遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-21286 公告中提及的多個弱點影響。

    [8.0.128-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.128-1]
    - .NET SDK 8.0.128 和 Runtime 8.0.28 的更新
    - 解決：RHEL-181056

    [8.0.127-1]
    - .NET SDK 8.0.127 和 Runtime 8.0.27 的更新
    - 解決：RHEL-173924

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-42122 公告中提及的多個弱點影響。

    - 解決： RHEL-192063 CVE-2026-14474 sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudorole 物件，從而啟用權限提升

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-29874 公告中提及的一個弱點影響。

    - 解決： RHEL-188402 - nginx： NGINX：任意程式碼執行或。
      透過帶有特製 HTTP/2 標頭的堆積型緩衝區溢位進行拒絕服務 （CVE-2026-42055）
    - 解決方法： RHEL-178669 - nginx：程式碼執行和拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176231 - nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - RHEL-159547 CVE-2026-27654 nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改
    - RHEL-159526 CVE-2026-27784 nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀而造成拒絕服務
    - RHEL-159434 CVE-2026-27651 nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-42096 公告中提及的一個弱點影響。

    [1.34.6-2]
    - 修正 process_timeouts（） 中的雙重釋放 （CVE-2026-33630） 解決： RHEL-192867

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-43505 公告中提及的一個弱點影響。

    [3.4.4-2]
    - 修正 CVE-2026-44172

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-42919 公告中提及的多個弱點影響。

    - fanotify：修正權限事件的誤報 （CKI Backport Bot） [RHEL-180076] {CVE-2026-46150}
    - ice：修正 skb tx_buf的雙重釋放 （Jakub Ramaseuski） [RHEL-191324 RHEL-192200] {CVE-2026-53009}
    - ice：修正 ice_sf_eth_activate（） 錯誤路徑中的雙重釋放 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-46162}
    - ice： ptp：當控制 PF 不可用時，不要警告 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-43346}
    - ice：修正 ice_vsi_set_napi_queues 中的 NULL 指標解除參照 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-23166}
    - 金鑰：受信任：修正 tpm2_load_cmd 中的記憶體洩漏 （CKI 反向移植機器人） [RHEL-189604] {CVE-2025-71147}
    - crypto： af_alg - 零初始化透過 sock_kmalloc 配置的記憶體 （CKI Backport Bot） [RHEL-189576] {CVE-2025-71113}
    - drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CKI Backport Bot） [RHEL-188644] {CVE-2026-52976}
    - xfrm：防禦性地消除 __xfrm_state_delete 中xfrm_state清單的雜湊 （Sabrina Dubroca） [RHEL-180167] {CVE-2026-46116}
    - drm/xe/dma-buf：修正具有重試迴圈的 UAF （Karol Herbst） [RHEL-192232] {CVE-2026-52950}
    - drm：在 change_handle 中進行主要交換之前，將舊句柄設定為 NULL （Jocelyn Falempe） [RHEL-179887] {CVE-2026-46215}
    - cxl/port：修正 cxl_detach_ep（） 中釋放parent_port後使用 （Myron Stowe） [RHEL-180697] {CVE-2026-31530}
    - flex_proportions：使 fprop_new_period（） hardirq 安全無虞 （CKI Backport Bot） [RHEL-189658] {CVE-2026-23168}
    - Bluetooth： l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CKI Backport Bot） [RHEL-188331] {CVE-2026-53071}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-24470 公告中提及的多個弱點影響。

    - 針對 CVE-2026-39822 重建
    - 修正 CVE-2026-42508 CVE-2026-39829 CVE-2026-39830 CVE-2026-39832 CVE-2026-39835
    - 修正 CVE-2026-57231 CVE-2026-25681 CVE-2026-27136
    - 重建 CVE-2026-32283
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-28132 公告中提及的多個弱點影響。

    - 修正 CVE-2026-4408 和 CVE-2026-4480 [Orabug: 39599120]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-42952 公告中提及的多個弱點影響。

    - CVE-2026-5435 透過 TSIG 記錄處理的越界寫入 （RHEL-180336， RHEL-185614）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-42552 公告中提及的多個弱點影響。

    - RDMA/mana：移除 mana_ib_create_qp_rss() 中的使用者可觸發 WARN_ON() (Gaurav Goklani) [RHEL-180153] {CVE-2026-46117}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-30855 公告中提及的一個弱點影響。

    - 在廠商的 golang.org/x/net idna 套件中修正CVE-2026-39821

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-29980 公告中提及的一個弱點影響。

    [1.26.5-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var

    [1.26.5-1]
    - Go 1.26.5 的更新 (fips-1)

    [1.25.7-1]
    - Go 1.25.7 的更新 (fips-1)

    [1.25.5-1]
    - Go 1.25.5 的更新 (fips-1)

    [1.25.3-5]
    - gating.yaml：新增第 1 層 s390x 測試

    [1.25.3-4]
    - 清理 lib/擁有權
    - 移除將 lib/ 強制放入 golang-tests 的遺留邏輯
    - 將 lib/wasm、lib/fips140 和 lib/time 移至主 golang 套件
    - 修正go_js_wasm_exec可用性

    [1.25.3-3]
    - plans/tier0.fmf：匯入計劃

    [1.25.3-2]
    - rpminspect.yaml：將測試資料新增到 annocheck 忽略

    [1.25.3-1]
    - Go 1.25.3 的更新

    [1.25.1-1]
    - 更新至 Go1.25.1 - 解決： RHEL-116849

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-28210 公告中提及的一個弱點影響。

    - RHEL-186660 CVE-2026-47162 vim：透過 NetrwBookHistSave() 插入 netrw 程式碼
    - RHEL-186671 CVE-2026-52858 vim：可能使用 python3complete 執行程式碼
    - RHEL-185867 CVE-2026-47167 vim：cucumber 檔案類型 plugin 中的程式碼插入
    - RHEL-178233 CVE-2026-46483 vim：tar 外掛程式中的命令插入
    - RHEL-171481 CVE-2026-41411 vim：透過標籤檔案中的反引號進行指令插入
    - RHEL-170123 CVE-2026-35177 vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-24386 公告中提及的一個弱點影響。

    - 針對 CVE-2026-39822 重建
    - 修正 CVE-2026-42508 CVE-2026-39829 CVE-2026-39830 CVE-2026-39832 CVE-2026-39835
    - 修正 CVE-2026-57231 CVE-2026-25681 CVE-2026-27136
    - 重建 CVE-2026-32283
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19142 公告中提及的多個弱點影響。

    - 反向移植數個 CVE 修正（ CVE-2026-40033、CVE-2026-44420、CVE-2026-44421、CVE-2026-44422、CVE-2026-45700），解決：RHEL-186978、RHEL-186967、RHEL-186958、RHEL-186950、RHEL-186093
    - 鎖定 appWindow 以修正 RAIL 模式下的釋放後使用 （CVE-2026-25952） 解決： RHEL-159848
    - 修正 xf_rail_window_common 清理中的雙重釋放 （CVE-2026-26986）
    - 修正自動重新連接期間的剪貼簿釋放後使用 （CVE-2026-25997）
    - 修正 bitmap_cache_put 中的堆積緩衝區溢位 （CVE-2026-29775）
    - 新增 DSP 格式檢查 （CVE-2026-31884）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31883）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31885）
    - 在 realloc （CVE-2026-33987） 之後更新 PERSISTENT_CACHE_ENTRY：：size
    - 在 alloc （CVE-2026-33985） 之後更新 CLEAR_GLYPH_ENTRY：：count

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19126 公告中提及的多個弱點影響。

    [0.4.9.2-1]
    - 將 yggdrasil 更新為 0.4.9.2

    [0.4.9.1-1]
    - 將 yggdrasil 更新為 0.4.9.1

    [0.4.9-5]
    - 升級版本以重建

    [0.4.9-4]
    - 升級版本以重建

    [0.4.9-3]
    - 升級版本以重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-40895 公告中提及的多個弱點影響。

    傑克遜註釋 [2.21-1]
    - 2.21 版的更新
    - 解決：RHEL-188300

    傑克遜核心 [2.21.4-1]
    - 2.21.4 版的更新
    - 解決：RHEL-188300

    jackson-databind [2.21.4-1]
    - 2.21.4 版的更新
    - 解決：RHEL-188300

    jackson-jaxrs-providers [2.21.4-1]
    - 2.21.4 版的更新
    - 解決：RHEL-190937

    傑克遜模組基礎 [2.21.4-1]
    - 2.21.4 版的更新
    - 解決：RHEL-190947

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-22120 公告中提及的多個弱點影響。

    [1.26.5-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var

    [1.26.5-1]
    - Go 1.26.5 的更新 (fips-1)

    [1.25.7-1]
    - Go 1.25.7 的更新 (fips-1)

    [1.25.5-1]
    - Go 1.25.5 的更新 (fips-1)

    [1.25.3-5]
    - gating.yaml：新增第 1 層 s390x 測試

    [1.25.3-4]
    - 清理 lib/擁有權
    - 移除將 lib/ 強制放入 golang-tests 的遺留邏輯
    - 將 lib/wasm、lib/fips140 和 lib/time 移至主 golang 套件
    - 修正go_js_wasm_exec可用性

    [1.25.3-3]
    - plans/tier0.fmf：匯入計劃

    [1.25.3-2]
    - rpminspect.yaml：將測試資料新增到 annocheck 忽略

    [1.25.3-1]
    - Go 1.25.3 的更新

    [1.25.1-1]
    - 更新至 Go1.25.1 - 解決： RHEL-116849

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-18289 公告中提及的一個弱點影響。

    - 針對 CVE-2026-39822 重建
    - 修正 CVE-2026-42508 CVE-2026-39829 CVE-2026-39830 CVE-2026-39832 CVE-2026-39835
    - 修正 CVE-2026-57231 CVE-2026-25681 CVE-2026-27136
    - 重建 CVE-2026-32283
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-26228 公告中提及的多個弱點影響。

    - RHEL-192007 CVE-2026-14544 hplip：CVE-2026-8631 的不完整修正
    - 之後的職業安全衛生修復 CVE-2026-8631
    - CVE-2026-8631 hplip: 透過 hpcups 中的整數溢位實現任意程式碼執行和特權提升

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-18326 公告中提及的一個弱點影響。

    [11.10.0-12.4.0.1]
    - 從變更記錄設定 SOURCE_DATE_EPOCH [Orabug: 32019554]

    [11.10.0-12.4.el10_2]
    - cpu_conf：使用 virCPUDefSortFeatures （RHEL-180449）
    - qemu_capabilities：拆分 virQEMUCapsFillDomainCPUCaps （RHEL-180449）
    - qemu：將網域上限旗標處理移至 virQEMUCapsFillDomainCPUHostModel （RHEL-180449）
    - qemu_capabilities：一律對主機模型 CPU 中的功能進行排序 （RHEL-180449）
    - qemu_capabilities：在 virQEMUCapsInitHostCPUModel 中使用 g_autoptr （RHEL-180449）
    - qemu_capabilities：virQEMUCapsInitHostCPUModel （RHEL-180449） 中的分割條件
    - qemu_capabilities：快取擴充的 CPU （RHEL-180449）
    - domaincapstest：測試EXPAND_CPU_FEATURES旗標 （RHEL-180449）
    - util：發布和模擬 virHostCPUGetMSRFromKVM （RHEL-180449）
    - cpu_x86：引入 virCPUx86DataAddMSR （RHEL-180449）
    - cpu：引入 virCPUUpdateFeatures （RHEL-180449）
    - 修正 VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES （RHEL-180449） 的文件
    - 引入VIR_CONNECT_GET_DOMAIN_CAPABILITIES_SUPPORTED_CPU_FEATURES旗標 （RHEL-180449）
    - virsh：新增 --supported-cpu-features domcapabilities （RHEL-180449） 的選項
    - domaincapstest：測試SUPPORTED_CPU_FEATURES旗標 （RHEL-180449）
    - qemu_capabilities：修正 AMD CPU 上的網域功能 （RHEL-180449）
    - distro：將舊的門控替換為 tmt

    [11.10.0-12.3.el10_2]
    - esx：依 instanceUuid 而非 UUID （RHEL-177479） 追蹤 VM

    [11.10.0-12.2.el10_2]
    - 為網域功能引入EXPAND_CPU_FEATURES旗標 （RHEL-154553）
    - qemu：實作VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES （RHEL-154553）
    - virsh：新增 --expand-cpu-features domcapabilities （RHEL-154553） 的選項
    - docs：釐清網域功能中的主機模型描述 （RHEL-154553）
    - security_apparmor：在 AppArmorSetSecurityHostdevLabel 中使用 g_auto* （RHEL-159912）
    - 安全性：清理 hostdev 標籤錯誤邏輯 （RHEL-159912）
    - qemu：修正 IOMMUFD 和 VFIO 安全性標籤 （RHEL-159912）
    - viriommufd：僅在執行 privileged （RHEL-159175） 時設定IOMMU_OPTION_RLIMIT_MODE
    - conf：移動並重新命名 virStorageSourceFDTuple 物件 （RHEL-159175）
    - conf：重構 virHostdevIsPCIDevice （RHEL-159175）
    - hypervisor：修正 virHostdevNeedsVFIO 偵測 （RHEL-159175）
    - qemu：將呼叫擴展至 qemuDomainNeedsVFIO （RHEL-159175）
    - qemu：更新 qemuDomainNeedsVFIO 以忽略具有 IOMMUFD 的 PCI hostdev （RHEL-159175）
    - src：使用 virHostdevIsPCIDeviceWith* 檢查 IOMMUFD （RHEL-159175）
    - conf：引入網域 iommufd 元素 （RHEL-159175）
    - qemu：實作 iommufd （RHEL-159175）
    - conf：新增 iommufd fdgroup 支援 （RHEL-159175）
    - qemu：實作 iommufd fdgroup （RHEL-159175）
    - tests：新增 iommufd fdgroup test （RHEL-159175）
    - hypervisor：分離主機裝置RHEL-159175後呼叫 virWaitForDevices（） （）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-18537 公告中提及的多個弱點影響。

    - 解決：RHEL-168577 從 RPM 組建中移除 tomcat 叢集 JAR 解決：CVE-2026-29146 tomcat：Apache Tomcat：透過 EncryptInterceptor 中的 Padding Oracle 弱點洩露資訊 解決：CVE-2026-34486 tomcat：Apache Tomcat：由於繞過 EncryptInterceptor，導致機密資料缺少加密

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-18320 公告中提及的一個弱點影響。

    - 解決方法： RHEL-165699 （CVE-2026-28390 edk2： OpenSSL：由於 CMS EnvelopedData 處理中的 NULL 指標解除參照而導致拒絕服務 [rhel-10.2]）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-28234 公告中提及的一個弱點影響。

    - 修正 CVE-2025-6170 (RHEL-182007)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-23231 公告中提及的多個弱點影響。

    - 修正 CVE-2026-42534：繞過 jostle 邏輯會降低解析效能
    - 修正 CVE-2026-41292：因 EDNS 選項過多導致 DoS
    - 為 CVE-2026-40622 新增上游單元測試
    - 修正 CVE-2026-44390：因大型 RRset 導致 DoS
    - 修正 CVE-2026-40622：透過「ghost 網域名稱」攻擊操縱快取
    - 修復 CVE-2026-42959
    - 修正 CVE-2026-42944

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-19146 公告中提及的一個弱點影響。

    - 修正 CVE-2026-41142
    - 修正 CVE-2026-42216

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-19133 公告中提及的多個弱點影響。

    - 在廠商的 golang.org/x/net idna 套件中修正CVE-2026-39821

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-18536 公告中提及的多個弱點影響。

    - 解決：RHEL-150720 Tomcat：由於 OCSP 回應驗證不當，導致繞過憑證撤銷 (CVE-2026-24734)
    - 解決：
      Tomcat：OCSP 有時會使用 FFM 檢查軟失敗，即使軟失敗已停用亦然 (CVE-2026-34500)
    - 解決：
      Tomcat：clustering 元件的雲端成員資格暴露 Kubernetes 持有人權杖 (CVE-2026-34487)
    - 解決：
      Tomcat：CVE-2026-29146 的修正允許繞過 EncryptInterceptor (CVE-2026-34486)
    - 解決：
      Tomcat：JSON 存取記錄逸出不完整 (CVE-2026-34483)
    - 解決：
      Tomcat：CVE-2025-66614 的修正不完整 (CVE-2026-32990)
    - 解決：
      Tomcat：根據預設，EncryptInterceptor 容易受到 padding oracle 攻擊 (CVE-2026-29146)
    - 解決：
      Tomcat：OCSP 有時會檢查軟失敗，即使軟失敗已停用亦然 (CVE-2026-29145)
    - 解決：
      Tomcat：未保留已設定的 TLS 加密喜好設定順序 (CVE-2026-29129)
    - 解決：
      Tomcat：偶爾開放重新導向 (CVE-2026-25854)
    - 解決：
      Tomcat：透過無效的區塊延伸模組要求走私 (CVE-2026-24880)
    - 解決：
      Tomcat：OCSP 驗證檢查不完整 (CVE-2026-24734)
    - 解決：
      Tomcat：安全性限制繞過 (CVE-2026-24733)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-19159 公告中提及的一個弱點影響。

    - 解決： RHEL-188402 - nginx： NGINX：任意程式碼執行或。
      透過帶有特製 HTTP/2 標頭的堆積型緩衝區溢位進行拒絕服務 （CVE-2026-42055）
    - 解決方法： RHEL-178669 - nginx：程式碼執行和拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176231 - nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - RHEL-159547 CVE-2026-27654 nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改
    - RHEL-159526 CVE-2026-27784 nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀而造成拒絕服務
    - RHEL-159434 CVE-2026-27651 nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-42739 公告中提及的多個弱點影響。

    [2.4.0-1]
    - rebase 以 2.4.0 修正下列 CVE：
      - CVE-2026-54369 - 透過 libacl 函式 （RHEL-186106） 的符號連結遊走權限提升
      - CVE-2026-54370 - 透過 getfacl/setfacl （RHEL-186207） 的 TOCTOU 符號連結遊走

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-22711 公告中提及的一個弱點影響。

    - RHEL-186660 CVE-2026-47162 vim：透過 NetrwBookHistSave() 插入 netrw 程式碼
    - RHEL-186671 CVE-2026-52858 vim：可能使用 python3complete 執行程式碼
    - RHEL-185867 CVE-2026-47167 vim：cucumber 檔案類型 plugin 中的程式碼插入
    - RHEL-178233 CVE-2026-46483 vim：tar 外掛程式中的命令插入
    - RHEL-171481 CVE-2026-41411 vim：透過標籤檔案中的反引號進行指令插入
    - RHEL-170123 CVE-2026-35177 vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-30843 公告中提及的弱點影響。

    [2.061-2.0.1]
    - 修正 CVE-2026-48962 [Orabug： 39658885]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-32990 公告中提及的一個弱點影響。

    [7.6-2]
    - 解決方案： RHEL-192935 - 修正 krb5 掛載迴歸

    [7.6-1]
    - 7.6 版的更新
    - 解決： RHEL-185756 - CVE-2026-12505 cifs-utils：透過 cifs.spnego 的 LPE

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-30044 公告中提及的一個弱點影響。

    - 修正 CVE-2026-10118 [Orabug： 39637155]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-35838 公告中提及的一個弱點影響。

    - 安全性更新 CVE-2026-4786 [Orabug： 39695277]
    - 安全性更新 CVE-2026-4519 [Orabug： 39246828]
    - 安全性更新 CVE-2025-15366， CVE-2025-15367， CVE-2026-1299 [Orabug： 39159999]
    - 安全性更新 CVE-2025-12084 [Orabug： 38971895]
    - tarfile 現在會驗證封存，以確保成員位移量非負數 [Orabug：
    38442771][CVE-2025-8194]
    - 修正 DoS 剖析特製的 tarfile 標頭 [Orabug： 37626372][CVE-2024-6232]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-24716 公告中提及的多個弱點影響。

    [0.4.9.2-1]
    - 將 yggdrasil 更新為 0.4.9.2

    [0.4.9.1-1]
    - 將 yggdrasil 更新為 0.4.9.1

    [0.4.9-5]
    - 升級版本以重建

    [0.4.9-4]
    - 升級版本以重建

    [0.4.9-3]
    - 升級版本以重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-26456 公告中提及的一個弱點影響。

    - 解決方法： RHEL-182152 - CVE-2026-11610 389-ds-base： 389-ds-base：透過填充的 SASL UNBIND，sasl_io_recv（） 中的堆積緩衝區溢位 [rhel-10.2.z]
    - 解決方法： RHEL-183105 - CVE-2026-11774 389-ds-base： 389-ds-base：SASL 封包長度中的整數溢位繞過大小限制，導致堆積緩衝區溢位 [rhel-10.2.z]
    - 解決方案： RHEL-178074 - CVE-2026-9064 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） [rhel-10.2]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-42668 公告中提及的一個弱點影響。

    [4.4.0-18.1]
    - 修正 CVE-2026-12912：PixarLog 8BITABGR 中的 heap-buffer-overflow 步幅 3 （RHEL-189387） 解碼

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-42736 公告中提及的多個弱點影響。

    [2.4.0-1]
    - rebase 以 2.4.0 修正下列 CVE：
      - CVE-2026-54369 - 透過 libacl 函式 （RHEL-186111） 的符號連結遊走權限提升
      - CVE-2026-54370 - 透過 getfacl/setfacl （RHEL-186216） 的 TOCTOU 符號連結遊走

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-39297 公告中提及的多個弱點影響。

    - 解決方法： RHEL-165699 （CVE-2026-28390 edk2： OpenSSL：由於 CMS EnvelopedData 處理中的 NULL 指標解除參照而導致拒絕服務 [rhel-10.2]）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-38796 公告中提及的弱點影響。

    [3.3.0-14]
    - 修正：CVE-2025-67030Expand.extractFile 中的目錄遊走解析：RHEL-165350

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-41893 公告中提及的多個弱點影響。

    [8.0.129-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.129-1]
    - .NET SDK 8.0.129 和 Runtime 8.0.29 的更新
    - 解決：RHEL-192468

    [8.0.128-2]
    - 減少檢測懸掛構建的時間
    - 解決：RHEL-191650

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-42063 公告中提及的一個弱點影響。

    - 修正 CVE-2026-58016：D-Bus 內省 XML 節點巢狀驗證

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-42088 公告中提及的多個弱點影響。

    [2.52.5-1]
    - 更新至 2.52.5

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-41900 公告中提及的多個弱點影響。

    [10.0.110-1.0.1]
    - 新增 Oracle Linux 支援

    [10.0.110-1]
    - .NET SDK 10.0.110 和 Runtime 10.0.10 的更新
    - 解決：RHEL-192459

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-41901 公告中提及的多個弱點影響。

    [8.0.129-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.129-1]
    - .NET SDK 8.0.129 和 Runtime 8.0.29 的更新
    - 解決：RHEL-192464

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-39322 公告中提及的一個弱點影響。

    - 修正遠端訊息解壓縮程式碼中的整數溢位 （CVE-2026-10649）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-41894 公告中提及的多個弱點影響。

    [8.0.129-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.129-1]
    - .NET SDK 8.0.129 和 Runtime 8.0.29 的更新
    - 解決：RHEL-192467

    [8.0.128-2]
    - 減少檢測懸掛構建的時間
    - 解決：RHEL-191652

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-42062 公告中提及的多個弱點影響。

    [2.52.5-1]
    - 更新至 2.52.5

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-19153 公告中提及的多個弱點影響。

    [140.12.0-1.0.1]
    - 新增 Oracle prefs

    [140.12.0-1]
    - 更新至 140.12.0 ESR

    [140.11.0-1]
    - 更新至 140.11.0 ESR

    [140.10.1-1]
    - 更新至 140.10.1 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
329242	Oracle Linux 10 ： .NET / 8.0 （ELSA-2026-21286）	high
329241	Oracle Linux 9：sssd (ELSA-2026-42122)	high
329240	Oracle Linux 10：nginx （ELSA-2026-29874）	critical
329239	Oracle Linux 10：c-ares （ELSA-2026-42096）	high
329238	Oracle Linux 10 ： mariadb-connector-c （ELSA-2026-43505）	medium
329205	Oracle Linux 10：核心 (ELSA-2026-42919)	high
329204	Oracle Linux 10：podman (ELSA-2026-24470)	high
329203	Oracle Linux 7：samba (ELSA-2026-28132)	critical
329130	Oracle Linux 9: glibc (ELSA-2026-42952)	high
328995	Oracle Linux 8：kernel (ELSA-2026-42552)	high
328994	Oracle Linux 10：git-lfs (ELSA-2026-30855)	high
328993	Oracle Linux 10：golang (ELSA-2026-29980)	medium
328992	Oracle Linux 10：vim (ELSA-2026-28210)	medium
328991	Oracle Linux 10：podman (ELSA-2026-24386)	high
328990	Oracle Linux 10：freerdp (ELSA-2026-19142)	medium
328989	Oracle Linux 10：yggdrasil (ELSA-2026-19126)	high
328988	Oracle Linux 9 ： jackson-annotations， / jackson-core， / jackson-databind， / jackson-jaxrs-providers， / and / jackson-modules-base （ELSA-2026-40895）	high
328940	Oracle Linux 10：golang (ELSA-2026-22120)	medium
328939	Oracle Linux 10：podman (ELSA-2026-18289)	high
328938	Oracle Linux 10 : hplip (ELSA-2026-26228)	critical
328937	Oracle Linux 10：libvirt （ELSA-2026-18326）	medium
328936	Oracle Linux 10：tomcat (ELSA-2026-18537)	medium
328935	Oracle Linux 10：edk2 （ELSA-2026-18320）	high
328934	Oracle Linux 10：libxml2 （ELSA-2026-28234）	high
328897	Oracle Linux 10：unbound (ELSA-2026-23231)	critical
328896	Oracle Linux 10：openexr （ELSA-2026-19146）	high
328895	Oracle Linux 10：git-lfs (ELSA-2026-19133)	medium
328894	Oracle Linux 10：tomcat9 (ELSA-2026-18536)	medium
328893	Oracle Linux 10：nginx （ELSA-2026-19159）	critical
328892	Oracle Linux 10：acl （ELSA-2026-42739）	high
328891	Oracle Linux 10：vim (ELSA-2026-22711)	high
328890	Oracle Linux 7 ： perl-IO-Compress （ELSA-2026-30843）	high
328889	Oracle Linux 10 ： cifs-utils （ELSA-2026-32990）	high
328888	Oracle Linux 7：poppler (ELSA-2026-30044)	high
328887	Oracle Linux 7：python3 (ELSA-2026-35838)	high
328886	Oracle Linux 10：yggdrasil (ELSA-2026-24716)	medium
328885	Oracle Linux 10 ： 389-ds-base （ELSA-2026-26456）	high
328859	Oracle Linux 9：libtiff (ELSA-2026-42668)	high
328858	Oracle Linux 9：acl （ELSA-2026-42736）	high
328851	Oracle Linux 10：edk2 （ELSA-2026-39297）	high
328850	Oracle Linux 9：plexus-utils (ELSA-2026-38796)	high
328821	Oracle Linux 10 : .NET / 8.0 (ELSA-2026-41893)	critical
328820	Oracle Linux 10：glib2 (ELSA-2026-42063)	critical
328819	Oracle Linux 8 : webkit2gtk3 (ELSA-2026-42088)	high
328818	Oracle Linux 8 : .NET / 10.0 (ELSA-2026-41900)	critical
328817	Oracle Linux 8 : .NET / 8.0 (ELSA-2026-41901)	critical
328816	Oracle Linux 8：pacemaker （ELSA-2026-39322）	high
328815	Oracle Linux 9 : .NET / 8.0 (ELSA-2026-41894)	critical
328814	Oracle Linux 9：webkit2gtk3 (ELSA-2026-42062)	high
328813	Oracle Linux 10：thunderbird (ELSA-2026-19153)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

high

medium

high

high

critical

high

high

high

medium

medium

high

medium

high

high

medium

high

critical

medium

medium

high

high

critical

high

medium

medium

critical

high

high

high

high

high

high

medium

high

high

high

high

high

critical

critical

high

critical

critical

high

critical

high

critical