遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-12187 公告中提及的多個弱點影響。

    [128.13.0-3.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.13.0]
    - 新增 OpenELA 品牌取消

    [128.13.0-3]
    - 更新至 128.13.0 build3

    [128.13.0-2]
    - 更新至 128.13.0 build2

    [128.13.0-1]
    - 更新至 128.13.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-12100 公告中提及的弱點影響。

    [0.9.1-5.20211126git1ff6fe1f43]
    - 修正 CVE-2025-49133 解決：RHEL-96258

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-12064 公告中提及的一個弱點影響。

    [1.20.0-12]
    - 修正 CVE-2025-5994

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-12056 公告中提及的一個弱點影響。

    [4:5.40.2-512.2]
    - 修正 CVE-2025-40909 - 複製沒有 fchdir 的 dirhandle

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-11861 公告中提及的多個弱點影響。

    - net_schedhfsc修正類別處理中的一個 UAF 弱點 (Davide Caratti) [RHEL-95853] {CVE-2025-37797}
    - ext4修正 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取 (CKI 反向移植機器人) [RHEL-93555] {CVE-2025-22121}
    - ext4引入 ITAIL 協助程式 (CKI Backport Bot) [RHEL-93555] {CVE-2025-22121}
    - ext4如果日誌正在損毀則避免在發生錯誤時記錄終端更新 (Brian Foster) [RHEL-93591] {CVE-2025-22113}
    - net/mdiobus修正可能的超出邊界子句 45 讀取/寫入存取 (CKI Backport Bot) [RHEL-102093] {CVE-2025-38110}
    - net: ch9200: 修復 mii_nway_restart 期間的未初始化存取 (CKI Backport Bot) [RHEL-101212] {CVE-2025-38086}
    - media: uvcvideo: 修復錯誤路徑中的重複釋放 (CKI Backport Bot) [RHEL-98795] {CVE-2024-57980}
    - RDMA/mlx5修正 page_size 變數溢位 (CKI 反向移植機器人) [RHEL-99320] {CVE-2025-22091}
    - wifi: iwlwifi限制來自 FW 檔案的列印字串 (CKI Backport Bot) [RHEL-99384] {CVE-2025-21905}
    - RDMA/核心修正重新命名裝置名稱時的釋放後使用 (CKI Backport Bot) [RHEL-99048] {CVE-2025-22085}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Rafael Aquini) [RHEL-96368] {CVE-2025-37958}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-12083 公告中提及的一個弱點影響。

    [67.1-10]
    - ICU-22973 藉由使用 CharString 修正緩衝區溢位 解決：RHEL-96664

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-11933 公告中提及的一個弱點影響。

    - 修正 CVE-2025-6965
    - CVE-2025-3277 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 8 / 9 主機中安裝的套件受到 ELSA-2025-10873 公告中提及的多個弱點影響。

    [1:21.0.8.0.9-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.8.0.9-1.1]
    - 更新至 jdk-21.0.8+9 (GA)
    - 更新 21.0.8+9 的版本資訊
    - 切換至 GA 模式
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 7 月 15 日太平洋時間下午 1 點。 **
    - 解決：RHEL-102278

    [1:21.0.8.0.8-0.1.ea]
    - 更新至 jdk-21.0.8+8 (EA)
    - 更新 21.0.8+8 的版本資訊
    - 將可攜式規格檔的複本與最新更新同步
    - 解決：RHEL-101799

    [1:21.0.8.0.2-0.1.ea]
    - 更新至 jdk-21.0.8+2 (EA)
    - 更新 21.0.8+2 的版本資訊
    - 將可攜式規格檔的複本與最新更新同步
    - 將時區資料更新檢查新增至 openjdk_news.sh
    - 將重複檢查新增至 openjdk_news.sh
    - 若未取得修正則結束，而非嘗試執行 openjdk_news.sh 中的篩選器
    - 相關項目：RHEL-101799
    - 解決：RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - 更新 get_bundle_versions.sh 以符合其他指令碼
    - * get_bundle_versions.sh：新增授權
    - * get_bundle_versions.sh：在 Emacs 中設定編譯命令
    - * get_bundle_versions.sh：針對不同的失敗使用不同的錯誤碼
    - * get_bundle_versions.sh：移除 JPEG 版本中不需要的「.」
    - * get_bundle_versions.sh：shellcheck：雙引號變數參照 (SC2086)
    - * get_bundle_versions.sh: shellcheck：中斷使用 cat 並將檔案直接傳送至 awk (SC2002)
    - 將 OpenJDK 8u 支援新增至 get_bundle_versions.sh
    - 在 openjdk_news.sh 輸出結尾列印套件更新和取消
    - openjdk_news.sh 發現套件更新時，將使用者引至 get_bundle_versions.sh
    - 相關項目：RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - 新增指令碼以便從 OpenJDK 來源取得隨附程式庫版本
    - 相關項目：RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - 針對 openjdk_news.sh 中的隨附提供版本升級和取消發出警告
    - 相關項目：RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - 更新至 jdk-21.0.8+1 (EA)
    - 將版本資訊更新為 21.0.8+1
    - 遵循 JDK-8348596 將 freetype 版本升級至 2.13.3
    - 遵循 JDK-8348597 將 harfbuzz 版本升級至 10.4.0
    - 遵循 JDK-8348110 將 lcms2 版本升級至 2.17.0
    - 循環 JDK-8348598 將 libpng 版本升級至 1.6.47
    - 切換至 EA 模式
    - 中斷 JDK-8351500 本機修補程式，其目前已在 21.0.8+1 上游中提供
    - 將可攜式規格檔的複本與最新更新同步
    - 相關項目：RHEL-101799

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-11850 公告中提及的多個弱點影響。

    - sched/fair：修復 child_cfs_rq_on_list 中的潛在記憶體損毀弱點 (CKI Backport Bot) [RHEL-100387] {CVE-2025-21919}
    - ftrace：修正 ftrace 無作用時 is_ftrace_trampoline 中的 NULL 指標解除參照 (CKI Backport Bot) [RHEL-102133] {CVE-2022-49977}
    - wifi：iwlwifi：限制來自 FW 檔案的列印字串 (CKI Backport Bot) [RHEL-99367] {CVE-2025-21905}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-12010 公告中提及的一個弱點影響。

    [3.26.0-20]
    - 修正 CVE-2025-6965

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-10862 公告中提及的多個弱點影響。

    [1:1.8.0.462.b08-2.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:1.8.0.462.b08-1]
    - 8u462-b08 (GA) 的更新
    - 更新 8u462-b08 的版本資訊。
    - 由於上游包含 JDK-8352716，因此需要 tzdata 2025b
    - 新增 JDK-8339414 的早期向後移植
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 7 月 15 日太平洋時間下午 1 點。 **
    - 解決：RHEL-101654
    - 解決：RHEL-102307
    - 解決：RHEL-102907

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-11992 公告中提及的一個弱點影響。

    [3.34.1-8]
    - 修正 CVE-2025-6965

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-11884 公告中提及的一個弱點影響。

    - 修正 RebirthDay 攻擊 (CVE-2025-5994)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-11888 公告中提及的一個弱點影響。

    - 解決：rhbz#1646703 CVE-2018-18928
    - 解決：rhbz#1524820 CVE-2017-17484
    - 解決：rhbz#1510932 CVE-2017-14952
    - 解決：rhbz#1444101 CVE-2017-7867 CVE-2017-7868
    - 解決：rhbz#1377362 CVE-2016-7415
    - 解決：rhbz#1360340 CVE-2016-6293
    - 解決：rhbz#1190131 CVE-2014-7923 CVE-2014-7926 CVE-2014-9654
    - 解決：rhbz#1184811 CVE-2014-6585 CVE-2014-6591
    - 中斷整合的 icu.10318。CVE-2013-2924_changeset_34076.patch
    - 解決 rhbz#1015594 CVE-2013-2924 釋放後使用
    - 解決 rhbz#766542 CVE-2011-4599 堆疊型緩衝區溢位
    - 新增 icu.8984。CVE-2011-4599.patch
    - CVE-2007-4770 CVE-2007-4771 新增 icu.regexp.patch

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-11805 公告中提及的一個弱點影響。

    - 修正 CVE-2025-40909 - 複製沒有 fchdir 的 dirhandle

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-11803 公告中提及的一個弱點影響。

    - sqlite CVE-2025-6965 的修補程式修復 解決：RHEL-103835
    - 更新至 22.16.0 修復：CVE-2025-23166
    - sqlite CVE-2025-31498 的修補程式修復 解決：RHEL-87300
    - 將 c-ares 更新至包含修復的最新版本 CVE-2025-31498 解決：RHEL-86581
    - 升級至 22.13.1 版 修復 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解決：RHEL-76362 RHEL-76897

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-11849 公告中提及的一個弱點影響。

    - 修正 RebirthDay 攻擊 (CVE-2025-5994)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-11804 公告中提及的一個弱點影響。

    [4:5.32.1-481.1]
    - 修正：CVE-2025-40909 - 複製沒有 fchdir 的 dirhandle

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-11747 公告中提及的多個弱點影響。

    [128.13.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.13.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.13.0-1]
    - 更新至 128.13.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-11748 公告中提及的多個弱點影響。

    [128.13.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.13.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.13.0-1]
    - 更新至 128.13.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-10360 公告中提及的多個弱點影響。

    - 修正 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修正 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-10375 公告中提及的多個弱點影響。

    [1.8.0-33.0.7]
    - 修正 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-10871 公告中提及的一個弱點影響。

    [1.8.23-10.0.1.3]
    - CVE-2025-32462 sudo: 透過 host 選項觸發 LPE 弱點 [Orabug: 38187299]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-10548 公告中提及的一個弱點影響。

    [2.0-11.0.1]
    - 簡化 UriParser [Orabug: 38161936][CVE-2025-27553]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-11428 公告中提及的多個弱點影響。

    [6.12.0-55.22.1.0.1_0。OL10]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-11537 公告中提及的多個弱點影響。

    - CVE-2025-32462 sudoLPE 透過主機選項解決 RHEL-100009

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-11534 公告中提及的多個弱點影響。

    [2.43.7-1]
    - 更新至 2.43.7
    - 解決：RHEL-102440、RHEL-102454、RHEL-102674、RHEL-102680

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-11453 公告中提及的多個弱點影響。

    - 為 CVE-2025-32023 和 CVE-2025-48367 重定基底至 6.2.19
    - 為 CVE-2025-21605 重定基底至 6.2.18 
    為 CVE-2024-46981 重定基底至 6.2.17 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-11533 公告中提及的多個弱點影響。

    [2.47.3-1]
    - 更新至 2.47.3
    - 解決：RHEL-102437、RHEL-102451、RHEL-102673、RHEL-102679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-11324 公告中提及的弱點影響。

    [23.4-7.0.2.el8_10.10]
    - 修復 cloud-init 中 cc_write_files_deferred 模組引發的回歸錯誤 [Orabug: 37382965]
    - 將 IPv6 的 IMDS 端點更新為 ULA，並移除 NIC 識別碼 [Orabug: 35965980]
    - 啟用 IPv6 [Orabug: 36502414]
    - 在 rhel/systemd/cloud-init.service 中補上遺漏的服務 [Orabug: 32183938]
    - 增加 OCI 重試次數並新增逾時設定 [Orabug: 35329883]
    - 修正記錄檔權限 [Orabug: 35302985]
    - 更新組態範本中 OL distros 的偵測邏輯 [Orabug：34845400]
    - 在 cloud-init.service.tmpl 中補上 sshd 遺漏的服務 [Orabug: 32183938]
    - 將適用的 cloud-init 18.4-2.0.3 變更前移套用至 cloud-init-18-5 版本 [Orabug: 30435672]
    - 限制權限 [Orabug: 31352433]
    - 變更為略過所有從屬介面 [Orabug: 30092148]
    - 修復交換檔案大小配置邏輯，確保可配置至最大值 [Orabug: 29952349]
    - 使 Oracle 資料來源偵測 dracut 型設定檔案 [Orabug: 29956753]
    - 新增修改版本 enable-ec2_utils-to-stop-retrying-to-get-ec2-metadata.patch:
      1. 啟用 ec2_utils.py 的機制以停止嘗試取得 EC2 中繼資料 2. 將停止重試的邏輯套用至 helper/openstack.py 的 MetadataReader 解決: Oracle-Bug: 41660 (Bugzilla)
    - 將 OL 新增至已知 distros 清單

    [23.4.0.1]
    - 套用 OpenELA 修復

    [23.4-7.el8.10]
    - ci-fix-Don-t-attempt-to-identify-non-x86-OpenStack-inst.patch [RHEL-100606]
    - ci-fix-strict-disable-in-ds-identify-on-no-datasources-.patch [RHEL-100606]
    - 解決: RHEL-100606 (CVE-2024-6174 cloud-init: 來源為 CVEorg 收集器，適用於 [rhel-8.10.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-11463 公告中提及的一個弱點影響。

    - 隨附的 setuptools修正 CVE-2025-47273 解決 RHEL-95903

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-11455 公告中提及的多個弱點影響。

    - tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()  (Guillaume Nault) [RHEL-66324] {CVE-2024-50154}
    - net: ch9200: 修復 mii_nway_restart 期間的未初始化存取 (CKI Backport Bot) [RHEL-101200] {CVE-2025-38086}
    mm/swapfile: 在 get_swap_pages() 中新增 cond_resched() (Nico Pache) [RHEL-80401] {CVE-2023-52932}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-11411 公告中提及的多個弱點影響。

    - sunrpc將 svc 驗證處理期間視為驗證錯誤 (CKI Backport Bot) [RHEL-101327] {CVE-2025-38089} 處理 SVC_GARBAGE
    - mediauvcvideo移除懸置指標 (Desnes Nunes) [RHEL-98772] {CVE-2024-58002}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-11462 公告中提及的多個弱點影響。

    [2.47.3-1]
    - 更新至 2.47.3
    - 解決：RHEL-102449、RHEL-102463、RHEL-102675、RHEL-102681

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-11401 公告中提及的多個弱點影響。

    - 8.0.4 的更新可修正 CVE-2025-27151 CVE-2025-48367 和 CVE-2025-32023

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-11402 公告中提及的一個弱點影響。

    [0.8-22.1]
    - 修正 CVE-2024-52615 (RHEL-94847)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20480 公告中提及的多個弱點影響。

    - sunrpc在 svc 驗證處理期間將 SVC_GARBAGE視為驗證錯誤處理 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤將 MDS 機器重新命名為更通用的名稱 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修正將作品集新增到 bio 的問題 (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修正以避免存取未初始化的 curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser修正潛在的超出邊界寫入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc將類別新增至 eltree 的可重入入列解決兩次 (Pedro Tammela) [Orabug:
    38049363] {CVE-2025-38001}
    - smb用戶端修正 cifs_fill_dirent 中的釋放後使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中發生緩衝區溢位 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修正 PCM OSS 層的緩衝區存取爭用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm針對 procfs 內容新增缺少的 rcu 讀取保護 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm為 bcm_op 運行時間更新新增鎖定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata不洩漏 reorder_work 中的 refcount (Dominik Grzegorzek) [Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (Wang Liang) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修正在 hfsc_enqueue() 中使用 peek 時的 qlen 計量錯誤 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修正 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制摘要輸出函式中的訊號/頻率計數 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel使用 sample_freq 修正 PEBS-via-PT 的 segfault (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhda重新載入模組時修正 UAF (Tavian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修正 skb 洩漏 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNT 的檢查應位於 mount_lock 之下 (Al Viro) [Orabug38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 相依於 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug38094847] {CVE-2025-38033}
    - btrfs如果沒有有效的 csum 樹狀結構避免 NULL 指標解除參照 (Qu Wenruo) [Orabug: 38095010] {CVE-2025-38059}
    - btrfs更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不還原 null sk_state_change (Alistair Francis) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan註釋 FDB 資料爭用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate移除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 陣列大小 (Joshua Aberback) [Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 應複製 'loop_entry' 欄位 (Eduard Zingerman) [Orabug: 38095018] {CVE-2025-38060}
    - serialmctrl_gpio將 disable_ms 分割為 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - net: pktgen修正 pktgen_thread_write() 中使用者指定緩衝區之外的存取 (Peter Seiderer) [Orabug:
    38095024] {CVE-2025-38061}
    - genirq/msi將 IOMMU IOVA 直接儲存在 msi_desc 中而非 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修正由 REQ_PREFLUSH 造成的無條件 IO 節流 (Jinliang Zheng) [Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffa針對 ffa 裝置設定 dma_mask (Viresh Kumar) [Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx設定 417 的 device_caps (Hans Verkuil) [Orabug: 38094934] {CVE-2025-38044}
    - Orangefs不截斷檔案大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm cache透過封鎖失敗的裝置恢復時的重試來防止 BUG_ON (Ming-Hung Tsai) [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 修正壓縮緩衝區滿溢 (Herbert Xu) [Orabug: 38095079] {CVE-2025-38068}
    - PCI: endpoint: pci-epf-test修正導致核心 oops 的重複釋放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修正除錯動作順序 (Johannes Berg) [Orabug: 38094942] {CVE-2025-38045}
    - x86/mm檢查 memblock_phys_alloc_range() 的傳回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修正 nd_label_data_init() 中的除法錯誤 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修正暫存器超出邊界存取 (Luis de Arquer) [Orabug: 38095173] {CVE-2025-38081}
    - x86/fred修正在啟用 FRED 的情況下 S4 恢復期間發生的系統懸置 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修正 set_blocksize 和讀取路徑之間的爭用 (Darrick J. Wong) [Orabug: 38095117] {CVE-2025-38073}
    - virtio_ring將 KCSAN 的 event_triggered 標記為 racy進而修正資料爭用 (Zhongqiu Han) [Orabug
    38094958] {CVE-2025-38048}
    - scsi目標iscsi修正刪除的連線逾時 (Dmitry Bogdanov) [Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修正鎖死 (Andrei Kuzynski) [Orabug: 37977018] {CVE-2025-37967}
    - 藍牙btnxpuart修正 FW 釋放期間的核心錯誤 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolightopt3001修正因並行旗標存取造成的鎖死 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修正未接受的記憶體處理中的爭用情形 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 協助程式重構移除呼叫 (Shuai Xue) [Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxd修正 idxd_alloc 錯誤處理路徑中的記憶體洩漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti: k3-udma新增缺少的鎖定 (Ronald Wahl) [Orabug: 38094756] {CVE-2025-38005}
    - wifimt76移除驅動程式時停用 napi (Fedor Pchelkin) [Orabug: 38094770] {CVE-2025-38009}
    - phytegraxusb使用位元遮罩進行 UTMI pad 電源狀態追踪 (Wayne Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa 取消對應使用不中斷的鎖定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf如果裝置遭到損毀則中止分派 (Rongrong) [Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 應一律初始化 iterator (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修正 alloc_page 失敗時發生的核心錯誤 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router刪除 GRE 網路裝置時修正釋放後使用 (Ido Schimmel) [Orabug:
    38094804] {CVE-2025-38019}
    - wifi: mac80211配置 struct cfg80211_scan_request 後設定 n_channels (Kees Cook) [Orabug:
    38094788] {CVE-2025-38013}
    -ulatormax20086修正無效的記憶體存取 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e停用上傳連結代表設定檔的 MACsec 卸載 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched在 ->change() 期間也排清 gso_skb 清單 (Cong Wang) [Orabug: 37998128] {CVE-2025-37992}
    - RDMA/核心修正「KASAN: slab-use-after-free Read in ib_register_device」問題 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs處理解除鎖定路徑中的 nfs_get_lock_context 失敗 (Li Lingfeng) [Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修正 rxe_queue_cleanup 錯誤中的 slab-use-after-free Read (Zhu Yanjun) [Orabug38094827] {CVE-2025-38024}
    - arm64bpf僅緩解無權限使用者載入的 cBPF 程式 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf將 BHB 緩解措施新增至 cBPF 程式的結尾 (James Morse) [Orabug: 37976926] {CVE-2025-37948}
    - usbtypecucsi: displayport修正 NULL 指標存取 (Andrei Kuzynski) [Orabug: 38015126] {CVE-2025-37994}
    - module確保 kobject_put() 對於模組類型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock在 memblock_double_array() 中使用前接受配置的記憶體 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 追踪 req 存留期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smbclient避免租用中斷在 open_cached_dir 中發生爭用 (Paul Aurich) [Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/display修正 dml 協助程式中的無效內容錯誤 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果略過重設則新增工作至擱置清單 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iio: imu: st_lsm6dsx修正 st_lsm6dsx_read_tugged_fifo 中可能的鎖定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimu st_lsm6dsx修正 st_lsm6dsx_read_fifo 中可能的鎖定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVM在 SHUTDOWN 攔截時強制離開 SMM 模式 (Mikhail Lobanov) [Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Gavin Guo) [Orabug: 37976982] {CVE-2025-37958}
    - x86/mm消除可能會意外略過 TLB 排清的視窗 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Input: mtk-pmic-keys - 修正可能的 null 指標解除參照 (Gary Bisson) [Orabug: 37977044] {CVE-2025-37972}
    - bpf在 bpf_redirect_peer 上抹除封包 (Paul Chaignon) [Orabug: 37976990] {CVE-2025-37959}
    - netfilteripset修正雜湊類型中的區域鎖定 (Jozsef Kadlecsik) [Orabug: 38015141] {CVE-2025-37997}
    - ipvs修正 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化裝置探查上的微調鎖定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中發生錯誤時釋放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 等冪 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修正 parse_lease_state() 中的記憶體洩漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修正 output_userspace() 中不安全的屬性剖析 (Eelco Chaudron) [Orabug: 38015148] {CVE-2025-37998}
    - ksmbd修正 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd透過驗證 *pos 來防止越界資料流寫入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空白字串重新命名 (Namjae Jeon) [Orabug: 37976972] {CVE-2025-37956}
    - s390/pci當 PF 具有子 VF 時在 disable_slot() 中修正重複的 pci_dev_put() (Niklas Schnelle) [Orabug:
    37976920] {CVE-2025-37946}
    - wificfg80211修正多重連結元素重組期間的超出邊界存取 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修正遺漏的 zpci_create_device() 錯誤傳回檢查 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio在 bio_add_folio() 之後呼叫 erofs_onlinefolio_split() (Max Kellermann) [Orabug:
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thompson) [Orabug:
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-11332 公告中提及的多個弱點影響。

    - 解決 RHEL-91765 tomcat透過格式錯誤的 HTTP/2 PRIORITY_UPDATE 框架引發的 DoS (CVE-2025-31650)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-10848 公告中提及的弱點影響。

    - 解決: RHEL-100611 (CVE-2024-6174 cloud-init: 來源為 CVEorg 收集器，適用於 [rhel-9.6.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-11327 公告中提及的多個弱點影響。

    - 針對 CVE-2024-34397、CVE-2024-52533、CVE-2025-4373 新增修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-11298 公告中提及的多個弱點影響。

    - misc/vmw_vmci: 修復 vmci_host_do_receive_datagram() 中的資訊洩漏 (CKI Backport Bot) [RHEL-100343] {CVE-2022-49788}
    - media: uvcvideo: 移除懸置指標 (Desnes Nunes) [RHEL-98760] {CVE-2024-58002}
    - media: uvcvideo: 修復錯誤路徑中的重複釋放 (CKI Backport Bot) [RHEL-98788] {CVE-2024-57980}
    - cifs: 處理符號連結時可能發生緩衝區溢位 (Paulo Alcantara) [RHEL-97074] {CVE-2022-49058}
    - ext4: 略過 xattrs past end (CKI Backport Bot) [RHEL-100375] {CVE-2025-37738}
    - ext4：修復 do_split 中的差一錯誤 (CKI Backport Bot) (RHEL-100361) {CVE-2025-23150}
    - net: atm: 修復 lec_send() 中的釋放後使用 (CKI Backport Bot) (RHEL-93119) {CVE-2025-22004}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-11333 公告中提及的多個弱點影響。

    - 解決 RHEL-91761 tomcat透過格式錯誤的 HTTP/2 PRIORITY_UPDATE 框架引發的 DoS (CVE-2025-31650)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-10855 公告中提及的多個弱點影響。

    - 針對 CVE-2024-52533、CVE-2025-4373 新增修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-11335 公告中提及的多個弱點影響。

    - 解決 RHEL-91765 tomcat透過格式錯誤的 HTTP/2 PRIORITY_UPDATE 框架引發的 DoS (CVE-2025-31650)
    - 解決 RHEL-71981 tomcat CVE-2024-50379 的修正不完整 - 因 JSP 編譯中的 TOCTOU 問題而導致的 RCE (CVE-2024-56337)
    - 解決：RHEL-82945 tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-10867 公告中提及的多個弱點影響。

    [1:17.0.16.0.8-2.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.16.0.8-2]
    - 更新至 jdk-17.0.16+8
    - 新增至 .gitignore openjdk-17.0.16+8.tar.xz
    - 將 updatever 設為 16
    - 將 buildver 設為 8
    - 將來源更新至 openjdk-17.0.16+8.tar.xz
    - 解決：RHEL-101793
    - 解決：RHEL-102273
    - 在執行階段與建立時需要 tzdata-java 2025b
    - 將搭售的 freetype 提供版本設定為 2.13.3
    - 將搭售的 harfbuzz 提供版本設定為 10.4.0
    - 將搭售的 lcms2 提供版本設定為 2.17.0
    - 將隨附的 libpng 提供版本設定為 1.6.47
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 7 月 15 日太平洋時間下午 1 點。 **

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-11066 公告中提及的一個弱點影響。

    - CVE-2025-5702glibc 中的向量暫存器覆寫錯誤 (RHEL-95485)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-10854 公告中提及的一個弱點影響。

    [6.12.0-55.21.1.0.1_0。OL10]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-20471 公告中提及的多個弱點影響。

    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移到 MONITOR 之前 (Kim Phillips) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
    - KVMx86新增對 CPUID 分葉 0x80000021 的支援 (Paolo Bonzini) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤將 MDS 機器重新命名為更通用的名稱 (Borislav Petkov (AMD)) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD新增 ZenX 代旗標 (Borislav Petkov (AMD)) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤釋放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位元 (Boris Ostrovsky) [Orabug38023241] {CVE-2024-36350} {CVE-2024-36357}
    - udmabuf修正建立 udmabuf 期間的 buf 大小溢位問題 (Xiaogang Chen) [Orabug: 37929939] {CVE-2025-37803}
    - qibfs修正 _another_ 洩漏 (Al Viro) [Orabug: 37977084] {CVE-2025-37983}
    - usbgadgetaspeed在 ast_vhub_init_dev() 中新增 NULL 指標檢查 (Chenyuan Yang) [Orabug 37937504] {CVE-2025-37881}
    - crypto: null - 使用微調鎖定而不是 mutex (Herbert Xu) [Orabug: 37929974] {CVE-2025-37808}
    - usbdwc3小工具檢查事件計數是否超過事件緩衝區長度 (Frode Isaksen) [Orabug:
    37929982] {CVE-2025-37810}
    - usbcdns3修正使用 NCM 小工具時的鎖死問題 (Ralph Siemsen) [Orabug: 37929989] {CVE-2025-37812}
    - mcb修正 chameleon_parse_gdd() 中的重複釋放錯誤 (Haoxiang Li) [Orabug: 37930001] {CVE-2025-37817}
    - net_schedhfsc也修正 hfsc_dequeue() 中的潛在 UAF (Cong Wang) [Orabug: 37930029] {CVE-2025-37823}
    - net_schedhfsc修正類別處理中的一個 UAF 弱點 (Cong Wang) [Orabug: 37908485] {CVE-2025-37797}
    - tipc修正 tipc_mon_reinit_self() 中的 NULL 指標解除參照 (Tung Nguyen) [Orabug: 37930040] {CVE-2025-37824}
    - netphyleds修正記憶體洩漏 (Qingfang Deng) [Orabug: 37977113] {CVE-2025-37989}
    - cpufreqscpi修正 scpi_cpufreq_get_rate() 中的 null-ptr-deref (Henry Martin) [Orabug: 37930052] {CVE-2025-37829}
    - drm/amd/pm防止除以零 (Denis Arefev) [Orabug: 37901824、37901841、37901831] {CVE-2025-37766、CVE-2025-37768、CVE-2025-37770}
    - ext4修正檢查 dotdot dir 時的 OOB 讀取 (Jakub Acs) [Orabug: 37855335] {CVE-2025-37785}
    - virtio-net新增已使用長度的驗證 (Xie Yongji) [Orabug: 37079171] {CVE-2021-47352}
    - RDMA/srpt支援指定 srpt_service_guid 參數 (Bart Van Assche) [Orabug: 36530711] {CVE-2024-26744}
    - miscpci_endpoint_test避免 request_irq 錯誤後剩餘中斷的問題 (Kunihiko Hayashi) [Orabug37901587] {CVE-2025-23140}
    - tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()  (Kuniyuki Iwashima) [Orabug: 37264115] {CVE-2024-50154}
    - drm/nouveauprime修正 ttm_bo_delayed_delete oops (Chris Bainbridge) [Orabug37901818] {CVE-2025-37765}
    - virtiofs新增檔案系統內容來源名稱檢查 (Xiangsheng Hou) [Orabug: 37901855] {CVE-2025-37773}
    - isofs防止使用過小的 fid (Edward Adam Davis) [Orabug: 37901890] {CVE-2025-37780}
    - i2c: cros-ec-tunnel如果父 EC 不存在則延遲探查 (Thadeu Lima de Souza Cascardo) [Orabug:
    37901898] {CVE-2025-37781}
    - net: openvswitch修正 set() 動作中的巢狀金鑰長度驗證 (Ilya Maximets) [Orabug:
    37901923] {CVE-2025-37789}
    - Bluetoothbtrtl防止可能的 NULL 解除參照 (Dan Carpenter) [Orabug: 37901934] {CVE-2025-37792}
    - wifiwl1251修正 wl1251_tx_work 中的記憶體洩漏 (Abdun Nihaal) [Orabug: 37977076] {CVE-2025-37982}
    - wifimac80211清除 ieee80211_do_stop() 中的 vif txq (Remi Pommarel) [Orabug: 37901940] {CVE-2025-37794}
    - wifi: at76c50x修正 at76_disconnect 中的釋放後使用 (Abdun Nihaal) [Orabug: 37901953] {CVE-2025-37796}
    - HSIssi_protocol修正 ssi_protocol 驅動程式中因爭用情形造成的釋放後使用弱點 (Kaixin Wang) [Orabug: 37855341] {CVE-2025-37838}
    - ftrace新增 cond_resched() 至 ftrace_graph_set_hash() (Zhoumin) [Orabug: 37976893] {CVE-2025-37940}
    - sctp在 sendmsg 中偵測並防止對已釋放傳輸的參照 (Ricardo Canuelo Navarro) [Orabug:
    37901597] {CVE-2025-23142}
    - mtdinftlcore新增 inftl_read_oob() 的錯誤檢查 (Xu Wang) [Orabug: 37976720] {CVE-2025-37892}
    - jbd2移除錯誤的 sb->s_sequence 檢查 (Jan Kara) [Orabug: 37937283] {CVE-2025-37839}
    - i3c在 i3c_master_queue_ibi() 中新增 NULL 指標檢查 (Manjunatha Venkatesh) [Orabug: 37901622] {CVE-2025-23147}
    - ext4修正 do_split 中的差一錯誤 (Artem Sadovnikov) [Orabug: 37901631] {CVE-2025-23150}
    - media: venus: hfi_parser新增檢查以避免超出邊界存取 (Vikash Garodia) [Orabug: 37901653] {CVE-2025-23157}
    - mtdrawnandbrcmnand修正 PM 恢復警告 (Kamal Dasu) [Orabug: 37937292] {CVE-2025-37840}
    - media: venus: hfi新增檢查以處理不正確的佇列大小 (Vikash Garodia) [Orabug: 37901657] {CVE-2025-23158}
    - media: venus: hfi新增檢查以處理 sfr 區域的 OOB (Vikash Garodia) [Orabug: 37901662] {CVE-2025-23159}
    - pwmmediatek防止 pwm_mediatek_config() 中發生除以零情形 (Josh Poimboeuf) [Orabug: 37937329] {CVE-2025-37850}
    - netvlan開啟時不傳播旗標 (Stanislav Fomichev) [Orabug: 37901684] {CVE-2025-23163}
    - scsist修正 st_setup() 中的陣列溢位 (Kai Makisara) [Orabug: 37937379] {CVE-2025-37857}
    - ext4忽略結尾的 xattrs (Bhupesh) [Orabug: 37901692] {CVE-2025-37738}
    - jfs新增 dbMount 中 agwidth 的功能健全檢查 (Edward Adam Davis) [Orabug: 37901707] {CVE-2025-37740}
    - jfs防止從磁碟 inode 複製值為 0 的 nlink (Edward Adam Davis) [Orabug: 37901716] {CVE-2025-37741}
    - fs/jfs防止 AG 大小計算中發生整數溢位 (Rand Deeb) [Orabug: 37937387] {CVE-2025-37858}
    - page_pool避免無限迴圈以排程延遲的背景工作 (Jason Xing) [Orabug: 37937395] {CVE-2025-37859}
    - HID: pidff修正 pidff_find_fields 中的 null 指標解除參照 (Tomasz Pakula) [Orabug: 37937410] {CVE-2025-37862}
    - pm: cpupower: bench防止 malloc 失敗時發生 NULL 解除參照 (Zhongqiu Han) [Orabug: 37937297] {CVE-2025-37841}
    - netppp在 ppp_sync_txmung 上新增 skb 資料的邊界檢查 (Arnaud Lecomte) [Orabug: 37901766] {CVE-2025-37749}
    - tipc修正 tipc_link_xmit 中的記憶體洩漏 (Tung Nguyen) [Orabug: 37901790] {CVE-2025-37757}
    - ata: pata_pxa修正 pxa_ata_probe() 中潛在的 NULL 指標解除參照 (Henry Martin) [Orabug:
    37901796] {CVE-2025-37758}
    - selftest/x86/bugs新增 ITS 的自我測試 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its對齊 BHB 清除序列中的 RET 以避免 thunk (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its在某些 CPU 上新增 'vmexit' 選項以略過緩解 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its啟用間接目標選取緩解 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 傳回 thunk 的支援 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 間接 thunk 的支援 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its列舉間接目標選取 (ITS) 錯誤 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-11140 公告中提及的多個弱點影響。

    - 針對 CVE-2024-52533、CVE-2025-4373 新增修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
243042	Oracle Linux 9：thunderbird (ELSA-2025-12187)	critical
243041	Oracle Linux 9libtpms (ELSA-2025-12100)	medium
243040	Oracle Linux 10unbound (ELSA-2025-12064)	high
243008	Oracle Linux 10perl (ELSA-2025-12056)	medium
243007	Oracle Linux 9：核心 (ELSA-2025-11861)	high
243006	Oracle Linux 9：icu (ELSA-2025-12083)	high
243005	Oracle Linux 10：sqlite (ELSA-2025-11933)	high
243004	Oracle Linux 10 / 8 / 9：java-21-openjdk (ELSA-2025-10873)	high
242969	Oracle Linux 8：kernel (ELSA-2025-11850)	high
242968	Oracle Linux 8：sqlite (ELSA-2025-12010)	high
242967	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2025-10862)	high
242966	Oracle Linux 9：sqlite (ELSA-2025-11992)	high
242946	Oracle Linux 8：unbound (ELSA-2025-11884)	high
242945	Oracle Linux 10 : icu (ELSA-2025-11888)	high
242943	Oracle Linux 8：perl (ELSA-2025-11805)	medium
242942	Oracle Linux 8：nodejs:22 (ELSA-2025-11803)	high
242934	Oracle Linux 9：unbound (ELSA-2025-11849)	high
242933	Oracle Linux 9：perl (ELSA-2025-11804)	medium
242848	Oracle Linux 8：firefox (ELSA-2025-11747)	critical
242681	Oracle Linux 9 : firefox (ELSA-2025-11748)	critical
242680	Oracle Linux 7: xorg-x11-server (ELSA-2025-10360)	high
242679	Oracle Linux 7：tigervnc (ELSA-2025-10375)	high
242646	Oracle Linux 7: sudo (ELSA-2025-10871)	high
242645	Oracle Linux 7apache-commons-vfs (ELSA-2025-10548)	high
242609	Oracle Linux 10核心 (ELSA-2025-11428)	high
242608	Oracle Linux 10sudo (ELSA-2025-11537)	high
242593	Oracle Linux 8：git (ELSA-2025-11534)	high
242592	Oracle Linux 9：redis (ELSA-2025-11453)	high
242591	Oracle Linux 10git (ELSA-2025-11533)	high
242552	Oracle Linux 8: cloud-init (ELSA-2025-11324)	high
242551	Oracle Linux 9：fence-agents (ELSA-2025-11463)	high
242550	Oracle Linux 8：kernel (ELSA-2025-11455)	high
242549	Oracle Linux 9：核心 (ELSA-2025-11411)	high
242548	Oracle Linux 9：git (ELSA-2025-11462)	high
242442	Oracle Linux 10 : valkey (ELSA-2025-11401)	high
242430	Oracle Linux 9：avahi (ELSA-2025-11402)	medium
242347	Oracle Linux 9：Unbreakable Enterprise 核心 (ELSA-2025-20480)	medium
242261	Oracle Linux 10：tomcat9 (ELSA-2025-11332)	critical
242237	Oracle Linux 9: cloud-init (ELSA-2025-10848)	high
242228	Oracle Linux 8：glib2 (ELSA-2025-11327)	critical
242227	Oracle Linux 8：kernel (ELSA-2025-11298)	high
242226	Oracle Linux 8：tomcat (ELSA-2025-11333)	critical
242195	Oracle Linux 10：glib2 (ELSA-2025-10855)	critical
242194	Oracle Linux 9：tomcat (ELSA-2025-11335)	critical
242177	Oracle Linux 8/9：java-17-openjdk (ELSA-2025-10867)	high
242176	Oracle Linux 10 glibc (ELSA-2025-11066)	medium
242175	Oracle Linux 10核心 (ELSA-2025-10854)	high
242165	Oracle Linux 8：Unbreakable Enterprise 核心 (ELSA-2025-20471)	medium
242164	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20470)	high
242149	Oracle Linux 9：glib2 (ELSA-2025-11140)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

critical

high

critical

high

critical

critical

critical

high

medium

high

medium

high

critical