遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-50080 公告中提及的多個弱點影響。

    - 修正了 CVE-2025-11187 CVE-2025-15467 CVE-2025-15468 CVE-2025-15469 CVE-2025-66199 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-22795 CVE-2026-22796 並解決了 RHEL-142068、RHEL-142002、RHEL-142055、RHEL-142051、RHEL-142047、RHEL-142043、RHEL-142039、RHEL-142035、RHEL-142031、RHEL-142011、RHEL-142027 和 RHEL-142023 的漏洞

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-50081 公告中提及的多個弱點影響。

    - 修正了 CVE-2025-11187 CVE-2025-15467 CVE-2025-15468 CVE-2025-15469 CVE-2025-66199 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-22795 CVE-2026-22796 並解決了 RHEL-142062、RHEL-141985、RHEL-142053、RHEL-142049、RHEL-142045、RHEL-142041、RHEL-142037、RHEL-142033、RHEL-142029、RHEL-142008、RHEL-142025 和 RHEL-142021 的漏洞
    - 修正 CVE-2025-9230 解決：RHEL-115885

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-1592 公告中提及的弱點影響。

    [3.5-12]
    - 解決：RHEL-136175 - iperf 堆積緩衝區溢位 (CVE-2025-54349)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-1595 公告中提及的弱點影響。

    [3.9-14.1]
    - 解決：RHEL-136181 - iperf 堆積緩衝區溢位 (CVE-2025-54349)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-1597 公告中提及的一個弱點影響。

    [3.17.1-5]
    - 解決：RHEL-136170 - iperf 堆積緩衝區溢位 (CVE-2025-54349)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-1574 公告中提及的一個弱點影響。

    gimp [2:2.8.22-26.4]
    - 修正 CVE-2025-14422

    pygobject2 pygtk2 python2-pycairo

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-50078 公告中提及的多個弱點影響。

    - CVE-2026-0915getnetbyaddr 中的堆疊記憶體洩漏 (RHEL-141848)
    - CVE-2026-0861memalign 函式中的對齊溢位檢查 (RHEL-141732)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-50075 公告中提及的多個弱點影響。

    - 修正了 CVE-2025-11187 CVE-2025-15467 CVE-2025-15468 CVE-2025-15469 CVE-2025-66199 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-22795 CVE-2026-22796 並解決了 RHEL-142068、RHEL-142002、RHEL-142055、RHEL-142051、RHEL-142047、RHEL-142043、RHEL-142039、RHEL-142035、RHEL-142031、RHEL-142011、RHEL-142027 和 RHEL-142023 的漏洞

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-50076 公告中提及的弱點影響。

    [45-1.0.2]
    - 修復 CVE-2025-58183

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-1409 公告中提及的多個弱點影響。

    php [8.2.30-1]
    - 衍合至 8.2.30

    php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 php-pecl-zip

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-1380 公告中提及的一個弱點影響。

    [101.4-2.0.1]
    - 支援使用具有 OCI 變數的存放庫定義 [JIRA: OLDIS-38657]
    - 更新存放庫以包含 OCI 變數
    - 移除影像類型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 將預設 /boot 大小增加至 1GB [Orabug: 36827079]
    - 支援在 Oracle Linux 8 上構建 OL8/9 映像 [Orabug: 36400619]

    [101.4-2]
    - 重新建立以修正：
      - CVE-2025-58183
      - RHEL-125669

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-1473 公告中提及的多個弱點影響。

    - 修正了 CVE-2025-11187 CVE-2025-15467 CVE-2025-15468 CVE-2025-15469 CVE-2025-66199 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-22795 CVE-2026-22796 並解決了 RHEL-142068、RHEL-142002、RHEL-142055、RHEL-142051、RHEL-142047、RHEL-142043、RHEL-142039、RHEL-142035、RHEL-142031、RHEL-142011、RHEL-142027 和 RHEL-142023 的漏洞

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-1472 公告中提及的多個弱點影響。

    - 修正了 CVE-2025-11187 CVE-2025-15467 CVE-2025-15468 CVE-2025-15469 CVE-2025-66199 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-22795 CVE-2026-22796 並解決了 RHEL-142062、RHEL-141985、RHEL-142053、RHEL-142049、RHEL-142045、RHEL-142041、RHEL-142037、RHEL-142033、RHEL-142029、RHEL-142008、RHEL-142025 和 RHEL-142021 的漏洞

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-1518 公告中提及的弱點影響。

    [5.1.1-11]
    - 解決 RHEL-140538CVE-2025-61729

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-1478 公告中提及的一個弱點影響。

    [3.9.25-3.0.1]
    - 移除上游 URL 參照

    [3.9.25-3]
    - CVE-2025-12084 的安全性修正 解決：RHEL-135897

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-1429 公告中提及的多個弱點影響。

    php [8.3.29-1]
    - 衍合至 8.3.29

    php-pecl-apcu php-pecl-redis6 php-pecl-rrd php-pecl-xdebug3 php-pecl-zip

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-0367 公告中提及的一個弱點影響。

    - 修正 CVE-2025-13699透過不當路徑驗證的遠端程式碼執行 [Orabug: 38829265]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-1412 公告中提及的多個弱點影響。

    libzip [1.7.3-1]
    - 更新至 1.7.3

    [1.6.1-1]
    - 更新至 1.6.1
    - 啟用 lzma 支援

    [1.5.2-1]
    - 更新至 1.5.2
    - 新增所有明確的 cmake 選項以確保即使在具有其他可用 lilbraries 的本機版本中也能使用 openssl

    [1.5.1-1]
    - 更新至 1.5.1
    - 中斷 zlib-devel 和 bzip2-devel 的相依性不再於 libzip.pc 中參照
    - 中斷上游合併的 rpath 修補程式

    [1.5.0-2]
    - 新增 zlib-devel 和 bzip2-devel 的相依性 #1556068

    [1.5.0-1]
    - 更新至 1.5.0
    - 針對密碼編譯使用 openssl 而非隨附的自訂 AES 實作

    [1.4.0-5]
    - C 編譯器上遺漏 BR
    - 使用 ldconfig_scriptlets

    [1.4.0-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重新建構

    [1.4.0-3]
    - 新增上游修補程式併中斷 multilib hack

    [1.4.0-2]
    - 重新新增 multilib hack #1529886

    php [8.2.30-1]
    - 衍合至 8.2.30

    php-pear [1:1.10.14-1]
    - 針對 PHP 將 PEAR 更新至 1.10.148.2 RHEL-14705

    [1:1.10.13-1]
    - 將 PEAR 更新至 1.10.13
    - 將 Archive_Tar 更新至 1.4.14

    [1:1.10.12-1]
    - 將 PEAR 更新至 1.10.12
    - 將 Archive_Tar 更新至 1.4.9
    - 將 Console_Getopt 更新至 1.4.3
    - 將 XML_Util 更新至 1.4.5

    [1:1.10.9-1]
    - 將 PEAR 更新至 1.10.9
    - 將 Archive_Tar 更新至 1.4.7
    - 將 Console_Getopt 更新至 1.4.2

    [1:1.10.5-8]
    - 需要 /usr/bin/gpg 而非 gnupg

    [1:1.10.5-7]
    - 僅在 Fedora 中啟用自動載入器

    [1:1.10.5-6]
    - 從 https://github.com/pear/pear-core/pull/71新增 PHP 7.2 的修補程式

    [1:1.10.5-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重新建構

    [1:1.10.5-4]
    - 為每個套件新增自動載入器

    [1:1.10.5-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重新建構

    php-pecl-apcu [5.1.23-1]
    - 將 PHP 8.2 RHEL-14705 更新至 5.1.23 

    [5.1.20-1]
    - 5.1.20 的更新

    [5.1.18-1]
    - 5.1.18 的更新

    [5.1.17-1]
    - 5.1.17 的更新

    [5.1.12-1]
    - 版的更新 5.1.12 (穩定版)

    [5.1.11-1]
    - 版的更新 5.1.11 (穩定版)

    [5.1.10-1]
    - 版的更新 5.1.10 (穩定版)

    [5.1.9-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重新建構

    [5.1.9-2]
    - undefine _strict_symbol_defs_build

    [5.1.9-1]
    - 5.1.9 的更新 (php 7穩定)

    php-pecl-rrd [2.0.3-1]
    - 更新至 2.0.3

    [2.0.1-1]
    - 針對 RHEL 8 構建

    [2.0.1-13]
    - 針對 https://fedoraproject.org/wiki/Changes/php74 重建

    [2.0.1-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_31_Mass_Rebuild 重新建構

    [2.0.1-11]
    - 已針對 https://fedoraproject.org/wiki/Fedora_30_Mass_Rebuild 重新建構

    [2.0.1-10]
    - 重建 https://fedoraproject.org/wiki/Changes/php73

    [2.0.1-9]
    - 已針對 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild 重新建構

    [2.0.1-8]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重新建構

    [2.0.1-7]
    - undefine _strict_symbol_defs_build

    [2.0.1-6]
    - 針對 https://fedoraproject.org/wiki/Changes/php72 重建

    php-pecl-xdebug3 [3.2.2-2]
    - 棄用使用上游修補程式的 inet_ntoa

    [3.2.2-1]
    - 將 PHP 8.2 RHEL-14705 更新至 3.2.2 

    [3.1.2-1]
    - 更新至 3.1.2 rhbz#2030322

    [3.0.4-5]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [3.0.4-4]
    - 忽略依賴 DNS 的測試 #1979841

    [3.0.4-2]
    - 針對 openssl 的 RHEL 9 BETA 重建 3.0 相關 rhbz#1971065

    [3.0.4-1]
    - 3.0.4 的更新

    [3.0.3-2]
    - 針對 https://fedoraproject.org/wiki/Changes/php80 重建

    [3.0.3-1]
    - 3.0.3 的更新

    [3.0.2-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    php-pecl-zip [1.22.3-1]
    - 將 PHP 8.2 RHEL-14705 更新至 1.22.3 

    [1.19.2-1]
    - 1.19.2 的更新

    [1.18.2-1]
    - 1.18.2 的更新

    [1.15.4-1]
    - 更新至 1.15.4

    [1.15.3-1]
    - 更新至 1.15.3

    [1.15.2-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重新建構

    [1.15.2-2]
    - undefine _strict_symbol_defs_build

    [1.15.2-1]
    - 更新至 1.15.2

    [1.15.1-4]
    - 針對 https://fedoraproject.org/wiki/Changes/php72 重建

    [1.15.1-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-1381 公告中提及的一個弱點影響。

    [149-3.0.1]
    - 針對 image-installer 新增 dracut-config-rescue 的遺漏相依性 [ORABUG: 38587453]
    - 切換至 OL9.6 的 UEKR8 存放庫 [Orabug: 37962207]
    - 新增支援以建立 OpenScap 影像 [JIRA: OLDIS-35301]
    - 簡化存放庫名稱 [JIRA: OLDIS-35893]
    - 重構修補程式以修正部分命名並設定 Oracle Linux 的正確核心 [Orabug: 37253643]
    - 支援在構建的影像中使用 OCI 變數 [JIRA: OLDIS-35302]
    - 支援使用具有 OCI 變數的存放庫定義 [JIRA: OLDIS-38657]
    - 更新存放庫以包含 OCI 變數
    - 移除影像類型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 將預設 /boot 大小增加至 1GB [Orabug: 36827079]
    - 新增對 OCI 混合影像的支援 [JIRA: OLDIS-33593]
    - 啟用 aarch64 OCI 影像版本 [JIRA: OLDIS-33593]
    - 支援在 Oracle Linux 9 上構建 OL8/9 映像 [Orabug: 36400619]

    [149-3]
    - 重新建立以修正：
      - CVE-2025-58183
      - RHEL-125705

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-1374 公告中提及的多個弱點影響。

    - CVE-2025-13836 的安全性修正 解決：RHEL-140992

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-1334 公告中提及的多個弱點影響。

    - CVE-2026-0915getnetbyaddr 中的堆疊記憶體洩漏 (RHEL-141848)
    - CVE-2026-0861memalign 函式中的對齊溢位檢查 (RHEL-141732)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-1359 公告中提及的一個弱點影響。

    [2.44-3.1]
    - 修正連結損毀輸入檔案時可能發生的非法記憶體存取。 (RHEL-130674)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-1410 公告中提及的多個弱點影響。

    - CVE-2025-13836 的安全性修正 解決：RHEL-141025

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-1408 公告中提及的多個弱點影響。

    - CVE-2025-13836 的安全性修正 解決：RHEL-141026

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-1143 公告中提及的多個弱點影響。

    - 藍牙hci_sock防止通訊端寫入 iter 和通訊端系結中發生爭用 (CKI 反向移植機器人) [RHEL-139462] {CVE-2025-68305}
    - dm修正 dm_blk_report_zones (CKI 反向移植機器人) [RHEL-137949] {CVE-2025-38141}
    - 藍牙MGMT修正 parse_adv_monitor_pattern() 中的 OOB 存取 (CKI 反向移植機器人) [RHEL-136964] {CVE-2025-40294}
    - drm/xe修正 vm_bind_ioctl 重複釋放錯誤 (CKI 反向移植機器人) [RHEL-122309] {CVE-2025-38731}
    - netatlantic修正 RX 路徑中的片段溢位處理 (CKI Backport Bot) [RHEL-139487] {CVE-2025-68301}
    - vsock如果已建立 connect()則忽略其上的訊號/逾時 (CKI 反向移植 Bot) [RHEL-139284] {CVE-2025-40248}
    - eventpoll仍保留 ep mutex 時不遞減 ep refcount (CKI Backport Bot) [RHEL-138035] {CVE-2025-38349}
    - mptcp修正 mptcp_schedule_work() 中的爭用情形 (CKI Backport Bot) [RHEL-134448] {CVE-2025-40258}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-1344 公告中提及的一個弱點影響。

    - 修正 CVE-2024-1442 更新使用者電子郵件時新增電子郵件驗證 [Orabug: 38550520]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-1350 公告中提及的一個弱點影響。

    [7.76.1-35.el9_7.3]
    - http修正速率限制上傳中的損毀 (RHEL-129493)

    [7.76.1-35.el9_7.2]
    - openssl遵循 TLS 最高版本的系統密碼編譯原則 (RHEL-128921)

    [7.76.1-35.el9_7.1]
    - 重建 rhel-9.7.0 z-stream (RHEL-121659)

    [7.76.1-35]
    - cookie：不將開頭的斜線當成結尾斜線 (CVE-2025-9086)；解決：RHEL-121659

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-1239 公告中提及的多個弱點影響。

    - 隨附的 urllib3修正 CVE-2025-66471
    - 隨附的 urllib3修正 CVE-2026-21441 解決 RHEL-139793、 RHEL-140795

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-1240 公告中提及的多個弱點影響。

    - 隨附的 urllib3修正 CVE-2025-66471
    - 隨附的 urllib3修正 CVE-2026-21441 解決 RHEL-139756、 RHEL-140783
    - 隨附的 urllib3：修正 CVE-2025-66418 解決：RHEL-136027
    - 隨附要求修正 CVE-2024-47081 解決 RHEL-104741

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-1142 公告中提及的多個弱點影響。

    - ASoC：Intel：bytcr_rt5640：修正無效的 quirk 輸入對應 (CKI Backport Bot) [RHEL-129107] {CVE-2025-40154}
    - Bluetooth：hci_event：刪除 conn 前呼叫中斷連線回呼 (CKI Backport Bot) [RHEL-137039] {CVE-2023-53673}
    - drm/vmwgfx：根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CKI Backport Bot) [RHEL-134423] {CVE-2025-40277}
    - vsock：如果已建立 connect()，則忽略訊號/逾時 (CKI Backport Bot) [RHEL-139273] {CVE-2025-40248}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-1254 公告中提及的多個弱點影響。

    - CVE-2025-66471 的安全性修正
    - CVE-2025-66418 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-0932 公告中提及的多個弱點影響。

    [1.8.0.482.b08-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:1.8.0.482.b08-1]
    - 8u482-b08 (GA) 的更新。
    - 更新 8u482-b08 的版本資訊。
    - 從 JDK-8141590 和 FIPS 修補程式中移除generated-configure.sh 變更因為我們已自動產生該變更
    - 在較新的 JDK 版本上將系統 FreeType 開啟為 並新增至 _privatelibs
    - 依照 JDK-8316028 將隨附的 FreeType 版本設定為 2.13.2 
    - 遵循 JDK-8297088 將 LCMS 2 版本升級至 2.14.0 
    - 遵循 JDK-8372534將 libpng 版本升級至 1.6.51 
    - 更新 FIPS 修補程式以包含可授予 CKA_ENCRYPT 的 nss.fips.cfg
    - 處理 openjdk_news.sh 中「upgrade」作為「update」的替代項目
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 封鎖期限為 2026 年 1 月 20 日 (太平洋時間) 中午 1 點。 **
    - 解決：RHEL-142689
    - 解決：RHEL-139521
    - 解決：RHEL-131446
    - 解決：RHEL-131459
    - 解決：RHEL-142865
    - 解決：RHEL-142696

    [1:1.8.0.472.b08-2]
    - 升級 CentOS 版本的 rpmrelease
    - 新增指令碼以處理可攜式版本 RPM 的標記
    - 相關項目：RHEL-118769
    - 相關項目：RHEL-119444
    - 相關項目：RHEL-118781

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-1178 公告中提及的一個弱點影響。

    - mm/vmalloc修正 show_numa_info() 中的資料爭用 (Waiman Long) [RHEL-137997] {CVE-2025-38383}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-1087 公告中提及的多個弱點影響。

    - CVE-2025-66471 的安全性修正
    - CVE-2025-66418 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-1241 公告中提及的多個弱點影響。

    - 隨附的 urllib3修正 CVE-2025-66471
    - 隨附的 urllib3修正 CVE-2026-21441

      解決：RHEL-139760、RHEL-140787
    - 隨附的 urllib3修正 CVE-2025-66418

      解決：RHEL-136031
    - 隨附要求修正 CVE-2024-47081

      解決：RHEL-104761

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-1224 公告中提及的多個弱點影響。

    - CVE-2025-66471 的安全性修正
    - CVE-2025-66418 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-0079 公告中提及的一個弱點影響。

    [4:5.16.3-299.0.1]
    - 已修正 CVE-2023-31484 驗證 TLS 憑證 [Orabug: 38816274]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-1089 公告中提及的多個弱點影響。

    - CVE-2025-66471 的安全性修正
    - CVE-2025-66418 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-1088 公告中提及的多個弱點影響。

    - CVE-2025-66471 的安全性修正
    - CVE-2025-66418 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-1226 公告中提及的多個弱點影響。

    - CVE-2025-66471 的安全性修正
    - CVE-2025-66418 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-1086 公告中提及的多個弱點影響。

    - CVE-2025-66471 的安全性修正
    - CVE-2025-66418 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2026-50071 公告中提及的一個弱點影響。

    [5.4.17-2136.351.3.3]
    - cryptoaf_alg - 修正 af_alg_ctx 中不正確的布林值 (Eric Biggers) [Orabug: 38884602] {CVE-2025-40022}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 8 / 9 主機中安裝的套件受到 ELSA-2026-0928 公告中提及的多個弱點影響。

    [1:21.0.10.0.7-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.10.0.7-1]
    - 更新至 jdk-21.0.10+7 (GA)
    - 更新版本資訊為 21.0.10+7
    - 循環 JDK-8372534 將 libpng 版本升級至 1.6.51
    - 更新 FIPS 修補程式以包含授予 CKA_ENCRYPT 的 nss.fips.cfg
    - 將「升級」處理為 openjdk_news.sh 中「更新」的替代項目
    - 將可攜式規格檔的複本與最新更新同步
    - 解決：RHEL-142858
    - 解決：RHEL-139526
    - 解決：RHEL-131450
    - 解決：RHEL-131463
    - 解決：RHEL-142860
    - 解決：RHEL-142819
    - ** 此 tarball 的封鎖禁令將持續至 2026 年 1 月 20 日太平洋時間下午 1 點。 **

    [1:21.0.9.0.10-2]
    - 升級 CentOS 版本的 rpmrelease
    - 新增指令碼以處理可攜式裝置 RPM 的標記
    - 相關項目：RHEL-118773
    - 相關項目：RHEL-119450

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0991 公告中提及的一個弱點影響。

    - 新增 CVE-2025-13601 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-0251 公告中提及的一個弱點影響。

    [2:1.5.13-8.0.1]
    - 修正 CVE-2025-64720 [Orabug: 38824465]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-0927 公告中提及的多個弱點影響。

    [1:17.0.18.0.8-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.18.0.8-1]
    - jdk-17.0.18+8 的更新 (GA)
    - 新增至 .gitignore openjdk-17.0.18+8.tar.xz
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步
    - 將 buildver 設為 8
    - 將 is_ga 設為 1
    - 更新 openjdk-17.0.18+8.tar.xz 的來源
    - ** 此 tarball 封鎖期限為 2026 年 1 月 20 日 (太平洋時間) 中午 1 點。 **

    [1:17.0.18.0.7-0.1.ea]
    - jdk-17.0.18+7 的更新 (EA)
    - 新增至 .gitignore openjdk-17.0.18+7-ea.tar.xz
    - 將 updatever 設為 18
    - 將 buildver 設為 7
    - 將 is_ga 設為 0
    - 更新 openjdk-17.0.18+7-ea.tar.xz 的來源
    - 將隨附的 libpng 版本設定為 1.6.51
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-0923 公告中提及的一個弱點影響。

    [1.25.5-2]
    - rhel-9-main 的重定基底
    - 相關項目：RHEL-139366

    [1.25.5-1]
    - Go 1.25.5 (fips-1) 的更新
    - 解決：RHEL-139366

    [1.25.3-2]
    - 清理 lib/ 擁有權

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0698 公告中提及的一個弱點影響。

    asio [1.10.8-7]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重新建構

    galera [25.3.37-1.0.1]
    - 重建的升級版本 - x86_64 和 i386 必須在同一天構建

    Judy [1.0.5-18.0.1]
    - 重建 [Orabug: 31667911]

    mariadb [3:10.3.39-2.0.1]
    - 重建的升級版本 - x86_64 和 i386 必須在同一天構建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-0924 公告中提及的多個弱點影響。

    [140.7.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.7.0]
    - 新增 OpenELA 品牌取消

    [140.7.0-1]
    - 更新至 140.7.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0921 公告中提及的一個弱點影響。

    delve [1.25.2-1.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    [1.25.2-1]
    - Delve 的更新 1.25.2 (從 CentOS Stream 9 同步)
    - 相關項目：RHEL-121223

    golang [1.25.5-1]
    - Go 1.25.5 (fips-1) 的更新
    - 解決：RHEL-139365

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
297342	Oracle Linux 9：openssl (ELSA-2026-50080)	high
297341	Oracle Linux 10：openssl (ELSA-2026-50081)	high
297232	Oracle Linux 8：iperf3 (ELSA-2026-1592)	critical
297208	Oracle Linux 9 : iperf3 (ELSA-2026-1595)	critical
297171	Oracle Linux 10：iperf3 (ELSA-2026-1597)	critical
297159	Oracle Linux 8：gimp:2.8 (ELSA-2026-1574)	high
297158	Oracle Linux 10glibc (ELSA-2026-50078)	high
297157	Oracle Linux 9：openssl (ELSA-2026-50075)	high
297156	Oracle Linux 9 : image-builder (ELSA-2026-50076)	medium
297155	Oracle Linux 9：php:8.2 (ELSA-2026-1409)	high
297107	Oracle Linux 8：osbuild-composer (ELSA-2026-1380)	medium
297106	Oracle Linux 9：openssl (ELSA-2026-1473)	high
297105	Oracle Linux 10：openssl (ELSA-2026-1472)	high
297104	Oracle Linux 8：grafana-pcp (ELSA-2026-1518)	high
297098	Oracle Linux 9 : python3.9 (ELSA-2026-1478)	medium
297097	Oracle Linux 9：php:8.3 (ELSA-2026-1429)	high
297068	Oracle Linux 7：mariadb (ELSA-2026-0367)	high
297067	Oracle Linux 8 : php:8.2 (ELSA-2026-1412)	high
297041	Oracle Linux 9：osbuild-composer (ELSA-2026-1381)	medium
297030	Oracle Linux 8：python3.11 (ELSA-2026-1374)	medium
296991	Oracle Linux 10glibc (ELSA-2026-1334)	high
296990	Oracle Linux 9gcc-toolset-15-binutils (ELSA-2026-1359)	medium
296989	Oracle Linux 9：python3.11 (ELSA-2026-1410)	medium
296988	Oracle Linux 9：python3.11 (ELSA-2026-1408)	medium
296967	Oracle Linux 9：核心 (ELSA-2026-1143)	high
296921	Oracle Linux 8：grafana (ELSA-2026-1344)	high
296920	Oracle Linux 9 : curl (ELSA-2026-1350)	high
296905	Oracle Linux 9：fence-agents (ELSA-2026-1239)	high
296904	Oracle Linux 8：fence-agents (ELSA-2026-1240)	high
296903	Oracle Linux 8：kernel (ELSA-2026-1142)	high
296902	Oracle Linux 8：python-urllib3 (ELSA-2026-1254)	high
296901	Oracle Linux 8 : java-1.8.0-openjdk (ELSA-2026-0932)	high
296669	Oracle Linux 10核心 (ELSA-2026-1178)	medium
296668	Oracle Linux 9 : python-urllib3 (ELSA-2026-1087)	high
296660	Oracle Linux 8resource-agents (ELSA-2026-1241)	high
296659	Oracle Linux 8：python3.11-urllib3 (ELSA-2026-1224)	high
296658	Oracle Linux 7perl (ELSA-2026-0079)	high
296657	Oracle Linux 9 : python3.11-urllib3 (ELSA-2026-1089)	high
296656	Oracle Linux 9 : python3.12-urllib3 (ELSA-2026-1088)	high
296655	Oracle Linux 8：python3.12-urllib3 (ELSA-2026-1226)	high
296647	Oracle Linux 10 : python-urllib3 (ELSA-2026-1086)	high
296602	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2026-50071)	medium
296416	Oracle Linux 10 / 8 / 9：java-21-openjdk (ELSA-2026-0928)	high
296260	Oracle Linux 8：glib2 (ELSA-2026-0991)	high
296259	Oracle Linux 7 : libpng (ELSA-2026-0251)	high
294991	Oracle Linux 8/9：java-17-openjdk (ELSA-2026-0927)	high
294901	Oracle Linux 9 : golang (ELSA-2026-0923)	high
294900	Oracle Linux 8mariadb-devel:10.3 (ELSA-2026-0698)	high
294899	Oracle Linux 9：thunderbird (ELSA-2026-0924)	high
294898	Oracle Linux 8：go-toolset:ol8 (ELSA-2026-0921)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

critical

critical

high

high

high

medium

high

medium

high

high

high

medium

high

high

high

medium

medium

high

medium

medium

medium

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high