遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-36083 公告中提及的多個弱點影響。

    - [Orabug： 39695293] 的 CVE-2026-50256 CVE-2026-50257 CVE-2026-50258 CVE-2026-50259 CVE-2026-50260 CVE-2026-50261 CVE-2026-50262 CVE-2026-50263 CVE-2026-50264 安全性更新

    * 2026 年 6 月 9 日星期二 羅南·皮戈特 1.20.4-29.0.7
    - CVE-2026-33999 CVE-2026-34000 CVE-2026-34001 CVE-2026-34002 CVE-2026-34003 [Orabug：
    39440282]
    - [Orabug： 38691191] 的 CVE-2025-62229 CVE-2025-62230 CVE-2025-62231 安全性更新
    - 修正 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修正 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-54541 公告中提及的多個弱點影響。

    [8.0.130-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.130-1]
    - .NET SDK 8.0.130 和 Runtime 8.0.30 的更新
    - 解決：RHEL-235472

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-54650 公告中提及的一個弱點影響。

    [1.68.0-3.2]
    - 透過模棱兩可的 HTTP/1.1 升級要求，修正 HTTP 要求/回應走私和回應佇列中毒 （CVE-2026-58055）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-54662 公告中提及的一個弱點影響。

    [1.43.0-6.2]
    - 透過模棱兩可的 HTTP/1.1 升級要求，修正 HTTP 要求/回應走私和回應佇列中毒 （CVE-2026-58055）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-54590 公告中提及的多個弱點影響。

    [9.0.120-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.120-1]
    - .NET SDK 9.0.120 和 Runtime 9.0.19 的更新
    - 解決：RHEL-235477

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-54574 公告中提及的多個弱點影響。

    [8.0.130-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.130-1]
    - .NET SDK 8.0.130 和 Runtime 8.0.30 的更新
    - 解決：RHEL-235471

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-54510 公告中提及的多個弱點影響。

    - 修正 NSEC3 簽署者驗證 （CVE-2026-10723）
    - 修正 CVE-2026-13321：拒絕區域外 NSEC 下一個所有者名稱
    - 修正 RPZ 名稱過長的萬用字元擴充 （CVE-2026-11331）
    - 修正 dns_rdataset_addnoqname（） 接受未簽署的 NSEC/NSEC3 （CVE-2026-13204）
    - 修正 dnssec-signzone 和 RRSIG 萬用字元驗證 （CVE-2026-11721）
    - 防止持續攻擊下的快取記憶體耗盡 （CVE-2026-11622， RHEL-213397）
    - 修正 GSS-API 資源洩漏 (CVE-2026-3039)
    - 對 CLASS ！= IN （CVE-2026-5946） 的無效處理

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-54487 公告中提及的多個弱點影響。

    [2:2.11.7-7.5]
    - 反向移植數個 CVE 修正 (CVE-2026-64624、CVE-2026-67289、CVE-2026-67299、CVE-2026-68580)，解決：RHEL-213169、RHEL-222785、RHEL-222966、RHEL-223605

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-54654 公告中提及的多個弱點影響。

    - 驗證 NSEC3 簽署者是否與所屬區域相符 (CVE-2026-10723)
    - 防止系統接受未簽署的 NSEC/NSEC3 記錄 (CVE-2026-13204)
    - 在 DNSSEC 驗證期間拒絕區域外的 NSEC 項目 (CVE-2026-13321)
    - 拒絕標籤數量無效的 RRSIG 記錄 (CVE-2026-11721)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-54542 公告中提及的多個弱點影響。

    [10.0.111-1.0.1]
    - 新增 Oracle Linux 支援

    [10.0.111-1]
    - .NET SDK 10.0.111 和 Runtime 10.0.11 的更新
    - 解決：RHEL-235478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-54509 公告中提及的多個弱點影響。

    - 修正 NSEC3 簽署者驗證 （CVE-2026-10723）
    - 拒絕區域外 NSEC 下一個所有者名稱 （CVE-2026-13321）
    - 修正 CVE-2026-11622：參考計數的 DNS 快取 slab 標頭
    - 修復 CVE-2026-11721：RRSIG 標籤驗證和區域外簽名
    - 修正 RPZ 名稱過長的萬用字元擴充 （CVE-2026-11331）
    - 修復 CVE-2026-13204：確保 NSEC/NSEC3 具有匹配的 RRSIG

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-54512 公告中提及的一個弱點影響。

    [49.3-4]
    - 反向移植連線節流

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-54481 公告中提及的一個弱點影響。

    - 修正 CVE-2026-45409：IDNA 驗證中的二次時間複雜度

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-42887 公告中提及的多個弱點影響。

    [1:17.0.20.0.8-1.1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.20.0.8-1.1]
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步
    - 將 .0 新增至 prelease

    [1:17.0.20.0.8-1.1]
    - 同步來自 .5-vanilla 的 private-gnu_andrew-rhel-8新聞

    [1:17.0.20.0.8-1.1]
    - 將 tzdata 需求和構建需求設定為 2026b
    - 將 fipsver 設定為 821eb26f706
    - 刪除有關修補程式巨集語法的註解
    - 將隨附的 freetype 版本設為 2.14.3
    - 將隨附的 giflib 版本設定為 6.1.3
    - 將捆綁的 harfbuzz 版本設定為 14.2.0
    - 將隨附的 lcms2 版本設定為 2.19.1
    - 將捆綁的 libpng 版本設定為 1.6.58

    [1:17.0.20.0.8-1.1]
    - 在「發行」欄位中指定 portablerelease 和 rpmrelease （可攜式裝置一律為 0） （OPENJDK-4876）

    [1:17.0.20.0.8-1]
    - 更新至 jdk-17.0.20+8 （GA）
    - 新增至 .gitignore openjdk-17.0.20+8.tar.xz
    - 將 updatever 設為 20
    - 將 buildver 設為 8
    - 將原始碼更新為 openjdk-17.0.20+8.tar.xz
    - ** 此 tarball 禁運至 2026-07-21 @ 1pm PT。
    - 解決：RHEL-188876

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-54486 公告中提及的多個弱點影響。

    [2:3.10.3-12.8]
    - 反向移植數個 CVE 修正 （CVE-2026-64620， CVE-2026-64621CVE-2026-67299CVE-2026-64624CVE-2026-67289） CVE-2026-68580解決RHEL-212621： ， RHEL-212978， RHEL-213168RHEL-222783RHEL-222983解決：RHEL-223604

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-54485 公告中提及的多個弱點影響。

    [2:2.11.7-11]
    - 反向移植數個 CVE 修正 (CVE-2026-64624、CVE-2026-67289、CVE-2026-67299、CVE-2026-68580)，解決：RHEL-213173、RHEL-222796、RHEL-222972、RHEL-223606

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-54243 公告中提及的多個弱點影響。

    - 修正 CVE-2024-1442 更新使用者電子郵件時新增電子郵件驗證 [Orabug：38550520]
    - 解決 RHEL-219393：CVE-2026-42127

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-54290 公告中提及的弱點影響。

    [2.5-8]
    - CVE-2026-45409 的安全性修正 解決：RHEL-215650

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-52765 公告中提及的一個弱點影響。

    - iio: event：修正事件 FIFO 重設爭用問題 (CKI Backport Bot) [RHEL-223364] {CVE-2026-64496}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-36541 公告中提及的多個弱點影響。

    - crypto： ccp - 使用 skcipher ivsize 複製 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue： 還原「防止 remove_waiter（） 中的 NULL 指標解除參照 on self-deadlock」 （CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue： 在自我鎖死時，防止 remove_waiter（） 中的 NULL 指標解除參照 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：當服務員未排入佇列時，跳過 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修正write_page中由調整大小爭用引起的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修正由於非預期角色而導致的 shadow paging 釋放後使用弱點 (Paolo Bonzini) [RHEL-192407] {CVE-2026-53359}
    - KVM： x86：修正由於意外的 GFN 而導致的釋放後使用影子分頁 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched：ets：在 ets_qdisc_change 中刪除類別之前，始終從活動清單中刪除類別 (CKI Backport Bot) [RHEL-183007] {CVE-2025-71066}
    - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修正半無限遞迴 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修正 smb2_compound_op（） 中的越界讀取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止追蹤填充中的結構描述長度環繞 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：設定錯誤時的 Null service_wq以防止雙重破壞 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net： mana：修正服務重新掃描 PCI 路徑上的雙重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - KVM： arm64： vgic-its： 僅刪除已清除項目的翻譯快取參照 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179912] {CVE-2026-46209}
    - rxrpc： 修正 rxrpc_input_call_event（） 以僅取消共用 DATA 封包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc： 修正 skb_unshare（） 失敗後的潛在 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto： tegra - 新增遺漏的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA： aloop：在格式變更停止期間修正對等執行階段 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修正 tcp_v6_syn_recv_sock（） 中潛在的爭用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi： qla2xxx： 完全修正 fcport 雙重釋放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：移除 mana_ib_create_qp_rss（） 中的使用者可觸發 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：透過移除 work_list 來修正工作佇列清單損毀 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修正 RESPONSE 驗證器剖析器 OOB 讀取 （CKI 反向移植機器人） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修正 ICReq 處理和佇列拆卸之間的爭用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana： 驗證rx_hash_key_len （CKI 反向移植機器人） [RHEL-180090] {CVE-2026-46145}
    - ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Ivan Vecera） [RHEL-177380] {CVE-2026-46331}
    - exit：防止搶佔 oopsing TASK_DEAD 任務 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto： caam - 修正長 hmac 金鑰上的溢位 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-54268 公告中提及的一個弱點影響。

    - CVE-2026-11940 的安全性修正 解決：RHEL-227228
    - CVE-2026-15308 的安全性修正 解決：RHEL-193786

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-54178 公告中提及的多個弱點影響。

    - 解決 RHEL-211020：CVE-2026-33377
    - 解決 RHEL-211376：CVE-2026-8609
    - 解決 RHEL-210981：CVE-2026-33376
    - 解決 RHEL-211389：CVE-2026-33382

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-50808 公告中提及的一個弱點影響。

    - 修正 CVE-2026-33416 [Orabug： 39836909]
    - 修正 CVE-2026-25646 [Orabug： 39093556]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-53848 公告中提及的一個弱點影響。

    [0.99-1.1]
    - 修正 attrs.c 錯誤路徑中的雙重釋放弱點 (CVE-2026-55995)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-51063 公告中提及的多個弱點影響。

    [2.0.3-1.0.1]
    - 修正 CVE-2026-56001、 CVE-2026-56002和 CVE-2026-56003 [Orabug： 39843361]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-51183 公告中提及的一個弱點影響。

    - 修正 CVE-2026-58016 [Orabug： 39844471]
    - 修正 CVE-2025-14078 gvariant 剖析器緩衝區反向溢位 [Orabug: 39418716]
    - 修正 CVE-2025-13601 g_escape_uri_string() 溢位 [Orabug: 38909821]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-52772 公告中提及的多個弱點影響。

    - 修正 DBI::Profile 中不安全的字串評估 (CVE-2026-14380) 解決：RHEL-211151
    - 修復預先剖析含有過多預留位置的 SQL 陳述式時發生的堆積溢位問題 (CVE-2026-14739) 解決：RHEL-193298
    - 修正 DBI.xs 中的堆疊溢位和緩衝區溢位 (CVE-2026-9698) 解決方案：RHEL-184974
    - 修正 DBI::Profile 中不安全的字串評估 (CVE-2026-14380) 解決：RHEL-211151
    - 修復預先剖析含有過多預留位置的 SQL 陳述式時發生的堆積溢位問題 (CVE-2026-14739) 解決：RHEL-193298
    - 修正 DBI.xs 中的堆疊溢位和緩衝區溢位 (CVE-2026-9698) 解決方案：RHEL-184974

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-49603 公告中提及的弱點影響。

    - 修正 CVE-2026-53705 [Orabug： 39822536]
    - CVE-2026-3083 CVE-2026-3085 的安全性更新 [Orabug：39199326]
    - 修正 CVE-2024-47537、CVE-2024-47540、CVE-2024-47613 和

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-53847 公告中提及的一個弱點影響。

    [0.101-4.1]
    - 修正 CVE-2026-55995：防止 attrs.c 錯誤路徑中的雙重釋放

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-47082 公告中提及的一個弱點影響。

    [1.4.11-1]
    - 1.4.11 的重定基底。
    - 新增解析的 CVE-2026-5674 修正： RHEL-164828

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-53329 公告中提及的多個弱點影響。

    - mm/slab：當僅啟用紅色分區時，不要將歸零限制為 orig_size （Rafael Aquini） [RHEL-223404] {CVE-2026-64368}
    - net： openvswitch：拒絕過大的巢狀動作 attrs （CKI Backport Bot） [RHEL-222495] {CVE-2026-64531}
    - cxl/port：修正 cxl_detach_ep（） 中釋放parent_port後使用 （Myron Stowe） [RHEL-180691] {CVE-2026-31530}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-53363 公告中提及的一個弱點影響。

    [4.2.1-129.29]
    - bundled pyasn1：修正 CVE-2026-59886 解決： RHEL-217923

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-49526 公告中提及的多個弱點影響。

    [176-1.0.1]
    - 追蹤 github 上游

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-53451 公告中提及的一個弱點影響。

    [1.26.7-2.3]
    - 修正 rtph264depay/rtph265depay 中惡意 RTP 片段單元封包的過多記憶體配置 （CVE-2026-18649） 解決： RHEL-224158

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-53435 公告中提及的一個弱點影響。

    [2.11.0-2.0.1.el10_2.1]
    - 對 OL 支援的拱門啟用 btrfs 支援 [Orabug： 37464632]

    [2.11.0-2.1]
    - 重做 as-user 的 fstab 掛載授權 （CVE-2026-7867） （RHEL-173437）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-53846 公告中提及的一個弱點影響。

    [0.103-1.1]
    - 修正 attrs.c 錯誤路徑中的雙重釋放弱點 （CVE-2026-55995） 解決方法： RHEL-219472

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-53330 公告中提及的多個弱點影響。

    - mm/slab：當僅啟用紅色分區時，不要將歸零限制為 orig_size （Rafael Aquini） [RHEL-223405] {CVE-2026-64368}
    - net： openvswitch：拒絕過大的巢狀動作 attrs （CKI Backport Bot） [RHEL-222499] {CVE-2026-64531}
    - futex：在訊號/逾時喚醒期間防止 requeue-PI 中的鎖定 （Waiman Long） [RHEL-193528] {CVE-2026-52977}
    - futex：要求 sys_futex_requeue（） 具有相同的旗標 （Waiman Long） [RHEL-193528] {CVE-2026-31554}
    - futex： 清除 futex_lock_pi（） 重試路徑中過時的退出指標 （Waiman Long） [RHEL-193528] {CVE-2026-31555}
    - futex：修正 futex_key_to_node_opt（） 和 vma_replace_policy（） 之間的 UaF （Waiman Long） [RHEL-193528] {CVE-2026-23415}
    - drm/amd/display： 不要跳過 DSC 驗證中不相關的模式變更 （CKI Backport Bot） [RHEL-193676] {CVE-2026-31488}
    - shmem：修正重新命名失敗的復原 （Rafael Aquini） [RHEL-189571] {CVE-2025-71072}
    * ipc：將 next_id 分配限制為有效 ID 範圍 [RHEL-188217] {CVE-2026-52923}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-43575 公告中提及的多個弱點影響。

    - [ CVE-2026-3833 CVE-2026-42012 CVE-2026-42013 CVE-2026-42014 CVE-2026-42015 Orabug：
    39770407]
    - CVE-2026-42011 不適用於此基準線。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-53452 公告中提及的一個弱點影響。

    [1.22.12-7.2]
    - 修正 CVE-2026-18649：限制 RTP H.264/H.265 解負載程式中的片段單元大小，以防止過多的記憶體使用 解決方法： RHEL-224162

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-53365 公告中提及的一個弱點影響。

    [4.10.0-110.6]
    - bundled pyasn1：修正 CVE-2026-59886 解決： RHEL-217934

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-42877 公告中提及的多個弱點影響。

    [1:1.8.0.502.b07-1.1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:1.8.0.502.b07-1.1]
    - 更新至 8u502-b07 （GA）。
    - 更新 8u502-b07 的版本資訊。
    - 將 lcms2 版本提升至 2.19.1 JDK-8321489、JDK-8348110、JDK-8375065 和 JDK-8383354
    - 將 zlib 版本提升至 1.3.2 下列 JDK-8378631
    - 由於上游包含 JDK-8383175，因此需要 tzdata 2026b
    - 新增 JDK-8385876 的嘗試修補程式，以修正 CentOS 9 上 s390x Zero 的 -Wnonnull 組建失敗
    - 盡可能刪除註解中的巨集引用（%dnl 還不夠相容）
    - 將版本資訊和核心 NVR 定義移回檔案頂端
    - 明確定義支援的架構
    - 在「釋放」欄位中指定 portablerelease 及 rpmrelease （對於可攜式裝置一律為 0）
    - 在 TestTranslations 中將區域字串偵錯輸出設為選擇性
    - 將 javadoc-zip 更改為僅擁有頂層目錄，而不包括整個子樹狀結構
    - 更新標記的版本以包含 9.8.0-z & 9.9.0; .
    - 清理標記和門控指令碼以安撫 shellcheck：
    - * scripts/builds/build_vanilla.sh：使用陣列來處理 rhpkg 的不同引數。
    - * scripts/builds/check_signatures.sh：引用變數使用方式。
    - * scripts/builds/waive_issue.sh：移除多餘的「測試 'x'」用法。
    - * scripts/builds/waive_leapp_issue.sh：同樣。
    - * scripts/builds/waive_rpminspect.sh：同樣。
    - * scripts/builds/waive_usual_rpminspect.sh：同樣地，並新增缺少的 WORKING_DIR 變數。
    - * scripts/builds/waive_usual_tier0.sh：移除多餘的「測試 'x'」用法。
    - 過時的舊 RHEL 版本 （8.2.0-z、9.0.0-z、9.7.0-z）
    - 將可攜式規格檔的複本與最新更新同步
    - 將可攜式命名與更新的 JDK 同步，因為 <compatiblename> 採用可攜式
    - 刪除 <pversion> ，這是現在版本的冗餘別名
    - 更新標記指令碼以包含簽名檢查並正確處理門控
    - 新增門控指令碼以簡化取得結果和免除問題
    - ** 此 tarball 禁運至 2026-07-21 @ 1pm PT。
    - 解決：RHEL-212354
    - 解決：RHEL-188874
    - 解決：RHEL-212132
    - 解決：RHEL-212311
    - 解決：RHEL-212317
    - 相關項目：RHEL-212322
    - 解決：RHEL-212355
    - 解決：RHEL-212356
    - 解決：RHEL-212357
    - 解決：RHEL-212358

    [1:1.8.0.502.b07-1.1]
    - 讓 Headless 擁有自己的 /usr/share/doc/java-1.8.0-openjdk
    - 讓 javadoc-zip 擁有自己的 /usr/share/javadoc/java-1.8.0-openjdk
    - 解決：RHEL-212322

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-53364 公告中提及的弱點影響。

    [4.9.0-54.37]
    - bundled pyasn1：修正 CVE-2026-59886 解決： RHEL-217924

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-52674 公告中提及的一個弱點影響。

    - 相關項目：CVE-2026-14164

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-500162 公告中提及的多個弱點影響。

    - KVM： x86：在使 MMU 頁面可用之後，*檢查是否有無效/過時的 root （Sean Christopherson） [Orabug： 39832946] {CVE-2026-64561}
    - x86/bugs：使 Safe-RET 加強中斷插入 （Borislav Petkov （AMD）） [Orabug： 39784615] {CVE-2026-68480}
    - net： openvswitch：拒絕過大的巢狀動作 attrs （Asim Viladi Oglu Manizada） [Orabug： 39819143] {CVE-2026-64531}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （Keenan Dong） [Orabug： 39706512] {CVE-2026-43499}
    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Rajat Gupta） [Orabug： 39668793] {CVE-2026-46331}
    - net： skbuff：修正 pskb_carve 協助程式中缺少的 zerocopy 參照 （Minh Nguyen） [Orabug： 39648952] {CVE-2026-52943}
    - arm64： 勘誤表：緩解各種 Arm CPU 上的 TLBI 勘誤表 （Mark Rutland） [Orabug： 39548689] {CVE-2025-10263}
    - net： tap：當 skb->dev 為 null 時，dev_parse_header_protocol 中的 NULL 指標解除參照 （Cezar Bulinaru） [Orabug： 39526881] {CVE-2022-50073}
    - batman-adv：透過參照持有宣告骨幹閘道 （Haoze Xie） [Orabug： 39262374] {CVE-2026-31657}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-52395 公告中提及的一個弱點影響。

    - 在準備部分套用修補程式CVE-2026-6479
    - 解決：CVE-2026-6479
    - 來自 PostgreSQL 14.23 的CVE-2026-6479反向移植修正 （SSL/GSS init 透過不受控制的遞迴造成拒絕服務）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-8517 公告中提及的多個弱點影響。

    - 修正 CVE-2026-4424 CVE-2026-5121 [Orabug：39219508]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-49513 公告中提及的一個弱點影響。

    - [Orabug： 39820967] 的 CVE-2026-42006 反向移植修正
    - [Orabug： 39573795] 的 CVE-2025-59032 反向移植修正
    - [Orabug： 39573795] 的 CVE-2026-27856 反向移植修正
    - [Orabug： 39573795] 的 CVE-2026-27857 反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-34911 公告中提及的多個弱點影響。

    - crypto： ccp - 使用 skcipher ivsize 複製 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue： 還原「防止 remove_waiter（） 中的 NULL 指標解除參照 on self-deadlock」 （CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue： 在自我鎖死時，防止 remove_waiter（） 中的 NULL 指標解除參照 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：當服務員未排入佇列時，跳過 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是當前 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修正write_page中由調整大小爭用引起的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修正由於非預期角色而導致的 shadow paging 釋放後使用弱點 (Paolo Bonzini) [RHEL-192407] {CVE-2026-53359}
    - KVM： x86：修正由於意外的 GFN 而導致的釋放後使用影子分頁 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched：ets：在 ets_qdisc_change 中刪除類別之前，始終從活動清單中刪除類別 (CKI Backport Bot) [RHEL-183007] {CVE-2025-71066}
    - sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CKI Backport Bot) [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修正半無限遞迴 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修正 smb2_compound_op（） 中的越界讀取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修正在讀取 do_task_stat() 中的 real_parent 時缺少的 RCU 保護 (CKI Backport Bot) [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止追蹤填充中的結構描述長度環繞 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：設定錯誤時的 Null service_wq以防止雙重破壞 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net： mana：修正服務重新掃描 PCI 路徑上的雙重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 啟用 ARM64 ERRATUM 4118414 的解決辦法 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解 Microsoft Azure Cobalt 100 CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解 NVIDIA Olympus CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：勘誤表：緩解不同 Arm CPU 中的 TLBI 勘誤表 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Ultra 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Premium 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：新增 C1-Pro 定義 (Mark Salter) [RHEL-183592] {CVE-2025-10263}
    - KVM： arm64： vgic-its： 僅刪除已清除項目的翻譯快取參照 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CKI Backport Bot) [RHEL-179912] {CVE-2026-46209}
    - rxrpc： 修正 rxrpc_input_call_event（） 以僅取消共用 DATA 封包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc： 修正 skb_unshare（） 失敗後的潛在 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto： tegra - 新增遺漏的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA： aloop：在格式變更停止期間修正對等執行階段 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修正 tcp_v6_syn_recv_sock（） 中潛在的爭用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi： qla2xxx： 完全修正 fcport 雙重釋放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：移除 mana_ib_create_qp_rss（） 中的使用者可觸發 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：透過移除 work_list 來修正工作佇列清單損毀 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修正 RESPONSE 驗證器剖析器 OOB 讀取 （CKI 反向移植機器人） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修正 ICReq 處理和佇列拆卸之間的爭用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana： 驗證rx_hash_key_len （CKI 反向移植機器人） [RHEL-180090] {CVE-2026-46145}
    - ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Ivan Vecera） [RHEL-177380] {CVE-2026-46331}
    - exit：防止搶佔 oopsing TASK_DEAD 任務 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto： caam - 修正長 hmac 金鑰上的溢位 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-26564 公告中提及的多個弱點影響。

    - CVE-2020-12100 透過深度巢狀 MIME 部分修正資源耗盡 （#1866752）
    - 修正 CVE-2020-12673 dovecot NTLM 實作中的越界讀取 （#1866757）
    - 修正 CVE-2020-12674 RPA 實作中由於判斷提示而導致的當機 （#1866764）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-41904 公告中提及的一個弱點影響。

    [3.28.2-10.0.1]
    - 修正 CVE-2026-46529 [Orabug： 39757172]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
335401	Oracle Linux 7: xorg-x11-server (ELSA-2026-36083)	high
335400	Oracle Linux 10 : .NET / 8.0 (ELSA-2026-54541)	high
335399	Oracle Linux 10 ： nghttp2 （ELSA-2026-54650）	medium
335398	Oracle Linux 9：nghttp2 (ELSA-2026-54662)	medium
335397	Oracle Linux 10 : .NET / 9.0 (ELSA-2026-54590)	high
335396	Oracle Linux 9 : .NET / 8.0 (ELSA-2026-54574)	high
335395	Oracle Linux 9：bind (ELSA-2026-54510)	high
335394	Oracle Linux 9：freerdp (ELSA-2026-54487)	critical
335393	Oracle Linux 8：bind (ELSA-2026-54654)	high
335392	Oracle Linux 8 : .NET / 10.0 (ELSA-2026-54542)	high
335391	Oracle Linux 8：bind9.16 (ELSA-2026-54509)	high
335324	Oracle Linux 10 ： gnome-remote-desktop （ELSA-2026-54512）	high
335270	Oracle Linux 10 ： python-idna （ELSA-2026-54481）	medium
335269	Oracle Linux 8/9：java-17-openjdk (ELSA-2026-42887)	high
335268	Oracle Linux 10：freerdp (ELSA-2026-54486)	critical
335267	Oracle Linux 8：freerdp (ELSA-2026-54485)	critical
335237	Oracle Linux 8：grafana (ELSA-2026-54243)	high
335236	Oracle Linux 8：python-idna (ELSA-2026-54290)	medium
335235	Oracle Linux 8：kernel (ELSA-2026-52765)	high
335212	Oracle Linux 10：核心 (ELSA-2026-36541)	high
335011	Oracle Linux 9 : python3.9 (ELSA-2026-54268)	high
334989	Oracle Linux 10：grafana (ELSA-2026-54178)	high
334988	Oracle Linux 7：libpng （ELSA-2026-50808）	high
334987	Oracle Linux 8：isns-utils (ELSA-2026-53848)	high
334986	Oracle Linux 7：libXfont2 （ELSA-2026-51063）	high
334985	Oracle Linux 7：glib2 (ELSA-2026-51183)	critical
334984	Oracle Linux 8：perl-DBI:1.641 (ELSA-2026-52772)	critical
334983	Oracle Linux 7：gstreamer1-plugins-good (ELSA-2026-49603)	high
334964	Oracle Linux 9 ： isns-utils （ELSA-2026-53847）	high
334963	Oracle Linux 9：pipewire （ELSA-2026-47082）	high
334962	Oracle Linux 9：核心 (ELSA-2026-53329)	high
334817	Oracle Linux 8：fence-agents (ELSA-2026-53363)	high
334816	Oracle Linux 10：osbuild-composer (ELSA-2026-49526)	high
334815	Oracle Linux 10：gstreamer1-plugins-good （ELSA-2026-53451）	high
334814	Oracle Linux 10：udisks2 （ELSA-2026-53435）	high
334813	Oracle Linux 10 ： isns-utils （ELSA-2026-53846）	high
334812	Oracle Linux 10：核心 (ELSA-2026-53330)	high
334811	Oracle Linux 7：gnutls （ELSA-2026-43575）	high
334782	Oracle Linux 9：gstreamer1-plugins-good (ELSA-2026-53452)	high
334732	Oracle Linux 9：fence-agents (ELSA-2026-53365)	high
334731	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2026-42877)	high
334643	Oracle Linux 8：resource-agents （ELSA-2026-53364）	high
334555	Oracle Linux 9：libarchive (ELSA-2026-52674)	high
334554	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-500162)	high
334553	Oracle Linux 9：postgresql (ELSA-2026-52395)	high
334527	Oracle Linux 7：libarchive (ELSA-2026-8517)	critical
334526	Oracle Linux 7：dovecot （ELSA-2026-49513）	high
334525	Oracle Linux 10：核心 (ELSA-2026-34911)	high
334524	Oracle Linux 7：dovecot （ELSA-2026-26564）	medium
334523	Oracle Linux 7：evince （ELSA-2026-41904）	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

medium

high

high

high

critical

high

high

high

high

medium

high

critical

critical

high

medium

high

high

high

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

medium

high