遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-46386 公告中提及的多個弱點影響。

    - [Orabug： 39791243] 的 CVE-2026-4430 反向移植修正
    - [Orabug： 39791243] 的 CVE-2026-8357 反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-58927 公告中提及的多個弱點影響。

    - 修正 CVE-2026-11822
    - 修正 CVE-2026-11824

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-58936 公告中提及的多個弱點影響。

    - 修正 CVE-2026-11822
    - 修正 CVE-2026-11824

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-58571 公告中提及的一個弱點影響。

    [10.1.0-16.el10_2.5]
    - kvm-file-posix-populate-pwrite_zeroes_alignment.patch [RHEL-207389]
    - kvm-block-use-pwrite_zeroes_alignment-when-writing-first.patch [RHEL-207389]
    - kvm-iotests-add-Linux-loop-device-image-creation-test.patch [RHEL-207389]
    - 解決： RHEL-207389 （qemu-img 建立/轉換在磁區大小為 4k 的目標區塊裝置上失敗 [rhel-10.2.z]）

    [10.1.0-16.el10_2.4]
    - kvm-blkdebug-Add-delay-ns-option.patch [RHEL-190702]
    - kvm-block-Add-blk_co_start-end_request-and-BDRV_REQ_NO_Q.patch [RHEL-190702]
    - kvm-block-Add-flags-parameter-to-blk_-_pdiscard.patch [RHEL-190702]
    - kvm-ide-TRIM-and-drain.patch 之間鎖死的最小修正 [RHEL-190702]
    - kvm-ide-clean-up-ide_trim_co_entry-to-be-idiomatic-corou.patch [RHEL-190702]
    - kvm-ide-test-Factor-out-wait_dma_completion.patch [RHEL-190702]
    - kvm-ide-test-Test-reset-during-TRIM.patch [RHEL-190702]
    - kvm-spec-Install-qtests-into-qemu-kvm-tests-package.patch [RHEL-190702]
    - 解決： RHEL-190702 （qemu-kvm 在兩次暫停後的清空期間懸置 [rhel-10.2.z]）

    [10.1.0-16.el10_2.3]
    - kvm-virtio-blk-add-missing-VIRTIO_BLK_T_SCSI_CMD-size-ch.patch [RHEL-184529]
    - 解決： RHEL-184529 （CVE-2026-48914 qemu-kvm：virtio-blk SCSI 要求處理中的堆積緩衝區溢位 [rhel-10.2.z]）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-38497 公告中提及的一個弱點影響。

    - 修正 CVE-2026-2050：rgbe_read_new_rle中的緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-58560 公告中提及的一個弱點影響。

    [1.28.7-27.0.1]
    - 頁首/頁尾未列印在橫幅頁面中。[Orabug：28265099]（isaac.chen@oracle.com）
    - 修正 [Orabug：29163824] 來源縮排未遵循慣例 (isaac.chen@oracle.com)

    [1.28.7-27]
    - CVE-2026-64612 cups-filters：透過 longjmp（）/setjmp（） 處理 libpng 錯誤，以防止格式錯誤的 PNG 檔案中止處理程序

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-58572 公告中提及的一個弱點影響。

    [1.54.3-5.0.1]
    - 引入 always-ignore-carrier 設定 [Orabug： 39663315]
    - 根據預設停用 MPTCP 處理 [Orabug: 34801142]
    - 透過 Oracle 伺服器新增連線檢查 [Orabug: 32051972]
    - 新增嵌入式檔案以使 Networkmanager-dispatcher 持續存在 [Orabug： 36989910]
    - 從 NetworkManager-dispatcher 嵌入式目錄刪除 777 權限 [Orabug： 37581907]

    [1:1.54.3-5]
    - 修正 CVE-2026-10805 (RHEL-191624)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-58561 公告中提及的一個弱點影響。

    [2.5.3-5]
    - 使用安全的隨機工作階段識別碼

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-57600 公告中提及的弱點影響。

    [2.17.7-12.0.1.el9_8.1]
    - 在執行 restorecon 之前建立 mrtg 鎖定檔案 [Orabug： 39096845]

    [2.17.7-12.1]
    - 修正： CVE-2026-72694在精靈模式下對 pid 檔案進行 symlink-following chown 解決： RHEL-236047

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-56965 公告中提及的多個弱點影響。

    - RHEL-214027 CVE-2026-64611 libcupsfilters：修正 ieee1284 中的無限迴圈和空device_ids

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-500220 公告中提及的多個弱點影響。

    - tests/9p：新增 3 個 xattr FID 限制測試案例 （本機 fs 驅動程式） （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 3 個 xattr FID 限制測試案例 （synth fs 驅動程式） （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 virtio_9p_add_synth_driver_args（） 測試用戶端函式 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：增加測試用戶端的P9_MAX_SIZE （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：將 xattr 計數查詢介面新增到 fs 合成器驅動程式 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：啟用 xattr （mockup） 對 synth fs 驅動程式的支援 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 Txattrcreate / Rxattrcreate 測試用戶端函式 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：新增 Tclunk / Rclunk 測試用戶端函式 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 Tread / Rread 測試用戶端函式 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - qemu-options：文件 9pfs max_xattr選項 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：新增max_xattr選項 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：新增 xattr FID 限制以防止記憶體耗盡 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：cap Treaddir 分配 （CVE-2026-9238） （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：實作response_buffer_size回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：實作response_buffer_size回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：新增response_buffer_size傳輸回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：將 msize 協商到傳輸限制上限 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：實作msize_limit回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：實作msize_limit回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：新增msize_limit傳輸回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs：修正 v9fs_co_readdir_many （CVE-2026-48004） 中缺少的重新命名鎖定 （sin99xx） [Orabug： 39478419] {CVE-2026-48004}
    - tests/qtest/libqos：新增 qvirtqueue_reset_pool（） 以重設描述元集區 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - libvduse：修正 vduse_queue_read_indirect_desc（） 中的緩衝區溢位 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - libvhost-user：修正 virtqueue_read_indirect_desc（） 中的緩衝區溢位 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - virtio-blk：新增缺少的 VIRTIO_BLK_T_SCSI_CMD 大小檢查 （CVE-2026-48914） （Stefan Hajnoczi） [Orabug：
    39522394] {CVE-2026-48914}
    - ui：修正擴充剪貼簿資料長度VNC驗證 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修正 OOB 讀取更新VNC更新頻率統計資料 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修正有損 rect 工作程式代碼中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修正VNC統計資料陣列中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在執行指令碼時保留對裝置的參照 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修正 lsi_scsi_realize（） 中的記憶體洩漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：在指令碼處理中增加指令限制以修正迴歸 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：為指令碼處理新增計時器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：將相同的cdb_size傳遞給 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支援並行退信緩衝區 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem： Per-AddressSpace 反彈緩衝 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：將 AddressSpace 傳播至 MapClient 協助程式 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-57596 公告中提及的一個弱點影響。

    [2.17.10-12.1]
    - 修正精靈模式下 pid 檔案的符號連結跟蹤 chown （CVE-2026-72694） 解決： RHEL-236045

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-57539 公告中提及的多個弱點影響。

    php [8.3.33-1]
    - 衍合至 8.3.33

    php-pecl-apcu [5.1.23-1]
    - 將 PHP 8.2 RHEL-14699 更新至 5.1.23 

    [5.1.21-1]
    - 將 PHP 8.1 #2070040 更新至 5.1.21 

    php-pecl-redis6 [6.1.0-3]
    - 使用 valkey 進行測試

    [6.1.0-2]
    - 略過 1 個線上測試

    [6.1.0-1]
    - RHEL 版本

    [6.1.0-1]
    - 更新至 6.1.0
    - 棄用合併修補程式的上游版本

    [6.1.0~RC2-1]
    - 更新至 6.1.0RC2
    - 使用來自 https://github.com/phpredis/phpredis/pull/2555 的修補程式修正 redis 6.2 的測試套件

    [6.0.2-3]
    - 清理規格檔案並使其現代化

    [6.0.2-2]
    - 在 Fedora 41 上使用 valkey
    - 新增 PHP 8.4 的上游修補程式

    php-pecl-rrd [2.0.3-4]
    - 為 PHP 構建 8.1 #2070040

    [2.0.3-3]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [2.0.3-2]
    - 針對 openssl 3.0 的 RHEL 9 BETA 重新建構，相關：rhbz#1971065

    [2.0.3-1]
    - 2.0.3 的更新

    [2.0.2-1]
    - 2.0.2 的更新

    [2.0.1-17]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [2.0.1-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2.0.1-15]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    php-pecl-xdebug3 [3.3.1-1]
    - 更新至適用於 PHP 8.3 的 3.3.1 

    [3.2.2-2]
    - 棄用使用上游修補程式的 inet_ntoa

    [3.2.2-1]
    - 將 PHP 8.2 RHEL-14699 更新至 3.2.2 

    php-pecl-zip [1.22.3-1]
    - 將 PHP 8.2 RHEL-14699 更新至 1.22.3 

    [1.20.1-1]
    - 將 PHP 8.1 #2070040 更新至 1.20.1 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-56970 公告中提及的弱點影響。

    [6.85-3.1]
    - 修復 CVE-2026-60075：透過日期/時間剖析中的長空格執行來防止 ReDoS 相關： RHEL-239797

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-57451 公告中提及的一個弱點影響。

    [1.20.0-36.0.1.el8_10.1]
    - 頁首/頁尾未列印在橫幅頁面中。[Orabug：28265099]（isaac.chen@oracle.com）
    - 修正 [Orabug：29163824] 來源縮排未遵循慣例 (isaac.chen@oracle.com)

    [1.20.0-36.1]
    - CVE-2026-64612 cups-filters：透過 longjmp（）/setjmp（） 處理 libpng 錯誤

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-55764 公告中提及的多個弱點影響。

    - udf：修正分割區描述元附加簿記 (Ravi Singh) [RHEL-179571] {CVE-2026-45991}
    - ice：修正 tx_buf skb 的雙重釋放 (Michal Schmidt) [RHEL-192193] {CVE-2026-53009}
    - drm/amdkfd：修正 kfd_event_page_set() 中的越界寫入問題 (CKI Backport Bot) [RHEL-221327] {CVE-2026-43206}
    - drm/amd/display：在 dc_process_dmub_aux_transfer_async 中驗證承載資料長度和 link_index 是否有效 (CKI Backport Bot) [RHEL-222576] {CVE-2026-64219}
    - drm/amdgpu：修正 amdgpu_hmm_range_get_pages (CKI Backport Bot) [RHEL-222620] {CVE-2026-63879}
    - drm/i915：修正 TTM 物件清除過程中潛在的釋放後使用問題 (CKI Backport Bot) [RHEL-222738] {CVE-2026-63884}
    - drm/amd/display：在 dal_vector_reserve() 中使用 krealloc_array() (CKI Backport Bot) [RHEL-222662] {CVE-2026-53329}
    - drm/amd/display：限制 VBIOS HDMI 重計時器暫存器數量，使其不超過陣列大小 (CKI Backport Bot) [RHEL-222680] {CVE-2026-53136}
    - mm/slub：避免 object_err() 在指標無效時存取中繼資料 (Luiz Capitulino) [RHEL-226551] {CVE-2025-39902}
    - drm/amdgpu：在配置 GART 表格時將其零初始化 (CKI Backport Bot) [RHEL-222656] {CVE-2026-53374}
    - can：bcm：擴展資料和計時器更新的 bcm_tx_lock 使用 (Guillaume Nault) [RHEL-216711] {CVE-2026-17523}
    - can：bcm：更新篩選器和計時器值時新增鎖定 (Guillaume Nault) [RHEL-216711] {CVE-2026-17523}
    - can：bcm：修正 bcm_op 執行階段更新的鎖定 (Guillaume Nault) [RHEL-216711] {CVE-2026-17523}
    - can：bcm：新增 bcm_op 執行階段更新的鎖定 (Guillaume Nault) [RHEL-216711] {CVE-2026-17523}
    - can：bcm：bcm_tx_setup()：修正 vfs_write 中的 KMSAN uninit-value (Guillaume Nault) [RHEL-216711] {CVE-2026-17523}
    - can：bcm：檢查 bcm_can_tx() 中 can_send() 的結果 (Guillaume Nault) [RHEL-216711] {CVE-2026-17523}
    - can：bcm：使用 hrtimer_forward_now() (Guillaume Nault) [RHEL-216711] {CVE-2026-17523}
    - can：bcm：將計時器切換為 HRTIMER_MODE_SOFT 並移除 hrtimer_tasklet (Guillaume Nault) [RHEL-216711] {CVE-2026-17523}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-57574 公告中提及的多個弱點影響。

    libzip [1.7.3-1]
    - 更新至 1.7.3

    php [8.2.33-1]
    - 衍合至 8.2.33

    php-pear [1:1.10.14-1]
    - 將 PEAR 更新至適用於 PHP 8.2 RHEL-14705 的 1.10.14

    php-pecl-apcu [5.1.23-1]
    - 將 PHP 8.2 RHEL-14705 更新至 5.1.23 

    php-pecl-rrd [2.0.3-1]
    - 更新至 2.0.3

    php-pecl-xdebug3 [3.2.2-2]
    - 棄用使用上游修補程式的 inet_ntoa

    php-pecl-zip [1.22.3-1]
    - 將 PHP 8.2 RHEL-14705 更新至 1.22.3 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-57462 公告中提及的一個弱點影響。

    - 修正 TLS/STARTTLS 連線重複使用弱點 (CVE-2026-8286)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-57252 公告中提及的多個弱點影響。

    - smb： client：驗證 DFS 轉介 PathConsumed （CKI Backport Bot） [RHEL-237668] {CVE-2026-68343}
    - posix-cpu-timers：防止由非領導者 exec（） 爭用引起的 UAF （Waiman Long） [RHEL-227844] {CVE-2026-64560}
    - posix-cpu-timers：修正 do_cpu_nanosleep（） 錯誤路徑中的 pid 參照計數洩漏 （Waiman Long） [RHEL-227844] {CVE-2026-64370}
    - smb/client：處理 fallocate 中重疊的分配範圍 （CKI Backport Bot） [RHEL-236207] {CVE-2026-68388}
    - smb： client：將伺服器提供的模式遮罩為 modefromsid 中的 07777 （CKI Backport Bot） [RHEL-234528] {CVE-2026-64379}
    - sched/psi：修正檔案釋放和壓力寫入之間的爭用 （Waiman Long） [RHEL-232554] {CVE-2026-52991}
    - smb： client：修正 query_info（） 重播雙重釋放 （CKI Backport Bot） [RHEL-234121] {CVE-2026-64386}
    - smb： client：修正 SMB2_open（） 重播中的雙重釋放 （CKI Backport Bot） [RHEL-234107] {CVE-2026-64382}
    - mm/huge_memory：在 folio_put（） 之前更新檔案 PMD 計數器 （Luiz Capitulino） [RHEL-231225] {CVE-2026-53189}
    - net/smc：拒絕符合空白 ism_dev 插槽的 CHID-0 ACCEPT （CKI Backport Bot） [RHEL-230090] {CVE-2026-64048}
    - ip6_gre：在 ip6erspan_changelink（） 中使用快取的 t->net。(CKI Backport Bot) [RHEL-180144] {CVE-2026-46120}
    - scsi： target： iscsi： 修正 iscsit_handle_text_cmd（） 中的 CRC 過度讀取和雙重釋放 （Maurizio Lombardi） [RHEL-213222] {CVE-2026-63888}
    - drm/amdgpu：修正 amdgpu_hmm_range_get_pages （Jose Exposito） [RHEL-222614] {CVE-2026-63879}
    - drm/amd/display：在 dal_vector_reserve（） 中使用 krealloc_array（） （CKI Backport Bot） [RHEL-222668] {CVE-2026-53329}
    - drm/amd/display： 將 VBIOS HDMI 重定時器暫存器計數限制為陣列大小 （CKI Backport Bot） [RHEL-222683] {CVE-2026-53136}
    - drm/amdkfd： 修正 SDMA 佇列檢查點/還原 GFX11 中的緩衝區溢位 （CKI Backport Bot） [RHEL-222703] {CVE-2026-53143}
    - drm/amdkfd：修正除錯位址監視 v2 中的watch_id邊界檢查 （CKI Backport Bot） [RHEL-222718] {CVE-2026-45878}
    - drm/i915：修正 TTM 物件清除中潛在的 UAF （CKI Backport Bot） [RHEL-222742] {CVE-2026-63884}
    - drm/i915/gem： 修正具有位移的 phys BO pread/pwrite （CKI Backport Bot） [RHEL-222748] {CVE-2026-53356}
    - drm/amd/display：驗證 dc_process_dmub_aux_transfer_async 中的承載長度和link_index （CKI Backport Bot） [RHEL-222571] {CVE-2026-64219}
    - drm/amdgpu：在分配時零初始化 GART 表 （CKI Backport Bot） [RHEL-222647] {CVE-2026-53374}
    - drm/amdkfd： 修正 kfd_event_page_set（） 中的越界寫入 （CKI Backport Bot） [RHEL-221333] {CVE-2026-43206}
    - drm/amdgpu：重構amdgpu_gem_va_ioctl以處理最後一個柵欄更新和時間軸管理 v7 （CKI 反向移植機器人） [RHEL-221368] {CVE-2026-43237}
    - drm/amdgpu：重構amdgpu_gem_va_ioctl以處理最後一個柵欄更新和時間軸管理 v4 （CKI 反向移植機器人） [RHEL-221368] {CVE-2026-43237}
    - netfilter： nf_conntrack_h323：修正 decode_choice（） 中的 OOB 讀取 （CKI Backport Bot） [RHEL-230625] {CVE-2026-43233}
    - netfilter： synproxy：skb_ensure_writable後重新整理 tcphdr （CKI Backport Bot） [RHEL-228909] {CVE-2026-64007}
    - memfd：暗示SEAL_WRITE時拒絕可寫入映射 （Luiz Capitulino） [RHEL-228523] {CVE-2026-63952}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-57610 公告中提及的一個弱點影響。

    [2.4.0-12]
    - 修正 CVE-2026-72693：openvt -u 進程比對變得更加保守 解決： RHEL-235988

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-57251 公告中提及的多個弱點影響。

    - udf：修正分割區描述元附加簿記 （CKI Backport Bot） [RHEL-179570] {CVE-2026-45991}
    - crypto： pcrypt - 修正MAY_BACKLOG請求的處理 （Ricardo Robaina） [RHEL-226717] {CVE-2026-43493}
    - smb/client：處理 fallocate 中重疊的分配範圍 （CKI Backport Bot） [RHEL-236210] {CVE-2026-68388}
    - posix-cpu-timers：防止由非領導者 exec（） 爭用引起的 UAF （Waiman Long） [RHEL-227850] {CVE-2026-64560}
    - posix-cpu-timers：修正 do_cpu_nanosleep（） 錯誤路徑中的 pid 參照計數洩漏 （Waiman Long） [RHEL-227850] {CVE-2026-64370}
    - smb： client：修正 SMB2_open（） 重播中的雙重釋放 （CKI Backport Bot） [RHEL-234551] {CVE-2026-64382}
    - smb： client：將伺服器提供的模式遮罩為 modefromsid 中的 07777 （CKI Backport Bot） [RHEL-234530] {CVE-2026-64379}
    - smb： client：修正 query_info（） 重播雙重釋放 （CKI Backport Bot） [RHEL-234129] {CVE-2026-64386}
    - smb/client：修正 symlink_data（） 中的越界讀取 （CKI Backport Bot） [RHEL-229066] {CVE-2026-46185}
    - blk-mq：將快取的要求重新插入清單 （CKI Backport Bot） [RHEL-213153] {CVE-2026-64017}
    - blk-mq：如果可用，則彈出快取的要求 （CKI Backport Bot） [RHEL-213153] {CVE-2026-64017}
    - scsi： target： iscsi： 修正 iscsit_handle_text_cmd（） 中的 CRC 過度讀取和雙重釋放 （Maurizio Lombardi） [RHEL-213217] {CVE-2026-63888}
    - drm/i915：修正 TTM 物件清除中潛在的 UAF （CKI Backport Bot） [RHEL-222740] {CVE-2026-63884}
    - drm/amd/display：驗證 dc_process_dmub_aux_transfer_async 中的承載長度和link_index （CKI Backport Bot） [RHEL-222567] {CVE-2026-64219}
    - drm/amd/display：在 dal_vector_reserve（） 中使用 krealloc_array（） （CKI Backport Bot） [RHEL-222667] {CVE-2026-53329}
    - drm/amdgpu：修正 amdgpu_hmm_range_get_pages （Mika Penttila） [RHEL-222625] {CVE-2026-63879}
    - drm/amdkfd： 修正 kfd_event_page_set（） 中的越界寫入 （CKI Backport Bot） [RHEL-221336] {CVE-2026-43206}
    - drm/i915/gem： 修正具有位移的 phys BO pread/pwrite （CKI Backport Bot） [RHEL-222753] {CVE-2026-53356}
    - drm/amdkfd：修正除錯位址監視 v2 中的watch_id邊界檢查 （CKI Backport Bot） [RHEL-222721] {CVE-2026-45878}
    - drm/amdkfd： 修正 SDMA 佇列檢查點/還原 GFX11 中的緩衝區溢位 （CKI Backport Bot） [RHEL-222701] {CVE-2026-53143}
    - drm/amd/display： 將 VBIOS HDMI 重定時器暫存器計數限制為陣列大小 （CKI Backport Bot） [RHEL-222685] {CVE-2026-53136}
    - drm/amdgpu：在分配時零初始化 GART 表 （CKI Backport Bot） [RHEL-222646] {CVE-2026-53374}
    - drm/amdgpu：重構amdgpu_gem_va_ioctl以處理最後一個柵欄更新和時間軸管理 v7 （CKI 反向移植機器人） [RHEL-221380] {CVE-2026-43237}
    - drm/amdgpu：重構amdgpu_gem_va_ioctl以處理最後一個柵欄更新和時間軸管理 v4 （CKI 反向移植機器人） [RHEL-221380] {CVE-2026-43237}
    - sched/psi：在 cgroup_mutex 之外建立 psimon kthread （CKI Backport Bot） [RHEL-232560] {CVE-2026-52991}
    - sched/psi：修正檔案釋放和壓力寫入之間的爭用 （CKI Backport Bot） [RHEL-232560] {CVE-2026-52991}
    - scsi： target： 修正十六進位CHAP_I處理 （CKI Backport Bot） [RHEL-231667] {CVE-2026-63886}
    - scsi： target： iscsi： 在 base64 解碼之前驗證CHAP_R長度 （CKI Backport Bot） [RHEL-231667] {CVE-2026-63886}
    - memfd：暗示SEAL_WRITE時拒絕可寫入映射 （Luiz Capitulino） [RHEL-228531] {CVE-2026-63952}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-57597 公告中提及的一個弱點影響。

    [2.6.4-8]
    - 修正 openvt -u 處理程序比對，使其更加保守 （CVE-2026-72693） 解決： RHEL-235987

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-57562 公告中提及的弱點影響。

    - 修正 CVE-2026-60075：透過在日期/時間剖析中執行長內部空格的特製字串來防止 ReDoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 8 / 9 主機中安裝的套件受到 ELSA-2026-55787 公告中提及的多個弱點影響。

    [1:21.0.12.1.1-1.2.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.12.1.1-1.2]
    - PQC 構建的凸塊釋放
    - 相關項目：RHEL-235625

    [1:21.0.12.1.1-1.1]
    - 更新至 jdk-21.0.12.1+1 （GA）
    - 將版本資訊更新為 21.0.12.1+1
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 禁運至 2026-08-18 @ 1pm PT。
    - 解決：RHEL-235625

    [1:21.0.12.0.8-2.1]
    - 將 CVE 新增至 NEWS 檔案
    - 使用最終變更集 ID 更新至 tarball
    - 將可攜式規格檔的複本與最新更新同步
    - 相關項目：RHEL-188866

    [1:21.0.12.0.8-1.2]
    - PQC 構建的凸塊釋放
    - 相關項目：RHEL-212332
    - 相關項目：RHEL-212334
    - 相關項目：RHEL-212336
    - 相關項目：RHEL-151193
    - 相關項目：RHEL-212341
    - 相關項目：RHEL-188866
    - 相關項目：RHEL-212345
    - 相關項目：RHEL-212347
    - 相關項目：RHEL-151167
    - 相關項目：RHEL-212348
    - 相關項目：RHEL-212349

    [1:21.0.12.0.8-1.1]
    - 更新至 jdk-21.0.12+8 （GA）
    - 更新 21.0.12+8 的版本資訊
    - 將自由類型版本提升至 2.14.3 下列 JDK-8385390
    - 將 giflib 版本提升至 6.1.3 下列 JDK-8384902
    - 將 HarfBuzz 版本提升至 14.2.0 以下 JDK-8385490
    - 將 lcms2 版本提升至 2.19.1 以下 JDK-8375065 和 JDK-8383354
    - 將 libpng 版本提升至 1.6.58 以下 JDK-8384495
    - 更新標記指令碼以包含簽名檢查並正確處理門控
    - 更新標記的版本以包含 9.8.0-z、 9.9.0、10.2-z 和 10.3。
    - 新增門控指令碼以簡化取得結果和免除問題
    - 清理標記和門控指令碼以安撫 shellcheck：
    - * scripts/builds/build_vanilla.sh：使用陣列來處理 rhpkg 的不同引數。
    - * scripts/builds/check_signatures.sh：引用變數使用方式。
    - * scripts/builds/waive_issue.sh：移除多餘的「測試 'x'」用法。
    - * scripts/builds/waive_leapp_issue.sh：同樣。
    - * scripts/builds/waive_rpminspect.sh：同樣。
    - * scripts/builds/waive_usual_rpminspect.sh：同樣地，並新增缺少的 WORKING_DIR 變數。
    - * scripts/builds/waive_usual_tier0.sh：移除多餘的「測試 'x'」用法。
    - 盡可能刪除註解中的巨集參照 （- 將版本資訊和核心 NVR 定義移回檔案頂端
    - 在「釋放」欄位中指定 portablerelease 及 rpmrelease （對於可攜式裝置一律為 0）
    - 過時的舊 RHEL 版本 （9.7.0-z、10.1-z）
    - 在 TestTranslations 中將區域字串偵錯輸出設為選擇性
    - 將 javadoc-zip 更改為僅擁有頂層目錄，而不包括整個子樹狀結構
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 禁運至 2026-07-21 @ 1pm PT。
    - 解決：RHEL-212332
    - 解決：RHEL-212334
    - 解決：RHEL-212336
    - 解決：RHEL-151193
    - 解決：RHEL-212341
    - 解決：RHEL-188866
    - 解決：RHEL-212345
    - 解決：RHEL-212347
    - 相關項目：RHEL-212349

    [1:21.0.11.0.10-1.3]
    - 在 rpminspect.yaml 中停用 abidiff 檢查，以避免 CentOS 測試伺服器陣列出現記憶體不足錯誤
    - 請參閱： https://docs.testing-farm.io/Testing%20Farm/0.1/errors.html#TFE-1
    - 不要覆寫 slowdebug __provides_exclude_from和 __requires_exclude_from regexps
    - 讓 Headless 擁有自己的 /usr/share/doc/java-1.8.0-openjdk
    - 讓 javadoc-zip 擁有自己的 /usr/share/javadoc/java-1.8.0-openjdk
    - 解決：RHEL-151167
    - 解決：RHEL-212348
    - 解決：RHEL-212349

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-55775 公告中提及的多個弱點影響。

    [1.8.0.504.b01-1.1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:1.8.0.504.b01-1.1]
    - 更新至 8u504-b01 （GA）。
    - 更新 8u504-b01 的版本資訊。
    - 將 FreeType 版本提升至 2.14.3 下列 JDK-8385390
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 禁運至 2026-08-18 @ 1pm PT。
    - 解決：RHEL-235605

    [1:1.8.0.502.b07-2.1]
    - 將 CVE 新增至 NEWS 檔案
    - 相關項目：RHEL-188874

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-56973 公告中提及的多個弱點影響。

    mecab [0.996-3.4]
    - 套件重建的 Bump 版本 我們正在將「mecab-devel」RPM 從「buildroot」存放庫移至 'CRB' 存放庫
    - 解決：#2182069

    [0.996-3.3]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [0.996-3.2]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關： rhbz#1947937

    mecab-ipadic [2.7.0.20070801-24.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-24]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [2.7.0.20070801-23]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [2.7.0.20070801-22]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2.7.0.20070801-21]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [2.7.0.20070801-20]
    - 已針對 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重新建構

    mysql [8.4.11-1]
    - 8.4.11 的重定基底。

    perl-DBD-MySQL [4.053-3]
    - 解決：RHEL-132443
    - 如果 MySQL 未提供 have_ssl，請跳過 ssl 測試

    [4.053-2]
    - 解決：RHEL-123525
    - 修正 MYSQL OPT_RECONNECT警告

    [4.053-1]
    - 解決: RHEL-53861、RHEL-77083
    - 更新 SSL 連線檢查
    - 啟用測試

    rapidjson [1.1.0-19]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [1.1.0-18]
    - 移除 gtest 相依性並關閉測試解決： #1977656

    [1.1.0-17]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [1.1.0-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [1.1.0-15]
    - 新增 C++20 支援的修補程式

    [1.1.0-14]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [1.1.0-13]
    - 將 pkg-config 和 cmake 檔案安裝到拱形位置
    - 以 noarch 身分建置文件

    [1.1.0-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-55798 公告中提及的多個弱點影響。

    [1:25.0.4.1.1-1.1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:25.0.4.1.1-1.1]
    - 更新至 jdk-25.0.4.1+1 （GA）
    - 將版本資訊更新為 25.0.4.1+1
    - 在構建期間報告 pkgos 值
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 禁運至 2026-08-18 @ 1pm PT。
    - 解決：RHEL-235627

    [1:25.0.4.0.7-2.1]
    - 將 CVE 新增至 NEWS 檔案
    - 使用最終變更集 ID 更新至 tarball
    - 將可攜式規格檔的複本與最新更新同步
    - 相關項目：RHEL-188883

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-56936 公告中提及的多個弱點影響。

    mecab [0.996-2.12]
    - 「mysql」模組重建的升級版本。我們會將「mecab-devel」RPM 從「buildroot」儲存庫移至「AppStream」儲存庫
    - 解決：#2180411

    [0.996-2]
    - 重建以修正中所述的問題 #2000986
    - 解決：#2000986

    [0.996-1.9]
    - 釋放凸起，用於在新拱門上重建相關新聞： #1518842

    [0.996-1.8]
    - 跳過 /etc/opt/rh/rh-mysql57/mecabrc 的 %verify 解決： #1382315

    [0.996-1.7]
    - 以 soname 中具有 SCL 名稱的字首程式庫主要編號

    [0.996-1.6]
    - 需要來自 scl 的 runtime 套件

    [0.996-1.5]
    - 轉換為 SCL 套件

    [0.996-1.4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [0.996-1.3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [0.996-1.2]
    - 針對 GCC 5 C++11 ABI 變更重建

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升級版本
    - 解決：RHEL-24525

    [2.7.0.20070801-16]
    - 將 LICENSE.fedora 重新命名為 LICENSE.rhel

    [2.7.0.20070801-15]
    - 釋放凸起，用於在新拱門上重建相關新聞： #1518842

    [2.7.0.20070801-14.1]
    - 需要來自 scl 的 runtime 套件

    [2.7.0.20070801-13.1]
    - 轉換為 SCL 套件

    [2.7.0.20070801-12.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [2.7.0.20070801-11.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [2.7.0.20070801-10.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild 重建

    [2.7.0.20070801-9.1]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重新建構

    mysql [8.4.11-1]
    - 8.4.11 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-55781 公告中提及的多個弱點影響。

    [17.0.20.1.1-1.1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.20.1.1-1.1]
    - 更新至 jdk-17.0.20.1+1 （GA）
    - 新增至 .gitignore openjdk-17.0.20.1+1.tar.xz
    - 將 patchver 設為 1
    - 將 buildver 設為 1
    - 將原始碼更新為 openjdk-17.0.20.1+1.tar.xz
    - ** 此 tarball 禁運至 2026-08-18 @ 1pm PT。
    - 解決：RHEL-235606
    - jdk-17.0.20.1+1 更新 NEWS （GA）
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-57148 公告中提及的一個弱點影響。

    [2.16.16-2.0.1.el10_2.1]
    - 從 Oracle Linux 排除遙測

    [1:2.16.16-2.1]
    - 修正 CVE-2026-11332 （ansible-galaxy 角色安裝可能會允許透過格式錯誤的角色需求插入任意 git 組態） （RHEL-194128）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-501090 公告中提及的多個弱點影響。

    - 修正 CVE-2026-14474 和 CVE-2026-14476 [Orabug： 39831149]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-500138 公告中提及的一個弱點影響。

    [ 1.8.5-8_fips]
    - 新增 API 以在 RSA/DSA/ECDSA 簽章作業中提供雜湊計算 [Orabug： 33081130]
    - 將 Epoch 從 1 變更為 10

    [1.8.5-8]
    - 修正 CVE-2026-41989：透過特製 ECDH 加密文字造成拒絕服務和緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-48225 公告中提及的一個弱點影響。

    - 修正 CVE-2025-40909 - 複製沒有 fchdir 的 dirhandle

    perl-演算法-差異
    - 修復 CVE-2026-9538：透過具有較大項目大小的特製 tar 標頭進行拒絕服務解決： RHEL-191908

    perl-archive-zip
    - 透過攻擊者控制的輸出 glob 解決任意程式碼執行問題 （CVE-2026-48962） 解決： RHEL-180421

    perl-IO-Compress-Lzma

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-57149 公告中提及的一個弱點影響。

    [1:2.14.18-3.1]
    - 修正 CVE-2026-11332 （防止透過角色需求進行任意 git 設定） （RHEL-194134）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-57126 公告中提及的一個弱點影響。

    [0.4.9.2-2]
    - 針對更新的 golang 重建 yggdrasil

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-57015 公告中提及的多個弱點影響。

    - 修正 CVE-2026-15588：限制 D-Bus 驗證行讀取長度
    - 修正 CVE-2026-58011：g_date_time_add_full（） 中的範圍驗證
    - 修正 CVE-2026-58012：gregex.c 中的緩衝區溢位與 G_REGEX_RAW
    - 修正 CVE-2026-58010：GVariant 元組位移檢查中的差一錯誤
    - 修正 CVE-2026-58015：驗證 D-Bus DBUS_COOKIE_SHA1 cookie 上下文
    - 修正 CVE-2026-58014：g_key_file_get_locale_string_list中堆積未讀取
    - 修正 CVE-2026-58013：GIOChannel memcmp 緩衝區過度讀取
    - 修正 CVE-2026-58016：D-Bus 內省 XML 節點巢狀驗證

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-56971 公告中提及的一個弱點影響。

    [6.94-5.1]
    - 修正： CVE-2026-60075透過拒絕過長的輸入字串，防止日期/時間剖析中的二次成本正則運算式 DoS 解決： RHEL-239790

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-56969 公告中提及的多個弱點影響。

    [8.4.24-2]
    - 衍合至 8.4.24

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-56966 公告中提及的多個弱點影響。

    - 修正 CVE-2026-73434：AVI 解復用器 vprp 處理中的越界讀取 解決： RHEL-239048
    - 修正 CVE-2026-18649 H.264/H.265 RTP 解碼程式解決： RHEL-224145

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-55740 公告中提及的多個弱點影響。

    - 修復 linux_sockets PMDA 中的 CVE-2026-16524 命令插入 (RHEL-213668)
    - 修復缺少的 pmproxy -Q 和 -S 驗證標誌 (CVE-2026-16527、RHEL-213712)
    - 修復 __pmGetPDU() 中的整數溢位 (CVE-2026-16529、RHEL-213737)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-56007 公告中提及的多個弱點影響。

    [8.4.11-1]
    - 8.4.11 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-38492 公告中提及的多個弱點影響。

    - crypto： ccp - 使用 skcipher ivsize 複製 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue： 還原「防止 remove_waiter（） 中的 NULL 指標解除參照 on self-deadlock」 （CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue： 在自我鎖死時，防止 remove_waiter（） 中的 NULL 指標解除參照 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：當服務員未排入佇列時，跳過 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修正write_page中由調整大小爭用引起的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修正由於非預期角色而導致的 shadow paging 釋放後使用弱點 (Paolo Bonzini) [RHEL-192407] {CVE-2026-53359}
    - KVM： x86：修正由於意外的 GFN 而導致的釋放後使用影子分頁 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched：ets：在 ets_qdisc_change 中刪除類別之前，始終從活動清單中刪除類別 (CKI Backport Bot) [RHEL-183007] {CVE-2025-71066}
    - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修正半無限遞迴 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修正 smb2_compound_op（） 中的越界讀取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止追蹤填充中的結構描述長度環繞 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：設定錯誤時的 Null service_wq以防止雙重破壞 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net： mana：修正服務重新掃描 PCI 路徑上的雙重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - KVM： arm64： vgic-its： 僅刪除已清除項目的翻譯快取參照 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179912] {CVE-2026-46209}
    - rxrpc： 修正 rxrpc_input_call_event（） 以僅取消共用 DATA 封包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc： 修正 skb_unshare（） 失敗後的潛在 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto： tegra - 新增遺漏的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA： aloop：在格式變更停止期間修正對等執行階段 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修正 tcp_v6_syn_recv_sock（） 中潛在的爭用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi： qla2xxx： 完全修正 fcport 雙重釋放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：移除 mana_ib_create_qp_rss（） 中的使用者可觸發 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：透過移除 work_list 來修正工作佇列清單損毀 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修正 RESPONSE 驗證器剖析器 OOB 讀取 （CKI 反向移植機器人） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修正 ICReq 處理和佇列拆卸之間的爭用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana： 驗證rx_hash_key_len （CKI 反向移植機器人） [RHEL-180090] {CVE-2026-46145}
    - ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Ivan Vecera） [RHEL-177380] {CVE-2026-46331}
    - exit：防止搶佔 oopsing TASK_DEAD 任務 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto： caam - 修正長 hmac 金鑰上的溢位 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-56219 公告中提及的一個弱點影響。

    [3.6.8-78.0.1]
    - 在 platform.py 中新增 Oracle Linux 發佈 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 將 openela 新增至支援的 dist

    [3.6.8-78]
    - CVE-2026-11940 的安全性修正 解決：RHEL-227194

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-55442 公告中提及的多個弱點影響。

    - 修正 NSEC3 簽署者驗證 （CVE-2026-10723， RHEL-215704）
    - 拒絕區域外 NSEC 下一個所有者名稱 （CVE-2026-13321， RHEL-213314）
    - 透過 dns_slabheaders （CVE-2026-11622， RHEL-213389） 修正快取耗盡
    - 拒絕無效的已簽名萬用字元記錄 （CVE-2026-11721， RHEL-213417）
    - 修正 RPZ 萬用字元擴充自我參照 CNAME （CVE-2026-11331， RHEL-213495）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-55857 公告中提及的多個弱點影響。

    [10.0.111-1.0.1]
    - 新增 Oracle Linux 支援

    [10.0.111-1]
    - .NET SDK 10.0.111 和 Runtime 10.0.11 的更新
    - 解決：RHEL-235481

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-55450 公告中提及的多個弱點影響。

    - 修正 Proxy 環境變數變更偵測 （CVE-2026-8927）
    - 修正 HTTP 協商連線重複使用驗證繞過 （CVE-2026-1965）
    - 透過重新導向和 netrc （CVE-2026-3783） 修正 OAuth2 持有權杖洩漏
    - 修正錯誤憑證重複使用 Proxy 連線 （CVE-2026-3784）
    - 修正類型差異上的 SSH 主機金鑰不相符 （CVE-2026-9547）
    - 使用 （CVE-2026-12064） 修正--proto-default無配置的 URL 處理
    - 修正 TLS/STARTTLS 連線重複使用弱點 （CVE-2026-8286）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-55439 公告中提及的多個弱點影響。

    - 修正 HTTP 協商連線重複使用驗證繞過 （CVE-2026-1965）
    - 透過重新導向和 netrc （CVE-2026-3783） 修正 OAuth2 持有權杖洩漏
    - 修正類型差異上的 SSH 主機金鑰不相符 （CVE-2026-9547）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-56521 公告中提及的一個弱點影響。

    - 修正 adpcmdec 中的 IMA ADPCM 輸入大小檢查 （CVE-2026-19387） 解決： RHEL-235503

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-55446 公告中提及的多個弱點影響。

    - CVE-2026-59679 的 CVE 修復 解決: https://redhat.atlassian.net/browse/RHEL-221956

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-55440 公告中提及的多個弱點影響。

    - 修正 CVE-2026-15588：限制 D-Bus 驗證行讀取長度
    - 修正 CVE-2026-58010：GVariant 元組位移檢查中的差一錯誤
    - 修正 CVE-2026-58012：gregex.c 中的緩衝區溢位與 G_REGEX_RAW
    - 修正 CVE-2026-58011：g_date_time_add_full（） 中的範圍驗證
    - 修正 CVE-2026-58013：GIOChannel 中帶有長終止符的緩衝區過度讀取
    - 修正 CVE-2026-58014：g_key_file_get_locale_string_list中堆積未讀取
    - 修正 CVE-2026-58015：驗證 D-Bus DBUS_COOKIE_SHA1 cookie 上下文

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
339355	Oracle Linux 7：libreoffice (ELSA-2026-46386)	medium
339354	Oracle Linux 10：sqlite (ELSA-2026-58927)	high
339219	Oracle Linux 9：sqlite (ELSA-2026-58936)	high
339164	Oracle Linux 10：qemu-kvm (ELSA-2026-58571)	medium
339150	Oracle Linux 9：gegl04 （ELSA-2026-38497）	high
339149	Oracle Linux 9：cups-filters (ELSA-2026-58560)	high
339148	Oracle Linux 9：NetworkManager (ELSA-2026-58572)	medium
339142	Oracle Linux 10 ： python-urwid （ELSA-2026-58561）	critical
339141	Oracle Linux 9：mrtg （ELSA-2026-57600）	high
339120	Oracle Linux 10：libcupsfilters （ELSA-2026-56965）	high
339119	Oracle Linux 9：qemu-kvm (ELSA-2026-500220)	high
339118	Oracle Linux 10：mrtg （ELSA-2026-57596）	high
338780	Oracle Linux 9：php:8.3 (ELSA-2026-57539)	critical
338779	Oracle Linux 9 ： perl-date-manip （ELSA-2026-56970）	high
338778	Oracle Linux 8：cups-filters (ELSA-2026-57451)	high
338777	Oracle Linux 8：kernel (ELSA-2026-55764)	high
338776	Oracle Linux 8 : php:8.2 (ELSA-2026-57574)	critical
338775	Oracle Linux 8：curl (ELSA-2026-57462)	high
338722	Oracle Linux 9：核心 (ELSA-2026-57252)	high
338721	Oracle Linux 9：kbd （ELSA-2026-57610）	high
338720	Oracle Linux 10：核心 (ELSA-2026-57251)	high
338719	Oracle Linux 10：kbd （ELSA-2026-57597）	high
338598	Oracle Linux 8 ： perl-date-manip （ELSA-2026-57562）	high
338597	Oracle Linux 10 / 8 / 9：java-21-openjdk (ELSA-2026-55787)	medium
338447	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2026-55775)	medium
338446	Oracle Linux 9 ： mysql：8.4 （ELSA-2026-56973）	high
338445	Oracle Linux 10 / 9 ： java-25-openjdk （ELSA-2026-55798）	medium
338444	Oracle Linux 8 ： mysql：8.4 （ELSA-2026-56936）	high
338443	Oracle Linux 8/9：java-17-openjdk (ELSA-2026-55781)	medium
338402	Oracle Linux 10 ： ansible-core （ELSA-2026-57148）	high
338307	Oracle Linux 7 ： ELSA-2026-50109-0： / sssd （ELSA-2026-501090）	high
338306	Oracle Linux 8：libgcrypt (ELSA-2026-500138)	medium
338305	Oracle Linux 8：perl:5.32 (ELSA-2026-48225)	high
338304	Oracle Linux 9：ansible-core (ELSA-2026-57149)	high
338223	Oracle Linux 10：yggdrasil (ELSA-2026-57126)	high
338222	Oracle Linux 10：glib2 (ELSA-2026-57015)	high
338221	Oracle Linux 10 ： perl-date-manip （ELSA-2026-56971）	high
338220	Oracle Linux 10：php8.4 (ELSA-2026-56969)	critical
338188	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2026-56966)	medium
338178	Oracle Linux 9：pcp (ELSA-2026-55740)	high
338026	Oracle Linux 10 ： mysql8.4 （ELSA-2026-56007）	high
338025	Oracle Linux 10：核心 (ELSA-2026-38492)	medium
338024	Oracle Linux 8：python3 (ELSA-2026-56219)	high
338023	Oracle Linux 9：bind9.18 (ELSA-2026-55442)	high
338022	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-55857)	high
338021	Oracle Linux 10：curl （ELSA-2026-55450）	high
338020	Oracle Linux 9 : curl (ELSA-2026-55439)	high
338019	Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2026-56521)	high
338018	Oracle Linux 8：libXfont2 （ELSA-2026-55446）	critical
338017	Oracle Linux 9：glib2 (ELSA-2026-55440)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

medium

high

high

medium

critical

high

high

high

high

critical

high

high

high

critical

high

high

high

high

high

high

medium

medium

high

medium

high

medium

high

high

medium

high

high

high

high

high

critical

medium

high

high

medium

high

high

high

high

high

high

critical

high