遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4378 公告中提及的一個弱點影響。

    - 針對 CVE-2024-1394 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4371 公告中提及的一個弱點影響。

    - 針對 CVE-2024-1394 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-4379 公告中提及的弱點影響。

    - 針對 CVE-2024-1394 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4312 公告中提及的一個弱點影響。

    [8.7p1-38.0.2.1]
    - 更新上游參照 [Orabug：36564626]

    [8.7p1-38.1]
    - 爭用情形可能導致遠端程式碼執行 (CVE-2024-6387) 解決：RHEL-45347

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4243 公告中提及的一個弱點影響。

    [3.12.3-2]
    - 啟用在 FIPS 模式下匯入雜湊型 .pyc 檔案 解決：RHEL-40776

    [3.12.3-1]
    - 更新到 3.12.3 相關：RHEL-33685

    [3.12.2-3]
    - 將所有測試模組移至 python3-test 套件，即：
       - __phello__
       - _xxsubinterpreters
       - xxlimited
       - xxlimited_35
       - xxsubtype

    [3.12.2-2]
    - 使用已修正 CVE 的 Expat 修正 XMLPullParser 的測試

    [3.12.2-1]
    - 更新至 3.12.2 解決：RHEL-33685

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4235 公告中提及的多個弱點影響。

    [1.4.3.39-7]
    - 升級版本至 1.4.3.39-7
    - 解決：RHEL-16277 - 在達到 IO 區塊的逾時時間之前，LDAP 連線會以程式碼 T2 關閉。
    [rhel-8.10.0.z]

    [1.4.3.39-6]
    - 升級版本至 1.4.3.39-6
    - 解決：RHEL-16277 - 在達到 IO 區塊的逾時時間之前，LDAP 連線會以程式碼 T2 關閉。
    [rhel-8.10.0.z]

    [1.4.3.39-5]
    - 升級版本至 1.4.3.39-5
    - 解決：RHEL-16277 - 在達到 IO 區塊的逾時時間之前，LDAP 連線會以程式碼 T2 關閉。
    [rhel-8.10.0.z]

    [1.4.3.39-4]
    - 升級版本至 1.4.3.39-4
    - 解決：RHEL-34818 - redhat-ds:11/389-ds-base：格式錯誤的 userPassword 可能導致 slapd/modify.c 中的 do_modify 發生損毀
    - 解決：RHEL-34824 - redhat-ds:11/389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4246 公告中提及的一個弱點影響。

    aardvark-dns [2:1.10.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.10.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.9.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.9.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.8.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.8.0 的更新
    - 相關：Jira:RHEL-2110

    buildah [2:1.33.8-1]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/b65a814 的最新內容
    - 解決：RHEL-40850


    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu [3.18-5]
    - 重建以保留升級路徑
    - 相關項目：RHEL-32671

    crun fuse-overlayfs libslirp [4.4.0-2]
    - 重建以保留升級路徑 8.9 -> 8.10
    - 相關項目：RHEL-32671

    netavark oci-seccomp-bpf-hook podman [4.9.4-4.0.1]
    - 在容器啟動時而非建立時新增裝置

    [4:4.9.4-4]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/1a6dca2 的最新內容
    - 解決：RHEL-40851

    python-podman runc skopeo [2:1.14.4-1]
    - 更新至 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/78d9c9a 的最新內容
    - 解決：RHEL-40852

    slirp4netns udica [0.2.6-21]
    - 升級版本以保留更新路徑
    - 解決：RHEL-32671

    [0.2.6-20]
    - 升級版本以保留更新路徑
    - 相關項目：#2139052

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-12472 公告中提及的多個弱點影響。

    - CVE-2024-33599：nscd：netgroup 快取中的緩衝區溢位 (RHEL-34318)
    - CVE-2024-33600：nscd：netgroup 快取中的 null 指標解除參照
    - CVE-2024-33601：nscd：記憶體不足情形損毀
    - CVE-2024-33602：nscd：NSS netgroup 模組的記憶體損毀
    - CVE-2024-2961：到 ISO-2022-CN-EXT 的 iconv 轉換中發生超出邊界寫入 (RHEL-32480)
    - CVE-2023-4911 glibc：ld.so 中存在會導致權限提升的緩衝區溢位弱點 (RHEL-3000)
    - CVE-2023-4806 glibc：getaddrinfo 中可能存在釋放後使用弱點 (RHEL-2426)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4242 公告中提及的一個弱點影響。

    [6.4.7.2-17.0.1]
    - 以 Oracle 色彩取代色彩 [Orabug：32120093]
    - 使用 --with-vendor='Oracle America, Inc.' 建構
    - 新增 --with-hamcrest 選項以進行設定。

    [6.4.7.2]
    - 移除 Red Hat 商標
    - 將供應商變更為 RESF

    [1:6.4.7.2-17]
    - 修正 CVE-2024-3044 新增通知以供指令碼使用

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4245 公告中提及的弱點影響。

    [1.1.0-3]
    - CVE-2024-36039 的安全性修正 解決：RHEL-38366

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-4241 公告中提及的多個弱點影響。

    [3.5-10]
    - 解決：RHEL-29578 - 如果使用驗證選項，則容易遭受 marvin 攻擊

    [3.5-9]
    - 解決：RHEL-17069 - 可能的拒絕服務

    [3.5-8]
    - 相關：#2222205 - 升級 nvr 以取得正確的更新路徑

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4237 公告中提及的多個弱點影響。

    - 更新到 Go1.21.11，以解決 CVE-2024-24789 和 CVE-2024-24790
    - 重定基底到 Go1.21.11，其中包含對 CVE-2024-24789 和 CVE-2024-24790 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4249 公告中提及的一個弱點影響。

    [1.13.0-11]
    - 解決：RHEL-26525 - c-ares：ares__read_line() 中的超出邊界讀取弱點 [rhel-8]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4231 公告中提及的弱點影響。

    [2.10.1-5]
    - CVE-2024-34064 的安全性修正 解決：RHEL-35651

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4244 公告中提及的弱點影響。

    [1.0.2-2]
    - CVE-2024-36039 的安全性修正 解決：RHEL-38365

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4265 公告中提及的一個弱點影響。

    [ - 1:2.2.6-60]
    - RHEL-40386 cups：Cupsd 偵聽任意 chmod 0140777
    - 停止 cups.socket 服務後刪除網域通訊端檔案
    - 修正 cupsd 接聽程式檢查

    [1:2.2.6-59]
    - RHEL-40386 cups：Cupsd 偵聽任意 chmod 0140777
    - 在 cupsd 服務檔案中需要 cups.socket

    [1:2.2.6-58]
    - CVE-2024-35235 cups：Cupsd 偵聽任意 chmod 0140777

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4260 公告中提及的弱點影響。

    - 修正 CVE-2024-3651 安全性修正的修補程式套用 解決：RHEL-32703

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4264 公告中提及的一個弱點影響。

    [2.4.46-19]
    - 升級版本至 2.4.46-19
    - 解決：RHEL-34283 - openldap：ber_memalloc_x 函式中的 null 指標解除參照弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4212 公告中提及的多個弱點影響。

    - 更新為 Go 1.21.11 版，此版本已修正 CVE-2024-24789 和 CVE-2024-24790

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4259 公告中提及的一個弱點影響。

    [1.51.0-9]
    - 解決 CVE-2023-52425 中的區段錯誤 (RHEL-24226)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-4256 公告中提及的多個弱點影響。

    - 修正 CVE-2024-32487

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4278 公告中提及的一個弱點影響。

    - 修正 CVE-2024-4467

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4247 公告中提及的一個弱點影響。

    [1:1.41.1-2]
    - CVE-2024-24806 的反向移植修正 解決：RHEL-24790

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4211 公告中提及的多個弱點影響。

    - udf：修正 udf_symlink 函式中的 NULL 指標解除參照弱點 (Pavel Reichl) [RHEL-37769] ({CVE-2021-47353})
    - net：ti：修正 tlan_remove_one 中的 UAF (Jose Ignacio Tornos Martinez) [RHEL-38940] {CVE-2021-47310}
    - ARM：footbridge：修正 PCI 中斷對應問題 (Myron Stowe) [RHEL-26971] ({CVE-2021-46909})
    - i40e：不針對工作佇列使用 WQ_MEM_RECLAIM 旗標 (Kamal Heib) [RHEL-37454] {CVE-2024-36004}
    - net/mlx5e：修正 mlx5e_priv_init() 清理流程 (Kamal Heib) [RHEL-37424] {CVE-2024-35959}
    - net/mlx5：將新的 fs 規則正確連結至樹狀結構 (Kamal Heib) [RHEL-37420] {CVE-2024-35960}
    - net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (Kamal Heib) [RHEL-37091] ({CVE-2023-52667})
    - net：ena：修正不正確的描述元釋放行為 (Kamal Heib) [RHEL-37428] {CVE-2024-35958}
    - mISDN：hfcpci：修正 hfcpci_softirq 中的釋放後使用錯誤 (Jose Ignacio Tornos Martinez) [RHEL-37763] {CVE-2021-47356}
    - mISDN：hfcpci：修正 HFC_cleanup() 中可能存在的釋放後使用錯誤 (Jose Ignacio Tornos Martinez) [RHEL-37763] {CVE-2021-47356}
    - crypto: qat - 修正 ADF_DEV_RESET_SYNC 的記憶體流失弱點 (Vladis Dronov) [RHEL-35106] {CVE-2024-26974}
    - crypto：qat - 解決 AER 復原期間的爭用條件 (Vladis Dronov) [RHEL-35106] ({CVE-2024-26974})
    - mptcp：修正來自過時子流程的資料重新插入問題 (Davide Caratti) [RHEL-33133] {CVE-2024-26826}
    - ipv6：sr：修正可能存在的釋放後使用和 null 指標解除參照問題 (Hangbin Liu) [RHEL-31730] {CVE-2024-26735}
    - net/bnx2x：防止存取 page_pool 中已釋放的頁面 (Michal Schmidt) [RHEL-14195 RHEL-33243] {CVE-2024-26859}
    - x86：KVM：SVM：一律更新 x2avic msr 攔截 (Maxim Levitsky) [RHEL-15495] {CVE-2023-5090}
    - EDAC/thunderx：修正可能存在的超出邊界字串存取弱點 (Aristeu Rozanski) [RHEL-26573] {CVE-2023-52464}
    - net: qcom/emac：修正 emac_remove 中的 UAF (Ken Cox) [RHEL-37834] {CVE-2021-47311}
    - perf/core：如果要求 AUX 區域超出邊界，則提早結束 (Michael Petlan) [RHEL-38268] {CVE-2023-52835}
    - crypto：pcrypt - 修正 PADATA_RESET 的 hangtask (Herbert Xu) [RHEL-38171] {CVE-2023-52813}
    - drm/amdgpu：修正釋放後使用錯誤 (Jocelyn Falempe) [RHEL-31240] {CVE-2024-26656}
    - mlxsw：spectrum_acl_tcam：修正重新雜湊期間可能發生的釋放後使用問題 (Ivan Vecera) [RHEL-37008] {CVE-2024-35854}
    - mlxsw：spectrum_acl_tcam：修正活動更新期間可能發生的釋放後使用問題 (Ivan Vecera) [RHEL-37004] {CVE-2024-35855}
    - mlxsw：spectrum_acl_tcam：修正重新雜湊期間的記憶體流失問題 (Ivan Vecera) [RHEL-37012] {CVE-2024-35853}
    - mlxsw：spectrum_acl_tcam：修正取消重新雜湊工作時的記憶體流失問題 (Ivan Vecera) [RHEL-37016] {CVE-2024-35852}
    - mlxsw：spectrum_acl_tcam：修正重新雜湊期間的警告 (Ivan Vecera) [RHEL-37480] {CVE-2024-36007}
    - can：peak_pci：peak_pci_remove()：修正 UAF (Jose Ignacio Tornos Martinez) [RHEL-38419] {CVE-2021-47456}
    - usbnet：修正 usbnet_probe() 中的錯誤傳回碼 (Jose Ignacio Tornos Martinez) [RHEL-38440] {CVE-2021-47495}
    - usbnet：maxpacket 的功能健全檢查 (Jose Ignacio Tornos Martinez) [RHEL-38440] {CVE-2021-47495}
    - net/mlx5e：修正 arfs_create_groups 中的重複釋放問題 (Kamal Heib) [RHEL-36920] ({CVE-2024-35835})
    - can: dev: can_put_echo_skb()：如果 can_priv::echo_skb 超出邊界存取，不要造成核心損毀 (Jose Ignacio Tornos Martinez) [RHEL-38220] {CVE-2023-52878}
    - net: cdc_eem：修正 tx fixup skb 洩漏 (Jose Ignacio Tornos Martinez) [RHEL-38080] {CVE-2021-47236}
    - net/usb: kalmia：不在 usb_bulk_msg 錯誤路徑中傳遞 act_len (Jose Ignacio Tornos Martinez) [RHEL-38113] {CVE-2023-52703}
    - usb：typec：tcpm：修正 tcpm_pd_svdm() 中的 NULL 指標解除參照弱點 (Desnes Nunes) [RHEL-38248] {CVE-2023-52877}
    - usb：config：修正「usb_get_bos_descriptor()」中的反覆運算問題 (Desnes Nunes) [RHEL-38240] {CVE-2023-52781}
    - gro：修正所有權轉移 (Xin Long) [RHEL-37226] {CVE-2024-35890}
    - tipc：修正傳送 SYN 訊息時的核心警告 (Xin Long) [RHEL-38109] {CVE-2023-52700}
    - erspan：確認 skb->head 中存在 erspan_base_hdr (Xin Long) [RHEL-37230] {CVE-2024-35888}
    - netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (Phil Sutter) [RHEL-38023] ({CVE-2024-27397})
    - crypto：s390/aes - 修正 CTR 模式中的緩衝區過度讀取問題 (Herbert Xu) [RHEL-37089] {CVE-2023-52669}
    - wifi：iwlwifi：dbg-tlv：確保 NULL 終止 (Jose Ignacio Tornos Martinez) [RHEL-37026] {CVE-2024-35845}
    - wifi：mac80211：修正潛在的 sta-link 洩漏問題 (Jose Ignacio Tornos Martinez) [RHEL-36916] {CVE-2024-35838}
    - wifi：nl80211：拒絕具有網狀結構 ID 變更的 iftype 變更 (Jose Ignacio Tornos Martinez) [RHEL-36884] {CVE-2024-27410}
    - wifi：mac80211：檢查/清除快速 rx 以進行非 4addr sta VLAN 變更 (Jose Ignacio Tornos Martinez) [RHEL-36807] {CVE-2024-35789}
    - Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (David Marlin) [RHEL-31826] {CVE-2024-26801}
    - tls：停用非同步加密/解密 (Sabrina Dubroca) [RHEL-26362 RHEL-26409 RHEL-26420] {CVE-2024-26584 CVE-2024-26583 CVE-2024-26585}
    - Squashfs：檢查 inode 編號是否為無效的零值 (Phillip Lougher) [RHEL-35096] {CVE-2024-26982}
    - ipc/mqueue、msg、sem：避免依賴過期的堆疊參照 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/msg.c：更新並記錄記憶體屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/sem.c：記錄並更新記憶體屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/mqueue.c：更新/記錄記憶體屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/mqueue.c：移除重複的程式碼 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - net/mlx5e：修正連接埠時間戳記 napi_poll 內容中的作業優先順序錯誤 (Kamal Heib) [RHEL-30582] {CVE-2023-52626}
    - hwrng：core - 修正 mmap-ed hwrng 上的頁面錯誤鎖死 (Prarit Bhargava) [RHEL-29485] {CVE-2023-52615}
    - powerpc/powernv：在 opal_event_init() 中新增 NULL 指標檢查 (Mamatha Inamdar) [RHEL-37058] ({CVE-2023-52686})
    - net: ip_tunnel：防止永久性空餘空間增長 (Felix Maurer) [RHEL-31814] {CVE-2024-26804}
    - RDMA/mlx5：修正存取 Eth 區段時的 fortify 來源警告 (Kamal Heib) [RHEL-33162] ({CVE-2024-26907})
    - ovl：修正洩漏的 dentry (Miklos Szeredi) [RHEL-27306] {CVE-2021-46972}
    - x86/mm：禁止 copy_from_kernel_nofault() 的 vsyscall 頁面讀取 (Rafael Aquini) [RHEL-33166] ({CVE-2024-26906})
    - x86/mm：將 is_vsyscall_vaddr() 移至 asm/vsyscall.h (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - x86/mm/vsyscall：將 vsyscall 頁面視為使用者位址空間的一部分 (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - x86/mm：新增 vsyscall 位址協助程式 (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - mm/swap：修正跳過 swapcache 時的爭用問題 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - swap：修正與 swapoff 的 do_swap_page() 爭用問題 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - mm/swapfile：針對並行 swapoff 使用 percpu_ref 序列化 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - mm/damon/vaddr-test：修正 damon_do_test_apply_three_regions() 中的記憶體流失問題 (Rafael Aquini) [RHEL-29294] ({CVE-2023-52560})
    - 平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops 問題 (Prarit Bhargava) [RHEL-27790] ({CVE-2021-47073})
    - Bluetooth：避免 memcmp() 超出邊界警告 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：修正編碼樣式 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：修正比較金鑰時使用 memcmp 的問題 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：拒絕與具有相同 BD_ADDR 的裝置連線 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：忽略 NULL 連結金鑰 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - ppp_async：將 MRU 限制為 64K (Guillaume Nault) [RHEL-31353] {CVE-2024-26675}
    - powerpc/imc-pmu：在 update_events_in_group() 中新增 NULL 指標檢查 (Mamatha Inamdar) [RHEL-37078] ({CVE-2023-52675})

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4252 公告中提及的一個弱點影響。

    - 修正 CONTINUATION 框架的 DoS 弱點 (CVE-2024-27316)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4227 公告中提及的一個弱點影響。

    [5.1.1-21]
    - CVE-2024-28219 的安全性修正 解決：RHEL-31071

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-4222 公告中提及的一個弱點影響。

    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      權杖驗證繞過弱點 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      權杖驗證繞過弱點 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      權杖驗證繞過弱點 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      權杖驗證繞過弱點 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      權杖驗證繞過弱點 [rhel-7.9.z] (jmagne)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4197 公告中提及的一個弱點影響。

    httpd [2.4.37-65.0.1]
    - 將 index.html 取代為 Oracle 的索引頁面 oracle_index.html

    [2.4.37-65]
    - 解決：RHEL-31857 - httpd:2.4/httpd：HTTP 回應分割 (CVE-2023-38709)

    mod_http2 mod_md

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-12468 公告中提及的一個弱點影響。

    [8.7p1-38.0.2]
    - 還原先前在 sshsigdie() 中中斷的 safe _exit(1) 呼叫 ifdef 條件 [Orabug：36783468] 解決 CVE-2024-6387

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4165 公告中提及的一個弱點影響。

    [11.5.0-2.0.1]
    - 取代上游圖形參照 [Orabug: 33952704]

    [11.5.0-2]
    - RHEL-9916 CVE-2023-4727 pki-core：dogtag ca：權杖驗證繞過弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4083 公告中提及的多個弱點影響。

    [2.43.5-1]
    - 更新至 2.43.5
    - 相關：RHEL-36402、RHEL-36414

    [2.43.4-1]
    - 更新至 2.43.4
    - 解決：RHEL-36402、RHEL-36414

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4078 公告中提及的多個弱點影響。

    - CVE-2023-6597 和 CVE-2024-0450 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4077 公告中提及的一個弱點影響。

    - CVE-2023-6597 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4084 公告中提及的多個弱點影響。

    [2.43.5-1]
    - 更新至 2.43.5
    - 相關：RHEL-36399、RHEL-36411

    [2.43.4-1]
    - 更新至 2.43.4
    - 解決：RHEL-36399、RHEL-36411

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4058 公告中提及的多個弱點影響。

    - CVE-2023-6597 和 CVE-2024-0450 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-4050 公告中提及的弱點影響。

    [4.12-2.0.1.1]
    - 新增 libreswan-oracle.patch 以偵測 Oracle Linux distro

    [4.12-2.1]
    - 修正 CVE-2024-3652 (RHEL-40102)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-4036 公告中提及的多個弱點影響。

    [115.12.1-1.0.1]
    - 新增 Oracle prefs 檔案

    [115.12.1]
    - 新增 OpenELA 品牌取消

    [115.12.1-1]
    - 更新至 115.12.1 build1

    [115.12.0-2]
    - 更新至 115.12.0 build2

    [115.12.0-1]
    - 更新至 115.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3501 公告中提及的一個弱點影響。

    [1.43.0-5.2]
    - 修復 CONTINUATION 框架的 DoS 弱點 (CVE-2024-28182、CVE-2024-27316)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4000 公告中提及的一個弱點影響。

    [9.27-13]
    - CVE-2024-33871 ghostscript：透過自訂驅動程式庫修復 OPVP 裝置的任意程式碼執行弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3999 公告中提及的一個弱點影響。

    [9.54.0-16]
    - RHEL-39110 修復在 OPVP 裝置中發現的回歸問題

    [9.54.0-15]
    - RHEL-39110 CVE-2024-33871 ghostscript：透過自訂驅動程式庫修復 OPVP 裝置的任意程式碼執行弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-4002 公告中提及的多個弱點影響。

    [115.12.1-1.0.1]
    - 新增 Oracle prefs

    [115.12.1]
    - 新增 OpenELA 品牌取消

    [115.12.1-1]
    - 更新至 115.12.1 build1

    [115.12.0-2]
    - 更新至 115.12.0 build2

    [115.12.0-1]
    - 更新至 115.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2024-4016 公告中提及的多個弱點影響。

    [115.12.1-1.0.1]
    - 以 thunderbird-oracle-default-prefs.js 取代 thunderbird-redhat-default-prefs.js
    - 啟用 aarch64 版本

    [115.12.1-1]
    - 更新至 115.12.1 build1

    [115.12.0-2]
    - 更新至 115.12.0 build2

    [115.12.0-1]
    - 更新至 115.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-12444 公告中提及的多個弱點影響。

    [2.17-326.0.9.3]
    - 將 Oracle 修補程式的連接埠轉送至 2.17-326.3 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 歷史記錄：
      2023 年 6 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.9
      - OraBug 35517820 為 OraBug 35318841 重新執行先前修補程式，並移除堆疊配置的 free()。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 6 月 20 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.7
      - OraBug 35517820 不在 __nptl_tunables_init 中配置堆積記憶體。
      - 此問題在與 OraBug 35318841 相關的修補程式中引入並修正。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.5
      - OraBug 35318841 可調諧的 Glibc，用於停用 pthread_create 堆疊上的巨型頁面 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 12 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.3
      - OraBug 34909902 i686 上的 vDSO 計時器功能支援 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 18 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-326.0.1
      - 將 Oracle 修補程式的連接埠轉送至 2.17-326。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 26 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.3
      - OraBug 33968985 安全性修補程式 此版本可修正 CVE-2022-23219、CVE-2022-23218 和 CVE-2021-3999 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 12 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.1
      - 將 el7 u9 errata4 修補程式與 Oracle 修補程式合併 檢閱例外狀況：簡易合併
      - 將 el7 u9 errata 修補程式與 Oracle 修補程式合併 檢閱例外狀況：簡易合併
      - 新增三個 arm 專屬修補程式，允許將 glibc x86 樹狀結構用於
      - ILOM 及其他 arm 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 將 el7 u8 修補程式與 Oracle 修補程式合併 檢閱例外狀況：簡易合併
      - 新增 Mike Fabian 的 C.utf-8 修補程式 (C.utf-8 是 C 地區支援 unicode 的版本) Orabug 29784239。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 移除與 glibc-rh1705899-4.patch 重複的 glibc-ora28641867.patch
      - 使 _IO_funlockfile 和 _IO_flockfile 分別符合 __funlockfile 和 __flockfile 兩者皆應測試是否 ((stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock)；
        OraBug 28481550。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 修改 glibc-ora28849085.patch，使其可與 RHCK 核心搭配使用。
        Orabug 28849085。
      - 檢閱者：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - 在 getifaddrs 中，使用 uek2 中的 NLM_F_SKIP_STATS 和 uek4 中的 RTEXT_FILTER_SKIP_STATS。
      - Orabug 28849085
      - 檢閱者：Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - 在 CVE-2015-8983 和 CVE-2015-8984 的 .spec 檔案中提及 CVE 編號。
      - Orabug 25558067。
      - 檢閱者：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - 重新產生 plural.c
      - OraBug 28806294。
      - 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - intl：Bison 的連接埠 3.0
      - 反向移植上游 gettext commit 19f23e290a5e4a82b9edf9f5a4f8ab6192871be9
      - OraBug 28806294。
      - 檢閱者：Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - 修正 dbl-64/wordsize-64 remquo (錯誤 17569)。
      - 反向移植上游 d9afe48d55a412e76b0dcb28335fd4b390fe07ae
      - OraBug 19570749。
      - 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - libio：停用插入時的 vtable 驗證。
      - 反向移植上游 c402355dfa7807b8e0adb27c009135a7e2b9f1b0。
      - OraBug 28641867。
      - 檢閱者：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - Include-linux-falloc.h-in-bits-fcntl-linux.h
      - 定義 FALLOC_FL_PUNSH_HOLE、FALLOC_FL_KEEP_SIZE、FALLOC_FL_COLLAPSE_RANGE 和 FALLOC_FL_ZERO_RANGE
      - OraBug 28483336
      - 新增 MAP_SHARED_VALIDATE 和 MAP_SYNC 標記至
      - sysdeps/unix/sysv/linux/x86/bits/mman.h
      - OraBug 28389572
      - 使用 Linux hwpoison SIGBUS 變更更新 bits/siginfo.h。
      - 為硬體毒害訊號新增 SIGBUS 錯誤碼，與並目前的核心標頭同步 (v3.9)。
      - 也為 alpha 新增了 si_trapno 欄位。
      - 新值：BUS_MCEERR_AR、BUS_MCEERR_AO
      - OraBug 28124569

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3968 公告中提及的多個弱點影響。

    aardvark-dns [2:1.10.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.10.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.9.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.9.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.8.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.8.0 的更新
    - 相關：Jira:RHEL-2110

    buildah [2:1.33.7-2]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/997beea 的最新內容
    - 解決：RHEL-28725

    cockpit-podman [84.1-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/84.1 的更新
    - 相關：Jira:RHEL-25557

    [84-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/84 的更新
    - 相關：Jira:RHEL-2110

    [83-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/83 的更新
    - 相關：Jira:RHEL-2110

    [82-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/82 的更新
    - 相關：Jira:RHEL-2110

    [81-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/81 的更新
    - 相關：Jira:RHEL-2110

    [80-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/80 的更新
    - 相關：Jira:RHEL-2110

    [79-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/79 的更新
    - 相關：Jira:RHEL-2110

    [78-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/78 的更新
    - 相關：Jira:RHEL-2110

    [77-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/77 的更新
    - 相關：Jira:RHEL-2110

    [75-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/75 的更新
    - 相關項目：#2176055

    conmon [3:2.1.10-1]
    - https://github.com/containers/conmon/releases/tag/v2.1.10 的更新
    - 相關：Jira:RHEL-2110

    [3:2.1.8-1]
    - https://github.com/containers/conmon/releases/tag/v2.1.8 的更新
    - 相關項目：#2176055

    containernetworking-plugins [1:1.4.0-2]
    - 重建
    - 解決：RHEL-18390

    [1:1.4.0-1]
    - https://github.com/containernetworking/plugins/releases/tag/v1.4.0 的更新
    - 相關：Jira:RHEL-2110

    container-common [2:1-81.0.1]
    - 已更新移除的參照 [Orabug：33473101] (Alex Burmashev)
    - 調整 registries.conf (Nikita Gerasimov)
    - 移除對 RedHat 登錄檔的參照 (Nikita Gerasimov)

    [2:1-81]
    - 從 Pyxis 更新簡稱
    - 相關：Jira:RHEL-2110

    [2:1-80]
    - 升級版本以保留升級路徑
    - 解決：Jira:RHEL-12277

    container-selinux [2:2.229.0-2]
    - 為 RHEL8 和更低版本正確移除 watch 陳述式
    - 相關：Jira:RHEL-2110

    [2:2.229.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.229.0 的更新
    - 相關：Jira:RHEL-2110

    [2:2.228.1-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.228.1 的更新
    - 相關：Jira:RHEL-2110

    [2:2.228.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.228.0 的更新
    - 相關：Jira:RHEL-2110

    [2:2.227.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.227.0 的更新
    - 相關：Jira:RHEL-2110

    [2:2.226.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.226.0 的更新
    - 將 policycoreutils-python-utils 引入 python 時，移除其相依性
    - 相關：Jira:RHEL-2110

    [2:2.224.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.224.0 的更新
    - 相關：Jira:RHEL-2110

    [2:2.222.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.222.0 的更新
    - 相關：Jira:RHEL-2110

    criu [3.18-5]
    - 重建以保留升級路徑
    - 相關項目：RHEL-32671

    [3.18-4]
    - 切換至 8.9 中的 egg-info
    - 相關項目：#2176055

    [3.18-3]
    - 移除 --progress-bar 選項
    - 相關項目：#2176055

    [3.18-2]
    - 3.18 的更新
    - 相關項目：#2176055

    [3.17-1]
    - 3.17 的更新
    - 解決：#2175794

    crun [1.14.3-2]
    - 移除不再需要的 BR libgcrypt-devel
    - 相關：Jira:RHEL-2110

    [1.14.3-1]
    - https://github.com/containers/crun/releases/tag/1.14.3 的更新
    - 相關：Jira:RHEL-2110

    [1.14.1-1]
    - https://github.com/containers/crun/releases/tag/1.14.1 的更新
    - 相關：Jira:RHEL-2110

    [1.14-1]
    - https://github.com/containers/crun/releases/tag/1.14 的更新
    - 相關：Jira:RHEL-2110

    [1.13-1]
    - https://github.com/containers/crun/releases/tag/1.13 的更新
    - 相關：Jira:RHEL-2110

    [1.12-1]
    - https://github.com/containers/crun/releases/tag/1.12 的更新
    - 相關：Jira:RHEL-2110

    [1.11.2-1]
    - https://github.com/containers/crun/releases/tag/1.11.2 的更新
    - 相關：Jira:RHEL-2110

    [1.11.1-1]
    - https://github.com/containers/crun/releases/tag/1.11.1 的更新
    - 相關：Jira:RHEL-2110

    [1.11-1]
    - https://github.com/containers/crun/releases/tag/1.11 的更新
    - 相關：Jira:RHEL-2110

    [1.9.2-1]
    - https://github.com/containers/crun/releases/tag/1.9.2 的更新
    - 相關：Jira:RHEL-2110

    [1.9.1-1]
    - https://github.com/containers/crun/releases/tag/1.9.1 的更新
    - 相關：Jira:RHEL-2110

    [1.9-1]
    - https://github.com/containers/crun/releases/tag/1.9 的更新
    - 相關：Jira:RHEL-2110

    fuse-overlayfs [1.13-1]
    - https://github.com/containers/fuse-overlayfs/releases/tag/v1.13 的更新
    - 相關：Jira:RHEL-2110

    libslirp [4.4.0-2]
    - 重建以保留升級路徑 8.9 -> 8.10
    - 相關項目：RHEL-32671

    netavark [2:1.10.3-1]
    - https://github.com/containers/netavark/releases/tag/v1.10.3 的更新
    - 相關：Jira:RHEL-2110

    [2:1.10.2-1]
    - https://github.com/containers/netavark/releases/tag/v1.10.2 的更新
    - 相關：Jira:RHEL-2110

    [2:1.10.1-1]
    - https://github.com/containers/netavark/releases/tag/v1.10.1 的更新
    - 相關：Jira:RHEL-2110

    [2:1.10.0-1]
    - https://github.com/containers/netavark/releases/tag/v1.10.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.9.0-1]
    - https://github.com/containers/netavark/releases/tag/v1.9.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.8.0-2]
    - 修正 systemd 單位的目錄
    - 相關：Jira:RHEL-2110

    [2:1.8.0-1]
    - https://github.com/containers/netavark/releases/tag/v1.8.0 的更新
    - 相關：Jira:RHEL-2110

    oci-seccomp-bpf-hook [1.2.10-1]
    - https://github.com/containers/oci-seccomp-bpf-hook/releases/tag/v1.2.10 的更新
    - 相關：Jira:RHEL-2110

    podman [4:4.9.4-3.0.1]
    - 在容器啟動時而非建立時新增裝置

    [4:4.9.4-3]
    - BR：/usr/bin/man
    - 相關：RHEL-28727

    [4:4.9.4-2]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/6464b2c 的最新內容
    - 解決：RHEL-28727

    python-podman [4.9.0-1]
    - https://github.com/containers/podman-py/releases/tag/v4.9.0 的更新
    - 相關：Jira:RHEL-2110

    [4.8.2-1]
    - https://github.com/containers/podman-py/releases/tag/v4.8.2 的更新
    - 相關：Jira:RHEL-2110

    [4.8.0.post1-1]
    - https://github.com/containers/podman-py/releases/tag/v4.8.0.post1 的更新
    - 相關：Jira:RHEL-2110

    [4.7.0-1]
    - https://github.com/containers/podman-py/releases/tag/v4.7.0 的更新
    - 相關：Jira:RHEL-2110

    runc skopeo [2:1.14.3-2]
    - 更新至 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/5f2b9af 的最新內容
    - 解決：RHEL-28728

    [2:1.14.3-1]
    - 更新至 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/4a2bc3a 的最新內容
    - 解決：RHEL-28226

    slirp4netns [1.2.3-1]
    - https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3 的更新
    - 相關：Jira:RHEL-2110

    [1.2.2-1]
    - https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.2 的更新
    - 相關：Jira:RHEL-2110

    udica [0.2.6-21]
    - 升級版本以保留更新路徑
    - 解決：RHEL-32671

    [0.2.6-20]
    - 升級版本以保留更新路徑
    - 相關項目：#2139052

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-3980 公告中提及的一個弱點影響。

    [1.0.9-13]
    - 修正 CVE-2024-32462

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-12440 公告中提及的多個弱點影響。

    - CVE-2024-33599：nscd：netgroup 快取中的緩衝區溢位 (RHEL-34264)
    - CVE-2024-33600：nscd：netgroup 快取中的 null 指標解除參照 (RHEL-34267)
    - CVE-2024-33601：nscd：記憶體不足情形損毀 (RHEL-34271)
    - CVE-2024-33602：nscd：NSS netgroup 模組的記憶體損毀 (RHEL-34273)
    - CVE-2024-2961：到 ISO-2022-CN-EXT 的 iconv 轉換中發生超出邊界寫入 (RHEL-31804)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3959 公告中提及的一個弱點影響。

    [1.12.9-1]
    - 更新至 1.12.9 (CVE-2024-32462)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3961 公告中提及的一個弱點影響。

    - 更新至 1.12.9 (CVE-2024-32462)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3955 公告中提及的多個弱點影響。

    [115.12.0-1.0.1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [115.12.0-1]
    - 更新至 115.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
201975	Oracle Linux 9：podman (ELSA-2024-4378)	high
201974	Oracle Linux 9：buildah (ELSA-2024-4371)	high
201973	Oracle Linux 9：gvisor-tap-vsock (ELSA-2024-4379)	high
201893	Oracle Linux 9：openssh (ELSA-2024-4312)	critical
201862	Oracle Linux 8：python3 (ELSA-2024-4243)	medium
201853	Oracle Linux 8：389-ds (ELSA-2024-4235)	high
201852	Oracle Linux 8：container-tools (ELSA-2024-4246)	high
201851	Oracle Linux 9: glibc (ELSA-2024-12472)	high
201847	Oracle Linux 8 : libreoffice (ELSA-2024-4242)	medium
201846	Oracle Linux 8：python3 (ELSA-2024-4245)	medium
201845	Oracle Linux 8：iperf3 (ELSA-2024-4241)	medium
201844	Oracle Linux 8：go-toolset (ELSA-2024-4237)	critical
201554	Oracle Linux 8：c-ares (ELSA-2024-4249)	medium
201553	Oracle Linux 8：python-jinja2 (ELSA-2024-4231)	medium
201337	Oracle Linux 8：python3.11-PyMySQL (ELSA-2024-4244)	medium
201336	Oracle Linux 8 : cups (ELSA-2024-4265)	medium
201335	Oracle Linux 8：python-idna (ELSA-2024-4260)	high
201334	Oracle Linux 8：openldap (ELSA-2024-4264)	high
201311	Oracle Linux 9 : golang (ELSA-2024-4212)	critical
201310	Oracle Linux 8：xmlrpc-c (ELSA-2024-4259)	high
201309	Oracle Linux 8：less (ELSA-2024-4256)	high
201308	Oracle Linux 9：qemu-kvm (ELSA-2024-4278)	high
201307	Oracle Linux 8：libuv (ELSA-2024-4247)	high
201306	Oracle Linux 8：kernel (ELSA-2024-4211)	high
201305	Oracle Linux 8：nghttp2 (ELSA-2024-4252)	medium
201304	Oracle Linux 8：python-pillow (ELSA-2024-4227)	medium
201299	Oracle Linux 7：pki-core (ELSA-2024-4222)	high
201221	Oracle Linux 8：httpd:2.4/httpd (ELSA-2024-4197)	high
201212	Oracle Linux 9：openssh (ELSA-2024-12468)	critical
201121	Oracle Linux 9：pki-core (ELSA-2024-4165)	high
201001	Oracle Linux 9：git (ELSA-2024-4083)	critical
201000	Oracle Linux 9 : python3.9 (ELSA-2024-4078)	high
200999	Oracle Linux 9 : python3.11 (ELSA-2024-4077)	high
200998	Oracle Linux 8：git (ELSA-2024-4084)	critical
200885	Oracle Linux 8：python3.11 (ELSA-2024-4058)	high
200884	Oracle Linux 9：libreswan (ELSA-2024-4050)	medium
200826	Oracle Linux 8：thunderbird (ELSA-2024-4036)	medium
200801	Oracle Linux 9：nghttp2 (ELSA-2024-3501)	medium
200792	Oracle Linux 8：ghostscript (ELSA-2024-4000)	high
200791	Oracle Linux 9：ghostscript (ELSA-2024-3999)	high
200790	Oracle Linux 9：thunderbird (ELSA-2024-4002)	medium
200789	Oracle Linux 7：thunderbird (ELSA-2024-4016)	medium
200741	Oracle Linux 7 : glibc (ELSA-2024-12444)	high
200721	Oracle Linux 8：container-tools:ol8 (ELSA-2024-3968)	medium
200700	Oracle Linux 7 : glibc (ELSA-2024-12442)	high
200699	Oracle Linux 7：flatpak (ELSA-2024-3980)	high
200682	Oracle Linux 8 : glibc (ELSA-2024-12440)	high
200681	Oracle Linux 9：flatpak (ELSA-2024-3959)	high
200680	Oracle Linux 8：flatpak (ELSA-2024-3961)	high
200675	Oracle Linux 9：firefox (ELSA-2024-3955)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

critical

medium

high

high

high

medium

medium

medium

critical

medium

medium

medium

medium

high

high

critical

high

high

high

high

high

medium

medium

high

high

critical

high

critical

high

high

critical

high

medium

medium

medium

high

high

medium

medium

high

medium

high

high

high

high

high

medium