遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-22388 公告中提及的多個弱點影響。

    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120664] {CVE-2025-39955}
    - mm/memory-failure：修正記憶體解除毒害時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (Audra Mitchell) [RHEL-117059] {CVE-2025-39883}
    - smb：用戶端：修正 rename(2) 中並行開啟的爭用 (Paulo Alcantara) [RHEL-118237] {CVE-2025-39825}
    - e1000e：修正 e1000_set_eeprom 中的堆積溢位 (Corinna Vinschen) [RHEL-123105] {CVE-2025-39898}
    - nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CKI Backport Bot) [RHEL-125595] {CVE-2025-38724}
    - nbd：修正 ioctl arg 的不完整驗證 (CKI Backport Bot) [RHEL-122965] {CVE-2023-53513}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-28019 公告中提及的一個弱點影響。

    - 新增 CVE-2025-8714 的反向移植 [Orabug: 38667546]
    - 反向移植 CVE-2025-8715
    - CVE-2025-1094 的反向移植修復程式
    - 反向移植 CVE-2025-1094 的修復程式。
    - 修復: CVE-2024-10976 CVE-2024-10978
    - 修復 CVE-2024-7348
    - 修復 CVE-2024-0985
    - 更新至版本 12.17 修復了 CVE-2023-5868、CVE-2023-5869、CVE-2023-5870

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-28003 公告中提及的一個弱點影響。

    [2.39-58.0.1]
    - 將連接埠 Oracle 變更轉送至 2.39-58。
    - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 歷程記錄
      2025 年 8 月 29 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-54.0.1
      - 轉送連接埠 Oracle 變更。
        檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 7 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-46.0.1
      - 轉送連接埠 Oracle 變更。
        審閱者David Faust <david.faust@oracle.com> 2025 年 7 月 15 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-43.0.1
      - 轉送連接埠 Oracle 變更。
        檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-37.0.1
      - 將連接埠 Oracle 變更轉送至 2.39-37。
        檢查者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-32.0.1
      - 相關 Oracle 修補程式的整合。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.39-58]
    - 使用 Requires(pre): libgcc(x86-64) 中斷 libgcc 週期 (RHEL-110559)

    [2.39-57]
    - 與上游分支版本同步2.39/master (RHEL-109536)
    - 上游提交fffc2df8a3e2c8cda2991063d23086360268b777
    - 擴充結構 r_debug 以支援多個命名空間 (RHEL-101985)
    - 修正處理特定符號版本時動態載入器中可能發生的損毀問題 (RHEL-109683)
    - 使用 dlmopen 訊號 la_objopen for ld.so (RHEL-109693)
    - 在最終 ld.so 自我重新配置後切換至主 malloc (RHEL-109703)
    - 防止 ld.so 在稽核的程式庫載入期間宣告和損毀 (RHEL-109702)
    - x86-64提供 GLIBC_ABI_DT_X86_64_PLT 符號版本 (RHEL-109621)
    - x86-64提供 GLIBC_ABI_GNU2_TLS 符號版本 (RHEL-109625)
    - 確保遞補初始化 ctype TLS 資料指標以修正使用 dlmopen 或 audits 之程式中的分割錯誤 (RHEL-72018)
    - 處理 _dl_find_object 中的載入區段間隙 (RHEL-104854)
    - AArch64改善 SVE log1p 中的 codegen
    - AArch64最佳化反向觸發函式
    - AArch64避免 cpu-features.c 中的 memset ifunc [BZ #33112]

    [2.39-56]
    - 針對 fchmod、lstat 和 mkstemp 新增 FUSE 型測試 (RHEL-108823)

    [2.39-55]
    - 來自上游的手冊多種更新 (RHEL-108974)

    [2.39-54]
    - 修正 fdopen 搜尋失敗後的記憶體洩漏 (RHEL-108475)

    [2.39-53]
    - 更新 glibc 以支援 Linux 6.15 核心系統呼叫和常數。
      (RHEL-107695)

    [2.39-52]
    - 新增 sched_setattr 和 sched_getattr 函式 (RHEL-58357)

    [2.39-51]
    - 增強核心描述符號 API 的 glibc 文件。 (RHEL-107861)

    [2.39-50]
    - 改善測試涵蓋範圍 (RHEL-106562)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-28020 公告中提及的一個弱點影響。

    - 修正 CVE-2025-9230 解決：RHEL-115929

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-22363 公告中提及的多個弱點影響。

    [140.5.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.5.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.5.0-1]
    - 更新至 140.5.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-21407 公告中提及的多個弱點影響。

    - 修正 CVE-2025-8176防止略過 tiffdither 和 tiffmedian 工具中的第一行 [Orabug: 38658716]
    - 修正 CVE-2025-8177緩衝區溢位 thumbnail setrow [Orabug: 38658716]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-21693 公告中提及的弱點影響。

    [2.8.14-1.1]
    - 修正 mjson 程式庫中的拒絕服務弱點 (CVE-2025-11230) 解決 RHEL-126664

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-22005 公告中提及的一個弱點影響。

    - 重建以包含 Go1.25.3以解決 CVE-2025-47906

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-21968 公告中提及的多個弱點影響。

    - 修正 CVE-2025-10920
    - 修正 CVE-2025-10921
    - 修正 CVE-2025-10922
    - 修正 CVE-2025-10923
    - 修正 CVE-2025-10924
    - 修正 CVE-2025-10925

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-21462 公告中提及的一個弱點影響。

    [ - 2.7.0-11.3]
    - 修正 CVE-2025-47151 lasso：Entr'ouvert Lasso 中的類型混淆 解決：RHEL-126684

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-22011 公告中提及的多個弱點影響。

    - 修正「[輕微事件] CVE-2025-52881 buildah因為任意寫入小工具和 procfs 寫入重新導向而造成的容器逸出和拒絕服務 [rhel-9.7.z]」
    - 針對 CVE-2025-58183 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-21815 公告中提及的一個弱點影響。

    delve [1.25.2-1.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    [1.25.2-1]
    - Delve 的更新 1.25.2
    - 解決：RHEL-111801

    golang [1.25.3-1]
    - Go 的更新 1.25.3
    - 解決：RHEL-121220

    [1.25.1-1]
    - Go 的更新 1.25.1
    - 解決：RHEL-116850

    [1.25.0-2]
    - 還原 DWARF5 預設
    - 將 elf5 新增至 rpminspect.yaml
    - 相關項目：RHEL-109557

    [1.25.0-1]
    - Go 的更新 1.25.0
    - 將 GOAMD64 設為 v2 以與新架構基准保持一致
    - 修改 modify_go.env.patch 以反映 GOAMD64 基準版本對 v2 的變更
    - 解決：RHEL-109557

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-21842 公告中提及的多個弱點影響。

    [140.5.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.5.0-1]
    - 更新至 140.5.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-21702 公告中提及的一個弱點影響。

    - 修正「[輕微事件] CVE-2025-52881 podman因為任意寫入小工具和 procfs 寫入重新導向而造成的容器逸出和拒絕服務 [rhel-9.7.z]」
    - 修正「CVE-2025-9566 podmanPodman kube 播放命令可能會覆寫主機檔案 [rhel-9.7]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-28011 公告中提及的一個弱點影響。

    - 修正 CVE-2025-9230 解決：RHEL-115929

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-21974 公告中提及的一個弱點影響。

    - 修正下列 CVE CVE-2023-52425 CVE-2024-28757 CVE-2024-45490 CVE-2024-45491 CVE-2024-45492 CVE-2024-50602 CVE-2024-8176 CVE-2025-59375

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-22063 公告中提及的一個弱點影響。

    [1:2.2.6-64]
    * RHEL-122666 CVE-2025-58364 cups：CUPS ipp_read_io() 中的 Null 指標解除參照導致遠端 DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-21917 公告中提及的多個弱點影響。

    - i40e：新增 VF 篩選器的最大邊界檢查 (Michal Schmidt) [RHEL-123799] {CVE-2025-39968}
    - i40e：修復 get 資源中的 VF 狀態驗證 (Michal Schmidt) [RHEL-123799] {CVE-2025-39969}
    - i40e：修復 action_meta 的輸入驗證邏輯 (Michal Schmidt) [RHEL-123799] {CVE-2025-39970}
    - i40e：修復組態佇列訊息中的 idx 驗證 (Michal Schmidt) [RHEL-123799] {CVE-2025-39971}
    - i40e：修復 i40e_validate_queue_map 中的 idx 驗證 (Michal Schmidt) [RHEL-123799] {CVE-2025-39972}
    - i40e：新增 ring_len 參數的驗證 (Michal Schmidt) [RHEL-123799] {CVE-2025-39973}
    - NFS：修復更新現有寫入時的爭用 (Olga Kornievskaia) [RHEL-113849] {CVE-2025-39697}
    - nfs：將 nfs_page_group_lock_subrequests 摺疊至 nfs_lock_and_join_requests (Olga Kornievskaia) [RHEL-113849] {CVE-2025-39697}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-21977 公告中提及的一個弱點影響。

    [0.9.6-16]
    - 修正 CVE-2025-5372 解決：RHEL-121232

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-205320 公告中提及的一個弱點影響。

    - 修正 CVE-2022-3775 [Orabug: 34871953]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20838 公告中提及的一個弱點影響。

    [0.13.71-12]
    - 修正 unzip-mem 中的一個目錄遊走問題解決 RHEL-6266

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-205590 公告中提及的一個弱點影響。

    [2:4.9-15]
    - nss.cshadow_logfd 到 stderr。解決：RHEL-83431
    - vipw編輯後還原原始終端機 pgrp。解決：RHEL-70844 和 RHEL-72940

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20801 公告中提及的多個弱點影響。

    - 反向移植 CVE-2023-52355 的文件變更 (RHEL-17328)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-205180 公告中提及的多個弱點影響。

    - io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (CKI Backport Bot) [RHEL-114336] {CVE-2025-39698}
    - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CKI Backport Bot) [RHEL-113611] {CVE-2025-39730}
    - eventpoll修正半無限制遞回 (CKI 反向移植機器人) [RHEL-111050] {CVE-2025-38614}
    - ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CKI Backport Bot) [RHEL-114850] {CVE-2025-39751}
    - wifiath12k處理 RX 對等片段設定錯誤時遞減 TID (CKI 反向移植機器人) [RHEL-114708] {CVE-2025-39761}
    - ALSA：usb-audio：也驗證 UAC3 power 網域描述符號 (Jaroslav Kysela) [RHEL-114691] {CVE-2025-38729}
    - ALSAusb-audio驗證 UAC3 叢集區段描述符號 (CKI Backport Bot) [RHEL-114691] {CVE-2025-39757}
    - selfteststls新增零長度記錄的測試 (Sabrina Dubroca) [RHEL-114324] {CVE-2025-39682}
    - tls修正 rx_list 上零長度記錄的處理 (Sabrina Dubroca) [RHEL-114324] {CVE-2025-39682}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-21881 公告中提及的多個弱點影響。

    [140.5.0-2.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [140.5.0]
    - 新增 OpenELA 品牌取消

    [140.5.0-2]
    - 更新至 140.5.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-21776 公告中提及的一個弱點影響。

    - 修正 CVE-2025-59375

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-21628 公告中提及的一個弱點影響。

    [2.6.0-14]
    - 修正 CVE-2025-47151 解決：RHEL-126687 CVE-2025-47151 lasso：Entr'ouvert Lasso 中的類型混淆

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-16099 公告中提及的一個弱點影響。

    - 限制純文字轉儲存中的 psql 中繼命令 [Orabug: 38442031][CVE-2025-8714]
    - 解決 CVE-2025-1094：不當中和某些項目中的引用語法

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-19167 公告中提及的一個弱點影響。

    - 修正 CVE-2025-62168、squidSquid 容易透過 資訊洩漏
    - 修正 CVE-2025-54574新增 URN 存取停用組態選項 [Orabug: 38350105]
    - 停用 ESI 支援 [CVE-2024-45802][Orabug: 37289058]
    - 解決 CVE-2021-28651 squid錯誤 5104RFC 2169 回應剖析中的記憶體洩漏 (#778)
    - 解決 CVE-2021-28652 squid錯誤 5106快取管理員 URL 剖析損毀 (#788)
    - 解決 CVE-2021-31806、31807、31808 squid處理更多範圍要求 (#790)
    - 解決 CVE-2021-33620 squid處理更多部分回應 (#791)
    - 解決 RHEL-16779 - squidgopher 通訊協定程式碼中的 NULL 指標解除參照 -- 移除 Gopher 通訊協定的支援 (CVE-2023-46728)
    - 解決 RHEL-18176 - squidHTTP 訊息處理功能中的緩衝區過度讀取 (CVE-2023-49285)
    - 解決 RHEL-18171 - squid在協助程式處理程序管理中不正確檢查函式傳回值 (CVE-2023-49286)
    - 解決 RHEL-16758 - squidSSL 憑證驗證中的拒絕服務 (CVE-2023-46724)
    - 解決 RHEL-19557 - squidHTTP 要求剖析中的拒絕服務 (CVE-2023-50269)
    - 解決 RHEL-26082 - squidHTTP 標頭剖析器中的拒絕服務 (CVE-2024-25617)
    - 解決 RHEL-14789 - squidHTTP 摘要式驗證中的拒絕服務 (CVE-2023-46847)
    - 解決 #2130254 - CVE-2022-41318 squidSSPI 和 SMB 驗證中的緩衝區過度讀取

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-21232 公告中提及的多個弱點影響。

    slirp4netns [1.2.3-1]
    - 更新至 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3
    - 相關 JiraRHEL-2110

    [1.2.2-1]
    - 更新至 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.2
    - 相關 JiraRHEL-2110

    [1.2.1-1]
    - https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.1 的更新
    - 相關項目：#2176055

    [1.2.0-3]
    - BuildRequires：/usr/bin/go-md2man
    - 相關項目：#2176055

    [1.2.0-2]
    - BuildRequires：/usr/bin/go-md2man
    - 相關項目：#2061390

    [1.2.0-1]
    - https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.0 的更新
    - 相關項目：#2061390

    [1.1.8-2]
    - 修正閘道 - 不使用不安全的函式 - 感謝 Marc-Andre Lureau
    - 相關項目：#2001445

    [1.1.8-1]
    - https://github.com/rootless-containers/slirp4netns/releases/tag/v1.1.8 的更新
    - 相關項目：#1883490

    [1.1.7-2]
    - 因為構建失敗而排除 i686
    - 相關項目：#1883490

    [1.1.7-1]
    - https://github.com/rootless-containers/slirp4netns/releases/tag/v1.1.7 的更新
    - 相關項目：#1883490

    udica [0.2.6-21]
    - 升級版本以保留更新路徑
    - 解決：RHEL-32671

    [0.2.6-20]
    - 升級版本以保留更新路徑
    - 相關項目：#2139052

    [0.2.6-4]
    - 版本升級以符合 rhel-8.6.1 中可用的最新版本
    - 解決：#2139052

    [0.2.6-3]
    - 確保存取前存在每個檢查區段 (#2027662)

    [0.2.6-2]
    - 需要 container-selinux 傳送原則範本 (#2005866)

    [0.2.6-1]
    - https://github.com/containers/udica/releases/tag/v0.2.6 的更新
    - 相關項目：#2001445

    [0.2.5-2]
    - 新的重定基底 https://github.com/containers/udica/releases/tag/v0.2.5 (#1995041)
    - 以 str.lower() 取代功能字典
    - 啟用 udica 以產生 fifo 類別的原則
    - 在處理前排序容器檢查資料
    - 更新範本以與新的 cil 剖析器正確搭配使用
    - 相關項目：#1934415

    [0.2.5-1]
    - https://github.com/containers/udica/releases/tag/v0.2.5 的更新
    - 相關項目：#1934415

    [0.2.4-2]
    - 再次移除 %check 和所有相關 BR
    - 相關項目：#1934415

    [0.2.4-1]
    - https://github.com/containers/udica/releases/tag/v0.2.4 的更新
    - 相關項目：#1883490

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-21398 公告中提及的一個弱點影響。

    - vsock/virtio：在執行 skb_put() 之前驗證封包標頭中的長度 (Jon Maloy) [RHEL-114296] {CVE-2025-39718}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-21140 公告中提及的多個弱點影響。

    - 僅針對宣告的領域使用 DNS 探索 (CVE-2025-59088) 解決 RHEL-113657

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-18814 公告中提及的多個弱點影響。

    - 修正了 CVE-2025-53057 CVE-2025-53066
    - 已修正 CVE-2025-21587、CVE-2025-30691 和 CVE-2025-30698 [Orabug: 37840723]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-25757 公告中提及的多個弱點影響。

    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik) [Orabug: 38607608] {CVE-2025-39973}
    - cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (Herbert Xu) [Orabug: 38575804] {CVE-2025-39964}
    - i2ctegra檢查 SMBUS 區塊讀取中的訊息長度 (Akhil R) [Orabug: 38254038、38471683] {CVE-2025-38425}
    - device-dax更正 dax_set_mapping() 中的 pgoff 對齊 (Kun(Llfl)) [Orabug: 37206403] {CVE-2024-50022}
    - vfio/mlx5修正 mlx5vf_add_migration_pages() 中的回溯問題 (Yishai Hadas) [Orabug37434467] {CVE-2024-56742}
    - af_unix不保留連續消耗的 OOB skb。(Kuniyuki Iwashima) [Orabug: 38528187] {CVE-2025-38236}
    - mm/slub當指標在 object_err() 中無效時避免存取詮釋資料 (Li Qiong) [Orabug: 38494760] {CVE-2025-39902}
    - dma-buf更新 num_fences 前插入記憶體障礙 (Hyejeong Choi) [Orabug: 38152833] {CVE-2025-38095}
    - iiolightopt3001修正因並行旗標存取造成的鎖死 (Luca Ceresoli) [Orabug: 37977027] {CVE-2025-37968}
    - e1000e修正 e1000_set_eeprom 中的堆積溢位 (Vitaly Lifshits) [Orabug: 38494739] {CVE-2025-39898}
    - scsi: lpfc修正延遲接收路徑中的緩衝區釋放/清除順序 (John Evans) [Orabug: 38456753] {CVE-2025-39841}
    - wifimwifiex將 chan_stats 陣列初始化為零 (Rong Qianfeng) [Orabug: 38494722] {CVE-2025-39891}
    - mm將頁面表格同步宣告移動至 linux/pgtable.h (Harry Yoo) [Orabug: 38456763] {CVE-2025-39844}
    - x86/mm/64定義 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (Harry Yoo) [Orabug:
    38456766] {CVE-2025-39845}
    - netphymscc修正使用單步時間戳記時發生的記憶體洩漏 (Horatiu Vultur) [Orabug: 38153076] {CVE-2025-38148}
    - ppp修正 pad_compress_skb 中的記憶體洩漏 (Qingfang Deng) [Orabug: 38456780] {CVE-2025-39847}
    - i40e修正 MAC 清單為空時可能發生的無效存取 (Zhen Ni) [Orabug: 38456813] {CVE-2025-39853}
    - 藍牙修正 l2cap_sock_cleanup_listen() 中的釋放後使用 (Kuniyuki Iwashima) [Orabug: 38456833] {CVE-2025-39860}
    - netfilter br_netfilter確認後不檢查 br_nf_local_in() 中的已確認位元 (Wang Liang) [Orabug: 38494730] {CVE-2025-39894}
    - wificfg80211修正 cmp_bss() 中的釋放後使用 (Dmitry Antipov) [Orabug: 38456858] {CVE-2025-39864}
    - tee修正 tee_shm_put 中的 NULL 指標解除參照 (Pei Xiao) [Orabug: 38456865] {CVE-2025-39865}
    - fswriteback修正 __mark_inode_dirty() 中的釋放後使用錯誤 (Jiufei Xue) [Orabug 38456870、38528183] {CVE-2025-39866}
    - bpf修正 cgroup 本機儲存中的 oob 存取 (Daniel Borkmann) [Orabug: 38324117] {CVE-2025-38502}
    - xfs不將 ENODATA 磁碟錯誤散佈到 xattr 程式碼中 (Eric Sandeen) [Orabug: 38440385] {CVE-2025-39835}
    - HID: hid-ntrig修正無法處理 ntrig_report_version() 中頁面錯誤的問題 (Minjong Kim) [Orabug:
    38440227] {CVE-2025-39808}
    - HID: multitouch修正 mt_report_fixup() 中的平台超出邊界存取 (Qasim Ijaz) [Orabug: 38440223] {CVE-2025-39806}
    - HID: asus透過 HID_CLAIMED_INPUT 驗證修正 UAF (Qasim Ijaz) [Orabug: 38440309] {CVE-2025-39824}
    - efivarfs修正 efivarfs_d_compare 中的 slab-out-of-bounds (Li Nan) [Orabug: 38440276] {CVE-2025-39817}
    - sctp初始化 sctp_v6_from_sk() 中的更多欄位 (Eric Dumazet) [Orabug: 38440249] {CVE-2025-39812}
    - atmatmtcp防止 atmtcp_recv_control() 中的任意寫入。(Kuniyuki Iwashima) [Orabug: 38440345] {CVE-2025-39828}
    - NFS修正更新現有寫入時的爭用 (Trond Myklebust) [Orabug: 38401609] {CVE-2025-39697}
    - ftrace修正 ftrace_dump 期間 trace_printk_seq 中的潛在警告 (Tengda Wu) [Orabug: 38440258] {CVE-2025-39813}
    - netfilter: nf_reject不洩漏回送封包的 dst refcount (Florian Westphal) [Orabug: 38401481] {CVE-2025-38732}
    - net/sched使 cake_enqueue 在超過 buffer_limit 時傳回 NET_XMIT_CN (William Liu) [Orabug: 38423456] {CVE-2025-39766}
    - net: usb: asix_devices修正 MDIO 匯流排初始化中的 PHY 位址遮罩 (Yuichiro Tsuji) [Orabug:
    38516727] {CVE-2025-38736}
    - ppp修正 ppp_fill_forward_path 中的爭用情形 (Qingfang Deng) [Orabug: 38401500] {CVE-2025-39673}
    - drm/hisilicon/hibmc修正 hibmc 載入失敗的錯誤 (Baihan Li) [Orabug: 38423473] {CVE-2025-39772}
    - iommu/amd避免來自核心 cmdline 的堆疊緩衝區溢位 (Kees Cook) [Orabug: 38360925] {CVE-2025-38676}
    - scsiqla4xxx防止潛在的錯誤指標解除參照 (Dan Carpenter) [Orabug: 38401513] {CVE-2025-39676}
    - net: bridge修正 br_multicast_query_expired() 中的軟鎖定 (Wang Liang) [Orabug: 38423478] {CVE-2025-39773}
    - x86/cpu/hygon在 bsp_init 協助程式中新增缺少的 resctrl_cpu_detect() (Tianxiang Peng) [Orabug: 38401541] {CVE-2025-39681}
    - tracing當 trace_get_user 失敗時限制對 parser->buffer 的存取 (Pu Lehui) [Orabug: 38401546] {CVE-2025-39683}
    - soc: qcom: mdt_loader確保我們不會超出 ELF 標頭讀取 (Bjorn Andersson) [Orabug: 38423523] {CVE-2025-39787}
    - usbdwc3移除裝置端點命令逾時的 WARN_ON (Selvarasu Ganesan) [Orabug: 38435009] {CVE-2025-39801}
    - ftrace也配置並複制雜湊以讀取篩選檔案 (Steven Rostedt) [Orabug: 38401580] {CVE-2025-39689}
    - fs/buffer修正呼叫 bh_read() 協助程式時的釋放後使用 (Ye Bin) [Orabug: 38401586] {CVE-2025-39691}
    - drm/amd/display避免 NULL 指標解除參照 (Mario Limonciello) [Orabug: 38401596] {CVE-2025-39693}
    - sch_htb使 htb_deactivate() 等冪 (Cong Wang) [Orabug: 38516621] {CVE-2025-37953}
    - codel移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 檢查 (Cong Wang) [Orabug37908491] {CVE-2025-37798}
    - net/schedets清除未使用的類別時使用舊的 'nbands' (Davide Caratti) [Orabug: 38394836] {CVE-2025-38684}
    - bus: mhi: host偵測指向非預期 TRE 的事件 (Youssef Samir) [Orabug: 38423539] {CVE-2025-39790}
    - NFS修正自動掛載新檔案系統時的功能設定 (Trond Myklebust) [Orabug
    38429210] {CVE-2025-39798}
    - hv_netvsc修正使用 VF 刪除命名空間時發生的錯誤 (Haiyang Zhang) [Orabug: 38394830] {CVE-2025-38683}
    - arm64/entry在 cpu_switch_to()、call_on_irq_stack() 中遮罩 DAIF (Ada Couprie Diaz) [Orabug: 38351990] {CVE-2025-38670}
    - ice修正 ice_copy_and_init_pkg() 中的 null 指標解除參照 (Haoxiang Li) [Orabug: 38351929] {CVE-2025-38664}
    - sch_hfsc使 hfsc_qlen_notify() 等冪 (Cong Wang) [Orabug: 38158395] {CVE-2025-38177}
    - sch_htb使 htb_qlen_notify() 等冪 (Cong Wang) [Orabug: 37976859] {CVE-2025-37932}
    - net、hsr如果 skb 無法保留標籤則拒絕 HSR 框架 (Jakub Acs) [Orabug: 38401632] {CVE-2025-39703}
    - mediarainshadow-cec修正 Rain_interrupt() 中的 TOCTOU 爭用情形 (Gui-Dong Han) [Orabug: 38401676] {CVE-2025-39713}
    - media: usbtv進行串流時鎖定解析度 (Ludwig Disterhof) [Orabug: 38401683] {CVE-2025-39714}
    - jbd2防止 jbd2_log_do_checkpoint() 中的軟鎖定 (Baokun Li) [Orabug: 38423508] {CVE-2025-39782}
    - 序列8250修正因 PSLVERR 導致的不穩定 (Yunhui Cui) [Orabug: 38401728] {CVE-2025-39724}
    - mediauvcvideo修正 uvc_parse_format() 中的 1 位元組超出邊界讀取 (Youngjun Lee) [Orabug: 38394815] {CVE-2025-38680}
    - fbdev修正 fast_imageblit 中的 vmalloc 超出邊界寫入 (Sravan Kumar Gundu) [Orabug: 38394843] {CVE-2025-38685}
    - btrfs不允許重新配置部分中斷的子磁碟區 (Qu Wenruo) [Orabug: 38423271] {CVE-2025-39738}
    - usbcore: config避免在 SS 端點伴隨剖析中讀取 OOB (Xinyu Liu) [Orabug: 38423420] {CVE-2025-39760}
    - pNFS修正 block/scsi 配置中未初始化的 ptr 解除參照 (Sergey Bashirov) [Orabug: 38394865] {CVE-2025-38691}
    - block避免 blk_stack_limits() 中可能的 chunk_sectors 檢查溢位 (John Garry) [Orabug:
    38429192] {CVE-2025-39795}
    - mediadvb-frontendsw7090p修正 w7090p_tuner_write_serpar 和 w7090p_tuner_read_serpar 中的 null-ptr-deref (Alex Guo) [Orabug: 38394879] {CVE-2025-38693}
    - mediadvb-frontendsdib7090p修正 dib7090p_rw_on_apb() 中的 null-ptr-deref (Alex Guo) [Orabug: 38394886] {CVE-2025-38694}
    - scsi: lpfc清理 lpfc_vport 結構時檢查 hdwq null 指標 (Justin Tee) [Orabug:
    38394893] {CVE-2025-38695}
    - RDMAhfi1修正 find_hw_thread_mask() 中可能的除以零問題 (Yury Norov) [Orabug: 38423285] {CVE-2025-39742}
    - scsibfa重複釋放修正 (Jackysliu) [Orabug: 38394923] {CVE-2025-38699}
    - scsi: libiscsi僅在配置了記憶體時才初始化 iscsi_conn->dd_data (Showrya MN) [Orabug:
    38394930] {CVE-2025-38700}
    - ext4當 INLINE_DATA_FL 缺少 system.data xattr 時不執行 BUG (Theodore Ts'O) [Orabug: 38394936] {CVE-2025-38701}
    - rcu保護 ->defer_qs_iw_pending 不發生資料爭用 (Paul E. McKenney) [Orabug: 38423340] {CVE-2025-39749}
    - ASoC: 核心檢查 snd_soc_remove_pcm_runtime() 中的 rtd == NULL (Peter Ujfalusi) [Orabug: 38394977] {CVE-2025-38706}
    - drbd新增 handle_write_conflicts 中缺少的 kref_get (Sarah Newman) [Orabug: 38394994] {CVE-2025-38708}
    - sctp線性化 sctp_rcv 中的複制 gso 封包 (Xin Long) [Orabug: 38395058] {CVE-2025-38718}
    - netfilter: ctnetlink修正表格轉儲存時的 refcount 洩漏 (Florian Westphal) [Orabug: 38395066] {CVE-2025-38721}
    - eventpoll修正半無限制遞回 (Jann Horn) [Orabug: 38335161] {CVE-2025-38614}
    - fs防止超出 INT_MAX 的檔案描述符號表格分配 (Sasha Levin) [Orabug: 38423396] {CVE-2025-39756}
    - nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (Jeff Layton) [Orabug: 38395080] {CVE-2025-38724}
    - net: usb: asix_devices新增 ax88772 mdio 匯流排的 phy_mask (Xu Yang) [Orabug: 38395088] {CVE-2025-38725}
    - ALSAusb-audio驗證 UAC3 叢集區段描述元 (Takashi Iwai) [Orabug: 38423406] {CVE-2025-39757}
    - ALSAusb-audio也驗證 UAC3 power 網域描述元 (Takashi Iwai) [Orabug: 38395100] {CVE-2025-38729}
    - usb小工具修正 Composite_dev_cleanup() 中的釋放後使用 (Taoxue) [Orabug38334897] {CVE-2025-38555}
    - net/packet修正 packet_set_ring() 和 packet_notifier() 中的爭用 (Quang Le) [Orabug: 38351763] {CVE-2025-38617}
    - perf/core防止 VMA 分割緩衝區對應 (Thomas Gleixner) [Orabug: 38334947] {CVE-2025-38563}
    - perf/coreperf_mmap() 失敗時提早結束 (Thomas Gleixner) [Orabug: 38334957] {CVE-2025-38565}
    - net放置 udp_rcv_segment() 中的 UFO 封包 (Wang Liang) [Orabug: 38351785] {CVE-2025-38622}
    - ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (Eric Dumazet) [Orabug: 38334987] {CVE-2025-38572}
    - pptp確保 pptp_xmit() 中的 skb 長度最短 (Eric Dumazet) [Orabug: 38335003] {CVE-2025-38574}
    - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (Trond Myklebust) [Orabug38401744] {CVE-2025-39730}
    - netfilter xt_nfacct不要假設帳戶名稱以 NULL 結尾 (Florian Westphal) [Orabug: 38351853] {CVE-2025-38639}
    - net/sched限制將復制 netems 新增到 qdisc 樹狀結構的條件 (William Liu) [Orabug:
    38331465] {CVE-2025-38553}
    - net/mlx5使用前檢查裝置記憶體指標 (Stav Aviram) [Orabug: 38351877] {CVE-2025-38645}
    - wifiath11k清除 deinit-ed srng 清單的已初始化旗標 (Sergey Senozhatsky) [Orabug: 38335105] {CVE-2025-38601}
    - iwlwifi對 alloc_ordered_workqueue 新增遺漏的檢查 (Jiasheng Jiang) [Orabug: 38335109] {CVE-2025-38602}
    - wifirtl818x清除 tx 狀態佇列前終止 URB (Daniil Dulov) [Orabug: 38335118] {CVE-2025-38604}
    - bpf、ktls修正在 ktls 中使用 bpf_msg_pop_data() 時發生的資料損毀問題 (Jiayuan Chen) [Orabug: 38335130] {CVE-2025-38608}
    - PM / devfreq使用governance->name 前檢查管理員 (Lifeng Zheng) [Orabug: 38335134] {CVE-2025-38609}
    - i2c: qup逾時跳出迴圈 (Yang Xiwen) [Orabug: 38351993] {CVE-2025-38671}
    -調節器核心修正解除綁定時的 NULL 解除參照這是因為過時的結合資料所致 (Alessandro Carminati) [Orabug: 38351977] {CVE-2025-38668}
    - 輸入gpio-keys - 修正使用 PREEMPT_RT 不可部分完成時的睡眠問題 (Fabrice Gasnier) [Orabug: 38180692] {CVE-2025-38335}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (William Liu) [Orabug38254213] {CVE-2025-38468}
    - netvlan修正運行時間期間切換篩選的 VLAN 0 refcount 不平衡 (Dong Chenchen) [Orabug
    38254224] {CVE-2025-38470}
    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev (Yue Haibing) [Orabug 38324326] {CVE-2025-38550}
    - 藍牙修正 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254240] {CVE-2025-38473}
    - usbnetsierra無狀態端點檢查 (Oliver Neukum) [Orabug: 38254248] {CVE-2025-38474}
    - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 (Xiang Mei) [Orabug: 38254265] {CVE-2025-38477}
    - bpf拒絕類似 bprintf 協助程式中的 %p% 格式字串 (Paul Chaignon) [Orabug38324226] {CVE-2025-38528}
    - tracing當新增追踪事件時新增 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324269] {CVE-2025-38539}
    - usbgadgetconfigfs修正寫入空字串時的 OOB 讀取問題 (Xinyu Liu) [Orabug: 38254357] {CVE-2025-38497}
    - phytegraxusb修正 UTMI PHY 模式中不平衡的調節器停用 (Wayne Chang) [Orabug: 38324257] {CVE-2025-38535}
    - pds_core移除 client_id 的釋放後寫入 (Shannon Nelson) [Orabug: 37976798,38467344] {CVE-2025-37916}
    - pds_core使 wait_context 成為 q_info 的一部分 (Shannon Nelson) [Orabug: 37937540,38467344] {CVE-2025-37886}
    - pds_core處理不受支援的 PDS_CORE_CMD_FW_CONTROL 結果 (Brett Creeley) [Orabug37937543、38467344] {CVE-2025-37887}
    - pds_core防止可能的 adminq 溢位/停滯情形 (Brett Creeley) [Orabug: 37977106,38467344] {CVE-2025-37987}
    - pds_core修正 pdsc_check_pci_health 函式以使用工作執行緒 (Brett Creeley) [Orabug:
    38467344,38498854] {CVE-2024-35968}
    - netpds_core修正錯誤處理路徑中可能的重複釋放 (Yongzhi Liu) [Orabug: 36530186] {CVE-2024-26652}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-17649 公告中提及的一個弱點影響。

    - 修正 CVE-2025-7493 跨 krbprincipalname 強制執行唯一性

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19931 公告中提及的多個弱點影響。

    * fs：修復 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (Abhi Das) [RHEL-116658] {CVE-2022-50367}
    - x86/vmscape：將舊版 Intel CPU 新增至受影響的清單 (Waiman Long) [RHEL-114285] {CVE-2025-40300}
    - x86/vmscape：使用 SMT 停用 STIBP 時發出警告 (Waiman Long) [RHEL-114285] {CVE-2025-40300}
    - x86/錯誤：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114285] {CVE-2025-40300}
    - x86/vmscape：啟用緩解措施 (Waiman Long) [RHEL-114285] {CVE-2025-40300}
    - x86/vmscape：新增 IBPB 緩解措施 (Waiman Long) [RHEL-114285] {CVE-2025-40300}
    - x86/vmscape：列舉 VMSCAPE 錯誤 (Waiman Long) [RHEL-114285] {CVE-2025-40300}
    - 說明文件/hw-vuln：新增 VMSCAPE 說明文件 (Waiman Long) [RHEL-114285] {CVE-2025-40300}
    - mm：zswap：修復回寫爭用路徑中缺少 folio 清理的問題 (Aristeu Rozanski) [RHEL-116239] {CVE-2023-53178}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-19962 公告中提及的多個弱點影響。

    - wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CKI Backport Bot) [RHEL-122878] {CVE-2025-39864}
    - arm64bpf僅緩解無權限使用者載入的 cBPF 程式 (Waiman Long) [RHEL-92175] {CVE-2025-37963}
    - arm64bpf在 cBPF 程式的結尾新增 BHB 緩解措施 (Waiman Long) [RHEL-92175] {CVE-2025-37948}
    - selftest/x86/bugs新增 ITS 的自我測試 (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - x86/ibt在替代修補期間保持停用 IBT (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - mm/execmem統一早期 execmem_cache 行為 (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - x86/its對齊 BHB 清除序列中的 RET 以避免 thunk (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - x86/its新增對 RSB 填充緩解的支援 (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - x86/its在某些 CPU 上新增 ‘vmexit’ 選項以略過緩解措施 (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - x86/its啟用間接目標選取緩解 (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 傳回 thunk 的支援 (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - x86/its新增對 ITS 安全的間接 thunk 的支援 (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - x86/its列舉間接目標選取 (ITS) 錯誤 (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - 文件x86/bugs/its新增 ITS 文件 (Waiman Long) [RHEL-92175] {CVE-2024-28956} 1 VM 計數轉換 (Waiman Long) [RHEL-92175]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2025-20560 公告中提及的一個弱點影響。

    [5.4.17-2136.347.6.1]
    - x86/vmscape使用 SMT 停用 STIBP 時發出警告 (Pawan Gupta) [Orabug: 38343661]
    - x86/錯誤將 cpu_bugs_smt_update() 下移 (Pawan Gupta) [Orabug: 38343661]
    - x86/vmscape啟用緩解措施 (Pawan Gupta) [Orabug: 38343661]
    - x86/vmscape新增有條件的 IBPB 緩解措施 (Pawan Gupta) [Orabug: 38343661]
    - x86/vmscape將舊的 Intel CPU 新增到受影響的清單 (Pawan Gupta) [Orabug: 38343661]
    - x86/vmscape列舉 VMSCAPE 錯誤 (Pawan Gupta) [Orabug: 38343661]
    - 文件/hw-vuln新增 VMSCAPE 文件 (Pawan Gupta) [Orabug: 38343661]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝一個受到 ELSA-2025-20558 公告中所提及的弱點影響的套件。

    [6.12.0-103.40.4.2.el10uek]
    - x86/vmscape使用 SMT 停用 STIBP 時發出警告 (Pawan Gupta) [Orabug: 38343659]
    - x86/錯誤將 cpu_bugs_smt_update() 下移 (Pawan Gupta) [Orabug: 38343659]
    - x86/vmscape啟用緩解措施 (Pawan Gupta) [Orabug: 38343659]
    - x86/vmscape新增有條件的 IBPB 緩解措施 (Pawan Gupta) [Orabug: 38343659]
    - x86/錯誤修正 indirect_branch_prediction_barrier() 中的 RSB 清除 (Josh Poimboeuf) [Orabug: 38343659]
    - x86/錯誤將 entry_ibpb() 重新命名為 write_ibpb() (Josh Poimboeuf) [Orabug: 38343659]
    - x86/vmscape將舊的 Intel CPU 新增到受影響的清單 (Pawan Gupta) [Orabug: 38343659]
    - x86/vmscape列舉 VMSCAPE 錯誤 (Pawan Gupta) [Orabug: 38343659]
    - 文件/hw-vuln新增 VMSCAPE 文件 (Pawan Gupta) [Orabug: 38343659]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2025-20559 公告中提及的一個弱點影響。

    [5.15.0-312.187.5.1]
    - x86/vmscape使用 SMT 停用 STIBP 時發出警告 (Pawan Gupta) [Orabug: 38343660]
    - x86/錯誤將 cpu_bugs_smt_update() 下移 (Pawan Gupta) [Orabug: 38343660]
    - x86/vmscape啟用緩解措施 (Pawan Gupta) [Orabug: 38343660]
    - x86/vmscape新增條件式 IBPB 緩解 (Pawan Gupta) [Orabug: 38343660]
    - x86/錯誤修正 indirect_branch_prediction_barrier() 中的 RSB 清除 (Josh Poimboeuf) [Orabug: 38343660]
    - x86/vmscape將舊的 Intel CPU 新增到受影響的清單 (Pawan Gupta) [Orabug: 38343660]
    - x86/vmscape列舉 VMSCAPE 錯誤 (Pawan Gupta) [Orabug: 38343660]
    - 文件/hw-vuln新增 VMSCAPE 文件 (Pawan Gupta) [Orabug: 38343660]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19930 公告中提及的多個弱點影響。

    - x86/vmscape新增舊的 Intel CPU 至受影響清單 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/vmscape使用 SMT 停用 STIBP 時發出警告 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/bugs下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/vmscape啟用緩解措施 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/vmscape新增有條件的 IBPB 緩解措施 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/vmscape列舉 VMSCAPE 錯誤 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - 文件/hw-vuln新增 VMSCAPE 文件 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/處理程序在 MONITOR 之前移動緩衝區清除 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350}
    - x86/microcode/AMD新增 TSA 微碼 SHA (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350}
    - KVMSVM將 TSA CPUID 位元公告給來賓 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350}
    - x86/錯誤將 MDS 機制重新命名為更通用的名稱 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350} (Waiman Long) [RHEL-83896 RHEL-83905]
    - x86/microcode/AMD修正 __apply_microcode_amd() 的傳回值 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2025-22047}
    - x86/CPU/AMD終止 erratum_1386_microcode 陣列 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-56721}
    - x86/錯誤針對 VERW 運算元使用程式碼區段選取器 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-50072}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-200340 公告中提及的一個弱點影響。

    [4.0.9-36]
    - 修正 CVE-2025-8176：防止在 tiffdither 和 tiffmedian 工具中略過第一行 (RHEL-120230)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19951 公告中提及的多個弱點影響。

    - 防止因弱式 PRNG 而導致的快取破壞 (CVE-2025-40780)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-19835 公告中提及的一個弱點影響。

    - 解決多種偽造攻擊 (CVE-2025-40778)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-19594 公告中提及的一個弱點影響。

    [132.2-3.0.1]
    - 切換至 OL9.6 的 UEKR8 存放庫 [Orabug: 37962207]
    - 新增支援以建立 OpenScap 影像 [JIRA: OLDIS-35301]
    - 簡化存放庫名稱 [JIRA: OLDIS-35893]
    - 重構修補程式以修正部分命名並設定 Oracle Linux 的正確核心 [Orabug: 37253643]
    - 支援在構建的影像中使用 OCI 變數 [JIRA: OLDIS-35302]
    - 支援使用具有 OCI 變數的存放庫定義 [JIRA: OLDIS-38657]
    - 更新存放庫以包含 OCI 變數
    - 移除影像類型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 將預設 /boot 大小增加至 1GB [Orabug: 36827079]
    - 新增對 OCI 混合影像的支援 [JIRA: OLDIS-33593]
    - 啟用 aarch64 OCI 影像版本 [JIRA: OLDIS-33593]
    - 支援在 Oracle Linux 9 上構建 OL8/9 映像 [Orabug: 36400619]

    [132.2-3]
    - 修正 json 剪裁藍圖轉換。解決 RHEL-111314
    - 修正未關閉的 logrus 記錄管道解決 RHEL-102832
    - 更新 go-jose 相依性解決 RHEL-82968 (CVE-2025-27144)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19793 公告中提及的多個弱點影響。

    - 防止因弱式 PRNG 而導致的快取破壞 (CVE-2025-40780)
    - 解決多種偽造攻擊 (CVE-2025-40778)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19584 公告中提及的多個弱點影響。

    galera [26.4.22-1]
    - 26.4.22 的重定基底。

    mariadb [3:10.5.29-2]
    - 重建的版本升級

    [3:10.5.29-1]
    - 10.5.29 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-19927 公告中提及的多個弱點影響。

    - 修正 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-25754 公告中所提及。

    [6.12.0-105.51.5]
    - RDMA/mlx5修正 MPV 裝置的 vport 回送強制 (Patrisious Haddad) [Orabug: 38226124]
    - arm64利用 for_each_cpu_wrap 進行參照查閱 (Beata Michalska) [Orabug: 38454705]
    - arm64進入閒置狀態時更新 AMU 型頻率縮放係數 (Beata Michalska) [Orabug: 38454705]
    - arm64提供一個 AMU 型 arch_freq_get_on_cpu 版本 (Beata Michalska) [Orabug: 38454705]
    - cpufreq引入一個選用的 cpuinfo_avg_freq sysfs 項目 (Beata Michalska) [Orabug: 38454705]
    - cpufreq允許 arch_freq_get_on_cpu 傳回錯誤 (Beata Michalska) [Orabug: 38454705]
    - arch_topology將容量_freq_ref 初始化為 0 (Ionela Voinescu) [Orabug: 38454705]
    - ACPI/HMAT將 HMAT 訊息移動至 pr_debug() (Dan Williams) [Orabug: 38454705]
    - perf: arm_cspmu: nvidia預設為監控所有連接埠 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmu: nvidia啟用 NVLINK-C2C 連接埠篩選 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmu: nvidia修正核心文件中的 sysfs 路徑 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmu: nvidia移除不受支援的 SCF 事件 (Besar Wicaksono) [Orabug: 38454705]
    - cppc_cpufreq移除 HiSilicon CPPC 因應措施 (Jie Zhan) [Orabug: 38454705]
    - 還原「sched/fairnewidle 平衡失敗時升級 sd->max_newidle_lb_cost」(Joseph Salisberry) [Orabug: 38498945]
    - uek-rpm/config-aarch64啟用寬限期平台支援的組態 (Vijay Kumar) [Orabug: 38526374]
    - LTS 版本v6.12.51 (Jack Vogel)
    - ASoCqcomaudioreach修正可能的 null 指標解除參照 (Srinivas Kandagatla)
    - wifi: ath11k修正 ath11k_qmi_m3_load() 中的 NULL 解除參照 (Matvey Kovalev)
    - mm: swap在 VMA 上操作前檢查穩定的位址空間 (Charan Teja Kalla)
    - media: uvcvideo使用 ID 為 UVC_INVALID_ENTITY_ID 的無效實體標記 (Thadeu Lima de Souza Cascardo)
    - media: rc修正 imon_disconnect() 的爭用 (Larshin Sergey)
    - mediatunerxc5000修正 xc5000_release 中的釋放後使用 (Duoming Zhou)
    - mediab2c2修正 flexcop_pci_remove 中 irq_check_work 造成的釋放後使用 (Duoming Zhou)
    - scsitarget: target_core_configfs新增長度檢查以避免緩衝區溢位 (Wang Haoran)
    - gcc-plugins移除 GCC >= 16 的 TODO_verify_il (Kees Cook)
    - cryptosha256 - 修正 kexec 的損毀 (Breno Leitao)
    - LTS v6.12.50 版 (Jack Vogel)
    - drm/i915/backlight當 scale() 發現無效參數時立即返回 (Guenter Roeck)
    - 還原「usbxhci移除變更預設環 TRB 週期位元的選項」(Niklas Neronin)
    - iommufd修正檔案描述符號中止期間的爭用 (Jason Gunthorpe)
    - fbcon修正字型配置中的 OOB 存取 (Thomas Zimmermann)
    - fbcon修正 fbcon_do_set_font 中的整數溢位 (Samasth Norway Ananda)
    - mm/hugetlb修正刪除時仍會映射作品集 (Jinjiang Tu)
    - kmsan修正對陰影記憶體的超出邊界存取 (Eric Biggers)
    - gpiolib擴充軟體節點支援以支援次要軟體節點 (Hans de Goede)
    - fs/proc/task_mmu檢查 NULL 的 p->vec_buf (Jakub Acs)
    - afs修正 afs_put_server 中潛在的 null 指標解除參照 (Zhen Ni)
    - drm/ast針對 edid 讀取使用 msleep 而非 mdelay (Nirmoy Das)
    - arm64: dts: marvell: cn9132-clearfog修正多通道 pci x2 和 x4 連接埠 (Josua Mayer)
    - arm64: dts: marvell: cn9132-clearfog停用 eMMC 高速模式 (Josua Mayer)
    - ARM: dts: socfpga: sodia修正 mdio 匯流排探查和 PHY 位址 (Nobuhiro Iwamatsu)
    - tracing: dynevent新增 dynevent 上缺少的鎖定檢查 (Masami Hiramatsu (Google))
    - crypto: af_alg - 修正 af_alg_ctx 中不正確的布林值 (Eric Biggers)
    - i40e改善 VF MAC 篩選器計量 (Lukasz Czapnik)
    - i40e新增遮罩以套用適用於 itr_idx 的有效位元 (Lukasz Czapnik)
    - i40e新增 VF 篩選器的最大邊界檢查 (Lukasz Czapnik)
    - i40e在 get 資源中修正 VF 狀態驗證 (Lukasz Czapnik)
    - i40e修正 action_meta 的輸入驗證邏輯 (Lukasz Czapnik)
    - i40e修正配置佇列訊息中的 idx 驗證 (Lukasz Czapnik)
    - i40e修正 i40e_validate_queue_map 中的 idx 驗證 (Lukasz Czapnik)
    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik)
    - HID: asus新增對缺少的 PX 系列 fn 金鑰的支援 (Amit Chaudhari)
    - smb: client修正 smb2_compound_op() 中錯誤的索引參照 (Sang-Heon Jeon)
    - platform/x86: lg-laptop修正 fan_mode_store() 中的 WMAB 呼叫 (Daniel Lee)
    - drm/panthor將排程器實體破壞延遲至佇列釋放 (Adrian Larumbe)
    - futex防止在 requeue-PI 期間發生釋放後使用 (Sebastian Andrzej Siewior)
    - drm/gma500修正 hdmi 卸除中的 null 解除參照 (Zabelin Nikita)
    - mmfolio_may_be_lru_cached()除非 folio_test_large() (Hugh Dickins)
    - mm還原「mm/gup在新增至 LRU 批次之前清除頁面的 LRU 旗標」 (Hugh Dickins)
    - mm/gup本機 lru_add_drain() 以避免 lru_add_drain_all() (Hugh Dickins)
    - octeontx2-pf修正 otx2_tc_add_flow() 中可能的釋放後使用 (Dan Carpenter)
    - net: dsa: lantiq_gswip隱藏新增至 CPU 連接埠之橋接器 FDB 項目的 -EINVAL 錯誤 (Vladimir Oltean)
    - netdsa: lantiq_gswip將 gswip_add_single_port_br() 呼叫移至 port_setup() (Vladimir Oltean)
    - selftestsfib_nexthops修正非 FDB nexthops 的建立 (Ido Schimmel)
    - nexthopnexthop 在群組中時禁止 FDB 狀態變更 (Ido Schimmel)
    - net允許 alloc_skb_with_frags() 使用 MAX_SKB_FRAGS (Jason Baron)
    - bnxt_en更正 IPv6 目的地位址的位移處理 (Alok Tiwari)
    - vhost取得結構 vhost_task 中工作的參照。(Sebastian Andrzej Siewior)
    - Bluetoothhci_event修正 hci_acl_create_conn_sync 中的 UAF (Luiz Augusto von Dentz)
    - Bluetoothhci_sync修正 hci_resume_advertising_sync (Luiz Augusto von Dentz)
    - ethernetrvu-af移除驅動程式名稱中的斜線 (Petr Malat)
    - net/smc呼叫 get_page() 時修正 smc_rx_splice() 中的警告 (Sidraya Jayagond)
    - net: tun在 XDP 處理程序後更新 napi->skb (Wang Liang)
    - can:peak_usb修正 shift-out-of-bounds 問題 (Stephane Grosjean)
    - canmcba_usb填入 ndo_change_mtu() 以防止緩衝區溢位 (Vincent Mailhol)
    - cansun4i_can填入 ndo_change_mtu() 以防止緩衝區溢位 (Vincent Mailhol)
    - canhi311x填充 ndo_change_mtu() 以防止緩衝區溢位 (Vincent Mailhol)
    - can etas_es58x填入 ndo_change_mtu() 以防止緩衝區溢位 (Vincent Mailhol)
    - xfrmxfrm_alloc_spi 不應使用 0 作為 SPI (Sabrina Dubroca)
    - bpf拒絕 PREEMPT_RT 的 bpf_timer (Leon Hwang)
    - canrcar_canrcar_can_resume()使用 PSCI 修正 s2ram (Geert Uytterhoeven)
    - wifi: virt_wifi修正連接時的頁面錯誤 (James Guan)
    - btrfs不允許新增小於 1 MB 的區塊裝置 (Mark Harmstone)
    - bpf檢查 helper 函式在 get_helper_proto 中是否有效 (Jiri Olsa)
    - smbserver在 transport_rdma.c 中使用 disable_work_sync (Stefan Metzmacher)
    - smbserver不要將 delayed_work 用於 post_recv_credits_work (Stefan Metzmacher)
    - cpufreq在子系統之前初始化 cpufreq 不變性 (Christian Loehle)
    - ARM: dts: kirkwood針對 OpenRD 用戶端修正音效 DAI 儲存格 (Jihed Chaibi)
    - arm64: dts: imx8mp更正熱感應器索引 (Peng Fan)
    - firmwareimx針對 SCMI MISC API 新增虛設常式函式 (Peng Fan)
    - HID: amd_sfh新增 amd sfh 工作功能之間的同步 (Basavaraj Natikar)
    - IB/mlx5修正 SRQ 事件訂閱的 obj_type 不相符 (Or Har-Toov)
    - net: sfp新增 FLYPRO 銅纜 SFP+ 模組的 quirk (Aleksander Jan Bajkowski)
    - ALSAusb-audio針對更多裝置上的播放磁碟區新增靜音 TLV (qaqland)
    - ALSA: usb-audio將 Mixer_quirks 的 min_mute 移至通用 quirk (Cryolitia PukNgae)
    - ALSAusb-audio新增對 Comtrue USB Audio 裝置的 DSD 支援 (noble.yang)
    - i2c: designware新增適用於 Intel Xe 的 quirk (Heikki Krogerus)
    - mmcsdhci-cadence新增 Mobileye eyeQ 支援 (Benoit Monin)
    - net: sfp新增適用於 Potron SFP+ XGSPON ONU Stick 的 quirk (Chris Morgan)
    - netfec重新命名結構 fec_devinfo fec_imx6x_info -> fec_imx6sx_info (Marc Kleine-Budde)
    - usb: core新增 0x 前置詞至 quirk 偵錯輸出 (Jiayi Li)
    - ALSAusb-audio修正 CONFIG_INPUT=n 的版本 (Takashi Iwai)
    - ALSA: hda/realtek新增使用 CS35L41 HDA 的 ASUS NUC 支援 (Stefan Binding)
    - ALSAusb-audio將逗號轉換為分號 (Chen Ni)
    - ALSA: usb-audio新增適用於 Sony DualSense PS5 的混音器 quirk (Cristian Ciocaltea)
    - ALSA: usb-audio移除 Mixer_quirks 中不需要的 wmb() (Cristian Ciocaltea)
    - ALSA: usb-audio簡化 Mixer_quirks 中的 NULL 比較 (Cristian Ciocaltea)
    - ALSAusb-audio避免 Mixer_quirks 中的多個指派 (Cristian Ciocaltea)
    - ALSAusb-audio刪除 Mixer_quirks 中不必要的括號 (Cristian Ciocaltea)
    - ALSAusb-audio修正 Mixer_quirks 中的區塊註解 (Cristian Ciocaltea)
    - ALSAusb-audio修正 Mixer_quirks 中的程式碼對齊 (Cristian Ciocaltea)
    - firewire: core修正子系統 ABI 版本的忽略更新 (Takashi Sakamoto)
    - scsi: ufs: mcq修正 SQE 和 CQE 的記憶體配置檢查 (Alok Tiwari)

    [6.12.0-105.49.4]
    - fs/dax不要解除關聯零頁面項目 (Alistair Popple) [Orabug: 36859857]
    - 裝置/dax對應時正確對裝置 dax 頁面進行 refcount (Alistair Popple) [Orabug: 36859857]
    - fs/dax正確對 fs dax 頁面進行 refcount (Alistair Popple) [Orabug: 36859857]
    - fs/dax修正「掃描項目時不跳過鎖定的項目」 (Alistair Popple) [Orabug: 36859857]
    - mm拒絕操控平台頁面上的 refcount (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - dcssblk將 DAX 標記為已損毀移除 FS_DAX_LIMITED 支援 (Dan Williams) [Orabug: 36859857]
    - mm/gup不允許 FS DAX 頁面的 FOLL_LONGTERM 釘選 (Alistair Popple) [Orabug: 36859857]
    - mm/huge_memory新增 vmf_insert_folio_pmd() (Alistair Popple) [Orabug: 36859857]
    - mm/huge_memory新增 vmf_insert_folio_pud() (Alistair Popple) [Orabug: 36859857]
    - mm/rmap新增對 rmap 的 PUD 大小對應支援 (Alistair Popple) [Orabug: 36859857]
    - mm/memory新增 vmf_insert_page_mkwrite() (Alistair Popple) [Orabug: 36859857]
    - mm/memory增強 insert_page_into_pte_locked() 以建立可寫入的對應 (Alistair Popple) [Orabug
    36859857]
    - mm允許複合區域裝置頁面 (Alistair Popple) [Orabug: 36859857]
    - mm/mm_init將 p2pdma 頁面 refcount 初始化移至 p2pdma (Alistair Popple) [Orabug: 36859857]
    - mm/gup移除 PCI P2PDMA 頁面的多餘檢查 (Alistair Popple) [Orabug: 36859857]
    - fs/dax移除 PAGE_MAPPING_DAX_SHARED 對應旗標 (Alistair Popple) [Orabug: 36859857]
    - dax在 DAX 中更廣泛地使用作品集 (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - dax移除對 page->index 的存取權 (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - fs/dax確保在檔案系統卸載之前所有頁面皆處於閒置狀態 (Alistair Popple) [Orabug: 36859857]
    - fs/dax中斷配置時一律移除 DAX 頁面快取項目 (Alistair Popple) [Orabug: 36859857]
    - mm最佳化 shadow 項目的無效判定 (Shakeel Butt) [Orabug: 36859857]
    - mm最佳化陰影項目的截斷 (Shakeel Butt) [Orabug: 36859857]
    - fs/dax建立通用實作以中斷 DAX 配置 (Alistair Popple) [Orabug: 36859857]
    - fs/dax重構等待 dax 閒置頁面 (Alistair Popple) [Orabug: 36859857]
    - fs/dax: 掃描項目時不要跳過鎖定的項目 (Alistair Popple) [Orabug: 36859857]
    - fs/dax從 dax_layout_busy_page_range() 傳回未對應的忙碌頁面 (Alistair Popple) [Orabug
    36859857]
    - uek: kabi更新 check-kabi 以支援命名空間檢查 (Saeed Mirzamohammadi) [Orabug: 38459242]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-25755 公告中提及的多個弱點影響。

    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik) [Orabug: 38604171] {CVE-2025-39973}
    - i40e增加 XL710 的描述符號上限 (Justin Bronder) [Orabug: 38604171] {CVE-2025-39973}
    - scsi: lpfc修正延遲接收路徑中的緩衝區釋放/清除順序 (John Evans) [Orabug: 38456754] {CVE-2025-39841}
    - iiolightopt3001修正因並行旗標存取造成的鎖死 (Luca Ceresoli) [Orabug: 37977028] {CVE-2025-37968}
    - mm/slub當指標在 object_err() 中無效時避免存取中繼資料 (Li Qiong) [Orabug: 38494761] {CVE-2025-39902}
    - e1000e修正 e1000_set_eeprom 中的堆積溢位 (Vitaly Lifshits) [Orabug: 38494740] {CVE-2025-39898}
    - wifimwifiex將 chan_stats 陣列初始化為零 (Rong Qianfeng) [Orabug: 38494723] {CVE-2025-39891}
    - ppp修正 pad_compress_skb 中的記憶體洩漏 (Qingfang Deng) [Orabug: 38456781] {CVE-2025-39847}
    - i40e修正 MAC 清單為空時可能發生的無效存取 (Zhen Ni) [Orabug: 38456814] {CVE-2025-39853}
    - 藍牙修正 l2cap_sock_cleanup_listen() 中的釋放後使用 (Kuniyuki Iwashima) [Orabug: 38456834] {CVE-2025-39860}
    - wificfg80211修正 cmp_bss() 中的釋放後使用 (Dmitry Antipov) [Orabug: 38456860] {CVE-2025-39864}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
277035	Oracle Linux 8：kernel (ELSA-2025-22388)	high
277034	Oracle Linux 8 : postgresql (ELSA-2025-28019)	high
277033	Oracle Linux 10 glibc (ELSA-2025-28003)	medium
277032	Oracle Linux 9：openssl (ELSA-2025-28020)	high
277031	Oracle Linux 8：firefox (ELSA-2025-22363)	high
276996	Oracle Linux 7libtiff (ELSA-2025-21407)	medium
276899	Oracle Linux 9 : haproxy (ELSA-2025-21693)	high
276898	Oracle Linux 9go-rpm-macros (ELSA-2025-22005)	medium
276897	Oracle Linux 9gimp (ELSA-2025-21968)	high
276896	Oracle Linux 9：lasso (ELSA-2025-21462)	critical
276895	Oracle Linux 9：buildah (ELSA-2025-22011)	high
276894	Oracle Linux 9delve / 和 / golang (ELSA-2025-21815)	medium
276893	Oracle Linux 9：thunderbird (ELSA-2025-21842)	high
276892	Oracle Linux 9: podman (ELSA-2025-21702)	high
276887	Oracle Linux 9：openssl (ELSA-2025-28011)	high
276815	Oracle Linux 8mingw-expat (ELSA-2025-21974)	high
276814	Oracle Linux 8 : cups (ELSA-2025-22063)	medium
276743	Oracle Linux 8：kernel (ELSA-2025-21917)	high
276742	Oracle Linux 8：libssh (ELSA-2025-21977)	high
276705	Oracle Linux 9 ELSA-2025-20532-0: / grub2 (ELSA-2025-205320)	medium
276704	Oracle Linux 9：zziplib (ELSA-2025-20838)	medium
276703	Oracle Linux 9 ELSA-2025-20559-0: / shadow-utils (ELSA-2025-205590)	low
276690	Oracle Linux 9：libtiff (ELSA-2025-20801)	high
276689	Oracle Linux 9 ELSA-2025-20518-0: / kernel (ELSA-2025-205180)	high
276498	Oracle Linux 8：thunderbird (ELSA-2025-21881)	high
276489	Oracle Linux 8：expat (ELSA-2025-21776)	high
275828	Oracle Linux 8：lasso (ELSA-2025-21628)	critical
275827	Oracle Linux 7：postgresql (ELSA-2025-16099)	high
275771	Oracle Linux 7：squid (ELSA-2025-19167)	high
275728	Oracle Linux 8: container-tools:rhel8 (ELSA-2025-21232)	high
275727	Oracle Linux 8：kernel (ELSA-2025-21398)	high
275478	Oracle Linux 8：idm:DL1 (ELSA-2025-21140)	high
275247	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2025-18814)	high
275178	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-25757)	high
274842	Oracle Linux 7：ipa (ELSA-2025-17649)	critical
274812	Oracle Linux 8：kernel (ELSA-2025-19931)	high
274748	Oracle Linux 10核心 (ELSA-2025-19962)	medium
274747	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20560)	medium
274746	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20558)	medium
274745	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20559)	medium
274744	Oracle Linux 9：核心 (ELSA-2025-19930)	medium
274630	Oracle Linux 8：ELSA-2025-20034-0：/ libtiff (ELSA-2025-200340)	medium
274629	Oracle Linux 9：bind (ELSA-2025-19951)	high
274610	Oracle Linux 8：bind (ELSA-2025-19835)	high
274609	Oracle Linux 9：osbuild-composer (ELSA-2025-19594)	high
274608	Oracle Linux 8：bind9.16 (ELSA-2025-19793)	high
274607	Oracle Linux 9：galera / and / mariadb (ELSA-2025-19584)	medium
274585	Oracle Linux 9：runc (ELSA-2025-19927)	high
274584	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-25754)	high
274583	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-25755)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

high

high

medium

high

medium

high

critical

high

medium

high

high

high

high

medium

high

high

medium

medium

low

high

high

high

high

critical

high

high

high

high

high

high

high

critical

high

medium

medium

medium

medium

medium

medium

high

high

high

high

medium

high

high

high