料流的初始匯入
    - 相關項目：RHEL-3635

    postgresql [16.14-1]
    - 更新至 16.14
    - 修正 CVE-2026-6478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-28243 公告中提及的一個弱點影響。

    - 修正 CVE-2025-10911 (RHEL-171991)
    - 修正 （RHEL-82213） 的CVE-2023-40403升級路徑
    - 修正 CVE-2023-40403 (RHEL-82213)
    - 修正 CVE-2024-55549 (RHEL-83514)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25925 公告中提及的多個弱點影響。

    [8.0.9-1]
    - 重定基底至8.0.9CVE-2026-23479 CVE-2026-25243 CVE-2026-23631

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-28157 公告中提及的多個弱點影響。

    - 的 CVE-2026-44431 安全性修正 和 CVE-2026-44432

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-28158 公告中提及的多個弱點影響。

    - 安全性 CVE-2026-44431 修正並 CVE-2026-44432 解決： RHEL-184816， RHEL-185123
    - CVE-2025-66471 的安全性修正
    - CVE-2025-66418 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-28244 公告中提及的弱點影響。

    - 修正 CVE-2026-33416：透過 png_set_tRNS 和 png_set_PLTE 中的指標別名的釋放後使用 （RHEL-161449）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-27862 公告中提及的一個弱點影響。

    - 修正 SASL 密碼資料庫驗證中的計時旁路 （CVE-2026-47783）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-26610 公告中提及的多個弱點影響。

    - CVE 修正： CVE-2026-50256， CVE-2026-50257， CVE-2026-50261CVE-2026-50258CVE-2026-50260CVE-2026-50262CVE-2026-50259， CVE-2026-50263， 解決： CVE-2026-50264https://redhat.atlassian.net/browse/RHEL-182435

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-26455 公告中提及的一個弱點影響。

    - 解決方案： RHEL-178086 - CVE-2026-9064 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制項計數會導致 CPU 和堆積放大 （遠端 DoS） [rhel-9.8]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19367 公告中提及的一個弱點影響。

    [5.2.1-10.1]
    - 重建

    [5.2.1-10]
    - 修復 CVE-2026-23868：GifMakeSavedImage 中的雙重釋放 （RHEL-154864）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-28209 公告中提及的一個弱點影響。

    - CVE-2026-41411 vim：透過標籤檔案中的反引號進行命令插入
    - RHEL-170136 CVE-2026-35177 vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-28074 公告中提及的多個弱點影響。

    - 重建 CVE-2026-32283
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-26297 公告中提及的多個弱點影響。

    - 之後的職業安全衛生修復 CVE-2026-8631
    - CVE-2026-8631 hplip: HPLIP：透過 hpcups 中的整數溢位，進行任意程式碼執行和特權提升

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-26323 公告中提及的一個弱點影響。

    - 解決：
      Tomcat：OCSP 有時會使用 FFM 檢查軟失敗，即使停用軟失敗 （CVE-2026-34500）
    - 解決：
      Tomcat：叢集元件的雲端成員資格已公開 Kubernetes 持有人權杖 （CVE-2026-34487）
    - 解決：
      Tomcat：允許 CVE-2026-29146 繞過 EncryptInterceptor （CVE-2026-34486） 的修正
    - 解決：
      Tomcat：JSON 存取記錄逸出不完整 （CVE-2026-34483）
    - 解決：
      Tomcat：的 CVE-2025-66614 修正不完整 （CVE-2026-32990）
    - 解決：
      Tomcat：預設情況下容易受到填充 oracle 攻擊的 EncryptInterceptor （CVE-2026-29146）
    - 解決：
      Tomcat：OCSP 有時會檢查軟失敗，即使停用軟失敗 （CVE-2026-29145）
    - 解決：
      Tomcat：未保留已設定的 TLS 加密喜好設定順序 （CVE-2026-29129）
    - 解決：
      Tomcat：偶爾開放重新導向 （CVE-2026-25854）
    - 解決：
      Tomcat：透過無效的區塊延伸模組 （） 要求走私 （CVE-2026-24880）
    - 解決：
      Tomcat：OCSP 驗證檢查不完整 （CVE-2026-24734）
    - 解決：
      Tomcat：安全性限制繞過 （CVE-2026-24733）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-22304 公告中提及的弱點影響。

    - 新增測試 CVE-2026-42198
    - 修正 CVE-2026-42198：限制 SCRAM PBKDF2 迭代以防止 DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-26447 公告中提及的多個弱點影響。

    - 重建 CVE-2026-32283
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
323021	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50319)	critical
323020	Oracle Linux 7：openssh (ELSA-2026-50325)	high
323019	Oracle Linux 8：389-ds:1.4 (ELSA-2026-26459)	high
323018	Oracle Linux 8：openssl (ELSA-2026-50323)	high
322998	Oracle Linux 9 ： python3.14 （ELSA-2026-28247）	high
322997	Oracle Linux 9 : golang (ELSA-2026-29981)	medium
322996	Oracle Linux 9：openssl (ELSA-2026-25239)	critical
322995	Oracle Linux 9：vim (ELSA-2026-22717)	high
322994	Oracle Linux 9：dracut （ELSA-2026-26533）	high
322993	Oracle Linux 9：frr10 （ELSA-2026-24370）	high
322992	Oracle Linux 9：redis (ELSA-2026-23229)	high
322991	Oracle Linux 9 ： nginx：1.26 （ELSA-2026-19372）	critical
322990	Oracle Linux 9 ： mysql：8.4 （ELSA-2026-25052）	medium
322989	Oracle Linux 9：glib2 (ELSA-2026-19361)	critical
322988	Oracle Linux 9：gnutls (ELSA-2026-20612)	critical
322987	Oracle Linux 9：frr (ELSA-2026-24371)	high
322986	Oracle Linux 9: glibc (ELSA-2026-20597)	medium
322985	Oracle Linux 9：libpng （ELSA-2026-28255）	high
322984	Oracle Linux 9：bind (ELSA-2026-24367)	high
322887	Oracle Linux 9：libtasn1 (ELSA-2026-28253)	high
322886	Oracle Linux 9：coreutils （ELSA-2026-28911）	medium
322885	Oracle Linux 9：buildah (ELSA-2026-29455)	high
322884	Oracle Linux 9：containernetworking-plugins (ELSA-2026-29703)	high
322883	Oracle Linux 9 ： nginx：1.26 （ELSA-2026-29151）	critical
322882	Oracle Linux 8：libpng (ELSA-2026-29898)	high
322881	Oracle Linux 8：postgresql:12 (ELSA-2026-28999)	high
322880	Oracle Linux 8：postgresql:13 (ELSA-2026-28208)	high
322879	Oracle Linux 9：libxml2 (ELSA-2026-28254)	high
322878	Oracle Linux 9：postgresql:15 (ELSA-2026-28037)	high
322877	Oracle Linux 9：runc (ELSA-2026-29702)	high
322876	Oracle Linux 9：opencryptoki (ELSA-2026-28256)	medium
322875	Oracle Linux 9：tigervnc (ELSA-2026-29844)	high
322867	Oracle Linux 9：libcap （ELSA-2026-19346）	high
322866	Oracle Linux 9：krb5 (ELSA-2026-19357)	high
322865	Oracle Linux 9：postgresql:16 (ELSA-2026-26203)	high
322864	Oracle Linux ９: libxslt (ELSA-2026-28243)	medium
322863	Oracle Linux 9：valkey （ELSA-2026-25925）	high
322862	Oracle Linux 9 ： python3.14-urllib3 （ELSA-2026-28157）	high
322831	Oracle Linux 9 ： python-urllib3 （ELSA-2026-28158）	high
322830	Oracle Linux 9：libpng15 （ELSA-2026-28244）	high
322813	Oracle Linux 9：memcached （ELSA-2026-27862）	high
322812	Oracle Linux 9：xorg-x11-server (ELSA-2026-26610)	high
322811	Oracle Linux 9：389-ds-base (ELSA-2026-26455)	high
322810	Oracle Linux 9：giflib （ELSA-2026-19367）	high
322809	Oracle Linux 9：vim (ELSA-2026-28209)	medium
322808	Oracle Linux 9：skopeo (ELSA-2026-28074)	high
322807	Oracle Linux 9：hplip (ELSA-2026-26297)	critical
322806	Oracle Linux 9：tomcat (ELSA-2026-26323)	high
322805	Oracle Linux 9：postgresql-jdbc (ELSA-2026-22304)	high
322804	Oracle Linux 9：podman (ELSA-2026-26447)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

high

medium

critical

high

high

high

high

critical

medium

critical

critical

high

medium

high

high

high

medium

high

high

critical

high

high

high

high

high

high

medium

high

high

high

high

medium

high

high

high

high

high

high

high

high

medium

high

critical

high

high

high