遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-0759 公告中提及的多個弱點影響。

    - net：atlantic：修正 RX 路徑中的片段溢位處理 (CKI Backport Bot) [RHEL-139482] {CVE-2025-68301}
    - smb：client：讓 recv_done 驗證 data_offset、data_length 和 resting_data_length (Paulo Alcantara) [RHEL-131387] {CVE-2025-39933}
    - smb：client：修正 cifs_fill_dirent 中的釋放後使用 (CKI Backport Bot) [RHEL-134369] {CVE-2025-38051}
    - drm/sched：修正 drm_sched_job_add_resv_dependencies 中的潛在重複釋放 (Mika Penttila) [RHEL-125456] {CVE-2025-40096}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0922 公告中提及的一個弱點影響。

    [1.25.5-1]
    - Go 1.25.5 (fips-1) 的更新

    [1.25.3-5]
    - gating.yaml新增 tier1 s390x 測試

    [1.25.3-4]
    - 清理 lib/ 擁有權
    - 移除強制 lib/ 進入 golang-tests 的舊版邏輯
    - 將 lib/wasm、lib/fips140 與 lib/time 移至主要 golang 套件
    - 修正 go_js_wasm_exec 可用性

    [1.25.3-3]
    -plans/tier0.fmf匯入計劃

    [1.25.3-2]
    - rpminspect.yaml將 testdata 新增至 annocheck 忽略

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0793 公告中提及的多個弱點影響。

    - smb用戶端讓 recv_done 驗證 data_offset、data_length 和 resting_data_length (Paulo Alcantara) [RHEL-131388] {CVE-2025-39933}
    - drm/xe使 dma-fences 與安全存取規則相容 (Mika Penttila) [RHEL-122263] {CVE-2025-38703}
    - libceph：修復 have_mon_and_osd_map() 中的潛在釋放後使用 (CKI Backport Bot) [RHEL-137400] {CVE-2025-68285}
    - usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CKI 反向移植機器人) [RHEL-137147] {CVE-2025-68287}
    - drm/vmwgfx根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CKI Backport Bot) [RHEL-134428] {CVE-2025-40277}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0914 公告中提及的多個弱點影響。

    - 修正 CVE-2025-14422
    - 修正 CVE-2025-14423
    - 修正 CVE-2025-14424
    - 修正 CVE-2025-14425
    - 修正 CVE-2025-10920
    - 修正 CVE-2025-10921
    - 修正 CVE-2025-10922
    - 修正 CVE-2025-10923
    - 修正 CVE-2025-10924
    - 修正 CVE-2025-10925

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-0770 公告中提及的多個弱點影響。

    - 修復 NMEA2000 驅動程序中的緩衝區溢位弱點 (CVE-2025-67268)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0756 公告中提及的弱點影響。

    [1:3.2.6a-5]
    - 偵測 spline 控制項值中的 nan
    - CVE-2025-46397 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0786 公告中提及的一個弱點影響。

    [6.12.0-124.28.1]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]
    - 在設定階段清除 git 歷程記錄

    [6.12.0-124.28.1]
    - libceph：修復 have_mon_and_osd_map() 中的潛在釋放後使用 (CKI Backport Bot) [RHEL-137403] {CVE-2025-68285}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0845 公告中提及的一個弱點影響。

    [1.1.0-7]
    - 解決 RHEL-133984 CVE-2025-6176 scrapy 中的 Brotli 解壓縮炸彈 DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2026-50061 公告中提及的多個弱點影響。

    - tipc修正 tipc_mon_reinit_self() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38855323] {CVE-2025-40280}
    - vsock如果已建立 connect()則忽略其上的訊號/逾時 (Michal Luczaj) [Orabug: 38855319] {CVE-2025-40248}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0753 公告中提及的一個弱點影響。

    - 修正「CVE-2025-47913 container-tools:rhel8/buildah: golang.org/x/crypto/ssh/agent因非預期的 SSH_AGENT_SUCCESS [rhel-8.10.z] 導致的 SSH 用戶端錯誤
    - 針對 CVE-2025-22871 重建
    - 針對 CVE-2025-58183 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0750 公告中提及的一個弱點影響。

    [5.8-33.0.1]
    - 修正 snmpget 用於代理伺服器通道時的錯誤索引值 [Orabug: 34905643]

    [1:5.8-33]
    - 修正超出邊界存取 (RHEL-137501)
    - perl 現代驗證啟用 (RHEL-137310)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝一個受到 ELSA-2026-50060 公告中所提及的弱點影響的套件。

    [6.12.0-107.59.3.3]
    - vsock如果已建立 connect()則忽略其上的訊號/逾時 (Michal Luczaj) [Orabug: 38858283] {CVE-2025-40248}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0771 公告中提及的多個弱點影響。

    [1:3.26.1-1.0.1.el9_7.1]
    - 取代上游參照 [Orabug: 35865525]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-0752 公告中提及的弱點影響。

    [8.2.0-4]
    - 將 LZ4 版本升級至 1.10.2。相關： RHEL-135478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-0667 公告中提及的多個弱點影響。

    [140.7.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.7.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.7.0-1]
    - 更新至 140.7.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0694 公告中提及的多個弱點影響。

    [140.7.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.7.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.7.0-1]
    - 更新至 140.7.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-50008 公告中提及的一個弱點影響。

    - 反向移植 RFC 3211 中的超出邊界讀取與寫入修正 KEK 解開包裝修正 CVE-2025-9230 解決 RHEL-128613

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2026-0007 公告中提及的多個弱點影響。

    - 更新至 140.6.0 ESR [Orabug: 38813993][CVE-2025-14321][CVE-2025-14322] [CVE-2025-14323][CVE-2025-14324][CVE-2025-14325][CVE-2025-14328] [CVE-2025-14329][CVE-2025-14330][CVE-2025-14331][CVE-2025-14333]
    - 更新至 140.5.0 ESR [Orabug: 38708474][CVE-2025-13012][CVE-2025-13013] [CVE-2025-13014][CVE-2025-13015][CVE-2025-13016][CVE-2025-13017] [CVE-2025-13018][CVE-2025-13019][CVE-2025-13020]
    - 更新至 140.4.0 ESR [Orabug: 38595697][CVE-2025-11708][CVE-2025-11709] [CVE-2025-11710][CVE-2025-11711][CVE-2025-11712][CVE-2025-11714] [CVE-2025-11715]
    - 更新至 140.3.0 [Orabug: 38509157][CVE-2025-10527][CVE-2025-10528] [CVE-2025-10529][CVE-2025-10532][CVE-2025-10533][CVE-2025-10536] [CVE-2025-10537]
    - 更新至 128.14.0 [Orabug: 38400668][CVE-2025-9179][CVE-2025-9180] [CVE-2025-9181][CVE-2025-9182][CVE-2025-9185]
    - 更新至 128.13.0 [Orabug: 38256809][CVE-2025-8027][CVE-2025-8028] [CVE-2025-8029][CVE-2025-8030][CVE-2025-8031][CVE-2025-8032][CVE-2025-8033] [CVE-2025-8034][CVE-2025-8035]
    - 更新至 128.12.0 [Orabug: 38141310][CVE-2025-6424][CVE-2025-6425] [CVE-2025-6429][CVE-2025-6430]
    - 更新 128.11.0 [Orabug: 38077559][CVE-2025-5263][CVE-2025-5264] [CVE-2025-5266][CVE-2025-5267][CVE-2025-5268][CVE-2025-5269]
    - 更新至 128.10.1 [Orabug: 38028280][CVE-2025-4918][CVE-2025-4919]
    - 修正 CVE-2025-2817 CVE-2025-4083 CVE-2025-4087 CVE-2025-4091 和

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0728 公告中提及的一個弱點影響。

    [2.2.20-4]
    - 修正 CVE-2025-68973 (gpg.fail/memcpy)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-0719 公告中提及的一個弱點影響。

    [2.3.3-5]
    - 修正 CVE-2025-68973 (gpg.fail/memcpy)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0608 公告中提及的弱點影響。

    - 修正 CVE-2025-14242

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-0700 公告中提及的弱點影響。

    [1:3.2.7b-11]
    - 偵測 spline 控制項值中的 nan
    - CVE-2025-46397

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0695 公告中提及的一個弱點影響。

    [13.23-1]
    - 重定基底至上游版本 13.23
    - 解決：RHEL-131269 (CVE-2025-12818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2026-0606 公告中提及的一個弱點影響的套件。

    - 修復 CVE-2025-14242

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0492 公告中提及的多個弱點影響。

    pgaudit [1.7.0-1]
    - postgresql 15 模組的初始匯入
    - 更新至 1.7.0
    - 支援 postgresql 15
    - 相關項目：#2128410

    pg_repack [1.4.8-2]
    - 新增版本相依性以修正已啟用 lz4 的版本
    - 相關項目：RHEL-47350

    [1.4.8-1]
    - 1.4.8 版的更新
    - 支援 postgresql 15
    - 相關項目：#2128410

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 資料流的初始匯入
    - 相關項目：#2128410

    postgresql [15.15-2]
    - 新增 sysusers 組態並動態產生 tmpfiles.d
    - 解決：RHEL-133896

    [15.15-1]
    - 更新至 15.15
    - 解決：RHEL-128813 (CVE-2025-12818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-0605 公告中提及的弱點影響。

    - 修正 CVE-2025-14242

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0697 公告中提及的一個弱點影響。

    - 修正 CVE-2025-68973 (gpg.fail/memcpy)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0493 公告中提及的多個弱點影響。

    pgaudit [16.0-1]
    - 更新至 16.0
    - 支援 postgresql 16
    - PG 16 模組的初始匯入
    - 解決：RHEL-3635

    pg_repack [1.5.1-1]
    - 更新至 v1.5.1

    [1.4.8-2]
    - 新增版本相依性以修正已啟用 lz4 的版本
    - 相關項目：RHEL-47604

    [1.4.8-1]
    - 解決：RHEL-3636
    - PG 16 模組的初始匯入

    pgvector [0.6.2-2]
    - 啟用可攜式版本
    - 解決：RHEL-84405

    [0.6.2-1]
    - 初始封裝

    postgis [3.5.3-3]
    - 重建 (gdal)

    [3.5.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild 重新建構

    [3.5.3-1]
    - 更新至 3.5.3

    [3.5.2-2]
    - 重建 (SFCGAL)

    [3.5.2-1]
    - 更新至 3.5.2

    [3.5.1-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild 重新建構

    [3.5.1-1]
    - 更新至 3.5.1

    [3.5.0-3]
    - 重建 (GDAL)

    [3.5.0-2]
    - 重建 (gdal)

    [3.5.0-1]
    - 更新至 3.5.0

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 資料流的初始匯入
    - 相關項目：RHEL-3635

    postgresql [16.11-1]
    - 更新至 16.11
    - 新增 sysusers 組態並動態產生 tmpfiles.d
    - 解決：RHEL-123193 (CVE-2025-12818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-0696 公告中提及的一個弱點影響。

    [5.9.1-17.0.1.1]
    - 修正 snmpget 用於代理伺服器通道時的錯誤索引值 [Orabug: 35010262]

    [1:5.9.1-17.1]
    - 修正超出邊界存取問題 (RHEL-137510)
    - 啟用 PQC (RHEL-132653)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0668 公告中提及的一個弱點影響。

    [1:5.9.4-15.0.1.2]
    - 修正 snmpget 用於代理伺服器通道時的錯誤索引值 [Orabug: 35010262]

    [1:5.9.4-15.2]
    - 修正超出邊界存取 (RHEL-137497)

    [1:5.9.4-15.1]
    - 啟用 PQC (RHEL-112338)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0491 公告中提及的多個弱點影響。

    - 解決：RHEL-128812 (CVE-2025-12818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-0596 公告中提及的多個弱點影響。

    - RHEL-129729 CVE-2025-58436 cups：緩慢用戶端通訊導致可能的 DoS 攻擊

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0594 公告中提及的一個弱點影響。

    [16.11-3]
    - 版本升級

    [16.11-1]
    - 重定基底至上游版本 16.11

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-0524 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [15.15-1]
    - 更新至 15.15
    - 解決：RHEL-128819 (CVE-2025-12818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-0523 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [13.23-1]
    - 更新至 13.23
    - 解決：RHEL-128818 (CVE-2025-12818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0545 公告中提及的一個弱點影響。

    - 修正「CVE-2025-47913 podman: golang.org/x/crypto/ssh/agent因非預期的 SSH_AGENT_SUCCESS [rhel-10.1.z] 而造成的 SSH 用戶端錯誤 [rhel-10.1.z]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2026-50006 公告中所提及。

    - xfrm在我們刪除 x 時刪除 x->tunnel (Sabrina Dubroca) {CVE-2025-40215}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0525 公告中提及的一個弱點影響。

    [16.11-1.0.1]
    - 取代上游參照 [Orabug: 37044148]

    [16.11-1]
    - 更新至 16.11

    [16.10-3]
    - 針對 PostgreSQL 16 新增 tmpfiles.d 組態
    - 確保 /var/lib/pgsql 有適當的目錄權限

    [16.10-2]
    - 將 OpenSSL 支援新增至 upgrade_configure 函式
    - 如此可確保使用 OpenSSL 支援編譯升級伺服器
    - 資料庫升級期間 SSL/TLS 連線的必要項目

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-0519 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [16.11-1]
    - 更新至 16.11
    - 解決：RHEL-128820 (CVE-2025-12818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-50007 公告中提及的多個弱點影響。

    - tipc修正 tipc_mon_reinit_self() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38788585] {CVE-2025-40280}
    - fs/proc修正 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38788587] {CVE-2025-40271}
    - vsock如果已建立 connect()則忽略其上的訊號/逾時 (Michal Luczaj) [Orabug: 38788594] {CVE-2025-40248}
    - mm/hugetlb新增選項以允許停用 CVE-2025-38085 緩解 (Joe Jin) [Orabug: 38728358]
    - netfilternf_tables拒絕更新時重複的裝置 (Pablo Neira Ayuso) [Orabug: 38389767] {CVE-2025-38678}
    - net/mlx5只在 request_irq() 失敗時清理新的 IRQ 黏附 (Pradyumn Rahar) [Orabug:
    37961220、38730620] {CVE-2025-40250}
    - bnxt_en修正 ifdown 期間 FW 資源變更時的記憶體損毀問題 (Sreekanth Reddy) [Orabug
    38440240] {CVE-2025-39810}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-0444 公告中提及的多個弱點影響。

    - libceph：修復 have_mon_and_osd_map() 中的潛在釋放後使用 (CKI Backport Bot) [RHEL-137395] {CVE-2025-68285}
    - media：rc：修復 imon_disconnect() 的爭用 (Kate Hsuan) [RHEL-124396] {CVE-2025-39993}
    - sctp：避免在區塊資料緩衝區遺失時發生 NULL 解除參照 (CKI Backport Bot) [RHEL-133999] {CVE-2025-40240}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-0445 公告中提及的多個弱點影響。

    - HID: multitouch修正 mt_report_fixup() 中的平台超出邊界存取 (CKI Backport Bot) [RHEL-124607] {CVE-2025-39806}
    - sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (CKI Backport Bot) [RHEL-134001] {CVE-2025-40240}
    - audit修正 audit_compare_dname_path() 中的越界讀取 (Richard Guy Briggs) [RHEL-119176] {CVE-2025-39840}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-0436 公告中提及的一個弱點影響。

    - 修正「CVE-2025-47913 buildahgolang.org/x/crypto/ssh/agent因非預期的 SSH_AGENT_SUCCESS [rhel-10.1.z] 導致的 SSH 用戶端錯誤

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2026-50005 公告中提及的一個弱點影響。

    - fs/proc修正 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38787139] {CVE-2025-40271}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-0437 公告中提及的一個弱點影響。

    - 修正「CVE-2025-47913 buildahgolang.org/x/crypto/ssh/agent因非預期的 SSH_AGENT_SUCCESS [rhel-9.7.z] 而造成的 SSH 用戶端錯誤

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-0470 公告中提及的一個弱點影響。

    - 修正「CVE-2025-47913 podman: golang.org/x/crypto/ssh/agent因非預期的 SSH_AGENT_SUCCESS [rhel-9.7.z] 導致的 SSH 用戶端錯誤

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-0453 公告中提及的多個弱點影響。

    - usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CKI 反向移植機器人) [RHEL-137150] {CVE-2025-68287}
    - drm/vmwgfx根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CKI Backport Bot) [RHEL-134431] {CVE-2025-40277}
    - netphylink新增鎖定以使用解析器將並行 pl->phydev 寫入序列化 (CKI 反向移植機器人) [RHEL-129812] {CVE-2025-39905}
    - sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (CKI Backport Bot) [RHEL-134010] {CVE-2025-40240}
    - HID: multitouch修正 mt_report_fixup() 中的平台超出邊界存取 (CKI Backport Bot) [RHEL-124610] {CVE-2025-39806}
    - audit修正 audit_compare_dname_path() 中的越界讀取 (Richard Guy Briggs) [RHEL-119185] {CVE-2025-39840}
    - iommufd修正檔案描述符號中止期間的爭用 (Eder Zulian) [RHEL-123789] {CVE-2025-39966}
    - mmslub避免喚醒 set_track_prepare 中的 kswapd (Audra Mitchell) [RHEL-125522] {CVE-2025-39843}
    - tls如果 tls_strp_msg_hold 失敗則等待擱置的非同步解密 (CKI Backport Bot) [RHEL-128866] {CVE-2025-40176}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-0458 公告中提及的一個弱點影響。

    [13.23-1]
    - 重定基底至上游版本 13.23
    - 解決：RHEL-131279 (CVE-2025-12818)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-0464 公告中提及的多個弱點影響。

    - RHEL-129721 CVE-2025-58436 cups緩慢的用戶端通訊導致可能的 DoS 攻擊

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-0421 公告中提及的一個弱點影響。

    [2.62.3-11]
    - CVE-2025-14523 的反向移植修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
294882	Oracle Linux 8：kernel (ELSA-2026-0759)	high
294881	Oracle Linux 10golang (ELSA-2026-0922)	high
294880	Oracle Linux 9：核心 (ELSA-2026-0793)	high
294879	Oracle Linux 9gimp (ELSA-2026-0914)	high
294876	Oracle Linux 10：gpsd (ELSA-2026-0770)	critical
294875	Oracle Linux 8transfig (ELSA-2026-0756)	high
294808	Oracle Linux 10核心 (ELSA-2026-0786)	high
294787	Oracle Linux 10brotli (ELSA-2026-0845)	high
291629	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2026-50061)	low
291628	Oracle Linux 8 : container-tools:ol8 (ELSA-2026-0753)	high
291627	Oracle Linux 8：net-snmp (ELSA-2026-0750)	critical
291626	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2026-50060)	high
291625	Oracle Linux 9 : gpsd-minimal (ELSA-2026-0771)	critical
291624	Oracle Linux 9jmc (ELSA-2026-0752)	high
291273	Oracle Linux 8：firefox (ELSA-2026-0667)	high
291272	Oracle Linux 9：firefox (ELSA-2026-0694)	high
288871	Oracle Linux 8openssl (ELSA-2026-50008)	high
288857	Oracle Linux 7：firefox (ELSA-2026-0007)	critical
288037	Oracle Linux 8：gnupg2 (ELSA-2026-0728)	high
288036	Oracle Linux 9 : gnupg2 (ELSA-2026-0719)	high
287965	Oracle Linux 8vsftpd (ELSA-2026-0608)	medium
287956	Oracle Linux 9 : transfig (ELSA-2026-0700)	high
287955	Oracle Linux 8：libpq (ELSA-2026-0695)	medium
286288	Oracle Linux 10vsftpd (ELSA-2026-0606)	medium
286287	Oracle Linux 9：postgresql:15 (ELSA-2026-0492)	medium
286286	Oracle Linux 9vsftpd (ELSA-2026-0605)	medium
286285	Oracle Linux 10 : gnupg2 (ELSA-2026-0697)	high
286284	Oracle Linux 9：postgresql:16 (ELSA-2026-0493)	medium
286283	Oracle Linux 9：net-snmp (ELSA-2026-0696)	critical
286282	Oracle Linux 10：net-snmp (ELSA-2026-0668)	critical
284804	Oracle Linux 9：postgresql (ELSA-2026-0491)	medium
284803	Oracle Linux 8 : cups (ELSA-2026-0596)	medium
284802	Oracle Linux 10libpq (ELSA-2026-0594)	medium
284627	Oracle Linux 8：postgresql:15 (ELSA-2026-0524)	medium
284626	Oracle Linux 8：postgresql:13 (ELSA-2026-0523)	medium
284516	Oracle Linux 10 : podman (ELSA-2026-0545)	high
284515	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2026-50006)	high
283688	Oracle Linux 10：postgresql16 (ELSA-2026-0525)	medium
283687	Oracle Linux 8：postgresql:16 (ELSA-2026-0519)	medium
283569	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50007)	high
283568	Oracle Linux 8：kernel (ELSA-2026-0444)	high
282669	Oracle Linux 9：核心 (ELSA-2026-0445)	high
282654	Oracle Linux 10buildah (ELSA-2026-0436)	high
282653	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2026-50005)	high
282652	Oracle Linux 9：buildah (ELSA-2026-0437)	high
282631	Oracle Linux 9: podman (ELSA-2026-0470)	high
282630	Oracle Linux 10核心 (ELSA-2026-0453)	high
282629	Oracle Linux 9：libpq (ELSA-2026-0458)	medium
282610	Oracle Linux 10 cups (ELSA-2026-0464)	medium
282608	Oracle Linux 8：libsoup (ELSA-2026-0421)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

critical

high

high

high

low

high

critical

high

critical

high

high

high

high

critical

high

high

medium

high

medium

medium

medium

medium

high

medium

critical

critical

medium

medium

medium

medium

medium

high

high

medium

medium

high

high

high

high

high

high

high

high

medium

medium

high