遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19950 公告中提及的多個弱點影響。

    - 修正最新 CVE 修正中上游報告的回歸 (CVE-2025-8677)
    - 拒絕格式錯誤的 DNSKEY 記錄 (CVE-2025-8677)
    - 解決多種偽造攻擊 (CVE-2025-40778)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19906 公告中提及的多個弱點影響。

    - 修正 CVE-2018-5784 CVE-2018-7456 CVE-2017-9935 CVE-2017-9935
    - 修正 CVE-2017-18013 CVE-2018-8905 CVE-2018-10963 CVE-2018-17100
    - 修正 CVE-2018-18557 CVE-2018-18661 (RHBZ #1602597) CVE-2018-12900
    - 修正 CVE-2019-14973 CVE-2019-17546 CVE-2020-35521 CVE-2020-35522
    - 修正 CVE-2020-35523 CVE-2020-35524 CVE-2020-19131 CVE-2022-0561
    - 修正 CVE-2022-0562 CVE-2022-22844 CVE-2022-0865 CVE-2022-0891
    - 修正 CVE-2022-0924 CVE-2022-0909 CVE-2022-0908 CVE-2022-1355
    - 修正 CVE-2022-2056 CVE-2022-2057 CVE-2022-2058 CVE-2022-2867
    - 修正 CVE-2022-2868 CVE-2022-2519 CVE-2022-2520 CVE-2022-2521
    - 修正 CVE-2022-2953 CVE-2022-3597 CVE-2022-3626 CVE-2022-3627
    - 修正 CVE-2022-3970 CVE-2022-48281 CVE-2023-0800 CVE-2023-0801
    - 修正 CVE-2023-0802 CVE-2023-0803 CVE-2022-3599 CVE-2018-15209
    - 修正 CVE-2023-25433 CVE-2023-52356 CVE-2023-6228 CVE-2017-17095
    - 修正 CVE-2024-7006
    - 修正 CVE-2025-9900 解決：RHEL-112538

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-19513 公告中提及的多個弱點影響。

    [0.12.0-3.0.1.el10_0.3]
    - 修正 CVE-2025-59830、 CVE-2025-61770、 CVE-2025-61771、 CVE-2025-61772、 CVE-2025-61919 透過更新隨附的 rubygem rack 解決 RHEL-120943、 RHEL-121036、 RHEL-123631、 RHEL-123644、 RHEL-124942

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19572 公告中提及的多個弱點影響。

    galera [26.4.22-1]
    - 26.4.22 的重定基底。

    Judy [1.0.5-18]
    - 移除 README.Fedora自 1.0.5 版起不再需要
    - 解決：#1638717

    [1.0.5-17]
    - ldconfig 程式碼片段由 Fedora 28 中的 RPM 檔案觸發取代
    - 放置舊版 BuildRoot: 和 Group: 標籤
    - 中斷多餘的明確 buildroot 清除
    - 指定所有明確使用的版本需求
    - 盡可能使用 %license
    - 中斷 %defattr自 rpm 以來的多餘 4.4

    [1.0.5-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重新建構

    [1.0.5-15]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild 重新建構

    [1.0.5-14]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重新建構

    [1.0.5-13]
    - 已針對 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild 重新建構

    [1.0.5-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重新建構

    [1.0.5-11]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重新建構

    [1.0.5-10]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild 重新建構

    [1.0.5-9]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重新建構

    mariadb [3:10.5.29-2]
    - 重建的版本升級

    [3:10.5.29-1]
    - 10.5.29 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19909 公告中提及的多個弱點影響。

    - 修正 CVE-2025-62229xorg-x11-serverXPresentNotify 結構建立時釋放後使用解決 RHEL-119979
    - 修正 CVE-2025-62230xorg-x11-server移除 Xkb 用戶端資源時發生釋放後使用解決 RHEL-120001

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-19851 公告中提及的一個弱點影響。

    - 解決 RHEL-120286 - CVE-2025-11561 sssdSSSD 預設 Kerberos 組態允許在已加入 AD 的 Linux 系統上提升權限 [rhel-10.0.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-25745 公告中提及的一個弱點影響。

    [20251030-999.44.1.gite9292517.el10]
    - 包含 AMD ucode 修正 [Orabug: 38523856] {CVE-2025-62626}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-25744 公告中提及的一個弱點影響。

    [20251030-999.44.1.gite9292517.el9]
    - 包含 AMD ucode 修正 [Orabug: 38523856] {CVE-2025-62626}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-25742 公告中提及的一個弱點影響。

    [20251030-999.44.1.gite9292517.el7]
    - 包含 AMD ucode 修正 [Orabug: 38523856] {CVE-2025-62626}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-25743 公告中提及的一個弱點影響。

    [20251030-999.44.1.gite9292517.el8]
    - 包含 AMD ucode 修正 [Orabug: 38523856] {CVE-2025-62626}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-19911 公告中提及的一個弱點影響。

    [5.15.9-2.1]
    - Assimp修正 Q3DLoader::InternReadFile 中的堆積型溢位 解決 RHEL-120988

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-19912 公告中提及的多個弱點影響。

    - 修正最新 CVE 修正中上游報告的回歸 (CVE-2025-8677)
    - 拒絕格式錯誤的 DNSKEY 記錄 (CVE-2025-8677)
    - 解決多種偽造攻擊 (CVE-2025-40778)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19719 公告中提及的多個弱點影響。

    [0.10.18-2.0.1.7]
    - 已取代 HAM-標誌

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-19772 公告中提及的一個弱點影響。

    [6.8.1-1.1]
    - 修正 CVE-2025-10729防止懸置指標來自錯置的元素解決 RHEL-119697

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19714 公告中提及的多個弱點影響。

    [2.62.3-10]
    - CVE-2025-4945 和 CVE-2025-11021 的反向移植修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-19610 公告中提及的一個弱點影響。

    - 解決：RHEL-120292 - CVE-2025-11561 sssd：SSSD 預設 Kerberos 設定允許在已加入 AD 的 Linux 系統上提升特權 [rhel-8.10.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19623 公告中提及的多個弱點影響。

    [23.2.7-5]
    - 的 CVE 修正 CVE-2025-62229 (RHEL-119975)、 CVE-2025-62230 (RHEL-120020)、 CVE-2025-62231 (RHEL-125016)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-19720 公告中提及的一個弱點影響。

    - 還原「修正 Cookie 到期屬性中無效日期的處理 (CVE-2025-11021)」
    - 修正 cookie 到期屬性中無效日期的處理 (CVE-2025-11021)
    - 新增 CVE-2025-32907 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19447 公告中提及的多個弱點影響。

    - smb3：挑選通道時缺少鎖定 (Paulo Alcantara) [RHEL-109546] {CVE-2024-35999}
    - smb：用戶端：修復重新連線通道時可能發生的鎖死問題 (Paulo Alcantara) [RHEL-109546] {CVE-2025-38244}
    - smb：用戶端：修復因未設定連結速度造成的 oops [RHEL-109546] {CVE-2025-21725}
    - smb：用戶端：修復簽署金鑰的釋放後使用 (Paulo Alcantara) [RHEL-109546] {CVE-2024-53179}
    - smb：用戶端：修復 smb2_reconnect_server() 中的 UAF (Paulo Alcantara) [RHEL-109546] {CVE-2024-35870}
    - smb：用戶端：修復 cifs_debug_data_proc_show() 中的釋放後使用錯誤 (Paulo Alcantara) [RHEL-109546] {CVE-2023-52752}
    - cifs：修復 SMB2_negotiate() 中的小型 mempool 洩漏 (Paulo Alcantara) [RHEL-109546] {CVE-2022-49938}
    - wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CKI Backport Bot) [RHEL-117792] {CVE-2025-39864}
    - wifi：mac80211：檢查 S1G 動作框架大小 (Jose Ignacio Tornos Martinez) [RHEL-116069] {CVE-2023-53257}
    - wifi: mwifiex：修復 mwifiex_process_rx_packet 中的 oob 檢查條件 (Jose Ignacio Tornos Martinez) [RHEL-115516] {CVE-2023-53226}
    - wifi：mwifiex：修復 oob 檢查失敗路徑中的遺漏傳回 (Jose Ignacio Tornos Martinez) [RHEL-115516] {CVE-2023-53226}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-19566 公告中提及的一個弱點影響。

    - 確保在最新的 golang 上構建：CVE-2024-34156
    - 重建 CVE-2025-22871

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-19469 公告中提及的多個弱點影響。

    - cgroup/psi檔案釋放時將 of->priv 設定為 NULL (CKI 反向移植機器人) [RHEL-119147] {CVE-2025-39881}
    - kernfs釋放開啟檔案時在輪詢中修正 UAF (CKI 反向移植機器人) [RHEL-119147] {CVE-2025-39881}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19512 公告中提及的多個弱點影響。

    [0.11.9-2.el9_6.2]
    - 修正 CVE-2025-59830、 CVE-2025-61770、 CVE-2025-61771、 CVE-2025-61772、 CVE-2025-61919 透過更新隨附的 rubygem rack 解決 RHEL-120943、 RHEL-121036、 RHEL-123631、 RHEL-123644、 RHEL-124942

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2025-25733 公告中提及的一個弱點影響。

    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik) [Orabug: 38603025] {CVE-2025-39973}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19409 公告中提及的多個弱點影響。

    - cryptoxts - 正確處理 EBUSY (CKI 反向移植機器人) [RHEL-119235] {CVE-2023-53494}
    - fs修正 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CKI 反向移植機器人) [RHEL-116666] {CVE-2022-50367}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19489 公告中提及的多個弱點影響。

    - 修正 CVE-2025-62229xorg-x11-serverXPresentNotify 結構建立時釋放後使用解決 RHEL-119987
    - 修正 CVE-2025-62230xorg-x11-server移除 Xkb 用戶端資源時發生釋放後使用解決 RHEL-120006

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-19435 公告中提及的多個弱點影響。

    [24.1.5-5]
    - 的 CVE 修正 CVE-2025-62229 (RHEL-119964)、 CVE-2025-62230 (RHEL-120013)、 CVE-2025-62231 (RHEL-125006)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19433 公告中提及的多個弱點影響。

    [1.20.11-32]
    - 的 CVE 修正 CVE-2025-62229 (RHEL-119961)、 CVE-2025-62230 (RHEL-120032)、 CVE-2025-62231 (RHEL-125001)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19434 公告中提及的多個弱點影響。

    [1.20.11-27]
    - 的 CVE 修正 CVE-2025-62229 (RHEL-119953)、 CVE-2025-62230 (RHEL-120027)、 CVE-2025-62231 (RHEL-124993)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-19432 公告中提及的多個弱點影響。

    [21.1.3-19]
    - 的 CVE 修正 CVE-2025-62229 (RHEL-119967)、 CVE-2025-62230 (RHEL-120015)、 CVE-2025-62231 (RHEL-125007)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2025-25731 公告中提及的一個弱點影響。

    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik) [Orabug: 38604168] {CVE-2025-39973}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-19403 公告中提及的一個弱點影響。

    [2.7.1-3]
    - 將安全性修正反向移植至 expat

    [2.7.1-2]
    - https://issues.redhat.com/browse/RHELMISC-13073

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19345 公告中提及的多個弱點影響。

    [7.2.11-1.0.1]
    - 使用 64k 頁面進行建置，支援 aarch64 架構上於 UEK 執行的 redis

    [7.2.11-1]
    - 為了修補 CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819，重訂基底至 7.2.11 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19238 公告中提及的多個弱點影響。

    [6.2.20-1.0.1]
    - 使用 64k 頁面進行建置，支援 aarch64 架構上同時於 UEK6 和 UEK7 執行的 redis

    [6.2.20-1]
    - 為了修補 CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819，重訂基底至 6.2.20 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19237 公告中提及的多個弱點影響。

    [6.2.20-1]
    - 為了修補 CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819，重訂基底至 6.2.20 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-19276 公告中提及的一個弱點影響。

    [4.0.9-35]
    - 修正 CVE-2025-9900：TIFFReadRGBAImageOriented() 中的緩衝區反向溢位損毀 (RHEL-112533)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-17710 公告中提及的弱點影響。

    [3.9.4-12.0.1]
    - 修正 CVE-2025-9900 緩衝區反向溢位 [Orabug: 38523840]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-19106 公告中提及的多個弱點影響。

    - ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CKI Backport Bot) [RHEL-114853] {CVE-2025-39751}
    - erofs修正檔案備份掛載的 blksize < PAGE_SIZE (CKI Backport Bot) [RHEL-83885] {CVE-2024-56750}
    - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CKI Backport Bot) [RHEL-113614] {CVE-2025-39730}
    - NFS修正更新現有寫入時發生的爭用 (CKI 反向移植機器人) [RHEL-113859] {CVE-2025-39697}
    - vsock/virtio驗證 skb_put() 之前的封包標頭中的長度 (Jon Maloy) [RHEL-114304] {CVE-2025-39718}
    - mmswap修正 setup_clusters() 中潛在的緩衝區溢位 (CKI Backport Bot) [RHEL-114863] {CVE-2025-39727}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19105 公告中提及的多個弱點影響。

    - pstore/ram檢查 init 期間空白 przs 的開始 (CKI 反向移植機器人) [RHEL-122067] {CVE-2023-53331}
    - vsock/virtio驗證 skb_put() 之前的封包標頭中的長度 (Jon Maloy) [RHEL-114299] {CVE-2025-39718}
    - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CKI Backport Bot) [RHEL-113610] {CVE-2025-39730}
    - fs/smb修正不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-117879] {CVE-2025-39819}
    - ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CKI Backport Bot) [RHEL-114848] {CVE-2025-39751}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-19156 公告中提及的一個弱點影響。

    [4.6.0-6.1]
    - 修復 TIFFReadRGBAImageOriented 中的緩衝區反向溢位損毀
    - 解決：RHEL-112522

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19113 公告中提及的多個弱點影響。

    - 修正略過 tiffdither 與 tiffmedian 中第一行的差一錯誤 CVE-2025-8176 
    - 修正 TIFFReadRGBAImageOriented 中的 CVE-2025-9900 緩衝區反向溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19102 公告中提及的多個弱點影響。

    - Bluetooth：L2CAP：修正釋放後使用 (CKI Backport Bot) [RHEL-117369] {CVE-2022-50386}
    - Bluetooth：修正清除金鑰時的潛在釋放後使用 (CKI Backport Bot) [RHEL-117193] {CVE-2023-53386}
    - efivarfs：修正 efivarfs_d_compare 中的 slab 超出邊界 (CKI Backport Bot) [RHEL-117924] {CVE-2025-39817}
    - scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CKI Backport Bot) [RHEL-117707] {CVE-2025-39841}
    - Bluetooth：L2CAP：修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」(CKI Backport Bot) [RHEL-118478] {CVE-2023-53297}
    - wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CKI Backport Bot) [RHEL-117577] {CVE-2025-39849}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-19107 公告中提及的一個弱點影響。

    libecap squid [7:4.15-10.9]
    - 解決 RHEL-122484 - squidSquid 容易透過錯誤處理中的驗證認證洩漏而造成資訊洩漏 (CVE-2025-62168)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20721 公告中提及的多個弱點影響。

    - nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (Jeff Layton) [Orabug:
    38575798] {CVE-2025-38724}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-18815 公告中提及的多個弱點影響。

    [1:1.8.0.472.b08-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:1.8.0.472.b08-1]
    - 8u472-b08 (GA) 的更新。
    - 更新 8u472-b08 的版本資訊。
    - 中斷本機 JDK-8339414 修正因為現在上游已包含此修正
    - 將 rpmrelease 重設為 1現在 RHEL 9 上已無其他 RPM 版本
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 封鎖期限為 2025 年 10 月 21 日 @ 太平洋時間 (PT)。 **
    - 解決：RHEL-118767
    - 解決：RHEL-119455

    [1:1.8.0.462.b08-5]
    - 更新 get_bundle_versions.sh 以符合其他指令碼
    - * get_bundle_versions.sh：新增授權
    - * get_bundle_versions.sh：在 Emacs 中設定編譯命令
    - * get_bundle_versions.sh：針對不同的失敗使用不同的錯誤碼
    - * get_bundle_versions.sh：移除 JPEG 版本中不需要的「.」
    - * get_bundle_versions.sh：shellcheck：雙引號變數參照 (SC2086)
    - * get_bundle_versions.sh: shellcheck：中斷使用 cat 並將檔案直接傳送至 awk (SC2002)
    - 將 OpenJDK 8u 支援新增至 get_bundle_versions.sh
    - 在 openjdk_news.sh 輸出結尾列印套件更新和取消
    - openjdk_news.sh 發現套件更新時，將使用者引至 get_bundle_versions.sh
    - 將時區資料更新檢查新增至 openjdk_news.sh
    - 將重複檢查新增至 openjdk_news.sh
    - 若未取得修正則結束，而非嘗試執行 openjdk_news.sh 中的篩選器
    - 將可攜式規格檔的複本與最新更新同步
    - 解決：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 新增指令碼以便從 OpenJDK 來源取得隨附程式庫版本
    - 相關項目：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 針對 openjdk_news.sh 中的隨附提供版本升級和取消發出警告
    - 相關項目：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 僅針對 RHEL 8 上的可攜式裝置升級 rpmrelease
    - 解決：RHEL-118775

    [1:1.8.0.462.b08-4]
    - 升級 CentOS 版本的 rpmrelease
    - 移除過時的 hack以在 RHEL 上硬式編碼較新的可攜式版本
    - 相關項目：RHEL-101648
    - 相關項目：RHEL-102312
    - 相關項目：RHEL-97496

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 8 / 9 主機中安裝的套件受到 ELSA-2025-18824 公告中提及的多個弱點影響。

    [1:21.0.9.0.10-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.9.0.10-1]
    - 更新至 jdk-21.0.9+10 (GA)
    - 將版本資訊更新為 21.0.9+10
    - 遵循 JDK-8355528 將 harfbuzz 版本升級至 11.2.0
    - 新增來自 Thomas 的 NEWS 更正
    - 此版本的備註統一使用雙倍行距
    - 將 11u 版本參照更正為 Kieran 所指出的對應 21u 版本
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 10 月 21 日太平洋時間下午 1 點。**
    - 解決：RHEL-118773
    - 解決：RHEL-119450

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20719 公告中所提及。

    - io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (Jens Axboe) [Orabug: 38572958] {CVE-2025-39698}
    - fswriteback修正 __mark_inode_dirty() 中的釋放後使用錯誤 (Jiufei Xue) [Orabug: 38572953] {CVE-2025-39866}
    - kernfs在釋放開啟檔案時輪詢中的 UAF 修正 (Chen Ridong) [Orabug: 38572951] {CVE-2025-3988}
    - vsock/virtio驗證 skb_put() 之前的封包標頭中的長度 (Will Deacon) [Orabug: 38572950] {CVE-2025-39718}
    - cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (Herbert Xu) [Orabug: 38572948] {CVE-2025-39964}
    - io_uring修正 io_link_skb 中不正確的 io_kiocb 參照 (Yang Xiuwei) [Orabug: 38572947] {CVE-2025-39963}
    - xfrmxfrm_alloc_spi 不應使用 0 作為 SPI (Sabrina Dubroca) [Orabug: 38572946] {CVE-2025-39965}
    - tls如果標頭是假的則確保中止資料流 (Jakub Kicinski) [Orabug: 38572944] {CVE-2025-39946}
    - futex防止 requeue-PI 期間發生釋放後使用 (Sebastian Andrzej Siewior) [Orabug: 38572943] {CVE-2025-39977}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-18821 公告中提及的多個弱點影響。

    [1:17.0.17.0.10-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.17.0.10-1]
    - jdk-17.0.17+10 的更新 (GA)
    - 新增至 .gitignore openjdk-17.0.17+10.tar.xz
    - 將 buildver 設為 10
    - 將 rpmrelease 設為 1移除 'must start at 2' 註解
    - 將 is_ga 設為 1
    - 更新 openjdk-17.0.17+10.tar.xz 的來源
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步
    - 解決：RHEL-119449
    - ** 此 tarball 封鎖期限為 2025 年 10 月 21 日 @ 太平洋時間 (PT)。 **

    [1:17.0.17.0.7-0.2.ea]
    - jdk-17.0.17+7 的更新 (EA)
    - 新增至 .gitignore openjdk-17.0.17+7-ea.tar.xz
    - 將 updatever 設為 17
    - 將 buildver 設為 7
    - 將 is_ga 設為 0
    - 更新 openjdk-17.0.17+7-ea.tar.xz 的來源
    - 將隨附的 harfbuzz 版本設定為 11.2.0
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-18983 公告中提及的多個弱點影響。

    [140.4.0-2.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [140.4.0]
    - 新增 OpenELA 品牌取消

    [140.4.0-2]
    - 更新至 140.4.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-18321 公告中提及的多個弱點影響。

    [140.4.0-2.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.4.0]
    - 新增 OpenELA 品牌取消

    [140.4.0-2]
    - 更新至 140.4.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-18320 公告中提及的多個弱點影響。

    [140.4.0-2.0.1]
    - 新增 Oracle prefs

    [140.4.0-2]
    - 更新至 140.4.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
274582	Oracle Linux 9：bind9.18 (ELSA-2025-19950)	high
274520	Oracle Linux 8 : mingw-libtiff (ELSA-2025-19906)	medium
274515	Oracle Linux 10pcs (ELSA-2025-19513)	high
274497	Oracle Linux 8：mariadb:10.5 (ELSA-2025-19572)	medium
274496	Oracle Linux 8：tigervnc (ELSA-2025-19909)	high
274495	Oracle Linux 10sssd (ELSA-2025-19851)	high
274494	Oracle Linux 10linux-firmware (ELSA-2025-25745)	critical
274493	Oracle Linux 9：linux-firmware (ELSA-2025-25744)	critical
274459	Oracle Linux 7：linux-firmware (ELSA-2025-25742)	critical
274447	Oracle Linux 8：linux-firmware (ELSA-2025-25743)	critical
274392	Oracle Linux 9 : qt5-qt3d (ELSA-2025-19911)	medium
274391	Oracle Linux 10bind (ELSA-2025-19912)	high
274390	Oracle Linux 8：pcs (ELSA-2025-19719)	high
274355	Oracle Linux 10qt6-qtsvg (ELSA-2025-19772)	critical
274354	Oracle Linux 8：libsoup (ELSA-2025-19714)	high
274353	Oracle Linux 8：sssd (ELSA-2025-19610)	high
272296	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2025-19623)	high
272291	Oracle Linux 10libsoup3 (ELSA-2025-19720)	low
272287	Oracle Linux 8：kernel (ELSA-2025-19447)	high
272277	Oracle Linux 10 : osbuild-composer (ELSA-2025-19566)	high
272276	Oracle Linux 10核心 (ELSA-2025-19469)	high
272267	Oracle Linux 9：pcs (ELSA-2025-19512)	high
272266	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-25733)	high
272254	Oracle Linux 9：核心 (ELSA-2025-19409)	high
272233	Oracle Linux 9：tigervnc (ELSA-2025-19489)	high
272221	Oracle Linux 10xorg-x11-server-Xwayland (ELSA-2025-19435)	high
272220	Oracle Linux 9：xorg-x11-server (ELSA-2025-19433)	high
272219	Oracle Linux 8：xorg-x11-server (ELSA-2025-19434)	high
272218	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2025-19432)	high
272200	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-25731)	high
272199	Oracle Linux 10expat (ELSA-2025-19403)	high
272124	Oracle Linux 9：redis:7 (ELSA-2025-19345)	critical
272068	Oracle Linux 8：redis:6 (ELSA-2025-19238)	critical
272067	Oracle Linux 9：redis (ELSA-2025-19237)	critical
272036	Oracle Linux 8：libtiff (ELSA-2025-19276)	high
272005	Oracle Linux 7：compat-libtiff3 (ELSA-2025-17710)	high
271932	Oracle Linux 10核心 (ELSA-2025-19106)	high
271931	Oracle Linux 9：核心 (ELSA-2025-19105)	high
271930	Oracle Linux 10：libtiff (ELSA-2025-19156)	high
271863	Oracle Linux 9：libtiff (ELSA-2025-19113)	medium
271801	Oracle Linux 8：kernel (ELSA-2025-19102)	high
271800	Oracle Linux 8：squid:4 (ELSA-2025-19107)	critical
271732	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20721)	medium
271419	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2025-18815)	high
271416	Oracle Linux 10 / 8 / 9：java-21-openjdk (ELSA-2025-18824)	high
271415	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20719)	high
271414	Oracle Linux 8/9：java-17-openjdk (ELSA-2025-18821)	high
271277	Oracle Linux 8：thunderbird (ELSA-2025-18983)	critical
270874	Oracle Linux 9 : thunderbird (ELSA-2025-18321)	critical
270873	Oracle Linux 10：thunderbird (ELSA-2025-18320)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

high

medium

high

high

critical

critical

critical

critical

medium

high

high

critical

high

high

high

low

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

critical

high

high

high

high

high

medium

high

critical

medium

high

high

high

high

critical

critical

critical