遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4051 公告中提及的一個弱點影響。

    [3.6.16-8.3]
    - 向後移植 CVE-2024-12243 的修復。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-4063 公告中提及的多個弱點影響。

    - 修正 REXML 中的 DoS 弱點。 (CVE-2024-39908) 解決 RHEL-57051
    - 修正 REXML 中的 DoS 弱點。 (CVE-2024-43398) 解決 RHEL-56002
    - 修正 REXML ReDoS 弱點。 (CVE-2024-49761) 解決 RHEL-68520
    - 修正 CGI 中的 HTTP 回應分割。
      解決：CVE-2021-33621
    - 修復 URI 中的 ReDoS 弱點。
      解決：CVE-2023-28755 解決：CVE-2023-36617
    - 修復 Time 中的 ReDoS 弱點。
      解決：CVE-2023-28756
    - 修正 RDoc 中的命令插入弱點。 (CVE-2021-31799)
    - 修正 FTP PASV 命令回應可造成 Net::FTP 連線至任意主機。
      (CVE-2021-31810)
    - 修正 Net::IMAP 中的 StartTLS 去除弱點 (CVE-2021-32066)
    - 修正從不同來源安裝的明確來源之 gems 的相依性。 (CVE-2020-36327)
    - 修正 CVE-2013-4073。
    - 修正 DL 和 Fiddle 中的物件污染繞過 (CVE-2013-2065)。
    - 修正 MurmurHash 函式上的雜湊溢流 DoS 弱點 (CVE-2012-5371)
    - 傳遞含有 NULL 的路徑名稱時不建立檔案 (錯誤 865940、 CVE-2012-4522)
    - 針對 CVE-2012-4464、 CVE-2012-4466來自主幹的修補程式
    - 處理程序啟動時隨機化雜湊 (CVE-2011-4815錯誤 750564)
    - CVE-2011-2686 在此版本中已修正 (錯誤 722415)
    - CVE-2010-0541 (錯誤 587731) 已在此版本中修正
    - CVE-2009-4492 ruby WEBrick 記錄逸出序列 (錯誤 554485)
    - 新的 patchlevel 修正 CVE-2009-1904
    - 修正 CVE-2008-3790 中的回歸 (#485383)
    - CVE-2008-5189CGI 標頭插入。
    - CVE-2008-3790：REXML 模組中的 DoS 弱點。
    - 安全性修正。
      - CVE-2008-3655Ruby 未在各種安全層級正確限制對重要變數和方法的存取。
      - CVE-2008-3656WEBrick 中的 DoS 弱點。
      - CVE-2008-3657dl 中缺少污染檢查。
      - CVE-2008-1447：resolv.rb 中的 DNS 偽造弱點。
      - CVE-2008-3443Ruby regex 引擎中的記憶體配置失敗。
    - 安全性修正。 (#452295)
      - CVE-2008-1891：WEBrick CGI 來源洩漏。
      - CVE-2008-2662rb_str_buf_append() 中的整數溢位。
      - CVE-2008-2663rb_ary_store() 中的整數溢位。
      - CVE-2008-2664在 rb_str_format() 中使用不安全的 alloca。
      - CVE-2008-2725rb_ary_splice() 中的整數溢位。
      - CVE-2008-2726rb_ary_splice() 中的整數溢位。
    - ruby-1.8.6.111-CVE-2007-5162.patch：已移除。
    CVE-2008-1145 的安全性修正。
    - ruby-1.8.6.111-CVE-2007-5162.patch更新一些包含在主幹上反向移植變更的內容無需修改任何使用者的指令碼即可啟用修正。
       請注意，Net::HTTP#enable_post_connection_check 不再可用。
       如果要停用此後續檢查應將 OpenSSL::SSL::VERIFY_NONE 提供給 Net::HTTP#verify_mode= 而非提供。
    - ruby-1.8.6-CVE-2007-5162.patchNet::HTTP 的安全性修正SSL 憑證的驗證不足。
    - ruby-1.8.5-cgi-CVE-2006-5467.patch修正導致拒絕服務的 CGI 多重剖析錯誤。 (#212396)
    - 安全性修正 [CVE-2006-3694]
      - ruby-1.8.4-fix-insecure-dir-operation.patch：
      - ruby-1.8.4-fix-insecure-regexp-modification.patch修正特定安全層級限制中的不安全作業。 (#199538)
      - ruby-1.8.4-fix-alias-safe-level.patch修正後不會繞過特定安全層級限制。 (#199543)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3997 公告中提及的一個弱點影響。

    cjose mod_auth_openidc [2.4.9.4-7]
    - 解決 RHEL-86218 - mod_auth_openidc 允許 OIDCProviderAuthRequestMethod POST 洩漏受保護的資料 (CVE-2025-31492)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-4043 公告中提及的多個弱點影響。

    - 修正 CVE-2023-27349
    - 修正 CVE-2023-51589

    + bluez-5.63-4
    - 修正 CVE-2023-50230

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4048 公告中提及的一個弱點影響。

    [1.51.0-11]
    - 限制 libexpat 中 XML 實體展開的深度 CVE-2024-8176

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4049 公告中提及的一個弱點影響。

    [4.13.0-5]
    - 向後移植 CVE-2024-12133 的修復。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-4025 公告中提及的一個弱點影響。

    - 修正 CVE-2024-55549 (RHEL-83515)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-3855 公告中提及的多個弱點影響。

    [1:21.0.7.0.6-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.7.0.6-1]
    - 更新至 jdk-21.0.7+6 (GA)
    - 更新 21.0.7+6 的版本資訊
    - 依據 21.0.7+5 重定基底 FIPS 支援
    - 由於上游包含 JDK-8347965，因此需要 tzdata 2025a
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 4 月 15 日太平洋時間下午 1 點。 **
    - 解決：RHEL-86981
    - 解決：RHEL-86632

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-3852 公告中提及的多個弱點影響。

    [1:17.0.15.0.6-2.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.15.0.6-2]
    - 更新至 jdk-17.0.15+6 (GA)
    - 新增至 .gitignore openjdk-17.0.15+6.tar.xz
    - 將 updatever 設為 15
    - 將 buildver 設為 6
    - 將 rpmrelease 設為 2
    - 將來源更新至 openjdk-17.0.15+6.tar.xz
    - 將搭售的 freetype 提供版本設定為 2.13.2
    - 將搭售的 harfbuzz 提供版本設定為 8.2.2
    - 在執行階段與建立時需要 tzdata-java 2025a
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步
    - 更新 FIPS 修補程式
    - 解決：RHEL-86624
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 4 月 15 日太平洋時間下午 1 點。 **

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-3845 公告中提及的多個弱點影響。

    [1:1.8.0.452.b09-2.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:1.8.0.452.b09-1]
    - 8u452-b09 (GA) 的更新
    - 更新 8u452-b09 的版本資訊。
    - 從 JDK-8335912/JDK-8337499 中移除 8u 中不存在的長選項說明文件
    - 由於上游包含 JDK-8347965，因此需要 tzdata 2025a
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 4 月 15 日太平洋時間下午 1 點。 **
    - 解決：RHEL-86973
    - 解決：RHEL-86616

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-3974 公告中提及的多個弱點影響。

    [2.48.1-1]
    - 更新至 2.48.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3937 公告中提及的一個弱點影響。

    - ALSA：usb-audio：修正尋找時鐘來源時的超出邊界讀取 (CKI Backport Bot) [RHEL-86726] {CVE-2024-53150}
    - gve：在佇列存在時保護 XSK 作業 (Joshua華盛頓) [RHEL-74413] {CVE-2024-57933}
    - gve：在存在 xdp 佇列時保護 XDP xmit NDO (Joshua華盛頓) [RHEL-74413] {CVE-2024-57932}
    - gve：在 dev_kfree_skb_any() 之前清除 napi->skb (Joshua華盛頓) [RHEL-74413] {CVE-2024-40937}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-3390 公告中提及的一個弱點影響。

    [5.3.6.1-26.0.3]
    - 修正 CVE-2025-1080，不處理特殊 uri 配置中的巨集 [Orabug: 37770225]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-3893 公告中提及的多個弱點影響。

    - ALSA：usb-audio：修復尋找時脈來源時超出邊界讀取的問題 (Jarod Wilson) [RHEL-86737] {CVE-2024-53150}
    - x86/xen：移除 hypercall 頁面 (Vitaly Kuznetsov) [RHEL-70666] {CVE-2024-53241}
    - x86/xen：使用新的 hypercall 函式而非 hypercall 頁面 (Vitaly Kuznetsov) [RHEL-70666] {CVE-2024-53241}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3913 公告中提及的一個弱點影響。

    - lib：防止 doProlog 中的整數溢位問題 CVE-2022-23990[Orabug: 33910314]
    - 修復 CVE-2024-8176

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3828 公告中提及的一個弱點影響。

    [2.28-251.0.3.16]
    - 向前移植 Oracle 修補程式  檢閱者：Elena Zannoni <elena.zannoni@oracle.com> Oracle 歷史記錄：
      2025 年 3 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.14
      - OraBug：36625686 在字串函式上新增 MTE 支援 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.14
      - 向前移植 Oracle 修補程式  檢閱者：David Faust <david.faust@oracle.com> 2025 年 2 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.13
      - 向前移植 Oracle 修補程式  檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.11
      - 向前移植 Oracle 修補程式  檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 9 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.5
      - 將 Oracle 修補程式向前移植到 2.28-251.5 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.28-251.0.2.4
      - 將 Oracle 修補程式向前移植到 2.28-251.4 以上版本 檢閱者：David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.2
      - 將 Oracle 修補程式向前移植到 2.28-251.2 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 23 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 將 Oracle 修補程式向前移植到 2.28-251.1 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2
      - 將 Oracle 修補程式向前移植到 ol8-u10 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.1
      - 將 Oracle 修補程式向前移植到 ol8-u10-beta 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.12
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 11 月 14 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.7
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.6
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.3
      - OraBug 35317410 為 pthread_create 堆疊新增 Glibc 可調參數以停用大型頁面
      - 建立可調參數 glibc.pthread.stack_hugetlb，以控制何時可將 hugepage 用於堆疊配置。
      - 在已啟用 THP 且 glibc.pthread.stack_hugetlb 設為 0 的情況下，glibc 將透過 madvise 系統調用建議核心不要使用 hugepage 進行堆疊配置。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 11 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.2
      - OraBug：35268809 修復 tcache_key_initialize 的 VDSO 初始化 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.1
      - 合併 ol8u8 beta 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-211.0.1
      - 合併 ol8u7 beta 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 8 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-189.5.0.2
      - 在 x86_64、aarch64、i386、arm 和 mips 靜態連結的程式上啟用 VDSO。
      - 這些變更允許在沒有核心系統呼叫的情況下讀取即時時鐘。
        OraBug：30478315 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 2 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-199.0.1
      - 合併來自 c8s 199 的修補程式與 ol8u6 beta 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 更新 linux 核心的 siginfo 常數 (OraBug: 33734528)
      - 移除對於 MALLOC_MMAP_THRESHOLD 可調參數的限制 (Orabug: 29630826)
      - 提供適用於 pthread 自適型的可調參數 glibc.pthread.mutex_spin_count
      - 自旋互斥鎖問題 (Orabug: 27982358) 檢閱者：Qing Zhao <qing.zhao@oracle.com>
      - 新增 Ampere emag 至可調 cpu 清單 (Patrick McGehearty)
      - 為 emag 新增已最佳化的 memset
      - 為 falkor 新增 strlen 的 ASIMD 變體 Orabug: 2700101。
      - 修改 glibc-ora28849085.patch，使其可與 RHCK 核心搭配使用。(Orabug: 28849085)
      - 使 _IO_funlockfile 和 _IO_flockfile 分別符合 __funlockfile 和 __flockfile 兩者皆應測試是否 ((stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock)；
        OraBug: 28481550。
        檢閱者：Qing Zhao <qing.zhao@oracle.com>

    [2.28-251.16]
    - nscd：修復 netgroup 快取中不太可能發生的 TTL 問題 (RHEL-35280)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-3833 公告中提及的弱點影響。

    - 透過更新至 0.8.5修正 CVE-2025-22869 ]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2025-20271 公告中提及的一個弱點影響。

    - ima：修復 dentry 的 dname.name 上的釋放後使用 (Stefan Berger) [Orabug: 36835558] {CVE-2024-39494}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20270 公告中提及的多個弱點影響。

    - net/mlx5：DR，防止潛在的錯誤指標解除參照 (Dan Carpenter) [Orabug: 37434242] {CVE-2024-56660}
    - bnxt_en：修復匯總 ID 遮罩以防止 5760X 晶片上的 oops (Michael Chan) [Orabug: 37434220] {CVE-2024-56656}
    - bnxt_en：修復 XDP 處於作用中時的接收環空間參數 (Shravya KN) [Orabug: 37433562] {CVE-2024-53209}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (Aleksandr Mishin) [Orabug: 37070333] {CVE-2024-40919}
    - bnxt_en：修復 bnxt_rdma_aux_device_init() 中可能存在的記憶體流失問題 (Vikas Gupta) [Orabug: 37070270] {CVE-2024-35972}
    - bnxt_en：修復 XDP_REDIRECT 的雙重 DMA 取消對應 (Somnath Kotur) [Orabug: 37070266] {CVE-2024-44984}
    - nvmet：始終初始化 cqe.result (Daniel Wagner) [Orabug: 36897348] {CVE-2024-41079}
    - nvmet-auth：僅在釋放 dhchap 指標後完成要求 (Maurizio Lombardi) [Orabug:
    36897348] {CVE-2024-41079}
    - scsi：lpfc：處理 lpfc_get_sfp_info 中的信箱逾時 (Justin Tee) [Orabug： 37116505] {CVE-2024-46842}
    - netdevsim：在 nsim_dev_trap_report_work() 中使用 cond_resched() (Eric Dumazet) [Orabug: 37264120] {CVE-2024-50155}
    - nvmet-auth：在 kfree_sensitive 之後將 dh_key 指派給 NULL (Vitaliy Shevtsov) [Orabug: 37268555] {CVE-2024-50215}
    - net：usb：lan78xx：修復中斷緩衝區配置的重複釋放問題 (Oleksij Rempel) [Orabug:
    37433573] {CVE-2024-53213}
    - PCI/MSI：適當處理缺少的 irqdomain (Thomas Gleixner) [Orabug: 37452651] {CVE-2024-56760}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-3395 公告中提及的一個弱點影響。

    [2.8-14.0.1.el7_9.1]
    - 修復 CVE-2025-27363 超出邊界寫入問題 [Orabug: 37770275][CVE-2025-27363]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-3396 公告中提及的一個弱點影響。

    - 修復 grub_net_search_config_file() 中的超出邊界寫入問題 CVE-2025-0624 [Orabug: 37770226]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-3772 公告中提及的多個弱點影響。

    delve [1.24.1-1.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    [1.24.1-1]
    - 1.24.1 的重定基底。
    - 略過不受支援的測試
    - 解決：RHEL-83451

    golang [1.23.6-1]
    - Go 的更新 1.23.6
    - 解決：RHEL-83824

    [1.22.11-1]
    - Go1.22.11 的重定基底，以擷取 CVE 2024-45341 和 2024-45336的修正
    - 修正過期憑證的測試失敗
    - 解決：RHEL-73752

    [1.22.9-2]
    - 移除隨附的 emergecrypto blob
    - 解決：RHEL-54338

    go-toolset [1.23.6-1]
    - Go 的更新 1.23.6
    - 解決：RHEL-83824

    [1.22.11-1]
    - Go1.22.11 的重定基底，以擷取 CVE 2024-45341 和 2024-45336的修正
    - Go 重定基底，解決憑證過期的測試失敗問題
    - 解決：RHEL-73752

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3773 公告中提及的一個弱點影響。

    delve [1.24.1-2.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    [1.24.1-2]
    - 修正 3 個測試失敗
    - 解決：RHEL-83939
    - 解決：RHEL-83958
    - 解決：RHEL-7373

    [1.24.1-1]
    - 重定基底至 Delve 1.24.1
    - 解決：RHEL-64445

    golang [1.23.6-2]
    - 修正 s390x 上的運行時間 usleep 問題 (runtime-usleep-s390x.patch)
    - 解決：RHEL-81242

    [1.23.6-1]
    - Go 1.23.6 的更新 (fips-1)
    - 解決：RHEL-80344

    [1.23.4-1]
    - Go 1.23.4 的更新 (fips-1)
    - 解決：RHEL-61048
    - 解決：RHEL-61223

    [1.23.2-1]
    - Go1.23.2 的重定基底
    - 移除修正標準密碼編譯錯誤修補程式，因為來源已有變更
    - 解決：RHEL-62392

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3367 公告中提及的一個弱點影響。

    - 修正 CVE-2022-3775 [Orabug：34867710]
    - 新增 CVE-2020-15706、CVE-2020-15707 至清單 [Orabug：31225072]
    - 解決：CVE-2024-45775 CVE-2025-0624

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-3713 公告中提及的多個弱點影響。

    [2.48.1-1]
    - 更新至 2.48.1

    [2.48.0-1]
    - 更新至 2.48.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-3683 公告中提及的多個弱點影響。

    - 解決: RHEL-82934 tomcat : 部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3634 公告中提及的一個弱點影響。

    [3.11.9-7.3]
    - 的安全性修正 CVE-2024-7592 解決：RHEL-85299

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-2879 公告中提及的多個弱點影響。

    - 修正 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-3645 公告中提及的多個弱點影響。

    - 解決: RHEL-82946 tomcat : 部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-3615 公告中提及的多個弱點影響。

    - 修正 CVE-2024-55549 (RHEL-83506)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3631 公告中提及的一個弱點影響。

    [3.12.5-2.3]
    - 的安全性修正 CVE-2024-7592 解決：RHEL-85300

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-3617 公告中提及的多個弱點影響。

    - 修正： CVE-2023-44441 CVE-2023-44442 CVE-2023-44443 CVE-2023-44444

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-3582 公告中提及的多個弱點影響。

    [128.9.0-2.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.9.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.9.0-2]
    - 更新至 128.9.0 build2

    [128.9.0-1]
    - 更新至 128.9.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3506 公告中提及的一個弱點影響。

    - md：修正 mddev_suspend 和排清 bio 之間的鎖死 (Nigel Croxon) [RHEL-76058] {CVE-2024-43855}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-3556 公告中提及的多個弱點影響。

    [128.9.0-2.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.9.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.9.0-2]
    - 更新至 128.9.0 build2

    [128.9.0-1]
    - 更新至 128.9.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3531 公告中提及的一個弱點影響。

    - 改善 CVE-2024-8176 的修復。
    - 修復 CVE-2024-8176

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3407 公告中提及的一個弱點影響。

    - CVE-2025-27363 超出邊界寫入弱點的修復

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3421 公告中提及的一個弱點影響。

    - 修復 CVE-2025-27363 超出邊界寫入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3388 公告中提及的弱點影響。

    [2.10.1-7]
    - CVE-2025-27516 的安全性修正 解決: RHEL-85066

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3408 公告中提及的一個弱點影響。

    [1:7.1.8.1-15.0.1]
    - 以 Oracle 色彩取代色彩 [Orabug：32120093]
    - 新增 --with-hamcrest 選項以進行設定。

    [1:7.1.8.1-15]
    - 修復 CVE-2025-1080 篩選出更多不需要的命令 URI

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-2861 公告中提及的多個弱點影響。

    - 修復 CVE-2025-26594 xorg-x11-server 的 root 游標釋放後使用問題 [Orabug: 37712725]
    - 修復 CVE-2025-26595 xorg-x11-server 中 XkbVModMaskText() 的緩衝區溢位問題
    - 修復 CVE-2025-26596 xorg-x11-server 中 XkbWriteKeySyms() 的堆積溢位問題
    - 修復 CVE-2025-26597 xorg-x11-server 中 XkbChangeTypesOfKey() 的緩衝區溢位問題
    - 修復 CVE-2025-26598 xorg-x11-server 中 CreatePointerBarrierClient() 的超出邊界寫入問題
    - 修復 CVE-2025-26599 xorg-x11-server 中的 compRedirectWindow() 使用未初始化的指標的問題
    - 修復 CVE-2025-26600 xorg-x11-server 中 PlayReleasedEvents() 的釋放後使用問題
    - 修復 CVE-2025-26601 xorg-x11-server 中 SyncInitTrigger() 的釋放後使用問題
    - xorg-x11-server：xkb：修復 _XkbSetCompatMap() 中的緩衝區溢位弱點 [CVE-2024-9632][Orabug: 37295822]
    - 已移除 xorg-CVE-2023-5367.patch、xorg-CVE-2023-6816.patch、xorg-CVE-2023-6377.patch、xorg-CVE-2023-6478.patch、xorg-CVE-2024-0229-1.patch、xorg-CVE-2024-0229-2.patch、xorg-CVE-2024-0229-3.patch、xorg-CVE-2024-21885.patch、xorg-CVE-2024-21886-1.patch、xorg-CVE-2024-21886-2.patch、 xorg-dix-fix-use-after-free-in-input-device-shutdown.patch、xorg-CVE-2024-31080.patch、xorg-CVE-2024-31081.patch、xorg-CVE-2024-31082.patch、xorg-CVE-2024-31083.patch、xorg-CVE-2024-31083-followup.patch
    - 修復 CVE-2024-31083 的修正所造成的當機 解決: RHEL-30976
    - 修復 CVE-2024-31080 tigervnc: xorg-x11-server: ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 解決: RHEL-31006
    - 修復 CVE-2024-31083 tigervnc: xorg-x11-server: ProcRenderAddGlyphs 中的釋放後使用弱點 解決: RHEL-30976
    - 修復 CVE-2024-31081 tigervnc: xorg-x11-server: ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 解決: RHEL-30993
    - 修復與 CVE-2024-21886 相關的釋放後使用 解決: RHEL-20436
    - 修復 CVE-2024-21886 tigervnc: xorg-x11-server: DisableDevice 中的堆積緩衝區溢位問題 解決: RHEL-20436
    - 修復 CVE-2024-21885 tigervnc: xorg-x11-server: XISendDeviceHierarchyEvent 中的堆積緩衝區溢位問題 解決: RHEL-20427
    - 修復 CVE-2024-0229 tigervnc: xorg-x11-server: 重新附加至不同的主要裝置可能導致超出邊界記憶體存取 解決: RHEL-20587
    - 修復 CVE-2023-6816 tigervnc: xorg-x11-server: DeviceFocusEvent 和 ProcXIQueryPointer 中的堆積緩衝區溢位問題 解決: RHEL-21212
    - 已更新 CVE-2023-6377 修復: tigervnc: xorg-x11-server: XKB 按鈕動作中的超出邊界記憶體讀取/寫入問題 解決: RHEL-18415
    - 修復 CVE-2023-6377 tigervnc: xorg-x11-server: XKB 按鈕動作中的超出邊界記憶體讀取/寫入問題 解決: RHEL-18415
    - 修復 CVE-2023-6478 tigervnc: xorg-x11-server: RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題問題 解決: RHEL-18427
    - 修復 CVE-2023-5380 tigervnc: xorg-x11-server: DestroyWindow 中的釋放後使用問題 解決: RHEL-15235
    - 修復 CVE-2023-5367 tigervnc: xorg-x11-server: XIChangeDeviceProperty/RRChangeOutputProperty 中的超出邊界寫入問題 解決: RHEL-15223
    - CVE-2023-1393 的 CVE 修復 解決: bz#2180291
    - CVE-2023-0494 的 CVE 修復 解決: bz#2166532
    - 重建 xorg-x11-server CVE 解決: CVE-2022-4283 (bz#2154267) 解決: CVE-2022-46340 (bz#2154261) 解決: CVE-2022-46341 (bz#2154264) 解決: CVE-2022-46342 (bz#2154262) 解決: CVE-2022-46343 (bz#2154265) 解決: CVE-2022-46344 (bz#2154266)
    - 刪除 SSecurityVeNCrypt 中的底層 ssecurity [CCVE-2017-7392] 解決: bz#1439127 防止特製柵欄導致的雙重釋放 [CVE-2017-7393] 解決: bz#1439134
    - 針對共享記憶體的模式位元設定更加嚴格 解決: bz#1152552 限制 SSecurityPlain 中的使用者名稱/密碼長度上限 [CVE-2017-7394] 解決: bz#1438737 修復 SMsgReader::readClientCutText 中由整數溢位引起的當機 [CVE-2017-7395] 解決: bz#1438742
    - 解決: bz#1248422 CVE-2014-8240 CVE-2014-8241 tigervnc: 多種缺陷
    - 修復堆積型緩衝區溢位 (CVE-2014-0011、錯誤 #1050928)。
    - 已合併修補程式
      - tigervnc11-glx.patch
      - tigervnc11-CVE-2011-1775.patch
      - 0001-Use-memmove-instead-of-memcpy-in-fbblt.c-when-memory.patch
    - 檢視器可在未正確驗證 X.509 憑證的情況下傳送密碼 (CVE-2011-1775)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-3406 公告中提及的弱點影響。

    [2.11.3-8]
    - CVE-2025-27516 的安全性修正 解決: RHEL-85064

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-2501 公告中提及的多個弱點影響。

    - ALSA: usb-audio：修復 Extigy 和 Mbox 裝置的潛在超出邊界存取 (Beno_t Sevens) {CVE-2024-53197} [Orabug: 37686305] 
    - can: bcm: 修復 bcm_proc_show() 中的 UAF (YueHaibing) {CVE-2023-52922} [Orabug: 37686305]
    - HID: 核心: 零初始化報告緩衝區 (Beno_t Sevens) {CVE-2024-50302} [Orabug: 37686305] 
    - media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (Benoit Sevens) {CVE-2024-53104} [Orabug: 37584712]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3262 公告中提及的一個弱點影響。

    - 解決 RHEL-84480 - nginx:1.24/nginx特製的 MP4 檔案可能造成拒絕服務 (CVE-2024-7347)
    - 解決 RHEL-12737 - nginx:1.22/nginx HTTP/2多個啟用 HTTP/2 的網頁伺服器容易受到 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3261 公告中提及的一個弱點影響。

    - 解決 RHEL-84486 - nginx:1.22/nginx特製的 MP4 檔案可能造成拒絕服務 (CVE-2024-7347)
    - 解決 RHEL-12737 - nginx:1.22/nginx HTTP/2多個啟用 HTTP/2 的網頁伺服器容易受到 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3336 公告中提及的一個弱點影響。

    - 修正「CVE-2025-22869 podman：golang.org/x/crypto 中的潛在拒絕服務 [rhel-9.5.z]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3344 公告中提及的一個弱點影響。

    [10.2.6-9]
    - 解決 RHEL-84634：CVE-2025-30204

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3260 公告中提及的一個弱點影響。

    - arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CKI Backport Bot) [RHEL-82720] {CVE-2025-21785}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-3208 公告中提及的一個弱點影響。

    - arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CKI Backport Bot) [RHEL-82734] {CVE-2025-21785}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3210 公告中提及的一個弱點影響。

    - 修正「CVE-2025-22869 container-tools:rhel8/podman：golang.org/x/crypto 中的潛在拒絕服務 [rhel-8.10.z]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
234805	Oracle Linux 8 : gnutls (ELSA-2025-4051)	medium
234723	Oracle Linux 8：ruby:3.1 (ELSA-2025-4063)	high
234722	Oracle Linux 8：mod_auth_openidc:2.3 (ELSA-2025-3997)	high
234717	Oracle Linux 8：bluez (ELSA-2025-4043)	high
234716	Oracle Linux 8：xmlrpc-c (ELSA-2025-4048)	high
234715	Oracle Linux 8: libtasn1 (ELSA-2025-4049)	medium
234703	Oracle Linux ９: libxslt (ELSA-2025-4025)	high
234581	Oracle Linux 8/9：java-21-openjdk (ELSA-2025-3855)	high
234580	Oracle Linux 8/9：java-17-openjdk (ELSA-2025-3852)	high
234579	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2025-3845)	high
234578	Oracle Linux 8 : webkit2gtk3 (ELSA-2025-3974)	medium
234577	Oracle Linux 9：核心 (ELSA-2025-3937)	high
234551	Oracle Linux 7：libreoffice (ELSA-2025-3390)	high
234505	Oracle Linux 8：kernel (ELSA-2025-3893)	high
234488	Oracle Linux 8：expat (ELSA-2025-3913)	high
234459	Oracle Linux 8 : glibc (ELSA-2025-3828)	high
234342	Oracle Linux 9：gvisor-tap-vsock (ELSA-2025-3833)	high
234323	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20271)	high
234320	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20270)	high
234317	Oracle Linux 7：freetype (ELSA-2025-3395)	high
234316	Oracle Linux 7 : grub2 (ELSA-2025-3396)	high
234138	Oracle Linux 8：go-toolset:ol8 (ELSA-2025-3772)	medium
234137	Oracle Linux 9 : delve / 和 / golang (ELSA-2025-3773)	high
234122	Oracle Linux 8：grub2 (ELSA-2025-3367)	high
234103	Oracle Linux 9：webkit2gtk3 (ELSA-2025-3713)	medium
234030	Oracle Linux 8：tomcat (ELSA-2025-3683)	critical
233982	Oracle Linux 9：python3.11 (ELSA-2025-3634)	high
233977	Oracle Linux 7: xorg-x11-server (ELSA-2025-2879)	high
233976	Oracle Linux 9：tomcat (ELSA-2025-3645)	critical
233975	Oracle Linux 8 : libxslt (ELSA-2025-3615)	high
233974	Oracle Linux 9：python3.11 (ELSA-2025-3631)	high
233964	Oracle Linux 9 : gimp (ELSA-2025-3617)	high
233830	Oracle Linux 8：firefox (ELSA-2025-3582)	high
233829	Oracle Linux 9：核心 (ELSA-2025-3506)	medium
233820	Oracle Linux 9 : firefox (ELSA-2025-3556)	high
233788	Oracle Linux 9: expat (ELSA-2025-3531)	high
233655	Oracle Linux 9: freetype (ELSA-2025-3407)	high
233654	Oracle Linux 8: freetype (ELSA-2025-3421)	high
233653	Oracle Linux 8：python-jinja2 (ELSA-2025-3388)	medium
233652	Oracle Linux 9：libreoffice (ELSA-2025-3408)	high
233579	Oracle Linux 7：tigervnc (ELSA-2025-2861)	high
233566	Oracle Linux 9：python-jinja2 (ELSA-2025-3406)	medium
233565	Oracle Linux 7：核心 (ELSA-2025-2501)	medium
233440	Oracle Linux 9：nginx:1.24 (ELSA-2025-3262)	medium
233439	Oracle Linux 9：nginx:1.22 (ELSA-2025-3261)	medium
233436	Oracle Linux 9: podman (ELSA-2025-3336)	high
233435	Oracle Linux 9：grafana (ELSA-2025-3344)	high
233419	Oracle Linux 8：kernel (ELSA-2025-3260)	high
233362	Oracle Linux 9：核心 (ELSA-2025-3208)	high
233358	Oracle Linux 8：container-tools:ol8 (ELSA-2025-3210)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

high

high

medium

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

critical

high

high

critical

high

high

high

high

medium

high

high

high

high

medium

high

high

medium

medium

medium

medium

high

high

high

high

high