遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-16904 公告中提及的多個弱點影響。

    [6.12.0-55.37.1.0.1]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 和 shim-x64 <= 15.3-1.0.5.el9 的衝突
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-17129 公告中提及的一個弱點影響。

    bind-dyndb-ldap [11.6-6]
    - 修正 rpminspect 警告。解決 RHEL-22497

    custodia ipa [4.9.13-20.0.1]
    - 在 Oracle Linux 上建構時設定 IPAPLATFORM=rhel [Orabug: 29516674]

    [4.9.13-20]
    - 重構 ipatests 以獲得唯一的 krbcanonicalname 解決 RHEL-110061

    [4.9.13-19]
    - 跨 krbprincipalname 和 krbcanonicalname 強制執行唯一性 ipa-kdb針對 TGS-REQ 在 TGT 上強制執行 PAC 存在 ipatests延伸唯一 krbcanonicalname 的測試 解決 RHEL-110061

    ipa-healthcheck opendnssec [2.1.7-2]
    - 不建立 /var/run/opendnssec 目錄
    - 解決：RHEL-12163

    python-jwcrypto python-kdcproxy [0.4-5.1]
    - 每個要求只記錄一次 KDC 逾時解決 RHEL-68634

    python-qrcode python-yubico pyusb slapi-nis softhsm

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-17084 公告中提及的一個弱點影響。

    - 解決 RHEL-110068 EMBARGOED CVE-2025-7493 ipa在 FreeIPA 中從主機權限提升至網域系統管理員

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-16919 公告中提及的多個弱點影響。

    - net_sched：hfsc：同時修正 hfsc_dequeue() 中的潛在 UAF (CKI Backport Bot) [RHEL-109847] {CVE-2025-37797}
    - net_sched：hfsc：修正類別處理中的 UAF 弱點 (CKI Backport Bot) [RHEL-109847] {CVE-2025-37797}
    - sctp：線性化 sctp_rcv 中的複制 gso 封包 (CKI Backport Bot) [RHEL-113329] {CVE-2025-38718}
    - 韌體：arm_scpi：確保探查失敗時未指派 scpi_info (Charles Mirabile) [RHEL-109394] {CVE-2022-50087}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-17119 公告中提及的一個弱點影響的套件。

    [1:4.04-1]
    - 更新至 4.04
    - 解決 RHEL-113624 - 修正 CVE-2025-40928

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-16861 公告中提及的多個弱點影響。

    mecab mecab-ipadic mysql [8.0.43-1]
    - 針對 MySQL 的重定基底 8.0.43

    [8.0.42-1]
    - 針對 MySQL 的重定基底 8.0.42

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-16880 公告中提及的多個弱點影響。

    - io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (CKI Backport Bot) [RHEL-114335] {CVE-2025-39698}
    - selfteststls新增零長度記錄的測試 (Sabrina Dubroca) [RHEL-114326] {CVE-2025-39682}
    - tls修正 rx_list 上零長度記錄的處理 (Sabrina Dubroca) [RHEL-114326] {CVE-2025-39682}
    - sctp線性化 sctp_rcv 中的複制 gso 封包 (CKI Backport Bot) [RHEL-113333] {CVE-2025-38718}
    - smb用戶端修正 cifs_oplock_break 中的釋放後使用 (CKI Backport Bot) [RHEL-111196] {CVE-2025-38527}
    - netfilternf_conntrack修正因移除未初始化項目而導致的當機 (CKI Backport Bot) [RHEL-106432] {CVE-2025-38472}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-14414 公告中提及的多個弱點影響。

    - 修正 CVE-2025-54574新增 URN 存取停用組態選項 [Orabug: 38350105]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20645 公告中提及的多個弱點影響。

    [5.4.17-2136.347.6.3]
    - uek-rpm將 ifb 模組移動到 nano 模組 (Harshit Mogalapalli) [Orabug: 38462132]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-16823 公告中提及的一個弱點影響。

    [8.0p1-26.0.1]
    - 更新上游參照 [Orabug：36587718]

    [8.0p1-26]
    - 修復 OpenSSH 中遺漏無效錯誤碼檢查的問題。可在 VerifyHostKeyDNS 開啟時防止 MITM 攻擊 (CVE-2025-26465) 解決：RHEL-109228

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-15728 公告中提及的弱點影響。

    [0.15.1-13.0.3]
    - aide 安全性更新 CVE-2025-54389 [Orabug: 38427919]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-15648 公告中提及的多個弱點影響。

    - scsi: lpfc針對 BIOS 版本使用 memcpy() (CVE-2025-38332) [Orabug: 38414589]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-16589 公告中提及的多個弱點影響。

    [140.3.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [140.3.0]
    - 新增 OpenELA 品牌取消

    [140.3.0-1]
    - 更新至 140.3.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-16354 公告中提及的多個弱點影響。

    [6.12.0-55.34.1.0.1]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 和 shim-x64 <= 15.3-1.0.5.el9 的衝突
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20632 公告中提及的多個弱點影響。

    - clone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38453918] {CVE-2025-38499}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-16441 公告中提及的一個弱點影響。

    [0.9~rc2-1.1]
    - CVE-2024-52615 的修正 (RHEL-67715)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-16428 公告中提及的一個弱點影響的套件。

    [0.9.6-11]
    - 修正 CVE-2025-49133 解決：RHEL-96247

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-16372 公告中提及的多個弱點影響。

    - HID：核心：加強 s32ton() 以防止轉換成 0 位元 (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - HID：停止匯出 hid_snto32() (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - HID：簡化 snto32() (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - HID：核心：修復 hid_report_raw_event 中的 shift-out-of-bounds (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - 針對所有掛載傳播變更使用統一權限檢查 (Ian Kent) [RHEL-107299] {CVE-2025-38498}
    - do_change_type()：拒絕在未掛載/非自身掛載上操作 (Ian Kent) [RHEL-107299] {CVE-2025-38498}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-15430 公告中提及的多個弱點影響。

    [128.14.0-2.0.1]
    - 128.14.0 的更新 [Orabug38400668][CVE-2025-9179][CVE-2025-9180] [CVE-2025-9181][CVE-2025-9182][CVE-2025-9185]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-16398 公告中提及的多個弱點影響。

    - netusbsmsc75xx移動封包長度檢查以防止 skb_pull 中發生核心錯誤 (CKI Backport Bot) [RHEL-112246] {CVE-2023-53125}
    - netusbsmsc75xx將封包長度限制為 skb->len (CKI 反向移植機器人) [RHEL-112246] {CVE-2023-53125}
    - s390/sclp修正 SCCB 存在檢查 (CKI 反向移植機器人) [RHEL-113558] {CVE-2025-39694}
    - 針對所有掛載傳播變更使用統一權限檢查 (Ian Kent) [RHEL-107301] {CVE-2025-38498}
    - do_change_type()拒絕在未掛載/非我們的掛載上執行 (Ian Kent) [RHEL-107301] {CVE-2025-38498}
    - usbdwc3gadget檢查事件計數是否超過事件緩衝區長度 (CKI Backport Bot) [RHEL-107649] {CVE-2025-37810}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-16260 公告中提及的多個弱點影響。

    [140.3.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.3.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.3.0-1]
    - 更新至 140.3.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-15666 公告中提及的一個弱點影響。

    [6.9.10.68-7.0.1]
    - 的修正 CVE-2025-55154 [Orabug: 38417011]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20608 公告中所提及。

    - x86/sevSNP 記憶體驗證期間收回快取行 (Tom Lendacky) [Orabug: 38453836] {CVE-2025-38560}
    - xfrm: interface在變更 collect_md xfrm 介面後修正釋放後使用 (Eyal Birger) [Orabug:
    38453837] {CVE-2025-38500}
    - sunrpc修正伺服器端 tls 警示的處理 (Olga Kornievskaia) [Orabug: 38453835] {CVE-2025-38566}
    - sunrpc修正 tls 警示的用戶端處理 (Olga Kornievskaia) [Orabug: 38453834] {CVE-2025-38571}
    - vsock不允許系結至 VMADDR_PORT_ANY (Budimir Markovic) [Orabug: 38453833] {CVE-2025-38618}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20609 公告中提及的多個弱點影響。

    - HID: 核心不要繞過 hid_hw_raw_request (Benjamin Tissoires) [Orabug: 38454666] {CVE-2025-38494}
    - vsock不允許系結至 VMADDR_PORT_ANY (Budimir Markovic) [Orabug38454665] {CVE-2025-38618}
    - clone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38454664] {CVE-2025-38499}
    - HID核心確保配置的報告緩衝區可包含保留的報告 ID (Benjamin Tissoires) [Orabug: 38454662] {CVE-2025-38495}
    - nvme-tcp清理要求清單處理 (Hannes Reinecke) [Orabug: 38454661] {CVE-2025-38264}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-16086 公告中提及的多個弱點影響。

    [8.0.43-1]
    - 針對 MySQL 的重定基底 8.0.43

    [8.0.42-1]
    - 針對 MySQL 的重定基底 8.0.42

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-16116 公告中提及的多個弱點影響。

    [3.8.3-6.2]
    - key_update重新執行重設金鑰邏輯 (RHEL-107498)

    [3.8.3-6.1]
    - 修正 CVE-2025-32988、 CVE-2025-32989、 CVE-2025-32990和 CVE-2025-6395

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20606 公告中提及的多個弱點影響。

    [3.8.3-6.2_fips]
    - 新增 FIPS 套件變更：新增 fips 後置詞至版本並將 Epoch 設定為 10 [Orabug: 35925409]
    - 更新 Oracle Linux 的 FIPS 模組名稱 [Orabug: 35925409]

    [3.8.3-6.2]
    - key_update重新執行重設金鑰邏輯 (RHEL-107498)

    [3.8.3-6.1]
    - 修正 CVE-2025-32988、 CVE-2025-32989、 CVE-2025-32990和 CVE-2025-6395

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-16115 公告中提及的多個弱點影響。

    [3.8.9-9.14]
    - key_update重新執行重設金鑰邏輯 (RHEL-107498)
    - 修復 CVE-2025-6395、CVE-2025-32988、CVE-2025-32989、CVE-2025-32990

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-16109 公告中提及的多個弱點影響。

    [140.3.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.3.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.3.0-1]
    - 更新至 140.3.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-14987 公告中提及的一個弱點影響。

    - 核心mediauvcvideo修正錯誤路徑中的重複釋放 (CVE-2024-57980)
    - 核心HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)
    - kernelext4修正 do_split 中的差一錯誤 (CVE-2025-23150)
    - 核心misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)
    - kernelsch_hfsc在 hfsc_enqueue() 中使用 peek 時修正 qlen 計量錯誤 (CVE-2025-38000)
    - kernelext4避免調整為部分叢集大小 (CVE-2022-50020)
    - kerneldriversmd修正一個潛在的釋放後使用錯誤 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 等冪 (CVE-2025-38177)
    - kernelnet/sched子類別變空時一律傳送通知 (CVE-2025-38350)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-16157 公告中提及的多個弱點影響。

    [140.3.0-1.0.1]
    - 新增 Oracle prefs

    [140.3.0]
    - 新增 OpenELA 品牌取消

    [140.3.0-1]
    - 更新至 140.3.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-16156 公告中提及的多個弱點影響。

    [140.3.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.3.0]
    - 新增 OpenELA 品牌取消

    [140.3.0-1]
    - 更新至 140.3.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-14748 公告中提及的多個弱點影響。

    - 核心mediauvcvideo修正錯誤路徑中的重複釋放 (CVE-2024-57980)
    - 核心HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)
    - kernelext4修正 do_split 中的差一錯誤 (CVE-2025-23150)
    - 核心misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)
    - kernelsch_hfsc在 hfsc_enqueue() 中使用 peek 時修正 qlen 計量錯誤 (CVE-2025-38000)
    - kernelext4避免調整為部分叢集大小 (CVE-2022-50020)
    - kerneldriversmd修正一個潛在的釋放後使用錯誤 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 等冪 (CVE-2025-38177)
    - kernelnet/sched子類別變空時一律傳送通知 (CVE-2025-38350)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15782 公告中提及的多個弱點影響。

    - xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 - CVE-2025-38500
    - idpf將控制佇列 mutex 轉換為 spinlock - CVE-2025-38392
    - eth: bnxt修正錯誤路徑上缺少的環索引修剪 - CVE-2025-37873
    - tcp更正 skb 剩餘空間計算中的正負號 - CVE-2025-38463
    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev - CVE-2025-38550
    - i40e報告具有 tx_errors 而非 tx_discards 的 VF tx_dropped - CVE-2025-38200
    - 針對所有掛載傳播變更使用統一權限檢查 - CVE-2025-38498
    - do_change_type()拒絕在未掛載/非我們的掛載上執行 - CVE-2025-38498
    - ublk確認已在佇列凍結時設定 ubq->canceling - CVE-2025-22068
    - scsi: lpfc使用 memcpy() 執行 BIOS 版本 - CVE-2025-38332

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-16046 公告中提及的多個弱點影響。

    mecab mecab-ipadic mysql [8.4.6-1]
    - 8.4.6 的重定基底。

    [8.4.5-1]
    - 8.4.5 的重定基底。

    Rapidjson [1.1.0-19]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [1.1.0-18]
    - 移除 gtest 相依性並關閉測試 解決 #1977656

    [1.1.0-17]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [1.1.0-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [1.1.0-15]
    - 新增 C++20 支援修補程式

    [1.1.0-14]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [1.1.0-13]
    - 將 pkg-config 和 cmake 檔案安裝至 arch 位置
    - 以 noarch 身分構建文件

    [1.1.0-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-16154 公告中提及的多個弱點影響。

    - 修正 CVE-2022-3775 [Orabug: 34871953]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-16108 公告中提及的多個弱點影響。

    [140.3.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.3.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.3.0-1]
    - 更新至 140.3.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-15904 公告中提及的一個弱點影響。

    - 修正「CVE-2025-9566 container-tools:rhel8/podman: Podman kube play 命令可能會覆寫主機檔案 [rhel-8.10.z]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-20596 公告中提及的一個弱點影響。

    - 反向移植 CVE-2025-4802 的修正 [Orabug: 38144086]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20595 公告中提及的一個弱點影響。

    [2.34-168.0.1.23]
    - 將 Oracle 修補程式的連接埠轉送至 ol9-u6 檢閱者: Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 歷史記錄:
      2025 年 6 月 30 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.20
      - 正向移植 ol9-u6 的 Oracle 修補程式查看者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 9 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.19
      - 正向移植 ol9-u6 的 Oracle 修補程式審查者David Faust <david.faust@oracle.com> 2025 年 5 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.14
      - 正向移植 ol9-u6 的 Oracle 修補程式查看者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 6 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1
      - 正向移植 ol9-u6 的 Oracle 修補程式 審查人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 2 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-160.0.1
      - 轉送 ol9-u6 DP 的 Oracle 修補程式 的檢查項目如下Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 12 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-125.0.1.1
      - 正向移植 ol9-u5 的 Oracle 修補程式 審查人Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 10 月 1 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.4
      - 正向移植 ol9-u4 的 Oracle 修補程式 檢閱者David Faust <david.faust@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-100.0.1.3
      - 正向移植 ol9-u4 的 Oracle 修補程式 檢閱者David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.2
      - 正向移植 ol9-u4 的 Oracle 修補程式 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 4 月 30 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - 正向移植 ol9-u4 的 Oracle 修補程式 檢閱者Indu Bhagat <indu.bhagat@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - 正向移植 ol9-u4-beta 的 Oracle 修補程式。這些修補程式的檢閱人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 15 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.12
      - 正向移植 ol9 的 Oracle 修補程式 的檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.7
      - OraBug 2.34-83.0.1.736322437 getaddrinfo 沒有傳 <jose.marchesi@oracle.com> 回正確的 ipv6 位址和 <cupertino.miranda@oracle.com> 系列。
      - 正向移植 ol9 的 Oracle 修補程式 的檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-82.0.1
      - 正向移植 ol9 的 Oracle 修補程式 的檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.2
      - OraBug 35305078 Glibc 可調諧以停用 pthread_create 堆疊上的大型頁面
      - 建立可調參數 glibc.pthread.stack_hugetlb，以控制何時可將 hugepage 用於堆疊配置。
      - 在已啟用 THP 且 glibc.pthread.stack_hugetlb 設為 0 的情況下，glibc 將透過 madvise 系統調用建議核心不要使用 hugepage 進行堆疊配置。
        檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.1
       2.34-40.0.1-合併 ol9-u2 beta 的 Oracle 修補程式。 <patrick.mcgehearty@oracle.com> 這些修補程式 <jose.marchesi@oracle.com> 。
      - 合併 ol9-u1 beta 的 Oracle 修補程式。這些修補程式的檢閱人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-28.0.1
      - 合併 Oracle 修補程式與 ol9 beta
      - 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.34-168.23]
    - 修正 inet_ntop with fortification 中的命名空間干擾 (RHEL-106230)

    [2.34-168.22]
    - CVE-2025-8058：regcomp 中的重複釋放 (RHEL-105328)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-15874 公告中提及的弱點影響。

    [36.0.1-5]
    - 修正 CVE-2023-49083載入 PKCS7 憑證時的 NULL 解除參照解決 RHEL-97450

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20594 公告中提及的一個弱點影響。

    - CVE-2025-8058：regcomp 中的重複釋放 (RHEL-105326)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-15901 公告中提及的一個弱點影響。

    - 修正「CVE-2025-9566 podmanPodman kube 播放命令可能會覆寫主機檔案 [rhel-9.6.z]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-15900 公告中提及的一個弱點影響。

    - 修正「CVE-2025-9566 podmanPodman kube 播放命令可能會覆寫主機檔案 [rhel-9.6.z]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15785 公告中提及的多個弱點影響。

    - net/sched：ets：清除未使用的類別時使用舊的 'nbands' (Ivan Vecera) [RHEL-107541] {CVE-2025-38350}
    - net_sched：sch_ets：實作 lockless ets_dump() (Ivan Vecera) [RHEL-107541] {CVE-2025-38350}
    - net/sched：當子類別變成空白時，一律傳送通知 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - net_sched：ets：修正 ets_qdisc_change() 中的爭用情形 (Ivan Vecera) [RHEL-107541] {CVE-2025-38107}
    - sch_htb：使 htb_deactivate() 成為冪等函式 (Ivan Vecera) [RHEL-93376] {CVE-2025-37953}
    - codel：在 qdisc_tree_reduce_backlog() 之前移除 sch->q.qlen 檢查 (Ivan Vecera) [RHEL-93376] {CVE-2025-37798}
    - sch_qfq：使 qfq_qlen_notify() 成為冪等函式 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - sch_drr：使 drr_qlen_notify() 成為冪等函式 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - sch_htb：使 htb_qlen_notify() 成為冪等函式 (Ivan Vecera) [RHEL-93376] {CVE-2025-37932}
    - idpf：將控制佇列 mutex 轉換為 spinlock (CKI Backport Bot) [RHEL-106049] {CVE-2025-38392}
    - drm/framebuffer：取得 GEM 控點上的內部參照 (Anusha Srivatsa) [RHEL-106684] {CVE-2025-38449}
    - drm/gem：取得框架緩衝區 GEM 控點上的參照 (Anusha Srivatsa) [RHEL-106684] {CVE-2025-38449}
    - net：usb：smsc75xx：移動封包長度檢查以防止 skb_pull 中發生核心錯誤 (CKI 反向移植機器人) [RHEL-112239] {CVE-2023-53125}
    - net：usb：smsc75xx：將封包長度限制為 skb->len (CKI Backport Bot) [RHEL-112239] {CVE-2023-53125}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-15740 公告中提及的一個弱點影響。

    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev (CKI 反向移植機器人) [RHEL-111149] {CVE-2025-38550}
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CKI Backport Bot) [RHEL-112780] {CVE-2025-38352}
    - eth: bnxt修正錯誤路徑上缺少的環索引修剪 (CKI Backport Bot) [RHEL-104561] {CVE-2025-37873}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-14828 公告中提及的一個弱點影響。

    [3.1.2-14.0.1]
    - rar修正重複釋放 [Orabug: 38364091][CVE-2025-5914]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-15662 公告中提及的一個弱點影響。

    [6.12.0-55.32.1.0.1]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 和 shim-x64 <= 15.3-1.0.5.el9 的衝突
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

    [6.12.0-55.32.1]
    - 將內部版本升級至 55.32.1
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 - CVE-2025-38352

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-15702 公告中提及的一個弱點影響。

    [1:2.2.6-63]
    - RHEL-112424 CVE-2025-58060 cupsCUPS 授權處理中的驗證繞過

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15701 公告中提及的多個弱點影響。

    - CVE-2025-58060 cupsCUPS 授權處理中的驗證繞過

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
266386	Oracle Linux 10核心 (ELSA-2025-16904)	high
266385	Oracle Linux 8：idm:DL1 (ELSA-2025-17129)	critical
266355	Oracle Linux 9：ipa (ELSA-2025-17084)	critical
266326	Oracle Linux 8：kernel (ELSA-2025-16919)	high
266321	Oracle Linux 10perl-JSON-XS (ELSA-2025-17119)	high
266193	Oracle Linux 8：mysql:8.0 (ELSA-2025-16861)	medium
266192	Oracle Linux 9：核心 (ELSA-2025-16880)	high
266142	Oracle Linux 7：squid (ELSA-2025-14414)	critical
266070	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20645)	high
265963	Oracle Linux 8：openssh (ELSA-2025-16823)	medium
265945	Oracle Linux 7aide (ELSA-2025-15728)	medium
265938	Oracle Linux 7：核心 (ELSA-2025-15648)	high
265925	Oracle Linux 8：thunderbird (ELSA-2025-16589)	high
265921	Oracle Linux 10核心 (ELSA-2025-16354)	high
265811	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20632)	high
265790	Oracle Linux 10 : avahi (ELSA-2025-16441)	medium
265768	Oracle Linux 10libtpms (ELSA-2025-16428)	medium
265767	Oracle Linux 8：kernel (ELSA-2025-16372)	high
265766	Oracle Linux 7：firefox (ELSA-2025-15430)	high
265765	Oracle Linux 9：核心 (ELSA-2025-16398)	high
265755	Oracle Linux 8：firefox (ELSA-2025-16260)	high
265754	Oracle Linux 7 : ImageMagick (ELSA-2025-15666)	high
265746	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20608)	high
265745	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20609)	high
265744	Oracle Linux 9 : mysql (ELSA-2025-16086)	medium
265701	Oracle Linux 9：gnutls (ELSA-2025-16116)	high
265700	Oracle Linux 9：gnutls (ELSA-2025-20606)	high
265699	Oracle Linux 10gnutls (ELSA-2025-16115)	high
265415	Oracle Linux 10：firefox (ELSA-2025-16109)	high
265414	Oracle Linux 7：核心 (ELSA-2025-14987)	high
265413	Oracle Linux 10：thunderbird (ELSA-2025-16157)	high
265412	Oracle Linux 9 : thunderbird (ELSA-2025-16156)	high
265411	Oracle Linux 7：核心 (ELSA-2025-14748)	high
265410	Oracle Linux 10核心 (ELSA-2025-15782)	high
265382	Oracle Linux 9 : mysql:8.4 (ELSA-2025-16046)	medium
265381	Oracle Linux 10grub2 (ELSA-2025-16154)	medium
265380	Oracle Linux 9 : firefox (ELSA-2025-16108)	high
265337	Oracle Linux 8: container-tools:rhel8 (ELSA-2025-15904)	high
265336	Oracle Linux 7 : glibc (ELSA-2025-20596)	high
265309	Oracle Linux 9: glibc (ELSA-2025-20595)	medium
265308	Oracle Linux 9 : python-cryptography (ELSA-2025-15874)	high
265307	Oracle Linux 8 : glibc (ELSA-2025-20594)	medium
265097	Oracle Linux 10 : podman (ELSA-2025-15901)	high
265066	Oracle Linux 9: podman (ELSA-2025-15900)	high
265065	Oracle Linux 8：kernel (ELSA-2025-15785)	high
264848	Oracle Linux 9：核心 (ELSA-2025-15740)	high
264802	Oracle Linux 7libarchive (ELSA-2025-14828)	critical
264801	Oracle Linux 10核心 (ELSA-2025-15662)	high
264800	Oracle Linux 8 : cups (ELSA-2025-15702)	high
264643	Oracle Linux 10 : cups (ELSA-2025-15701)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

critical

high

high

medium

high

critical

high

medium

medium

high

high

high

high

medium

medium

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

medium

high

medium

high

high

high

high

critical

high

high

high