遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-10618 公告中提及的多個弱點影響。

    - 修復 CVE-2025-48060 AddressSanitizer: jq_fuzz_execute 中的堆疊緩衝區溢位 (jv_string_vfmt)
    - 修復 CVE-2024-23337 jq 在 jv.c:jvp_array_write 中有帶正負號的整數溢位問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-10549 公告中提及的一個弱點影響。

    - 修正「CVE-2025-6032 podmanpodman 遺漏 TLS 驗證 [rhel-9.6.z]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-10635 公告中提及的一個弱點影響的套件。

    [47.3-2]
    - 反向移植連線節流解決 RHEL-92787

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20406 公告中提及的多個弱點影響。

    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序: 將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - KVM: SVM: 向客體系統公開 TSA 的 CPUID 位元 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤: 新增針對暫時性排程器的攻擊緩解措施 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - KVM: x86: 新增對 CPUID 分葉 0x80000021 的支援 (Paolo Bonzini) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤: 將 MDS 機制重新命名為更通用的名稱 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD: 新增 ZenX 各代的旗標 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤: 釋放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位元 (Boris Ostrovsky) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - selftest/x86/bugs: 新增 ITS 的自我測試 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its: 對齊 BHB 清除序列中的 RET 以避免 thunk (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its: 在某些 CPU 上新增「vmexit」選項以跳過緩解措施 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its: 啟用間接目標選取緩解措施 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its: 新增對 ITS-safe 傳回 thunk 的支援 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its: 新增對 ITS-safe 間接 thunk 的支援 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its: 列舉間接目標選取 (ITS) 錯誤 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-10585 公告中提及的多個弱點影響。

    - 修正 CVE-2025-48060
    - 修正 CVE-2024-23337

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20405 公告中所提及。

    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體機 (Borislav Petkov (AMD)) [Orabug38129827] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38129827] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-10379 公告中提及的多個弱點影響。

    - udf修正 udf_find_entry() 中的 slab 超出邊界寫入錯誤 (CKI Backport Bot) [RHEL-99124] {CVE-2022-49846}
    - vmxnet3修正 vmxnet3_process_xdp 中格式錯誤的封包大小問題 (CKI 反向移植機器人) [RHEL-97110] {CVE-2025-37799}
    - ipv6mcast延伸 igmp6_send() 中的 RCU 保護 (CKI 反向移植機器人) [RHEL-94673] {CVE-2025-21759}
    - ovl移動 ovl_link_up 中的 dput()修正 ovl_dentry_update_reval 中的 UAF (CKI Backport Bot) [RHEL-93445] {CVE-2025-21887}
    - netatm修正 lec_send() 中的釋放後使用 (CKI Backport Bot) [RHEL-93132] {CVE-2025-22004}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20404 公告中提及的多個弱點影響。

    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序: 將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - KVM: SVM: 向客體系統公開 TSA 的 CPUID 位元 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤: 新增針對暫時性排程器的攻擊緩解措施 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤: 將 MDS 機制重新命名為更通用的名稱 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD: 新增 ZenX 各代的旗標 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-10550 公告中提及的一個弱點影響。

    - 修正「CVE-2025-6032 podmanpodman 遺漏 TLS 驗證 [rhel-9.6.z]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-10371 公告中提及的多個弱點影響。

    [6.12.0-55.20.1.0.1_0。OL10]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20411 公告中提及的一個弱點影響。

    [2.34-168.0.1.20]
    - 轉送移植 ol9-u6 的 Oracle 修補程式檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 歷程記錄
      2025 年 6 月 9 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.19
      - 正向移植 ol9-u6 的 Oracle 修補程式審查者David Faust <david.faust@oracle.com> 2025 年 5 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.14
      - 正向移植 ol9-u6 的 Oracle 修補程式查看者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 6 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1
      - 正向移植 ol9-u6 的 Oracle 修補程式 審查人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 2 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-160.0.1
      - 轉送 ol9-u6 DP 的 Oracle 修補程式 的檢查項目如下Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 12 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-125.0.1.1
      - 正向移植 ol9-u5 的 Oracle 修補程式 審查人Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 10 月 1 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.4
      - 正向移植 ol9-u4 的 Oracle 修補程式 檢閱者David Faust <david.faust@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-100.0.1.3
      - 正向移植 ol9-u4 的 Oracle 修補程式 檢閱者David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.2
      - 正向移植 ol9-u4 的 Oracle 修補程式 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 4 月 30 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - 正向移植 ol9-u4 的 Oracle 修補程式 檢閱者Indu Bhagat <indu.bhagat@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - 正向移植 ol9-u4-beta 的 Oracle 修補程式。這些修補程式的檢閱人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 15 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.12
      - 正向移植 ol9 的 Oracle 修補程式 的檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.7
      - OraBug 2.34-83.0.1.736322437 getaddrinfo 沒有傳 <jose.marchesi@oracle.com> 回正確的 ipv6 位址和 <cupertino.miranda@oracle.com> 系列。
      - 正向移植 ol9 的 Oracle 修補程式 的檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-82.0.1
      - 正向移植 ol9 的 Oracle 修補程式 的檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.2
      - OraBug 35305078 Glibc 可調諧以停用 pthread_create 堆疊上的大型頁面
      - 建立可調參數 glibc.pthread.stack_hugetlb，以控制何時可將 hugepage 用於堆疊配置。
      - 在已啟用 THP 且 glibc.pthread.stack_hugetlb 設為 0 的情況下，glibc 將透過 madvise 系統調用建議核心不要使用 hugepage 進行堆疊配置。
        檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.1
       2.34-40.0.1-合併 ol9-u2 beta 的 Oracle 修補程式。 <patrick.mcgehearty@oracle.com> 這些修補程式 <jose.marchesi@oracle.com> 。
      - 合併 ol9-u1 beta 的 Oracle 修補程式。這些修補程式的檢閱人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-28.0.1
      - 合併 Oracle 修補程式與 ol9 beta
      - 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.34-168.20]
    - CVE-2025-5702 glibcglibc 中的向量暫存器覆寫錯誤 (RHEL-95547)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-9189 公告中提及的一個弱點影響。

    [4.6.8-5.0.3.el7_9.17]
    - 修正從主機到網域的權限提升弱點
    - CVE-2025-4404 [Orabug: 38085890]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-10407 公告中提及的一個弱點影響。

    [53.0.0-13.1]
    - CVE-2025-47273 的安全性修正 解決：RHEL-96807

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-7458 公告中提及的多個弱點影響。

    - 針對 CVE 修正：CVE-2025-49175 (RHEL-97129)、CVE-2025-49176 (RHEL-97135)、CVE-2025-49177 (RHEL-97141)、CVE-2025-49178 (RHEL-97147)、CVE-2025-49179 (RHEL-97153)、CVE-2025-49180 (RHEL-97159)

    因為釋出原始錯字勘誤表時發生的問題需要 10.0.z 的重建。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-7459 公告中提及的一個弱點影響。

    - 在新 golang 上重建以修正 CVE-2025-22871

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-10353 公告中提及的弱點影響。

    - 新增對於 CVE-2024-54661 的修正 解決：RHEL-70096

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-10217 公告中提及的多個弱點影響。

    - 修正 Net::IMAP 容易因記憶體耗盡而可能遭受 DoS 影響的問題。 (CVE-2025-25186)
    - 修正 CGI::Cookie.parse 中的拒絕服務。 (CVE-2025-27219)
    - 修正 URI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏。 (CVE-2025-27221)

    rubygem-abrt

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-8137 公告中提及的多個弱點影響。

    [6.12.0-55.19.1.0.1_0。OL10]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-7501 公告中提及的一個弱點影響。

    [6.12.0-55.19.1.0.1_0。OL10]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-7956 公告中提及的多個弱點影響。

    [6.12.0-55.19.1.0.1_0。OL10]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-8374 公告中提及的多個弱點影響。

    [6.12.0-55.19.1.0.1_0。OL10]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-9348 公告中提及的多個弱點影響。

    [6.12.0-55.19.1.0.1_0。OL10]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-8669 公告中提及的多個弱點影響。

    [6.12.0-55.19.1.0.1_0。OL10]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-9079 公告中提及的多個弱點影響。

    [6.12.0-55.19.1.0.1_0。OL10]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-9896 公告中提及的多個弱點影響。

    [6.12.0-55.19.1.0.1_0。OL10]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-10140 公告中提及的多個弱點影響。

    - CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-10246 公告中提及的弱點影響。

    [128.12.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.12.0]
    - 新增 OpenELA 品牌取消

    [128.12.0-1]
    - 更新至 128.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-9179 公告中提及的多個弱點影響。

    - 修正 CVE-2025-2784 CVE-2025-4948 CVE-2025-32049 [Orabug: 38085184]
    - CVE-2025-32906 CVE-2025-32911 CVE-2025-32913 CVE-2025-32914
    - 已修復 CVE-2024-52531 中透過 UTF-8 轉換造成的緩衝區溢位弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-8664 公告中提及的一個弱點影響。

    [4.2.1-5.0.1]
    - 已修正 CVE-2025-47287 引發錯誤而非記錄 [Orabug: 38049949]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-10110 公告中提及的弱點影響。

    [1.9.5p2-1.0.1]
    - 修正使用 use_pty 選項時 sudo -s 未關閉的工作階段 [Orabug: 36952911]

    [1.9.5p2-10.1] RHEL 8.10.0.Z 錯字勘誤表
    - CVE-2025-32462 sudoLPE 透過主機選項解決 RHEL-100014

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-9501 公告中提及的多個弱點影響。

    - 修正 CVE-2025-5473 (GIMP ICO 檔案剖析的整數溢位弱點) [Orabug: 38110877]
    - 修正 CVE-2025-48797 (TGA 剖析器中的多個堆積緩衝區溢位弱點)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-8319 公告中提及的一個弱點影響。

    [0.12.0-3.el10_0.2]
    - 將 pcs 重定基底至最新的來源 (請參閱 CHANGELOG.md) 解決 RHEL-7681、 RHEL-21050、 RHEL-22423、 RHEL-35407、 RHEL-44347、 RHEL-63186、 RHEL-66607、 RHEL-76176、 RHEL-81938
    - 將高可用性叢集管理附加元件重定基底至最新來源解決 RHEL-30686、 RHEL-30695、 RHEL-30698、 RHEL-79314、 RHEL-84143、 RHEL-85195
    - 現已可透過 RPM 查詢 HA 叢集管理附加元件的上游版本 - 請參閱隨附的 (pcs-web-ui) 解決 RHEL-86227
    - 更新版隨附的 rubygems反向移植、childprocess、ffi、puma、rack、rack-protection、rack-session、rack-test、sinatra、tilt
    - 已更新隨附 Python 相依性 dacite

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-10195 公告中提及的一個弱點影響的套件。

    [128.12.0-1.0.1]
    - 新增 Oracle prefs

    [128.12.0-1]
    - 更新至 128.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-7478 公告中提及的一個弱點影響。

    [3.1.9-1.1]
    - 解決：RHEL-84612

    - totemsrp: 檢查 orf_token 訊息的大小 (修復 CVE-2025-30472)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-10189 公告中提及的多個弱點影響。

    - CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-10148 公告中提及的多個弱點影響。

    - CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-10073 公告中提及的多個弱點影響。

    [128.12.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.12.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.12.0-1]
    - 更新至 128.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-10196 公告中提及的弱點影響。

    [128.12.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.12.0]
    - 新增 OpenELA 品牌取消

    [128.12.0-1]
    - 更新至 128.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-10074 公告中提及的多個弱點影響。

    [128.12.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.12.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.12.0-1]
    - 更新至 128.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-10128 公告中提及的多個弱點影響。

    [3.6.8-70.0.1]
    - 在 platform.py 中新增 Oracle Linux 發佈 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 新增 openela 至支援的 dist

    [3.6.8-70]
    - CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435 的安全性修正解決 RHEL-98030、 RHEL-97987、 RHEL-98232、 RHEL-98065、 RHEL-98189

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-10072 公告中提及的多個弱點影響。

    [128.12.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.12.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.12.0-1]
    - 更新至 128.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-10136 公告中提及的多個弱點影響。

    [3.9.21-2.1]
    - CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435 的安全性修正解決 RHEL-98053、 RHEL-98025、 RHEL-98243、 RHEL-98195、 RHEL-98219

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-7503 公告中提及的一個弱點影響。

    - 確保在最新的 golang 上構建：CVE-2024-34156

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-10027 公告中提及的一個弱點影響。

    [1.3.1-37.0.1]
    - pam_limits修正 pam_sm_open_session 中的釋放後使用 [Orabug: 36272695]

    [1.3.1-37]
    - pam_namespace修正潛在的權限提升問題。
      解決 CVE-2025-6020 和 RHEL-96724

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-10031 公告中提及的多個弱點影響。

    [3.12.11-1]
    - 更新至 3.12.11
    - CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435 的安全性修正解決 RHEL-98040、 RHEL-98010、 RHEL-97808、 RHEL-98070、 RHEL-98213

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-10026 公告中提及的多個弱點影響。

    [3.11.13-1.0.1]
    - 更新 rpm-macros 描述 [Orabug：36024572]

    [3.11.13-1]
    - 更新至 3.11.13
    - CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435 的安全性修正解決 RHEL-98037、 RHEL-98006、 RHEL-98223、 RHEL-98114、 RHEL-98200

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-7601 公告中提及的一個弱點影響。

    [9.0.107-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.107-1]
    - .NET SDK 9.0.107 和 Runtime 9.0.6 的更新
    - 解決：RHEL-94423

    [9.0.106-2]
    - .NET SDK 9.0.106 和 Runtime 9.0.5 的更新
    - 解決：RHEL-89452

    [9.0.105-2]
    - .NET SDK 9.0.105 和 Runtime 9.0.4 的更新
    - 解決：RHEL-85281

    [9.0.104-2]
    - .NET SDK 9.0.104 和 Runtime 9.0.3 的更新
    - 解決：RHEL-81647

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-7467 公告中提及的一個弱點影響。

    - 在新 golang 上重建以修正 CVE-2025-22871
    - 修正「CVE-2025-27144 skopeo: Go JOSE 的剖析容易受到拒絕服務影響 [rhel-10.1]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-9623 公告中提及的一個弱點影響。

    - 確保在最新的 golang 上構建：CVE-2024-34156
    - 重建 CVE-2025-22871

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9978 公告中提及的一個弱點影響。

    [1.9.5p2-10.1] RHEL 9.6.0.Z 錯字勘誤表
    - CVE-2025-32462 sudoLPE 透過主機選項解決 RHEL-100016

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
241633	Oracle Linux 8: jq (ELSA-2025-10618)	high
241620	Oracle Linux 10 : podman (ELSA-2025-10549)	high
241619	Oracle Linux 10gnome-remote-desktop (ELSA-2025-10635)	high
241596	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20406)	medium
241571	Oracle Linux 9: jq (ELSA-2025-10585)	high
241570	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20405)	medium
241534	Oracle Linux 9：核心 (ELSA-2025-10379)	high
241532	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20404)	medium
241529	Oracle Linux 9: podman (ELSA-2025-10550)	high
241520	Oracle Linux 10核心 (ELSA-2025-10371)	high
241519	Oracle Linux 9: glibc (ELSA-2025-20411)	medium
241497	Oracle Linux 7：ipa (ELSA-2025-9189)	critical
241494	Oracle Linux 9：python-setuptools (ELSA-2025-10407)	high
241453	Oracle Linux 10xorg-x11-server-Xwayland (ELSA-2025-7458)	high
241452	Oracle Linux 10buildah (ELSA-2025-7459)	high
241428	Oracle Linux 9：socat (ELSA-2025-10353)	critical
241373	Oracle Linux 8：ruby:3.3 (ELSA-2025-10217)	medium
241363	Oracle Linux 10核心 (ELSA-2025-8137)	high
241362	Oracle Linux 10核心 (ELSA-2025-7501)	high
241361	Oracle Linux 10核心 (ELSA-2025-7956)	high
241360	Oracle Linux 10核心 (ELSA-2025-8374)	high
241359	Oracle Linux 10核心 (ELSA-2025-9348)	high
241358	Oracle Linux 10核心 (ELSA-2025-8669)	medium
241357	Oracle Linux 10核心 (ELSA-2025-9079)	high
241336	Oracle Linux 10核心 (ELSA-2025-9896)	medium
241226	Oracle Linux 10 : python3.12 (ELSA-2025-10140)	critical
241225	Oracle Linux 8：thunderbird (ELSA-2025-10246)	medium
241224	Oracle Linux 7：libsoup (ELSA-2025-9179)	medium
241223	Oracle Linux 7 : python-tornado (ELSA-2025-8664)	high
241222	Oracle Linux 8sudo (ELSA-2025-10110)	low
241221	Oracle Linux 7：gimp (ELSA-2025-9501)	high
241220	Oracle Linux 10pcs (ELSA-2025-8319)	high
241219	Oracle Linux 10：thunderbird (ELSA-2025-10195)	medium
241218	Oracle Linux 10：corosync (ELSA-2025-7478)	critical
241207	Oracle Linux 9：python3.11 (ELSA-2025-10189)	critical
241206	Oracle Linux 9：python3.11 (ELSA-2025-10148)	critical
241205	Oracle Linux 10：firefox (ELSA-2025-10073)	critical
241204	Oracle Linux 9 : thunderbird (ELSA-2025-10196)	medium
241192	Oracle Linux 8：firefox (ELSA-2025-10074)	critical
241191	Oracle Linux 8：python3 (ELSA-2025-10128)	critical
241137	Oracle Linux 9 : firefox (ELSA-2025-10072)	critical
241136	Oracle Linux 9 : python3.9 (ELSA-2025-10136)	critical
241123	Oracle Linux 10 : osbuild-composer (ELSA-2025-7503)	high
241122	Oracle Linux 8：pam (ELSA-2025-10027)	high
241121	Oracle Linux 8：python3.12 (ELSA-2025-10031)	critical
241120	Oracle Linux 8：python3.11 (ELSA-2025-10026)	critical
241086	Oracle Linux 10 : .NET / 9.0 (ELSA-2025-7601)	high
241085	Oracle Linux 10 : skopeo (ELSA-2025-7467)	high
241084	Oracle Linux 10 : osbuild-composer (ELSA-2025-9623)	critical
241068	Oracle Linux 9sudo (ELSA-2025-9978)	low

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

medium

high

medium

high

medium

high

high

medium

critical

high

high

high

critical

medium

high

high

high

high

high

medium

high

medium

critical

medium

medium

high

low

high

high

medium

critical

critical

critical

critical

medium

critical

critical

critical

critical

high

high

critical

critical

high

high

critical

low