遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-0925 公告中提及的一個弱點影響。

    - 還原先前提交 (引入了回歸) 解決: CVE-2019-12900

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0845 公告中提及的弱點影響。

    - 反向移植 CVE-2024-53263 修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-0837 公告中提及的多個弱點影響。

    - 防止無限制的名稱壓縮 (CVE-2024-8508)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0838 公告中提及的一個弱點影響。

    [2.62.3-7]
    - 反向移植適用於 CVE-2024-52531 的上游修補程式 - 透過 soup_header_parse_param_list_strict 中的 UTF-8 轉換造成的緩衝區溢位弱點 解決：RHEL-76376

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0733 公告中提及的一個弱點影響。

    [1.0.6-28]
    - 先前的修復造成某些回歸問題
    - 使用更新後的修補程式處理原始問題和回歸問題 解決：RHEL-71140

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-0739 公告中提及的多個弱點影響。

    galera Judy mariadb [3:10.5.27-1]
    - 10.5.27 的重定基底。

    [3:10.5.26-1]
    - 10.5.26 的重定基底。

    [3:10.5.25-1]
    - 10.5.25 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-0791 公告中提及的一個弱點影響。

    [2.72.0-8.3]
    - 反向移植適用於 CVE-2024-52531 的上游修補程式 - 透過 soup_header_parse_param_list_strict 中的 UTF-8 轉換造成的緩衝區溢位弱點 解決：RHEL-76381

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0737 公告中提及的一個弱點影響。

    galera [26.4.20-1]
    - 26.4.20 的重定基底。

    [26.4.19-1]
    - 26.4.19 的重定基底。

    [26.4.18-1]
    - 26.4.18 的重定基底。

    Judy mariadb [3:10.11.10-1]
    - 10.11.10 的重定基底。

    [3:10.11.9-1]
    - 10.11.9 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0711 公告中提及的弱點影響。

    [2.10.1-6]
    - CVE-2024-56326 的安全性修正 解決：RHEL-74677

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-0693 公告中提及的多個弱點影響。

    為 CVE-2024-46981 重定基底至 6.2.17 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20066 公告中提及的多個弱點影響。

    - NFSD：限制並行 async COPY 作業的數量 (Chuck Lever) [Orabug: 37516381] {CVE-2024-49974}
    - NFSD：Async COPY 結果需要傳回寫入驗證程式 (Chuck Lever) [Orabug: 37516381] {CVE-2024-49974}
    - 安全性/金鑰：修正 key_task_permission 中的 slab-out-of-bounds (Chen Ridong) [Orabug: 37516370] {CVE-2024-50301}
    - macsec：修正傳送卸載封包時的釋放後使用 (Jianbo Liu) [Orabug: 37516375] {CVE-2024-50261}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-0746 公告中提及的多個弱點影響。

    gimp [2:2.28.22-26]
    - 升級規格

    pygobject2 [2.28.7-5]
    - 升級規格以修正 NVR

    pygtk2 [2.24.0-25]
    - 修正 _prefix=app 的 shebang 混用 (#1907579)
    - 停用 flatpak 的 numpy (#1907579)

    python2-pycairo [1.16.3-7]
    - NVR 修正的升級規格

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0743 公告中提及的弱點影響。

    [2.1.5-10]
    - CVE-2024-41184 解決：RHEL-49561

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-0402 公告中提及的一個弱點影響。

    [3.1.7-3.0.1]
    - 修復不當 JSON 處理 CVE-2024-53580 [Orabug: 37495333]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-0692 公告中提及的多個弱點影響。

    [7.2.7-1]
    - 為 CVE-2024-46981 和 CVE-2024-51741 重定基底至 7.2.7

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-0673 公告中提及的弱點影響。

    - 反向移植 CVE-2024-53263 修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2025-0426 公告中提及的一個弱點影響。

    [1:21.0.6.0.7-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.6.0.7-1]
    - 更新至 jdk-21.0.6+7 (GA)
    - 更新版本資訊為 21.0.6+7
    - 將可攜式與 devkit 規格檔的複本與最新更新同步
    - 包含最新的 devkit 修補程式
    - 更新 README.md 以列出更簡易的停用 devkit 的方法
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 1 月 21 日太平洋時間下午 1 點。 **
    - 解決：RHEL-73549

    [1:21.0.5.0.11-3]
    - 藉由不定義 pkgos 轉換至 devkit 版本
    - 從靜態 libs debuginfo 測試中免除 x86_64，直到可攜式版本使用較舊的 DWARF 版本
    - 將可攜式規格檔的複本與 devkit 版本同步
    - 包含 devkit 規格檔和修補程式
    - 在 README.md 中記錄 devkit
    - 解決：RHEL-74404

    [1:21.0.5.0.11-2]
    - 更新至 jdk-21.0.5+11 (GA)
    - 更新版本資訊為 21.0.5+11
    - 移除本機 JDK-8327501 和 JDK-8328366 反向移植，因為它目前是上游。
    - 將可攜式規格檔的複本與最新更新同步
    - 相關：RHEL-61346

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-0595 公告中提及的多個弱點影響。

    - 為 CVE-2024-46981 重定基底至 6.2.17 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-0667 公告中提及的弱點影響。

    [2.11.3-7]
    - CVE-2024-56326 的安全性修正 解決：RHEL-74690

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-0578 公告中提及的多個弱點影響。

    - arm64/sve：處理 SVE 設陷時捨棄過時的 CPU 狀態 (Mark Salter) [RHEL-72218] {CVE-2024-50275}
    - i40e：透過新增篩選器的中繼同步狀態修復爭用條件 (CKI Backport Bot) [RHEL-69809] {CVE-2024-53088}
    - tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()  (Guillaume Nault) [RHEL-66329 RHEL-66328] {CVE-2024-50154}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2025-0422 公告中提及的一個弱點影響。

    [1:17.0.14.0.7-3.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.14.0.7-3]
    - 將 rpmrelease 設為 3
    - 復原「在執行階段與建立時需要 tzdata-java 2024b」

    [1:17.0.14.0.7-2]
    - 不將 nil 傳送至 cjc 邏輯中的 _jvmdir 巨集
    - 相關：RHEL-73867

    [1:17.0.14.0.7-2]
    - 調整為最新的 cjc 以修正 rpm 的問題 4.17
    - 停用 Flatpak 版本的 copy-jdk-configs
    - 移除 cjc 回溯相容性，以修正 rpm 4.16 和 4.17 交易時間
    - 解決：rhbz#1953923
    - 解決：RHEL-73867

    [1:17.0.14.0.7-2]
    - 更新至 jdk-17.0.14+7 (GA)
    - 新增至 .gitignore openjdk-17.0.14+7.tar.xz
    - 將 buildver 設為 7
    - 將 is_ga 設為 1
    - 將來源更新至 openjdk-17.0.14+7.tar.xz
    - 在執行階段與建立時需要 tzdata-java 2024b
    - 同步 openjdk-portable-rhel-8 中的 java-17-openjdk-portable.specfile
    - 解決：RHEL-73545
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 1 月 21 日太平洋時間下午 1 點。 **

    [1:17.0.14.0.1-0.2.ea]
    - 將 Java 僅測試限制為使用 jdk_test_arch 的一個架構
    - OPENJDK-3185

    [1:17.0.14.0.1-0.2.ea]
    - 更新至 jdk-17.0.14+1 (EA)
    - 新增至 .gitignore openjdk-17.0.14+1-ea.tar.xz
    - 將 updatever 設為 14
    - 將 buildver 設為 1
    - 將 rpmrelease 設為 2
    - 將 is_ga 設為 0
    - 將來源更新至 openjdk-17.0.14+1-ea.tar.xz
    - 註解的雙百分號一致
    - 將隨附的 giflib 提供版本設定為 5.2.2
    - 將隨附的 libpng 提供版本設定為 1.6.43
    - 針對 openjdk_news.sh 中的隨附提供版本升級和取消發出警告
    - 移除 0001-8332174-Remove-2-unpaired-RLO-Unicode-characters-in-.patch 檔案
    - 還原：使用 EPEL 和 Fedora 錯誤 URL 中的元件

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-0401 公告中提及的多個弱點影響。

    - 解決 RHEL-72881：CVE-2025-21614

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-0381 公告中提及的多個弱點影響。

    [8.0.112-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.112-1]
    - .NET SDK 8.0.112 和 Runtime 8.0.12 的更新
    - 解決：RHEL-71554

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-0382 公告中提及的多個弱點影響。

  - .NET 的遠端程式碼執行弱點 (CVE-2025-21171)

  - .NET、.NET Framework 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21176)

  - .NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21172)

  - .NET 的特權提升弱點 (CVE-2025-21173)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-0377 公告中提及的一個弱點影響。

    [1.48.10-5.0.1]
    - 根據預設停用 MPTCP 處理 [Orabug: 34801142]
    - 透過 Oracle 伺服器新增連線檢查 [Orabug: 32051972]

    [1:1.48.10-5]
    - vpn支援 vpn 連線中的路由規則 (RHEL-73167)
    - vpn將閘道路由放置到 ipvx.route-table 中定義的表格 (RHEL-73166)

    [1:1.48.10-4]
    - 移除 NetworkManager 在重新套用時新增的路由以及主表格中所不存在的路由 (RHEL-73013)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-0334 公告中提及的一個弱點影響。

    [4.12.2-1.0.1.3]
    - 在 Oracle Linux 上建構時設定 IPAPLATFORM=rhel [Orabug: 29516674]
    - 新增繫結至 ipa-server-common 需要 [Orabug: 36518596]

    [4.12.2-1.3]
    - 解決：RHEL-69928 新增對 python 密碼編譯的支援 44.0.0
    - 解決：RHEL-70258 升級至 ipa-server-4.12.2-1.el9 基於 OTP 的 LDAP 繫結且不會破壞 enforceldapotp
    - 解決：RHEL-70482 與 ad 建立信任後，ipa-server-upgrade 失敗
    - 解決：RHEL-67192 CVE-2024-11029 ipa：系統管理使用者資料透過 systemd 日誌洩漏

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-0308 公告中提及的多個弱點影響。

    [4.10.0-76.4]
    - 隨附的 jinja2修正 CVE-2024-56201 和 CVE-2024-56326 解決 RHEL-72070、 RHEL-72063

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-0312 公告中提及的一個弱點影響。

    [2.0.15-32]
    - 升級 NVR

    [2.0.15-31]
    - 解決：CVE-2024-57823 使用 Turtle 剖析器標準化 URI 時會發生整數反向溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-0324 公告中提及的一個弱點影響。

    [3.2.3-20.1]
    - 解決：RHEL-72495 - 透過未初始化的堆疊內容造成資訊洩漏

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0314 公告中提及的一個弱點影響。

    [2.0.15-17]
    - 解決：CVE-2024-57823 使用 Turtle 剖析器標準化 URI 時會發生整數反向溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0325 公告中提及的一個弱點影響。

    [3.1.3-20]
    - 解決：RHEL-70157 - 透過未初始化的堆疊內容造成資訊洩漏

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-0281 公告中提及的多個弱點影響。

    [128.6.0-3.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.6.0]
    - 新增 OpenELA 品牌取消

    [128.6.0-3]
    - 更新至 128.6.0 build3

    [128.6.0-1]
    - 更新至 128.6.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0288 公告中提及的一個弱點影響。

    [1:1.40.16-18.0.1]
    - 根據預設停用 MPTCP 處理 [Orabug: 35081472]
    - 修復 ignore-carrier 邏輯 [Orabug: 34956744]
    - 停用重新產生說明文件 [Orabug: 34712048]
    - 透過 Oracle 伺服器新增連線檢查 [Orabug: 32051972]
    - 停用 NetworkManager-config-connectivity-* 子套件版本 8.3
    - 還原「infiniband：避免在從 ifcfg 讀取時將 p-key 標準化」

    [1:1.40.16-18]
    - vpn修正 vpn 連線中的路由規則支援 (RHEL-73052)
    - vpn將閘道路由放置到 ipvx.route-table 中定義的表格 (RHEL-73051)

    [1:1.40.16-17]
    - 重建以使用正確的標籤

    [1:1.40.16-16]
    - 使用 /etc/hosts 進行主機名稱解析 (RHEL-53200)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20019 公告中提及的多個弱點影響。

    - objtool：因為無法連線而預設略過 INT3 (Peter Zijlstra) [Orabug: 37273706] {CVE-2022-29901}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20018 公告中提及的多個弱點影響。

    [5.15.0-304.171.4]
    - 還原「unicode：請勿忽略特殊大小寫可忽略的程式碼點」 (Linus Torvalds)
    - 還原「mmc：dw_mmc：使用大於 4K 的頁面修復 IDMAC 作業」 (Aurelien Jarno)
    - tcp：修復 reqsk_timer_handler() 中 nreq 的釋放後使用問題。(Kuniyuki Iwashima)
    - lib/buildid：修復版本 ID 剖析邏輯 (Jiri Olsa)
    - powerpc/vdso：將 VDSO64 進入點標記為函式 (Christophe Leroy)
    - mm：krealloc：修復 __do_krealloc 中的 MTE 誤報 (Qun-Wei Lin)
    - 還原「ALSA：hda/conexant：暫停/關機時將喇叭靜音」 (Jaroslaw Janik)
    - usb：dwc3：修復在裝置已在執行階段暫停的情況下發生系統暫停的錯誤 (Roger Quadros)
    - ACPI：PRM：清理 prm_handler_info 結構中的 guid 類型 (Dan Carpenter)
    - RDMA/hns：修復 hns_roce_map_mr_sg() 中的 NULL 指標解除參照弱點 (Junxian Huang)
    - mm：還原「mm：shmem：修復 shmem_getattr() 中的資料爭用」(Andrew Morton)
    - ACPI：CPPC：修復 _CPC 暫存器設定問題 (Lifeng Zheng)
    - scsi：qla2xxx：修復 bsg 逾時時的中止問題 (Quinn Tran)
    - drm/amdgpu：如果 ATIF 不受支援，則阻止 NULL 指標解除參照 (Antonio Quartulli)
    - RDMA/bnxt_re：檢查 cqe 旗標以瞭解 imm_data 和 inv_irkey (Kashyap Desai)
    - vhost_scsi：記錄寫入描述元 (Dongli Zhang) [Orabug: 37393531]
    - vhost-scsi：使用 vq->mutex 保護 vq->log_base (Dongli Zhang) [Orabug: 37393531]

    [5.15.0-304.171.3]
    - build：針對僅包含模組的目錄填充 modules_thick.builtin (Nick Alcock) [Orabug: 37381702]
    - mtd：修復 mtd 版本中的釋放後使用弱點 (Alexander Usyskin) [Orabug: 37371929]
    - mtd：使用 MTD_PARTITIONED_MASTER 清除參照計數 (Miquel Raynal) [Orabug: 37371929]
    - mtd：以正確的順序呼叫外部 _get 和 _put (Alexander Usyskin) [Orabug: 37371929]
    - nvmem：核心：檢查 nvmem_unregister() 中 NULL 的輸入參數 (Andy Shevchenko) [Orabug: 37371929]
    - 還原「ocfs2：修復卸載 ocfs2 磁碟區時的 la 空間洩漏問題」(Sherry Yang) [Orabug: 37364544]
    - x86/pkeys：確保更新後的 PKRU 值是 XRSTOR'd (Aruna Ramakrishna) [Orabug: 37361290]
    - x86/pkeys：變更 update_pkru_in_sigframe() 的呼叫者 (Aruna Ramakrishna) [Orabug: 37361290]
    - cgroup：cgroup-v1：不排除 cgrp_dfl_root (Vishal Verma) [Orabug: 37347419]
    - mm/memcontrol：修復 memcg stat 計算 (Aruna Ramakrishna) [Orabug: 37306542]

    [5.15.0-304.171.2]
    - uek-rpm：將 mstflint_access 模組新增到核心清單 (Thomas Tai) [Orabug: 37345530]
    - uek-rpm/ol8/config-aarch64-emb3：啟用 CONFIG_ARM_SDE_INTERFACE (Thomas Tai) [Orabug: 37345530]
    - sunrpc：修復 ->sv_stats 不存在時 svc_process() 中的 NULL 指標解除參照問題 (Calum Mackay) [Orabug:
    37329531]
    - 部分還原「rds：新增 inc/frag 快取統計資料」(Hans Westgaard Ry) [Orabug: 37232315]

    [5.15.0-304.171.1]
    - kpcimgr：指派 CPU 以在 kexec 期間處理 PCIE 交易 (Joe Dobosenski) [Orabug: 37295980]
    - kexec：更新 LPI 表格資料的起始位址 (Joe Dobosenski) [Orabug: 37295980]
    - kpcimgr：修復 flush_icache_range 引數 (Joe Dobosenski) [Orabug: 37295980]
    - embedded2：啟用 CONFIG_SQUASHFS_ZSTD 以支援 zstd 壓縮 (Joe Dobosenski) [Orabug: 37295980]
    - embedded2：支援啟動加密的 root 檔案系統 (Joe Dobosenski) [Orabug: 37295980]
    - 更新 UEK7 的 embedded2 設定 (Joe Dobosenski) [Orabug: 37295980]
    - Pensando：kdump 的核心設定變更 (Rob Gardner) [Orabug: 34091165] [Orabug: 37295980]
    - arm64：掃描裝置樹狀結構中保留的記憶體之前，先保留 elfcorehdr (Joe Dobosenski) [Orabug:
    37295980]
    - arm64：kexec：新增對於使用 spin-table 的 kexec 的支援 (Henry Willard) [Orabug: 32549965] [Orabug:
    37295980]
    - drivers/soc/pensando/cap_mem.c：支援 DM 區域對應。(David Clear) [Orabug: 37295980]
    - drivers/edac：elba：支援多個 DDR 繞過範圍。(David Clear) [Orabug: 37295980]
    - mmc：sdhci-cadence：啟用主機驅動程式定義的彈回緩衝區 (Brad Larson) [Orabug: 37295980]
    - 修復 cn_filter() 中的 NULL 指標解除參照弱點 (Anjali Kulkarni) [Orabug: 37280567]
    - selftests：connector：修復要略過的輸入引數錯誤路徑 (Shuah Khan) [Orabug: 37280567]
    - connector/cn_proc：proc 連接器的自我測試 (Anjali Kulkarni) [Orabug: 37280567]
    - connector/cn_proc：允許非 root 使用者存取 (Anjali Kulkarni) [Orabug: 37280567]
    - connector/cn_proc：效能改善 (Anjali Kulkarni) [Orabug: 37280567]
    - connector/cn_proc：新增篩選以修復部分錯誤 (Anjali Kulkarni) [Orabug: 37280567]
    - netlink：新增 netlink_release 函式 (Anjali Kulkarni) [Orabug: 37280567]
    - ice：新增 netif_device_attach/detach 到 PF 重設流程 (Dawid Ouchowski) [Orabug: 37214589] {CVE-2024-46770}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-0059 公告中提及的多個弱點影響。

    - mlxsw：spectrum_ipip：修復變更遠端 IPv6 位址時的記憶體流失問題 (CKI Backport Bot) [RHEL-66899] {CVE-2024-50252}
    - CVE-2024-53122 mptcp：處理 mptcp_rcv_space_adjust 中建立爭用子流程的問題 (Patrick Talbert) [RHEL-70083 RHEL-69670] {CVE-2024-53122}
    - perf/aux：修復 AUX 緩衝區序列化問題 (Michael Petlan) [RHEL-67495] {CVE-2024-46713}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-0144 公告中提及的多個弱點影響。

    [128.6.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.6.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.6.0-1]
    - 更新至 128.6.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0168 公告中提及的弱點影響。

    [3.5-11]
    - 已解決：RHEL-72924 - iperf 中因不當 JSON 處理導致的拒絕服務弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0083 公告中提及的一個弱點影響。

    [1:2.2.6-62]
    - RHEL-60338 CVE-2024-47175 cups：透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-0065 公告中提及的多個弱點影響。

    - mptcp：處理 mptcp_rcv_space_adjust 中建立爭用子流程的問題 (Davide Caratti) [RHEL-69667] {CVE-2024-53122}
    - i40e：透過新增篩選器的中繼同步狀態修復爭用條件  (Michal Schmidt) [RHEL-68271] {CVE-2024-53088}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-0147 公告中提及的多個弱點影響。

    [128.6.0-3.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.6.0]
    - 新增 OpenELA 品牌取消

    [128.6.0-3]
    - 更新至 128.6.0 build3

    [128.6.0-1]
    - 更新至 128.6.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2025-20007 公告中提及的一個弱點影響。

    [4.1.12-124.93.1]
    cachefiles : 修復 cachefiles_add_cache() 中的記憶體流失問題 (Baokun Li) [Orabug: 36544657] ({CVE-2024-26840})

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-0080 公告中提及的多個弱點影響。

    [128.6.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.6.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.6.0-1]
    - 更新至 128.6.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-0146 公告中提及的多個弱點影響。

    [2.46.5-1]
    - 更新至 2.46.5

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-0161 公告中提及的弱點影響。

    [3.9-13.1]
    - Resolves: RHEL-72929 - 因不當 JSON 處理導致 iperf 中發生拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-0210 公告中提及的一個弱點影響。

    [23.11-2]
    - CVE-2024-11614 的反向移植修復 (RHEL-68601)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-0145 公告中提及的多個弱點影響。

    [2.46.5-1]
    - 更新至 2.46.5

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0222 公告中提及的一個弱點影響。

    [23.11-2]
    - CVE-2024-11614 的反向移植修復 (RHEL-68600)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-0012 公告中提及的弱點影響。

    - CVE-2024-35195 的安全性修正 解決：RHEL-37605
    - CVE-2023-32681 的安全性修正 解決：rhbz#2209469
    - 更新 CVE-2018-18074 v2.20.0。
    - 移除 CVE-2015-2296 的修補程式，現在包含在上游版本中。
    - 向後移植 CVE-2015-2296 的修正。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-10882 公告中提及的一個弱點影響。

    - 修正 CVE-2024-10979 環境變數突變的位置 [Orabug: 37370704]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
214936	Oracle Linux 9: bzip2 (ELSA-2025-0925)	critical
214825	Oracle Linux 8 : git-lfs (ELSA-2025-0845)	high
214824	Oracle Linux 8：unbound (ELSA-2025-0837)	high
214823	Oracle Linux 8：libsoup (ELSA-2025-0838)	high
214803	Oracle Linux 8：bzip2 (ELSA-2025-0733)	critical
214802	Oracle Linux 8：mariadb:10.5 (ELSA-2025-0739)	medium
214782	Oracle Linux 9：libsoup (ELSA-2025-0791)	high
214775	Oracle Linux 8：mariadb:10.11 (ELSA-2025-0737)	medium
214774	Oracle Linux 8：python-jinja2 (ELSA-2025-0711)	medium
214773	Oracle Linux 9：redis (ELSA-2025-0693)	critical
214731	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20066)	high
214730	Oracle Linux 8：gimp:2.8 (ELSA-2025-0746)	high
214729	Oracle Linux 8：keepalived (ELSA-2025-0743)	critical
214714	Oracle Linux 7：iperf3 (ELSA-2025-0402)	high
214666	Oracle Linux 9：redis:7 (ELSA-2025-0692)	critical
214598	Oracle Linux 9：git-lfs (ELSA-2025-0673)	high
214597	Oracle Linux 8/9：java-21-openjdk (ELSA-2025-0426)	medium
214578	Oracle Linux 8：redis:6 (ELSA-2025-0595)	critical
214569	Oracle Linux 9：python-jinja2 (ELSA-2025-0667)	medium
214523	Oracle Linux 9：核心 (ELSA-2025-0578)	high
214522	Oracle Linux 8/9：java-17-openjdk (ELSA-2025-0422)	medium
214392	Oracle Linux 8：grafana (ELSA-2025-0401)	critical
214352	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-0381)	high
214351	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-0382)	high
214288	Oracle Linux 9 和 / bug / 修正 / for / NetworkManager (ELSA-2025-0377)	low
214270	Oracle Linux 9：ipa (ELSA-2025-0334)	medium
214260	Oracle Linux 9：fence-agents (ELSA-2025-0308)	medium
214237	Oracle Linux 9：raptor2 (ELSA-2025-0312)	medium
214236	Oracle Linux 9：rsync (ELSA-2025-0324)	high
214223	Oracle Linux 8：raptor2 (ELSA-2025-0314)	medium
214222	Oracle Linux 8：rsync (ELSA-2025-0325)	high
214052	Oracle Linux 8：thunderbird (ELSA-2025-0281)	medium
214051	Oracle Linux 8 NetworkManager (ELSA-2025-0288)	low
214009	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20019)	medium
213998	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20018)	high
213989	Oracle Linux 9：核心 (ELSA-2025-0059)	high
213961	Oracle Linux 8：firefox (ELSA-2025-0144)	high
213958	Oracle Linux 8：iperf3 (ELSA-2025-0168)	high
213957	Oracle Linux 8 : cups (ELSA-2025-0083)	critical
213956	Oracle Linux 8：kernel (ELSA-2025-0065)	medium
213720	Oracle Linux 9 : thunderbird (ELSA-2025-0147)	medium
213719	Oracle Linux 6 / 7 : Unbreakable Enterprise 核心 (ELSA-2025-20007)	medium
213718	Oracle Linux 9 : firefox (ELSA-2025-0080)	high
213703	Oracle Linux 9 : webkit2gtk3 (ELSA-2025-0146)	high
213702	Oracle Linux 9 : iperf3 (ELSA-2025-0161)	high
213701	Oracle Linux 9 : dpdk (ELSA-2025-0210)	high
213700	Oracle Linux 8 : webkit2gtk3 (ELSA-2025-0145)	high
213699	Oracle Linux 8 : dpdk (ELSA-2025-0222)	high
213469	Oracle Linux 8：python-requests (ELSA-2025-0012)	medium
213339	Oracle Linux 7：postgresql (ELSA-2024-10882)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

critical

medium

high

medium

medium

critical

high

high

critical

high

critical

high

medium

critical

medium

high

medium

critical

high

high

low

medium

medium

medium

high

medium

high

medium

low

medium

high

high

high

high

critical

medium

medium

medium

high

high

high

high

high

high

medium

high