遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19167 公告中提及的一個弱點影響。

    [0.11.11-2.el9_8.1]
    - 已透過將 pcs-web-ui 更新至 0.1.24.3 修正 CVE-2026-4800 解決：RHEL-164206

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-28921 公告中提及的一個弱點影響。

    - 解決： RHEL-178676 - nginx：1.24/nginx：程式碼執行和拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176224 - nginx：1.24/nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - 解決： RHEL-157877 CVE-2026-32647 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行
    - 解決： RHEL-159436 CVE-2026-27651 nginx：1.24/nginx：NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - 解決： RHEL-159549 CVE-2026-27654 nginx：1.24/nginx：NGINX：透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改
    - 解決方法： RHEL-159528 CVE-2026-27784 nginx：1.24/nginx：NGINX：透過特製的 MP4 檔案導致記憶體損毀，導致拒絕服務
    - 解決方案： RHEL-146517 - nginx：1.24/nginx： NGINX：透過 TLS 代理連線上的中間人攻擊進行資料插入 （CVE-2026-1642）
    - 解決方案： RHEL-12728 - nginx：1.22/nginx： HTTP/2：多個已啟用 HTTP/2 的網頁伺服器易受 DDoS 攻擊 （快速重設攻擊）（CVE-2023-44487）
    - rebase 至 1.20.1 （定 CVE-2021-23017址）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-27811 公告中提及的一個弱點影響。

    - selinux：用於 execmem 迴歸的僅 RHEL 修補程式 (Ondrej Mosnacek) [RHEL-179435] {CVE-2026-46054}
    - selinux：修正 overlayfs mmap() 和 mprotect() 存取檢查 (Ondrej Mosnacek) [RHEL-179435] {CVE-2026-46054}
    - lsm：新增 backing_file LSM 鉤 (Ondrej Mosnacek) [RHEL-179435] {CVE-2026-46054}
    - fs：準備將 LSM blob 新增至 backing_file (Ondrej Mosnacek) [RHEL-179435] {CVE-2026-46054}
    - fs：backing_file accessor 協助程式中的 constify 檔案 ptr (Ondrej Mosnacek) [RHEL-179435] {CVE-2026-46054}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19362 公告中提及的多個弱點影響。

    - fix CVE-2026-4150 - 與 Y 串流對齊
    - 修正 CVE-2026-4151
    - 修正 CVE-2026-4152
    - 修正 CVE-2026-4153
    - 修正 CVE-2026-4154
    - 修正 CVE-2026-4887
    - 修正 CVE-2026-4150

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19363 公告中提及的一個弱點影響。

    [4.4.0-18]
    - 重建

    [4.4.0-15.3]
    - 修正 CVE-2026-4775：putcontig8bitYCbCr44tile 中有正負號的整數溢位 （RHEL-159331）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-20568 公告中提及的多個弱點影響。

    [8.2.0-5]
    - 移除 websocket 外掛程式。相關： RHEL-168615

    [8.2.0-4]
    - 將 LZ4 版本提升至 1.10.2. 相關： RHEL-135478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19610 公告中提及的一個弱點影響。

    [1.0.32-9.1]
    - 針對 Resolves： ？CVE-2026-37555RHEL-174543

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19373 公告中提及的多個弱點影響。

    - 防止extract_name函式中的溢位 （CVE-2026-2291）
    - 防止 DNSSEC 驗證中的 DoS （CVE-2026-4890）
    - 防止 DNSSEC 驗證中的越界讀取 （CVE-2026-4891）
    - 防止 DHCPv6 伺服器中的越界寫入 （CVE-2026-4892）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-19351 公告中提及的多個弱點影響。

    - 解決 RHEL-166679：CVE-2026-32282

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19352 公告中提及的多個弱點影響。

    - 解決 RHEL-161803：CVE-2026-27877
    - 解決 RHEL-166678：CVE-2026-32282

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19342 公告中提及的多個弱點影響。

    - 修正 CVE-2026-33999、CVE-2026-34000、CVE-2026-34001、CVE-2026-34002、CVE-2026-34003 xorg-x11-server：多種 XKB 和 XSYNC 弱點 解決：RHEL-163213 解決：RHEL-163281 解決：RHEL-163267
    - 修正 CVE-2026-34352 解決：RHEL-167986
    - 修正： CVE-2025-62229xorg-x11-server：XPresentNotify 結構建立中的釋放後使用 解決： RHEL-119989
    - 修正： CVE-2025-62230xorg-x11-server：Xkb 用戶端資源移除中的釋放後使用 解決： RHEL-120009

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-19350 公告中提及的多個弱點影響。

    [3.7.1-4]
    - 使用新的 Golang 重建
    - 解決：RHEL-158765、RHEL-166675、RHEL-167677、RHEL-170838

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19356 公告中提及的一個弱點影響。

    - CVE-2026-5119 的反向移植修補程式
    - CVE-2026-1761 的反向移植修補程式
    - CVE-2026-0719 的反向移植修補程式
    - CVE-2025-14523 的反向移植修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19374 公告中提及的一個弱點影響。

    - 解決方法： RHEL-176232 - nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - RHEL-159560 CVE-2026-27654 nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改
    - RHEL-159539 CVE-2026-27784 nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀而造成拒絕服務
    - RHEL-159447 CVE-2026-27651 nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-27738 公告中提及的多個弱點影響。

    - 從 PostgreSQL 14.23 對 CVE-2026-6478, CVE-2026-6637, CVE-2026-6477, CVE-2026-6475, CVE-2026-6473 進行反向移植修復

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-50337 公告中提及的多個弱點影響。

    - 限制 ri-records （CVE-2021-3622） 中的遞迴可解決： rhbz#1976194
    - 對於超過頁面長度的區塊進行邊界檢查 （CVE-2021-3504） 可以解決： rhbz#1950501
    - 修正：CVE-2022-40284
    - 修正：CVE-2021-46790、CVE-2022-30783、CVE-2022-30784、CVE-2022-30785、CVE-2022-30786、CVE-2022-30787、CVE-2022-30788、CVE-2022-30789 解決：rhbz#2127240 rhbz#2127248 (又作：2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - 修正 CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決：rhbz#2004490
    - CVE-2019-9755 的修正 (堆積型緩衝區溢位導致本機 root 特權提升) 解決：rhbz#1698503
    - 修正 CVE-2024-7383 NBD 伺服器的憑證驗證不當問題，解決：RHEL-52728
    - 修正 CVE-2022-0485：如果 NBD 讀取或寫入失敗，則使 nbdcopy 失敗 解決：rhbz#2045718
    - 包含 NBD 通訊協定降級攻擊的修正 (CVE-2019-14842)。
    - 修正 CVE-2025-49133 解決：RHEL-96251
    - 反向移植「tpm2：在存取緩衝區之前檢查緩衝區大小」 （CVE-2023-1017 & CVE-2023-1018） 解決： rhbz#2173964 解決： rhbz#2173970
    - 修正 CVE-2021-3746 libtpms：透過特製的 TPM 2 命令封包造成超出邊界存取 解決：rhbz#1999307
    - 修正 CVE-2021-3623：嘗試恢復 vTPM 的狀態時發生超出邊界存取 修正：rhbz#1976816
    - 修正 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 解決：rhbz#1994915
    - ui：修正擴充剪貼簿資料長度VNC驗證 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修正 OOB 讀取更新VNC更新頻率統計資料 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修正有損 rect 工作程式代碼中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修正VNC統計資料陣列中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在執行指令碼時保留對裝置的參照 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修正 lsi_scsi_realize（） 中的記憶體洩漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：在指令碼處理中增加指令限制以修正迴歸 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：為指令碼處理新增計時器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：將相同的cdb_size傳遞給 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支援並行退信緩衝區 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem： Per-AddressSpace 反彈緩衝 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：將 AddressSpace 傳播至 MapClient 協助程式 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - 記錄 CVE （Mark Kanda） {CVE-2025-54566} {CVE-2025-54567} {} {CVE-2025-8860} {} {CVE-2026-0665} {CVE-2026-3886}
    - hw/usb/hcd-ohci：檢查 MPS=0 以避免無限迴圈 （Jenny Guanni Qu） [Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：檢查 cpu_physical_memory_map（） 傳回的長度 （Paolo Bonzini） [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修正 vmdk_read_extent（） 中的 OOB 讀取 （Halil Oktay） [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小 （zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：驗證 asym 要求大小 （Zhenwei Pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 交握程式碼中的釋放後使用 （Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}

    seabios
    - 新增修正程式。CVE-2022-23645
      解決：rhbz#2056517
    - 0.4.2 的更新，可解決潛在的符號連結弱點 (CVE-2020-28407)。
      解決：rhbz#1906043
    - 修正 --key 參數中的 CVE-2022-2211 拒絕服務，解決：rhbz#2102720

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-26180 公告中提及的多個弱點影響。

    mecab [0.996-2.12]
    - 「mysql」模組重建的升級版本。我們會將「mecab-devel」RPM 從「buildroot」儲存庫移至「AppStream」儲存庫
    - 解決：#2180411

    [0.996-2]
    - 重建以修正中所述的問題 #2000986
    - 解決：#2000986

    [0.996-1.9]
    - 釋放凸起，用於在新拱門上重建相關新聞： #1518842

    [0.996-1.8]
    - 跳過 /etc/opt/rh/rh-mysql57/mecabrc 的 %verify 解決： #1382315

    [0.996-1.7]
    - 以 soname 中具有 SCL 名稱的字首程式庫主要編號

    [0.996-1.6]
    - 需要來自 scl 的 runtime 套件

    [0.996-1.5]
    - 轉換為 SCL 套件

    [0.996-1.4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [0.996-1.3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [0.996-1.2]
    - 針對 GCC 5 C++11 ABI 變更重建

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升級版本
    - 解決：RHEL-24525

    [2.7.0.20070801-16]
    - 將 LICENSE.fedora 重新命名為 LICENSE.rhel

    [2.7.0.20070801-15]
    - 釋放凸起，用於在新拱門上重建相關新聞： #1518842

    [2.7.0.20070801-14.1]
    - 需要來自 scl 的 runtime 套件

    [2.7.0.20070801-13.1]
    - 轉換為 SCL 套件

    [2.7.0.20070801-12.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [2.7.0.20070801-11.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [2.7.0.20070801-10.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild 重建

    [2.7.0.20070801-9.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重新建構

    mysql [8.4.9-1]
    - 8.4.9 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-28143 公告中提及的多個弱點影響。

    pgaudit [16.0-1]
    - 更新至 16.0
    - 支援 postgresql 16
    - PG 16 模組的初始匯入
    - 解決：RHEL-3636

    pg_repack [1.5.1-1]
    - 更新至 1.5.1

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 資料流的初始匯入
    - 相關項目：RHEL-3636

    postgresql [16.14-1]
    - 更新至 16.14
    - 修正 CVE-2026-6478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-13672 公告中提及的多個弱點影響。

    - 捆綁加密：替換為依賴項以修正 CVE-2026-26007

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19173 公告中提及的一個弱點影響。

    - 修正 CVE-2026-34986 go-jose：透過特製的 JWE 進行 JOSE 拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19201 公告中提及的多個弱點影響。

    [140.10.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19216 公告中提及的多個弱點影響。

    - 安全性 CVE-2026-4786 修正和 CVE-2026-6100 解決： RHEL-167919、 RHEL-168161
    - CVE-2026-4519 的安全性修正 解決：RHEL-158117

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19206 公告中提及的多個弱點影響。

    [2.52.3-1]
    - 更新至 2.52.3

    [2.50.4-1]
    - 更新至 2.50.4

    [2.50.3-1]
    - 更新至 2.50.3

    [2.50.1-1]
    - 更新至 2.50.1

    [2.50.0-1]
    - 更新至 2.50.0

    [2.48.5-1]
    - 更新至 2.48.5

    [2.48.3-1]
    - 更新至 2.48.3

    [2.48.2-1]
    - 更新至 2.48.2
    - 重新啟用 JIT

    [2.48.1-1]
    - 更新至 2.48.1

    [2.48.0-1]
    - 更新至 2.48.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19186 公告中提及的一個弱點影響。

    - 修正 CVE-2026-34986
    - 重建新的 golang 以解決 CVE-2025-61726

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19185 公告中提及的一個弱點影響。

    [10.2.6-21]
    - 解決 RHEL-158767：CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-18931 公告中提及的多個弱點影響。

    [1.24.2-2]
    - 再次切換 TLS 組態，以依加密原則遵循 TLS 通訊端 （RHEL-147860）
    - 在建置時變更預設值tls-use-system-policy-versions

    [1.16.2-24]
    - 新增根金鑰 38696 （RHEL-77716）

    [1.16.2-23]
    - 不要驗證 libs （RHEL-64339） 中的root.key

    [1.16.2-22]
    - 如果遺漏，請自動建立根金鑰 （RHEL-127540）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-18868 公告中提及的多個弱點影響。

    [2.26-7]
    - 修正 pccs npm 安全性缺陷

    [2.26-6]
    - 移植到 pycryptography 和 pyasn1，並將金鑰環設為選用

    [2.26-5]
    - 從 Fedora 同步 specfile 變更

    [2.26-4]
    - 從 sgx-pccs 刪除 sgx-mpa dep

    [2.26-3]
    - 新增 PCCS 的 scriptlet

    [2.26-2]
    - 在任何地方啟用 pccsadmin

    [2.26-1]
    - 更新至 SGX 2.26 / DCAP 1.23，新增 PCCS 服務

    [2.25-7]
    - 觸發 udev 在 /dev/sgx_provision 上設定權限

    [2.25-6]
    - 暫時停用自動第 1 層門控

    [2.25-5]
    - 針對 SELinux 原則和 sock perms 調整 qgs.service

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19182 公告中提及的一個弱點影響。

    galera [26.4.25-1.0.1]
    - 中斷 nmap-ncat 需求。[Orabug: 34116228]
    - 需要在不使用修補程式的情況下刪除 lp1184034 測試案例。

    [26.4.25-1]
    - 重新基底為 26.4.25

    [26.4.24-1]
    - 26.4.24 的重定基底。

    [26.4.23-1]
    - 26.4.23 的重定基底。

    mariadb [3:11.8.6-2]
    - 新增了使用 skip-grant-tables 時的 SIGSEGV 修正
    - 解決：RHBZ#2438390

    [3:11.8.6-1]
    - 11.8.6 的重定基底。

    [3:11.8.5-1]
    - 11.8.5 的重定基底。

    [3:11.8.3-7]
    - 升級版本以重建

    [3:11.8.3-6]
    - 升級版本以重建

    [3:11.8.3-5]
    - 還原為 MariaDB 和 MySQL sysusers.d 檔案的軟靜態分配

    [3:11.8.3-4]
    - tmpfiles.d 變更的凸塊釋放

    [3:11.8.3-1]
    - stream-mariadb-11.8-rhel-9.8.0 上的初始提交
    - 解決：RHEL-96956

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18786 公告中提及的一個弱點影響。

    - 防止透過惡意製作的 DNSSEC 驗證區域進行拒絕服務 （CVE-2026-1519）
    - 防止由於弱 PRNG （CVE-2025-40780） 造成的快取中毒

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18824 公告中提及的一個弱點影響。

    [10-1]
    - 新的上游版本 v10 解決： RHEL-122139

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19208 公告中提及的一個弱點影響。

    [1.6.17-1]
    - 更新至 1.6.17 版，可修正 CVE-2026-33554

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18772 公告中提及的一個弱點影響。

    [10.1.0-17]
    - kvm-mirror-Fix-missed-dirty-bitmap-writes-during-startup.patch [RHEL-155947 RHEL-155948]
    - kvm-linux-aio-Put-all-parameters-into-qemu_laiocb.patch [RHEL-154174]
    - kvm-linux-aio-Resubmit-tails-of-short-reads-writes.patch [RHEL-154174]
    - kvm-block-io_uring-avoid-potentially-getting-stuck-after.patch [RHEL-154174]
    - kvm-io-uring-Resubmit-tails-of-short-writes.patch [RHEL-154174]
    - 解決： RHEL-155947 （鏡像工作在啟動期間可能會遺漏寫入，從而損毀副本 [rhel-9.8]）
    - 解決： RHEL-155948 （鏡像工作在啟動期間可能會遺漏寫入，從而損毀副本 [rhel-9]）
    - 解決： RHEL-154174 （qemu-kvm：磁碟寫入的位元組數少於請求的位元組數是重試條件，不一定表示 ENOSPC [rhel-9.8]）

    [10.1.0-16]
    - kvm-block-never-drop-BLOCK_IO_ERROR-with-action-stop-for.patch [RHEL-151679]
    - 解決： RHEL-151679 （[rhel-9.8] 由於事件速率限制，導致 （w|r）錯誤設定為 'stop' 或 'enospc' 的 BLOCK_IO_ERROR 事件傳遞中的迴歸）

    [10.1.0-15]
    - kvm-scsi-generalize-scsi_SG_IO_FROM_DEV-to-scsi_SG_IO.patch [RHEL-149396]
    - kvm-scsi-add-error-reporting-to-scsi_SG_IO.patch [RHEL-149396]
    - kvm-scsi-track-SCSI-reservation-state-for-live-migration.patch [RHEL-149396]
    - kvm-scsi-save-load-SCSI-reservation-state.patch [RHEL-149396]
    - kvm-docs-add-SCSI-migrate-pr-documentation.patch [RHEL-149396]
    - 解決方案： RHEL-149396 （移轉 SCSI PR 狀態並在即時移轉時先佔保留 [rhel-9]）

    [10.1.0-14]
    - kvm-rbd-Run-co-BH-CB-in-the-coroutine-s-AioContext.patch [RHEL-67115]
    - kvm-curl-Fix-coroutine-waking.patch [RHEL-67115]
    - kvm-block-io-Take-reqs_lock-for-tracked_requests.patch [RHEL-67115]
    - kvm-qcow2-重新初始化鎖定invalidate_cache.patch [RHEL-67115]
    - kvm-qcow2-fix-cache_clean_timer.patch [RHEL-67115]
    - 解決： RHEL-67115 （[network-storage][rbd][core-dump]啟用多佇列時，客體安裝有時會失敗[rhel9.6]）

    [10.1.0-13]
    - kvm-vhost-user-make-vhost_set_vring_file-synchronous.patch [RHEL-147422]
    - kvm-hw-s390x-Fix-a-possible-crash-with-passed-through-vi.patch [RHEL-130620]
    - 解決： RHEL-147422 （virtiofs：處理程序在 virtiofs 掛載時卡在 request_wait_answer）
    - 解決： RHEL-130620 （透過 vfio_ccw 連接 virtio 裝置時，VM 在啟動期間當機 [rhel-9]）

    [10.1.0-12]
    - kvm-block-Improve-comments-in-BlockLimits.patch [RHEL-132989]
    - kvm-block-expose-block-limits-for-images-in-QMP.patch [RHEL-132989]
    - kvm-qemu-img-info-Optionally-show-block-limits.patch [RHEL-132989]
    - kvm-qemu-img-info-Add-cache-mode-option.patch [RHEL-132989]
    - kvm-hw-intc-ioapic-Fix-ACCEL_KERNEL_GSI_IRQFD_POSSIBLE-t.patch [RHEL-140187]
    - kvm-q35-increase-default-tseg-size.patch [RHEL-139057]
    - 解決： RHEL-132989 （公開 QMP 和 qemu-img 中區塊節點的區塊限制 [rhel-9]）
    - 解決： RHEL-140187 （Intel IOMMU VM 凍結：「call_irq_handler： 3.37 沒有向量的 irq 處理常式」[rhel-9.8]）
    - 解決： RHEL-139057 （[qemu， rhel-9] 增加預設 TSEG 大小）

    [10.1.0-11]
    - kvm-block-Fix-BDS-use-after-free-during-shutdown.patch [RHEL-138240]
    - 解決： RHEL-138240 （在即時移轉期間停止來源虛擬機器時，QEMU 當機 [rhel-9]）

    [10.1.0-10]
    - kvm-monitor-generalize-query-mshv-info-mshv-to-query-acc.patch [RHEL-132193]
    - 解決： RHEL-132193 （[rhel 9.8]L1VH qemu 下游初始合併 RHEL9）

    [10.1.0-9]
    - kvm-pcie_sriov-make-pcie_sriov_pf_exit-safe-on-non-SR-IO.patch [RHEL-131144]
    - kvm-accel-Add-Meson-and-config-support-for-MSHV-accelera.patch [RHEL-132193]
    - kvm-target-i386-emulate-Allow-instruction-decoding-from-.patch [RHEL-132193]
    - kvm-target-i386-mshv-Add-x86-decoder-emu-implementation.patch [RHEL-132193]
    - kvm-hw-intc-Generalize-APIC-helper-names-from-kvm_-to-ac.patch [RHEL-132193]
    - kvm-include-hw-hyperv-Add-MSHV-ABI-header-definitions.patch [RHEL-132193]
    - kvm-linux-headers-linux-Add-mshv.h-headers.patch [RHEL-132193]
    - kvm-accel-mshv-Add-accelerator-skeleton.patch [RHEL-132193]
    - kvm-accel-mshv-Register-memory-region-listeners.patch [RHEL-132193]
    - kvm-accel-mshv-Initialize-VM-partition.patch [RHEL-132193]
    - kvm-accel-mshv-Add-vCPU-creation-and-execution-loop.patch [RHEL-132193]
    - kvm-treewide-rename-qemu_wait_io_event-qemu_wait_io_even.patch [RHEL-132193]
    - kvm-accel-mshv-Add-vCPU-signal-handling.patch [RHEL-132193]
    - kvm-target-i386-mshv-Add-CPU-create-and-remove-logic.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_store_regs.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_get_standard_regs.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_get_special_regs.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_arch_put_registers.patch [RHEL-132193]
    - kvm-target-i386-mshv-Set-local-interrupt-controller-stat.patch [RHEL-132193]
    - kvm-target-i386-mshv-Register-CPUID-entries-with-MSHV.patch [RHEL-132193]
    - kvm-target-i386-mshv-Register-MSRs-with-MSHV.patch [RHEL-132193]
    - kvm-target-i386-mshv-Integrate-x86-instruction-decoder-e.patch [RHEL-132193]
    - kvm-target-i386-mshv-Write-MSRs-to-the-hypervisor.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_vcpu_run.patch [RHEL-132193]
    - kvm-accel-mshv-Handle-overlapping-mem-mappings.patch [RHEL-132193]
    - kvm-qapi-accel-Allow-to-query-mshv-capabilities.patch [RHEL-132193]
    - kvm-target-i386-mshv-Use-preallocated-page-for-hvcall.patch [RHEL-132193]
    - kvm-docs-Add-mshv-to-documentation.patch [RHEL-132193]
    - kvm-MAINTAINERS-Add-maintainers-for-mshv-accelerator.patch [RHEL-132193]
    - kvm-accel-mshv-initialize-thread-name.patch [RHEL-132193]
    - kvm-accel-mshv-use-return-value-of-handle_pio_str_read.patch [RHEL-132193]
    - 解決： RHEL-131144 （從啟用多功能的匯流排熱拔出磁碟後 qemu 當機 [RHEL.9.8]）
    - 解決： RHEL-132193 （[rhel 9.8]L1VH qemu 下游初始合併 RHEL9）

    [10.1.0-8]
    - kvm-file-posix-Handle-suspended-dm-multipath-better-for-.patch [RHEL-133303]
    - 解決： RHEL-133303 （在直通容錯移轉多路徑裝置上進行 S3-PR 整合時，VM 遇到 io 錯誤 [rhel-9]）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18705 公告中提及的一個弱點影響。

    [2.78.6-3]
    - 解決： RHEL-131012 - CVE-2025-13601 mingw-glib2：g_escape_uri_string（） 中的整數溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19176 公告中提及的多個弱點影響。

    - 的 CVE-2026-1502安全性修正 ， CVE-2026-4786， CVE-2026-5713解決 CVE-2026-6100 ： RHEL-167918， RHEL-168160
    - 安全 CVE-2026-2297修正 ， CVE-2026-3644， CVE-2026-4224， CVE-2026-0865 相關： RHEL-167918， RHEL-168160
    - CVE-2026-4519 的安全性修正 解決：RHEL-158115
    - 的CVE-2025-11468安全性修正 、 CVE-2026-0672、 CVE-2025-15282CVE-2026-0865、 CVE-2026-1299、 、 CVE-2025-15366解決CVE-2025-15367： RHEL-144896、 RHEL-143115、RHEL-143173

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19180 公告中提及的多個弱點影響。

    gstreamer1-plugins-bad-free [1.22.12-7]
    - 重建以修正由於構建系統監督而丟失的二進位文件

    [1.22.12-6]
    - 針對 z-stream 重建 解決： RHEL-156256， RHEL-156259

    gstreamer1-plugins-base [1.22.12-8]
    - 再次重建 -7 是在錯誤的目標中建置的

    [1.22.12-7]
    - 重建以修正由於構建系統監督而丟失的二進位文件

    [1.22.12-6]
    - 針對 z-stream 重建 解決： RHEL-156272， RHEL-156273

    gstreamer1-plugins-good [1.22.12-7]
    - 重建以修正由於構建系統監督而丟失的二進位文件

    [1.22.12-6]
    - 針對 z-stream 重建 解決： RHEL-156272， RHEL-156273

    gstreamer1-plugins-ugly-free [1.22.12-6]
    - 重建以修正由於構建系統監督而丟失的二進位文件

    [1.22.12-5]
    - 針對 z-stream 進行重建
    - 解決: RHEL-156061、RHEL-156274

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19175 公告中提及的多個弱點影響。

    - CVE-2026-4786、CVE-2026-6100 的安全性修正 解決： RHEL-168158, RHEL-167916
    - CVE-2026-4519 的安全性修正 解決：RHEL-158053

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-19189 公告中提及的多個弱點影響。

    [6.5.5-1]
    - 更新至 6.5.5 解決：RHEL-160942

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19225 公告中提及的多個弱點影響。

    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Sabrina Dubroca） [RHEL-174563] {CVE-2026-43284}
    - crypto：authencesn - 請勿將 hiseq 放在 dst 結尾以進行異地解密 (Herbert Xu) [RHEL-172543] {CVE-2026-31431}
    - crypto：authencesn - 拒絕過短的 AAD (assoclen<8) 以符合 ESP/ESN 規格 (Herbert Xu) [RHEL-172543] {CVE-2026-23060}
    - crypto：af_alg - 依接收緩衝區預算限制 RX SG 擷取 (Herbert Xu) [RHEL-172543] {CVE-2026-31677}
    - crypto：algif_aead - 還原為異地操作模式 (Herbert Xu) [RHEL-172543] {CVE-2026-31431}
    - RDMA/umad：拒絕 ib_umad_write 中的負data_len （CKI Backport Bot） [RHEL-156878] {CVE-2026-23243}
    - net/mlx5：修正關機流程時的 ECVF vport 卸載 （CKI Backport Bot） [RHEL-154538] {CVE-2025-38109}
    - mm/damon/sysfs：在上下文目錄設定失敗時清理 attrs 子目錄 （Audra Mitchell） [RHEL-150478] {CVE-2026-23144}
    - ice：修正 VSI 重建期間的 PTP NULL 指標解除參照 （CKI Backport Bot） [RHEL-150246] {CVE-2026-23210}
    - wifi： mac80211_hwsim：修正頻率通知中的錯別字 （CKI Backport Bot） [RHEL-148653] {CVE-2026-23040}
    - HID： intel-thc-hid： intel-thc： 修正 I2C regs 儲存中不正確的指標算術 （Benjamin Tissoires） [RHEL-142234] {CVE-2025-39818}
    - scsi：目標：iscsi：修正 iscsit_dec_session_usage_count() 中的釋放後使用 (CKI Backport Bot) [RHEL-150423] {CVE-2026-23193}
    - netfilter： nf_tables：修正 nf_tables_addchain（） 中的釋放後使用 （CKI Backport Bot） [RHEL-153270] {CVE-2026-23231}
    - net：atm：修正 /proc/net/atm/lec 處理 (Hangbin Liu) [RHEL-146424] {CVE-2025-38180}
    - macvlan：修正 macvlan_common_newlink（） 中的錯誤復原 （Hangbin Liu） [RHEL-150227] {CVE-2026-23209}
    - migrate：更正 hugetlb 檔案 folio 的鎖定順序 (Luiz Capitulino) [RHEL-147267] {CVE-2026-23097}
    - ALSA: aloop：修復觸發 PCM 時的 racy 存取 (Jaroslav Kysela) [RHEL-150131] {CVE-2026-23191}
    - netfilter： nf_tables：修正 nft_map_catchall_activate（） 中反向的 genmask 檢查 （CKI Backport Bot） [RHEL-149749] {CVE-2026-23111}
    - bonding：修正從屬陣列更新後由於從屬失敗而導致的釋放後使用 （CKI Backport Bot） [RHEL-152386] {CVE-2026-23171}
    - mm/hugetlb：修正 hugetlb_pmd_shared（） （Rafael Aquini） [RHEL-150765] {CVE-2026-23100}
    - mm： hugetlb：獨立的 PMD 頁面表格共用計數 （Rafael Aquini） [RHEL-150765] {CVE-2024-57883}
    - x86/mm/64：定義 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings（） （Rafael Aquini） [RHEL-150765] {CVE-2025-39845}
    - mm：將頁面表格同步聲明移至 linux/pgtable.h （Rafael Aquini） [RHEL-150765] {CVE-2025-39844}
    - ipv6：pskb_expand_head（） 中的 BUG（） 作為 calipso_skbuff_setattr（） 的一部分 （CKI Backport Bot） [RHEL-143546] {CVE-2025-71085}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-19184 公告中提及的弱點影響。

    [5.1.1-14]
    - 解決 RHEL-158769：CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19219 公告中提及的多個弱點影響。

    - CVE-2026-3497：修正因 gssapi-keyex 中的未初始化變數所導致的資訊洩漏或拒絕服務，解決：RHEL-155825
    - CVE-2025-61984：拒絕在使用者名稱中使用控制字元；解決：RHEL-133959
    - CVE-2025-61985：拒絕含有 NULL 字元的 URL 字串 解決： RHEL-133960

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19224 公告中提及的一個弱點影響。

    - RHEL-159630 CVE-2026-33412 vim：Vim：透過 glob() 函式中的命令插入執行任意程式碼
    - RHEL-155438 CVE-2026-28417 vim：Vim：透過 netrw 外掛程式中的 OS 命令插入執行任意程式碼
    - RHEL-155423 CVE-2026-28421 vim： Vim：透過特製的交換檔進行拒絕服務和資訊洩露
    - RHEL-147941 CVE-2026-25749 vim：Vim 中的堆積溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-19178 公告中提及的弱點影響。

    - 修正 CVE-2026-30892 crun： crun：由於選項剖析 --user 不正確而導致的權限提升 [rhel-9.8]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-19197 公告中提及的弱點影響。

    [1.5.6-3]
    - 限制 JWE 解壓縮的最大純文字大小 解決： RHEL-166029

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19220 公告中提及的一個弱點影響。

    - CVE-2026-35535 sudo：由於特權捨棄呼叫失敗而導致特權提升 解決： RHEL-166069

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19181 公告中提及的多個弱點影響。

    [1.26.2-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var

    [1.26.2-1]
    - 更新至 Go 1.26.2 (fips-2)
    - 解決：RHEL-169929

    [1.26.1-1]
    - Go 1.26.1 的更新
    - 解決：RHEL-153434

    [1.25.7-1]
    - Go 1.25.7 的更新 (fips-1)
    - 解決：RHEL-146452

    [1.25.5-1]
    - Go 1.25.5 的更新 (fips-1)
    - 解決：RHEL-139364

    [1.25.3-2]
    - 清理 lib/擁有權

    [1.25.3-1]
    - Go 1.25.3 的更新
    - 解決：RHEL-121220

    [1.25.1-1]
    - Go 1.25.1 的更新
    - 解決：RHEL-116850

    [1.25.0-2]
    - 還原 DWARF5 預設值
    - 將 elf5 新增至 rpminspect.yaml
    - 相關項目：RHEL-109557

    [1.25.0-1]
    - Go 1.25.0 的更新
    - 設定 GOAMD64 為 v2 以符合新的架構基準
    - 修改 modify_go.env.patch 以反映 GOAMD64 v2 的基準版本變更
    - 解決：RHEL-109557

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19177 公告中提及的多個弱點影響。

    - 的CVE-2026-1502安全性修正 、 CVE-2026-4786、 CVE-2026-2297CVE-2026-6100、 、 CVE-2026-3644解決CVE-2026-4224： RHEL-168159，RHEL-167917
    - 安全 CVE-2025-6075修正 ， CVE-2025-13837， CVE-2025-15282， CVE-2025-59375， 相關 CVE-2026-0672 ： RHEL-168159， RHEL-167917
    - CVE-2026-4519 的安全性修正 解決：RHEL-158126

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-18683 公告中提及的多個弱點影響。

    - 解決：CVE-2025-4877
    - 解決：CVE-2025-4878
    - 解決：CVE-2025-5351
    - 解決：CVE-2025-8114
    - 解決：CVE-2025-8277
    - 解決：CVE-2026-0964
    - 解決：CVE-2026-0965
    - 解決：CVE-2026-0966
    - 解決：CVE-2026-0967

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19213 公告中提及的一個弱點影響。

    - coredump：在 kernel 核心模式中使用 %d - CVE-2025-4598

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19200 公告中提及的多個弱點影響。

    - totemsrp：如果健全性檢查失敗，則傳回錯誤 （修正）CVE-2026-35091
    - totemsrp：修正 memb_join_sanity 中的整數溢位 （修正）CVE-2026-35092

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-19187 公告中提及的弱點影響。

    [1:1.1.1k-5.2]
    - 修正 CVE-2025-69419 OpenSSL：處理中 PKCS#12 越界寫入導致的任意程式碼執行 解決： RHEL-142723

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
322499	Oracle Linux 9：pcs (ELSA-2026-19167)	critical
322498	Oracle Linux 8 ： nginx：1.24 （ELSA-2026-28921）	critical
322497	Oracle Linux 8：kernel (ELSA-2026-27811)	high
322352	Oracle Linux 9：gimp (ELSA-2026-19362)	high
322351	Oracle Linux 9：libtiff (ELSA-2026-19363)	high
322350	Oracle Linux 9：jmc （ELSA-2026-20568）	high
322349	Oracle Linux 9：libsndfile (ELSA-2026-19610)	high
322348	Oracle Linux 9 : dnsmasq (ELSA-2026-19373)	high
322347	Oracle Linux 9：grafana-pcp (ELSA-2026-19351)	medium
322346	Oracle Linux 9：grafana (ELSA-2026-19352)	high
322345	Oracle Linux 9：tigervnc (ELSA-2026-19342)	critical
322344	Oracle Linux 9：git-lfs (ELSA-2026-19350)	medium
322343	Oracle Linux 9：libsoup (ELSA-2026-19356)	high
322342	Oracle Linux 9：nginx （ELSA-2026-19374）	critical
322308	Oracle Linux 8：libpq (ELSA-2026-27738)	high
322307	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50337)	high
322306	Oracle Linux 8 ： mysql：8.4 （ELSA-2026-26180）	medium
322305	Oracle Linux 8：postgresql:16 (ELSA-2026-28143)	high
322303	Oracle Linux 9：fence-agents (ELSA-2026-13672)	high
322207	Oracle Linux 9: podman (ELSA-2026-19173)	high
322206	Oracle Linux 9：firefox (ELSA-2026-19201)	critical
322205	Oracle Linux 9 : python3.9 (ELSA-2026-19216)	critical
322204	Oracle Linux 9 : webkit2gtk3 (ELSA-2026-19206)	medium
322203	Oracle Linux 9：buildah (ELSA-2026-19186)	high
322202	Oracle Linux 9：grafana (ELSA-2026-19185)	high
322201	Oracle Linux 9：unbound (ELSA-2026-18931)	high
322200	Oracle Linux 9 ： linux-sgx （ELSA-2026-18868）	high
322199	Oracle Linux 9 ： mariadb：11.8 （ELSA-2026-19182）	critical
322198	Oracle Linux 9：bind (ELSA-2026-18786)	high
322197	Oracle Linux 9：luksmeta （ELSA-2026-18824）	medium
322196	Oracle Linux 9：freeipmi (ELSA-2026-19208)	high
322195	Oracle Linux 9：qemu-kvm (ELSA-2026-18772)	high
322194	Oracle Linux 9：mingw-glib2 (ELSA-2026-18705)	high
322193	Oracle Linux 9 ： python3.14 （ELSA-2026-19176）	critical
322192	Oracle Linux 9：gstreamer1-plugins-bad-free、/ gstreamer1-plugins-base、/ gstreamer1-plugins-good 和 / gstreamer1-plugins-ugly-free (ELSA-2026-19180)	high
322191	Oracle Linux 9 : python3.11 (ELSA-2026-19175)	critical
322190	Oracle Linux 9：python-tornado (ELSA-2026-19189)	high
322189	Oracle Linux 9：核心 (ELSA-2026-19225)	high
322188	Oracle Linux 9：grafana-pcp (ELSA-2026-19184)	high
322187	Oracle Linux 9：openssh (ELSA-2026-19219)	high
322186	Oracle Linux 9：vim (ELSA-2026-19224)	high
322185	Oracle Linux 9：crun （ELSA-2026-19178）	high
322184	Oracle Linux 9：python-jwcrypto (ELSA-2026-19197)	medium
322183	Oracle Linux 9：sudo （ELSA-2026-19220）	high
322182	Oracle Linux 9 : golang (ELSA-2026-19181)	high
322181	Oracle Linux 9：python3.11 (ELSA-2026-19177)	critical
322180	Oracle Linux 9：libssh (ELSA-2026-18683)	high
322179	Oracle Linux 9：systemd (ELSA-2026-19213)	medium
322178	Oracle Linux 9 : corosync (ELSA-2026-19200)	high
322177	Oracle Linux 9 ： compat-openssl11 （ELSA-2026-19187）	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

high

high

high

high

high

medium

high

critical

medium

high

critical

high

high

medium

high

high

high

critical

critical

medium

high

high

high

high

critical

high

medium

high

high

high

critical

high

critical

high

high

high

high

high

high

medium

high

high

critical

high

medium

high

high