遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3913 公告中提及的一個弱點影響。

    - lib：防止 doProlog 中的整數溢位問題 CVE-2022-23990[Orabug: 33910314]
    - 修復 CVE-2024-8176

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3828 公告中提及的一個弱點影響。

    [2.28-251.0.3.16]
    - 向前移植 Oracle 修補程式  檢閱者：Elena Zannoni <elena.zannoni@oracle.com> Oracle 歷史記錄：
      2025 年 3 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.14
      - OraBug：36625686 在字串函式上新增 MTE 支援 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.14
      - 向前移植 Oracle 修補程式  檢閱者：David Faust <david.faust@oracle.com> 2025 年 2 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.13
      - 向前移植 Oracle 修補程式  檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.11
      - 向前移植 Oracle 修補程式  檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 9 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.5
      - 將 Oracle 修補程式向前移植到 2.28-251.5 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.28-251.0.2.4
      - 將 Oracle 修補程式向前移植到 2.28-251.4 以上版本 檢閱者：David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.2
      - 將 Oracle 修補程式向前移植到 2.28-251.2 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 23 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 將 Oracle 修補程式向前移植到 2.28-251.1 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2
      - 將 Oracle 修補程式向前移植到 ol8-u10 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.1
      - 將 Oracle 修補程式向前移植到 ol8-u10-beta 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.12
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 11 月 14 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.7
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.6
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.3
      - OraBug 35317410 為 pthread_create 堆疊新增 Glibc 可調參數以停用大型頁面
      - 建立可調參數 glibc.pthread.stack_hugetlb，以控制何時可將 hugepage 用於堆疊配置。
      - 在已啟用 THP 且 glibc.pthread.stack_hugetlb 設為 0 的情況下，glibc 將透過 madvise 系統調用建議核心不要使用 hugepage 進行堆疊配置。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 11 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.2
      - OraBug：35268809 修復 tcache_key_initialize 的 VDSO 初始化 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.1
      - 合併 ol8u8 beta 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-211.0.1
      - 合併 ol8u7 beta 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 8 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-189.5.0.2
      - 在 x86_64、aarch64、i386、arm 和 mips 靜態連結的程式上啟用 VDSO。
      - 這些變更允許在沒有核心系統呼叫的情況下讀取即時時鐘。
        OraBug：30478315 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 2 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-199.0.1
      - 合併來自 c8s 199 的修補程式與 ol8u6 beta 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 更新 linux 核心的 siginfo 常數 (OraBug: 33734528)
      - 移除對於 MALLOC_MMAP_THRESHOLD 可調參數的限制 (Orabug: 29630826)
      - 提供適用於 pthread 自適型的可調參數 glibc.pthread.mutex_spin_count
      - 自旋互斥鎖問題 (Orabug: 27982358) 檢閱者：Qing Zhao <qing.zhao@oracle.com>
      - 新增 Ampere emag 至可調 cpu 清單 (Patrick McGehearty)
      - 為 emag 新增已最佳化的 memset
      - 為 falkor 新增 strlen 的 ASIMD 變體 Orabug: 2700101。
      - 修改 glibc-ora28849085.patch，使其可與 RHCK 核心搭配使用。(Orabug: 28849085)
      - 使 _IO_funlockfile 和 _IO_flockfile 分別符合 __funlockfile 和 __flockfile 兩者皆應測試是否 ((stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock)；
        OraBug: 28481550。
        檢閱者：Qing Zhao <qing.zhao@oracle.com>

    [2.28-251.16]
    - nscd：修復 netgroup 快取中不太可能發生的 TTL 問題 (RHEL-35280)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-3833 公告中提及的弱點影響。

    - 透過更新至 0.8.5修正 CVE-2025-22869 ]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2025-20271 公告中提及的一個弱點影響。

    - ima：修復 dentry 的 dname.name 上的釋放後使用 (Stefan Berger) [Orabug: 36835558] {CVE-2024-39494}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20270 公告中提及的多個弱點影響。

    - net/mlx5：DR，防止潛在的錯誤指標解除參照 (Dan Carpenter) [Orabug: 37434242] {CVE-2024-56660}
    - bnxt_en：修復匯總 ID 遮罩以防止 5760X 晶片上的 oops (Michael Chan) [Orabug: 37434220] {CVE-2024-56656}
    - bnxt_en：修復 XDP 處於作用中時的接收環空間參數 (Shravya KN) [Orabug: 37433562] {CVE-2024-53209}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (Aleksandr Mishin) [Orabug: 37070333] {CVE-2024-40919}
    - bnxt_en：修復 bnxt_rdma_aux_device_init() 中可能存在的記憶體流失問題 (Vikas Gupta) [Orabug: 37070270] {CVE-2024-35972}
    - bnxt_en：修復 XDP_REDIRECT 的雙重 DMA 取消對應 (Somnath Kotur) [Orabug: 37070266] {CVE-2024-44984}
    - nvmet：始終初始化 cqe.result (Daniel Wagner) [Orabug: 36897348] {CVE-2024-41079}
    - nvmet-auth：僅在釋放 dhchap 指標後完成要求 (Maurizio Lombardi) [Orabug:
    36897348] {CVE-2024-41079}
    - scsi：lpfc：處理 lpfc_get_sfp_info 中的信箱逾時 (Justin Tee) [Orabug： 37116505] {CVE-2024-46842}
    - netdevsim：在 nsim_dev_trap_report_work() 中使用 cond_resched() (Eric Dumazet) [Orabug: 37264120] {CVE-2024-50155}
    - nvmet-auth：在 kfree_sensitive 之後將 dh_key 指派給 NULL (Vitaliy Shevtsov) [Orabug: 37268555] {CVE-2024-50215}
    - net：usb：lan78xx：修復中斷緩衝區配置的重複釋放問題 (Oleksij Rempel) [Orabug:
    37433573] {CVE-2024-53213}
    - PCI/MSI：適當處理缺少的 irqdomain (Thomas Gleixner) [Orabug: 37452651] {CVE-2024-56760}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-3395 公告中提及的一個弱點影響。

    [2.8-14.0.1.el7_9.1]
    - 修復 CVE-2025-27363 超出邊界寫入問題 [Orabug: 37770275][CVE-2025-27363]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-3396 公告中提及的一個弱點影響。

    - 修復 grub_net_search_config_file() 中的超出邊界寫入問題 CVE-2025-0624 [Orabug: 37770226]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-3772 公告中提及的多個弱點影響。

    delve [1.24.1-1.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    [1.24.1-1]
    - 1.24.1 的重定基底。
    - 略過不受支援的測試
    - 解決：RHEL-83451

    golang [1.23.6-1]
    - Go 的更新 1.23.6
    - 解決：RHEL-83824

    [1.22.11-1]
    - Go1.22.11 的重定基底，以擷取 CVE 2024-45341 和 2024-45336的修正
    - 修正過期憑證的測試失敗
    - 解決：RHEL-73752

    [1.22.9-2]
    - 移除隨附的 emergecrypto blob
    - 解決：RHEL-54338

    go-toolset [1.23.6-1]
    - Go 的更新 1.23.6
    - 解決：RHEL-83824

    [1.22.11-1]
    - Go1.22.11 的重定基底，以擷取 CVE 2024-45341 和 2024-45336的修正
    - Go 重定基底，解決憑證過期的測試失敗問題
    - 解決：RHEL-73752

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3773 公告中提及的一個弱點影響。

    delve [1.24.1-2.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    [1.24.1-2]
    - 修正 3 個測試失敗
    - 解決：RHEL-83939
    - 解決：RHEL-83958
    - 解決：RHEL-7373

    [1.24.1-1]
    - 重定基底至 Delve 1.24.1
    - 解決：RHEL-64445

    golang [1.23.6-2]
    - 修正 s390x 上的運行時間 usleep 問題 (runtime-usleep-s390x.patch)
    - 解決：RHEL-81242

    [1.23.6-1]
    - Go 1.23.6 的更新 (fips-1)
    - 解決：RHEL-80344

    [1.23.4-1]
    - Go 1.23.4 的更新 (fips-1)
    - 解決：RHEL-61048
    - 解決：RHEL-61223

    [1.23.2-1]
    - Go1.23.2 的重定基底
    - 移除修正標準密碼編譯錯誤修補程式，因為來源已有變更
    - 解決：RHEL-62392

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3367 公告中提及的一個弱點影響。

    - 修正 CVE-2022-3775 [Orabug：34867710]
    - 新增 CVE-2020-15706、CVE-2020-15707 至清單 [Orabug：31225072]
    - 解決：CVE-2024-45775 CVE-2025-0624

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-3713 公告中提及的多個弱點影響。

    [2.48.1-1]
    - 更新至 2.48.1

    [2.48.0-1]
    - 更新至 2.48.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-3683 公告中提及的多個弱點影響。

    - 解決: RHEL-82934 tomcat : 部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3634 公告中提及的一個弱點影響。

    [3.11.9-7.3]
    - 的安全性修正 CVE-2024-7592 解決：RHEL-85299

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-2879 公告中提及的多個弱點影響。

    - 修正 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-3645 公告中提及的多個弱點影響。

    - 解決: RHEL-82946 tomcat : 部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-3615 公告中提及的多個弱點影響。

    - 修正 CVE-2024-55549 (RHEL-83506)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3631 公告中提及的一個弱點影響。

    [3.12.5-2.3]
    - 的安全性修正 CVE-2024-7592 解決：RHEL-85300

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-3617 公告中提及的多個弱點影響。

    - 修正： CVE-2023-44441 CVE-2023-44442 CVE-2023-44443 CVE-2023-44444

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-3582 公告中提及的多個弱點影響。

    [128.9.0-2.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.9.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.9.0-2]
    - 更新至 128.9.0 build2

    [128.9.0-1]
    - 更新至 128.9.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3506 公告中提及的一個弱點影響。

    - md：修正 mddev_suspend 和排清 bio 之間的鎖死 (Nigel Croxon) [RHEL-76058] {CVE-2024-43855}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-3556 公告中提及的多個弱點影響。

    [128.9.0-2.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.9.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.9.0-2]
    - 更新至 128.9.0 build2

    [128.9.0-1]
    - 更新至 128.9.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3531 公告中提及的一個弱點影響。

    - 改善 CVE-2024-8176 的修復。
    - 修復 CVE-2024-8176

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3407 公告中提及的一個弱點影響。

    - CVE-2025-27363 超出邊界寫入弱點的修復

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3421 公告中提及的一個弱點影響。

    - 修復 CVE-2025-27363 超出邊界寫入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3388 公告中提及的弱點影響。

    [2.10.1-7]
    - CVE-2025-27516 的安全性修正 解決: RHEL-85066

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3408 公告中提及的一個弱點影響。

    [1:7.1.8.1-15.0.1]
    - 以 Oracle 色彩取代色彩 [Orabug：32120093]
    - 新增 --with-hamcrest 選項以進行設定。

    [1:7.1.8.1-15]
    - 修復 CVE-2025-1080 篩選出更多不需要的命令 URI

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-2861 公告中提及的多個弱點影響。

    - 修復 CVE-2025-26594 xorg-x11-server 的 root 游標釋放後使用問題 [Orabug: 37712725]
    - 修復 CVE-2025-26595 xorg-x11-server 中 XkbVModMaskText() 的緩衝區溢位問題
    - 修復 CVE-2025-26596 xorg-x11-server 中 XkbWriteKeySyms() 的堆積溢位問題
    - 修復 CVE-2025-26597 xorg-x11-server 中 XkbChangeTypesOfKey() 的緩衝區溢位問題
    - 修復 CVE-2025-26598 xorg-x11-server 中 CreatePointerBarrierClient() 的超出邊界寫入問題
    - 修復 CVE-2025-26599 xorg-x11-server 中的 compRedirectWindow() 使用未初始化的指標的問題
    - 修復 CVE-2025-26600 xorg-x11-server 中 PlayReleasedEvents() 的釋放後使用問題
    - 修復 CVE-2025-26601 xorg-x11-server 中 SyncInitTrigger() 的釋放後使用問題
    - xorg-x11-server：xkb：修復 _XkbSetCompatMap() 中的緩衝區溢位弱點 [CVE-2024-9632][Orabug: 37295822]
    - 已移除 xorg-CVE-2023-5367.patch、xorg-CVE-2023-6816.patch、xorg-CVE-2023-6377.patch、xorg-CVE-2023-6478.patch、xorg-CVE-2024-0229-1.patch、xorg-CVE-2024-0229-2.patch、xorg-CVE-2024-0229-3.patch、xorg-CVE-2024-21885.patch、xorg-CVE-2024-21886-1.patch、xorg-CVE-2024-21886-2.patch、 xorg-dix-fix-use-after-free-in-input-device-shutdown.patch、xorg-CVE-2024-31080.patch、xorg-CVE-2024-31081.patch、xorg-CVE-2024-31082.patch、xorg-CVE-2024-31083.patch、xorg-CVE-2024-31083-followup.patch
    - 修復 CVE-2024-31083 的修正所造成的當機 解決: RHEL-30976
    - 修復 CVE-2024-31080 tigervnc: xorg-x11-server: ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 解決: RHEL-31006
    - 修復 CVE-2024-31083 tigervnc: xorg-x11-server: ProcRenderAddGlyphs 中的釋放後使用弱點 解決: RHEL-30976
    - 修復 CVE-2024-31081 tigervnc: xorg-x11-server: ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 解決: RHEL-30993
    - 修復與 CVE-2024-21886 相關的釋放後使用 解決: RHEL-20436
    - 修復 CVE-2024-21886 tigervnc: xorg-x11-server: DisableDevice 中的堆積緩衝區溢位問題 解決: RHEL-20436
    - 修復 CVE-2024-21885 tigervnc: xorg-x11-server: XISendDeviceHierarchyEvent 中的堆積緩衝區溢位問題 解決: RHEL-20427
    - 修復 CVE-2024-0229 tigervnc: xorg-x11-server: 重新附加至不同的主要裝置可能導致超出邊界記憶體存取 解決: RHEL-20587
    - 修復 CVE-2023-6816 tigervnc: xorg-x11-server: DeviceFocusEvent 和 ProcXIQueryPointer 中的堆積緩衝區溢位問題 解決: RHEL-21212
    - 已更新 CVE-2023-6377 修復: tigervnc: xorg-x11-server: XKB 按鈕動作中的超出邊界記憶體讀取/寫入問題 解決: RHEL-18415
    - 修復 CVE-2023-6377 tigervnc: xorg-x11-server: XKB 按鈕動作中的超出邊界記憶體讀取/寫入問題 解決: RHEL-18415
    - 修復 CVE-2023-6478 tigervnc: xorg-x11-server: RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題問題 解決: RHEL-18427
    - 修復 CVE-2023-5380 tigervnc: xorg-x11-server: DestroyWindow 中的釋放後使用問題 解決: RHEL-15235
    - 修復 CVE-2023-5367 tigervnc: xorg-x11-server: XIChangeDeviceProperty/RRChangeOutputProperty 中的超出邊界寫入問題 解決: RHEL-15223
    - CVE-2023-1393 的 CVE 修復 解決: bz#2180291
    - CVE-2023-0494 的 CVE 修復 解決: bz#2166532
    - 重建 xorg-x11-server CVE 解決: CVE-2022-4283 (bz#2154267) 解決: CVE-2022-46340 (bz#2154261) 解決: CVE-2022-46341 (bz#2154264) 解決: CVE-2022-46342 (bz#2154262) 解決: CVE-2022-46343 (bz#2154265) 解決: CVE-2022-46344 (bz#2154266)
    - 刪除 SSecurityVeNCrypt 中的底層 ssecurity [CCVE-2017-7392] 解決: bz#1439127 防止特製柵欄導致的雙重釋放 [CVE-2017-7393] 解決: bz#1439134
    - 針對共享記憶體的模式位元設定更加嚴格 解決: bz#1152552 限制 SSecurityPlain 中的使用者名稱/密碼長度上限 [CVE-2017-7394] 解決: bz#1438737 修復 SMsgReader::readClientCutText 中由整數溢位引起的當機 [CVE-2017-7395] 解決: bz#1438742
    - 解決: bz#1248422 CVE-2014-8240 CVE-2014-8241 tigervnc: 多種缺陷
    - 修復堆積型緩衝區溢位 (CVE-2014-0011、錯誤 #1050928)。
    - 已合併修補程式
      - tigervnc11-glx.patch
      - tigervnc11-CVE-2011-1775.patch
      - 0001-Use-memmove-instead-of-memcpy-in-fbblt.c-when-memory.patch
    - 檢視器可在未正確驗證 X.509 憑證的情況下傳送密碼 (CVE-2011-1775)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-3406 公告中提及的弱點影響。

    [2.11.3-8]
    - CVE-2025-27516 的安全性修正 解決: RHEL-85064

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-2501 公告中提及的多個弱點影響。

    - ALSA: usb-audio：修復 Extigy 和 Mbox 裝置的潛在超出邊界存取 (Beno_t Sevens) {CVE-2024-53197} [Orabug: 37686305] 
    - can: bcm: 修復 bcm_proc_show() 中的 UAF (YueHaibing) {CVE-2023-52922} [Orabug: 37686305]
    - HID: 核心: 零初始化報告緩衝區 (Beno_t Sevens) {CVE-2024-50302} [Orabug: 37686305] 
    - media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (Benoit Sevens) {CVE-2024-53104} [Orabug: 37584712]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3262 公告中提及的一個弱點影響。

    - 解決 RHEL-84480 - nginx:1.24/nginx特製的 MP4 檔案可能造成拒絕服務 (CVE-2024-7347)
    - 解決 RHEL-12737 - nginx:1.22/nginx HTTP/2多個啟用 HTTP/2 的網頁伺服器容易受到 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3261 公告中提及的一個弱點影響。

    - 解決 RHEL-84486 - nginx:1.22/nginx特製的 MP4 檔案可能造成拒絕服務 (CVE-2024-7347)
    - 解決 RHEL-12737 - nginx:1.22/nginx HTTP/2多個啟用 HTTP/2 的網頁伺服器容易受到 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3336 公告中提及的一個弱點影響。

    - 修正「CVE-2025-22869 podman：golang.org/x/crypto 中的潛在拒絕服務 [rhel-9.5.z]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3344 公告中提及的一個弱點影響。

    [10.2.6-9]
    - 解決 RHEL-84634：CVE-2025-30204

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3260 公告中提及的一個弱點影響。

    - arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CKI Backport Bot) [RHEL-82720] {CVE-2025-21785}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3208 公告中提及的一個弱點影響。

    - arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CKI Backport Bot) [RHEL-82734] {CVE-2025-21785}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3210 公告中提及的一個弱點影響。

    - 修正「CVE-2025-22869 container-tools:rhel8/podman：golang.org/x/crypto 中的潛在拒絕服務 [rhel-8.10.z]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3113 公告中提及的一個弱點影響。

    [4.10.0-76.6]
    - fence_ibm_vpc：如果權杖資料損毀，則重新整理持有人權杖，並避免寫入空白權杖檔案的邊緣案例。解決：RHEL-83487

    [4.10.0-76.5]
    - 搭售的 jinja2：修復 CVE-2025-27516 解決：RHEL-82712

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3107 公告中提及的一個弱點影響。

    [1.1.34-9.0.1.el9_5.1]
    - 新增 libxslt-oracle-enterprise.patch 並取代 tarball 中的 doc/redhat.gif

    [1.1.34-9.1]
    - 修正 CVE-2025-24855 (RHEL-83501)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-2130 公告中提及的一個弱點影響。

    [1:24.3-23.0.1.1]
    - 修復 CVE-2025-1244 man.el shell 插入弱點 [Orabug：37658579]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3082 公告中提及的一個弱點影響。

    - CVE-2025-1094 的反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20190 公告中提及的多個弱點影響。

    - ima：修正 dentry 的 dname.name 上的釋放後使用 (Stefan Berger) [Orabug: 37727037] {CVE-2024-39494}
    - ocfs2：修正因懸置指標 dqi_priv 而導致的 slab 釋放後使用 (Dennis Lam) [Orabug: 37707634] {CVE-2024-57892}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-2673 公告中提及的多個弱點影響。

    - 修正 CVE-2024-56171 [Orabug: 37694105]
    - 修正 CVE-2025-24928 [Orabug: 37694105]
    - 修正 CVE-2016-4658 (#1966916)
    - 修正 CVE-2019-19956 (#1793000)
    - 修正 CVE-2019-20388 (#1810057)
    - 修正 CVE-2020-7595 (#1810073)
    - 修正 CVE-2015-8035 (#1595697)
    - 修正 CVE-2018-14404 (#1602817)
    - 修正 CVE-2017-15412 (#1729857)
    - 修正 CVE-2016-5131 (#1714050)
    - 修正 CVE-2017-18258 (#1579211)
    - 修正 CVE-2018-1456 (#1622715)
    - xmlNextChar 中的堆積型緩衝區過度讀取 (CVE-2016-1762)
    - 錯誤 763071：xmlStrncat 中的堆積緩衝區溢位 <https://bugzilla.gnome.org/show_bug.cgi?id=763071>(CVE-2016-1834)
    - 錯誤 757711：xmlFAParsePosCharGroup 中的堆積緩衝區溢位 <https://bugzilla.gnome.org/show_bug.cgi?id=757711> (CVE-2016-1840)
    - 錯誤 758588：xmlParserPrintFileContextInternal 中的堆積型緩衝區過度讀取 <https://bugzilla.gnome.org/show_bug.cgi?id=758588> (CVE-2016-1838)
    - 錯誤 758605：xmlDictAddString 中的堆積型緩衝區過度讀取 <https://bugzilla.gnome.org/show_bug.cgi?id=758605> (CVE-2016-1839)
    - 錯誤 759398：xmlDictComputeFastKey 中的堆積釋放後使用 <https://bugzilla.gnome.org/show_bug.cgi?id=759398> (CVE-2016-1836)
    - 修正不當擷取實體內容的問題 (CVE-2016-4449)
    - htmlParsePubidLiteral 和 htmlParseSystemiteral 中的堆積釋放後使用 (CVE-2016-1837)
    - xmlSAX2AttributeNs 中的堆積釋放後使用 (CVE-2016-1835)
    - xmlParseName 導致的堆積型緩衝區讀取不足 (CVE-2016-4447)
    - htmlCurrentChar 中的堆積型緩衝區過度讀取 (CVE-2016-1833)
    - 為 XML 剖析器新增遺漏的遞迴深度計數器遞增。(CVE-2016-3705)
    - 避免構建遞迴實體 (CVE-2016-3627)
    - 修正某些具有潛在格式字串弱點的格式字串警告 (CVE-2016-4448)
    - 更多具有潛在格式字串弱點的格式字串警告 (CVE-2016-4448)
    - CVE-2015-7941 停止剖析實體邊界錯誤
    - CVE-2015-7941 清理條件區段錯誤處理
    - CVE-2015-8317 若編碼轉換失敗，則提早剖析也會失敗
    - CVE-2015-7942 條件區段中有另一個溢位變數
    - CVE-2015-7942 修正之前條件區段修補程式中的一個錯誤
    - CVE-2015-7498 避免在編碼轉換失敗後處理實體
    - CVE-2015-7497 避免 xmlDictComputeFastQKey 中的一個堆積緩衝區溢位問題
    - CVE-2015-5312 另一個實體擴充問題
    - CVE-2015-7499 新增 xmlHaltParser() 以停止剖析器
    - CVE-2015-7499 偵測 GROW 的不連貫
    - CVE-2015-7500 修正因不正確的實體邊界所導致的記憶體存取錯誤
    - CVE-2015-8242 push 模式時 HTML 剖析器有緩衝區過度讀取問題
    - CVE-2015-1819 強制讀取器在常數記憶體中執行
    - 修正 CVE-2014-3660 修正後遺漏實體的問題
    - CVE-2014-0191 不擷取外部參數實體 (rhbz#1195650)
    - 修正 CVE-2014-0191 修補程式所引入的迴歸
    - CVE-2014-3660 透過遞迴實體擴充的拒絕服務 (rhbz#1149087)
    - 修正 XPath CVE-2010-4494 錯誤 665965 中的一個重複釋放問題
    - 用於剖析問題 CVE-2009-2414 和 CVE-2009-2416 的兩個修補程式
    - 適用於大小溢位問題 CVE-2008-4225 和 CVE-2008-4226 的兩個修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3026 公告中提及的一個弱點影響。

    - gve：在 dev_kfree_skb_any() 之前清除 napi->skb (Joshua Washington) [RHEL-73269] {CVE-2024-40937}
    - can: bcm : 修復 in bcm_proc_show() 中的 UAF 弱點 (CKI Backport Bot) [RHEL-80733] {CVE-2023-52922}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-2872 公告中提及的一個弱點影響。

    [0.10.18-2.0.1.el8_10.4]
    - 將 HAM-logo.png 取代為通用標誌

    [0.10.18-2.el8_10.4]
    - 透過為搭售的 Tornado 提供修補程式修復了 CVE-2024-52804 解決：RHEL-81924

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-2868 公告中提及的一個弱點影響。

    - 修復 CVE-2025-1080 篩選出更多不需要的命令 URI

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-2900 公告中提及的多個弱點影響。

    [128.8.0-2.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.8.0]
    - 新增 OpenELA 品牌取消

    [128.8.0-2]
    - 更新至 128.8.0 build5

    [128.8.0-1]
    - 更新至 128.8.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-1750 公告中提及的一個弱點影響。

    - 修正 DoS 剖析特製的 tarfile 標頭 [Orabug: 37626372][CVE-2024-6232]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-2867 公告中提及的一個弱點影響。

    - 修正 CVE-2022-3775 [Orabug: 34871953]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-2863 公告中提及的一個弱點影響。

    [2.46.6-2]
    - 新增 CVE-2025-24201 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-2864 公告中提及的一個弱點影響。

    [2.46.6-2]
    - 新增 CVE-2025-24201 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
234488	Oracle Linux 8：expat (ELSA-2025-3913)	high
234459	Oracle Linux 8 : glibc (ELSA-2025-3828)	high
234342	Oracle Linux 9：gvisor-tap-vsock (ELSA-2025-3833)	high
234323	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20271)	high
234320	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20270)	high
234317	Oracle Linux 7：freetype (ELSA-2025-3395)	high
234316	Oracle Linux 7 : grub2 (ELSA-2025-3396)	high
234138	Oracle Linux 8：go-toolset:ol8 (ELSA-2025-3772)	medium
234137	Oracle Linux 9 : delve / 和 / golang (ELSA-2025-3773)	high
234122	Oracle Linux 8：grub2 (ELSA-2025-3367)	high
234103	Oracle Linux 9：webkit2gtk3 (ELSA-2025-3713)	medium
234030	Oracle Linux 8：tomcat (ELSA-2025-3683)	critical
233982	Oracle Linux 9：python3.11 (ELSA-2025-3634)	high
233977	Oracle Linux 7: xorg-x11-server (ELSA-2025-2879)	high
233976	Oracle Linux 9：tomcat (ELSA-2025-3645)	critical
233975	Oracle Linux 8 : libxslt (ELSA-2025-3615)	high
233974	Oracle Linux 9：python3.11 (ELSA-2025-3631)	high
233964	Oracle Linux 9 : gimp (ELSA-2025-3617)	high
233830	Oracle Linux 8：firefox (ELSA-2025-3582)	high
233829	Oracle Linux 9：核心 (ELSA-2025-3506)	medium
233820	Oracle Linux 9 : firefox (ELSA-2025-3556)	high
233788	Oracle Linux 9: expat (ELSA-2025-3531)	high
233655	Oracle Linux 9: freetype (ELSA-2025-3407)	high
233654	Oracle Linux 8: freetype (ELSA-2025-3421)	high
233653	Oracle Linux 8：python-jinja2 (ELSA-2025-3388)	medium
233652	Oracle Linux 9：libreoffice (ELSA-2025-3408)	high
233579	Oracle Linux 7：tigervnc (ELSA-2025-2861)	high
233566	Oracle Linux 9：python-jinja2 (ELSA-2025-3406)	medium
233565	Oracle Linux 7：核心 (ELSA-2025-2501)	medium
233440	Oracle Linux 9：nginx:1.24 (ELSA-2025-3262)	medium
233439	Oracle Linux 9：nginx:1.22 (ELSA-2025-3261)	medium
233436	Oracle Linux 9: podman (ELSA-2025-3336)	high
233435	Oracle Linux 9：grafana (ELSA-2025-3344)	high
233419	Oracle Linux 8：kernel (ELSA-2025-3260)	high
233362	Oracle Linux 9：核心 (ELSA-2025-3208)	high
233358	Oracle Linux 8：container-tools:ol8 (ELSA-2025-3210)	high
233332	Oracle Linux 9：fence-agents (ELSA-2025-3113)	medium
233321	Oracle Linux ９: libxslt (ELSA-2025-3107)	high
233287	Oracle Linux 7：emacs (ELSA-2025-2130)	high
233195	Oracle Linux 8：postgresql:12 (ELSA-2025-3082)	high
233182	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20190)	high
233181	Oracle Linux 7：libxml2 (ELSA-2025-2673)	high
232989	Oracle Linux 8：kernel (ELSA-2025-3026)	high
232983	Oracle Linux 8：pcs (ELSA-2025-2872)	high
232978	Oracle Linux 8 : libreoffice (ELSA-2025-2868)	high
232886	Oracle Linux 8：thunderbird (ELSA-2025-2900)	high
232885	Oracle Linux 7：python3 (ELSA-2025-1750)	high
232884	Oracle Linux 9：grub2 (ELSA-2025-2867)	high
232883	Oracle Linux 8：webkit2gtk3 (ELSA-2025-2863)	high
232882	Oracle Linux 9：webkit2gtk3 (ELSA-2025-2864)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

high

medium

high

high

medium

critical

high

high

critical

high

high

high

high

medium

high

high

high

high

medium

high

high

medium

medium

medium

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high