遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-7937 公告中提及的弱點影響。

    [1:1.1.1k-5.1]
    - 修正 cve-2023-0286 X.509 GeneralName 中的 X.400 位址類型混淆解決 RHEL-88969

    [1:1.1.1k-5]
    - 更新 testsuite 中使用的過期憑證解決 RHEL-5297

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7425 公告中提及的一個弱點影響。

    [132.2-1.0.1]
    - 切換至 OL9.6 的 UEKR8 存放庫 [Orabug: 37962207]
    - 新增支援以建立 OpenScap 影像 [JIRA: OLDIS-35301]
    - 簡化存放庫名稱 [JIRA: OLDIS-35893]
    - 重構修補程式以修正部分命名並設定 Oracle Linux 的正確核心 [Orabug: 37253643]
    - 支援在構建的影像中使用 OCI 變數 [JIRA: OLDIS-35302]
    - 支援使用具有 OCI 變數的存放庫定義 [JIRA: OLDIS-38657]
    - 更新存放庫以包含 OCI 變數
    - 移除影像類型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 將預設 /boot 大小增加至 1GB [Orabug: 36827079]
    - 新增對 OCI 混合影像的支援 [JIRA: OLDIS-33593]
    - 啟用 aarch64 OCI 影像版本 [JIRA: OLDIS-33593]
    - 支援在 Oracle Linux 9 上構建 OL8/9 映像 [Orabug: 36400619]

    [132.2-1]
    - 新的上游版本

    [132.1-1]
    - 新的上游版本

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-7313 公告中提及的弱點影響。

    [0.2.2-2]
    - 將 openssl crate 更新至版本 0.10.70 以修正 CVE-2025-24898

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7076 公告中提及的一個弱點影響。

    [3.8.3-6]
    - 將 nettle 相依性升級至 3.10.1 (RHEL-52740)

    [3.8.3-5]
    - 向後移植 CVE-2024-12243 的修復 (RHEL-78580)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7309 公告中提及的多個弱點影響。

    [2.4.0-8]
    - 修復兩個堆積緩衝區溢位弱點 CVE-2024-56826 和 CVE-2024-52827 (RHEL-72519、RHEL-72521)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7107 公告中提及的一個弱點影響。

    - CVE-2025-0938 的安全性修正 解決：RHEL-77261
    - CVE-2024-9287 和 CVE-2024-12254 的安全性修正解決 RHEL-64886、 RHEL-70320

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-8060 公告中提及的多個弱點影響。

    [128.10.1-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.10.1]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.10.1-1]
    - 更新至 128.10.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-7094 公告中提及的弱點影響。

    [2:1.14.0-1]
    - 更新至 https://github.com/containers/aardvark-dns/releases/tag/v1.14.0
    - 相關項目：RHEL-60277

    [2:1.13.1-1]
    - 更新至 https://github.com/containers/aardvark-dns/releases/tag/v1.13.1
    - 相關項目：RHEL-60277

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-6990 公告中提及的多個弱點影響。

    - 修正 CVE-2022-3775 [Orabug: 34871953]
    - 解決：CVE-2024-45779 CVE-2024-45778 CVE-2025-1118
    - 解決：CVE-2025-0677 CVE-2024-45782 CVE-2025-0690
    - 解決：CVE-2024-45783 CVE-2025-0624 CVE-2024-45776
    - 解決：CVE-2025-0622 CVE-2024-45774 CVE-2024-45775
    - 解決：CVE-2024-45781 CVE-2024-45780

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7085 公告中提及的一個弱點影響。

    [0.11.9-2]
    - 修正重新啟動套件組合解決 RHEL-79055
    - 修正設定錯誤的套件組合之刪除問題解決 RHEL-79160
    - 修正 web 主控台中的資源複製篩選解決 RHEL-78653
    - 更新版隨附的 rubygem rack 解決 RHEL-79500

    [0.11.9-1]
    - 將 pcs 重定基底至最新的來源 (請參閱 CHANGELOG.md) 解決 RHEL-44420
    - 將 pcs-web-ui 更新至 版 0.1.22

    [0.11.8-2]
    - 將 pcs 重定基底至最新來源 (請參閱 CHANGELOG.md)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7077 公告中提及的一個弱點影響。

    [4.16.0-9]
    - 向後移植 CVE-2024-12133 的修復 (RHEL-78580)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-6993 公告中提及的一個弱點影響。

    - 修復 OpenSSH 中遺漏的錯誤碼集和無效的錯誤碼檢查。可在 VerifyHostKeyDNS 啟用時防止記憶體耗盡攻擊和 MITM 攻擊 (CVE-2025-26465)。
      解決：RHEL-78700

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-7043 公告中提及的多個弱點影響。

    - 將 Intel CPU 微碼更新至 microcode-20250211 版，解決了 CVE-2023-34440、CVE-2023-43758、CVE-2024-24582、CVE-2024-28047、CVE-2024-28127、CVE-2024-29214、CVE-2024-31068、CVE-2024-31157、CVE-2024-37020、CVE-2024-39279、CVE-2024-39355、CVE-2024-36293、RHEL-79182、RHEL-79186、RHEL-79187、RHEL-79242、RHEL-79243、RHEL-79246、RHEL-79251、RHEL-79252):
      - 修訂版 0x38 新增 06-bf-06/0x07 微碼 (intel-ucode/06-97-02);
      - 修訂版 0x38 新增 06-bf-07/0x07 微碼 (intel-ucode/06-97-02);
      - 修訂版 0x38 新增 06-bf-06/0x07 微碼 (intel-ucode/06-97-05);
      - 修訂版 0x38 新增 06-bf-07/0x07 微碼 (intel-ucode/06-97-05);
      - 修訂版 0x3000330 新增 06-af-03/0x01 微碼 (SRF-SP C0);
      - 修訂版 0x12c 新增 06-b7-04/0x32 微碼 (intel-ucode/06-b7-01);
      - 修訂版 0x38 新增 06-bf-06/0x07 微碼 (intel-ucode/06-bf-02);
      - 修訂版 0x38 新增 06-bf-07/0x07 微碼 (intel-ucode/06-bf-02);
      - 修訂版 0x38 新增 06-bf-06/0x07 微碼 (intel-ucode/06-bf-05);
      - 修訂版 0x38 新增 06-bf-07/0x07 微碼 (intel-ucode/06-bf-05);
      - 將 06-9e-0a/0x22 (CFL-H/S/Xeon E U0) 微碼 (intel-06-8e-9e-0x-dell/intel-ucode/06-9e-0a) 從修訂版 0xf8 更新至 0xfa;
      - 將 06-9e-0d/0x22 (CFL-H/S/Xeon E R0) 微碼 (intel-06-8e-9e-0x-dell/intel-ucode/06-9e-0d) 從修訂版 0x100 更新至 0x102;
      - 將 06-6a-06/0x87 (ICX-SP D0) 微碼從修訂版 0xd0003e7 更新至 0xd0003f5;
      - 將 06-6c-01/0x10 (ICL-D B0) 微碼從修訂版 0x10002b0 更新至 0x10002c0;
      - 將 06-8f-04/0x10 微碼 (intel-ucode/06-8f-05) 從修訂版 0x2c000390 更新至 0x2c0003e0;
      - 將 06-8f-04/0x87 (SPR-SP E0/S1) 微碼 (intel-ucode/06-8f-05) 從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-05/0x10 (SPR-HBM B1) 微碼從修訂版 0x2c000390 更新至 0x2c0003e0;
      - 將 06-8f-05/0x87 (SPR-SP E2) 微碼從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-06/0x10 微碼 (intel-ucode/06-8f-05) 從修訂版 0x2c000390 更新至 0x2c0003e0;
      - 將 06-8f-06/0x87 (SPR-SP E3) 微碼 (intel-ucode/06-8f-05) 從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-07/0x87 (SPR-SP E4/S2) 微碼 (intel-ucode/06-8f-05) 從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-08/0x10 (SPR-HBM B3) 微碼 (intel-ucode/06-8f-05) 從修訂版 0x2c000390 更新至 0x2c0003e0;
      - 將 06-8f-08/0x87 (SPR-SP E5/S3) 微碼 (intel-ucode/06-8f-05) 從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-04/0x10 微碼 (intel-ucode/06-8f-06) 從修訂版 0x2c000390 更新至 0x2c0003e0;
      - 將 06-8f-04/0x87 (SPR-SP E0/S1) 微碼 (intel-ucode/06-8f-06) 從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-05/0x10 (SPR-HBM B1) 微碼 (intel-ucode/06-8f-06) 從修訂版 0x2c000390 更新至 0x2c0003e0;
      - 將 06-8f-05/0x87 (SPR-SP E2) 微碼 (intel-ucode/06-8f-06) 從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-06/0x10 微碼從修訂版 0x2c000390 更新至 0x2c0003e0;
      - 將 06-8f-06/0x87 (SPR-SP E3) 微碼從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-07/0x87 (SPR-SP E4/S2) 微碼 (intel-ucode/06-8f-06) 從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-08/0x10 (SPR-HBM B3) 微碼 (intel-ucode/06-8f-06) 從修訂版 0x2c000390 更新至 0x2c0003e0;
      - 將 06-8f-08/0x87 (SPR-SP E5/S3) 微碼 (intel-ucode/06-8f-06) 從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-04/0x87 (SPR-SP E0/S1) 微碼 (intel-ucode/06-8f-07) 從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-05/0x87 (SPR-SP E2) 微碼 (intel-ucode/06-8f-07) 從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-06/0x87 (SPR-SP E3) 微碼 (intel-ucode/06-8f-07) 從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-07/0x87 (SPR-SP E4/S2) 微碼從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-08/0x87 (SPR-SP E5/S3) 微碼 (intel-ucode/06-8f-07) 從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-04/0x10 微碼 (intel-ucode/06-8f-08) 從修訂版 0x2c000390 更新至 0x2c0003e0;
      - 將 06-8f-04/0x87 (SPR-SP E0/S1) 微碼 (intel-ucode/06-8f-08) 從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-05/0x10 (SPR-HBM B1) 微碼 (intel-ucode/06-8f-08) 從修訂版 0x2c000390 更新至 0x2c0003e0;
      - 將 06-8f-05/0x87 (SPR-SP E2) 微碼 (intel-ucode/06-8f-08) 從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-06/0x10 微碼 (intel-ucode/06-8f-08) 從修訂版 0x2c000390 更新至 0x2c0003e0;
      - 將 06-8f-06/0x87 (SPR-SP E3) 微碼 (intel-ucode/06-8f-08) 從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-07/0x87 (SPR-SP E4/S2) 微碼 (intel-ucode/06-8f-08) 從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-8f-08/0x10 (SPR-HBM B3) 微碼從修訂版 0x2c000390 更新至 0x2c0003e0;
      - 將 06-8f-08/0x87 (SPR-SP E5/S3) 微碼從修訂版 0x2b000603 更新至 0x2b000620;
      - 將 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微碼從修訂版 0x37 更新至 0x38;
      - 將 06-97-05/0x07 (ADL-S 6+0 K0) 微碼 (intel-ucode/06-97-02) 從修訂版 0x37 更新至 0x38;
      - 將 06-bf-02/0x07 (ADL C0) 微碼 (intel-ucode/06-97-02) 從修訂版 0x37 更新至 0x38;
      - 將 06-bf-05/0x07 (ADL C0) 微碼 (intel-ucode/06-97-02) 從修訂版 0x37 更新至 0x38;
      - 將 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微碼 (intel-ucode/06-97-05) 從修訂版 0x37 更新至 0x38;
      - 將 06-97-05/0x07 (ADL-S 6+0 K0) 微碼從修訂版 0x37 更新至 0x38;
      - 將 06-bf-02/0x07 (ADL C0) 微碼 (intel-ucode/06-97-05) 從修訂版 0x37 更新至 0x38;
      - 將 06-bf-05/0x07 (ADL C0) 微碼 (intel-ucode/06-97-05) 從修訂版 0x37 更新至 0x38;
      - 將 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) 微碼從修訂版 0x435 更新至 0x436;
      - 將 06-9a-04/0x80 (ADL-P 2+8 R0) 微碼 (intel-ucode/06-9a-03) 從修訂版 0x435 更新至 0x436;
      - 將 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) 微碼 (intel-ucode/06-9a-04) 從修訂版 0x435 更新至 0x436;
      - 將 06-9a-04/0x40 (AZB A0) 微碼從修訂版 0x7 更新至 0x9;
      - 將 06-9a-04/0x80 (ADL-P 2+8 R0) 微碼從修訂版 0x435 更新至 0x436;
      - 將 06-a7-01/0x02 (RKL-S B0) 微碼從修訂版 0x62 更新至 0x63;
      - 將 06-b7-01/0x32 (RPL-S B0) 微碼從修訂版 0x12b 更新至 0x12c;
      - 將 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) 微碼從修訂版 0x4123 更新至 0x4124;
      - 將 06-ba-03/0xe0 (RPL-U 2+8 Q0) 微碼從 (intel-ucode/06-ba-02) 修訂版 0x4123 更新至 0x4124;
      - 將 06-ba-08/0xe0 微碼從修訂版 0x4123 更新至 0x4124;
      - 將 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) 微碼從 (intel-ucode/06-ba-03) 修訂版 0x4123 更新至 0x4124;
      - 將 06-ba-03/0xe0 (RPL-U 2+8 Q0) 微碼從修訂版 0x4123 更新至 0x4124;
      - 將 06-ba-08/0xe0 微碼 (intel-ucode/06-ba-03) 從修訂版 0x4123 更新至 0x4124;
      - 將 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) 微碼從 (intel-ucode/06-ba-08) 修訂版 0x4123 更新至 0x4124;
      - 將 06-ba-03/0xe0 (RPL-U 2+8 Q0) 微碼從 (intel-ucode/06-ba-08) 修訂版 0x4123 更新至 0x4124;
      - 將 06-ba-08/0xe0 微碼從修訂版 0x4123 更新至 0x4124;
      - 將 06-be-00/0x19 (ADL-N A0) 微碼從修訂版 0x1a 更新至 0x1c;
      - 將 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微碼 (intel-ucode/06-bf-02) 從修訂版 0x37 更新至 0x38;
      - 將 06-97-05/0x07 (ADL-S 6+0 K0) 微碼 (intel-ucode/06-bf-02) 從修訂版 0x37 更新至 0x38;
      - 將 06-bf-02/0x07 (ADL C0) 微碼從修訂版 0x37 更新至 0x38;
      - 將 06-bf-05/0x07 (ADL C0) 微碼 (intel-ucode/06-bf-02) 從修訂版 0x37 更新至 0x38;
      - 將 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微碼 (intel-ucode/06-bf-05) 從修訂版 0x37 更新至 0x38;
      - 將 06-97-05/0x07 (ADL-S 6+0 K0) 微碼 (intel-ucode/06-bf-05) 從修訂版 0x37 更新至 0x38;
      - 將 06-bf-02/0x07 (ADL C0) 微碼 (intel-ucode/06-bf-05) 從修訂版 0x37 更新至 0x38;
      - 將 06-bf-05/0x07 (ADL C0) 微碼從修訂版 0x37 更新至 0x38;
      - 將 06-cf-01/0x87 (EMR-SP A0) 微碼從修訂版 0x21000283 更新至 0x21000291;
      - 將 06-cf-02/0x87 (EMR-SP A1) 微碼 (intel-ucode/06-cf-01) 從修訂版 0x21000283 更新至 0x21000291;
      - 將 06-cf-01/0x87 (EMR-SP A0) 微碼 (intel-ucode/06-cf-02) 從修訂版 0x21000283 更新至 0x21000291;
      - 將 06-cf-02/0x87 (EMR-SP A1) 微碼從修訂版 0x21000283 更新至 0x21000291;

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7242 公告中提及的多個弱點影響。

    - 套用 CVE-2024-47537、 CVE-2024-47539、 CVE-2024-47540 CVE-2024-47543、 CVE-2024-47544、 CVE-2024-47545、 CVE-2024-47546、 CVE-2024-47596、 CVE-2024-47597[] 、  、 CVE-2024-47598CVE-2024-47599、 CVE-2024-47601、 CVE-2024-47602、 CVE-2024-47603、 CVE-2024-47606、 CVE-2024-47613、 CVE-2024-47774的修補程式 、 CVE-2024-47775、 CVE-2024-47776、 CVE-2024-47777、 CVE-2024-47778、 CVE-2024-47834

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7049 公告中提及的一個弱點影響。

    [2.25.1-9]
    - CVE-2024-35195 的安全性修正 解決：RHEL-37609

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7067 公告中提及的一個弱點影響。

    - 防止計算 ulog 區塊大小時出現溢位問題 (CVE-2025-24528) 解決：RHEL-76759

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7163 公告中提及的多個弱點影響。

    - 的 CVE 修正 CVE-2025-26594 (RHEL-80201)、 CVE-2025-26595 (RHEL-80186)、 CVE-2025-26596 (RHEL-80188)、 CVE-2025-26597 (RHEL-80191)、 CVE-2025-26598 (RHEL-80192)、 CVE-2025-26599 (RHEL-80199)、 CVE-2025-26600 (RHEL-80198)、 CVE-2025-26601 (RHEL-80200)
    - 針對 CVE 修正：CVE-2024-9632

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7118 公告中提及的多個弱點影響。

    osbuild [141-1.0.1]
    - 新增 ol8 和 ol9 的執行器 [Orabug: 36400619]

    [141-1]
    - 新的上游版本

    [140-1]
    - 新的上游版本

    [139-1]
    - 新的上游版本

    [138-1]
    - 新的上游版本

    [137-1]
    - 新的上游版本

    [136-1]
    - 新的上游版本

    [135-1]
    - 新的上游版本

    [132-1]
    - 新的上游版本

    [131-1]
    - 新的上游版本

    [130-1]
    - 新的上游版本

    osbuild-composer [132-1.0.1]
    - 新增支援以建立 OpenScap 影像 [JIRA: OLDIS-35301]
    - 簡化存放庫名稱 [JIRA: OLDIS-35893]
    - 重構修補程式以修正部分命名並設定 Oracle Linux 的正確核心 [Orabug: 37253643]
    - 支援在構建的影像中使用 OCI 變數 [JIRA: OLDIS-35302]
    - 支援使用具有 OCI 變數的存放庫定義 [JIRA: OLDIS-38657]
    - 更新存放庫以包含 OCI 變數
    - 移除影像類型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 將預設 /boot 大小增加至 1GB [Orabug: 36827079]
    - 新增對 OCI 混合影像的支援 [JIRA: OLDIS-33593]
    - 啟用 aarch64 OCI 影像版本 [JIRA: OLDIS-33593]
    - 支援在 Oracle Linux 9 上構建 OL8/9 映像 [Orabug: 36400619]

    [132-1]
    - 新的上游版本

    [131-1]
    - 新的上游版本

    [128-1]
    - 新的上游版本

    [127-1]
    - 新的上游版本

    [126-1]
    - 新的上游版本

    [125-1]
    - 新的上游版本

    [124-1]
    - 新的上游版本

    [123-1]
    - 新的上游版本

    [122-1]
    - 新的上游版本

    [121-1]
    - 新的上游版本

    [118-1]
    - 新的上游版本

    [117-1]
    - 新的上游版本

    [116-1]
    - 新的上游版本

    [115-1]
    - 新的上游版本

    [114-1]
    - 新的上游版本

    [113-1]
    - 新的上游版本

    [110-1]
    - 新的上游版本

    [109-1]
    - 新的上游版本

    [108-1]
    - 新的上游版本

    [104-1]
    - 新的上游版本

    [102-1]
    - 新的上游版本

    [101-1]
    - 新的上游版本

    [100-1]
    - 新的上游版本

    [99-1]
    - 新的上游版本

    [98-1]
    - 新的上游版本

    [96-1]
    - 新的上游版本

    [95-1]
    - 新的上游版本

    [94-1]
    - 新的上游版本

    [93-1]
    - 新的上游版本

    [92-1]
    - 新的上游版本

    [91-1]
    - 新的上游版本

    [89-1]
    - 新的上游版本

    [88-1]
    - 新的上游版本

    [87-1]
    - 新的上游版本

    [86-1]
    - 新的上游版本

    [85-1]
    - 新的上游版本

    [84-1]
    - 新的上游版本

    [82-1]
    - 新的上游版本

    [80-1]
    - 新的上游版本

    [79-1]
    - 新的上游版本

    [77-1]
    - 新的上游版本

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-7317 公告中提及的弱點影響。

    - 隨附之 openssl crate 中 CVE-2025-24898 的安全性修正解決 RHEL-77735
    - 41.0.7的更新可修正 CVE-2023-49083

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7178 公告中提及的多個弱點影響。

    gstreamer1 [1.22.12-3]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 更新至 1.22.12

    [1.22.9-1]
    - 1.22.9

    [1.22.8-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-1]
    - 1.22.8

    [1.22.7-2]
    - 正確設定端點資訊
    - 解決: rhbz#2238703

    [1.22.7-1]
    - 1.22.7

    [1.22.6-1]
    - 1.22.6

    [1.22.5-1]
    - 更新至 1.22.5

    [1.22.4-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.4-1]
    - 1.22.4

    [1.22.3-2]
    - 對 gst-ptp-helper 執行 setcap，以提供正確權限。

    [1.22.3-1]
    - 更新至 1.22.3

    [1.22.2-1]
    - 更新至 1.22.2

    [1.22.1-1]
    - 更新至 1.22.1

    [1.22.0-1]
    - 更新至 1.22.0

    [1.21.90-1]
    - 更新至 1.21.90

    [1.20.5-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [1.20.5-1]
    - 更新至 1.20.5

    gstreamer1-plugins-bad-free [1.22.12-3]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 1.22.12

    [1.22.11-1]
    - 1.22.11

    [1.22.9-3]
    - 新增具有 openh264 plugin 的 gstreamer1-plugin-openh264 子套件

    [1.22.9-2]
    - 已針對 opencv-4.9.0 重建

    [1.22.9-1]
    - 1.22.9

    [1.22.8-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-3]
    - 反向移植「va: Mesa 驅動程式的修復程式」
    - 解決: rhbz#2256693

    [1.22.8-2]
    - 啟用 dvbsuboverlay 和 Siren plugin
    - 在 extras 中啟用 avtp、dtsdec 和 flite plugin

    [1.22.8-1]
    - 1.22.8

    [1.22.7-2]
    - 將 gstva 從 extras 移入主套件

    [1.22.7-1]
    - 1.22.7

    [1.22.5-2]
    - 獨立的 libs 子套件
    - 啟用 opencv 作為獨立的子套件

    [1.22.5-1]
    - 更新至 1.22.5

    [1.22.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.3-1]
    - 更新至 1.22.3

    [1.22.2-4]
    - 移除過時的 plugins-bad-freeworld，以解決 dnf 錯誤 https://bugzilla.redhat.com/show_bug.cgi?id=1867376#c9

    [1.22.2-3]
    - 修復 musepack 和 voamrwbenc 到 -bad-free-extras 的移轉

    [1.22.2-2]
    - 在 extras 中啟用 musepack 和 voamrwbenc

    [1.22.2-1]
    - 更新至 1.22.2

    [1.22.1-1]
    - 更新至 1.22.1

    [1.22.0-1]
    - 更新至 1.22.0

    [1.21.90-1]
    - 更新至 1.21.90

    [1.20.5-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [1.20.5-1]
    - 更新至 1.20.5
    - 移除不需要的 crypto 相依性。

    [1.20.4-2]
    - 捨棄 vdpau 設定選項
    - 在停用時，libgstva plugin 現會從檔案清單中排除
    - 解決: rhbz#2141093

    gstreamer1-plugins-ugly-free [1.22.12-3]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 1.22.12

    [1.22.11-1]
    - 1.22.11

    [1.22.9-1]
    - 1.22.9

    [1.22.8-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-2]
    - 啟用 asfdemux、dvdlpcmdec、dvdsub 和 realmedia plugin
    - 停用 RHEL 版本中的 AMR plugin
    - 解決: rhbz#2236889

    [1.22.8-1]
    - 1.22.8

    [1.22.7-1]
    - 1.22.7

    [1.22.5-1]
    - 更新至 1.22.5

    [1.22.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.3-1]
    - 更新至 1.22.3

    [1.22.2-1]
    - 更新至 1.22.2

    [1.22.1-2]
    - 針對新 AMR plugin 重建。

    gstreamer1-rtsp-server [1.22.12-3]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 1.22.12

    [1.22.11-1]
    - 1.22.11

    [1.22.9-1]
    - 1.22.9

    [1.22.8-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-1]
    - 1.22.8

    [1.22.7-1]
    - 1.22.7

    [1.22.5-1]
    - 更新至 1.22.5

    [1.22.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.3-1]
    - 更新至 1.22.3

    [1.22.2-1]
    - 更新至 1.22.2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7201 公告中提及的一個弱點影響。

    - totemsrp: 檢查 orf_token 訊息的大小 (修復 CVE-2025-30472)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7109 公告中提及的一個弱點影響。

    - CVE-2025-0938 的安全性修正 解決：RHEL-77262

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-7064 公告中提及的弱點影響。

    [1.2.2-1.el9]
    - 新版本 1.2.2 (Andrea Claudi) [RHEL-77280]
    - 透過 ifaces.c 修正緩衝區溢位 (Andrea Claudi) [RHEL-71493]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7138 公告中提及的一個弱點影響。

    - 套用 CVE-2022-1941 的修補程式 (#RHEL-40872)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7050 公告中提及的多個弱點影響。

    [3.2.5-3]
    - 解決: RHEL-70265 - 將 rsync 重定基底至 3.2.5

    [3.2.5-2]
    - 解決: RHEL-70158 - 透過未初始化的堆疊內容造成資訊洩漏
    - 解決: RHEL-70208 - rsync 中的路徑遊走弱點
    - 解決: RHEL-70210 - --safe-links 選項繞過導致路徑遊走
    - 解決: RHEL-71657 - rsync 處理符號連結時發生爭用情形

    [3.2.3-21]
    - 解決: RHEL-70265 - 將 rsync 重定基底至 3.2.5
    - 解決: RHEL-67142 - 使用 copy-devices 時，rsync 報告了錯誤的進度
    - 解決: RHEL-29340 - rsync 因額外驗證步驟而變得緩慢。
    - 解決: RHEL-18216 - rysnc 指令碼 /usr/share/doc/rsync/support/rrsync 不安全

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7147 公告中提及的一個弱點影響。

    [2025.5-1]
    - 重定基底至 2025.5 解決#RHEL-78697

    [2025.4-1]
    - 重定基底至 2025.4 解決#RHEL-68131

    [2025.3-1]
    - 重定基底至 2025.3 解決#RHEL-68131

    [2025.2-1]
    - 重定基底至 2025.2 解決#RHEL-68131

    [2025.1-1]
    - 重定基底至 2025.1 解決#RHEL-68131

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7160 公告中提及的一個弱點影響。

    [1.1.6-3]
    - 反向移植 https://github.com/containers/bootc/pull/1167
    - 解決：#RHEL-82293

    [1.1.5-2]
    - 從上游同步規格檔
    - 解決：#RHEL-80264
    - 解決：#RHEL-81981

    [1.1.5-1]
    - 更新至 1.1.5
    - 解決：#RHEL-77733

    [1.1.4-2]
    - bootc-status-updated 的精選修補程式
    - 解決：#RHEL-72862

    [1.1.4-1]
    - 1.1.4 的更新解決 #RHEL-72862

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-8056 公告中提及的多個弱點影響。

    - net/mlx5: 在驅動程式移除期間一律停止運行狀況計時器 (Michal Schmidt) [RHEL-47712] {CVE-2024-40906}
    - net/mlx5e: SAMPO，修正無效的 WQ 連結清單取消連結 (Michal Schmidt) [RHEL-57117] {CVE-2024-44970}
    - net/mlx5e: Shampo，修正不正確的頁面版本 (Michal Schmidt) [RHEL-57117] {CVE-2024-46717}
    - vsock: 傳輸釋放後孤立通訊端 (Jay Shin) [RHEL-89099] {CVE-2025-21756}
    - vsock：保留系結直到通訊端損毀 (Jay Shin) [RHEL-89099] {CVE-2025-21756}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-7350 公告中提及的弱點影響。

    - 修正 CVE-2024-10224

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7243 公告中提及的多個弱點影響。

    - 套用針對 CVE-2024-47538、CVE-2024-47541、CVE-2024-47542、CVE-2024-47600、CVE-2024-47607、CVE-2024-47615、CVE-2024-47835 的修補程式 解決：RHEL-70983、RHEL-71035、RHEL-70932、RHEL-71037 解決：RHEL-71019、RHEL-70995、RHEL-71163

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7315 公告中提及的多個弱點影響。

    - 修正 透過堆積緩衝區過度讀取洩漏堆積的部分內容 CVE-2024-8929
    - 修正 設定資料流內容中的代理伺服器可能允許 URI 中發生 CRLF 插入 CVE-2024-11234
    - 使用 convert.quoted-printable-decode 篩選修正單一位元組過度讀取 CVE-2024-11233
    - 修正由於環境變數衝突，可繞過 cgi.force_redirect 組態的問題 CVE-2024-8927
    - 修正來自子項的記錄可能遭到變更 CVE-2024-9026
    - 修正 multipart 表單資料的錯誤剖析 CVE-2024-8925
    - 修正 filter_var FILTER_VALIDATE_URL 中的篩選繞過 CVE-2024-5458
    - 修正因因部分 CVE-2022-31629 修正 CVE-2024-2756 而導致的 __Host-/__Secure- cookie 繞過
    - 修正 password_verify 可錯誤傳回 true，進而引發 ATO 風險 CVE-2024-3096

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-7256 公告中提及的多個弱點影響。

    [3.6.1-1]
    - 3.6.1 的更新
    - 解決: RHEL-73940

    [3.6.0-1]
    - 更新至 3.6.0
    - 解決: RHEL-63968、RHEL-61045、RHEL-47219、RHEL-43318、RHEL-35936、RHEL-2791

    [3.4.1-3]
    - 使 Git-LFS FIPS 相容
    - 解決: RHEL-53086

    [3.4.1-2]
    - 使用新的 Golang 重建
    - 解決: RHEL-32571

    [3.4.1-1]
    - 3.4.1 的更新
    - 解決: RHEL-17101

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7165 公告中提及的多個弱點影響。

    - 的 CVE 修正 CVE-2025-26594 (RHEL-80204)、 CVE-2025-26595 (RHEL-80187)、 CVE-2025-26596 (RHEL-80190)、 CVE-2025-26597 (RHEL-80193)、 CVE-2025-26598 (RHEL-80195)、 CVE-2025-26599 (RHEL-80202)、 CVE-2025-26600 (RHEL-80203)、 CVE-2025-26601 (RHEL-80207)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-6977 公告中提及的一個弱點影響。

    [3.9.21-2]
    - CVE-2025-0938 的安全性修正 解決：RHEL-77263

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7331 公告中提及的一個弱點影響。

    - 解決 RHEL-78236 - nginxTLS 工作階段恢復弱點 (CVE-2025-23419)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-7241 公告中提及的弱點影響。

    [0.2.27-3]
    - 規格移除 ExcludeArch ix86因為這是 c9s 解決#RHEL-77736、#RHEL-79091

    [0.2.27-2]
    - 將 git 新增至版本要求 解決 #RHEL-77736、#RHEL-79091

    [0.2.27-1]
    - https://github.com/coreos/bootupd/releases/tag/v0.2.27Resolves: #RHEL-77736

    [0.2.25-1]
    - 新版本

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-6966 公告中提及的多個弱點影響。

    - netstmmacdwmac-tegra從裝置樹狀結構讀取 iommu 資料流 id (Izabela Bakollari) [RHEL-75649] {CVE-2025-21663}
    - netstmmac停用 tc cbs 時修正除零錯誤 (Izabela Bakollari) [RHEL-63931] {CVE-2024-49977}
    - scsiqla2xxx修正卸載時的釋放後使用 (Ewan D. Milne) [RHEL-75828] {CVE-2024-56623}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7967 公告中提及的一個弱點影響。

    - 重新建立以修正：
      - CVE-2024-34156
      - CVE-2024-1394
      - RHEL-24303
      - RHEL-57905

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-8046 公告中提及的多個弱點影響。

    [2.48.2-1]
    - 更新至 2.48.2
    - 重新啟用 JavaScriptCore JIT

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7686 公告中提及的一個弱點影響。

    [6.2.18-1.0.1]
    - 具有 64k 頁面的版本以在 aarch64 上同時支援 UEK6 和 UEK7 上的 redis

    [6.2.18-1]
    - 為 CVE-2025-21605 重定基底至 6.2.18 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-7539 公告中提及的多個弱點影響。

    - 修正 regexec.c 中 search_in_range 函式的整數溢位 (CVE-2019-19012)。
      解決：RHEL-87505

    rubygem-abrt rubygem-bson rubygem-bundler

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7895 公告中提及的弱點影響。

    [1.1.0.2o-4.1]
    - 修復 CVE-2023-0286 X.509 GeneralName 中的 X.400 地址類型混淆 解決: RHEL-9699

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7894 公告中提及的一個弱點影響。

    [9.2.10-23]
    - 解決 RHEL-89949CVE-2025-4123

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7589 公告中提及的一個弱點影響。

    [8.0.116-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.116-1]
    - .NET SDK 8.0.116 和 Runtime 8.0.16 的更新
    - 解決：RHEL-89446

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7571 公告中提及的一個弱點影響。

    [9.0.106-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.106-1]
    - .NET SDK 9.0.106 和 Runtime 9.0.5 的更新
    - 解決：RHEL-89451

    [9.0.105-2]
    - .NET SDK 9.0.105 和 Runtime 9.0.4 的更新
    - 解決：RHEL-85279

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-7531 公告中提及的多個弱點影響。

    - netfilter：ipset：在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (Florian Westphal) [RHEL-70268] {CVE-2024-53141}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7540 公告中提及的一個弱點影響。

    [1.5.3-14]
    - 更新先前的修正 (RHEL-87364)

    [1.5.3-13]
    - 修正 CVE-2020-13790：get_rgb_row 中的堆積型緩衝區過度讀取 (RHEL-87364)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-7569 公告中提及的一個弱點影響。

    - 修正 CVE-2025-3155 (RHEL-85922)

    yelp-xsl

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2025-20323 公告中提及的一個弱點影響。

    - selftest/x86/bugs：新增 ITS 的自我測試 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：對齊 BHB 清除序列中的 RET 以避免 thunk (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：在某些 CPU 上新增「vmexit」選項以略過緩解措施 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：啟用間接目標選取緩解措施 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：新增對 ITS-safe 傳回 thunk 的支援 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：新增對 ITS-safe 間接 thunk 的支援 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：列舉間接目標選取 (ITS) 錯誤 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - 文件：x86/bugs/its：新增 ITS 文件 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/alternatives：移除錯誤最佳化 (Josh Poimboeuf) [Orabug: 37863726] {CVE-2024-28956}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-4797 公告中提及的多個弱點影響。

    [128.10.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案
    - 由於 clang 相依性，強制使用 gcc-toolset-13

    [128.10.0]
    - 新增 OpenELA 品牌取消

    [128.10.0-1]
    - 更新至 128.10.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
237123	Oracle Linux 9 : compat-openssl11 (ELSA-2025-7937)	high
237122	Oracle Linux 9：osbuild-composer (ELSA-2025-7425)	high
237065	Oracle Linux 9keylime-agent-rust (ELSA-2025-7313)	medium
237064	Oracle Linux 9：gnutls (ELSA-2025-7076)	medium
237063	Oracle Linux 9：openjpeg2 (ELSA-2025-7309)	medium
237062	Oracle Linux 9：python3.11 (ELSA-2025-7107)	medium
237061	Oracle Linux 8：firefox (ELSA-2025-8060)	high
237060	Oracle Linux 9 : aardvark-dns (ELSA-2025-7094)	high
237059	Oracle Linux 9：grub2 (ELSA-2025-6990)	medium
237058	Oracle Linux 9：pcs (ELSA-2025-7085)	high
237057	Oracle Linux 9：libtasn1 (ELSA-2025-7077)	medium
237056	Oracle Linux 9：openssh (ELSA-2025-6993)	medium
237055	Oracle Linux 9: microcode_ctl (ELSA-2025-7043)	medium
237053	Oracle Linux 9：gstreamer1-plugins-good (ELSA-2025-7242)	medium
237052	Oracle Linux 9 : python-requests (ELSA-2025-7049)	medium
237051	Oracle Linux 9：krb5 (ELSA-2025-7067)	medium
237050	Oracle Linux 9：xorg-x11-server (ELSA-2025-7163)	high
237049	Oracle Linux 9osbuild / 和 / osbuild-composer (ELSA-2025-7118)	high
237048	Oracle Linux 9 : python3.12-cryptography (ELSA-2025-7317)	medium
237047	Oracle Linux 9 : gstreamer1、/ gstreamer1-plugins-bad-free、/ gstreamer1-plugins-ugly-free 和 / gstreamer1-rtsp-server (ELSA-2025-7178)	high
237046	Oracle Linux 9 : corosync (ELSA-2025-7201)	critical
237045	Oracle Linux 9：python3.11 (ELSA-2025-7109)	medium
237044	Oracle Linux 9 : iptraf-ng (ELSA-2025-7064)	high
237043	Oracle Linux 9protobuf (ELSA-2025-7138)	high
237042	Oracle Linux 9 : rsync (ELSA-2025-7050)	medium
237041	Oracle Linux 9 : rpm-ostree (ELSA-2025-7147)	medium
237040	Oracle Linux 9bootc (ELSA-2025-7160)	medium
237039	Oracle Linux 8：kernel (ELSA-2025-8056)	high
237038	Oracle Linux 9perl-Module-ScanDeps (ELSA-2025-7350)	medium
237037	Oracle Linux 9：gstreamer1-plugins-base (ELSA-2025-7243)	medium
237036	Oracle Linux 9 : php (ELSA-2025-7315)	high
237035	Oracle Linux 9：git-lfs (ELSA-2025-7256)	high
237034	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2025-7165)	high
237033	Oracle Linux 9 : python3.9 (ELSA-2025-6977)	medium
237032	Oracle Linux 9 : nginx (ELSA-2025-7331)	medium
237031	Oracle Linux 9 : rust-bootupd (ELSA-2025-7241)	medium
237030	Oracle Linux 9：核心 (ELSA-2025-6966)	critical
237028	Oracle Linux 8：osbuild-composer (ELSA-2025-7967)	high
237027	Oracle Linux 8 : webkit2gtk3 (ELSA-2025-8046)	medium
236948	Oracle Linux 8：redis:6 (ELSA-2025-7686)	high
236947	Oracle Linux 8ruby:2.5 (ELSA-2025-7539)	critical
236946	Oracle Linux 8: compat-openssl10 (ELSA-2025-7895)	high
236945	Oracle Linux 8：grafana (ELSA-2025-7894)	high
236881	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-7589)	high
236837	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-7571)	high
236836	Oracle Linux 8：kernel (ELSA-2025-7531)	high
236819	Oracle Linux 8：libjpeg-turbo (ELSA-2025-7540)	high
236818	Oracle Linux 8: yelp / 和 / yelp-xsl (ELSA-2025-7569)	high
235822	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20323)	medium
235785	Oracle Linux 8：thunderbird (ELSA-2025-4797)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

medium

medium

medium

high

high

medium

high

critical

medium

high

high

medium

medium

medium

high

medium

medium

high

high

high

medium

medium

medium

critical

high

medium

high

critical

high

high

high

high

high

high

high

medium

critical