遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9118 公告中提及的一個弱點影響。

    [1.9.0-9]
    - 新增修補程式以解決重複釋放問題解決 RHEL-93908

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9145 公告中提及的一個弱點影響。

    - 重建以修正 CVE-2025-22871 skopeo因在 net/http 中接受無效區塊資料而發生的要求走私問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9150 公告中提及的一個弱點影響。

    - 針對 CVE-2025-22871 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9147 公告中提及的一個弱點影響。

    - 重建以修正 CVE-2025-22871 buildah在 net/http 中接受無效區塊資料導致要求走私

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-9143 公告中提及的弱點影響。

    - 重建以修正 CVE-2025-22871 containernetworking-plugins因接受 net/http 中的無效區塊資料而發生要求走私問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-9106 公告中提及的弱點影響。

    [3.6.1-2]
    - 使用新的 Golang 重建
    - 解決：RHEL-89304

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-9060 公告中提及的弱點影響。

    [3.4.1-5]
    - 使用新的 Golang 重建
    - 解決：RHEL-89264

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8817 公告中提及的一個弱點影響。

    [9.0.107-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.107-1]
    - .NET SDK 9.0.107 和 Runtime 9.0.6 的更新
    - 解決：RHEL-94424

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8696 公告中提及的弱點影響。

    - 修正 CVE-2025-40907 (剖析 FastCGI 參數時的整數溢位)

    perl-FCGI
    - 修正 CVE-2025-40907 (剖析 FastCGI 參數時的整數溢位)

    perl-FCGI
    - 修正 CVE-2025-40907 (剖析 FastCGI 參數時的整數溢位)

    perl-FCGI

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8514 公告中提及的一個弱點影響。

    - 版的更新 20.19.2 修正 CVE-2025-23166 解決 RHEL-91595 RHEL-89598 RHEL-92854
    - 將 c-ares 更新至 1.34.5 以解決 CVE-2025-31498
    - 版的更新 20.18.2 修正 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解決 RHEL-76001 RHEL-76146
    - 更新至 20.16.0 修正：CVE-2024-36137 CVE-2024-22018 CVE-2024-22020
    - 反向移植 nghttp2 的修補程式，用於 CVE-2024-28182
    - 重定基底至版本 20.12.0 解決CVE-2024-27983 CVE-2024-27982 CVE-2024-22025 （節點）已解決 CVE-2024-25629 (c-ares)
    - 修正：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高）
    - 修正：CVE-2023-46809 CVE-2024-21890 CVE-2024-21891（中）
    - 修正 CVE-2023-44487 (nghttp)
    - 修正 CVE-2023-45143、CVE-2023-39331、CVE-2023-39332、CVE-2023-38552、CVE-2023-39333
    - 解決 CVE-2023-32002、CVE-2023-32004、CVE-2023-32558（高）
    - 解決 CVE-2023-32006、CVE-2023-32559（中）
    - 解決 CVE-2023-32005、CVE-2023-32003（低）
    - 重定基底至 18.16.1 解決：rhbz#2188290 rhbz#2166926 解決：CVE-2023-30581 CVE-2023-30588 CVE-2023-30589 CVE-2023-30590
    - 將隨附的 c-ares 更新至 1.19.1 解決：CVE-2022-4904 解決：CVE-2023-31124 CVE-2023-31130 CVE-2023-31147 CVE-2023-32067
    - 解決：CVE-2022-25881、CVE-2023-23936、CVE-2023-24807
    - 解決：CVE-2023-23918、CVE-2023-23919、CVE-2023-23920
    - 重定基底至版本 18.12.1 解決：rhbz#2125580 CVE-2022-43548 CVE-2022-3517
    - 重定基底至版本 18.9.1 解決：CVE-2022-35255 CVE-2022-35256
    - 重定基底至版本 18.6.0 解決：CVE-2022-32212 CVE-2022-32213 CVE-2022-32214 CVE-2022-32215 解決：CVE-2022-29244
    - 解決：CVE-2021-43616
    - 解決：CVE-2021-32803、CVE-2021-32804、CVE-2021-37701、CVE-2021-37712
    - 解決：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 解決：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 解決 CVE-2021-22918 (libuv)
    - 解決：CVE-2021-22883 CVE-2021-22884
    - 修正 CVE-2020-10531

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8844 公告中提及的一個弱點影響。

    - 新增 CVE-2025-47947 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8815 公告中提及的一個弱點影響。

    [9.0.107-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.107-1]
    - .NET SDK 9.0.107 和 Runtime 9.0.6 的更新
    - 解決：RHEL-94422

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8812 公告中提及的一個弱點影響。

    [8.0.117-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.117-1]
    - .NET SDK 8.0.117 和 Runtime 8.0.17 的更新
    - 解決：RHEL-94415

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20372 公告中提及的多個弱點影響。

    - net/mlx5e修正 mlx5e_tir_builder_alloc() 中的 NULL 解除參照 (Elena Salomatkina) [Orabug: 37206299,37670859] {CVE-2024-50000}
    - net/mlx5修正多重封包 WQE 傳輸中的錯誤路徑 (Gerd Bayer) [Orabug: 37206302、37670859] {CVE-2024-50001}
    - net/mlx5在內部錯誤中捨棄命令完成 (Akiva Goldberger) [Orabug: 36753438,37670859] {CVE-2024-38555}
    - net/mlx5e修正 fs_any_create_groups 中潛在的重複釋放問題 (Dinghao Liu) [Orabug: 36802351、37670859] {CVE-2023-52667}
    - tracing修正切換追踪器期間 print_graph_function_flags 中的釋放後使用 (Tengda Wu) [Orabug
    37844202] {CVE-2025-22035}
    - x86/mm修正用於 zapping 正常 PMD 時的 flush_tlb_range() (Jann Horn) [Orabug: 37844275] {CVE-2025-22045}
    - arcnet在 com20020pci_probe() 中新增 NULL 檢查 (Henry Martin) [Orabug: 37844303] {CVE-2025-22054}
    - net_schedskbprio移除過度嚴格的佇列宣告 (Cong Wang) [Orabug: 37855375] {CVE-2025-38637}
    - netlabel修正 CALIPSO 對 IPv4 通訊端造成的 NULL 指標例外 (Debin Zhu) [Orabug: 37844344] {CVE-2025-22063}
    - spufs修正 spufs_create_context() 中的洩漏 (Al Viro) [Orabug: 37844365] {CVE-2025-22071}
    - spufs修正 spufs_new_file() 失敗時的洩漏 (Al Viro) [Orabug: 37844378] {CVE-2025-22073}
    - objtool、mediadib8000防止 dib8000_set_dds() 中發生除以零情形 (Josh Poimboeuf) [Orabug: 37976879] {CVE-2025-37937}
    - ocfs2驗證 l_tree_depth 以避免超出邊界存取 (Vasiliy Kovalev) [Orabug: 37844394] {CVE-2025-22079}
    - RDMA/mlx5修正 mlx5_poll_one() cur_qp 更新流程 (Patrisious Haddad) [Orabug: 37844422] {CVE-2025-22086}
    - PCI/ASPM修正交換器上游功能移除期間的連結狀態結束 (Daniel Stodden) [Orabug:
    37844108] {CVE-2024-58093}
    - thermal: int340x新增 adev 的 NULL 檢查 (Chenyuan Yang) [Orabug: 37844584] {CVE-2025-23136}
    - memstickrtsx_usb_ms修正 rtsx_usb_ms_drv_remove 中的 slab 釋放後使用 (Luo Qiu) [Orabug: 37844141] {CVE-2025-22020}
    - netfilter: socket查閱 IPv6 SNAT 的原始元組 (Maxim Mikityanskiy) [Orabug: 37844145] {CVE-2025-22021}
    - atm修正 NULL 指標解除參照 (Minjoong Kim) [Orabug: 37838897] {CVE-2025-22018}
    - drm/radeon修正 radeon_vce_cs_parse() 中未初始化的大小問題 (Nikita Zhandarovich) [Orabug:
    37828196] {CVE-2025-21996}
    - netatm修正 lec_send() 中的釋放後使用 (Dan Carpenter) [Orabug: 37828221] {CVE-2025-22004}
    - ipv6修正 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的記憶體洩漏。(Kuniyuki Iwashima) [Orabug: 37828229] {CVE-2025-22005}
    - 藍牙修正 chan_alloc_skb_cb() 中的錯誤程式碼 (Dan Carpenter) [Orabug: 37828235] {CVE-2025-22007}
    - drm/amd/display當色彩深度 = 14 時指派 normalized_pix_clk (Alex Hung) [Orabug: 37828049] {CVE-2025-21956}
    - x86/microcode/AMD修正具有無 CPU NUMA 節點之系統上的超出邊界 (Florent Revest) [Orabug
    37828167] {CVE-2025-21991}
    - HID忽略 HP 5MP 相機中無作用的感應器 (Chia-Lin Kao) [Orabug: 37828174] {CVE-2025-21992}
    - scsiqla1280修正除錯層級 > 2 時發生的核心 oops (Magnus Lindholm) [Orabug: 37828056] {CVE-2025-21957}
    - iscsi_ibft修正 ibft_attr_show_nic() 中的 UBSAN 移位超出邊界警告 (Chengen Du) [Orabug:
    37828181] {CVE-2025-21993}
    - net_sched防止使用 TC_H_ROOT 建立類別 (Cong Wang) [Orabug: 37828110] {CVE-2025-21971}
    - netfilter: nf_conncount完全初始化 insert_tree() 中的 nf_conncount_tuple 結構 (Kohei Enju) [Orabug: 37828064] {CVE-2025-21959}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8958 公告中提及的一個弱點影響。

    [2.9.7-20]
    - 修正 CVE-2025-32414 (RHEL-88198)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8918 公告中提及的弱點影響。

    [5.1.1-10]
    - 解決 RHEL-89274CVE-2025-22871

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8813 公告中提及的一個弱點影響。

    [8.0.117-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.117-1]
    - .NET SDK 8.0.117 和 Runtime 8.0.17 的更新
    - 解決：RHEL-94420

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-8916 公告中提及的弱點影響。

    [5.1.1-11]
    - 解決 RHEL-89314CVE-2025-22871

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8837 公告中提及的一個弱點影響。

    - 新增 CVE-2025-47947 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8743 公告中提及的一個弱點影響。

    - um修正 LDT 設定中的越界讀取 (CKI 反向移植機器人) [RHEL-90261] {CVE-2022-49395}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-8756 公告中提及的多個弱點影響。

    [128.11.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.11.0]
    - 新增 OpenELA 品牌取消

    [128.11.0-1]
    - 更新至 128.11.0

    [128.10.1-1]
    - 更新至 128.10.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8686 公告中提及的一個弱點影響。

    - CVE-2025-4802：靜態 setuid dlopen 可能會搜尋 LD_LIBRARY_PATH (RHEL-92685)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-8643 公告中提及的多個弱點影響。

    - xsk修正 xp_create_and_assign_umem() 中的整數溢位 (CKI Backport Bot) [RHEL-87911] {CVE-2025-21997}
    - vlan強制執行基礎裝置類型 (Guillaume Nault) [RHEL-87884] {CVE-2025-21920}
    - net修正geneve_opt 長度整數溢位 (Guillaume Nault) [RHEL-87974] {CVE-2025-22055}
    - netgso修正 __udp_gso_segment 中的擁有權 (CKI Backport Bot) [RHEL-88333] {CVE-2025-21926}
    - wifiath12k修正 ath12k_dp_rx_h_undecap_nwifi 中的無效資料存取 (CKI 反向移植機器人) [RHEL-93253] {CVE-2025-37943}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20368 公告中提及的一個弱點影響。

    - selftest/x86/bugs新增 ITS 的自我測試 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its對齊 BHB 清除序列中的 RET 以避免 thunk (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its新增對 RSB 填充緩解的支援 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its在某些 CPU 上新增 'vmexit' 選項以略過緩解 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its啟用間接目標選取緩解 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 傳回 thunk 的支援 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 間接 thunk 的支援 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its列舉間接目標選取 (ITS) 錯誤 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - 文件x86/bugs/its新增 ITS 文件 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-8314 公告中提及的一個弱點影響。

    [1.2.7-21.0.1]
    - 解決 CVE-2025-4638 [Orabug: 38010977]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8655 公告中提及的一個弱點影響。

    [2.34-168.0.1.19]
    - ol9-u5 的向前移植 Oracle 修補程式 ol9-u6 檢閱者：David Faust <david.faust@oracle.com> Oracle 歷程記錄：

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8676 公告中提及的一個弱點影響。

    [1.1.32-6.2.0.1]
    - 新增 libxslt-oracle-enterprise.patch 並取代 tarball 中的 doc/redhat.gif

    [1.1.32-6.2]
    - 修正 CVE-2023-40403 (即 2022-4909) (RHEL-89374)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8667 公告中提及的一個弱點影響。

    [9.2.10-25]
    - 解決 RHEL-89269CVE-2025-22871

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8682 公告中提及的一個弱點影響。

    [10.2.6-14]
    - 解決 RHEL-89309CVE-2025-22871

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-8635 公告中提及的弱點影響。

    [1:0.79-8.1]
    - 修正 CVE-2025-40907 (剖析 FastCGI 參數時的整數溢位)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-1250 公告中提及的弱點影響。

    [2.7.2-4.0.1]
    - 的修正 CVE-2024-56326 [Orabug: 37576737]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20365 公告中提及的多個弱點影響。

    - selftest/x86/bugs新增 ITS 的自我測試 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its對齊 BHB 清除序列中的 RET 以避免 thunk (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its在某些 CPU 上新增 'vmexit' 選項以略過緩解 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its啟用間接目標選取緩解 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 傳回 thunk 的支援 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 間接 thunk 的支援 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its列舉間接目標選取 (ITS) 錯誤 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - 文件x86/bugs/its新增 ITS 文件 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/alternatives移除錯誤的最佳化 (Josh Poimboeuf) [Orabug: 37945842] {CVE-2024-28956}
    - x86/alternative最佳化傳回修補 (Borislav Petkov (AMD)) [Orabug: 37945842] {CVE-2024-28956}
    - Bluetoothhci_event使用 LE 對齊 BR/EDR JUST_WORKS 配對 (Luiz Augusto von Dentz) {CVE-2024-8805}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-8465 公告中提及的多個弱點影響。

    - 更新至 128.10.1 [Orabug: 38028280][CVE-2025-4918][CVE-2025-4919]
    - 修正 CVE-2025-2817 CVE-2025-4083 CVE-2025-4087 CVE-2025-4091 和
    - CVE-2025-4093
    - 更新 128.9.0 build2 [Orabug：37796786][CVE-2025-3028][CVE-2025-3029] [CVE-2025-3030]
    - 更新 128.8.0 build1 [Orabug：37700882][CVE-2025-1930][CVE-2025-1931] [CVE-2025-1932][CVE-2025-1933][CVE-2025-1935CVE-2025-1934[ [] ][CVE-2025-1936] [CVE-2025-1937][CVE-2025-1938]
    - 更新 128.7.0 build1 [Orabug：37564202][CVE-2025-1009][CVE-2025-1010] [CVE-2025-1011][CVE-2025-1012][CVE-2025-1013][CVE-2025-1014][CVE-2025-1016] [CVE-2025-1017]
    - 更新 128.6.0 build1 [Orabug：37460830][CVE-2025-0237][CVE-2025-0238] [CVE-2025-0239][CVE-2025-0240][CVE-2025-0241][CVE-2025-0242][CVE-2025-0243]
    - 更新 128.5.1 [Orabug：37370369][CVE-2024-11692][CVE-2024-11694] [CVE-2024-11695][CVE-2024-11696][CVE-2024-11697][CVE-2024-11699]
    - 更新 128.4.0 build1 [Orabug：37236498][CVE-2024-10458][CVE-2024-10459] [CVE-2024-10460][CVE-2024-10461][CVE-2024-10462][CVE-2024-10463] [CVE-2024-10464][CVE-2024-10465][CVE-2024-10466][CVE-2024-10467]
    - 安全性修正 [Orabug：36904311][Orabug：36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]
    - 修正 expat CVE-2023-52425
    - 新增 CVE-2023-44488 的修正程式
    - 修正 expat CVE-2022-40674 和無法正常運作的 webrtc
    - 新增了 CVE-2022-25235、CVE-2022-25236 和 CVE-2022-25315的 expat 向後移植
    - 新增了 mozbz#1348168/CVE-2017-5428 的修正程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-8607 公告中提及的多個弱點影響。

    [128.11.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.11.0]
    - 新增 OpenELA 品牌取消

    [128.11.0-1]
    - 更新至 128.11.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20364 公告中提及的弱點影響。

    [41.0.7-1.0.1]
    - CVE-2024-26130 [Orabug: 37982815]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8506 公告中提及的一個弱點影響。

    - 22.16.0 的更新修正 CVE-2025-23166
    - sqlite 的修補程式修正 CVE-2025-31498 解決 RHEL-87300
    - 將 c-ares 更新至最新版本並修正 CVE-2025-31498 的修正解決 RHEL-86581
    - 升級至 版 22.13.1 修正 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解決 RHEL-76362 RHEL-76897

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8478 公告中提及的一個弱點影響。

    delve [1.24.1-1.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    golang [1.23.9-1]
    - Go 的更新 1.23.9
    - 解決: RHEL-94636

    go-toolset [1.23.9-1]
    - Go 的更新 1.23.9
    - 解決：RHEL-94636

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8468 公告中提及的一個弱點影響。

    nodejs [1:20.19.2-1]
    - 版的更新 20.19.2 解決 RHEL-92865 RHEL-88876 RHEL-91597

    nodejs-nodemon nodejs-packaging

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8467 公告中提及的一個弱點影響。

    nodejs [1:22.16.0-1]
    - 22.16.0 的更新解決 RHEL-89600 RHEL-92872 RHEL-92420

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8432 公告中提及的弱點影響。

    [2.18-402]
    - 解決: RHEL-9605
      - 新增 2022 PAUSE 公開金鑰。
      - 將 urllist 的預設值變更為 https://www.cpan.org
      - 使用 gpg --verify --output... 解開資料和簽章

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8476 公告中提及的一個弱點影響。

    [1.23.9-1]
    - Go 的更新 1.23.9
    - 移除已合併的 runtime-usleep-s390x.patch
    - 解決: RHEL-93212

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8414 公告中提及的一個弱點影響。

    [2.43.5-3]
    - 新增清理側頻通道訊息的選項
    - 解決: RHEL-74177

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8419 公告中提及的一個弱點影響。

    python36 python-distro python-docs python-docutils python-nose python-pygments python-pymongo [3.7.0-2]
    - 反向移植 CVE-2024-5629

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8411 公告中提及的一個弱點影響。

    - 預設不發出 RC4 工作階段金鑰 (CVE-2025-3576) 解決：RHEL-88049

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-8333 公告中提及的多個弱點影響。

    - misc：sgi-gru：修正 gru_set_context_option、gru_fault 和 gru_handle_user_call_os 中的釋放後使用錯誤 (David Arcari) [RHEL-87254] {CVE-2022-3424}
    - ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (Xin Long) [RHEL-89546] {CVE-2025-21764}
    - ipv6：在 ip6_default_advmss() 中使用 RCU 保護 (Xin Long) [RHEL-89546] {CVE-2025-21765}
    - net：新增 dev_net_rcu() 協助程式 (Xin Long) [RHEL-89546] {CVE-2025-21765}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8395 公告中提及的一個弱點影響。

    [3.1.3-23]
    - 解決：RHEL-52004 - rsync 因額外驗證步驟而變得緩慢

    [3.1.3-22]
    - 解決：RHEL-91519 - pcl 中的指標算術不當

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8421 公告中提及的一個弱點影響。

    [9.27-17]
    - RHEL-88965 CVE-2025-27832 ghostscript：NPDL 裝置：壓縮緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-8292 公告中提及的多個弱點影響。

    [2.8-3.1]
    - 修正 CVE-2025-27363 解決：RHEL-83101

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8336 公告中提及的一個弱點影響。

    varnish [6.0.13-1.1]
    - 解決 RHEL-89695 - varnish要求走私攻擊 (CVE-2025-47905)

    varnish-modules

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8337 公告中提及的一個弱點影響。

    [6.6.2-6.1]
    - 解決 RHEL-89700 - varnish要求走私攻擊 (CVE-2025-47905)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
240110	Oracle Linux 9libvpx (ELSA-2025-9118)	medium
240109	Oracle Linux 9：skopeo (ELSA-2025-9145)	critical
240108	Oracle Linux 9：gvisor-tap-vsock (ELSA-2025-9150)	critical
240107	Oracle Linux 9：buildah (ELSA-2025-9147)	critical
240106	Oracle Linux 9：containernetworking-plugins (ELSA-2025-9143)	critical
240077	Oracle Linux 9：git-lfs (ELSA-2025-9106)	critical
238502	Oracle Linux 8 : git-lfs (ELSA-2025-9060)	critical
238442	Oracle Linux 9 : .NET / 9.0 (ELSA-2025-8817)	high
238416	Oracle Linux 8perl-FCGI:0.78 (ELSA-2025-8696)	medium
238415	Oracle Linux 8：nodejs:20 (ELSA-2025-8514)	high
238324	Oracle Linux 8mod_ (ELSA-2025-8844)	high
238323	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-8815)	high
238322	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-8812)	high
238321	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20372)	high
238320	Oracle Linux 8：libxml2 (ELSA-2025-8958)	high
238319	Oracle Linux 8：grafana-pcp (ELSA-2025-8918)	critical
238295	Oracle Linux 9 : .NET / 8.0 (ELSA-2025-8813)	high
238294	Oracle Linux 9：grafana-pcp (ELSA-2025-8916)	critical
238293	Oracle Linux 9mod_ (ELSA-2025-8837)	high
238236	Oracle Linux 8：kernel (ELSA-2025-8743)	high
238235	Oracle Linux 8：thunderbird (ELSA-2025-8756)	high
238234	Oracle Linux 8 : glibc (ELSA-2025-8686)	high
238163	Oracle Linux 9：核心 (ELSA-2025-8643)	high
238050	Oracle Linux 9：Unbreakable Enterprise 核心 (ELSA-2025-20368)	medium
238049	Oracle Linux 7zlib (ELSA-2025-8314)	high
238037	Oracle Linux 9: glibc (ELSA-2025-8655)	high
238036	Oracle Linux 8 : libxslt (ELSA-2025-8676)	medium
238035	Oracle Linux 8：grafana (ELSA-2025-8667)	critical
238034	Oracle Linux 9：grafana (ELSA-2025-8682)	critical
238033	Oracle Linux 9perl-FCGI (ELSA-2025-8635)	medium
238032	Oracle Linux 7python-jinja2 (ELSA-2025-1250)	medium
238026	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20365)	medium
237915	Oracle Linux 7：firefox (ELSA-2025-8465)	high
237914	Oracle Linux 9 : thunderbird (ELSA-2025-8607)	high
237908	Oracle Linux 8：python3.12-cryptography (ELSA-2025-20364)	high
237773	Oracle Linux 8：nodejs:22 (ELSA-2025-8506)	high
237763	Oracle Linux 8：go-toolset:ol8 (ELSA-2025-8478)	critical
237762	Oracle Linux 9：nodejs:20 (ELSA-2025-8468)	high
237761	Oracle Linux 9：nodejs:22 (ELSA-2025-8467)	high
237745	Oracle Linux 8：perl-CPAN (ELSA-2025-8432)	high
237744	Oracle Linux 9 : golang (ELSA-2025-8476)	critical
237730	Oracle Linux 8：git (ELSA-2025-8414)	high
237729	Oracle Linux 8：python36:3.6 (ELSA-2025-8419)	high
237720	Oracle Linux 8：krb5 (ELSA-2025-8411)	medium
237719	Oracle Linux 9：核心 (ELSA-2025-8333)	high
237712	Oracle Linux 8：rsync (ELSA-2025-8395)	high
237711	Oracle Linux 8：ghostscript (ELSA-2025-8421)	critical
237686	Oracle Linux 8mingw-freetype / 和 / spice-client-win (ELSA-2025-8292)	high
237656	Oracle Linux 8varnish:6 (ELSA-2025-8336)	medium
237655	Oracle Linux 9：varnish (ELSA-2025-8337)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

critical

critical

critical

critical

critical

high

medium

high

high

high

high

high

high

critical

high

critical

high

high

high

high

high

medium

high

high

medium

critical

critical

medium

medium

medium

high

high

high

high

critical

high

high

high

critical

high

high

medium

high

high

critical

high

medium

medium