遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-26590 公告中提及的多個弱點影響。

    - CVE 修正： CVE-2026-50256， CVE-2026-50257， CVE-2026-50258， CVE-2026-50259CVE-2026-50261CVE-2026-50260解決： CVE-2026-50262CVE-2026-50263https://redhat.atlassian.net/browse/RHEL-182426
    - CVE 修正： CVE-2026-33999， ， CVE-2026-34001 CVE-2026-34002CVE-2026-34000， 解決 CVE-2026-34003https://redhat.atlassian.net/browse/RHEL-163199https://redhat.atlassian.net/browse/RHEL-163295：https://redhat.atlassian.net/browse/RHEL-163253

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-26410 公告中提及的多個弱點影響。

    - 修正壓縮權杖解碼中的整數溢位 （CVE-2026-43618）
     - 解決：RHEL-174932
    - 修正守護程式 no-chroot 模式下的 TOCTOU 符號連結爭用 （CVE-2026-29518）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-28159 公告中提及的多個弱點影響。

    - CVE-2026-44431 的安全性修正
    - Resolves 的安全 CVE-2026-44432 修正： RHEL-184901， RHEL-185126
    - CVE-2025-66471 的安全性修正
    - CVE-2025-66418 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-27734 公告中提及的多個弱點影響。

    [140.12.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.12.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.12.0-1]
    - 更新至 140.12.0 ESR

    [140.11.0-1]
    - 更新至 140.11.0 ESR

    [140.10.2-1]
    - 更新至 140.10.2 ESR

    [140.10.1-1]
    - 更新至 140.10.1 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-27819 公告中提及的一個弱點影響。

    - 清理引數 （CVE-2026-46529）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-25919 公告中提及的多個弱點影響。

    mecab [0.996-2.12]
    - 「mysql」模組重建的升級版本。我們會將「mecab-devel」RPM 從「buildroot」儲存庫移至「AppStream」儲存庫
    - 解決：#2180411

    [0.996-2]
    - 重建以修正中所述的問題 #2000986
    - 解決：#2000986

    [0.996-1.9]
    - 釋放凸起，用於在新拱門上重建相關新聞： #1518842

    [0.996-1.8]
    - 跳過 /etc/opt/rh/rh-mysql57/mecabrc 的 %verify 解決： #1382315

    [0.996-1.7]
    - 以 soname 中具有 SCL 名稱的字首程式庫主要編號

    [0.996-1.6]
    - 需要來自 scl 的 runtime 套件

    [0.996-1.5]
    - 轉換為 SCL 套件

    [0.996-1.4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [0.996-1.3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [0.996-1.2]
    - 針對 GCC 5 C++11 ABI 變更重建

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升級版本
    - 解決：RHEL-24525

    [2.7.0.20070801-16]
    - 將 LICENSE.fedora 重新命名為 LICENSE.rhel

    [2.7.0.20070801-15]
    - 釋放凸起，用於在新拱門上重建相關新聞： #1518842

    [2.7.0.20070801-14.1]
    - 需要來自 scl 的 runtime 套件

    [2.7.0.20070801-13.1]
    - 轉換為 SCL 套件

    [2.7.0.20070801-12.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [2.7.0.20070801-11.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [2.7.0.20070801-10.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild 重建

    [2.7.0.20070801-9.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重新建構

    mysql [8.0.46-1]
    - 8.0.46 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-26206 公告中提及的一個弱點影響。

    - 捆綁的 PyJWT：升級至 v2.13.0 以修正 CVE-2026-48526 解決方法： RHEL-182313
    - bundled pyasn1：修正 CVE-2026-30922 解決： RHEL-157202
    - 捆綁加密：替換為依賴項以修正 CVE-2026-26007

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-26205 公告中提及的一個弱點影響。

    [2:3.5.25-3]
    - 修正： CVE-2026-43964透過格式錯誤的增強狀態碼導致緩衝區過度讀取。
      解決：RHEL-176550

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25927 公告中提及的多個弱點影響。

    [2.52.4-1]
    - 更新至 2.52.4

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-28998 公告中提及的一個弱點影響。

    - 修正 CVE-2026-46529：引號字串引數傳遞給ev_spawn

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-24369 公告中提及的多個弱點影響。

    - 修復 CVE-2026-33278 (RHEL-177822) 修復 CVE-2026-42944 (RHEL-177936) 修復 CVE-2026-42959 (RHEL-177797)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-22121 公告中提及的多個弱點影響。

    [1.26.3-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var

    [1.26.3-1]
    - Go 1.26.3 的更新 (fips-1)
    - 解決：RHEL-175607

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-21391 公告中提及的多個弱點影響。

    - 解決了：RHEL-173555 - httpd: Apache HTTP Server mod_proxy_ajp：透過堆積型緩衝區溢位造成執行任意程式碼 (CVE-2026-28780)
    - 解決了：RHEL-175080 - NULL 指標解除參照可能導致子處理程序損毀 (CVE-2026-33007)
    - 解決了：RHEL-175100 - httpd：AJP getter 函式存在差一超出邊界讀取弱點 (CVE-2026-33857)
    - 解決了：RHEL-175028 - httpd：由於缺少 null 終止檢查，導致堆積型緩衝區過度讀取弱點 (CVE-2026-34032)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19365 公告中提及的多個弱點影響。

    - 修正 CVE-2026-40164 - 透過特製的 JSON 物件造成雜湊衝突，進而導致拒絕服務
    - 修正 CVE-2026-39979 jv_parse_sized（） 中的超出邊界讀取弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-50324 公告中提及的弱點影響。

    [19.0.0-1.0.3]
    - 反向移植 CVE-2026-27448 [Orabug： 39565553]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19359 公告中提及的一個弱點影響。

    [3.1.1-3.2]
    - 修正 CVE-2026-34588

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-24368 公告中提及的多個弱點影響。

    - 修正 GSS-API 資源洩漏 (CVE-2026-3039)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25219 公告中提及的多個弱點影響。

    [7.2.14-1.0.1]
    - 使用 64k 頁面進行建置，支援 aarch64 架構上於 UEK 執行的 redis

    [7.2.14-1]
    - 重定基底至 7.2.14 for CVE-2026-23479 CVE-2026-25243 CVE-2026-23631

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-23230 公告中提及的一個弱點影響。

    - 修正 CVE-2026-45186

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25221 公告中提及的多個弱點影響。

    [9.0.118-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.118-1]
    - .NET SDK 9.0.118 和 Runtime 9.0.17 的更新
    - 解決：RHEL-181553

    [9.0.117-1]
    - .NET SDK 9.0.117 和 Runtime 9.0.16 的更新
    - 解決：RHEL-173918

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-25057 公告中提及的弱點影響。

    - 解決方案： RHEL-182417 - mod_http2：HTTP/2：透過壓縮炸彈和 Slowloris 式攻擊進行遠端拒絕服務 （CVE-2026-49975）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25220 公告中提及的多個弱點影響。

    [8.0.128-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.128-1]
    - .NET SDK 8.0.128 和 Runtime 8.0.28 的更新
    - 解決：RHEL-181055

    [8.0.127-1]
    - .NET SDK 8.0.127 和 Runtime 8.0.27 的更新
    - 解決：RHEL-173923

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25049 公告中提及的多個弱點影響。

    - CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 CVE-2026-4480 CVE-2026-40170 CVE-2026-4408 安全版本
    - 解決了：RHEL-156319 - CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 samba：
      多種瑕疵
    - 解決了：RHEL-161657 - CVE-2026-4480 - 修復 Samba 列印
    - 解決了：RHEL-170597  - CVE-2026-40170 - 更新隨附的 ngtcp2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18693 公告中提及的一個弱點影響。

    - 安全性 CVE-2026-4786 修正和 CVE-2026-6100 解決： RHEL-167919、 RHEL-168161
    - CVE-2026-4519 的安全性修正 解決：RHEL-158117

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-22553 公告中提及的多個弱點影響。

    - 修正 MakerNote 解碼中的整數下溢 （CVE-2026-40386）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-22143 公告中提及的多個弱點影響。

    php [8.2.31-1]
    - 衍合至 8.2.31

    php-pecl-apcu [5.1.23-1]
    - 將 PHP 8.2 RHEL-14699 更新至 5.1.23 

    php-pecl-rrd [2.0.3-4]
    - 為 PHP 構建 8.1 #2070040

    [2.0.3-3]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [2.0.3-2]
    - 針對 openssl 3.0 的 RHEL 9 BETA 重建相關： rhbz#1971065

    [2.0.3-1]
    - 2.0.3 的更新

    [2.0.2-1]
    - 2.0.2 的更新

    [2.0.1-17]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [2.0.1-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2.0.1-15]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    php-pecl-xdebug3 [3.2.2-2]
    - 棄用使用上游修補程式的 inet_ntoa

    [3.2.2-1]
    - 將 PHP 8.2 RHEL-14699 更新至 3.2.2 

    php-pecl-zip [1.22.3-1]
    - 將 PHP 8.2 RHEL-14699 更新至 1.22.3 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19364 公告中提及的多個弱點影響。

    - 修正 CVE-2026-27858：驗證前透過特製訊息拒絕服務 （RHEL-161640）
    - 修正 CVE-2025-59032： ManageSieve：透過 AUTHENTICATE 命令中特製的 SASL 初始回應造成拒絕服務 （RHEL-162288）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-25058 公告中提及的一個弱點影響。

    - 修正 tileingPatternFill （CVE-2026-10118） 中的整數溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-19366 公告中提及的弱點影響。

    [3.3.4-4.2]
    - 修正 CVE-2025-69534 (RHEL-153747)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-21381 公告中提及的多個弱點影響。

    [140.11.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.11.0]
    - 新增 OpenELA 品牌取消

    [140.11.0-1]
    - 更新至 140.11.0 ESR

    [140.10.1-1]
    - 更新至 140.10.1 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25222 公告中提及的多個弱點影響。

    [10.0.109-1.0.1]
    - 新增 Oracle Linux 支援

    [10.0.109-1]
    - .NET SDK 10.0.109 和 Runtime 10.0.9 的更新
    - 解決：RHEL-181558

    [10.0.108-1]
    - .NET SDK 10.0.108 和 Runtime 10.0.8 的更新
    - 解決：RHEL-173910

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19358 公告中提及的多個弱點影響。

    - 鎖定 appWindow 以修正 RAIL 模式下的釋放後使用 （CVE-2026-25952） 解決： RHEL-159860
    - 修正 xf_rail_window_common 清理中的雙重釋放 （CVE-2026-26986）
    - 修正預先配置緩衝區的成長 （CVE-2026-27951）
    - 修正 bitmap_cache_put 中的堆積緩衝區溢位 （CVE-2026-29775）
    - 新增 DSP 格式檢查 （CVE-2026-31884）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31883）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31885）
    - 於 alloc 之後更新 CLEAR_GLYPH_ENTRY::count (CVE-2026-33985) 解決了：RHEL-159816、RHEL-155478、RHEL-161047、RHEL-161482 解決了：RHEL-161519、RHEL-161085、RHEL-168463
    - 於 alloc 之後更新 CLEAR_VBAR_ENTRY 大小 (CVE-2026-33984)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-22313 公告中提及的弱點影響。

    [1:1.1.1k-5.3]
    - 修正： CVE-2026-28390由於 CMS EnvelopedData 處理中的 NULL 指標解除參照而導致的拒絕服務解決： RHEL-165863

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19371 公告中提及的一個弱點影響。

    - 解決方法： RHEL-176234 - nginx：1.24/nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - 解決： RHEL-157889 CVE-2026-32647 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行
    - 解決： RHEL-159448 CVE-2026-27651 nginx：1.24/nginx：NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - 解決： RHEL-159561 CVE-2026-27654 nginx：1.24/nginx：NGINX：透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改
    - 解決方法： RHEL-159540 CVE-2026-27784 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案導致記憶體損毀，導致拒絕服務
    - 解決方法： RHEL-146529 - CVE-2026-1642 nginx： NGINX：透過 TLS 代理連線上的中間人攻擊進行資料插入
    - 解決方案： RHEL-84480 - nginx：1.24/nginx：特製的 MP4 檔案可能會導致拒絕服務 （CVE-2024-7347）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-21755 公告中提及的多個弱點影響。

    [1.12.9-4.1]
    - 透過 sandbox-expose 選項中構建的符號連結導致的任意代碼執行弱點 解决了：RHEL-165643
    - 透過不當快取檔案路徑驗證導致的任意檔案刪除弱點 解决了：(RHEL-170171)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-21468 公告中提及的一個弱點影響。

    [356.2-1.0.1]
    - 套用修補程式以供重複參照 [Orabug： 39250109]
    - 儲存空間：啟用 btrfs 支援 [Orabug: 37464632]
    - 以 oracle 連結取代說明文件中的上游 URL [Orabug: 36528753]
    - 捨棄 ol 的 subscription-manager-cockpit 要求 [Orabug：34681110]
    - 移除 cockpit 中伺服器的重複參照 [Orabug：34030494]
    - 更新說明文件連結 [Orabug: 30271413]、[Orabug: 32013095]、[Orabug: 32795691]、[Orabug: 34398512]、[Orabug: 34742876]、[Orabug: 37253273]
    - 更新新版本的規格檔案

    [356.2]
    - 移除 subscription-manager-cockpit 上的建議 (若適用)

    [356.1-1]
    - ws：使用 SSH 引數插入防止遠端程式碼執行 （RHEL-158310）
    - 節點：更新 lodash 相依性 （RHEL-164196）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-28553 公告中提及的一個弱點影響。

    [8.0.1763-24.0.1]
    - 移除上游參照 [Orabug: 31197557]
    - 新增 glibc-gconv-extra 至通用要求，以提供 ISO-8859-2 [Orabug: 34114984]

    [2:8.0.1763-24]
    - CVE-2026-41411 vim：透過標籤檔案中的反引號進行指令插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-28923 公告中提及的多個弱點影響。

    [1.15.0-10]
    - 針對更新的 xorg-x11-server 重建 解決方法： RHEL-183998

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19167 公告中提及的一個弱點影響。

    [0.11.11-2.el9_8.1]
    - 已透過將 pcs-web-ui 更新至 0.1.24.3 修正 CVE-2026-4800 解決：RHEL-164206

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-28921 公告中提及的一個弱點影響。

    - 解決： RHEL-178676 - nginx：1.24/nginx：程式碼執行和拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176224 - nginx：1.24/nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - 解決： RHEL-157877 CVE-2026-32647 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行
    - 解決： RHEL-159436 CVE-2026-27651 nginx：1.24/nginx：NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - 解決： RHEL-159549 CVE-2026-27654 nginx：1.24/nginx：NGINX：透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改
    - 解決方法： RHEL-159528 CVE-2026-27784 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案導致記憶體損毀，導致拒絕服務
    - 解決方案： RHEL-146517 - nginx：1.24/nginx： NGINX：透過 TLS 代理連線上的中間人攻擊進行資料插入 （CVE-2026-1642）
    - 解決方案： RHEL-12728 - nginx：1.22/nginx： HTTP/2：多個已啟用 HTTP/2 的網頁伺服器易受 DDoS 攻擊 （快速重設攻擊）（CVE-2023-44487）
    - rebase 至 1.20.1 （定 CVE-2021-23017址）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-27811 公告中提及的一個弱點影響。

    - selinux：用於 execmem 迴歸的僅 RHEL 修補程式 (Ondrej Mosnacek) [RHEL-179435] {CVE-2026-46054}
    - selinux：修正 overlayfs mmap() 和 mprotect() 存取檢查 (Ondrej Mosnacek) [RHEL-179435] {CVE-2026-46054}
    - lsm：新增 backing_file LSM 鉤 (Ondrej Mosnacek) [RHEL-179435] {CVE-2026-46054}
    - fs：準備將 LSM blob 新增至 backing_file (Ondrej Mosnacek) [RHEL-179435] {CVE-2026-46054}
    - fs：backing_file accessor 協助程式中的 constify 檔案 ptr (Ondrej Mosnacek) [RHEL-179435] {CVE-2026-46054}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19362 公告中提及的多個弱點影響。

    - fix CVE-2026-4150 - 與 Y 串流對齊
    - 修正 CVE-2026-4151
    - 修正 CVE-2026-4152
    - 修正 CVE-2026-4153
    - 修正 CVE-2026-4154
    - 修正 CVE-2026-4887
    - 修正 CVE-2026-4150

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19363 公告中提及的一個弱點影響。

    [4.4.0-18]
    - 重建

    [4.4.0-15.3]
    - 修正 CVE-2026-4775：putcontig8bitYCbCr44tile 中有正負號的整數溢位 （RHEL-159331）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-20568 公告中提及的多個弱點影響。

    [8.2.0-5]
    - 移除 websocket 外掛程式。相關： RHEL-168615

    [8.2.0-4]
    - 將 LZ4 版本提升至 1.10.2. 相關： RHEL-135478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19610 公告中提及的一個弱點影響。

    [1.0.32-9.1]
    - 針對 Resolves： ？CVE-2026-37555RHEL-174543

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19373 公告中提及的多個弱點影響。

    - 防止extract_name函式中的溢位 （CVE-2026-2291）
    - 防止 DNSSEC 驗證中的 DoS （CVE-2026-4890）
    - 防止 DNSSEC 驗證中的越界讀取 （CVE-2026-4891）
    - 防止 DHCPv6 伺服器中的越界寫入 （CVE-2026-4892）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-19351 公告中提及的多個弱點影響。

    - 解決 RHEL-166679：CVE-2026-32282

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19352 公告中提及的多個弱點影響。

    - 解決 RHEL-161803：CVE-2026-27877
    - 解決 RHEL-166678：CVE-2026-32282

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19342 公告中提及的多個弱點影響。

    - 修正 CVE-2026-33999、CVE-2026-34000、CVE-2026-34001、CVE-2026-34002、CVE-2026-34003 xorg-x11-server：多種 XKB 和 XSYNC 弱點 解決：RHEL-163213 解決：RHEL-163281 解決：RHEL-163267
    - 修正 CVE-2026-34352 解決：RHEL-167986
    - 修正： CVE-2025-62229xorg-x11-server：XPresentNotify 結構建立中的釋放後使用 解決： RHEL-119989
    - 修正： CVE-2025-62230xorg-x11-server：Xkb 用戶端資源移除中的釋放後使用 解決： RHEL-120009

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-19350 公告中提及的多個弱點影響。

    [3.7.1-4]
    - 使用新的 Golang 重建
    - 解決：RHEL-158765、RHEL-166675、RHEL-167677、RHEL-170838

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
322803	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2026-26590)	high
322802	Oracle Linux 9 : rsync (ELSA-2026-26410)	high
322801	Oracle Linux 9 ： python3.12-urllib3 （ELSA-2026-28159）	high
322800	Oracle Linux 9：firefox (ELSA-2026-27734)	critical
322799	Oracle Linux 9：evince （ELSA-2026-27819）	high
322737	Oracle Linux 8：mysql:8.0 (ELSA-2026-25919)	medium
322736	Oracle Linux 9：fence-agents (ELSA-2026-26206)	high
322735	Oracle Linux 9：post (ELSA-2026-26205)	high
322734	Oracle Linux 9 : webkit2gtk3 (ELSA-2026-25927)	high
322733	Oracle Linux 8：evince （ELSA-2026-28998）	high
322583	Oracle Linux 9：unbound (ELSA-2026-24369)	critical
322582	Oracle Linux 9 : golang (ELSA-2026-22121)	medium
322581	Oracle Linux 9：httpd (ELSA-2026-21391)	high
322580	Oracle Linux 9: jq (ELSA-2026-19365)	medium
322579	Oracle Linux 9：pyOpenSSL （ELSA-2026-50324）	medium
322578	Oracle Linux 9 : openexr (ELSA-2026-19359)	high
322577	Oracle Linux 9：bind9.18 (ELSA-2026-24368)	high
322576	Oracle Linux 9：redis:7 (ELSA-2026-25219)	high
322575	Oracle Linux 9: expat (ELSA-2026-23230)	high
322574	Oracle Linux 9 : .NET / 9.0 (ELSA-2026-25221)	medium
322573	Oracle Linux 9：mod_http2 (ELSA-2026-25057)	high
322572	Oracle Linux 9 : .NET / 8.0 (ELSA-2026-25220)	medium
322571	Oracle Linux 9：samba (ELSA-2026-25049)	critical
322570	Oracle Linux 9 : python3.9 (ELSA-2026-18693)	medium
322569	Oracle Linux 9：libexif （ELSA-2026-22553）	high
322568	Oracle Linux 9：php:8.2 (ELSA-2026-22143)	high
322567	Oracle Linux 9：dovecot (ELSA-2026-19364)	high
322566	Oracle Linux 9：poppler (ELSA-2026-25058)	high
322565	Oracle Linux 9 ： python-markdown （ELSA-2026-19366）	medium
322564	Oracle Linux 9 : thunderbird (ELSA-2026-21381)	critical
322563	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-25222)	medium
322562	Oracle Linux 9：freerdp (ELSA-2026-19358)	medium
322561	Oracle Linux 9 ： compat-openssl11 （ELSA-2026-22313）	high
322560	Oracle Linux 9：nginx:1.24 (ELSA-2026-19371)	critical
322559	Oracle Linux 9：flatpak (ELSA-2026-21755)	critical
322558	Oracle Linux 9：cockpit (ELSA-2026-21468)	high
322501	Oracle Linux 8：vim (ELSA-2026-28553)	medium
322500	Oracle Linux 8：tigervnc (ELSA-2026-28923)	high
322499	Oracle Linux 9：pcs (ELSA-2026-19167)	critical
322498	Oracle Linux 8 ： nginx：1.24 （ELSA-2026-28921）	critical
322497	Oracle Linux 8：kernel (ELSA-2026-27811)	high
322352	Oracle Linux 9：gimp (ELSA-2026-19362)	high
322351	Oracle Linux 9：libtiff (ELSA-2026-19363)	high
322350	Oracle Linux 9：jmc （ELSA-2026-20568）	high
322349	Oracle Linux 9：libsndfile (ELSA-2026-19610)	high
322348	Oracle Linux 9 : dnsmasq (ELSA-2026-19373)	high
322347	Oracle Linux 9：grafana-pcp (ELSA-2026-19351)	medium
322346	Oracle Linux 9：grafana (ELSA-2026-19352)	high
322345	Oracle Linux 9：tigervnc (ELSA-2026-19342)	critical
322344	Oracle Linux 9：git-lfs (ELSA-2026-19350)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

critical

high

medium

high

high

high

high

critical

medium

high

medium

medium

high

high

high

high

medium

high

medium

critical

medium

high

high

high

high

medium

critical

medium

medium

high

critical

critical

high

medium

high

critical

critical

high

high

high

high

high

high

medium

high

critical

medium