遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19356 公告中提及的一個弱點影響。

    - CVE-2026-5119 的反向移植修補程式
    - CVE-2026-1761 的反向移植修補程式
    - CVE-2026-0719 的反向移植修補程式
    - CVE-2025-14523 的反向移植修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19374 公告中提及的一個弱點影響。

    - 解決方法： RHEL-176232 - nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - RHEL-159560 CVE-2026-27654 nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改
    - RHEL-159539 CVE-2026-27784 nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀而造成拒絕服務
    - RHEL-159447 CVE-2026-27651 nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-27738 公告中提及的多個弱點影響。

    - 從 PostgreSQL 14.23 對 CVE-2026-6478, CVE-2026-6637, CVE-2026-6477, CVE-2026-6475, CVE-2026-6473 進行反向移植修復

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-50337 公告中提及的多個弱點影響。

    - 限制 ri-records （CVE-2021-3622） 中的遞迴可解決： rhbz#1976194
    - 對於超過頁面長度的區塊進行邊界檢查 （CVE-2021-3504） 可以解決： rhbz#1950501
    - 修正：CVE-2022-40284
    - 修正：CVE-2021-46790、CVE-2022-30783、CVE-2022-30784、CVE-2022-30785、CVE-2022-30786、CVE-2022-30787、CVE-2022-30788、CVE-2022-30789 解決：rhbz#2127240 rhbz#2127248 (又作：2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - 修正 CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決：rhbz#2004490
    - CVE-2019-9755 的修正 (堆積型緩衝區溢位導致本機 root 特權提升) 解決：rhbz#1698503
    - 修正 CVE-2024-7383 NBD 伺服器的憑證驗證不當問題，解決：RHEL-52728
    - 修正 CVE-2022-0485：如果 NBD 讀取或寫入失敗，則使 nbdcopy 失敗 解決：rhbz#2045718
    - 包含 NBD 通訊協定降級攻擊的修正 (CVE-2019-14842)。
    - 修正 CVE-2025-49133 解決：RHEL-96251
    - 反向移植「tpm2：在存取緩衝區之前檢查緩衝區大小」 （CVE-2023-1017 & CVE-2023-1018） 解決： rhbz#2173964 解決： rhbz#2173970
    - 修正 CVE-2021-3746 libtpms：透過特製的 TPM 2 命令封包造成超出邊界存取 解決：rhbz#1999307
    - 修正 CVE-2021-3623：嘗試恢復 vTPM 的狀態時發生超出邊界存取 修正：rhbz#1976816
    - 修正 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 解決：rhbz#1994915
    - ui：修正擴充剪貼簿資料長度VNC驗證 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修正 OOB 讀取更新VNC更新頻率統計資料 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修正有損 rect 工作程式代碼中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修正VNC統計資料陣列中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在執行指令碼時保留對裝置的參照 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修正 lsi_scsi_realize（） 中的記憶體洩漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：在指令碼處理中增加指令限制以修正迴歸 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：為指令碼處理新增計時器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：將相同的cdb_size傳遞給 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支援並行退信緩衝區 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem： Per-AddressSpace 反彈緩衝 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：將 AddressSpace 傳播至 MapClient 協助程式 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - 記錄 CVE （Mark Kanda） {CVE-2025-54566} {CVE-2025-54567} {} {CVE-2025-8860} {} {CVE-2026-0665} {CVE-2026-3886}
    - hw/usb/hcd-ohci：檢查 MPS=0 以避免無限迴圈 （Jenny Guanni Qu） [Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：檢查 cpu_physical_memory_map（） 傳回的長度 （Paolo Bonzini） [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修正 vmdk_read_extent（） 中的 OOB 讀取 （Halil Oktay） [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小 （zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：驗證 asym 要求大小 （Zhenwei Pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 交握程式碼中的釋放後使用 （Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}

    seabios
    - 新增修正程式。CVE-2022-23645
      解決：rhbz#2056517
    - 0.4.2 的更新，可解決潛在的符號連結弱點 (CVE-2020-28407)。
      解決：rhbz#1906043
    - 修正 --key 參數中的 CVE-2022-2211 拒絕服務，解決：rhbz#2102720

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-26180 公告中提及的多個弱點影響。

    mecab [0.996-2.12]
    - 「mysql」模組重建的升級版本。我們會將「mecab-devel」RPM 從「buildroot」儲存庫移至「AppStream」儲存庫
    - 解決：#2180411

    [0.996-2]
    - 重建以修正中所述的問題 #2000986
    - 解決：#2000986

    [0.996-1.9]
    - 釋放凸起，用於在新拱門上重建相關新聞： #1518842

    [0.996-1.8]
    - 跳過 /etc/opt/rh/rh-mysql57/mecabrc 的 %verify 解決： #1382315

    [0.996-1.7]
    - 以 soname 中具有 SCL 名稱的字首程式庫主要編號

    [0.996-1.6]
    - 需要來自 scl 的 runtime 套件

    [0.996-1.5]
    - 轉換為 SCL 套件

    [0.996-1.4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [0.996-1.3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [0.996-1.2]
    - 針對 GCC 5 C++11 ABI 變更重建

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升級版本
    - 解決：RHEL-24525

    [2.7.0.20070801-16]
    - 將 LICENSE.fedora 重新命名為 LICENSE.rhel

    [2.7.0.20070801-15]
    - 釋放凸起，用於在新拱門上重建相關新聞： #1518842

    [2.7.0.20070801-14.1]
    - 需要來自 scl 的 runtime 套件

    [2.7.0.20070801-13.1]
    - 轉換為 SCL 套件

    [2.7.0.20070801-12.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [2.7.0.20070801-11.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [2.7.0.20070801-10.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild 重建

    [2.7.0.20070801-9.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重新建構

    mysql [8.4.9-1]
    - 8.4.9 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-28143 公告中提及的多個弱點影響。

    pgaudit [16.0-1]
    - 更新至 16.0
    - 支援 postgresql 16
    - PG 16 模組的初始匯入
    - 解決：RHEL-3636

    pg_repack [1.5.1-1]
    - 更新至 1.5.1

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 資料流的初始匯入
    - 相關項目：RHEL-3636

    postgresql [16.14-1]
    - 更新至 16.14
    - 修正 CVE-2026-6478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-13672 公告中提及的多個弱點影響。

    - 捆綁加密：替換為依賴項以修正 CVE-2026-26007

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19173 公告中提及的一個弱點影響。

    - 修正 CVE-2026-34986 go-jose：透過特製的 JWE 進行 JOSE 拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19201 公告中提及的多個弱點影響。

    [140.10.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19216 公告中提及的多個弱點影響。

    - 安全性 CVE-2026-4786 修正和 CVE-2026-6100 解決： RHEL-167919、 RHEL-168161
    - CVE-2026-4519 的安全性修正 解決：RHEL-158117

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19206 公告中提及的多個弱點影響。

    [2.52.3-1]
    - 更新至 2.52.3

    [2.50.4-1]
    - 更新至 2.50.4

    [2.50.3-1]
    - 更新至 2.50.3

    [2.50.1-1]
    - 更新至 2.50.1

    [2.50.0-1]
    - 更新至 2.50.0

    [2.48.5-1]
    - 更新至 2.48.5

    [2.48.3-1]
    - 更新至 2.48.3

    [2.48.2-1]
    - 更新至 2.48.2
    - 重新啟用 JIT

    [2.48.1-1]
    - 更新至 2.48.1

    [2.48.0-1]
    - 更新至 2.48.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19186 公告中提及的一個弱點影響。

    - 修正 CVE-2026-34986
    - 重建新的 golang 以解決 CVE-2025-61726

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19185 公告中提及的一個弱點影響。

    [10.2.6-21]
    - 解決 RHEL-158767：CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-18931 公告中提及的多個弱點影響。

    [1.24.2-2]
    - 再次切換 TLS 組態，以依加密原則遵循 TLS 通訊端 （RHEL-147860）
    - 在建置時變更預設值tls-use-system-policy-versions

    [1.16.2-24]
    - 新增根金鑰 38696 （RHEL-77716）

    [1.16.2-23]
    - 不要驗證 libs （RHEL-64339） 中的root.key

    [1.16.2-22]
    - 如果遺漏，請自動建立根金鑰 （RHEL-127540）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-18868 公告中提及的多個弱點影響。

    [2.26-7]
    - 修正 pccs npm 安全性缺陷

    [2.26-6]
    - 移植到 pycryptography 和 pyasn1，並將金鑰環設為選用

    [2.26-5]
    - 從 Fedora 同步 specfile 變更

    [2.26-4]
    - 從 sgx-pccs 刪除 sgx-mpa dep

    [2.26-3]
    - 新增 PCCS 的 scriptlet

    [2.26-2]
    - 在任何地方啟用 pccsadmin

    [2.26-1]
    - 更新至 SGX 2.26 / DCAP 1.23，新增 PCCS 服務

    [2.25-7]
    - 觸發 udev 在 /dev/sgx_provision 上設定權限

    [2.25-6]
    - 暫時停用自動第 1 層門控

    [2.25-5]
    - 針對 SELinux 原則和 sock perms 調整 qgs.service

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19182 公告中提及的一個弱點影響。

    galera [26.4.25-1.0.1]
    - 中斷 nmap-ncat 需求。[Orabug: 34116228]
    - 需要在不使用修補程式的情況下刪除 lp1184034 測試案例。

    [26.4.25-1]
    - 重新基底為 26.4.25

    [26.4.24-1]
    - 26.4.24 的重定基底。

    [26.4.23-1]
    - 26.4.23 的重定基底。

    mariadb [3:11.8.6-2]
    - 新增了使用 skip-grant-tables 時的 SIGSEGV 修正
    - 解決：RHBZ#2438390

    [3:11.8.6-1]
    - 11.8.6 的重定基底。

    [3:11.8.5-1]
    - 11.8.5 的重定基底。

    [3:11.8.3-7]
    - 升級版本以重建

    [3:11.8.3-6]
    - 升級版本以重建

    [3:11.8.3-5]
    - 還原為 MariaDB 和 MySQL sysusers.d 檔案的軟靜態分配

    [3:11.8.3-4]
    - tmpfiles.d 變更的凸塊釋放

    [3:11.8.3-1]
    - stream-mariadb-11.8-rhel-9.8.0 上的初始提交
    - 解決：RHEL-96956

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18786 公告中提及的一個弱點影響。

    - 防止透過惡意製作的 DNSSEC 驗證區域進行拒絕服務 （CVE-2026-1519）
    - 防止由於弱 PRNG （CVE-2025-40780） 造成的快取中毒

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18824 公告中提及的一個弱點影響。

    [10-1]
    - 新的上游版本 v10 解決： RHEL-122139

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19208 公告中提及的一個弱點影響。

    [1.6.17-1]
    - 更新至 1.6.17 版，可修正 CVE-2026-33554

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18772 公告中提及的一個弱點影響。

    [10.1.0-17]
    - kvm-mirror-Fix-missed-dirty-bitmap-writes-during-startup.patch [RHEL-155947 RHEL-155948]
    - kvm-linux-aio-Put-all-parameters-into-qemu_laiocb.patch [RHEL-154174]
    - kvm-linux-aio-Resubmit-tails-of-short-reads-writes.patch [RHEL-154174]
    - kvm-block-io_uring-avoid-potentially-getting-stuck-after.patch [RHEL-154174]
    - kvm-io-uring-Resubmit-tails-of-short-writes.patch [RHEL-154174]
    - 解決： RHEL-155947 （鏡像工作在啟動期間可能會遺漏寫入，從而損毀副本 [rhel-9.8]）
    - 解決： RHEL-155948 （鏡像工作在啟動期間可能會遺漏寫入，從而損毀副本 [rhel-9]）
    - 解決： RHEL-154174 （qemu-kvm：磁碟寫入的位元組數少於請求的位元組數是重試條件，不一定表示 ENOSPC [rhel-9.8]）

    [10.1.0-16]
    - kvm-block-never-drop-BLOCK_IO_ERROR-with-action-stop-for.patch [RHEL-151679]
    - 解決： RHEL-151679 （[rhel-9.8] 由於事件速率限制，導致 （w|r）錯誤設定為 'stop' 或 'enospc' 的 BLOCK_IO_ERROR 事件傳遞中的迴歸）

    [10.1.0-15]
    - kvm-scsi-generalize-scsi_SG_IO_FROM_DEV-to-scsi_SG_IO.patch [RHEL-149396]
    - kvm-scsi-add-error-reporting-to-scsi_SG_IO.patch [RHEL-149396]
    - kvm-scsi-track-SCSI-reservation-state-for-live-migration.patch [RHEL-149396]
    - kvm-scsi-save-load-SCSI-reservation-state.patch [RHEL-149396]
    - kvm-docs-add-SCSI-migrate-pr-documentation.patch [RHEL-149396]
    - 解決方案： RHEL-149396 （移轉 SCSI PR 狀態並在即時移轉時先佔保留 [rhel-9]）

    [10.1.0-14]
    - kvm-rbd-Run-co-BH-CB-in-the-coroutine-s-AioContext.patch [RHEL-67115]
    - kvm-curl-Fix-coroutine-waking.patch [RHEL-67115]
    - kvm-block-io-Take-reqs_lock-for-tracked_requests.patch [RHEL-67115]
    - kvm-qcow2-重新初始化鎖定invalidate_cache.patch [RHEL-67115]
    - kvm-qcow2-fix-cache_clean_timer.patch [RHEL-67115]
    - 解決： RHEL-67115 （[network-storage][rbd][core-dump]啟用多佇列時，客體安裝有時會失敗[rhel9.6]）

    [10.1.0-13]
    - kvm-vhost-user-make-vhost_set_vring_file-synchronous.patch [RHEL-147422]
    - kvm-hw-s390x-Fix-a-possible-crash-with-passed-through-vi.patch [RHEL-130620]
    - 解決： RHEL-147422 （virtiofs：處理程序在 virtiofs 掛載時卡在 request_wait_answer）
    - 解決： RHEL-130620 （透過 vfio_ccw 連接 virtio 裝置時，VM 在啟動期間當機 [rhel-9]）

    [10.1.0-12]
    - kvm-block-Improve-comments-in-BlockLimits.patch [RHEL-132989]
    - kvm-block-expose-block-limits-for-images-in-QMP.patch [RHEL-132989]
    - kvm-qemu-img-info-Optionally-show-block-limits.patch [RHEL-132989]
    - kvm-qemu-img-info-Add-cache-mode-option.patch [RHEL-132989]
    - kvm-hw-intc-ioapic-Fix-ACCEL_KERNEL_GSI_IRQFD_POSSIBLE-t.patch [RHEL-140187]
    - kvm-q35-increase-default-tseg-size.patch [RHEL-139057]
    - 解決： RHEL-132989 （公開 QMP 和 qemu-img 中區塊節點的區塊限制 [rhel-9]）
    - 解決： RHEL-140187 （Intel IOMMU VM 凍結：「call_irq_handler： 3.37 沒有向量的 irq 處理常式」[rhel-9.8]）
    - 解決： RHEL-139057 （[qemu， rhel-9] 增加預設 TSEG 大小）

    [10.1.0-11]
    - kvm-block-Fix-BDS-use-after-free-during-shutdown.patch [RHEL-138240]
    - 解決： RHEL-138240 （在即時移轉期間停止來源虛擬機器時，QEMU 當機 [rhel-9]）

    [10.1.0-10]
    - kvm-monitor-generalize-query-mshv-info-mshv-to-query-acc.patch [RHEL-132193]
    - 解決： RHEL-132193 （[rhel 9.8]L1VH qemu 下游初始合併 RHEL9）

    [10.1.0-9]
    - kvm-pcie_sriov-make-pcie_sriov_pf_exit-safe-on-non-SR-IO.patch [RHEL-131144]
    - kvm-accel-Add-Meson-and-config-support-for-MSHV-accelera.patch [RHEL-132193]
    - kvm-target-i386-emulate-Allow-instruction-decoding-from-.patch [RHEL-132193]
    - kvm-target-i386-mshv-Add-x86-decoder-emu-implementation.patch [RHEL-132193]
    - kvm-hw-intc-Generalize-APIC-helper-names-from-kvm_-to-ac.patch [RHEL-132193]
    - kvm-include-hw-hyperv-Add-MSHV-ABI-header-definitions.patch [RHEL-132193]
    - kvm-linux-headers-linux-Add-mshv.h-headers.patch [RHEL-132193]
    - kvm-accel-mshv-Add-accelerator-skeleton.patch [RHEL-132193]
    - kvm-accel-mshv-Register-memory-region-listeners.patch [RHEL-132193]
    - kvm-accel-mshv-Initialize-VM-partition.patch [RHEL-132193]
    - kvm-accel-mshv-Add-vCPU-creation-and-execution-loop.patch [RHEL-132193]
    - kvm-treewide-rename-qemu_wait_io_event-qemu_wait_io_even.patch [RHEL-132193]
    - kvm-accel-mshv-Add-vCPU-signal-handling.patch [RHEL-132193]
    - kvm-target-i386-mshv-Add-CPU-create-and-remove-logic.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_store_regs.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_get_standard_regs.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_get_special_regs.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_arch_put_registers.patch [RHEL-132193]
    - kvm-target-i386-mshv-Set-local-interrupt-controller-stat.patch [RHEL-132193]
    - kvm-target-i386-mshv-Register-CPUID-entries-with-MSHV.patch [RHEL-132193]
    - kvm-target-i386-mshv-Register-MSRs-with-MSHV.patch [RHEL-132193]
    - kvm-target-i386-mshv-Integrate-x86-instruction-decoder-e.patch [RHEL-132193]
    - kvm-target-i386-mshv-Write-MSRs-to-the-hypervisor.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_vcpu_run.patch [RHEL-132193]
    - kvm-accel-mshv-Handle-overlapping-mem-mappings.patch [RHEL-132193]
    - kvm-qapi-accel-Allow-to-query-mshv-capabilities.patch [RHEL-132193]
    - kvm-target-i386-mshv-Use-preallocated-page-for-hvcall.patch [RHEL-132193]
    - kvm-docs-Add-mshv-to-documentation.patch [RHEL-132193]
    - kvm-MAINTAINERS-Add-maintainers-for-mshv-accelerator.patch [RHEL-132193]
    - kvm-accel-mshv-initialize-thread-name.patch [RHEL-132193]
    - kvm-accel-mshv-use-return-value-of-handle_pio_str_read.patch [RHEL-132193]
    - 解決： RHEL-131144 （從啟用多功能的匯流排熱拔出磁碟後 qemu 當機 [RHEL.9.8]）
    - 解決： RHEL-132193 （[rhel 9.8]L1VH qemu 下游初始合併 RHEL9）

    [10.1.0-8]
    - kvm-file-posix-Handle-suspended-dm-multipath-better-for-.patch [RHEL-133303]
    - 解決： RHEL-133303 （在直通容錯移轉多路徑裝置上進行 S3-PR 整合時，VM 遇到 io 錯誤 [rhel-9]）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18705 公告中提及的一個弱點影響。

    [2.78.6-3]
    - 解決： RHEL-131012 - CVE-2025-13601 mingw-glib2：g_escape_uri_string（） 中的整數溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19176 公告中提及的多個弱點影響。

    - 的 CVE-2026-1502安全性修正 ， CVE-2026-4786， CVE-2026-5713解決 CVE-2026-6100 ： RHEL-167918， RHEL-168160
    - 安全 CVE-2026-2297修正 ， CVE-2026-3644， CVE-2026-4224， CVE-2026-0865 相關： RHEL-167918， RHEL-168160
    - CVE-2026-4519 的安全性修正 解決：RHEL-158115
    - 的CVE-2025-11468安全性修正 、 CVE-2026-0672、 CVE-2025-15282CVE-2026-0865、 CVE-2026-1299、 、 CVE-2025-15366解決CVE-2025-15367： RHEL-144896、 RHEL-143115、RHEL-143173

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19180 公告中提及的多個弱點影響。

    gstreamer1-plugins-bad-free [1.22.12-7]
    - 重建以修正由於構建系統監督而丟失的二進位文件

    [1.22.12-6]
    - 針對 z-stream 重建 解決： RHEL-156256， RHEL-156259

    gstreamer1-plugins-base [1.22.12-8]
    - 再次重建 -7 是在錯誤的目標中建置的

    [1.22.12-7]
    - 重建以修正由於構建系統監督而丟失的二進位文件

    [1.22.12-6]
    - 針對 z-stream 重建 解決： RHEL-156272， RHEL-156273

    gstreamer1-plugins-good [1.22.12-7]
    - 重建以修正由於構建系統監督而丟失的二進位文件

    [1.22.12-6]
    - 針對 z-stream 重建 解決： RHEL-156272， RHEL-156273

    gstreamer1-plugins-ugly-free [1.22.12-6]
    - 重建以修正由於構建系統監督而丟失的二進位文件

    [1.22.12-5]
    - 針對 z-stream 進行重建
    - 解決: RHEL-156061、RHEL-156274

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19175 公告中提及的多個弱點影響。

    - CVE-2026-4786、CVE-2026-6100 的安全性修正 解決： RHEL-168158, RHEL-167916
    - CVE-2026-4519 的安全性修正 解決：RHEL-158053

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-19189 公告中提及的多個弱點影響。

    [6.5.5-1]
    - 更新至 6.5.5 解決：RHEL-160942

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19225 公告中提及的多個弱點影響。

    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Sabrina Dubroca） [RHEL-174563] {CVE-2026-43284}
    - crypto：authencesn - 請勿將 hiseq 放在 dst 結尾以進行異地解密 (Herbert Xu) [RHEL-172543] {CVE-2026-31431}
    - crypto：authencesn - 拒絕過短的 AAD (assoclen<8) 以符合 ESP/ESN 規格 (Herbert Xu) [RHEL-172543] {CVE-2026-23060}
    - crypto：af_alg - 依接收緩衝區預算限制 RX SG 擷取 (Herbert Xu) [RHEL-172543] {CVE-2026-31677}
    - crypto：algif_aead - 還原為異地操作模式 (Herbert Xu) [RHEL-172543] {CVE-2026-31431}
    - RDMA/umad：拒絕 ib_umad_write 中的負data_len （CKI Backport Bot） [RHEL-156878] {CVE-2026-23243}
    - net/mlx5：修正關機流程時的 ECVF vport 卸載 （CKI Backport Bot） [RHEL-154538] {CVE-2025-38109}
    - mm/damon/sysfs：在上下文目錄設定失敗時清理 attrs 子目錄 （Audra Mitchell） [RHEL-150478] {CVE-2026-23144}
    - ice：修正 VSI 重建期間的 PTP NULL 指標解除參照 （CKI Backport Bot） [RHEL-150246] {CVE-2026-23210}
    - wifi： mac80211_hwsim：修正頻率通知中的錯別字 （CKI Backport Bot） [RHEL-148653] {CVE-2026-23040}
    - HID： intel-thc-hid： intel-thc： 修正 I2C regs 儲存中不正確的指標算術 （Benjamin Tissoires） [RHEL-142234] {CVE-2025-39818}
    - scsi：目標：iscsi：修正 iscsit_dec_session_usage_count() 中的釋放後使用 (CKI Backport Bot) [RHEL-150423] {CVE-2026-23193}
    - netfilter： nf_tables：修正 nf_tables_addchain（） 中的釋放後使用 （CKI Backport Bot） [RHEL-153270] {CVE-2026-23231}
    - net：atm：修正 /proc/net/atm/lec 處理 (Hangbin Liu) [RHEL-146424] {CVE-2025-38180}
    - macvlan：修正 macvlan_common_newlink（） 中的錯誤復原 （Hangbin Liu） [RHEL-150227] {CVE-2026-23209}
    - migrate：更正 hugetlb 檔案 folio 的鎖定順序 (Luiz Capitulino) [RHEL-147267] {CVE-2026-23097}
    - ALSA: aloop：修復觸發 PCM 時的 racy 存取 (Jaroslav Kysela) [RHEL-150131] {CVE-2026-23191}
    - netfilter： nf_tables：修正 nft_map_catchall_activate（） 中反向的 genmask 檢查 （CKI Backport Bot） [RHEL-149749] {CVE-2026-23111}
    - bonding：修正從屬陣列更新後由於從屬失敗而導致的釋放後使用 （CKI Backport Bot） [RHEL-152386] {CVE-2026-23171}
    - mm/hugetlb：修正 hugetlb_pmd_shared（） （Rafael Aquini） [RHEL-150765] {CVE-2026-23100}
    - mm： hugetlb：獨立的 PMD 頁面表格共用計數 （Rafael Aquini） [RHEL-150765] {CVE-2024-57883}
    - x86/mm/64：定義 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings（） （Rafael Aquini） [RHEL-150765] {CVE-2025-39845}
    - mm：將頁面表格同步聲明移至 linux/pgtable.h （Rafael Aquini） [RHEL-150765] {CVE-2025-39844}
    - ipv6：pskb_expand_head（） 中的 BUG（） 作為 calipso_skbuff_setattr（） 的一部分 （CKI Backport Bot） [RHEL-143546] {CVE-2025-71085}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-19184 公告中提及的弱點影響。

    [5.1.1-14]
    - 解決 RHEL-158769：CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19219 公告中提及的多個弱點影響。

    - CVE-2026-3497：修正因 gssapi-keyex 中的未初始化變數所導致的資訊洩漏或拒絕服務，解決：RHEL-155825
    - CVE-2025-61984：拒絕在使用者名稱中使用控制字元；解決：RHEL-133959
    - CVE-2025-61985：拒絕含有 NULL 字元的 URL 字串 解決： RHEL-133960

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19224 公告中提及的一個弱點影響。

    - RHEL-159630 CVE-2026-33412 vim：Vim：透過 glob() 函式中的命令插入執行任意程式碼
    - RHEL-155438 CVE-2026-28417 vim：Vim：透過 netrw 外掛程式中的 OS 命令插入執行任意程式碼
    - RHEL-155423 CVE-2026-28421 vim： Vim：透過特製的交換檔進行拒絕服務和資訊洩露
    - RHEL-147941 CVE-2026-25749 vim：Vim 中的堆積溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-19178 公告中提及的弱點影響。

    - 修正 CVE-2026-30892 crun： crun：由於選項剖析 --user 不正確而導致的權限提升 [rhel-9.8]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-19197 公告中提及的弱點影響。

    [1.5.6-3]
    - 限制 JWE 解壓縮的最大純文字大小 解決： RHEL-166029

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19220 公告中提及的一個弱點影響。

    - CVE-2026-35535 sudo：由於特權捨棄呼叫失敗而導致特權提升 解決： RHEL-166069

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19181 公告中提及的多個弱點影響。

    [1.26.2-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var

    [1.26.2-1]
    - 更新至 Go 1.26.2 (fips-2)
    - 解決：RHEL-169929

    [1.26.1-1]
    - Go 1.26.1 的更新
    - 解決：RHEL-153434

    [1.25.7-1]
    - Go 1.25.7 的更新 (fips-1)
    - 解決：RHEL-146452

    [1.25.5-1]
    - Go 1.25.5 的更新 (fips-1)
    - 解決：RHEL-139364

    [1.25.3-2]
    - 清理 lib/擁有權

    [1.25.3-1]
    - Go 1.25.3 的更新
    - 解決：RHEL-121220

    [1.25.1-1]
    - Go 1.25.1 的更新
    - 解決：RHEL-116850

    [1.25.0-2]
    - 還原 DWARF5 預設值
    - 將 elf5 新增至 rpminspect.yaml
    - 相關項目：RHEL-109557

    [1.25.0-1]
    - Go 1.25.0 的更新
    - 設定 GOAMD64 為 v2 以符合新的架構基準
    - 修改 modify_go.env.patch 以反映 GOAMD64 v2 的基準版本變更
    - 解決：RHEL-109557

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19177 公告中提及的多個弱點影響。

    - 的CVE-2026-1502安全性修正 、 CVE-2026-4786、 CVE-2026-2297CVE-2026-6100、 、 CVE-2026-3644解決CVE-2026-4224： RHEL-168159，RHEL-167917
    - 安全 CVE-2025-6075修正 ， CVE-2025-13837， CVE-2025-15282， CVE-2025-59375， 相關 CVE-2026-0672 ： RHEL-168159， RHEL-167917
    - CVE-2026-4519 的安全性修正 解決：RHEL-158126

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-18683 公告中提及的多個弱點影響。

    - 解決：CVE-2025-4877
    - 解決：CVE-2025-4878
    - 解決：CVE-2025-5351
    - 解決：CVE-2025-8114
    - 解決：CVE-2025-8277
    - 解決：CVE-2026-0964
    - 解決：CVE-2026-0965
    - 解決：CVE-2026-0966
    - 解決：CVE-2026-0967

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19213 公告中提及的一個弱點影響。

    - coredump：在 kernel 核心模式中使用 %d - CVE-2025-4598

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19200 公告中提及的多個弱點影響。

    - totemsrp：如果健全性檢查失敗，則傳回錯誤 （修正）CVE-2026-35091
    - totemsrp：修正 memb_join_sanity 中的整數溢位 （修正）CVE-2026-35092

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-19187 公告中提及的弱點影響。

    [1:1.1.1k-5.2]
    - 修正 CVE-2025-69419 OpenSSL：處理中 PKCS#12 越界寫入導致的任意程式碼執行 解決： RHEL-142723

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19218 公告中提及的一個弱點影響。

    - 修正 CVE-2026-31790 解決：RHEL-161586

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18599 公告中提及的一個弱點影響。

    [0.26.2-1]
    - 重定基底至 0.26.2 解決：RHEL-147825

    [0.26.1-1]
    - 重定基底至 0.26.1 解析： RHEL-139075， RHEL-118361， RHEL-126132

    [0.25.10-1]
    - 更新至新的上游版本 0.25.10 解決： RHEL-115453

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19210 公告中提及的一個弱點影響。

    CVE-2026-5201 的反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18597 公告中提及的一個弱點影響。

    - 修正 CVE-2025-9615 (RHEL-111783)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-18913 公告中提及的多個弱點影響。

    - 重建新的 golang 以解決 CVE-2025-61726

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-27353 公告中提及的多個弱點影響。

    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Ivan Vecera） [RHEL-177582] {CVE-2026-46331}
    - net/sched： act_pedit：從偏移檢查中釋放保釋的 pedit 鑰匙 （Ivan Vecera） [RHEL-177582] {CVE-2026-46331}
    - net/sched： act_pedit：速率限制資料路徑訊息 （Ivan Vecera） [RHEL-177582] {CVE-2026-46331}
    - net/sched： act_pedit：移除對金鑰類型的額外檢查 （Ivan Vecera） [RHEL-177582] {CVE-2026-46331}
    - net/sched： act_pedit：先驗檢查靜態偏移 （Ivan Vecera） [RHEL-177582] {CVE-2026-46331}
    - nvmet-tcp：修正 ICReq 處理與佇列終止之間的爭用情形 (Chris Leech) [RHEL-180103] {CVE-2026-46135}
    - net: mana：修正 add_adev() 錯誤路徑中的釋放後使用弱點 (CKI Backport Bot) [RHEL-172764] {CVE-2026-43056}
    - drm/amd/display：不要跳過 DSC 驗證中不相關的模式變更 (Jose Exposito) [RHEL-178825] {CVE-2026-31488}
    - RDMA/mana_ib：驗證rx_hash_key_len以防止緩衝區溢位 （Gaurav Goklani） [RHEL-180089] {CVE-2026-46145}
    - ALSA: aloop：修正格式變更停止期間的對等執行階段 UAF (Jaroslav Kysela) [RHEL-179304] {CVE-2026-46090}
    - ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CKI Backport Bot) [RHEL-173939] {CVE-2026-43279}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-26335 公告中提及的多個弱點影響。

    - 之後的職業安全衛生修復 CVE-2026-8631
    - CVE-2026-8631 hplip: 透過 hpcups 中的整數溢位實現任意程式碼執行和特權提升

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-27717 公告中提及的多個弱點影響。

    [140.12.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 可 wasi_sdk，以防止使用較新的 LLVM 構建失敗

    [140.12.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.12.0-1]
    - 更新至 140.12.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-26181 公告中提及的多個弱點影響。

    - 修正 CVE-2026-6478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-26008 公告中提及的一個弱點影響。

    [6.2.22-1.0.1]
    - 使用 64k 頁面進行建置，支援 aarch64 架構上同時於 UEK6 和 UEK7 執行的 redis

    [6.2.22-1]
    - 為 CVE-2026-25243 重定基底至 6.2.22 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-26534 公告中提及的一個弱點影響。

    [049-244.git20260529.0.1]
    - 重構 get_ucode_file [Orabug: 36989953]
    - 還原由於迴歸 [Orabug: 35656614] 對於錯誤 33676753 和 33888951 進行修正
    - 修正 orabug33888951-dracut-Enable-the-code-to-create-ifcfg-file.patch 中的錯別字 [Orabug： 35268918]
    - 啟用程式碼以建立 ifcfg 檔案 [Orabug: 33888951]
    - 跳過 PV VM 上的剖析 iscsiroot.sh [Orabug: 33676753]
    - 將 blk_mq_alloc_disk 和 blk_cleanup_disk 新增至 blockfuncs [Orabug: 33603682]
    - 變更網路舊版 module-setup 中的安裝目錄，使得檔案永遠不會遺失 [Orabug: 33516170]
    - 修正 squash 模組中的路徑，以便安裝正確的 modprobe [Orabug: 33514517]
    - 還原 51-dracut-rescue-postinst.sh 以獲得 anaconda 相容性
    - 安裝缺少的 68-del-part-node.rules [Orabug: 32827579]
    - 新增 single-dhcp 的手冊頁 [Orabug 32201686]
    - 修正從 OL8u2 升級到 OL8u3 時的權限拒絕錯誤 [Orabug 32160196]
    - 在 dhcp-multi.sh 中使用 pgrep 以提高效率且無錯誤 [Orabug 32254008]
    - 在所有介面上並行傳送 DHCP 請求，以縮短 80% 的開機時間 [Orabug: 32034110]
    - 回復 [Orabug: 31404167] 的修正
    - 捨棄 51-dracut-rescue.install 修補程式
    - 僅在最小 BDF 裝置上傳送 DHCP 查詢，以便將啟動時間縮短 50-60 秒 [Orabug: 31404167]
    - 將 ofb 和 cts 新增到 01fips 核心模組清單 [Orabug: 30622737]
    - dracut-shutdown.service 應該在叫用 shutdown.target 之前執行 [Orabug: 29629738]
    - 修正核心命令列的 kernel-core POSTTRANS 指令碼問題 [Orabug: 29542203]
    - squashfs 執行後更新必要檔案清單 [Orabug: 29864620]
    - 在非除錯 PV 開機期間抑制 iscsidm 錯誤輸出 [Orabug: 29846195]
    - 如果系統被丟棄至緊急 shell，則停止區塊裝置服務 [Orabug: 29851988]
    - 如果 netroot=iscsi 失敗，則從區塊裝置啟用開機 [Orabug: 29478156]
    - 修正 iscsi 的 BOOTPROTO 計算 [Orabug: 29518713]
    - 計算 51-dracut-rescue.instal 中核心和 initrd 的相對路徑 [Orabug： 29503293]
    - iSCSI 的 40network 指令碼 ifup 和 netlib 更新 [Orabug: 28502725]
    - 在網路介面上等待電信業者偵測時增加逾時 [Orabug: 24657828] (kevin.x.lyons@oracle.com)
    - 為 Hyper-V Gen2 VM 新增 hyperv-keyboard [Orabug: 19191303] (Vaughan Cao)

    [049-244.git20260529]
    - fix(network-manager)：逸出 dhcpopts 中的 DHCP 租用值
    - fix(network-legacy)：將 echo writes 替換為 printf to
    - fix(iscsi)：將 echo writes 替換為 printf to prevent
    - fix(network)：警告下列中的可疑 shell 中繼字元
    - fix(base)：initqueue hook script 中的逸出引數

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-22468 公告中提及的一個弱點影響。

    [7.4p1-23.0.5]
    - 修正未處於保留檔案模式時透過 scp 舊版通訊協定的權限提升 [CVE-2026-35385][Orabug： 39480251]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
322343	Oracle Linux 9：libsoup (ELSA-2026-19356)	high
322342	Oracle Linux 9：nginx （ELSA-2026-19374）	critical
322308	Oracle Linux 8：libpq (ELSA-2026-27738)	high
322307	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50337)	high
322306	Oracle Linux 8 ： mysql：8.4 （ELSA-2026-26180）	medium
322305	Oracle Linux 8：postgresql:16 (ELSA-2026-28143)	high
322303	Oracle Linux 9：fence-agents (ELSA-2026-13672)	high
322207	Oracle Linux 9: podman (ELSA-2026-19173)	high
322206	Oracle Linux 9：firefox (ELSA-2026-19201)	critical
322205	Oracle Linux 9 : python3.9 (ELSA-2026-19216)	critical
322204	Oracle Linux 9 : webkit2gtk3 (ELSA-2026-19206)	medium
322203	Oracle Linux 9：buildah (ELSA-2026-19186)	high
322202	Oracle Linux 9：grafana (ELSA-2026-19185)	high
322201	Oracle Linux 9：unbound (ELSA-2026-18931)	high
322200	Oracle Linux 9 ： linux-sgx （ELSA-2026-18868）	high
322199	Oracle Linux 9 ： mariadb：11.8 （ELSA-2026-19182）	critical
322198	Oracle Linux 9：bind (ELSA-2026-18786)	high
322197	Oracle Linux 9：luksmeta （ELSA-2026-18824）	medium
322196	Oracle Linux 9：freeipmi (ELSA-2026-19208)	high
322195	Oracle Linux 9：qemu-kvm (ELSA-2026-18772)	high
322194	Oracle Linux 9：mingw-glib2 (ELSA-2026-18705)	high
322193	Oracle Linux 9 ： python3.14 （ELSA-2026-19176）	critical
322192	Oracle Linux 9：gstreamer1-plugins-bad-free、/ gstreamer1-plugins-base、/ gstreamer1-plugins-good 和 / gstreamer1-plugins-ugly-free (ELSA-2026-19180)	high
322191	Oracle Linux 9 : python3.11 (ELSA-2026-19175)	critical
322190	Oracle Linux 9：python-tornado (ELSA-2026-19189)	high
322189	Oracle Linux 9：核心 (ELSA-2026-19225)	high
322188	Oracle Linux 9：grafana-pcp (ELSA-2026-19184)	high
322187	Oracle Linux 9：openssh (ELSA-2026-19219)	high
322186	Oracle Linux 9：vim (ELSA-2026-19224)	high
322185	Oracle Linux 9：crun （ELSA-2026-19178）	high
322184	Oracle Linux 9：python-jwcrypto (ELSA-2026-19197)	medium
322183	Oracle Linux 9：sudo （ELSA-2026-19220）	high
322182	Oracle Linux 9 : golang (ELSA-2026-19181)	high
322181	Oracle Linux 9：python3.11 (ELSA-2026-19177)	critical
322180	Oracle Linux 9：libssh (ELSA-2026-18683)	high
322179	Oracle Linux 9：systemd (ELSA-2026-19213)	medium
322178	Oracle Linux 9 : corosync (ELSA-2026-19200)	high
322177	Oracle Linux 9 ： compat-openssl11 （ELSA-2026-19187）	high
322176	Oracle Linux 9：openssl (ELSA-2026-19218)	high
322175	Oracle Linux 9 ： p11-kit （ELSA-2026-18599）	high
322174	Oracle Linux 9：gdk-pixbuf2 (ELSA-2026-19210)	high
322173	Oracle Linux 9：NetworkManager (ELSA-2026-18597)	low
322172	Oracle Linux 9：containernetworking-plugins (ELSA-2026-18913)	critical
322126	Oracle Linux 8：kernel (ELSA-2026-27353)	critical
321975	Oracle Linux 8 : hplip (ELSA-2026-26335)	critical
321974	Oracle Linux 8：firefox (ELSA-2026-27717)	critical
321822	Oracle Linux 8：postgresql:15 (ELSA-2026-26181)	high
321821	Oracle Linux 8：redis:6 (ELSA-2026-26008)	high
321808	Oracle Linux 8：dracut (ELSA-2026-26534)	high
321712	Oracle Linux 7：openssh (ELSA-2026-22468)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

high

high

medium

high

high

high

critical

critical

medium

high

high

high

high

critical

high

medium

high

high

high

critical

high

critical

high

high

high

high

high

high

medium

high

high

critical

high

medium

high

high

high

high

high

low

critical

critical

critical

critical

high

high

high

high