遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-1446 公告中提及的多個弱點影響。

    - 更新至版本 18.20.6 解決：RHEL-76801 修正：CVE-2025-23085

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-1346 公告中提及的一個弱點影響。

    [11.5.0-5.0.1]
    - 將 Oracle 修補程式合併至 11.5.0-5。
      Oracle 歷程記錄：

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-1372 公告中提及的一個弱點影響。

    aardvark-dns buildah [2:1.33.12-1]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/58af1cd 的最新內容
    - 解決：RHEL-67612

    cockpit-podman conmon containernetworking-plugins containers-common [1-82.0.1]
    - 已更新移除的參照 [Orabug：33473101] (Alex Burmashev)
    - 調整 registries.conf (Nikita Gerasimov)
    - 移除對 RedHat 登錄檔的參照 (Nikita Gerasimov)

    [2:1-82]
    - 更新廠商提供的元件
    - 解決：RHEL-40801

    [2:1-81]
    - 從 Pyxis 更新簡稱
    - 相關：Jira:RHEL-2110

    [2:1-80]
    - 升級版本以保留升級路徑
    - 解決：Jira:RHEL-12277

    [2:1-59]
    - 更新廠商提供的元件
    - 相關：Jira:RHEL-2110

    [2:1-58]
    - 更新廠商提供的元件
    - 相關：Jira:RHEL-2110

    [2:1-57]
    - 修正 rhel-minimal 的簡稱
    - 相關：Jira:RHEL-2110

    [2:1-56]
    - 從 redhat-release 實作 GPG 自動更新機制
    - 解決：#RHEL-2110

    [2:1-55]
    - 將 GPG 金鑰更新為 redhat-release 的目前內容
    - 解決：#RHEL-3164

    [2:1-54]
    - 更新廠商提供的元件和簡稱
    - 相關項目：#2176055

    [2:1-53]
    - 更新廠商提供的元件
    - 相關項目：#2176055

    [2:1-52]
    - 更新廠商提供的元件
    - 相關項目：#2176055

    [2:1-51]
    - 確保 default_capabilities 包含 SYS_CHROOT
    - 解決：#2166195

    [2:1-50]
    - 改善短名稱產生
    - 相關項目：#2176055

    [2:1-49]
    - 更新廠商提供的元件和設定檔
    - 相關項目：#2123641

    [2:1-48]
    - 更新廠商提供的元件和設定檔
    - 相關項目：#2123641

    [2:1-47]
    - 僅針對 RHEL8 啟用 NET_RAW 功能
    - 相關項目：#2123641

    [2:1-46]
    - 更新廠商提供的元件和設定檔
    - 相關項目：#2123641

    [2:1-45]
    - 更新廠商提供的元件和設定檔
    - 相關項目：#2123641

    [2:1-44]
    - 更新廠商提供的元件和設定檔
    - 相關項目：#2123641

    [2:1-43]
    - 更新廠商提供的元件和設定檔
    - 相關項目：#2123641

    [2:1-42]
    - 更新廠商提供的元件和設定檔
    - 相關項目：#2123641

    [2:1-41]
    - 新增 beta GPG 金鑰
    - 相關項目：#2123641

    [2:1-40]
    - 將 Beta 金鑰新增至 default-policy.json
    - 相關項目：#2061390

    [2:1-39]
    - 更新簡稱
    - 相關項目：#2061390

    [2:1-38]
    - go-md2man 所導致的 arch 限制（i686 上遺漏）
    - 相關項目：#2061390

    [2:1-37]
    - 新增安裝區段
    - 更新廠商提供的元件
    - 相關項目：#2061390

    [2:1-36]
    - 移除 aardvark-dns 和 netvark - 單獨封裝
    - 更新廠商提供的元件和設定檔
    - 相關項目：#2061390

    [2:1-35]
    - 更新廠商提供的元件和設定檔
    - 相關項目：#2061390

    [2:1-34]
    - 移除 rhel-els 並更新簡稱
    - 相關項目：#2061390

    [2:1-33]
    - 更新簡稱
    - 相關項目：#2061390

    [2:1-32]
    - 不合格登錄檔的其他修正
    - 相關項目：#2061390

    [2:1-31]
    - 修正不合格登錄檔
    - 相關項目：#2061390

    [2:1-30]
    - 更新廠商提供的元件和設定檔
    - 相關項目：#2061390

    [2:1-29]
    - 更新不合格登錄檔清單
    - 相關項目：#2061390

    [2:1-28]
    - 將 aardvark-dns 和 netvark 更新至 1.0.3
    - 更新廠商提供的元件
    - 相關項目：#2061390

    [2:1-27]
    - 也新增手冊頁來源
    - 相關項目：#2061390

    [2:1-26]
    - 從 Fedora 新增遺漏的手冊頁
    - 相關項目：#2061390

    [2:1-25]
    - 允許從上游分支消耗 aardvark-dns 和 netvark
    - 相關項目：#2061390

    [2:1-24]
    - 更新到 netavark 和 aardvark-dns 的 1.0.2 版本
    - 更新廠商提供的元件
    - 相關項目：#2061390

    [2:1-23]
    - 更新到 netavark 和 aardvark-dns 的 1.0.1 版本
    - 相關項目：#2001445

    [2:1-22]
    - 構建具有 RUSTFLAGS 設定的 rust 套件以使 ExecShield 滿意
    - 相關項目：#2001445

    [2:1-21]
    - 不在 containers.conf 中指定 infra_image
    - 需要以解決選通測試失敗
    - 相關項目：#2001445

    [2:1-20]
    - 更新到 netavark-1.0.0 和 aardvark-dns-1.0.0
    - 相關項目：#2001445

    [2:1-19]
    - 將 aarvark-dns 和 netvark 套件做為 containers-common 的一部分
    - 相關項目：#2001445

    [2:1-18]
    - 更新簡稱和廠商提供的元件
    - 相關項目：#2001445

    [2:1-17]
    - containers.conf 應在 RHEL8.6 中包含 network_backend = 'cni'
    - 相關項目：#2001445

    [2:1-16]
    - 更新廠商提供的元件和設定檔
    - 相關項目：#2001445

    [2:1-15]
    - 同步廠商提供的元件
    - 相關項目：#2001445

    [2:1-14]
    - 同步廠商提供的元件
    - 相關項目：#2001445

    [2:1-13]
    - 從 Pyxis 更新簡稱
    - 相關項目：#2001445

    [2:1-12]
    - 不允許 Pyxis 的損毀內容進入 shortnames.conf
    - 相關項目：#2001445

    [2:1-11]
    - 同步廠商提供的元件
    - 從 Pyxis 更新簡稱
    - 相關項目：#2001445

    [2:1-10]
    - 針對 RHEL9 使用 log_driver = 'journald' 和 Events_logger = 'journald'
    - 相關項目：#2001445

    [2:1-9]
    - 從最舊的 c/common 供應版本（而非主要分支）使用 seccomp.json
    - 相關項目：#2001445

    [2:1-8]
    - 更新廠商提供的元件
    - 相關項目：#2001445

    [2:1-7]
    - 將 containers.conf 中的 log_driver = 'k8s-file' 設為預設值
    - 相關項目：#2001445

    [2:1-6]
    - 同步廠商提供的元件
    - 相關項目：#2001445

    [2:1-5]
    - 更新到新的廠商提供的元件
    - 相關項目：#2001445

    [2:1-4]
    - 更新到新的廠商提供的元件
    - 相關項目：#2001445

    [2:1-3]
    - 更新到新的廠商提供的元件
    - 相關項目：#2001445

    [2:1-2]
    - 同步 RHEL-8.5 的設定檔
    - 相關項目：#1934415

    [2:1-1]
    - 初始匯入
    - 相關項目：#1934415

    container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-19.0.1]
    - 修正在 cgroupv2 中建立的容器無法在 cgroupv1 中啟動的問題 [Orabug：36136813]
    - 修正使用 cgroupv2 重新啟動主機後未設定容器記憶體限制的問題 [Orabug: 36136802]
    - 修正使用 podmansh 時的 podman execvp 錯誤問題 [Orabug: 36756665]

    [4:4.9.4-19]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/bfdd4c2 的最新內容
    - 解決：RHEL-67601

    python-podman [4.9.0-3]
    - 與 release-4.9 分支同步
    - 解決：RHEL-31069

    runc [1:1.1.12-6]
    - 新增來自 Kir Kolishkin 的 CPU 同質功能
    - 解決：RHEL-74865

    skopeo slirp4netns udica

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-1309 公告中提及的一個弱點影響。

    [13.3.1-2.2.0.1]
    - 將 Oracle 修補程式合併至 13.3.1-2.2。
      Oracle 歷程記錄：
      November-20-2024 Qing Zhao <qing.zhao@oracle.com> 13.3.1-2.1.0.1
      - gfortran 在安裝時需要 install-info。
        Orabug：36472775

    [13.3.1-2.2]
    - 停用 jQuery，不隨附 jquery.js（CVE-2020-11023，RHEL-78378）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-1350 公告中提及的一個弱點影響。

    [2.9.13-6.1]
    - 修正 CVE-2022-49043 (RHEL-76298)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-1338 公告中提及的一個弱點影響。

    - 停用 jQuery，不隨附 jquery.js（CVE-2020-11023，RHEL-78284）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-1351 公告中提及的多個弱點影響。

    - 更新到版本 20.18.2 修正：CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解決：RHEL-76001 RHEL-76146
    - 更新至 20.16.0 修正：CVE-2024-36137 CVE-2024-22018 CVE-2024-22020
    - 反向移植 nghttp2 的修補程式，用於 CVE-2024-28182
    - 重定基底至版本 20.12.0 解決CVE-2024-27983 CVE-2024-27982 CVE-2024-22025 （節點）已解決 CVE-2024-25629 (c-ares)
    - 修正：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高）
    - 修正：CVE-2023-46809 CVE-2024-21890 CVE-2024-21891（中）
    - 修正 CVE-2023-44487 (nghttp)
    - 修正 CVE-2023-45143、CVE-2023-39331、CVE-2023-39332、CVE-2023-38552、CVE-2023-39333
    - 解決 CVE-2023-32002、CVE-2023-32004、CVE-2023-32558（高）
    - 解決 CVE-2023-32006、CVE-2023-32559（中）
    - 解決 CVE-2023-32005、CVE-2023-32003（低）
    - 重定基底至 18.16.1 解決：rhbz#2188290 rhbz#2166926 解決：CVE-2023-30581 CVE-2023-30588 CVE-2023-30589 CVE-2023-30590
    - 將隨附的 c-ares 更新至 1.19.1 解決：CVE-2022-4904 解決：CVE-2023-31124 CVE-2023-31130 CVE-2023-31147 CVE-2023-32067
    - 解決：CVE-2022-25881、CVE-2023-23936、CVE-2023-24807
    - 解決：CVE-2023-23918、CVE-2023-23919、CVE-2023-23920
    - 重定基底至版本 18.12.1 解決：rhbz#2125580 CVE-2022-43548 CVE-2022-3517
    - 重定基底至版本 18.9.1 解決：CVE-2022-35255 CVE-2022-35256
    - 重定基底至版本 18.6.0 解決：CVE-2022-32212 CVE-2022-32213 CVE-2022-32214 CVE-2022-32215 解決：CVE-2022-29244
    - 解決：CVE-2021-43616
    - 解決：CVE-2021-32803、CVE-2021-32804、CVE-2021-37701、CVE-2021-37712
    - 解決：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 解決：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 解決 CVE-2021-22918 (libuv)
    - 解決：CVE-2021-22883 CVE-2021-22884
    - 修正 CVE-2020-10531

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-1306 公告中提及的一個弱點影響。

    [13.3.1-2.2.0.1]
    - 將 Oracle 修補程式合併至 13.3.1-2.2。
      gfortran 在安裝時需要 install-info。
      Orabug：36472775

    [13.3.1-2.2]
    - 停用 jQuery，不隨附 jquery.js（CVE-2020-11023，RHEL-78279）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20100 公告中提及的多個弱點影響。

    - xen/netfront：修正移除裝置時發生毀損的問題 (Juergen Gross) [Orabug: 37427542] {CVE-2024-53240}
    - net：lapb：增加 LAPB_HEADER_LEN (Eric Dumazet) [Orabug: 37434237] {CVE-2024-56659}
    - tipc：修正 cleanup_bearer() 中的 NULL 解除參照 (Eric Dumazet) [Orabug: 37506456] {CVE-2024-56661}
    - usb：gadget：u_serial：修正 gs_start_io 因存取 null 指標而毀損的問題 (Lianqin Hu) [Orabug: 37434264] {CVE-2024-56670}
    - ALSA：usb-audio：修正尋找時脈來源時超出邊界讀取的問題 (Takashi Iwai) [Orabug: 37427489] {CVE-2024-53150}
    - bpf：修正刪除元素時的 OOB devmap 寫入 (Maciej Fijalkowski) [Orabug: 37434047] {CVE-2024-56615}
    - f2fs：修正解除安裝檔案系統呼叫 f2fs_evict_inode 時的 f2fs_bug_on。(Qi Han) [Orabug: 37433861] {CVE-2024-56586}
    - leds：class：使用 led_cdev->led_access mutex 保護 Brightness_show() (Mukesh Ojha) [Orabug: 37433869] {CVE-2024-56587}
    - wifi：brcmfmac：修正由於 brcmf_sdiod_sglist_rw() 中 NULL 指標解除參照所導致的 oops (Norbert van Bolhuis) [Orabug: 37433908] {CVE-2024-56593}
    - drm/amdgpu：設定正確的 AMD GPU sg 區段限制 (Prike Liang) [Orabug: 37433914] {CVE-2024-56594}
    - jfs：新增檢查以防止 dbAdjTree 中的 array-index-out-of-bounds (Nihar Chaithanya) [Orabug: 37433920] {CVE-2024-56595}
    - jfs：修正 jfs_readdir 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug: 37433928] {CVE-2024-56596}
    - jfs：修正 dbSplit 中的位移超出邊界 (Ghanshyam Agrawal) [Orabug: 37433934] {CVE-2024-56597}
    - jfs：array-index-out-of-bounds 修正 dtReadFirst (Ghanshyam Agrawal) [Orabug: 37433941] {CVE-2024-56598}
    - net：inet6：不要將懸置 sk 指標留在 inet6_create() 中 (Ignat Korchagin) [Orabug: 37433955] {CVE-2024-56600}
    - net：inet：不要將懸置 sk 指標留在 inet_create() 中 (Ignat Korchagin) [Orabug: 37433962] {CVE-2024-56601}
    - net：ieee802154：不要將懸置 sk 指標留在 ieee802154_create() 中 (Ignat Korchagin) [Orabug:
    37433970] {CVE-2024-56602}
    - net：af_can：不要將懸置 sk 指標留在 can_create() 中 (Ignat Korchagin) [Orabug: 37433977] {CVE-2024-56603}
    - Bluetooth：L2CAP：不要將懸置 sk 指標留在有錯誤的 l2cap_sock_create() 中 (Ignat Korchagin) [Orabug: 37433990] {CVE-2024-56605}
    - af_packet：避免在 packet_create() 中的 sock_init_data() 之後出錯 (Ignat Korchagin) [Orabug:
    37433996] {CVE-2024-56606}
    - nilfs2：修正 nilfs_find_entry() 中的潛在超出邊界記憶體存取 (Ryusuke Konishi) [Orabug：
    37434065] {CVE-2024-56619}
    - HID：wacom：修正取得產品名稱時可能出現 null 指標的問題 (WangYuli) [Orabug: 37434108] {CVE-2024-56629}
    - ocfs2：ocfs2_get_init_inode() 失敗時釋放 inode (Tetsuo Handa) [Orabug: 37434113] {CVE-2024-56630}
    - tcp_bpf：修正 tcp_bpf_sendmsg 中的 sk_mem_uncharge 邏輯 (Zijian Zhang) [Orabug: 37434127] {CVE-2024-56633}
    - gpio：grgpio：在 grgpio_probe 中新增 NULL 檢查 (Charles Han) [Orabug: 37434131] {CVE-2024-56634}
    - xen：修正 xenbus_dev_probe() 中資源未正確釋放的問題 (Qiu-ji Chen) [Orabug:
    37433540] {CVE-2024-53198}
    - netfilter：ipset：要求模組時保留模組參照 (Phil Sutter) [Orabug: 37434143] {CVE-2024-56637}
    - tipc：修正 cleanup_bearer() 中核心通訊端的釋放後使用。(Kuniyuki Iwashima) [Orabug: 37434161] {CVE-2024-56642}
    - dccp：修正 dccp_feat_change_recv 中的記憶體洩漏 (Ivan Solodovnikov) [Orabug: 37434167] {CVE-2024-56643}
    - netfilter：x_tables：修正 led_tg_check() 中的 LED ID 檢查 (Dmitry Antipov) [Orabug: 37434200] {CVE-2024-56650}
    - nfsd：確保 exp 在 svc_export_show 之前維持作用中狀態 (Yang Erkun) [Orabug: 37433745] {CVE-2024-56558}
    - i3c：master：修正 i3c_master_put_i3c_addrs() 的遺漏釋放 init_dyn_addr (Frank Li) [Orabug: 37433756] {CVE-2024-56562}
    - ad7780：修正 ad7780_write_raw() 中的除數為零錯誤 (Zicheng Qu) [Orabug: 37433772] {CVE-2024-56567}
    - ftrace：修正 stack_trace_filter 中模組命令的迴歸 (guoweikang) [Orabug: 37433784] {CVE-2024-56569}
    - ovl：篩選缺少查閱函式的無效 inode (Vasiliy Kovalev) [Orabug: 37433789] {CVE-2024-56570}
    - media: platform：allegro-dvt：修正 allocate_buffers_internal() 中可能的記憶體洩漏 (Gaosheng Cui) [Orabug: 37433798] {CVE-2024-56572}
    - media：ts2020：修正 ts2020_probe() 中的 null-ptr-deref (Li Zetao) [Orabug: 37433805] {CVE-2024-56574}
    - media：i2c：tc358743：修正使用輪詢時探查錯誤路徑中的損毀 (Alexander Shiyan) [Orabug:
    37433817] {CVE-2024-56576}
    - btrfs：ref-verify：修正無效參照動作後的釋放後使用 (Filipe Manana) [Orabug: 37433832] {CVE-2024-56581}
    - sh: intc：修正 register_intc_controller() 中的釋放後使用錯誤 (Dan Carpenter) [Orabug: 37433393] {CVE-2024-53165}
    - sunrpc：重設傳輸時清除 XPRT_SOCK_UPD_TIMEOUT (Liu Jian) [Orabug: 37434314] {CVE-2024-56688}
    - 9p/xen：修正 IRQ 的版本 (Alex Zenla) [Orabug: 37434374] {CVE-2024-56704}
    - ubifs：驗證：修正 ubifs_tnc_end_commit 中的釋放後使用 (Waqar Hameed) [Orabug: 37433414] {CVE-2024-53171}
    - ubi：fastmap：修正附加時出現重複 slab 快取名稱的問題 (Zhihao Cheng) [Orabug: 37433419] {CVE-2024-53172}
    - rtc：檢查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (Yongliang Gao) [Orabug: 37434456] {CVE-2024-56739}
    - NFSv4.0：修正非同步 open() 中的釋放後使用問題 (Trond Myklebust) [Orabug: 37433426] {CVE-2024-53173}
    - um：修正 physmem 設定期間的潛在整數溢位 (Tiwei Bie) [Orabug: 37427464] {CVE-2024-53145}
    - SUNRPC：確保在 cache_show 之前快取項目為作用中狀態 (Yang Erkun) [Orabug: 37433433] {CVE-2024-53174}
    - NFSD：防止潛在的整數溢位 (Chuck Lever) [Orabug: 37427470] {CVE-2024-53146}
    - media：wl128x：修正 fmc_send_cmd() 中的原子性違反 (Qiu-ji Chen) [Orabug: 37434358] {CVE-2024-56700}
    - um：vector：不要在發佈時使用 drvdata (Tiwei Bie) [Orabug: 37433467] {CVE-2024-53181}
    - um：net：不要在發佈時使用 (Tiwei Bie) [Orabug: 37433475] {CVE-2024-53183}
    - um：ubd：不要在發佈時使用 (Tiwei Bie) [Orabug: 37433484] {CVE-2024-53184}
    - netfilter： ipset：在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (Jeongjun Park) [Orabug: 37388867] {CVE-2024-53141}
    - comedi：在錯誤情況下排清部分對應 (Jann Horn) [Orabug: 37427482] {CVE-2024-53148}
    - PCI：修正熱抽換時 slot->bus 的釋放後使用 (Lukas Wunner) [Orabug: 37433516] {CVE-2024-53194}
    - ALSA: usb-audio：修正 Extigy 和 Mbox 裝置的潛在超出邊界存取 (Benoit Sevens) [Orabug: 37433532] {CVE-2024-53197}
    - vfio/pci：正確隱藏 first-in-list PCIe 延伸功能 (Avihai Horon) [Orabug: 37433578] {CVE-2024-53214}
    - NFSD：防止 nfsd4_process_cb_update() 中發生 NULL 解除參照 (Chuck Lever) [Orabug: 37433594] {CVE-2024-53217}
    - fbdev: sh7760fb：修正 sh7760fb_alloc_mem() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434478] {CVE-2024-56746}
    - ocfs2：修正 ocfs2_file_read_iter() 中的未初始化值 (Dmitry Antipov) [Orabug: 37427503] {CVE-2024-53155}
    - scsi：qedi：修正 qedi_alloc_and_init_sb() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434484] {CVE-2024-56747}
    - scsi：qedf：修正 qedf_alloc_and_init_sb() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434489] {CVE-2024-56748}
    - scsi: bfa：修正 bfad_im_module_exit() 中的釋放後使用 (Ye Bin) [Orabug: 37433630] {CVE-2024-53227}
    - mfd：intel_soc_pmic_bxtwc：針對 PMIC 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434429] {CVE-2024-56723}
    - mfd：intel_soc_pmic_bxtwc：針對 TMU 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434434] {CVE-2024-56724}
    - mfd：intel_soc_pmic_bxtwc：針對 USB Type-C 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434330] {CVE-2024-56691}
    - ALSA：6fire：釋放卡時釋放資源 (Takashi Iwai) [Orabug: 37433660] {CVE-2024-53239}
    - ALSA：caiaq：中斷連接時使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug: 37433666] {CVE-2024-56531}
    - ALSA：us122l：中斷連接時使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug: 37433672] {CVE-2024-56532}
    - wifi：mwifiex：修正 mwifiex_config_scan() 中的 memcpy() 跨欄位寫入警告 (Alper Nebi Yasak) [Orabug: 37433695] {CVE-2024-56539}
    - wifi: ath9k：在 htc_connect_service() 中新增 conn_rsp_epid 的範圍檢查 (Jeongjun Park) [Orabug:
    37427509] {CVE-2024-53156}
    - firmware: arm_scpi：檢查韌體傳回的 DVFS OPP 計數 (Luo Qiu) [Orabug: 37427515] {CVE-2024-53157}
    - soc: qcom：geni-se：修正 geni_se_clk_tbl_get() 中的陣列反向溢位 (Dan Carpenter) [Orabug: 37427524] {CVE-2024-53158}
    - crypto：bcm - 在 ahash_hmac_init 函式中新增錯誤檢查 (Chen Ridong) [Orabug: 37434298] {CVE-2024-56681}
    - crypto: pcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層 (Yi Yang) [Orabug:
    37434323] {CVE-2024-56690}
    - EDAC/bluefield：修正潛在的整數溢位 (David Thompson) [Orabug: 37427533] {CVE-2024-53161}
    - hfsplus：不要多次查詢裝置邏輯區塊大小 (Thadeu Lima de Souza Cascardo) [Orabug: 37433720] {CVE-2024-56548}
    - nvme-pci：修正 HMB 描述符表格的釋放 (Christoph Hellwig) [Orabug: 37434510] {CVE-2024-56756}
    - initramfs：避免檔案名稱緩衝區溢出 (David Disseldorp) [Orabug: 37388874] {CVE-2024-53142}
    - cifs：修正剖析 NFS 重新剖析點時的緩衝區溢位 (Pali Rohar) [Orabug: 37206284] {CVE-2024-49996}
    - nilfs2：修正 block_dirty_buffer 追踪點中的 null-ptr-deref (Ryusuke Konishi) [Orabug: 37388819] {CVE-2024-53130}
    - nilfs2：修正 block_touch_buffer 追踪點中的 null-ptr-deref (Ryusuke Konishi) [Orabug: 37388825] {CVE-2024-53131}
    - KVM：VMX：將 Intel PT 虛擬化 (訪客/主機模式) 隱藏在 CONFIG_BROKEN 之後 (Sean Christopherson) [Orabug: 37388846] {CVE-2024-53135}
    - ocfs2：取消快取進入群組失敗的 inode (Dmitry Antipov) [Orabug: 37388753] {CVE-2024-53112}
    - netlink：在通訊端關閉時終止未完成的轉儲存 (Jakub Kicinski) [Orabug: 37388861] {CVE-2024-53140}
    - fs：修正 from_kuid 和 from_kgid 中的未初始化值問題 (Alessandro Zanni) [Orabug: 37331928] {CVE-2024-53101}
    - vsock/virtio：在 vsk->trans 中發生懸置指標初始化 (Hyunwoo Kim) [Orabug:
    37298681] {CVE-2024-50264}
    - hv_sock：將 vsk->trans 初始化為 NULL 以防止懸置指標 (Hyunwoo Kim) [Orabug: 37344480] {CVE-2024-53103}
    - ftrace：修正 ftrace_location() 中可能的釋放後使用問題 (Zheng Yejian) [Orabug：36753574] {CVE-2024-38588}
    - ocfs2：移除項目一次，而非 ocfs2_xa_remove() 中的 null-ptr-dereference (Andrew Kanner) [Orabug:
    37298685] {CVE-2024-50265}
    - USB：序列：io_edgeport：修正除錯 printk 中的釋放後使用 (Dan Carpenter) [Orabug: 37298695] {CVE-2024-50267}
    - usb: musb: sunxi：修正存取已發布的 usb phy (Zijun Hu) [Orabug: 37298703] {CVE-2024-50269}
    - media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (Benoit Sevens) [Orabug: 37344485] {CVE-2024-53104}
    - net：bridge：xmit：確保至少有 eth 標頭 len 位元組 (Nikolay Aleksandrov) [Orabug:
    36753372] {CVE-2024-38538}
    - btrfs：將延遲的參照清單從清單中刪除後重新初始化 (Filipe Manana) [Orabug: 37298715] {CVE-2024-50273}
    - nfs：修正 decode_getfattr_attrs() 中的 KMSAN 警告 (Roberto Sassu) [Orabug: 37304779] {CVE-2024-53066}
    - dm 快取：修正第一次恢復時可能發生的超出邊界存取 (Ming-Hung Tsai) [Orabug: 37298732] {CVE-2024-50278}
    - dm 快取：修正調整大小時對已變更位元集的超出邊界存取 (Ming-Hung Tsai) [Orabug: 37298737] {CVE-2024-50279}
    - drm/amdgpu：在 amdgpu_debugfs_gprwave_read() 中新增遺漏的大小檢查 (Alex Deucher) [Orabug: 37298751] {CVE-2024-50282}
    - media：v4l2-tpg：避免除數為零的風險 (Mauro Carvalho Chehab) [Orabug: 37298782] {CVE-2024-50287}
    - media：cx24116：避免 SNR 演算發生溢位 (Mauro Carvalho Chehab) [Orabug: 37298797] {CVE-2024-50290}
    - media：s5p-jpeg：避免緩衝區溢位 (Mauro Carvalho Chehab) [Orabug: 37304763] {CVE-2024-53061}
    - media: dvbdev：避免記憶體存取不足的風險 (Mauro Carvalho Chehab) [Orabug: 37304769] {CVE-2024-53063}
    - net：hns3：修正解除安裝驅動程式時核心損毀的問題 (Peiyang Wang) [Orabug: 37298811] {CVE-2024-50296}
    - sctp：正確驗證 sctp_sf_ootb() 中的區塊大小 (Xin Long) [Orabug: 37298820] {CVE-2024-50299}
    - 安全性/金鑰：修正 key_task_permission 中的 slab-out-of-bounds (Chen Ridong) [Orabug: 37298827] {CVE-2024-50301}
    - HID：核心：零初始化報告緩衝區 (Jiri Kosina) [Orabug: 37298834] {CVE-2024-50302}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-1301 公告中提及的一個弱點影響。

    - 將 Oracle 修補程式合併至 8.5.0-23。
      Oracle 歷程記錄：
      2024 年 5 月 22 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-22.0.1
      - 將 Oracle 修補程式合併至 8.5.0-22。
      檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 27 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-21.0.1
      - 將 Oracle 修補程式合併至 8.5.0-21。
      2024 年 1 月 19 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-20.0.3
      - 修正 Orabug 35283123，即與 GCC PR111407 相同的錯誤。
        gcc14-pr111407.patch 檢閱者： Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 1 月 5 日 Jose E. Marchesi <jose.marchesi@oracle.com> 8.5.0-20.0.2
      - 還原對 aarch64 目標中 -mpreserve-args 的支援，以適用新的 AArch64 堆疊框架配置。
        檢閱者：Cupertino Miranda <cupertino.miranda@oracle.com> 2023 年 10 月 4 日 David Faust <david.faust@oracle.com> 8.5.0-20.0.1
      - 正向移植 Oracle 修補程式。檢查者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 9 月 28 日 David Faust <david.faust@oracle.com> 8.5.0-18.0.6
      - 從 gcc-9 反向移植其他修補程式，以修正 CVE-2023-4039 修補程式與反向移植 aarch64 -fstack-clash-protection 支援的互動。
        [Orabug 35843962] 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 8 月 31 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-18.0.5
      - CVE-2023-4039 GCC 緩解措施。
        Orabug 35751743。
        包含 aarch64-preserve-args.patch 的移除。
      - CVE-2022-40982 'Intel Downfall' 緩解措施。
        Orabug 35751810。
        新增兩個原本來自 GCC 上游版本/gcc-11 分支的修補程式。
        進行重大調整。
        gcc11-downfall-disable-gather-in-vec.patchgcc11-downfall-support-mno-gather.patchReviewed-by：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 5 月 11 日 Jose E. Marchesi <jose.marchesi@oracle.com> 8.5.0-18.0.2
      - 支援 aarch64 中的 -mpreserve-args。
        Orabug 35065765。
        檢閱者：Qing Zhao <qing.zhao@oracle.com>。
      2023 年 3 月 28 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-18.0.1
      - 合併 Oracle 修補程式與 gcc-8.5.0-18。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 1 月 12 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-16.0.1
      - 合併 Oracle 修補程式與 gcc-8.5.0-16。
      2022 年 11 月 30 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-15.0.2
      - 修正 Orabug 34679540 - LINUX 中的設定檔收集構建和工作負載測試問題 ARM64。
        也移除已從上游 gcc 中移除的錯誤修補程式：
        gcc10-pr91971.patch 2022 年 9 月 28 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-15.0.1
      - 合併 Oracle 修補程式與 gcc-8.5.0-15。
      2022 年 6 月 29 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-10.1.0.1
      - 合併 Oracle 修補程式與 gcc-8.5.0-10.1.el8_6。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 4 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-10.0.2
      - 僅修正 OL GCC 中的 Orabug 34066706。
        當 .gcda 檔案中沒有 PROGRAM_SUMMARY 區段時報告錯誤。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 27 日 Marek Polacek <polacek@redhat.com> 8.5.0-10.1
      - 反向移植 -fdec-format-defaults 修補程式的預設寬度 (#2079578) 2022 年 3 月 22 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-10.0.1
      - 與 Oracle 修補程式合併。
      2022 年 1 月 5 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-4.0.2
      - 新增修補程式以支援 Arm 上的 marvell：
        gcc9-add-support-for-profile-extension.patchgcc10-add-initial-octeontx2-support.patchReviewed-by：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 11 月 16 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-4.0.1
      - 將 Oracle 修補程式合併至安全勘誤表 8.5.0-4。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 14 日 Indu Bhagat <indu.bhagat@oracle.com> 8.5.0-3.0.2
      - 修正 Orabug 33451471 並反向移植 CTF/BTF 增強功能 ctfc：在 ctfc_delete_container 中釋放 CTF 容器元素 () ctf：使用 -gbtf 編譯時，針對 btf_finalize 中 GNU GIMPLE ICE 不支援的 CTF 不發出警告 (PR debug/102507、Orabug 33451471) 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 5 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-3.0.1
      - 將下列 oracle 修補程式合併至 OL8.5 beta：
        - 修正 OL8U5 來源基底上的 oracle 修補程式 gcc9-multiple-changes-align.patch 所觸發的 aarch64 編譯錯誤。
          gcc-fix-aarch64-tune-params.patch
        - 修正 Orabug 33281392。更新 OL8 GCC 中的 CTF 和 BTF 支援。此提交會為與上游相當的 CTF/BTF 除錯格式提供支援。GCC 現在會使用內部 DWARF 表示法產生 CTF/BTF 除錯資訊。
          基於回溯相容性的原因，OL8 GCC 會繼續支援 -gt 命令行選項。
          (Indu Bhagat <indu.bhagat@oracle.com> 8.4.1-1.0.3)
        - 新增上游提交 54f0224d55a1b56dde092460ddf76913670e6efc 的複雜除法改善反向移植 (Patrick.McGehearty <patrick.mcgehearty@oracle.com> 8.4.1-1.0.2)
        - 修正 Orabug 32301371 - 將 gcov 用於保留路徑選項時發生的錯誤。此錯誤與 GCC 錯誤 PR gcov-profile/88994 gcc9-pr88994.patch 相同 (Qing Zhao <qing.zhao@oracle.com> 8.3.1-5.1.0.2)
        - 修正透過指標參照之已完成結構的 CTF 類型記錄產生。
          Orabug 31095790。
          (Jose E. Marchesi <jose.marchesi@oracle.com> 8.3.1-5.0.4)
        - 修正 Orabug 29838827 - 提供調整巢狀 #include 最大深度的選項。此錯誤與來自 Gcc9 的 gcc 上游 PR90581 相同：
          gcc9-pr90581.patch
        - 修正 Orabug 29541051 - 當 ASAN_OPTIONS 'ERROR: expected '='' 有問題時，會出現令人混淆的錯誤訊息。此錯誤與 Gcc9 中的 gcc 上游 PR89832 相同：
          gcc9-pr89832.patch (Qing Zhao <qing.zhao@oracle.com> 8.3.1-5.0.3)
        - CTF 的更新支援 修正 Orabug 30833294 GCC 針對單一元素陣列產生不正確的 CTF 修正使用 __attribute__ ((模式 (XX))) 時 Orabug 30808764  CTF 產生失敗的問題 (Indu Bhagat <indu.bhagat@oracle.com> 8.3.1-5.0.2)
        - 僅在 ifarch aarch64 中套用 ares/neoverse 支援修補程式。
          (Qing Zhao <qing.zhao@oracle.com> 8.3.1-4.5.0.6)
        - 新增來自 gcc9 的 4 個修補程式，以支援 Aarch64 的 Arm Ares 和 Neoverse-N1 gcc9-add-vec-reverse.patch gcc9-multiple-changes-align.patch gcc9-initial-mcpu-ares-tuning.patchgcc9-add-support- for-neoverse-n1.patch (Indu Bhagat <indu.bhagat@oracle.com> 8.3.1-4.5.0.5)
        - 更新對於 CTF 的支援。修正 Orabug 30778534 gcc 應僅針對檔案範圍內的函式產生 CTF。修正在 vla 的某些類型中 Orabug 30779193 CTF 產生失敗的問題。修正 Orabug 30784275。修正 typedef 建構 ctf-3-generation-and-emission-for-a-single-compilation.patchctf-4-update-ctf-testsuite.patch 中 CTF 產生的問題 (Indu Bhagat <indu.bhagat@oracle.com> 8.3.1-4.5.0.4)
        - 新增 GCC 中對於 CTF 的支援。修正 Orabug 30102948 gcc：將 CTF 產生新增至編譯器。修正 Orabug 30102949 gcc：將 CTF 產生新增至編譯器 (aarch64) ctf-1-new-function-lang_GNU_GIMPLE.patchctf-2-command-line-options- gtLEVEL.patchctf-3-generation-and-emission-for-a-single-compilation.patchctf-4-update-ctf-testsuite.patchctf-5-handle-ctf-sections-when-lto-enabled.patch (Qing Zhao <qing.zhao@oracle.com> 8.3.1-4.5.0.3)
        - CVE-2018-12207 / Intel SKX102 OL8 gcc：Intel 對於 CVE 的緩解措施：CVE-2018-12207
        - 允許 -flto -Wa,-mbranches-within-32B-boundaries 將 -mbranches-within-32B-boundaries 傳遞至 GNU 組譯器。沒有要傳遞的 -lfto、-Wa、-mbranches-within-32B-boundaries
          -mbranches-within-32B-boundaries 至使用現有 GCC 二進位的 GNU 組譯器。
        - 緩解措施修補程式：
          gcc8-Fix-Wa-with-flto.patch (Qing Zhao <qing.zhao@oracle.com> 8.3.1-4.5.0.2)
        - 修正 Orabug 29968294 - fprofile-dir=%p 的堆積損毀會使得 RDBMS 所需要的分析並行處理無法進行：
          新增修補程式以修正 Gcc9 的 PR86057：
          gcc9-pr86057.patch
        - 修正 Orabug 30044244 - 設定檔目錄與物件檔案路徑連接。這是與 gcc 上游相同的錯誤 PR91971：
          gcc9-pr85759.patch gcc10-pr91971.patch (Indu Bhagat <indu.bhagat@oracle.com> 8.3.1-4.5.0.1)
        - 修正 Orabug 29599147 - 需要將 -fprofile-dir=%q{VAR} 反向移植至 gcc8。此為類似的 GCC PR47618，新增來自 GCC9 的修正：
          gcc9-pr47618.patch
        - 修正 Orabug 29272977 - DB 支援：需要從 GCC 轉儲內嵌報告的方法。從 GCC9 新增 -fopt-info-inline 支援：
          gcc9-opt-info-inline.patch
        - 修正 Orabug 29273006 - DB SUPPORT：需要關閉全域函式內嵌的方式。從 GCC9 新增 -flive-patching 支援：
          gcc9-fipa-reference-addressable.patch gcc9-fipa-stack-alignment.patch gcc9-add-fomit-frame-pointer-to-test.patchgcc9-extend-live-patching-option-handling.patchgcc9-ipa-stack-alignment-386-test.patch
        - 將「oracle_release」引入 .spec 檔案。將其回應至 gcc/DEV-PHASE。
        - 從 https://git.theobroma-systems.com/ampere-computing/gcc.git/log/?h=gcc-8_2_0-amp3-branche18301133ea622f6d6796ded1d15466e70475cf8反向移植 17 ampre 修補程式：aarch64 的 Retpoline (Spectre-V2 緩解措施)。
          d735f3ae4712f66362326d179b4d7e9332c79677: 復原 2017-10-24 Richard Biener 271e2811e59c0c77fc022fa86a7030f20b4cac8e: 更正位移的最大位移量 0512749950d927de3dd695f2f2aacdfd30cf32fd: 針對 Ampere Computing 的 eMAG 新增 CPU 支援。
          c8b87078f9e0714cb9cab602e12a18ceb12df05a：eMAG/Xgene：X-Gene 的程序成本模型 74610471b3577c5d465c3fd095a65b796b1e074c：更新 xgene1 的成本表格。
          ddba1553ac412be5596e6e2962c148032c4cf231：[AArch64] 新增 Xgene1 預先擷取調整。
          b7ebb0a10a8900324074070188a0936ed81b28a4：[AArch64] 修正 xgene1_addrcost_table 393dc5c50d55d069f91627bf0be5bab812978850：X-Gene：調整 GCC 8 的調整結構。
          b9136d58824af2118c4969c3edb42cad3318b08f：tree-ssa-list-find-pipeline：
                                                    新增清單發現的工作流程負載。
          095496dd8a9491a17a9caec173281ad02e559df5: uncse：已新增復原一般子運算式的通道。
          a7c8dc238e3656e9d2f9256ee76f933c8d7956fb：loop-prefetcher：調整 X-Gene 核心的預設值。
          256307f293f1750851576e14c8a42b696eced2da：tree-ssa-cpp：在沒有定義 stmts 的 SSA 名稱上不會毀損。
          6e32f53be4f6733f6bfe267ad2337aecaf4047f6：引入新選項 -funroll-more。
          1ac2485a2fced091a5cce6343fe6a6337f850e73：繞過 aliasing-checks 的新選項。
          66d7d833bece61e58998ad53a609cd32e3ee4fad：cfgloopmanip：允許強制建立迴圈預先標頭。
          c4f89d50e200538b1ac8889801705300e0b27ef2：新增新通道以最佳化迴圈。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-1330 公告中提及的一個弱點影響。

    [3.2.2-6.0.1.1]
    - 啟用 openssl-fips-provider 相依性 [Orabug: 36504822]
    - 暫時停用 openssl-fips-provider 相依性 [Orabug: 36504822]
    - 取代上游參照 [Orabug: 34340177]

    [1:3.2.2-6.1]
    - RFC7250 與未經驗證伺服器的交握未如預期中止 (CVE-2024-12797) 解決: RHEL-76755

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-1300 公告中提及的一個弱點影響。

    [14.2.1-1.3]
    - 停用 jQuery，不隨附 jquery.js (CVE-2020-11023，RHEL-78383)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 / 9 主機上安裝的一個套件受到 ELSA-2025-31356 公告中提及的弱點影響。

    [6.25.0-2.el9]
    - 在 golang-boringcrypto 1.22.11 上重建以修正 CVE-2024-24790 (Alex Burmashev) {CVE-2024-24790}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-1283 公告中提及的多個弱點影響。

    [128.7.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.7.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.7.0-1]
    - 更新至 128.7.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-1266 公告中提及的一個弱點影響。

    - media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (Desnes Nunes) [RHEL-69571] {CVE-2024-53104}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-1292 公告中提及的多個弱點影響。

    [128.7.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.7.0]
    - 新增 OpenELA 品牌取消

    [128.7.0-1]
    - 更新至 128.2.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-1262 公告中提及的一個弱點影響。

    - [5.14.0-503.23.2_5.OL9]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 和 shim-x64 <= 15.3-1.0.5 衝突
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證

    [5.14.0-503.23.2_5]
    - media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CKI Backport Bot) [RHEL-78075 RHEL-69574] {CVE-2024-53104}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-1210 公告中提及的一個弱點影響。

    [2020.3-8.1]
    - 從 Doxygen 輸出中移除 jQuery (RHEL-77693)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-1215 公告中提及的一個弱點影響。

    [2018.2-10.1]
    - 從 Doxygen 檔案中移除 jQuery (RHEL-77669)

    [2018.2-10]
    - 套用 (BZ #1907561) 中的修補程式
    - 升級版本

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20095 公告中提及的多個弱點影響。

    - macsec：修復傳送卸載封包時的釋放後使用弱點 (Jianbo Liu) [Orabug: 37268700] {CVE-2024-50261}
    - net/mlx5e：修復修改標頭內容的 CT 項目更新洩漏 (Chris Mi) [Orabug: 36948578] {CVE-2024-43864}
    - net/mlx5：修復同步重設重新載入時遺漏鎖定的問題 (Moshe Shemesh) [Orabug: 36948578] {CVE-2024-42268}
    - mlxsw：core_linecards：修復 INI 檔案無效時的雙重記憶體解除配置問題 (Aleksandr Mishin) [Orabug: 36948578] {CVE-2024-42138}
    - mlxsw：spectrum_buffers：修復 Spectrum-4 系統上的記憶體損毀問題 (Ido Schimmel) [Orabug: 36948578] {CVE-2024-42073}
    - net：wwan：iosm：修復區域建立失敗時受污染的指標刪除 [Orabug:
    36948578] {CVE-2024-40939}
    - net/mlx5：在移除驅動程式期間一律停止健康狀況計時器 (Shay Drory) [Orabug: 36948578] {CVE-2024-40906}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-1184 公告中提及的多個弱點影響。

    [128.7.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.7.0]
    - 新增 OpenELA 品牌取消

    [128.7.0-1]
    - 更新至 128.2.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-1068 公告中提及的多個弱點影響。

    - arm64/sve：處理 SVE 設陷時捨棄過時的 CPU 狀態 (Mark Salter) [RHEL-71535] {CVE-2024-50275}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-0914 公告中提及的多個弱點影響。

    galera [26.4.20-1.0.1]
    - 中斷 nmap-ncat 需求。[Orabug: 34116228]
    - 需要在不使用修補程式的情況下刪除 lp1184034 測試案例。

    [26.4.20-1]
    - 26.4.20 的重定基底。

    [26.4.19-1]
    - 26.4.19 的重定基底。

    [26.4.18-1]
    - 26.4.18 的重定基底。

    mariadb [3:10.5.27-1]
    - 10.5.27 的重定基底。

    [3:10.5.26-1]
    - 10.5.26 的重定基底。

    [3:10.5.22-1]
    - 10.5.22 的重定基底。

    [3:10.5.21-1]
    - 重定基底至版本 10.5.21

    [3:10.5.20-2]
    - 使用 _fortify_level 停用除錯版本中的強化

    [3:10.5.20-1]
    - 重定基底至版本 10.5.20

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-0319 公告中提及的一個弱點影響。

    [2.0.9-3.0.1]
    - CVE-2024-57823：memcpy 整數反向溢位和堆積讀取溢位 [Orabug: 37476410]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-1066 公告中提及的多個弱點影響。

    [128.7.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.7.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.7.0-1]
    - 更新至 128.7.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-0912 公告中提及的一個弱點影響。

    galera [26.4.20-1.0.1]
    - 中斷 nmap-ncat 需求。[Orabug: 34116228]
    - 需要在不使用修補程式的情況下刪除 garbd-wrapper 指令碼和 lp1184034 測試案例。[Orabug: 34116228]

    [26.4.20-1]
    - 26.4.20 的重定基底。

    [26.4.19-1]
    - 26.4.19 的重定基底。

    [26.4.18-1]
    - 26.4.18 的重定基底。

    mariadb [3:10.11.10-1]
    - 10.11.10 的重定基底。

    [3:10.11.9-1]
    - 10.11.9 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-0923 公告中提及的一個弱點影響。

    [1.37.6-1.0.1]
    - 捨棄 nmap-ncat 要求並跳過 ignore-socket 測試案例 [Orabug: 34117178]

    [2:1.37.6-1]
    - 更新至 https://github.com/containers/buildah/tree/release-1.37(https://github.com/containers/buildah/commit/fd39521 的最新內容
    - 解決：RHEL-67617

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-0917 公告中提及的弱點影響。

    [2.2.8-3]
    - 驗證 vrrp ipset 名稱 CVE-2024-41184 解決: RHEL-49557

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-0922 公告中提及的一個弱點影響。

    [5.2.2-13.0.1]
    - podman: 不將 rlimits 設定為預設值 [Orabug: 37310981]
    - 在容器啟動時而非建立時新增裝置
    - overlay: Put 應該略過 ENINVAL 以便解除安裝 [Orabug: 36234694]
    - 捨棄 nmap-ncat 要求並略過 ignore-socket 測試案例 [Orabug: 34117404]

    [4:5.2.2-13]
    - 更新至 https://github.com/containers/podman/tree/v5.2-rhel(https://github.com/containers/podman/commit/173b20b 的最新內容
    - 解決: RHEL-67606

    [4:5.2.2-12]
    - 更新至 https://github.com/containers/podman/tree/v5.2-rhel(https://github.com/containers/podman/commit/76d1690 的最新內容
    - 解決: RHEL-73592

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-0925 公告中提及的一個弱點影響。

    - 還原先前提交 (引入了回歸) 解決: CVE-2019-12900

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0845 公告中提及的弱點影響。

    - 反向移植 CVE-2024-53263 修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-0837 公告中提及的多個弱點影響。

    - 防止無限制的名稱壓縮 (CVE-2024-8508)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0838 公告中提及的一個弱點影響。

    [2.62.3-7]
    - 反向移植適用於 CVE-2024-52531 的上游修補程式 - 透過 soup_header_parse_param_list_strict 中的 UTF-8 轉換造成的緩衝區溢位弱點 解決：RHEL-76376

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0733 公告中提及的一個弱點影響。

    [1.0.6-28]
    - 先前的修復造成某些回歸問題
    - 使用更新後的修補程式處理原始問題和回歸問題 解決：RHEL-71140

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-0739 公告中提及的多個弱點影響。

    galera Judy mariadb [3:10.5.27-1]
    - 10.5.27 的重定基底。

    [3:10.5.26-1]
    - 10.5.26 的重定基底。

    [3:10.5.25-1]
    - 10.5.25 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-0791 公告中提及的一個弱點影響。

    [2.72.0-8.3]
    - 反向移植適用於 CVE-2024-52531 的上游修補程式 - 透過 soup_header_parse_param_list_strict 中的 UTF-8 轉換造成的緩衝區溢位弱點 解決：RHEL-76381

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0737 公告中提及的一個弱點影響。

    galera [26.4.20-1]
    - 26.4.20 的重定基底。

    [26.4.19-1]
    - 26.4.19 的重定基底。

    [26.4.18-1]
    - 26.4.18 的重定基底。

    Judy mariadb [3:10.11.10-1]
    - 10.11.10 的重定基底。

    [3:10.11.9-1]
    - 10.11.9 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0711 公告中提及的弱點影響。

    [2.10.1-6]
    - CVE-2024-56326 的安全性修正 解決：RHEL-74677

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-0693 公告中提及的多個弱點影響。

    為 CVE-2024-46981 重定基底至 6.2.17 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20066 公告中提及的多個弱點影響。

    - NFSD：限制並行 async COPY 作業的數量 (Chuck Lever) [Orabug: 37516381] {CVE-2024-49974}
    - NFSD：Async COPY 結果需要傳回寫入驗證程式 (Chuck Lever) [Orabug: 37516381] {CVE-2024-49974}
    - 安全性/金鑰：修正 key_task_permission 中的 slab-out-of-bounds (Chen Ridong) [Orabug: 37516370] {CVE-2024-50301}
    - macsec：修正傳送卸載封包時的釋放後使用 (Jianbo Liu) [Orabug: 37516375] {CVE-2024-50261}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-0746 公告中提及的多個弱點影響。

    gimp [2:2.28.22-26]
    - 升級規格

    pygobject2 [2.28.7-5]
    - 升級規格以修正 NVR

    pygtk2 [2.24.0-25]
    - 修正 _prefix=app 的 shebang 混用 (#1907579)
    - 停用 flatpak 的 numpy (#1907579)

    python2-pycairo [1.16.3-7]
    - NVR 修正的升級規格

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0743 公告中提及的弱點影響。

    [2.1.5-10]
    - CVE-2024-41184 解決：RHEL-49561

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-0402 公告中提及的一個弱點影響。

    [3.1.7-3.0.1]
    - 修復不當 JSON 處理 CVE-2024-53580 [Orabug: 37495333]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-0692 公告中提及的多個弱點影響。

    [7.2.7-1]
    - 為 CVE-2024-46981 和 CVE-2024-51741 重定基底至 7.2.7

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-0673 公告中提及的弱點影響。

    - 反向移植 CVE-2024-53263 修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2025-0426 公告中提及的一個弱點影響。

    [1:21.0.6.0.7-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.6.0.7-1]
    - 更新至 jdk-21.0.6+7 (GA)
    - 更新版本資訊為 21.0.6+7
    - 將可攜式與 devkit 規格檔的複本與最新更新同步
    - 包含最新的 devkit 修補程式
    - 更新 README.md 以列出更簡易的停用 devkit 的方法
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 1 月 21 日太平洋時間下午 1 點。 **
    - 解決：RHEL-73549

    [1:21.0.5.0.11-3]
    - 藉由不定義 pkgos 轉換至 devkit 版本
    - 從靜態 libs debuginfo 測試中免除 x86_64，直到可攜式版本使用較舊的 DWARF 版本
    - 將可攜式規格檔的複本與 devkit 版本同步
    - 包含 devkit 規格檔和修補程式
    - 在 README.md 中記錄 devkit
    - 解決：RHEL-74404

    [1:21.0.5.0.11-2]
    - 更新至 jdk-21.0.5+11 (GA)
    - 更新版本資訊為 21.0.5+11
    - 移除本機 JDK-8327501 和 JDK-8328366 反向移植，因為它目前是上游。
    - 將可攜式規格檔的複本與最新更新同步
    - 相關：RHEL-61346

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-0595 公告中提及的多個弱點影響。

    - 為 CVE-2024-46981 重定基底至 6.2.17 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-0667 公告中提及的弱點影響。

    [2.11.3-7]
    - CVE-2024-56326 的安全性修正 解決：RHEL-74690

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-0578 公告中提及的多個弱點影響。

    - arm64/sve：處理 SVE 設陷時捨棄過時的 CPU 狀態 (Mark Salter) [RHEL-72218] {CVE-2024-50275}
    - i40e：透過新增篩選器的中繼同步狀態修復爭用條件 (CKI Backport Bot) [RHEL-69809] {CVE-2024-53088}
    - tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()  (Guillaume Nault) [RHEL-66329 RHEL-66328] {CVE-2024-50154}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2025-0422 公告中提及的一個弱點影響。

    [1:17.0.14.0.7-3.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.14.0.7-3]
    - 將 rpmrelease 設為 3
    - 復原「在執行階段與建立時需要 tzdata-java 2024b」

    [1:17.0.14.0.7-2]
    - 不將 nil 傳送至 cjc 邏輯中的 _jvmdir 巨集
    - 相關：RHEL-73867

    [1:17.0.14.0.7-2]
    - 調整為最新的 cjc 以修正 rpm 的問題 4.17
    - 停用 Flatpak 版本的 copy-jdk-configs
    - 移除 cjc 回溯相容性，以修正 rpm 4.16 和 4.17 交易時間
    - 解決：rhbz#1953923
    - 解決：RHEL-73867

    [1:17.0.14.0.7-2]
    - 更新至 jdk-17.0.14+7 (GA)
    - 新增至 .gitignore openjdk-17.0.14+7.tar.xz
    - 將 buildver 設為 7
    - 將 is_ga 設為 1
    - 將來源更新至 openjdk-17.0.14+7.tar.xz
    - 在執行階段與建立時需要 tzdata-java 2024b
    - 同步 openjdk-portable-rhel-8 中的 java-17-openjdk-portable.specfile
    - 解決：RHEL-73545
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 1 月 21 日太平洋時間下午 1 點。 **

    [1:17.0.14.0.1-0.2.ea]
    - 將 Java 僅測試限制為使用 jdk_test_arch 的一個架構
    - OPENJDK-3185

    [1:17.0.14.0.1-0.2.ea]
    - 更新至 jdk-17.0.14+1 (EA)
    - 新增至 .gitignore openjdk-17.0.14+1-ea.tar.xz
    - 將 updatever 設為 14
    - 將 buildver 設為 1
    - 將 rpmrelease 設為 2
    - 將 is_ga 設為 0
    - 將來源更新至 openjdk-17.0.14+1-ea.tar.xz
    - 註解的雙百分號一致
    - 將隨附的 giflib 提供版本設定為 5.2.2
    - 將隨附的 libpng 提供版本設定為 1.6.43
    - 針對 openjdk_news.sh 中的隨附提供版本升級和取消發出警告
    - 移除 0001-8332174-Remove-2-unpaired-RLO-Unicode-characters-in-.patch 檔案
    - 還原：使用 EPEL 和 Fedora 錯誤 URL 中的元件

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
216339	Oracle Linux 9：nodejs:18 (ELSA-2025-1446)	medium
216338	Oracle Linux 9 : gcc (ELSA-2025-1346)	medium
216327	Oracle Linux 8 : container-tools:ol8 (ELSA-2025-1372)	high
216326	Oracle Linux 9：gcc-toolset-13-gcc (ELSA-2025-1309)	medium
216325	Oracle Linux 9：libxml2 (ELSA-2025-1350)	high
216264	Oracle Linux 8：gcc-toolset-14-gcc (ELSA-2025-1338)	medium
216256	Oracle Linux 8：nodejs:20 (ELSA-2025-1351)	high
216255	Oracle Linux 8：gcc-toolset-13-gcc (ELSA-2025-1306)	medium
216224	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20100)	high
216223	Oracle Linux 8：gcc (ELSA-2025-1301)	medium
216215	Oracle Linux 9：openssl (ELSA-2025-1330)	medium
216214	Oracle Linux 9：gcc-toolset-14-gcc (ELSA-2025-1300)	medium
216187	Oracle Linux 8 / 9：terraform-provider-oci-fips (ELSA-2025-31356)	critical
216148	Oracle Linux 8：firefox (ELSA-2025-1283)	critical
216147	Oracle Linux 8：kernel (ELSA-2025-1266)	high
216146	Oracle Linux 8：thunderbird (ELSA-2025-1292)	critical
216144	Oracle Linux 9：核心 (ELSA-2025-1262)	high
216046	Oracle Linux 9：tbb (ELSA-2025-1210)	medium
216045	Oracle Linux 8：tbb (ELSA-2025-1215)	medium
215966	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20095)	high
215228	Oracle Linux 9：thunderbird (ELSA-2025-1184)	critical
215071	Oracle Linux 8：kernel (ELSA-2025-1068)	high
215057	Oracle Linux 9：galera / and / mariadb (ELSA-2025-0914)	medium
215056	Oracle Linux 7：raptor2 (ELSA-2025-0319)	medium
215047	Oracle Linux 9 : firefox (ELSA-2025-1066)	critical
215003	Oracle Linux 9：mariadb:10.11 (ELSA-2025-0912)	medium
214985	Oracle Linux 9：buildah (ELSA-2025-0923)	high
214967	Oracle Linux 9: keepalived (ELSA-2025-0917)	critical
214966	Oracle Linux 9: podman (ELSA-2025-0922)	high
214936	Oracle Linux 9: bzip2 (ELSA-2025-0925)	critical
214825	Oracle Linux 8 : git-lfs (ELSA-2025-0845)	high
214824	Oracle Linux 8：unbound (ELSA-2025-0837)	high
214823	Oracle Linux 8：libsoup (ELSA-2025-0838)	high
214803	Oracle Linux 8：bzip2 (ELSA-2025-0733)	critical
214802	Oracle Linux 8：mariadb:10.5 (ELSA-2025-0739)	medium
214782	Oracle Linux 9：libsoup (ELSA-2025-0791)	high
214775	Oracle Linux 8：mariadb:10.11 (ELSA-2025-0737)	medium
214774	Oracle Linux 8：python-jinja2 (ELSA-2025-0711)	medium
214773	Oracle Linux 9：redis (ELSA-2025-0693)	critical
214731	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20066)	high
214730	Oracle Linux 8：gimp:2.8 (ELSA-2025-0746)	high
214729	Oracle Linux 8：keepalived (ELSA-2025-0743)	critical
214714	Oracle Linux 7：iperf3 (ELSA-2025-0402)	high
214666	Oracle Linux 9：redis:7 (ELSA-2025-0692)	critical
214598	Oracle Linux 9：git-lfs (ELSA-2025-0673)	high
214597	Oracle Linux 8/9：java-21-openjdk (ELSA-2025-0426)	medium
214578	Oracle Linux 8：redis:6 (ELSA-2025-0595)	critical
214569	Oracle Linux 9：python-jinja2 (ELSA-2025-0667)	medium
214523	Oracle Linux 9：核心 (ELSA-2025-0578)	high
214522	Oracle Linux 8/9：java-17-openjdk (ELSA-2025-0422)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

medium

high

medium

high

medium

high

medium

medium

medium

critical

critical

high

critical

high

medium

medium

high

critical

high

medium

medium

critical

medium

high

critical

high

critical

high

high

high

critical

medium

high

medium

medium

critical

high

high

critical

high

critical

high

medium

critical

medium

high

medium