遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-23932 公告中提及的多個弱點影響。

    - 解決 RHEL-135052 - httpdApache HTTP Server透過 AllowOverride FileInfo 的 mod_userdir+suexec 繞過 (CVE-2025-66200)
    - 解決 RHEL-135035 - httpdApache HTTP ServerCGI 環境變數覆寫 (CVE-2025-65082)
    - 解決 RHEL-134467 - httpdApache HTTP Server伺服器端包含將查詢字串新增至 #exec cmd=... (CVE-2025-58098)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-23940 公告中提及的一個弱點影響。

    [3.12.12-1.0.1]
    - 移除上游 URL 參照

    [3.12.12-1]
    - 更新至 3.12.12
    - CVE-2025-8291 的安全性修正 解決：RHEL-128361

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-23374 公告中提及的一個弱點影響。

    - 針對 CVE-2025-58183 重建
    - 針對 CVE-2025-58183 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-23745 公告中提及的弱點影響。

    - 反向移植 CVE-2025-26625 修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-23739 公告中提及的弱點影響。

    [1:2.4.26-1.1]
    - 解決 RHEL-134496 - httpdApache HTTP Servermod_md (ACME)非預定的重試間隔 (CVE-2025-55753)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-23738 公告中提及的一個弱點影響的套件。

    [1:2.4.26-4]
    - 解決 RHEL-134483 - httpdApache HTTP Servermod_md (ACME)非預定的重試間隔 (CVE-2025-55753)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-23744 公告中提及的弱點影響。

    - 反向移植 CVE-2025-26625 的修復程式。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-23306 公告中提及的多個弱點影響。

    - CVE-2025-11082
    - CVE-2025-11083 檢閱者David Faust <david.faust@oracle.com> Oracle 歷程記錄
      2025 年 9 月 29 日 David Faust <david.faust@oracle.com> - 2.41-58.0.1
      - 將 Oracle 修補程式的連接埠轉送至 2.41-58。
        審閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 29 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-57.0.1
      - 將 Oracle 修補程式的連接埠轉送至 2.41-57。
        檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 4 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-53.0.3
      - 新增 binutils-orabug-38018827.patch。
        - 修正 ctf_dict_open 填充 errno。
        - 上游認可的反向移植
          - 14303d6295e libctfarchive, open開啟時一律將 errp 設定為某個值。
        - [Orabug: 38018827]
      - 新增 binutils-orabug-38018828.patch。
        - 在核心連結中只有在發生衝突時才正確隱藏 CTF 類型。
        - 上游認可的反向移植
          - 75e514cfa56 還原「libctf修正 non-root-visible 類型的連結」
          - 002957be18e libctfdedup改善相同 dict 中衝突類型的隱藏作業
        - [Orabug: 38018828] 審閱者Jose E. Marchesi <jose.marchesi@oracle.com> 審閱者Nick Alcock <nick.alcock@oracle.com> 審閱者Elena Zannoni <elena.zannoni@oracle.com> 2025 年 5 月 28 日 Vladimir Mezentsev <vladimir.mezentsev@oracle.com> - 2.41-53.0.2
      - 反向移植 gprofng 的更新。
        檢閱者Bruce McCulloch <bruce.mcculloch@oracle.com> 2025 年 4 月 2 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-53.0.1
      - 將 Oracle 修補程式合併至 2.41-53。
        檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 28 日 Nick Alcock <nick.alcock@oracle.com> - 2.41-45.0.1
      - 來自上游的最新 CTF 變更
        - 新增 ctf_dict_set_flag、ctf_lookup_enumerator、ctf_lookup_enumerator_next、ctf_arc_lookup_enumerator_next將列舉數不同的列舉視為衝突
       - 將文件新增至 ctf-api.h
       - 允許修改 ctf_opened dicts 及開啟 Foreign-endian 較舊的 dicts
       - 若可能依名稱查閱類型優先使用非位元欄位
       - 父項傳播、現有 dicts、ctf_archive_count、CU 對應連結的重寫以及非 root 可見類型的轉儲存和連結的錯誤修正。
       - 修正數個小洩漏及一個大洩漏 (在 ctf_open 錯誤上)
       - 修正 ctf_rollback 和 writeout 後寫入已釋放記憶體的問題
       - 序列化、名稱查閱、符號查閱、字串處理等的內部改善
      - 明確停用 zstd 支援 (啟用需要將 zstd 新增至 .so 指令碼)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23309 公告中提及的多個弱點影響。

    php [8.3.26-1]
    - 衍合至 8.3.26

    php-pecl-apcu [5.1.23-1]
    - 將 PHP 8.2 RHEL-14699 更新至 5.1.23 

    [5.1.21-1]
    - 將 PHP 8.1 #2070040 更新至 5.1.21 

    php-pecl-redis6 [6.1.0-2]
    - 略過 1 個線上測試

    [6.1.0-1]
    - RHEL 版本

    [6.1.0-1]
    - 更新至 6.1.0
    - 棄用合併修補程式的上游版本

    [6.1.0~RC2-1]
    - 更新至 6.1.0RC2
    - 使用來自 https://github.com/phpredis/phpredis/pull/2555 的修補程式修正 redis 6.2 的測試套件

    [6.0.2-3]
    - 清理規格檔案並使其現代化

    [6.0.2-2]
    - 在 Fedora 41 上使用 valkey
    - 新增 PHP 8.4 的上游修補程式

    [6.0.2-1]
    - 6.0.2 的更新

    [6.0.1-1]
    - 6.0.1 的更新

    [6.0.0-1]
    - 清理 SCL 內容以供 Fedora 檢閱

    [6.0.0-1]
    - 更新至 6.0.0

    php-pecl-rrd [2.0.3-4]
    - 針對 PHP 構建 8.1 #2070040

    [2.0.3-3]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [2.0.3-2]
    - 針對 openssl 的 RHEL 9 BETA 重建 3.0 相關 rhbz#1971065

    [2.0.3-1]
    - 2.0.3 的更新

    [2.0.2-1]
    - 2.0.2 的更新

    [2.0.1-17]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [2.0.1-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2.0.1-15]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    php-pecl-xdebug3 php-pecl-zip [1.22.3-1]
    - 將 PHP 8.2 RHEL-14699 更新至 1.22.3 

    [1.20.1-1]
    - 將 PHP 8.1 #2070040 更新至 1.20.1 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23343 公告中提及的一個弱點影響。

    - 將 Oracle 修補程式合併至 2.35.2-67.1。
      - CVE-2025-11083
      - 檢閱者David Faust <david.faust@oracle.com> Oracle 歷程記錄
      2025 年 9 月 24 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-67.0.1
      - 將 Oracle 修補程式合併至 2.35.2-66。
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 9 月 5 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-66.0.1
      - 將 Oracle 修補程式合併至 2.35.2-66。
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 4 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-65.0.1
      - 將 Oracle 修補程式合併至 2.35.2-65。
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 4 月 10 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-63.0.1
      - 將 Oracle 修補程式合併至 2.35.2-63。
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 10 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-55.0.1
       - 將 Oracle 修補程式的連接埠轉送至 2.35.2-55。
       - 重新整理 CTF 修補程式 2024 年 3 月 27 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.35.2-43.0.1
       - 將 Oracle 修補程式的連接埠轉送至 2.35.2-43。
      2024 年 3 月 7 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.35.2-42.0.2.1
      - 不在取消版本號上設定版本資訊。 (RHEL-22601)
      - 檢閱者Elena Zannoni <elena.zannoni@oracle.com> 2024 年 2 月 6 日 Nick Alcock <nick.alcock@oracle.com> - 2.35.2-42.0.2
      - 重新整理來自上游的 CTF 修補程式 (2.42)。
        - 修正更多子 dict 作業可將錯誤留在父項上的情況這一次與 CTF dict 建立相關 (上游 PR libctf/30985)。
        - 修正 cu-mapped 連結功能 (GNU ld 未公開) 以僅使用提供給指定轉譯單元的最後一個對應而非隨機混用的第一個和最後一個
      - 修正 libctf.so 和 libctf-nobfd.so 的相依性以引用程式碼實際相依的程式庫。(修正所發現的 libctf-nobfd.so 中的連結問題需要在連結行上額外的程式庫而非上游
        libctf.so 變更純粹是為了保持一致性。)
      - 新增上游提交 2e93abb858ae允許針對 x86-64 上的本機絕對符號進行 NONE 重新定位。(上游 PR ld/31047)。
      2023 年 10 月 10 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.35.2-42.0.1
      - 將 Oracle 修補程式的連接埠轉送至 2.35.2-42。
      2023 年 8 月 4 日 Nick Alcock <nick.alcock@oracle.com> - 2.35.2-37.0.2
      - 從上游重新整理 CTF 修補程式。
        - 避免舊版 OL8 GCC 發出的 symtypetab 區段發生假性損毀錯誤
        - 多種不明的安裝時間連結問題
        - 使 objdump/readelf --ctf 參數為選用使 objdump --ctf-parent 採用 CTF 成員名稱而非區段名稱
        - 改善某些類型引發 libctf 錯誤時的類型轉儲存
        - 在 (錯誤命名的) CTF 變數區段中放置函式和變數
        - 改善對多種損毀 CTF 輸入表單的處理。
        - 修正 <ctf.h> 和 <ctf-api.h>中註解的錯誤
        - 即使出現衝突類型也讓 CTF dicts 可重現
        - 防止連結衍生自相同來源的多個物件檔案時損毀輸出
        - 次要編譯器警告與可攜性修正
        - 修正 (不太可能) 連結時導致未初始化記憶體存取和環境指標覆寫當機的問題
        - 修正未命名的結構/聯合中報告的欄位位移 [Orabug: 35191322]
        - 修正在發生錯誤的子 dicts 上執行的作業會在父項而非子項上產生錯誤的數個位置使呼叫者從未註意到 2023 年 3 月 28 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.35.2-37.0.1
      - 轉送來自 的 Oracle 修補程式 2.35.2-24.0.1
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 David Faust <david.faust@oracle.com> - 2.35.2-17.0.1
      - 將 Oracle 修補程式從 2.35.2-9.0.1 轉送連接埠至 2.35.2-17.0.1
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 11 月 23 日 David Faust <david.faust@oracle.com> - 2.35.2-9.0.1
      - 啟用 libctf
      - 反向移植自 2.35.2 版以來的所有 CTF 改善上游提交
        6ab5b6d0f3a libctf、lookup修正 pptrtab 查閱的邊界 e695879142a libctf、testsuite修正測試中的多種警告 b62d5edd0a5 libctf修正由舊版 GCC 發出的 CTF symtypetab 區段的處理 ea9c2009115 libctf嘗試連結器版本控制旗標的數種可能性 bef9ef8ca0f libtool.m4修正 nm BSD 旗標偵測 bc4b1401129 libtool.m4擴充 Solaris 11 的 symcode 7d53105d6ed libctf在連結 libbfd 或 libctf-nobfd ae064303efe libctf 之前先先對 libiberty 進行連結然後再對不具象的類型支援替代編碼8592be8c7d3 ld不依賴測試結果中 CTF symtypetab 的確切大小 8f7b22ea2a9 libctf修正存在 ASAN 時的 ELF-in-BFD 檢查 15131809c23 libctf修正測試中的記憶體洩漏 0bd65ce30a8 libctf不解除參照輸出限定詞 hashtab 中有超出邊界位置 5226ef61131 libctf使 ctf_bfdopen_ctfsect 成為除錯程式進入點 86f64bf43f7 libctf、serializefunctions沒有引數有 NULL 的 dtd_vlen 24c877f9b19 include在 CTF_SET_STID 中一律執行不帶正負號的左移 485170cdb1b libctf、轉儲存不發出大小或對齊方式以免發生錯誤 e93388417c1 在 bfd.h 中提供內嵌startswith 函式 69a284867c7 libctf支援列舉的編碼e4c78f303df libctf幾個小錯誤處理修正 d7b1416ef2c libctftypes: unify 程式碼處理 small-vs-large 結構成員 08c428aff4a libctf消除 dtd_u 第 5 部分結構/並集 77d724a7ecd libctf消除 dtd_u 第 4 部分列舉 986e9e3aa03 libctf不損毀 ctf_serialize 2a05d50e90c 的字串 libctf序列化時不遺失追踪所有有效類型 755ba58ebef 新增 ld -> bfd 和 libctf -> bfd 81982d20fac libctf 的安裝相依性 dtd_u 第 3 部分函式 534444b1ee1 libctf 消除dtd_u 第 2 部分陣列 7879dd88efd libctf消除 dtd_u第 1 部分 int/float/slice eefe721eadf libctf在 b9a964318a7 libctf 分割 ctf_seria 時修正 do {} 的 GNU 樣式lize 01cbfcba4bc libctf修正 ctf_dict_t bf4c3185a5a libctf 上方的註解將序列化和檔案寫入至其自己的檔案 087945261c7 libctf修正部分索引標籤損壞及移動部分程式碼 211bcd01333 bfd、ld、libctf略過 CTF 字串報告中的零引用計數字串 8e7e446446b libctf:正確釋放 ctf_dynsyms cf6a0b989a5 libctf修正已簽署/未簽署的比較混淆 4659554b280 libctf次要錯誤處理修正 f5060e56338 libctf新增 deduplicator-specific 類型對應表格 478c04a55ee libctf移除對「無衝突連結模式」的參照。
        8915c559d40 libctf, include: remove the nondeduplicating CTF linker fd12633780a libctf: fix ChangeLog date ac36e134d96 libctf: reimplement many _iter iterators in terms of _next eaa2913a7ac libctf: ctf_archive_next should set the parent name consistently 93993f67849 libctf AC_CANONICAL_TARGET f4f60336dae libctf, include: find types of symbols by名稱 758f590744b libctf在 BFD ELF 檢查中新增缺少的標頭 cbd8f5bbcc8 libctf需要能夠 try/catch 的 Tcl 才能執行測試 95148614026 bfd、opcode、libctf 支援 --with-included-gettext ee87f50b8d2 libctf一律命名無名稱類型 ''、從不為 NULL 5dacd11ddcf libctf修正符號序列化錯誤處理中的未初始化變數 caa170493e8 libctf禁止無名稱的 ints、float、typedefs 和轉寄 78f28b89e8c libctf擷取處理沒有名稱的 typedefs 的無作用程式碼 35a01a04544 libctf、ld修正 symtypetab 和 var 區段填入 ld -r f04ce15e831 ld依賴 libctf 26503e2f5ea libctfcreate修正具有未命名成員之結構的 ctf_type_add e05a3e5a491 libctflookup_by_name不針對不存在的指標類型傳回成功 0814dbfbfcc libctf、testsuite針對 ctf_member_count 的 real 傳回類型進行調整 70d3120f322 libctf、testsuite不要在沒有合適編譯器的情況下執行 b4b6ea46807 libctf、ld修正轉寄至 unions 和 的格式列舉 abe4ca69a11 libctf修正在父 dicts 中依名稱查閱指標的 8769046e5a9 libctf移除有關父 dict 匯入的過時註解 6c3a38777b3 libctf包括更好地支援未命名的結構成員 abed0b0718a libctf警告因為未發布格式變更而造成資訊遺失 9bc769718db libctf具有 _next 迭代器的列舉查閱 ( of ) libctf 新 testsuite 1038406a8f6 libctf 擷取 BFD_DEPENDENCIES / BFD_LIBADD 37002871ac2 libctflddump 列舉全面改善 feece6ac2d libctf、ld禁止取得轉儲存格式 feece6ac2d libctf 的大小或對齊方式 91e7ce2fd7ldld:ce2fd7更多轉儲存器改善 57f97d0e6dd libctf、ldCTF 轉儲存器變更為一致性 b09ad6eae98 libctf不向後列印陣列聲明 a7c23ac9317 在 libctf 中使 AC_CONFIG_MACRO_DIR 與 ACLOCAL_AMFLAGS e8cda209052 libctf 保持一致 將格式引數傳送至 asprintf 96c61be508f binutilsreadelf支援含非原生位元組符號表的 CTF dicts 536包含fct511de libctf8008 -endianness symtabs with CTF ef21dd3bcff libctfCTF 符號或變數連結失敗時不會當機 8f235c90a28 libctf錯誤處理修正 97a2a623d01 libctf包括新增 ctf_getsymsect 和 ctf_getstrsect 2c78e92523a libctf包括 CTF-archive-wide 符號查閱、0e28e libctf正確刪除重複的函式類型 0ad70c536ab ld、ctf因為 func 資訊/物件資料區段 4665e895c37 libctf而新增的和已調整的 CTF 測試 libctf針對 symtypetab 變更 1136c379718 libctf符號類型連結支援 3d16b64e28a bfd、include、ld、binutils、libctfCTF應使用 dynstr/sym 83d59285d54 objdump、readelf來自 CTF 封存的報告錯誤 i安裝 ae41200ba80 libctf、include、binutils、gdb重新命名 CTF 開放函式 139633c307e libctf、include、binutils、gdb、ld 將 ctf_file_t 重新命名為 ctf_dict_t 0d01fbe64f6 移除 libctf/mkerrors.sed 5e9b84f7a2e binutils、c bin ld926 的引號 libctutil7 錯誤訊息包含 ldgettextize 並改善錯誤處理 555adca2e3b libctf因遺漏 errno 值而在 MinGW 上編譯失敗 50500ecfefd libctf因為遺漏 errno 值而在 MinGW 上編譯失敗 8c419a91d76 libctf針對執行 sizeof (void *) > sizeof 的系統的修正 ( long) 734c894234e libctf修正 isspace 轉換 4533ed564d6 libctf、binutils修正 big-endian libctf 封存開啟的 62cdd7b18fc ldtestsuite目前根本不在非 ELF 上執行 CTF 測試 fa03171fb46 ld不會產生空白的輸出 .ctf 區段針對每個輸入 .ctf 7cdfc3462fb ld、testsuite只在 ld 和 GCC 支援 CTF 時執行 CTF 測試。b1b33524ad3 ld新 CTF testsuite 0b884151088 binutils、testsuite允許在 d 版之前編譯oing run_dump_test 5dba6f05b7b ld新選項 --ctf-variables 和 --ctf-share-types f320bba50ff ld將 CTF 錯誤重新格式化為警告。
        3dd6b890b4e binutils: objdump: ctf: drop incorrect linefeeds 662df3c3f14 libctf, link: tie in the deduplicating linker e3e8411bec4 libctf, link: add CTF_LINK_OMIT_VARIABLES_SECTION 0f0c11f7fc9 libctf, dedup: add deduplicator a9b98702066 libctf, dedup: add new configure option --enable-libctf-hash-debugging 1f2e8b5b87d libctf: add SHA -1 對 libctf 的支援 6dd2819ffc2 libctf、link新增功能以篩除連結中的變數 19d4b1addca libctf、link修正變數區段中變數的假性衝突 5f54462c6ab libctflink重做 cu-mapping 處理 e3f17159e26 libctf、link修正ctf_link_write fd 洩漏 8d2229ad1e7 libctf、link新增消極式連結清理輸入成員錯誤/警告清理 e148b730131 libctf捨棄容易出錯的 ctf_strerror 1fa7a0c24e7 libctf排序潛在的 refcount 迴圈 3166467b00a libctf將 type__key libct重新命名為 type_key libctf43檢查6個vasprintf ac2ff760303 libctf, archive修正錯誤的錯誤訊息 d50c08025d4 libctf, open修正以無symtab 70447401740 libctf、dump修正配量轉儲存 8e795b46f58 libctf、dump趨向轉儲存錯誤而非截斷的方向移轉b255b35feb8 libctf、decl避免 c6e9a1e576c libctf 錯誤上的格式化字串洩漏、類型增強 ctf_ld_aname 以列印函式 arg 類型 8b37e7b63ed libctf、 、binutils針對 libctf b7190c821e5 libctf、types:新增 dynhash 和 dynset _next 迭代 688d28f6214 libctf、next引入更容易使用的新迭代器類別 2399827bfa1 libctf新增 ctf_ref 9850ce4d7bb libctf新增 ctf_forwardable_kind 2c9ca36be17 libctf將現有的內嵌移至 ctf-inlines.h 77648libctf-inlines.h 77648ctfintroduction241libctf ctf_dynset a49c6c6a656 libctf、hash沒有金鑰/項目釋放時儲存各項目空間 5ceee3dba34 libctf、 hash: improve insertion of existing keys into dynhashes 809f6eb3321 libctf: add new dynhash functions 469e75b621f libctf: fix __extension__ with non-GNU C compilers 9c23dfa5aa4 libctf: add ctf_archive_count e0325e2cede libctf: add ctf_member_count 9b15cbb7891 libctf: add ctf_type_kind_forwarded 01d9317436c libctf: add ctf_type_name_raw 5ec7465fec8 libctf:不太可能啟用除錯 601e455b758 libctf、封存停止 ctf_arc_bufopen 觸發不合理的取消對應 96e3ec29664 libctf、類型沒有名稱的 ints、float 和 typedef 無效 502e838ed96 libctf、types：支援任何終止於 int dd987f00430 libctf 的 slice，建立空白 dicts are dirty to start with f47ca311356 libctfcreate修正匿名結構/union 成員 ab769488e75 libctfcreate對於「」和 NULL 的成員名稱應該是相同的 2484ca436ac libctfopen丟棄圍繞轉送的不必要的歷史缺陷 437061996d8 libctf、類型允許動態 slice 的 ctf_type_reference 9943fa3a732 libct f, create新增變數和片段類型的明確轉換 afd78bd6f0a libctf, create在插入時不損毀函式類型的 arglist 2361f1c8591 libctf, create支援新增對未實作的類型 7eea9d3bdb0 libctf 的參照 以減少重新配置 b64751cf0bc 包含 libctf錯字修正 df16e041dea 修正 CTF 處理程式碼中由 Coverity 靜態分析工具洩漏的問題。
      - 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-22866 公告中提及的多個弱點影響。

    - 修正 CVE-2025-10922 和 CVE-2025-10934 [Orabug: 38739185]
    - 修正 CVE-2025-5473 (GIMP ICO 檔案剖析的整數溢位弱點) [Orabug: 38110877]
    - 修正 CVE-2025-48797 (TGA 剖析器中的多個堆積緩衝區溢位弱點)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-22982 公告中提及的多個弱點影響。

    - 僅對宣告的領域使用 DNS 探索 (CVE-2025-59088) [Orabug: 38745300]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-23382 公告中提及的一個弱點影響。

    - CVE-2025-11083 檢閱者待定 Oracle 歷程記錄
      2025 年 10 月 8 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.30-127.0.1
      - 將 Oracle 修補程式轉送連接埠至 2.30-127。
      - 將部分失敗的 ld-ctf 測試設為靜音。
        檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 14 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.30-125.0.1
      - 轉送來自 2.30-125 的 Oracle 修補程式 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 6 日 Nick Alcock <nick.alcock@oracle.com> - 2.30-123.0.2
      - 重新整理來自上游的 CTF 修補程式 (2.42)。
      - 修正更多子 dict 作業可將錯誤留在父項上的情況這一次與 CTF dict 建立相關 (上游 PR libctf/30985)。
      - 修正 cu-mapped 連結功能 (GNU ld 未公開) 以僅使用提供給指定轉譯單元的最後一個對應而非隨機混用的第一個和最後一個
      - 修正 libctf.so 和 libctf-nobfd.so 的相依性以引用程式碼實際相依的程式庫。(修正所發現的 libctf-nobfd.so 中的連結問題需要在連結行上額外的程式庫而非上游
        libctf.so 變更純粹是為了一致性。) 2023 年 10 月 10 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.30-123.0.1
      - 將 Oracle 修補程式的連接埠轉送至 2.30-123。
        檢閱者David Faust <david.faust@oracle.com> 2023 年 8 月 2 日 Nick Alcock <nick.alcock@oracle.com> - 2.30-119.0.2
      - 從上游重新整理 CTF 修補程式。
        - 避免舊版 OL8 GCC 發出的 symtypetab 區段發生假性損毀錯誤
        - 多種不明的安裝時間連結問題
        - 使 objdump/readelf --ctf 參數為選用使 objdump --ctf-parent 採用 CTF 成員名稱而非區段名稱
        - 改善某些類型引發 libctf 錯誤時的類型轉儲存
        - 在 (錯誤命名的) CTF 變數區段中放置函式和變數
        - 改善對多種損毀 CTF 輸入表單的處理。
        - 修正 <ctf.h> 和 <ctf-api.h>中註解的錯誤
        - 即使出現衝突類型也讓 CTF dicts 可重現
        - 防止連結衍生自相同來源的多個物件檔案時損毀輸出
        - 次要編譯器警告與可攜性修正
        - 修正 (不太可能) 連結時導致未初始化記憶體存取和環境指標覆寫當機的問題
       - 修正未命名的結構/聯合中報告的欄位位移 [Orabug: 35191322]
        - 修正在發生錯誤的子 dicts 上執行的作業會在父項而非子項上產生錯誤的數個位置使呼叫者從未註意到 2023 年 3 月 28 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-119.0.1
      - 將 Oracle 修補程式從 2.30-117.0.3 轉送連接埠至 2.30-119.0.1
      - 移除 Oracle 修補程式binutils-bfd-plugin-lib64.patch
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 10 月 20 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-117.0.3
      - 上游修補程式的反向移植
        - [binutils-gdb] 為 objcopy 新增選項以變更區段的對齊方式。
          fa463e9fc644e7a3bad39aa73bf6be72ea865805。
        - [binutils-gdb] 變更 objcopy 的 --set-section-alignment 選項以採用位元組對齊值而不是 2 的冪對齊值。
          de4859eacb74a440d9fd61e4a0f051e3737a05dd
      - [Orabug: 34721268]
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 10 月 6 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-117.0.2
      - 新增遺漏的 Oracle 修補程式
         - binutils-aarch64-veneers-fix.patch。
         - binutils-aarch64-add-support-efi.patch。
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-117.0.1
      - 將 Oracle 修補程式轉送至 至 2.30-113.0.3
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 4 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-113.0.3
      - 上游修補程式的反向移植
        - [binutils-gdb][AArch64] Re︰ 新增 AArch64 EFI 支援 (efi-*-aarch64) d91c67e8730354c43fae86fa98fe593925882365。
        - [binutils-gdb][AArch64] Re: AArch64新增對 AArch64 EFI 的支援 (efi-*-aarch64) 32384aa396e7e87fe02cc838722b8e80ec88ec10。
        - [binutils-gdb][AArch64] AArch64新增對 AArch64 EFI 的支援 (efi-*-aarch64)。
          b69c9d41e89498442cb5af5287f378b3583dd445。
      - [Orabug: 34453890]
      - 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 檢閱者David Faust <david.faust@oracle.com> 2022 年 7 月 14 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.30-113.0.2
      - 上游修補程式的反向移植
        [binutils-gdb][ld][AArch64] 修正 group_sections 演算法 cff69cf4cf97e1eb4c2cca8e985e403b1a97c059。
      - [Orabug: 34237729]
      - 檢閱者Indu Bhagat <indu.bhagat@oracle.com> 2022 年 3 月 29 日 Diego de Dios <diego.m.martinez@oracle.com> - 2.30-113.0.1
      - 將 Oracle 修補程式從 2.30-108.0.2.1 轉送連接埠至 2.30-113.0.1
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 11 月 16 日 David Faust <david.faust@oracle.com> - 2.30-108.0.2.1
      - 將 Oracle 修補程式從 2.30-108.0.2 轉送連接埠至 2.30-108.0.2.1
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 11 月 2 日 David Faust <david.faust@oracle.com> - 2.30-108.0.2
      - 轉連接埠下列更新
        [2.30-93.0.4
        - 反向移植修正 CTF pptrtab 中會造成核心轉儲存的 fencepost 錯誤
        - 針對新的 GCC 型 CTF 產生反向移植測試結果修正 [Orabug: 33344570]
        - 檢閱者：David Faust <david.faust@oracle.com>
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 5 日 David Faust <david.faust@oracle.com> - 2.30-108.0.1
      - 將 Oracle 修補程式從 2.30-93.0.3 轉送連接埠至 2.30-108.0.1
      - 檢閱者Elena Zannoni <elena.zannoni@oracle.com> 2021 年 8 月 17 日 David Faust <david.faust@oracle.com> - 2.30-93.0.3
      - 修正 BFD 程式庫未正確嘗試在 OL8 上載入 32 位元外掛程式的問題。
      - [Orabug: 33219039] 2021 年 6 月 16 日 Nick Alcock <nick.alcock@oracle.com> - 2.30.93.0.2
      - 反向移植功能完整的 CTF deduplicator。已修正前版的假性衝突將不明確定義的類型和相依於這些類型的類型正確混排到每個 CU 的 dicts 中ctfarchive 所使用的共用重複連結模式 (僅在一個 CU 中使用的類型最後以每個 CU dict 結尾) 已完全實作。這是上游版本。
        此連結器速度更快、使用更少記憶體並產生更小的 CTF 輸出 (儘管會發出 dwarf2ctf 不會發出的函式類型但通常還是比 dwarf2ctf 好) 且更健全且經過更嚴格的測試。
      - 移除不可刪除的 CTF 連結器以及支援不可能之物未命名 typedef 和基本類型的無作用程式碼
      - 反向移植新的 ld-ctf 和 libctf 測試套件
      - 新連結器選項 --ctf-variables (預設關閉) --ctf-share-types
      - func 資訊/資料物件支援 (需要編譯器變更才能支援正常運作的 func 資訊但所有程式碼現在都位於 binutils 中)
        新的 API 函式可將符號新增至 dict、查閱這些符號並逐個使用ctf_symbol_next、ctf_add_objt_sym、ctf_add_func_sym、ctf_link_add_linker_symbol、ctf_arc_lookup_symbol、ctf_lookup_by_symbol_name、ctf_arc_lookup_symbol_name
      - 反向移植數個錯誤修正修正函式類型 arglist 的處理、允許動態配量的 ctf_type_reference防止隨機記憶體區塊 munmap() 的某些原因改善損毀 dicts 的處理進一步改善轉儲存輸出修正一些錯誤處理錯誤
        修正在具有 strtab 但沒有 symtab 的二進位中開啟 CTF使用更可靠的方法確保輸出中只有一個 .ctf 區段針對字串和符號使用動態區段以使 CTF 不會遭到 strip(1) 損毀
        改善 CTF 轉儲存器更好地支援未命名結構成員修正按名稱查閱符號時理論上會發生的緩衝區滿溢改善依名稱在具有父項的 dicts 中查閱指標在序列化 dict 之後在可寫入的 dicts 中查閱或新增更多類型時不會遺失類型或損毀 dict
      - 要求提供不透明轉送大小或列舉編碼等內容時針對無效 CTF 提供更多防護並防止錯誤結果
      - gettextization
      - deduplicator 也使用新的公開 API已改善錯誤報告和宣告失敗已改善 _next 迭代器其中多數 _iter 迭代器已使用重新實作新 API 函式 *_next、ctf_type_name_raw、ctf_type_kind_forwarded、ctf_ref、ctf_member_count、ctf_archive_count、ctf_arc_flush_caches、ctf_getsymsect、ctf_getstrsect、ctf_symsect_endianness、ctf_symsect_endianness、ctf_symsect_endianness、ctf_type_name_raw、ctf_type_kind_forwarded、ctf_ref、ctf_member_count、ctf_archive_count、ctf_arc_flush_caches、ctf_getsymsect、ctf_getstrsect、ctf_symsect_endianness、ctf_symsect_endianness、ctf_symsect_endianness、ctf_symsect_endianness、ctf_symsect_endianness、ctf_symsect_endianness_endianness_s_f__sym_sect新增 ctf_dict_t 作為過時 ctf_file_t 的建議新類型名稱以及名稱中含有 _dict 的新函式新增從連結中篩除變數的功能
      - 新內部基礎結構新內部 dynhash 函式和新 dynset 類型更高效率的 dynhashes移除類型查閱路徑中不必要的重複項目新增 CTF >at 連結時的選用延遲載入 (ld 未使用)使 cu-mapping 連結 (由 ctfarchive 所使用) 佔用更少的記憶體
      - 在 libctf 中也執行 make check。
      - 檢閱者David Faust <david.faust@oracle.com> 2021 年 5 月 18 日 David Faust <david.faust@oracle.com> - 2.30-93.0.1
      - 轉送來自 的 Oracle 修補程式 2.30-90.0.1
      - 檢閱者Elena Zannoni <elena.zannoni@oracle.com> 2021 年 4 月 2 日 David Faust <david.faust@oracle.com> - 2.30-90.0.1
      - 轉送來自 的 Oracle 修補程式 2.30-79.0.1
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2020 年 11 月 3 日 David Faust <david.faust@oracle.com> - 2.30-79.0.1
      - 轉送來自 的 Oracle 修補程式 2.30-75.0.1
      - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2020 年 7 月 29 日 David Faust <david.faust@oracle.com> - 2.30-75.0.1
      - 將 Oracle 修補程式正向連接埠至 OL8.3 beta。
      2020 年 4 月 28 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.30-73.0.1
      - 來自 2.30-68.0.2的 Oracle 修補程式轉送連接埠。
      - 檢閱者Elena Zannoni <elena.zannoni@oracle.com> 2020 年 3 月 17 日 Nick Alcock <nick.alcock@oracle.com> - 2.30-68.0.2
      - 反向移植不支援週期偵測的重複資料刪除 CTF 連結器
      - 反向移植由上述項目觸發的上游 hashtab 損毀 (無上游錯誤編號) 的修正。
      - 修正 CTF 中命名模糊類型的重複資料刪除。
      - 沒有名稱的 CTF 類型不會出現命名模糊的情況。
      - 停止 CTF_LINK_EMPTY_CU_MAPPINGS 旗標損毀。
      - 僅在已命名且已有類型使用該名稱的情況下才將不明確的類型發出為隱藏。
      - 確保完全空白的 dicts 能正確寫出其標頭
      - 將匿名結構/聯合成員新增至已包含其他位移不同的其他匿名成員的結構/聯合時不會失敗
      - 正確查閱非 root 可見結構的指標
      - 轉儲存至轉儲存資料流時發出錯誤訊息
      - 發生轉儲存時間錯誤時不提早中止
      - 省略單一 TU 內可能的重複項目 (相同名稱、相同種類) (跨 TU 重複/不明確類型偵測如前運作)。
      - 修正 CTF 變數區段的連結
      - 修正變數的假性衝突 (也會影響非重複連結器)
      - 防禦沒有名稱的 CU
      - 僅連結單一輸入檔案時請將輸出 CTF CU 名稱設為輸入的名稱
      - 支援 cv 限定的 bitfields
      - 修正 SHA-1 大小調整中的差一錯誤 2020 年 1 月 24 日 Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com> - 2.30-68.0.1
      - 確保 AArch64 虛設常式的 8 位元組對齊。
      - 將 CTF 支援新增至 OL8CTF 機器包括 libctf.so 和 libctf-nonbfd.so。連結器尚未對 CTF 類型區段進行去重。
      - 反向移植上述要求的上游錯誤 23919 修正
      - [Orabug: 30102938] [Orabug: 30102941]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-23663 公告中提及的多個弱點影響。

    [2.50.4-1]
    - 更新至 2.50.4

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-23667 公告中提及的一個弱點影響的套件。

    [3.6.1-4]
    - 反向移植 CVE-2025-26625 的修復程式。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23700 公告中提及的多個弱點影響。

    [2.50.4-1]
    - 更新至 2.50.4

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23241 公告中提及的多個弱點影響。

    - CVE-2025-38499 kernelclone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Abhi Das) [RHEL-129261] {CVE-2025-38499}
    - tls如果 tls_strp_msg_hold 失敗則等待擱置的非同步解密 (CKI Backport Bot) [RHEL-128860] {CVE-2025-40176}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23323 公告中提及的一個弱點影響。

    [3.12.12-1.0.1]
    - 移除上游 URL 參照

    [3.12.12-1]
    - 更新至 3.12.12 解決：RHEL-125856

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23336 公告中提及的一個弱點影響。

    - 將 Oracle 修補程式的連接埠轉送至 2.40-21.1。
      - CVE-2025-11083
      - 檢閱者David Faust <david.faust@oracle.com> Oracle 歷程記錄
      2024 年 4 月 2 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.40-21.0.1
      - 將 Oracle 修補程式正向連接埠至 2.40-21。
      - 檢閱者Cupertino Miranda <cupertino.miranda@oracle.com> 2023 年 12 月 15 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.40-13.0.1
      - libctf, link使用 CTF_LINK_EMPTY_CU_MAPPINGS 修正 CU 對應的連結。
        上游認可的反向移植 869a750c0ec0abcab84e38a43a1ed73321ef4371。
        [Orabug: 36113992]
      - 檢閱者：David Faust <david.faust@oracle.com>

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23325 公告中提及的一個弱點影響。

    [5.6.0-9.0.1]
    - 在容器啟動時而非建立時新增裝置
    - overlay: Put 應該略過 ENINVAL 以便解除安裝 [Orabug: 36234694]
    - 捨棄 nmap-ncat 要求並略過 ignore-socket 測試案例 [Orabug: 34117404]

    [6:5.6.0-9]
    - 更新至 https://github.com/containers/podman/tree/v5.6-rhel(https://github.com/containers/podman/commit/3bf5313 的最新內容
    - 修正「使用 nocopy 磁碟區掛載檔案系統選項時執行 1.2.x 升級擲回錯誤 - [RHEL 9.7]」
    - 解決：RHEL-132531

    [6:5.6.0-8]
    - 重建 golang-1.25.3
    - 解決：RHEL-125711

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23342 公告中提及的多個弱點影響。

    [3.9.25-2.0.1]
    - 移除上游 URL 參照

    [3.9.25-2]
    - 將 _sysconfigdata_d_linux*.py 移至除錯子套件

    [3.9.25-1]
    - Python 的更新 3.9.25

    [3.9.24-1]
    - Python 的更新 3.9.24

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23326 公告中提及的一個弱點影響。

    - 針對 CVE-2025-58183 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-23294 公告中提及的一個弱點影響。

    - 針對 CVE-2025-58183 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-23481 公告中提及的多個弱點影響。

    - CVE-2025-61984：拒絕在使用者名稱中使用控制字元；解決：RHEL-128400

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23480 公告中提及的多個弱點影響。

    - CVE-2025-61984拒絕含有控製字元的使用者名稱 解決 RHEL-128401

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-23383 公告中提及的一個弱點影響。

    [7.61.1-34.el8_10.9]
    - cookie：不將開頭的斜線當成結尾斜線 (CVE-2025-9086)；解決：RHEL-121655

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-23479 公告中提及的多個弱點影響。

    - CVE-2025-61984拒絕含有控製字元的使用者名稱 解決 RHEL-128397

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-23484 公告中提及的一個弱點影響。

    [0.11.1-5]
    - 修正 CVE-2025-5987 解決：RHEL-130040

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-28054 公告中提及的一個弱點影響。

    - CVE-2025-8058：regcomp 中的重複釋放 (RHEL-105326)
    - CVE-2025-4802：靜態 setuid dlopen 可能會搜尋 LD_LIBRARY_PATH (RHEL-92685)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-23279 公告中提及的多個弱點影響。

    - CVE-2025-38499 kernelclone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Abhi Das) [RHEL-129282] {CVE-2025-38499}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23483 公告中提及的一個弱點影響。

    - 修正 CVE-2025-5987 解決：RHEL-130051

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-23201 公告中提及的一個弱點影響。

    [7.12.1-15]
    - Registrar 允許透過重複的 UUID 註冊進行身分接管

    [7.12.1-14]
    - 正確修正格式錯誤的 TPM 憑證因應措施

    [7.12.1-13]
    - 避免列印時開啟 /dev/stdout

    [7.12.1-12]
    - 修正格式錯誤的 TPM 憑證因應措施

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23210 公告中提及的一個弱點影響。

    [7.12.1-11.3]
    - Registrar 允許透過重複的 UUID 註冊進行身分接管解決 RHEL-130760

    [7.12.1-11.2]
    - 正確修正格式錯誤的憑證因應措施 解決 RHEL-111244

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-21063 公告中提及的多個弱點影響。

    - HID核心修正 hid_report_raw_event 中的移位超出邊界 {CVE-2022-48978} [Orabug: 38644370]
    - crypto: seqiv - 正確處理 EBUSY {CVE-2023-53373} [Orabug: 38644370]
    - nfsd不忽略 svc_proc_register() 的傳回碼 {CVE-2025-22026} [Orabug: 38644370]
    - net_schedhfsc修正類別處理中的 UAF 弱點 {CVE-2025-37797} [Orabug: 38644370]
    - HID核心強化 s32ton() 防止轉換為 0 位元 {CVE-2025-38556} [Orabug: 38644370]
    - ALSAhda/ca0132修正 add_tuning_control 中的緩衝區溢位 {CVE-2025-39751} [Orabug: 38644370]
    - ALSAusb-audio修正 __snd_usb_parse_audio_interface() 中的超出邊界錯誤 {CVE-2022-48701} [Orabug
    38493400]
    - md-raid10修正 KASAN 警告 {CVE-2022-50211} [Orabug: 38493400]
    - ALSAbcd2000修正探查錯誤路徑上的 UAF 錯誤 {CVE-2022-50229} [Orabug: 38493400]
    - net: usb: smsc75xx將封包長度限制為 skb->len {CVE-2023-53125} [Orabug: 38493400]
    - i40e修正 i40e_clear_hw 中無效頁面的 MMIO 寫入存取 {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 {CVE-2025-38477} [Orabug: 38493400]
    - scsi: lpfc針對 BIOS 版本使用 memcpy() (CVE-2025-38332) [Orabug: 38414589]
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CVE-2025-38352) [Orabug: 38414589]
    - 核心mediauvcvideo修正錯誤路徑中的重複釋放 (CVE-2024-57980)
    - 核心HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)
    - kernelext4修正 do_split 中的差一錯誤 (CVE-2025-23150)
    - 核心misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)
    - kernelsch_hfsc在 hfsc_enqueue() 中使用 peek 時修正 qlen 計量錯誤 (CVE-2025-38000)
    - kernelext4避免調整為部分叢集大小 (CVE-2022-50020)
    - kerneldriversmd修正一個潛在的釋放後使用錯誤 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 等冪 (CVE-2025-38177)
    - kernelnet/sched子類別變空時一律傳送通知 (CVE-2025-38350)
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 (CVE-2025-38079)
    - net: atlantic: 修復 aq_vec 索引超出範圍錯誤 (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]
    - netatm修正 lec_send() 中的釋放後使用 (Dan Carpenter) {CVE-2025-22004} [Orabug: 38201271]
    - netfilter: ipset在 bitmap_ip_uadt 中新增缺少的範圍檢查 (Jeongjun Park) {CVE-2024-53141} [Orabug:
    37964173]
    - ALSAusb-audio修正尋找時鐘來源時的超出邊界讀取 (Takashi Iwai) {CVE-2024-53150} [Orabug: 37830084]
    - ALSAusb-audio修正 Extigy 和 Mbox 裝置的潛在越界存取 (Benoit Sevens) {CVE-2024-53197} [Orabug: 37686305]
    - canbcm修正 bcm_proc_show() 中的 UAF (YueHaibing) {CVE-2023-52922} [Orabug: 37686305]
    - HID核心零初始化報告緩衝區 (Benoit Sevens) {CVE-2024-50302} [Orabug: 37686305]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-22371 公告中提及的多個弱點影響。

    [140.5.0-1.0.1]
    - 更新至 140.5.0 ESR [Orabug: 38708474][CVE-2025-13012][CVE-2025-13013] [CVE-2025-13014][CVE-2025-13015][CVE-2025-13016][CVE-2025-13017] [CVE-2025-13018][CVE-2025-13019][CVE-2025-13020]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-19278 公告中提及的多個弱點影響。

    [140.4.0-4.0.1]
    - 更新至 140.4.0 ESR [Orabug: 38595697][CVE-2025-11708][CVE-2025-11709] [CVE-2025-11710][CVE-2025-11711][CVE-2025-11712][CVE-2025-11714] [CVE-2025-11715]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-17453 公告中提及的多個弱點影響。

    - 更新至 140.3.0 [Orabug: 38509157][CVE-2025-10527][CVE-2025-10528] [CVE-2025-10529][CVE-2025-10532][CVE-2025-10533][CVE-2025-10536] [CVE-2025-10537]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-17429 公告中提及的一個弱點影響。

    - ovt-Address-CVE-2025-41244.patch [RHEL-117381]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-28041 公告中提及的一個弱點影響。

    - 修正 CVE-2025-9230 解決：RHEL-115885

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-22865 公告中提及的多個弱點影響。

    - canj1939新增 NETDEV_UNREGISTER 通知處置程式中缺少的呼叫 (CKI Backport Bot) [RHEL-124105] {CVE-2025-39925}
    - canj1939實作 NETDEV_UNREGISTER 通知處置程式 (CKI 反向移植機器人) [RHEL-124105] {CVE-2025-39925}
    - net/mlx5: fs修正流量計數器版本中的 UAF (Michal Schmidt) [RHEL-124428] {CVE-2025-39979}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-17428 公告中提及的一個弱點影響。

    - ovt-Address-CVE-2025-41244.patch [RHEL-117390]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-17377 公告中提及的多個弱點影響。

    - wifiath12k處理 RX 對等片段設定錯誤時遞減 TID (CKI 反向移植機器人) [RHEL-114705] {CVE-2025-39761}
    - 安全性/金鑰修正 key_task_permission 中的 slab 超出邊界 (CKI Backport Bot) [RHEL-68092] {CVE-2024-50301}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-23134 公告中提及的多個弱點影響。

    mecab mecab-ipadic mysql [8.0.44-1]
    - 針對 MySQL 的重定基底 8.0.44

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23109 公告中提及的多個弱點影響。

    [8.0.44-1]
    - 針對 MySQL 的重定基底 8.0.44

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-22040 公告中提及的多個弱點影響。

    - CVE-2025-62229 CVE-2025-62230 CVE-2025-62231 的安全性更新 [Orabug: 38691191]
    - 修正 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修正 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-23137 公告中提及的多個弱點影響。

    mecab mecab-ipadic mysql [8.4.7-1]
    - 8.4.7 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-28048 公告中提及的多個弱點影響。

    - netfilternf_tables拒絕更新時重複的裝置 (Pablo Neira Ayuso) [Orabug: 38744086] {CVE-2025-38678}
    - PCI: rcar在 rcar_pcie_wakeup() 中將 WARN() 降級為 dev_warn_ratelimited() (Marek Vasut) [Orabug:
    38641258] {CVE-2024-43876}
    - usbgadgetf_acm重構系結路徑以使用 __free() (Kuen-Han Tsai) [Orabug: 38601854] {CVE-2025-40094}
    - usbgadgetf_ncm重構系結路徑以使用 __free() (Kuen-Han Tsai) [Orabug: 38601837] {CVE-2025-40092}
    - NFSD為 FlexFiles 配置類型定義 proc_layoutcommit (Chuck Lever) [Orabug: 38601818] {CVE-2025-40087}
    - vfs卸載時不洩漏中斷的 dentry (Jan Kara) [Orabug: 38601923] {CVE-2025-40105}
    - ALSAusb-audio修正 try_to_register_card 中的 NULL 指標解除參照 (Jiaming Zhang) [Orabug: 38597093] {CVE-2025-40085}
    - net/ip6_tunnel防止永久通道增長 (Dmitry Safonov) [Orabug: 38649259] {CVE-2025-40173}
    - ext4偵測無效的 INLINE_DATA + EXTENTS 旗標組合 (Deepanshu Kartikey) [Orabug: 38649222] {CVE-2025-40167}
    - mediapciivtv新增 DMA 對應結果檢查 (Mikhail Kobuk) [Orabug: 38641260] {CVE-2024-43877}
    - pid針對 pid_nr_ns 中的 ns null 新增判斷 (Gaoxiang17) [Orabug: 38649275] {CVE-2025-40178}
    - dm修正 __dm_suspend() 中的 NULL 指標解除參照 (Zheng Qixing) [Orabug: 38649056] {CVE-2025-40134}
    - tracing修正 kprobe 初始化中造成 NULL 指標解除參照的爭用情形 (Yuan Chen) [Orabug: 38592032] {CVE-2025-40042}
    - netusbasix保留 PM 使用量參照以避免 PM/MDIO + RTNL 鎖死 (Oleksij Rempel) [Orabug: 38649002] {CVE-2025-40120}
    - media: mc放置裝置前清除次要編號 (Edward Adam Davis) [Orabug: 38649397] {CVE-2025-40197}
    - Squashfs拒絕 squashfs_read_inode() 中的負檔案大小 (Phillip Lougher) [Orabug: 38649424] {CVE-2025-40200}
    - KVM: x86完成使用者空間 I/O 時不要 (重新) 檢查 L1 攔截 (Sean Christopherson) [Orabug:
    38591958] {CVE-2025-40026}
    - ext4防止 xattr 更新中發生 EA inode refcount 反向溢位 (Ahmet Eray Karadag) [Orabug: 38649329] {CVE-2025-40190}
    - ext4驗證孤立檔案不是太大 (Jan Kara) [Orabug: 38649284] {CVE-2025-40179}
    - sctp將 MAC 比較修正為常數時間 (Eric Biggers) [Orabug: 38649450] {CVE-2025-40204}
    - cpufreqintel_pstate修正 update_qos_request() 中的物件生命週期問題 (Rafael J. Wysocki) [Orabug:
    38649365] {CVE-2025-40194}
    - btrfs避免 btrfs_encode_fh() 中潛在的超出邊界 (Anderson Nascimento) [Orabug: 38649461] {CVE-2025-40205}
    - crypto: essiv - 檢查解密和就地加密的 ssize (Herbert Xu) [Orabug: 38581454] {CVE-2025-40019}
    - bpf修正 metadata_dst 洩漏 __bpf_redirect_neigh_v{4,6} (Daniel Borkmann) [Orabug: 38649299] {CVE-2025-40183}
    - tcp不在 tcp_conn_request() 中呼叫 reqsk_fastopen_remove()。(Kuniyuki Iwashima) [Orabug: 38649578] {CVE-2025-40186}
    - net/sctp修正 sctp_disposition sctp_sf_do_5_1D_ce() 中的 null 解除參照 (Alexandr Sapozhnikov) [Orabug: 38649311] {CVE-2025-40187}
    - drm/vmwgfx修正驗證中的釋放後使用 (Ian Forbes) [Orabug: 38643545] {CVE-2025-40111}
    - scsimvsas修正 mvs_work_queue 中的釋放後使用錯誤 (Duoming Zhou) [Orabug: 38557653] {CVE-2025-40001}
    - pinctrl檢查 pinmux_ops::get_function_name() 的傳回值 (Bartosz Golaszewski) [Orabug:
    38591980] {CVE-2025-40030}
    - 輸入uinput - 將 uinput_ff_upload_compat 零初始化以避免資訊洩漏 (Zhen Ni) [Orabug: 38592000] {CVE-2025-40035}
    - mm: hugetlb避免 mprotect to 大型記憶體區域時的軟鎖定 (Yang Shi) [Orabug: 38649149] {CVE-2025-40153}
    - fsudf修正處理lengthAllocDescs 時的 OOB 讀取 (Larshin Sergey) [Orabug: 38592047] {CVE-2025-40044}
    - uio_hv_generic讓使用者空間處理中斷遮罩 (Naman Jain) [Orabug: 38592066] {CVE-2025-40048}
    - Squashfs修正 squashfs_get_parent 中的 uninit-value (Phillip Lougher) [Orabug: 38592076] {CVE-2025-40049}
    - netdlink處理 copy_thresh 分配失敗 (Moon Yeounsu) [Orabug: 38592097] {CVE-2025-40053}
    - ocfs2修正 user_cluster_connect() 中的重複釋放 (Dan Carpenter) [Orabug: 38592109] {CVE-2025-40055}
    - net: usb移除 rtl8150_set_multicast 中中斷的 netif_wake_queue (I Viswanath) [Orabug: 38649095] {CVE-2025-40140}
    - scsimpt3sas使用 ioc_info() 修正傳輸連接埠移除時發生的損毀 (Ranjan Kumar) [Orabug: 38648980] {CVE-2025-40115}
    - ipvsnetns 清理期間延遲 ip_vs_ftp 取消註冊 (Slavin Liu) [Orabug: 38581444] {CVE-2025-40018}
    - ASoCIntelbytcr_rt5651修正無效的 quirk 輸入對應 (Takashi Iwai) [Orabug: 38649006] {CVE-2025-40121}
    - ASoCIntelbytcr_rt5640修正無效的 quirk 輸入對應 (Takashi Iwai) [Orabug: 38649156] {CVE-2025-40154}
    - pps註冊裝置失敗時修正 pps_register_cdev 中的警告 (Wang Liang) [Orabug: 38592169] {CVE-2025-40070}
    - scsipm80xx修正 array-index-out-of-of-bounds rmmod 上的問題 (Niklas Cassel) [Orabug: 38649566] {CVE-2025-40118}
    - bpf明確檢查 bpf_sock_addr 的存取 (Paul Chaignon) [Orabug: 38592204] {CVE-2025-40078}
    - nvmet-fc將 lsop 放置工作移至 nvmet_fc_ls_req_op (Daniel Wagner) [Orabug: 38649248] {CVE-2025-40171}
    - blk-mq在 blk_mq_unregister_hctx 中刪除之前檢查 kobject state_in_sysfs (Li Nan) [Orabug:
    38649025] {CVE-2025-40125}
    - perfarm_spe防止 PERF_IDX2OFF() 中的溢位 (Leo Yan) [Orabug: 38592220] {CVE-2025-40081}
    - net/9p修正 p9_fd_cancelled 中置入的雙重要求 (Nalivayko Sergey) [Orabug: 38591964] {CVE-2025-40027}
    - cryptorng - 確保 set_ent 始終存在 (Herbert Xu) [Orabug: 38643530] {CVE-2025-40109}
    - mediatunerxc5000修正 xc5000_release 中的釋放後使用 (Duoming Zhou) [Orabug: 38548036] {CVE-2025-39994}
    - udp：修正記憶體計量洩漏。(Kuniyuki Iwashima) [Orabug: 37844324] {CVE-2025-22058}
    - mediarc修正 imon_disconnect() 爭用 (Larshin Sergey) [Orabug: 38548026] {CVE-2025-39993}
    - mediab2c2修正 flexcop_pci_remove 中 irq_check_work 造成的釋放後使用 (Duoming Zhou) [Orabug:
    38548050] {CVE-2025-39996}
    - scsi目標target_core_configfs新增長度檢查以避免緩衝區溢位 (Wang Haoran) [Orabug:
    38548058] {CVE-2025-39998}
    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik) [Orabug: 38547951、38603025、38607608] {CVE-2025-39973}
    - i40e修正組態佇列訊息中的 idx 驗證 (Lukasz Czapnik) [Orabug: 38547937] {CVE-2025-39971}
    - i40e修正 get 資源中的 VF 狀態驗證 (Lukasz Czapnik) [Orabug: 38547928] {CVE-2025-39969}
    - mm/hugetlb修正作品集在刪除時仍對應 (Tu Jinjiang) [Orabug: 38560480] {CVE-2025-40006}
    - fbcon修正 fbcon_do_set_font 中的整數溢位 (Samasth Norway Ananda) [Orabug: 38547912] {CVE-2025-39967}
    - tracingdynevent新增 dynevent 缺少的鎖定檢查 (Masami Hiramatsu) [Orabug: 38581470] {CVE-2025-40021}
    - i40e為 VF 篩選新增最大邊界檢查 (Lukasz Czapnik) [Orabug: 38547922] {CVE-2025-39968}
    - i40e修正 action_meta 的輸入驗證邏輯 (Lukasz Czapnik) [Orabug: 38547932] {CVE-2025-39970}
    - i40e修正 i40e_validate_queue_map 中的 idx 驗證 (Lukasz Czapnik) [Orabug: 38547945] {CVE-2025-39972}
    - cryptoaf_alg - 修正 af_alg_ctx 中不正確的布林值 (Eric Biggers) [Orabug: 38641289] {CVE-2025-40022}
    - cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (Herbert Xu) [Orabug:
    38537468、38575792、38575804] {CVE-2025-39964}
    - drm/gma500修正 hdmi 卸除中的 null 解除參照 (Zabelin Nikita) [Orabug: 38560495] {CVE-2025-40011}
    - nexthopnexthop 在群組中時禁止 FDB 狀態變更 (Ido Schimmel) [Orabug: 38547971] {CVE-2025-39980}
    - can:peak_usb修正 shift-out-of-bounds 問題 (Stephane Grosjean) [Orabug: 38581461] {CVE-2025-40020}
    - cnic修正 cnic_delete_task 中的釋放後使用錯誤 (Duoming Zhou) [Orabug: 38503848] {CVE-2025-39945}
    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Kuniyuki Iwashima) [Orabug: 38526387] {CVE-2025-39955}
    - qed不要收集太多保護覆寫 GRC 元素 (Jamie Bainbridge) [Orabug: 38503869] {CVE-2025-39949}
    - cgroup將 cgroup_destroy_wq 分割為 3 個工作佇列 (Chen Ridong) [Orabug: 38503891] {CVE-2025-39953}
    - mm/memory-failure修正記憶體解除毒害時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (Miaohe Lin) [Orabug:
    38461847] {CVE-2025-39883}
    - dmaengineqcom: bam_dma修正 num-channels/ees 的 DT 錯誤處理 (Stephan Gerhold) [Orabug:
    38494821] {CVE-2025-39923}
    - i40e修正 i40e_vsi_request_irq_msix 錯誤路徑中的 IRQ 釋放 (Michal Schmidt) [Orabug: 38494786] {CVE-2025-39911}
    - libceph修正對 ceph_connection_v1_info 的無效存取 (Ilya Dryomov) [Orabug: 38461836] {CVE-2025-39880}
    - ocfs2修正 fiemap 呼叫中的遞回信號鎖死 (Mark Tinguely) [Orabug: 38461858] {CVE-2025-39885}
    - tcp_bpftcp_bpf_send_verdict() 無法配置 psock->cork 時呼叫 sk_msg_free()。(Kuniyuki Iwashima) [Orabug: 38494796] {CVE-2025-39913}
    - net由 sock_lock_init_class_and_name() 和 rmmod 修正 null-ptr-deref。(Kuniyuki Iwashima) [Orabug
    37901603] {CVE-2025-23143}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23111 公告中提及的多個弱點影響。

    mecab mecab-ipadic mysql [8.4.7-1]
    - 8.4.7 的重定基底。

    Rapidjson

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23063 公告中提及的多個弱點影響。

    - 修正 resolv gem 中可能發生的拒絕服務 (CVE-2025-24294)
    - 修正 URI 認證洩漏繞過先前的修正。 (CVE-2025-61594)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
279582	Oracle Linux 10 : httpd (ELSA-2025-23932)	high
279581	Oracle Linux 10 : python3.12 (ELSA-2025-23940)	medium
279579	Oracle Linux 8: container-tools:rhel8 (ELSA-2025-23374)	medium
279537	Oracle Linux 8 : git-lfs (ELSA-2025-23745)	high
279536	Oracle Linux 9 : mod_md (ELSA-2025-23739)	high
279535	Oracle Linux 10mod_md (ELSA-2025-23738)	high
279534	Oracle Linux 9：git-lfs (ELSA-2025-23744)	high
279467	Oracle Linux 10binutils (ELSA-2025-23306)	medium
279461	Oracle Linux 9：php:8.3 (ELSA-2025-23309)	medium
279460	Oracle Linux 9binutils (ELSA-2025-23343)	medium
279438	Oracle Linux 7：gimp (ELSA-2025-22866)	high
279437	Oracle Linux 7python-kdcproxy (ELSA-2025-22982)	high
279417	Oracle Linux 8：binutils (ELSA-2025-23382)	medium
279416	Oracle Linux 8：webkit2gtk3 (ELSA-2025-23663)	high
279385	Oracle Linux 10git-lfs (ELSA-2025-23667)	high
279384	Oracle Linux 9：webkit2gtk3 (ELSA-2025-23700)	high
279383	Oracle Linux 9：核心 (ELSA-2025-23241)	high
279382	Oracle Linux 9：python3.11 (ELSA-2025-23323)	medium
279381	Oracle Linux 9gcc-toolset-13-binutils (ELSA-2025-23336)	medium
279380	Oracle Linux 9: podman (ELSA-2025-23325)	medium
279379	Oracle Linux 9 : python3.9 (ELSA-2025-23342)	low
279378	Oracle Linux 9：skopeo (ELSA-2025-23326)	medium
279366	Oracle Linux 10 : skopeo (ELSA-2025-23294)	medium
279269	Oracle Linux 8：openssh (ELSA-2025-23481)	low
279268	Oracle Linux 9：openssh (ELSA-2025-23480)	low
279267	Oracle Linux 8：curl (ELSA-2025-23383)	high
279098	Oracle Linux 10openssh (ELSA-2025-23479)	low
279097	Oracle Linux 10libssh (ELSA-2025-23484)	high
279096	Oracle Linux 8 : glibc (ELSA-2025-28054)	medium
279095	Oracle Linux 10核心 (ELSA-2025-23279)	medium
279094	Oracle Linux 9：libssh (ELSA-2025-23483)	high
278981	Oracle Linux 10keylime (ELSA-2025-23201)	high
278939	Oracle Linux 9 : keylime (ELSA-2025-23210)	high
278938	Oracle Linux 7：核心 (ELSA-2025-21063)	high
278773	Oracle Linux 7：firefox (ELSA-2025-22371)	high
278756	Oracle Linux 7：firefox (ELSA-2025-19278)	critical
278730	Oracle Linux 7：firefox (ELSA-2025-17453)	high
278660	Oracle Linux 10open-vm-tools (ELSA-2025-17429)	high
278659	Oracle Linux 10openssl (ELSA-2025-28041)	high
278658	Oracle Linux 9：核心 (ELSA-2025-22865)	medium
278657	Oracle Linux 9open-vm-tools (ELSA-2025-17428)	high
278656	Oracle Linux 9：核心 (ELSA-2025-17377)	high
278609	Oracle Linux 8：mysql:8.0 (ELSA-2025-23134)	medium
278601	Oracle Linux 9 : mysql (ELSA-2025-23109)	medium
278581	Oracle Linux 7: xorg-x11-server (ELSA-2025-22040)	high
278580	Oracle Linux 8 : mysql:8.4 (ELSA-2025-23137)	medium
278563	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-28048)	high
278562	Oracle Linux 9 : mysql:8.4 (ELSA-2025-23111)	medium
278561	Oracle Linux 9：ruby:3.3 (ELSA-2025-23063)	medium
278560	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-28049)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

medium

high

high

high

high

medium

medium

medium

high

high

medium

high

high

high

high

medium

medium

medium

low

medium

medium

low

low

high

low

high

medium

medium

high

high

high

high

high

critical

high

high

high

medium

high

high

medium

medium

high

medium

high

medium

medium

high