遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23241 公告中提及的多個弱點影響。

    - CVE-2025-38499 kernelclone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Abhi Das) [RHEL-129261] {CVE-2025-38499}
    - tls如果 tls_strp_msg_hold 失敗則等待擱置的非同步解密 (CKI Backport Bot) [RHEL-128860] {CVE-2025-40176}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23323 公告中提及的一個弱點影響。

    [3.12.12-1.0.1]
    - 移除上游 URL 參照

    [3.12.12-1]
    - 更新至 3.12.12 解決：RHEL-125856

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23336 公告中提及的一個弱點影響。

    - 將 Oracle 修補程式的連接埠轉送至 2.40-21.1。
      - CVE-2025-11083
      - 檢閱者David Faust <david.faust@oracle.com> Oracle 歷程記錄
      2024 年 4 月 2 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.40-21.0.1
      - 將 Oracle 修補程式正向連接埠至 2.40-21。
      - 檢閱者Cupertino Miranda <cupertino.miranda@oracle.com> 2023 年 12 月 15 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.40-13.0.1
      - libctf, link使用 CTF_LINK_EMPTY_CU_MAPPINGS 修正 CU 對應的連結。
        上游認可的反向移植 869a750c0ec0abcab84e38a43a1ed73321ef4371。
        [Orabug: 36113992]
      - 檢閱者：David Faust <david.faust@oracle.com>

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23325 公告中提及的一個弱點影響。

    [5.6.0-9.0.1]
    - 在容器啟動時而非建立時新增裝置
    - overlay: Put 應該略過 ENINVAL 以便解除安裝 [Orabug: 36234694]
    - 捨棄 nmap-ncat 要求並略過 ignore-socket 測試案例 [Orabug: 34117404]

    [6:5.6.0-9]
    - 更新至 https://github.com/containers/podman/tree/v5.6-rhel(https://github.com/containers/podman/commit/3bf5313 的最新內容
    - 修正「使用 nocopy 磁碟區掛載檔案系統選項時執行 1.2.x 升級擲回錯誤 - [RHEL 9.7]」
    - 解決：RHEL-132531

    [6:5.6.0-8]
    - 重建 golang-1.25.3
    - 解決：RHEL-125711

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23342 公告中提及的多個弱點影響。

    [3.9.25-2.0.1]
    - 移除上游 URL 參照

    [3.9.25-2]
    - 將 _sysconfigdata_d_linux*.py 移至除錯子套件

    [3.9.25-1]
    - Python 的更新 3.9.25

    [3.9.24-1]
    - Python 的更新 3.9.24

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23326 公告中提及的一個弱點影響。

    - 針對 CVE-2025-58183 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-23294 公告中提及的一個弱點影響。

    - 針對 CVE-2025-58183 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-23481 公告中提及的多個弱點影響。

    - CVE-2025-61984：拒絕在使用者名稱中使用控制字元；解決：RHEL-128400

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23480 公告中提及的多個弱點影響。

    - CVE-2025-61984拒絕含有控製字元的使用者名稱 解決 RHEL-128401

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-23383 公告中提及的一個弱點影響。

    [7.61.1-34.el8_10.9]
    - cookie：不將開頭的斜線當成結尾斜線 (CVE-2025-9086)；解決：RHEL-121655

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-23479 公告中提及的多個弱點影響。

    - CVE-2025-61984拒絕含有控製字元的使用者名稱 解決 RHEL-128397

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-23484 公告中提及的一個弱點影響。

    [0.11.1-5]
    - 修正 CVE-2025-5987 解決：RHEL-130040

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-28054 公告中提及的一個弱點影響。

    - CVE-2025-8058：regcomp 中的重複釋放 (RHEL-105326)
    - CVE-2025-4802：靜態 setuid dlopen 可能會搜尋 LD_LIBRARY_PATH (RHEL-92685)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-23279 公告中提及的多個弱點影響。

    - CVE-2025-38499 kernelclone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Abhi Das) [RHEL-129282] {CVE-2025-38499}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23483 公告中提及的一個弱點影響。

    - 修正 CVE-2025-5987 解決：RHEL-130051

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-23201 公告中提及的一個弱點影響。

    [7.12.1-15]
    - Registrar 允許透過重複的 UUID 註冊進行身分接管

    [7.12.1-14]
    - 正確修正格式錯誤的 TPM 憑證因應措施

    [7.12.1-13]
    - 避免列印時開啟 /dev/stdout

    [7.12.1-12]
    - 修正格式錯誤的 TPM 憑證因應措施

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23210 公告中提及的一個弱點影響。

    [7.12.1-11.3]
    - Registrar 允許透過重複的 UUID 註冊進行身分接管解決 RHEL-130760

    [7.12.1-11.2]
    - 正確修正格式錯誤的憑證因應措施 解決 RHEL-111244

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-21063 公告中提及的多個弱點影響。

    - HID核心修正 hid_report_raw_event 中的移位超出邊界 {CVE-2022-48978} [Orabug: 38644370]
    - crypto: seqiv - 正確處理 EBUSY {CVE-2023-53373} [Orabug: 38644370]
    - nfsd不忽略 svc_proc_register() 的傳回碼 {CVE-2025-22026} [Orabug: 38644370]
    - net_schedhfsc修正類別處理中的 UAF 弱點 {CVE-2025-37797} [Orabug: 38644370]
    - HID核心強化 s32ton() 防止轉換為 0 位元 {CVE-2025-38556} [Orabug: 38644370]
    - ALSAhda/ca0132修正 add_tuning_control 中的緩衝區溢位 {CVE-2025-39751} [Orabug: 38644370]
    - ALSAusb-audio修正 __snd_usb_parse_audio_interface() 中的超出邊界錯誤 {CVE-2022-48701} [Orabug
    38493400]
    - md-raid10修正 KASAN 警告 {CVE-2022-50211} [Orabug: 38493400]
    - ALSAbcd2000修正探查錯誤路徑上的 UAF 錯誤 {CVE-2022-50229} [Orabug: 38493400]
    - net: usb: smsc75xx將封包長度限制為 skb->len {CVE-2023-53125} [Orabug: 38493400]
    - i40e修正 i40e_clear_hw 中無效頁面的 MMIO 寫入存取 {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 {CVE-2025-38477} [Orabug: 38493400]
    - scsi: lpfc針對 BIOS 版本使用 memcpy() (CVE-2025-38332) [Orabug: 38414589]
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CVE-2025-38352) [Orabug: 38414589]
    - 核心mediauvcvideo修正錯誤路徑中的重複釋放 (CVE-2024-57980)
    - 核心HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)
    - kernelext4修正 do_split 中的差一錯誤 (CVE-2025-23150)
    - 核心misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)
    - kernelsch_hfsc在 hfsc_enqueue() 中使用 peek 時修正 qlen 計量錯誤 (CVE-2025-38000)
    - kernelext4避免調整為部分叢集大小 (CVE-2022-50020)
    - kerneldriversmd修正一個潛在的釋放後使用錯誤 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 等冪 (CVE-2025-38177)
    - kernelnet/sched子類別變空時一律傳送通知 (CVE-2025-38350)
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 (CVE-2025-38079)
    - net: atlantic: 修復 aq_vec 索引超出範圍錯誤 (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]
    - netatm修正 lec_send() 中的釋放後使用 (Dan Carpenter) {CVE-2025-22004} [Orabug: 38201271]
    - netfilter: ipset在 bitmap_ip_uadt 中新增缺少的範圍檢查 (Jeongjun Park) {CVE-2024-53141} [Orabug:
    37964173]
    - ALSAusb-audio修正尋找時鐘來源時的超出邊界讀取 (Takashi Iwai) {CVE-2024-53150} [Orabug: 37830084]
    - ALSAusb-audio修正 Extigy 和 Mbox 裝置的潛在越界存取 (Benoit Sevens) {CVE-2024-53197} [Orabug: 37686305]
    - canbcm修正 bcm_proc_show() 中的 UAF (YueHaibing) {CVE-2023-52922} [Orabug: 37686305]
    - HID核心零初始化報告緩衝區 (Benoit Sevens) {CVE-2024-50302} [Orabug: 37686305]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-22371 公告中提及的多個弱點影響。

    [140.5.0-1.0.1]
    - 更新至 140.5.0 ESR [Orabug: 38708474][CVE-2025-13012][CVE-2025-13013] [CVE-2025-13014][CVE-2025-13015][CVE-2025-13016][CVE-2025-13017] [CVE-2025-13018][CVE-2025-13019][CVE-2025-13020]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-19278 公告中提及的多個弱點影響。

    [140.4.0-4.0.1]
    - 更新至 140.4.0 ESR [Orabug: 38595697][CVE-2025-11708][CVE-2025-11709] [CVE-2025-11710][CVE-2025-11711][CVE-2025-11712][CVE-2025-11714] [CVE-2025-11715]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-17453 公告中提及的多個弱點影響。

    - 更新至 140.3.0 [Orabug: 38509157][CVE-2025-10527][CVE-2025-10528] [CVE-2025-10529][CVE-2025-10532][CVE-2025-10533][CVE-2025-10536] [CVE-2025-10537]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-17429 公告中提及的一個弱點影響。

    - ovt-Address-CVE-2025-41244.patch [RHEL-117381]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-28041 公告中提及的一個弱點影響。

    - 修正 CVE-2025-9230 解決：RHEL-115885

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-22865 公告中提及的多個弱點影響。

    - canj1939新增 NETDEV_UNREGISTER 通知處置程式中缺少的呼叫 (CKI Backport Bot) [RHEL-124105] {CVE-2025-39925}
    - canj1939實作 NETDEV_UNREGISTER 通知處置程式 (CKI 反向移植機器人) [RHEL-124105] {CVE-2025-39925}
    - net/mlx5: fs修正流量計數器版本中的 UAF (Michal Schmidt) [RHEL-124428] {CVE-2025-39979}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-17428 公告中提及的一個弱點影響。

    - ovt-Address-CVE-2025-41244.patch [RHEL-117390]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-17377 公告中提及的多個弱點影響。

    - wifiath12k處理 RX 對等片段設定錯誤時遞減 TID (CKI 反向移植機器人) [RHEL-114705] {CVE-2025-39761}
    - 安全性/金鑰修正 key_task_permission 中的 slab 超出邊界 (CKI Backport Bot) [RHEL-68092] {CVE-2024-50301}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-23134 公告中提及的多個弱點影響。

    mecab mecab-ipadic mysql [8.0.44-1]
    - 針對 MySQL 的重定基底 8.0.44

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23109 公告中提及的多個弱點影響。

    [8.0.44-1]
    - 針對 MySQL 的重定基底 8.0.44

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-22040 公告中提及的多個弱點影響。

    - CVE-2025-62229 CVE-2025-62230 CVE-2025-62231 的安全性更新 [Orabug: 38691191]
    - 修正 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修正 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-23137 公告中提及的多個弱點影響。

    mecab mecab-ipadic mysql [8.4.7-1]
    - 8.4.7 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-28048 公告中提及的多個弱點影響。

    - netfilternf_tables拒絕更新時重複的裝置 (Pablo Neira Ayuso) [Orabug: 38744086] {CVE-2025-38678}
    - PCI: rcar在 rcar_pcie_wakeup() 中將 WARN() 降級為 dev_warn_ratelimited() (Marek Vasut) [Orabug:
    38641258] {CVE-2024-43876}
    - usbgadgetf_acm重構系結路徑以使用 __free() (Kuen-Han Tsai) [Orabug: 38601854] {CVE-2025-40094}
    - usbgadgetf_ncm重構系結路徑以使用 __free() (Kuen-Han Tsai) [Orabug: 38601837] {CVE-2025-40092}
    - NFSD為 FlexFiles 配置類型定義 proc_layoutcommit (Chuck Lever) [Orabug: 38601818] {CVE-2025-40087}
    - vfs卸載時不洩漏中斷的 dentry (Jan Kara) [Orabug: 38601923] {CVE-2025-40105}
    - ALSAusb-audio修正 try_to_register_card 中的 NULL 指標解除參照 (Jiaming Zhang) [Orabug: 38597093] {CVE-2025-40085}
    - net/ip6_tunnel防止永久通道增長 (Dmitry Safonov) [Orabug: 38649259] {CVE-2025-40173}
    - ext4偵測無效的 INLINE_DATA + EXTENTS 旗標組合 (Deepanshu Kartikey) [Orabug: 38649222] {CVE-2025-40167}
    - mediapciivtv新增 DMA 對應結果檢查 (Mikhail Kobuk) [Orabug: 38641260] {CVE-2024-43877}
    - pid針對 pid_nr_ns 中的 ns null 新增判斷 (Gaoxiang17) [Orabug: 38649275] {CVE-2025-40178}
    - dm修正 __dm_suspend() 中的 NULL 指標解除參照 (Zheng Qixing) [Orabug: 38649056] {CVE-2025-40134}
    - tracing修正 kprobe 初始化中造成 NULL 指標解除參照的爭用情形 (Yuan Chen) [Orabug: 38592032] {CVE-2025-40042}
    - netusbasix保留 PM 使用量參照以避免 PM/MDIO + RTNL 鎖死 (Oleksij Rempel) [Orabug: 38649002] {CVE-2025-40120}
    - media: mc放置裝置前清除次要編號 (Edward Adam Davis) [Orabug: 38649397] {CVE-2025-40197}
    - Squashfs拒絕 squashfs_read_inode() 中的負檔案大小 (Phillip Lougher) [Orabug: 38649424] {CVE-2025-40200}
    - KVM: x86完成使用者空間 I/O 時不要 (重新) 檢查 L1 攔截 (Sean Christopherson) [Orabug:
    38591958] {CVE-2025-40026}
    - ext4防止 xattr 更新中發生 EA inode refcount 反向溢位 (Ahmet Eray Karadag) [Orabug: 38649329] {CVE-2025-40190}
    - ext4驗證孤立檔案不是太大 (Jan Kara) [Orabug: 38649284] {CVE-2025-40179}
    - sctp將 MAC 比較修正為常數時間 (Eric Biggers) [Orabug: 38649450] {CVE-2025-40204}
    - cpufreqintel_pstate修正 update_qos_request() 中的物件生命週期問題 (Rafael J. Wysocki) [Orabug:
    38649365] {CVE-2025-40194}
    - btrfs避免 btrfs_encode_fh() 中潛在的超出邊界 (Anderson Nascimento) [Orabug: 38649461] {CVE-2025-40205}
    - crypto: essiv - 檢查解密和就地加密的 ssize (Herbert Xu) [Orabug: 38581454] {CVE-2025-40019}
    - bpf修正 metadata_dst 洩漏 __bpf_redirect_neigh_v{4,6} (Daniel Borkmann) [Orabug: 38649299] {CVE-2025-40183}
    - tcp不在 tcp_conn_request() 中呼叫 reqsk_fastopen_remove()。(Kuniyuki Iwashima) [Orabug: 38649578] {CVE-2025-40186}
    - net/sctp修正 sctp_disposition sctp_sf_do_5_1D_ce() 中的 null 解除參照 (Alexandr Sapozhnikov) [Orabug: 38649311] {CVE-2025-40187}
    - drm/vmwgfx修正驗證中的釋放後使用 (Ian Forbes) [Orabug: 38643545] {CVE-2025-40111}
    - scsimvsas修正 mvs_work_queue 中的釋放後使用錯誤 (Duoming Zhou) [Orabug: 38557653] {CVE-2025-40001}
    - pinctrl檢查 pinmux_ops::get_function_name() 的傳回值 (Bartosz Golaszewski) [Orabug:
    38591980] {CVE-2025-40030}
    - 輸入uinput - 將 uinput_ff_upload_compat 零初始化以避免資訊洩漏 (Zhen Ni) [Orabug: 38592000] {CVE-2025-40035}
    - mm: hugetlb避免 mprotect to 大型記憶體區域時的軟鎖定 (Yang Shi) [Orabug: 38649149] {CVE-2025-40153}
    - fsudf修正處理lengthAllocDescs 時的 OOB 讀取 (Larshin Sergey) [Orabug: 38592047] {CVE-2025-40044}
    - uio_hv_generic讓使用者空間處理中斷遮罩 (Naman Jain) [Orabug: 38592066] {CVE-2025-40048}
    - Squashfs修正 squashfs_get_parent 中的 uninit-value (Phillip Lougher) [Orabug: 38592076] {CVE-2025-40049}
    - netdlink處理 copy_thresh 分配失敗 (Moon Yeounsu) [Orabug: 38592097] {CVE-2025-40053}
    - ocfs2修正 user_cluster_connect() 中的重複釋放 (Dan Carpenter) [Orabug: 38592109] {CVE-2025-40055}
    - net: usb移除 rtl8150_set_multicast 中中斷的 netif_wake_queue (I Viswanath) [Orabug: 38649095] {CVE-2025-40140}
    - scsimpt3sas使用 ioc_info() 修正傳輸連接埠移除時發生的損毀 (Ranjan Kumar) [Orabug: 38648980] {CVE-2025-40115}
    - ipvsnetns 清理期間延遲 ip_vs_ftp 取消註冊 (Slavin Liu) [Orabug: 38581444] {CVE-2025-40018}
    - ASoCIntelbytcr_rt5651修正無效的 quirk 輸入對應 (Takashi Iwai) [Orabug: 38649006] {CVE-2025-40121}
    - ASoCIntelbytcr_rt5640修正無效的 quirk 輸入對應 (Takashi Iwai) [Orabug: 38649156] {CVE-2025-40154}
    - pps註冊裝置失敗時修正 pps_register_cdev 中的警告 (Wang Liang) [Orabug: 38592169] {CVE-2025-40070}
    - scsipm80xx修正 array-index-out-of-of-bounds rmmod 上的問題 (Niklas Cassel) [Orabug: 38649566] {CVE-2025-40118}
    - bpf明確檢查 bpf_sock_addr 的存取 (Paul Chaignon) [Orabug: 38592204] {CVE-2025-40078}
    - nvmet-fc將 lsop 放置工作移至 nvmet_fc_ls_req_op (Daniel Wagner) [Orabug: 38649248] {CVE-2025-40171}
    - blk-mq在 blk_mq_unregister_hctx 中刪除之前檢查 kobject state_in_sysfs (Li Nan) [Orabug:
    38649025] {CVE-2025-40125}
    - perfarm_spe防止 PERF_IDX2OFF() 中的溢位 (Leo Yan) [Orabug: 38592220] {CVE-2025-40081}
    - net/9p修正 p9_fd_cancelled 中置入的雙重要求 (Nalivayko Sergey) [Orabug: 38591964] {CVE-2025-40027}
    - cryptorng - 確保 set_ent 始終存在 (Herbert Xu) [Orabug: 38643530] {CVE-2025-40109}
    - mediatunerxc5000修正 xc5000_release 中的釋放後使用 (Duoming Zhou) [Orabug: 38548036] {CVE-2025-39994}
    - udp：修正記憶體計量洩漏。(Kuniyuki Iwashima) [Orabug: 37844324] {CVE-2025-22058}
    - mediarc修正 imon_disconnect() 爭用 (Larshin Sergey) [Orabug: 38548026] {CVE-2025-39993}
    - mediab2c2修正 flexcop_pci_remove 中 irq_check_work 造成的釋放後使用 (Duoming Zhou) [Orabug:
    38548050] {CVE-2025-39996}
    - scsi目標target_core_configfs新增長度檢查以避免緩衝區溢位 (Wang Haoran) [Orabug:
    38548058] {CVE-2025-39998}
    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik) [Orabug: 38547951、38603025、38607608] {CVE-2025-39973}
    - i40e修正組態佇列訊息中的 idx 驗證 (Lukasz Czapnik) [Orabug: 38547937] {CVE-2025-39971}
    - i40e修正 get 資源中的 VF 狀態驗證 (Lukasz Czapnik) [Orabug: 38547928] {CVE-2025-39969}
    - mm/hugetlb修正作品集在刪除時仍對應 (Tu Jinjiang) [Orabug: 38560480] {CVE-2025-40006}
    - fbcon修正 fbcon_do_set_font 中的整數溢位 (Samasth Norway Ananda) [Orabug: 38547912] {CVE-2025-39967}
    - tracingdynevent新增 dynevent 缺少的鎖定檢查 (Masami Hiramatsu) [Orabug: 38581470] {CVE-2025-40021}
    - i40e為 VF 篩選新增最大邊界檢查 (Lukasz Czapnik) [Orabug: 38547922] {CVE-2025-39968}
    - i40e修正 action_meta 的輸入驗證邏輯 (Lukasz Czapnik) [Orabug: 38547932] {CVE-2025-39970}
    - i40e修正 i40e_validate_queue_map 中的 idx 驗證 (Lukasz Czapnik) [Orabug: 38547945] {CVE-2025-39972}
    - cryptoaf_alg - 修正 af_alg_ctx 中不正確的布林值 (Eric Biggers) [Orabug: 38641289] {CVE-2025-40022}
    - cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (Herbert Xu) [Orabug:
    38537468、38575792、38575804] {CVE-2025-39964}
    - drm/gma500修正 hdmi 卸除中的 null 解除參照 (Zabelin Nikita) [Orabug: 38560495] {CVE-2025-40011}
    - nexthopnexthop 在群組中時禁止 FDB 狀態變更 (Ido Schimmel) [Orabug: 38547971] {CVE-2025-39980}
    - can:peak_usb修正 shift-out-of-bounds 問題 (Stephane Grosjean) [Orabug: 38581461] {CVE-2025-40020}
    - cnic修正 cnic_delete_task 中的釋放後使用錯誤 (Duoming Zhou) [Orabug: 38503848] {CVE-2025-39945}
    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Kuniyuki Iwashima) [Orabug: 38526387] {CVE-2025-39955}
    - qed不要收集太多保護覆寫 GRC 元素 (Jamie Bainbridge) [Orabug: 38503869] {CVE-2025-39949}
    - cgroup將 cgroup_destroy_wq 分割為 3 個工作佇列 (Chen Ridong) [Orabug: 38503891] {CVE-2025-39953}
    - mm/memory-failure修正記憶體解除毒害時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (Miaohe Lin) [Orabug:
    38461847] {CVE-2025-39883}
    - dmaengineqcom: bam_dma修正 num-channels/ees 的 DT 錯誤處理 (Stephan Gerhold) [Orabug:
    38494821] {CVE-2025-39923}
    - i40e修正 i40e_vsi_request_irq_msix 錯誤路徑中的 IRQ 釋放 (Michal Schmidt) [Orabug: 38494786] {CVE-2025-39911}
    - libceph修正對 ceph_connection_v1_info 的無效存取 (Ilya Dryomov) [Orabug: 38461836] {CVE-2025-39880}
    - ocfs2修正 fiemap 呼叫中的遞回信號鎖死 (Mark Tinguely) [Orabug: 38461858] {CVE-2025-39885}
    - tcp_bpftcp_bpf_send_verdict() 無法配置 psock->cork 時呼叫 sk_msg_free()。(Kuniyuki Iwashima) [Orabug: 38494796] {CVE-2025-39913}
    - net由 sock_lock_init_class_and_name() 和 rmmod 修正 null-ptr-deref。(Kuniyuki Iwashima) [Orabug
    37901603] {CVE-2025-23143}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23111 公告中提及的多個弱點影響。

    mecab mecab-ipadic mysql [8.4.7-1]
    - 8.4.7 的重定基底。

    Rapidjson

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23063 公告中提及的多個弱點影響。

    - 修正 resolv gem 中可能發生的拒絕服務 (CVE-2025-24294)
    - 修正 URI 認證洩漏繞過先前的修正。 (CVE-2025-61594)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-28047 公告中提及的多個弱點影響。

    - EDK2EDK2 的 BIOS 中含有一個弱點攻擊者可在其中透過本機存取造成「保護機制失敗」 [Orabug: 38381983] {CVE-2025-3770}
    - EDK2EDK2 的 BIOS 中含有一個弱點使用者可利用此弱點透過網路方式造成整數溢位或自動換行 [Orabug: 38382190] {CVE-2024-38805}
    - EDK2EDK2 的 HashPeImageByType() 中有一個弱點。透過相鄰網路傳送損毀的資料指標和長度時使用者可能造成超出邊界讀取 [Orabug: 38382286] {CVE-2024-38797}
    - EDK2CPU 快取記憶體的不當初始化可允許具有 Hypervisor 存取權限的具權限攻擊者覆寫 SEV-SNP 來賓記憶體進而導致缺乏資料完整性。[Orabug: 38413860] {CVE-2024-36331}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-23141 公告中提及的多個弱點影響。

    - 修正 resolv gem 中可能發生的拒絕服務 (CVE-2025-24294)
    - 修正 URI 認證洩漏繞過先前的修正。 (CVE-2025-61594)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-23139 公告中提及的一個弱點影響。

    [3.6.5-7]
    - 新增 CVE-2025-12105 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23142 公告中提及的一個弱點影響。

    [1:3.4.10-8.1]
    - 解決 RHEL-130438 - Wireshark 中未初始化指標的存取

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-23128 公告中提及的多個弱點影響。

    [140.6.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.6.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.6.0-1]
    - 更新至 140.6.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-23062 公告中提及的多個弱點影響。

    - 修正 resolv gem 中可能發生的拒絕服務 (CVE-2025-24294)
    - 修正 URI 認證洩漏繞過先前的修正。 (CVE-2025-61594)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23087 公告中提及的一個弱點影響。

    - 解決 RHEL-125692CVE-2025-58183

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-23086 公告中提及的一個弱點影響。

    [9-4.1]
    - 修正大型中繼資料的處理方式 解決：RHEL-122138

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23049 公告中提及的多個弱點影響。

    - 解決：RHEL-124518 tomcat：透過重寫造成目錄遊走問題且可能導致 RCE 攻擊 (CVE-2025-55752)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-21404 公告中提及的一個弱點影響。

    [2.5.1-8.0.1]
    - 修正 CVE-2025-47151 lasso：Entr'ouvert Lasso 中的類型混淆問題 [Orabug: 38658691]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-22096 公告中提及的多個弱點影響。

    - 修正 CVE-2025-62229xorg-x11-serverXPresentNotify 結構建立時的釋放後使用 [Orabug
    38694278]
    - 修正 CVE-2025-62230xorg-x11-serverXkb 用戶端資源移除中的釋放後使用
    - 修正 CVE-2025-62231xorg-x11-serverXkb 延伸模組 XkbSetCompatMap() 中的值溢位
    - 修正 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修復 CVE-2025-26594 xorg-x11-server 的 root 游標釋放後使用問題 [Orabug: 37712725]
    - 修復 CVE-2025-26595 xorg-x11-server 中 XkbVModMaskText() 的緩衝區溢位問題
    - 修復 CVE-2025-26596 xorg-x11-server 中 XkbWriteKeySyms() 的堆積溢位問題
    - 修復 CVE-2025-26597 xorg-x11-server 中 XkbChangeTypesOfKey() 的緩衝區溢位問題
    - 修復 CVE-2025-26598 xorg-x11-server 中 CreatePointerBarrierClient() 的超出邊界寫入問題
    - 修復 CVE-2025-26599 xorg-x11-server 中的 compRedirectWindow() 使用未初始化的指標的問題
    - 修復 CVE-2025-26600 xorg-x11-server 中 PlayReleasedEvents() 的釋放後使用問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-23088 公告中提及的一個弱點影響。

    - 解決 RHEL-125631CVE-2025-58183

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-23083 公告中提及的一個弱點影響。

    [4.4.2-4.0.1.1]
    - 修正 post 指令碼使其在初始安裝期間不會失敗 [Orabug: 37565359]

    [1:4.4.2-4.1]
    - 解決 RHEL-130425 - Wireshark 中未初始化指標的存取

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-23048 公告中提及的多個弱點影響。

    - 解決：RHEL-124507 tomcat：透過重寫造成目錄遊走問題且可能導致 RCE 攻擊 (CVE-2025-55752)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-23052 公告中提及的多個弱點影響。

    - 解決：RHEL-124497 tomcat：透過重寫造成目錄遊走問題且可能導致 RCE 攻擊 (CVE-2025-55752)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-23035 公告中提及的多個弱點影響。

    [140.6.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.6.0-1]
    - 更新至 140.6.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
279383	Oracle Linux 9：核心 (ELSA-2025-23241)	medium
279382	Oracle Linux 9：python3.11 (ELSA-2025-23323)	medium
279381	Oracle Linux 9gcc-toolset-13-binutils (ELSA-2025-23336)	medium
279380	Oracle Linux 9: podman (ELSA-2025-23325)	medium
279379	Oracle Linux 9 : python3.9 (ELSA-2025-23342)	low
279378	Oracle Linux 9：skopeo (ELSA-2025-23326)	medium
279366	Oracle Linux 10 : skopeo (ELSA-2025-23294)	medium
279269	Oracle Linux 8：openssh (ELSA-2025-23481)	low
279268	Oracle Linux 9：openssh (ELSA-2025-23480)	low
279267	Oracle Linux 8：curl (ELSA-2025-23383)	high
279098	Oracle Linux 10openssh (ELSA-2025-23479)	low
279097	Oracle Linux 10libssh (ELSA-2025-23484)	high
279096	Oracle Linux 8 : glibc (ELSA-2025-28054)	medium
279095	Oracle Linux 10核心 (ELSA-2025-23279)	medium
279094	Oracle Linux 9：libssh (ELSA-2025-23483)	high
278981	Oracle Linux 10keylime (ELSA-2025-23201)	high
278939	Oracle Linux 9 : keylime (ELSA-2025-23210)	high
278938	Oracle Linux 7：核心 (ELSA-2025-21063)	high
278773	Oracle Linux 7：firefox (ELSA-2025-22371)	high
278756	Oracle Linux 7：firefox (ELSA-2025-19278)	critical
278730	Oracle Linux 7：firefox (ELSA-2025-17453)	high
278660	Oracle Linux 10open-vm-tools (ELSA-2025-17429)	high
278659	Oracle Linux 10openssl (ELSA-2025-28041)	high
278658	Oracle Linux 9：核心 (ELSA-2025-22865)	medium
278657	Oracle Linux 9open-vm-tools (ELSA-2025-17428)	high
278656	Oracle Linux 9：核心 (ELSA-2025-17377)	high
278609	Oracle Linux 8：mysql:8.0 (ELSA-2025-23134)	medium
278601	Oracle Linux 9 : mysql (ELSA-2025-23109)	medium
278581	Oracle Linux 7: xorg-x11-server (ELSA-2025-22040)	high
278580	Oracle Linux 8 : mysql:8.4 (ELSA-2025-23137)	medium
278563	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-28048)	high
278562	Oracle Linux 9 : mysql:8.4 (ELSA-2025-23111)	medium
278561	Oracle Linux 9：ruby:3.3 (ELSA-2025-23063)	medium
278560	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-28049)	high
278549	Oracle Linux 9：edk2 (ELSA-2025-28047)	high
278499	Oracle Linux 10 : ruby (ELSA-2025-23141)	medium
278498	Oracle Linux 10libsoup3 (ELSA-2025-23139)	high
278497	Oracle Linux 9 : wireshark (ELSA-2025-23142)	medium
278409	Oracle Linux 8：firefox (ELSA-2025-23128)	critical
278394	Oracle Linux 8：ruby:3.3 (ELSA-2025-23062)	medium
278289	Oracle Linux 9：grafana (ELSA-2025-23087)	medium
278288	Oracle Linux 8：luksmeta (ELSA-2025-23086)	medium
278179	Oracle Linux 9：tomcat (ELSA-2025-23049)	high
278178	Oracle Linux 7：lasso (ELSA-2025-21404)	critical
278177	Oracle Linux 7：tigervnc (ELSA-2025-22096)	high
278176	Oracle Linux 10 : grafana (ELSA-2025-23088)	medium
278175	Oracle Linux 10wireshark (ELSA-2025-23083)	medium
278174	Oracle Linux 8：tomcat (ELSA-2025-23048)	high
278156	Oracle Linux 10：tomcat9 (ELSA-2025-23052)	high
278155	Oracle Linux 10：firefox (ELSA-2025-23035)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

medium

medium

low

medium

medium

low

low

high

low

high

medium

medium

high

high

high

high

high

critical

high

high

high

medium

high

high

medium

medium

high

medium

high

medium

medium

high

high

medium

high

medium

critical

medium

medium

medium

high

critical

high

medium

medium

high

high

critical