遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7569 公告中提及的一個弱點影響。

    - 修正 CVE-2025-3155 (RHEL-85922)

    yelp-xsl

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2025-20323 公告中提及的一個弱點影響。

    - selftest/x86/bugs：新增 ITS 的自我測試 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：對齊 BHB 清除序列中的 RET 以避免 thunk (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：在某些 CPU 上新增「vmexit」選項以略過緩解措施 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：啟用間接目標選取緩解措施 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：新增對 ITS-safe 傳回 thunk 的支援 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：新增對 ITS-safe 間接 thunk 的支援 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：列舉間接目標選取 (ITS) 錯誤 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - 文件：x86/bugs/its：新增 ITS 文件 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/alternatives：移除錯誤最佳化 (Josh Poimboeuf) [Orabug: 37863726] {CVE-2024-28956}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-4797 公告中提及的多個弱點影響。

    [128.10.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案
    - 由於 clang 相依性，強制使用 gcc-toolset-13

    [128.10.0]
    - 新增 OpenELA 品牌取消

    [128.10.0-1]
    - 更新至 128.10.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4791 公告中提及的一個弱點影響。

    mod_wsgi [4.7.1-7.1]
    - 解決 RHEL-87514 - CVE-2022-2255 python39:3.9/mod_wsgi受信任的 Proxy 標頭移除繞過

    numpy python39 python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python-urllib3 python-wheel PyYAML scipy

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20318 公告中提及的一個弱點影響。

    - selftest/x86/bugs新增 ITS 的自我測試 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its對齊 BHB 清除序列中的 RET 以避免 thunk (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its新增對 RSB 填充緩解的支援 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its在某些 CPU 上新增 'vmexit' 選項以略過緩解 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its啟用間接目標選取緩解 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 傳回 thunk 的支援 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 間接 thunk 的支援 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its列舉間接目標選取 (ITS) 錯誤 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-3844 公告中提及的多個弱點影響。

    [1:1.8.0.442.b06-1.0.3]
    - 已修正 CVE-2025-21587、CVE-2025-30691 和 CVE-2025-30698 [Orabug: 37840723]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20320 公告中提及的多個弱點影響。

    - x86/sev：稍微強化 #VC 指令模擬 (Borislav Petkov (AMD)) [Orabug：37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/entry：不允許外部 0x80 中斷 (Thomas Gleixner) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/entry：將 INT 0x80 模擬轉換為 IDTENTRY (Thomas Gleixner) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/entry：修正 objtool/ibt 驗證 (Peter Zijlstra) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/sev：將傳回使用者空間的程式碼標記為系統呼叫間隙 (Lai Jiangshan) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - sched/deadline：修正 migrate_enable 中用於增強工作的警告 (Wander Lairson Costa) [Orabug:
    37433838] {CVE-2024-56583}
    - x86/coco：預設會在 TDX 和 SEV 上為停用 32 位元模擬 (Kirill A. Shutemov) [Orabug: 36298741] {CVE-2024-25744}
    - x86/ia32：聲明 IA32 模擬已停用 (Borislav Petkov (AMD)) [Orabug: 36298741] {CVE-2024-25744}
    - x86：使 IA32_EMULATION 開機時間成為可設定 (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86：移除 X32 ABI 功能的工具鏈檢查 (Masahiro Yamada) [Orabug: 36298741] {CVE-2024-25744}
    - x86/entry：使 IA32 系統呼叫的可用性取決於 ia32_enabled() (Nikolay Borisov) [Orabug:
    36298741] {CVE-2024-25744}
    - x86/elf：使 32 位元處理程序的載入取決於 ia32_enabled() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86/entry：無條件地編譯 entry_SYSCALL32_ignore() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86/entry：重新命名 ignore_sysret() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86：引入 ia32_enabled() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86：修正拼錯的 Kconfig 符號 (Lukas Bulwahn) [Orabug: 36298741] {CVE-2024-25744}
    - net/mlx5：DR，防止潛在的錯誤指標解除參照 (Dan Carpenter) [Orabug: 37434242] {CVE-2024-56660}
    - bnxt_en：修復匯總 ID 遮罩以防止 5760X 晶片上的 oops (Michael Chan) [Orabug: 37434220] {CVE-2024-56656}
    - bnxt_en：修復 XDP 處於作用中時的接收環空間參數 (Shravya KN) [Orabug: 37433562] {CVE-2024-53209}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (Aleksandr Mishin) [Orabug: 37070333] {CVE-2024-40919}
    - bnxt_en：修復 bnxt_rdma_aux_device_init() 中可能存在的記憶體流失問題 (Vikas Gupta) [Orabug: 37070270] {CVE-2024-35972}
    - bnxt_en：修復 XDP_REDIRECT 的雙重 DMA 取消對應 (Somnath Kotur) [Orabug: 37070266] {CVE-2024-44984}
    - nvmet：始終初始化 cqe.result (Daniel Wagner) [Orabug: 36897348] {CVE-2024-41079}
    - nvmet-auth：僅在釋放 dhchap 指標後完成要求 (Maurizio Lombardi) [Orabug:
    36897348] {CVE-2024-41079}
    - scsi：lpfc：處理 lpfc_get_sfp_info 中的信箱逾時 (Justin Tee) [Orabug： 37116505] {CVE-2024-46842}
    - netdevsim：在 nsim_dev_trap_report_work() 中使用 cond_resched() (Eric Dumazet) [Orabug: 37264120] {CVE-2024-50155}
    - nvmet-auth：在 kfree_sensitive 之後將 dh_key 指派給 NULL (Vitaliy Shevtsov) [Orabug: 37268555] {CVE-2024-50215}
    - net：usb：lan78xx：修復中斷緩衝區配置的重複釋放問題 (Oleksij Rempel) [Orabug:
    37433573] {CVE-2024-53213}
    - PCI/MSI：適當處理缺少的 irqdomain (Thomas Gleixner) [Orabug: 37452651] {CVE-2024-56760}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20319 公告中提及的多個弱點影響。

    - net：mana：修正 TX CQE 錯誤處理 (Haiyang Zhang) [Orabug: 36983924] {CVE-2023-52532}
    - net：core：拒絕 fraglist GSO skbs 的 skb_copy(_expand) (Felix Fietkau) [Orabug: 36683418] {CVE-2024-36929}
    - ima：修復 dentry 的 dname.name 上的釋放後使用 (Stefan Berger) [Orabug: 36835558] {CVE-2024-39494}
    - ipv6：修復 ip6_finish_output2() 中可能存在的 UAF 問題 (Eric Dumazet) [Orabug: 37029070] {CVE-2024-44986}
    - dmaengine：at_xdmac：避免 at_xdmac_prep_dma_memset 中的 null_prt_deref (Chen Ridong) [Orabug: 37452681] {CVE-2024-56767}
    - media：dvb-frontends：dib3000mb：修復 dib3000_write_reg 中的 uninit-value (Nikita Zhandarovich) [Orabug:
    37452687] {CVE-2024-56769}
    - net：sched：修復 qlen 調整的順序 (Lion Ackermann) [Orabug: 37433383] {CVE-2024-53164}
    - mtd：rawnand：修復 atmel_pmecc_create_user() 中的重複釋放問題 (Dan Carpenter) [Orabug: 37506347] {CVE-2024-56766}
    - xen/netfront：修正移除裝置時發生毀損的問題 (Juergen Gross) [Orabug: 37427542] {CVE-2024-53240}
    - net：lapb：增加 LAPB_HEADER_LEN (Eric Dumazet) [Orabug: 37434237] {CVE-2024-56659}
    - tipc：修正 cleanup_bearer() 中的 NULL 解除參照 (Eric Dumazet) [Orabug: 37506456] {CVE-2024-56661}
    - usb：gadget：u_serial：修正 gs_start_io 因存取 null 指標而毀損的問題 (Lianqin Hu) [Orabug: 37434264] {CVE-2024-56670}
    - ALSA：usb-audio：修正尋找時脈來源時超出邊界讀取的問題 (Takashi Iwai) [Orabug: 37427489] {CVE-2024-53150}
    - bpf：修正刪除元素時的 OOB devmap 寫入 (Maciej Fijalkowski) [Orabug: 37434047] {CVE-2024-56615}
    - f2fs：修正解除安裝檔案系統呼叫 f2fs_evict_inode 時的 f2fs_bug_on。(Qi Han) [Orabug: 37433861] {CVE-2024-56586}
    - leds：class：使用 led_cdev->led_access mutex 保護 Brightness_show() (Mukesh Ojha) [Orabug: 37433869] {CVE-2024-56587}
    - wifi：brcmfmac：修正由於 brcmf_sdiod_sglist_rw() 中 NULL 指標解除參照所導致的 oops (Norbert van Bolhuis) [Orabug: 37433908] {CVE-2024-56593}
    - drm/amdgpu：設定正確的 AMD GPU sg 區段限制 (Prike Liang) [Orabug: 37433914] {CVE-2024-56594}
    - jfs：新增檢查以防止 dbAdjTree 中的 array-index-out-of-bounds (Nihar Chaithanya) [Orabug: 37433920] {CVE-2024-56595}
    - jfs：修正 jfs_readdir 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug: 37433928] {CVE-2024-56596}
    - jfs：修正 dbSplit 中的位移超出邊界 (Ghanshyam Agrawal) [Orabug: 37433934] {CVE-2024-56597}
    - jfs：array-index-out-of-bounds 修正 dtReadFirst (Ghanshyam Agrawal) [Orabug: 37433941] {CVE-2024-56598}
    - net：inet6：不要將懸置 sk 指標留在 inet6_create() 中 (Ignat Korchagin) [Orabug: 37433955] {CVE-2024-56600}
    - net：inet：不要將懸置 sk 指標留在 inet_create() 中 (Ignat Korchagin) [Orabug: 37433962] {CVE-2024-56601}
    - net：ieee802154：不要將懸置 sk 指標留在 ieee802154_create() 中 (Ignat Korchagin) [Orabug:
    37433970] {CVE-2024-56602}
    - net：af_can：不要將懸置 sk 指標留在 can_create() 中 (Ignat Korchagin) [Orabug: 37433977] {CVE-2024-56603}
    - Bluetooth：L2CAP：不要將懸置 sk 指標留在有錯誤的 l2cap_sock_create() 中 (Ignat Korchagin) [Orabug: 37433990] {CVE-2024-56605}
    - af_packet：避免在 packet_create() 中的 sock_init_data() 之後出錯 (Ignat Korchagin) [Orabug:
    37433996] {CVE-2024-56606}
    - nilfs2：修正 nilfs_find_entry() 中的潛在超出邊界記憶體存取 (Ryusuke Konishi) [Orabug：
    37434065] {CVE-2024-56619}
    - HID：wacom：修正取得產品名稱時可能出現 null 指標的問題 (WangYuli) [Orabug: 37434108] {CVE-2024-56629}
    - ocfs2：ocfs2_get_init_inode() 失敗時釋放 inode (Tetsuo Handa) [Orabug: 37434113] {CVE-2024-56630}
    - tcp_bpf：修正 tcp_bpf_sendmsg 中的 sk_mem_uncharge 邏輯 (Zijian Zhang) [Orabug: 37434127] {CVE-2024-56633}
    - gpio：grgpio：在 grgpio_probe 中新增 NULL 檢查 (Charles Han) [Orabug: 37434131] {CVE-2024-56634}
    - xen：修正 xenbus_dev_probe() 中資源未正確釋放的問題 (Qiu-ji Chen) [Orabug:
    37433540] {CVE-2024-53198}
    - netfilter：ipset：要求模組時保留模組參照 (Phil Sutter) [Orabug: 37434143] {CVE-2024-56637}
    - tipc：修正 cleanup_bearer() 中核心通訊端的釋放後使用。(Kuniyuki Iwashima) [Orabug: 37434161] {CVE-2024-56642}
    - dccp：修正 dccp_feat_change_recv 中的記憶體洩漏 (Ivan Solodovnikov) [Orabug: 37434167] {CVE-2024-56643}
    - netfilter：x_tables：修正 led_tg_check() 中的 LED ID 檢查 (Dmitry Antipov) [Orabug: 37434200] {CVE-2024-56650}
    - nfsd：確保 exp 在 svc_export_show 之前維持作用中狀態 (Yang Erkun) [Orabug: 37433745] {CVE-2024-56558} 
    - i3c：master：修正 i3c_master_put_i3c_addrs() 的遺漏釋放 init_dyn_addr {CVE-2024-56562}
    - ad7780：修正 ad7780_write_raw() 中的除數為零錯誤 (Zicheng Qu) [Orabug: 37433772] {CVE-2024-56567}
    - ftrace：修正 stack_trace_filter 中模組命令的迴歸 (guoweikang) [Orabug: 37433784] {CVE-2024-56569}
    - ovl：篩選缺少查閱函式的無效 inode (Vasiliy Kovalev) [Orabug: 37433789] {CVE-2024-56570}
    - media：platform：allegro-dvt：修正 allocate_buffers_internal() 中可能的記憶體洩漏 (Gaosheng Cui) [Orabug: 37433798] {CVE-2024-56572}
    - media：ts2020：修正 ts2020_probe() 中的 null-ptr-deref (Li Zetao) [Orabug: 37433805] {CVE-2024-56574}
    - media：i2c：tc358743：修正使用輪詢時探查錯誤路徑中的損毀 (Alexander Shiyan) [Orabug:
    37433817] {CVE-2024-56576}
    - btrfs：ref-verify：修正無效參照動作後的釋放後使用 (Filipe Manana) [Orabug: 37433832] {CVE-2024-56581}
    - sh: intc：修正 register_intc_controller() 中的釋放後使用錯誤 (Dan Carpenter) [Orabug: 37433393] {CVE-2024-53165}
    - sunrpc：重設傳輸時清除 XPRT_SOCK_UPD_TIMEOUT (Liu Jian) [Orabug: 37434314] {CVE-2024-56688}
    - 9p/xen：修正 IRQ 的版本 (Alex Zenla) [Orabug: 37434374] {CVE-2024-56704}
    - ubifs：驗證：修正 ubifs_tnc_end_commit 中的釋放後使用 (Waqar Hameed) [Orabug: 37433414] {CVE-2024-53171}
    - ubi：fastmap：修正附加時出現重複 slab 快取名稱的問題 (Zhihao Cheng) [Orabug: 37433419] {CVE-2024-53172}
    - rtc：檢查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (Yongliang Gao) [Orabug: 37434456] {CVE-2024-56739}
    - NFSv4.0：修正非同步 open() 中的釋放後使用問題 (Trond Myklebust) [Orabug: 37433426] {CVE-2024-53173}
    - um：修正 physmem 設定期間的潛在整數溢位 (Tiwei Bie) [Orabug: 37427464] {CVE-2024-53145}
    - SUNRPC：確保在 cache_show 之前快取項目為作用中狀態 (Yang Erkun) [Orabug: 37433433] {CVE-2024-53174}
    - NFSD：防止潛在的整數溢位 (Chuck Lever) [Orabug: 37427470] {CVE-2024-53146}
    - media：wl128x：修正 fmc_send_cmd() 中的原子性違反 (Qiu-ji Chen) [Orabug: 37434358] {CVE-2024-56700}
    - um：vector：不要在發佈時使用 drvdata (Tiwei Bie) [Orabug: 37433467] {CVE-2024-53181}
    - um：net：不要在發佈時使用 (Tiwei Bie) [Orabug: 37433475] {CVE-2024-53183}
    - um：ubd：不要在發佈時使用 (Tiwei Bie) [Orabug: 37433484] {CVE-2024-53184}
    - netfilter： ipset：在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (Jeongjun Park) [Orabug: 37388867] {CVE-2024-53141}
    - comedi：在錯誤情況下排清部分對應 (Jann Horn) [Orabug: 37427482] {CVE-2024-53148}
    - PCI：修正熱抽換時 slot->bus 的釋放後使用 (Lukas Wunner) [Orabug: 37433516] {CVE-2024-53194}
    - ALSA: usb-audio：修正 Extigy 和 Mbox 裝置的潛在超出邊界存取 (Benoit Sevens) [Orabug: 37433532] {CVE-2024-53197}
    - vfio/pci：正確隱藏 first-in-list PCIe 延伸功能 (Avihai Horon) [Orabug: 37433578] {CVE-2024-53214}
    - NFSD：防止 nfsd4_process_cb_update() 中發生 NULL 解除參照 (Chuck Lever) [Orabug: 37433594] {CVE-2024-53217}
    - fbdev: sh7760fb：修正 sh7760fb_alloc_mem() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434478] {CVE-2024-56746}
    - ocfs2：修正 ocfs2_file_read_iter() 中的未初始化值 (Dmitry Antipov) [Orabug: 37427503] {CVE-2024-53155}
    - scsi：qedi：修正 qedi_alloc_and_init_sb() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434484] {CVE-2024-56747}
    - scsi：qedf：修正 qedf_alloc_and_init_sb() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434489] {CVE-2024-56748}
    - scsi: bfa：修正 bfad_im_module_exit() 中的釋放後使用 (Ye Bin) [Orabug: 37433630] {CVE-2024-53227}
    - mfd：intel_soc_pmic_bxtwc：針對 PMIC 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434429] {CVE-2024-56723}
    - mfd：intel_soc_pmic_bxtwc：針對 TMU 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434434] {CVE-2024-56724}
    - mfd：intel_soc_pmic_bxtwc：針對 USB Type-C 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434330] {CVE-2024-56691}
    - ALSA：6fire：釋放卡時釋放資源 (Takashi Iwai) [Orabug: 37433660] {CVE-2024-53239}
    - ALSA：caiaq：中斷連接時使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug: 37433666] {CVE-2024-56531}
    - ALSA：us122l：中斷連接時使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug: 37433672] {CVE-2024-56532}
    - wifi：mwifiex：修正 mwifiex_config_scan() 中的 memcpy() 跨欄位寫入警告 (Alper Nebi Yasak) [Orabug: 37433695] {CVE-2024-56539}
    - wifi: ath9k：在 htc_connect_service() 中新增 conn_rsp_epid 的範圍檢查 (Jeongjun Park) [Orabug:
    37427509] {CVE-2024-53156}
    - firmware: arm_scpi：檢查韌體傳回的 DVFS OPP 計數 (Luo Qiu) [Orabug: 37427515] {CVE-2024-53157}
    - soc: qcom：geni-se：修正 geni_se_clk_tbl_get() 中的陣列反向溢位 (Dan Carpenter) [Orabug: 37427524] {CVE-2024-53158}
    - crypto：bcm - 在 ahash_hmac_init 函式中新增錯誤檢查 (Chen Ridong) [Orabug: 37434298] {CVE-2024-56681}
    - crypto: pcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層 (Yi Yang) [Orabug:
    37434323] {CVE-2024-56690}
    - EDAC/bluefield：修正潛在的整數溢位 (David Thompson) [Orabug: 37427533] {CVE-2024-53161}
    - hfsplus：不要多次查詢裝置邏輯區塊大小 (Thadeu Lima de Souza Cascardo) [Orabug: 37433720] {CVE-2024-56548}
    - nvme-pci：修正 HMB 描述符表格的釋放 (Christoph Hellwig) [Orabug: 37434510] {CVE-2024-56756}
    - initramfs：避免檔案名稱緩衝區溢出 (David Disseldorp) [Orabug: 37388874] {CVE-2024-53142}
    - cifs：修正剖析 NFS 重新剖析點時的緩衝區溢位 (Pali Rohar) [Orabug: 37206284] {CVE-2024-49996}
    - nilfs2：修正 block_dirty_buffer 追踪點中的 null-ptr-deref (Ryusuke Konishi) [Orabug: 37388819] {CVE-2024-53130}
    - nilfs2：修正 block_touch_buffer 追踪點中的 null-ptr-deref (Ryusuke Konishi) [Orabug: 37388825] {CVE-2024-53131}
    - KVM：VMX：將 Intel PT 虛擬化 (訪客/主機模式) 隱藏在 CONFIG_BROKEN 之後 (Sean Christopherson) [Orabug: 37388846] {CVE-2024-53135}
    - ocfs2：取消快取進入群組失敗的 inode (Dmitry Antipov) [Orabug: 37388753] {CVE-2024-53112}
    - netlink：在通訊端關閉時終止未完成的轉儲存 (Jakub Kicinski) [Orabug: 37388861] {CVE-2024-53140}
    - fs：修正 from_kuid 和 from_kgid 中的未初始化值問題 (Alessandro Zanni) [Orabug: 37331928] {CVE-2024-53101}
    - vsock/virtio：在 vsk->trans 中發生懸置指標初始化 (Hyunwoo Kim) [Orabug:
    37298681] {CVE-2024-50264}
    - hv_sock：將 vsk->trans 初始化為 NULL 以防止懸置指標 (Hyunwoo Kim) [Orabug: 37344480] {CVE-2024-53103}
    - ftrace：修正 ftrace_location() 中可能的釋放後使用問題 (Zheng Yejian) [Orabug：36753574] {CVE-2024-38588}
    - ocfs2：移除項目一次，而非 ocfs2_xa_remove() 中的 null-ptr-dereference (Andrew Kanner) [Orabug:
    37298685] {CVE-2024-50265}
    - USB：序列：io_edgeport：修正除錯 printk 中的釋放後使用 (Dan Carpenter) [Orabug: 37298695] {CVE-2024-50267}
    - usb: musb: sunxi：修正存取已發布的 usb phy (Zijun Hu) [Orabug: 37298703] {CVE-2024-50269}
    - media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (Benoit Sevens) [Orabug: 37344485] {CVE-2024-53104}
    - net：bridge：xmit：確保至少有 eth 標頭 len 位元組 (Nikolay Aleksandrov) [Orabug:
    36753372] {CVE-2024-38538}
    - btrfs：將延遲的參照清單從清單中刪除後重新初始化 (Filipe Manana) [Orabug: 37298715] {CVE-2024-50273}
    - nfs：修正 decode_getfattr_attrs() 中的 KMSAN 警告 (Roberto Sassu) [Orabug: 37304779] {CVE-2024-53066}
    - dm 快取：修正第一次恢復時可能發生的超出邊界存取 (Ming-Hung Tsai) [Orabug: 37298732] {CVE-2024-50278}
    - dm 快取：修正調整大小時對已變更位元集的超出邊界存取 (Ming-Hung Tsai) [Orabug: 37298737] {CVE-2024-50279}
    - drm/amdgpu：在 amdgpu_debugfs_gprwave_read() 中新增遺漏的大小檢查 (Alex Deucher) [Orabug: 37298751] {CVE-2024-50282}
    - media：v4l2-tpg：避免除數為零的風險 (Mauro Carvalho Chehab) [Orabug: 37298782] {CVE-2024-50287}
    - media：cx24116：避免 SNR 演算發生溢位 (Mauro Carvalho Chehab) [Orabug: 37298797] {CVE-2024-50290}
    - media：s5p-jpeg：避免緩衝區溢位 (Mauro Carvalho Chehab) [Orabug: 37304763] {CVE-2024-53061}
    - media: dvbdev：避免記憶體存取不足的風險 (Mauro Carvalho Chehab) [Orabug: 37304769] {CVE-2024-53063}
    - net：hns3：修正解除安裝驅動程式時核心損毀的問題 (Peiyang Wang) [Orabug: 37298811] {CVE-2024-50296}
    - sctp：正確驗證 sctp_sf_ootb() 中的區塊大小 (Xin Long) [Orabug: 37298820] {CVE-2024-50299}
    - 安全性/金鑰：修正 key_task_permission 中的 slab-out-of-bounds (Chen Ridong) [Orabug: 37298827] {CVE-2024-50301}
    - HID：核心：零初始化報告緩衝區 (Jiri Kosina) [Orabug: 37298834] {CVE-2024-50302}
    - net/ipv6：釋放在通訊端中快取的過期例外狀況 dst (Jiri Wiesner) [Orabug: 37434173] {CVE-2024-56644}
    - objtool：因為無法連線而預設略過 INT3 (Peter Zijlstra) [Orabug: 37273706] {CVE-2022-29901}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-4787 公告中提及的一個弱點影響。

    [1:27.2-11.el9_5.2]
    - 透過 Lisp 巨集擴充修正任意程式碼執行 (RHEL-69395)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-4669 公告中提及的一個弱點影響。

    [118.2-1.0.1]
    - jwt-go 允許在標頭剖析期間配置過度記憶體 (CVE-2025-30204)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-4649 公告中提及的多個弱點影響。

    [128.9.2-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案
    - 由於 clang 相依性，強制使用 gcc-toolset-13

    [128.9.2]
    - 新增 OpenELA 品牌取消

    [128.9.2-1]
    - 更新至 128.9.2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4487 公告中提及的多個弱點影響。

    - 修正 CGI::Cookie.parse 中的拒絕服務。 (CVE-2025-27219) 解決 RHEL-86104
    - 修正 CGI::Util#escapeElement 中的 ReDoS。 (CVE-2025-27220) 解決 RHEL-86130

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4658 公告中提及的一個弱點影響。

    [4.0.9-34]
    - 修正 CVE-2017-17095：pal2rgb 中的堆積型緩衝區溢位 (RHEL-87363)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4597 公告中提及的一個弱點影響。

    cjose mod_auth_openidc [2.4.9.4-8]
    - 解決 RHEL-87759 - 空白 POST 造成 OIDCPreservePost 損毀

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4488 公告中提及的多個弱點影響。

    ruby [3.1.7-146]
    - 升級至 Ruby 3.1.7。
      解決：RHEL-55410
    - 修正 REXML 中的 DoS 弱點。 (CVE-2024-39908) 解決 RHEL-86077

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4492 公告中提及的多個弱點影響。

    [9.0.0-10.el9_5.3]
    - kvm-target-i386-fix-feature-dependency-for-WAITPKG.patch [RHEL-84866]
    - 解決：RHEL-84866 (由於作業失敗，使得工作負載更新後即時移轉失敗：客體 CPU 不符合規格：缺少功能：waitpkg [rhel-9.5.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4493 公告中提及的多個弱點影響。

    - 修正 Net::IMAP 容易因記憶體耗盡而可能遭受 DoS 影響的問題。 (CVE-2025-25186)
    - 修正 CGI::Cookie.parse 中的拒絕服務。 (CVE-2025-27219) 解決 RHEL-87182

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-4491 公告中提及的一個弱點影響。

    - 解決 RHEL-83874 - CVE-2025-2487 389-ds-baseNULL 指標解除參照導致拒絕服務 [rhel-9.5.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-4458 公告中提及的多個弱點影響。

    [128.10.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 由於 clang 相依性，強制使用 gcc-toolset-13

    [128.10.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.10.0-1]
    - 更新至 128.10.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-4560 公告中提及的多個弱點影響。

    [2.62.3-8]
    - 多種 CVE 的向後移植修補程式，加上測試改善 解決：RHEL-85887 解決：RHEL-85900 解決：RHEL-85901 解決：RHEL-87039 解決：RHEL-87094 解決：RHEL-87114 解決：RHEL-88348 解決：RHEL-88351

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4461 公告中提及的一個弱點影響。

    nodejs [1:20.19.1-1]
    - 版的更新 20.19.1 解決 RHEL-78763

    [1:20.18.2-4]
    - 將 c-ares 更新至 1.34.5 以解決 CVE-2025-31498

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-4039 公告中提及的一個弱點影響。

    [1:6.1.6-7.0.1]
    - 的反向移植修正 CVE-2024-57656 [Orabug:37856848]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-4460 公告中提及的多個弱點影響。

    [128.10.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.10.0]
    - 新增 OpenELA 品牌取消

    [128.10.0-1]
    - 更新至 128.10.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-4459 公告中提及的多個弱點影響。

    - sqlite 的修補程式修正 CVE-2025-31498 解決 RHEL-87300

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-4098 公告中提及的多個弱點影響。

    - 修正 CVE-2024-55549 因記憶體洩漏造成的問題 [Orabug: 37795485]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4443 公告中提及的多個弱點影響。

    [128.10.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.10.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.10.0-1]
    - 更新至 128.10.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4341 公告中提及的多個弱點影響。

    - nvme-tcp修正 nvme_tcp_recv_pdu() 中潛在的記憶體損毀 (Chris Leech) [RHEL-87479] {CVE-2025-21927}
    - ipvs正確解除參照 ip_vs_add_service 中的 pe (Phil Sutter) [RHEL-75438] {CVE-2024-42322}
    - 連結修正 bond_ipsec_offload_ok 中的 null 指標解除參照 (CKI 反向移植機器人) [RHEL-75453] {CVE-2024-44990}
    - kobject_uevent修正 zap_modalias_env() 內的 OOB 存取 (CKI KWF BOT) [RHEL-75435] {CVE-2024-42292}
    - ELF修正 kernel.randomize_va_space 雙重讀取 (Rafael Aquini) [RHEL-75456] {CVE-2024-46826}
    - smb用戶端修正 smb2_set_path_size() 中 @cfile 的雙重放置 (Paulo Alcantara) [RHEL-79342] {CVE-2024-46796}
    - smb用戶端修正 smb2_rename_path() 中 @cfile 的雙重放置 (Paulo Alcantara) [RHEL-79342] {CVE-2024-46736}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-4362 公告中提及的多個弱點影響。

    - RHEL-18396 CVE-2023-46751 ghostscript：gdev_prn_open_printer_seekable() 中的懸置指標
    - RHEL-67046 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行
    - RHEL-15067 CVE-2020-27792 ghostscript：GhostScript 中 gdevlp8k.c 檔案的 lp8000_print_page() 函式中的堆積型緩衝區過度寫入弱點
    - RHEL-67051 CVE-2024-46954 ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走
    - RHEL-67051 CVE-2024-46953 ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20300 公告中提及的一個弱點影響。

    [2.28-251.0.3.16]
    - 向前移植 Oracle 修補程式  檢閱者：Elena Zannoni <elena.zannoni@oracle.com> Oracle 歷史記錄：
      2025 年 3 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.14
      - OraBug：36625686 在字串函式上新增 MTE 支援 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.14
      - 向前移植 Oracle 修補程式  檢閱者：David Faust <david.faust@oracle.com> 2025 年 2 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.13
      - 向前移植 Oracle 修補程式  檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.11
      - 向前移植 Oracle 修補程式  檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 9 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.5
      - 將 Oracle 修補程式向前移植到 2.28-251.5 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.28-251.0.2.4
      - 將 Oracle 修補程式向前移植到 2.28-251.4 以上版本 檢閱者：David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.2
      - 將 Oracle 修補程式向前移植到 2.28-251.2 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 23 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 將 Oracle 修補程式向前移植到 2.28-251.1 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2
      - 將 Oracle 修補程式向前移植到 ol8-u10 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.1
      - 將 Oracle 修補程式向前移植到 ol8-u10-beta 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.12
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 11 月 14 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.7
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.6
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.3
      - OraBug 35317410 為 pthread_create 堆疊新增 Glibc 可調參數以停用大型頁面
      - 建立可調參數 glibc.pthread.stack_hugetlb，以控制何時可將 hugepage 用於堆疊配置。
      - 在已啟用 THP 且 glibc.pthread.stack_hugetlb 設為 0 的情況下，glibc 將透過 madvise 系統調用建議核心不要使用 hugepage 進行堆疊配置。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 11 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.2
      - OraBug：35268809 修復 tcache_key_initialize 的 VDSO 初始化 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.1
      - 合併 ol8u8 beta 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-211.0.1
      - 合併 ol8u7 beta 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 8 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-189.5.0.2
      - 在 x86_64、aarch64、i386、arm 和 mips 靜態連結的程式上啟用 VDSO。
      - 這些變更允許在沒有核心系統呼叫的情況下讀取即時時鐘。
        OraBug：30478315 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 2 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-199.0.1
      - 合併來自 c8s 199 的修補程式與 ol8u6 beta 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 更新 linux 核心的 siginfo 常數 (OraBug: 33734528)
      - 移除對於 MALLOC_MMAP_THRESHOLD 可調參數的限制 (Orabug: 29630826)
      - 提供適用於 pthread 自適型的可調參數 glibc.pthread.mutex_spin_count
      - 自旋互斥鎖問題 (Orabug: 27982358) 檢閱者：Qing Zhao <qing.zhao@oracle.com>
      - 新增 Ampere emag 至可調 cpu 清單 (Patrick McGehearty)
      - 為 emag 新增已最佳化的 memset
      - 為 falkor 新增 strlen 的 ASIMD 變體 Orabug: 2700101。
      - 修改 glibc-ora28849085.patch，使其可與 RHCK 核心搭配使用。(Orabug: 28849085)
      - 使 _IO_funlockfile 和 _IO_flockfile 分別符合 __funlockfile 和 __flockfile 兩者皆應測試是否 ((stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock)；
        OraBug: 28481550。
        檢閱者：Qing Zhao <qing.zhao@oracle.com>

    [2.28-251.16]
    - nscd：修復 netgroup 快取中不太可能發生的 TTL 問題 (RHEL-35280)

    [2.28-251.15]
    - CVE-2025-0395修正宣告中的緩衝區溢位 (RHEL-83306)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4263 公告中提及的多個弱點影響。

    php [8.1.32-1]
    - 衍合至 8.1.32

    php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 php-pecl-zip：

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-4244 公告中提及的一個弱點影響。

    [2.34-125.0.1.8]
    - ol9-u5 的向前移植 Oracle 修補程式 (glibc-2.34-125.0.1.8) 檢閱者：David Faust <david.faust@oracle.com> Oracle 歷程記錄：

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-4229 公告中提及的多個弱點影響。

    [128.9.2-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.9.2]
    - 新增 OpenELA 品牌取消

    [128.9.2-1]
    - 更新至 128.9.2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-3612 公告中提及的多個弱點影響。

    - 修正 CVE-2024-55549 因記憶體洩漏造成的問題 [Orabug: 37795485]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20284 公告中提及的一個弱點影響。

    - 向後移植 CVE-2024-12243 的修復。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-4169 公告中提及的多個弱點影響。

    [128.9.0-2.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.9.0]
    - 新增 OpenELA 品牌取消

    [128.9.0-2]
    - 更新至 128.9.0 build3

    [128.9.0-1]
    - 更新至 128.9.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-4170 公告中提及的多個弱點影響。

    [128.9.0-2.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.9.0]
    - 新增 OpenELA 品牌取消

    [128.9.0-2]
    - 更新至 128.9.0 build3

    [128.9.0-1]
    - 更新至 128.9.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4051 公告中提及的一個弱點影響。

    [3.6.16-8.3]
    - 向後移植 CVE-2024-12243 的修復。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-4063 公告中提及的多個弱點影響。

    - 修正 REXML 中的 DoS 弱點。 (CVE-2024-39908) 解決 RHEL-57051
    - 修正 REXML 中的 DoS 弱點。 (CVE-2024-43398) 解決 RHEL-56002
    - 修正 REXML ReDoS 弱點。 (CVE-2024-49761) 解決 RHEL-68520
    - 修正 CGI 中的 HTTP 回應分割。
      解決：CVE-2021-33621
    - 修復 URI 中的 ReDoS 弱點。
      解決：CVE-2023-28755 解決：CVE-2023-36617
    - 修復 Time 中的 ReDoS 弱點。
      解決：CVE-2023-28756
    - 修正 RDoc 中的命令插入弱點。 (CVE-2021-31799)
    - 修正 FTP PASV 命令回應可造成 Net::FTP 連線至任意主機。
      (CVE-2021-31810)
    - 修正 Net::IMAP 中的 StartTLS 去除弱點 (CVE-2021-32066)
    - 修正從不同來源安裝的明確來源之 gems 的相依性。 (CVE-2020-36327)
    - 修正 CVE-2013-4073。
    - 修正 DL 和 Fiddle 中的物件污染繞過 (CVE-2013-2065)。
    - 修正 MurmurHash 函式上的雜湊溢流 DoS 弱點 (CVE-2012-5371)
    - 傳遞含有 NULL 的路徑名稱時不建立檔案 (錯誤 865940、 CVE-2012-4522)
    - 針對 CVE-2012-4464、 CVE-2012-4466來自主幹的修補程式
    - 處理程序啟動時隨機化雜湊 (CVE-2011-4815錯誤 750564)
    - CVE-2011-2686 在此版本中已修正 (錯誤 722415)
    - CVE-2010-0541 (錯誤 587731) 已在此版本中修正
    - CVE-2009-4492 ruby WEBrick 記錄逸出序列 (錯誤 554485)
    - 新的 patchlevel 修正 CVE-2009-1904
    - 修正 CVE-2008-3790 中的回歸 (#485383)
    - CVE-2008-5189CGI 標頭插入。
    - CVE-2008-3790：REXML 模組中的 DoS 弱點。
    - 安全性修正。
      - CVE-2008-3655Ruby 未在各種安全層級正確限制對重要變數和方法的存取。
      - CVE-2008-3656WEBrick 中的 DoS 弱點。
      - CVE-2008-3657dl 中缺少污染檢查。
      - CVE-2008-1447：resolv.rb 中的 DNS 偽造弱點。
      - CVE-2008-3443Ruby regex 引擎中的記憶體配置失敗。
    - 安全性修正。 (#452295)
      - CVE-2008-1891：WEBrick CGI 來源洩漏。
      - CVE-2008-2662rb_str_buf_append() 中的整數溢位。
      - CVE-2008-2663rb_ary_store() 中的整數溢位。
      - CVE-2008-2664在 rb_str_format() 中使用不安全的 alloca。
      - CVE-2008-2725rb_ary_splice() 中的整數溢位。
      - CVE-2008-2726rb_ary_splice() 中的整數溢位。
    - ruby-1.8.6.111-CVE-2007-5162.patch：已移除。
    CVE-2008-1145 的安全性修正。
    - ruby-1.8.6.111-CVE-2007-5162.patch更新一些包含在主幹上反向移植變更的內容無需修改任何使用者的指令碼即可啟用修正。
       請注意，Net::HTTP#enable_post_connection_check 不再可用。
       如果要停用此後續檢查應將 OpenSSL::SSL::VERIFY_NONE 提供給 Net::HTTP#verify_mode= 而非提供。
    - ruby-1.8.6-CVE-2007-5162.patchNet::HTTP 的安全性修正SSL 憑證的驗證不足。
    - ruby-1.8.5-cgi-CVE-2006-5467.patch修正導致拒絕服務的 CGI 多重剖析錯誤。 (#212396)
    - 安全性修正 [CVE-2006-3694]
      - ruby-1.8.4-fix-insecure-dir-operation.patch：
      - ruby-1.8.4-fix-insecure-regexp-modification.patch修正特定安全層級限制中的不安全作業。 (#199538)
      - ruby-1.8.4-fix-alias-safe-level.patch修正後不會繞過特定安全層級限制。 (#199543)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3997 公告中提及的一個弱點影響。

    cjose mod_auth_openidc [2.4.9.4-7]
    - 解決 RHEL-86218 - mod_auth_openidc 允許 OIDCProviderAuthRequestMethod POST 洩漏受保護的資料 (CVE-2025-31492)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-4043 公告中提及的多個弱點影響。

    - 修正 CVE-2023-27349
    - 修正 CVE-2023-51589

    + bluez-5.63-4
    - 修正 CVE-2023-50230

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4048 公告中提及的一個弱點影響。

    [1.51.0-11]
    - 限制 libexpat 中 XML 實體展開的深度 CVE-2024-8176

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4049 公告中提及的一個弱點影響。

    [4.13.0-5]
    - 向後移植 CVE-2024-12133 的修復。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-4025 公告中提及的一個弱點影響。

    - 修正 CVE-2024-55549 (RHEL-83515)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-3855 公告中提及的多個弱點影響。

    [1:21.0.7.0.6-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.7.0.6-1]
    - 更新至 jdk-21.0.7+6 (GA)
    - 更新 21.0.7+6 的版本資訊
    - 依據 21.0.7+5 重定基底 FIPS 支援
    - 由於上游包含 JDK-8347965，因此需要 tzdata 2025a
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 4 月 15 日太平洋時間下午 1 點。 **
    - 解決：RHEL-86981
    - 解決：RHEL-86632

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-3852 公告中提及的多個弱點影響。

    [1:17.0.15.0.6-2.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.15.0.6-2]
    - 更新至 jdk-17.0.15+6 (GA)
    - 新增至 .gitignore openjdk-17.0.15+6.tar.xz
    - 將 updatever 設為 15
    - 將 buildver 設為 6
    - 將 rpmrelease 設為 2
    - 將來源更新至 openjdk-17.0.15+6.tar.xz
    - 將搭售的 freetype 提供版本設定為 2.13.2
    - 將搭售的 harfbuzz 提供版本設定為 8.2.2
    - 在執行階段與建立時需要 tzdata-java 2025a
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步
    - 更新 FIPS 修補程式
    - 解決：RHEL-86624
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 4 月 15 日太平洋時間下午 1 點。 **

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-3845 公告中提及的多個弱點影響。

    [1:1.8.0.452.b09-2.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:1.8.0.452.b09-1]
    - 8u452-b09 (GA) 的更新
    - 更新 8u452-b09 的版本資訊。
    - 從 JDK-8335912/JDK-8337499 中移除 8u 中不存在的長選項說明文件
    - 由於上游包含 JDK-8347965，因此需要 tzdata 2025a
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 4 月 15 日太平洋時間下午 1 點。 **
    - 解決：RHEL-86973
    - 解決：RHEL-86616

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-3974 公告中提及的多個弱點影響。

    [2.48.1-1]
    - 更新至 2.48.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3937 公告中提及的一個弱點影響。

    - ALSA：usb-audio：修正尋找時鐘來源時的超出邊界讀取 (CKI Backport Bot) [RHEL-86726] {CVE-2024-53150}
    - gve：在佇列存在時保護 XSK 作業 (Joshua華盛頓) [RHEL-74413] {CVE-2024-57933}
    - gve：在存在 xdp 佇列時保護 XDP xmit NDO (Joshua華盛頓) [RHEL-74413] {CVE-2024-57932}
    - gve：在 dev_kfree_skb_any() 之前清除 napi->skb (Joshua華盛頓) [RHEL-74413] {CVE-2024-40937}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-3390 公告中提及的一個弱點影響。

    [5.3.6.1-26.0.3]
    - 修正 CVE-2025-1080，不處理特殊 uri 配置中的巨集 [Orabug: 37770225]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-3893 公告中提及的多個弱點影響。

    - ALSA：usb-audio：修復尋找時脈來源時超出邊界讀取的問題 (Jarod Wilson) [RHEL-86737] {CVE-2024-53150}
    - x86/xen：移除 hypercall 頁面 (Vitaly Kuznetsov) [RHEL-70666] {CVE-2024-53241}
    - x86/xen：使用新的 hypercall 函式而非 hypercall 頁面 (Vitaly Kuznetsov) [RHEL-70666] {CVE-2024-53241}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
236818	Oracle Linux 8: yelp / 和 / yelp-xsl (ELSA-2025-7569)	high
235822	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20323)	medium
235785	Oracle Linux 8：thunderbird (ELSA-2025-4797)	critical
235784	Oracle Linux 8python39:3.9 (ELSA-2025-4791)	high
235783	Oracle Linux 9：Unbreakable Enterprise 核心 (ELSA-2025-20318)	medium
235782	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2025-3844)	high
235715	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20320)	high
235714	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20319)	medium
235713	Oracle Linux 9：emacs (ELSA-2025-4787)	high
235607	Oracle Linux 9：osbuild-composer (ELSA-2025-4669)	high
235606	Oracle Linux 8：thunderbird (ELSA-2025-4649)	medium
235605	Oracle Linux 9：ruby (ELSA-2025-4487)	medium
235500	Oracle Linux 8：libtiff (ELSA-2025-4658)	high
235472	Oracle Linux 8：mod_auth_openidc:2.3 (ELSA-2025-4597)	high
235375	Oracle Linux 9：ruby:3.1 (ELSA-2025-4488)	high
235374	Oracle Linux 9：qemu-kvm (ELSA-2025-4492)	medium
235373	Oracle Linux 9：ruby:3.3 (ELSA-2025-4493)	medium
235372	Oracle Linux 9：389-ds-base (ELSA-2025-4491)	medium
235371	Oracle Linux 8：firefox (ELSA-2025-4458)	critical
235370	Oracle Linux 8：libsoup (ELSA-2025-4560)	critical
235154	Oracle Linux 8：nodejs:20 (ELSA-2025-4461)	high
235153	Oracle Linux 7virtuoso-opensource (ELSA-2025-4039)	high
235152	Oracle Linux 9 : thunderbird (ELSA-2025-4460)	critical
235151	Oracle Linux 8：nodejs:22 (ELSA-2025-4459)	high
235138	Oracle Linux 7：libxslt (ELSA-2025-4098)	high
235132	Oracle Linux 9：firefox (ELSA-2025-4443)	critical
235056	Oracle Linux 9：核心 (ELSA-2025-4341)	high
235035	Oracle Linux 8：ghostscript (ELSA-2025-4362)	high
235013	Oracle Linux 8 : glibc (ELSA-2025-20300)	high
234955	Oracle Linux 9：php:8.1 (ELSA-2025-4263)	medium
234916	Oracle Linux 9: glibc (ELSA-2025-4244)	high
234903	Oracle Linux 9 : thunderbird (ELSA-2025-4229)	medium
234902	Oracle Linux 7：libxslt (ELSA-2025-3612)	high
234848	Oracle Linux 8 : gnutls (ELSA-2025-20284)	medium
234822	Oracle Linux 9：thunderbird (ELSA-2025-4169)	high
234821	Oracle Linux 8：thunderbird (ELSA-2025-4170)	high
234805	Oracle Linux 8 : gnutls (ELSA-2025-4051)	medium
234723	Oracle Linux 8：ruby:3.1 (ELSA-2025-4063)	high
234722	Oracle Linux 8：mod_auth_openidc:2.3 (ELSA-2025-3997)	high
234717	Oracle Linux 8：bluez (ELSA-2025-4043)	high
234716	Oracle Linux 8：xmlrpc-c (ELSA-2025-4048)	high
234715	Oracle Linux 8: libtasn1 (ELSA-2025-4049)	medium
234703	Oracle Linux ９: libxslt (ELSA-2025-4025)	high
234581	Oracle Linux 8/9：java-21-openjdk (ELSA-2025-3855)	high
234580	Oracle Linux 8/9：java-17-openjdk (ELSA-2025-3852)	high
234579	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2025-3845)	high
234578	Oracle Linux 8 : webkit2gtk3 (ELSA-2025-3974)	medium
234577	Oracle Linux 9：核心 (ELSA-2025-3937)	high
234551	Oracle Linux 7：libreoffice (ELSA-2025-3390)	high
234505	Oracle Linux 8：kernel (ELSA-2025-3893)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

critical

high

medium

high

high

medium

high

high

medium

medium

high

high

high

medium

medium

medium

critical

critical

high

high

critical

high

high

critical

high

high

high

medium

high

medium

high

medium

high

high

medium

high

high

high

high

medium

high

high

high

high

medium

high

high

high