遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-21139 公告中提及的多個弱點影響。

    - 僅針對宣告的領域使用 DNS 探索 (CVE-2025-59088) 解決 RHEL-122779

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20963 公告中提及的一個弱點影響。

    [5.15.9-2.1]
    - Assimp修正 Q3DLoader::InternReadFile 中的堆積型溢位 解決 RHEL-120986

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20959 公告中提及的多個弱點影響。

    - CVE-2025-4945 和 CVE-2025-11021 的反向移植修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20943 公告中提及的一個弱點影響。

    [0.10.4-15]
    - 升級規格使 9.7 NVR 高於 9.6 NVR

    [0.10.4-14]
    - 修正 CVE-2025-5318 解決：RHEL-111732

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-21255 公告中提及的一個弱點影響。

    [3.5.1-4.0.1]
    - 啟用 openssl-fips-provider 相依性 [Orabug: 36504822]
    - 暫時停用 openssl-fips-provider 相依性 [Orabug: 36504822]
    - 取代上游參照 [Orabug: 34340177]

    [3.5.1.openela.0.1]
    - 新增 OpenELA 特定變更

    [1:3.5.1-4]
    - 修正 CVE-2025-9230 解決：RHEL-115929

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20961 公告中提及的多個弱點影響。

    [1.20.11-32]
    - 的 CVE 修正 CVE-2025-62229 (RHEL-119960)、 CVE-2025-62230 (RHEL-120033)、 CVE-2025-62231 (RHEL-125002)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20945 公告中提及的多個弱點影響。

    - RHEL-112005 CVE-2025-53905 vim：Vim 路徑遊走

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20936 公告中提及的一個弱點影響。

    [3.34.1-9]
    - 修正 CVE-2025-6965

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20909 公告中提及的多個弱點影響。

    - 修正「CVE-2025-9566 podmanPodman kube 播放命令可能會覆寫主機檔案 [rhel-9.7]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20956 公告中提及的多個弱點影響。

    - 修正 CVE-2025-8176tiffdither 與 tiffmedian 略過輸入影像的第一行 (RHEL-120239)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20958 公告中提及的多個弱點影響。

    - 修正 CVE-2025-62229xorg-x11-serverXPresentNotify 結構建立時釋放後使用解決 RHEL-119986
    - 修正 CVE-2025-62230xorg-x11-server移除 Xkb 用戶端資源時發生釋放後使用解決 RHEL-120007

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20926 公告中提及的多個弱點影響。

    - 為了修補 CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819，重訂基底至 6.2.20 
    - 為 CVE-2025-32023 和 CVE-2025-48367 重定基底至 6.2.19
    - 為 CVE-2025-21605 重定基底至 6.2.18 
    - 為 CVE-2024-46981 重定基底至 6.2.17 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-21926 公告中提及的一個弱點影響。

    - mmslub避免喚醒 set_track_prepare 中的 kswapd (Audra Mitchell) [RHEL-125521] {CVE-2025-39843}
    - slubReflow ___slab_alloc() (Audra Mitchell) [RHEL-125521] {CVE-2025-39843}
    - kernfs釋放開啟檔案時在輪詢中修正 UAF (Pavel Reichl) [RHEL-122087] {CVE-2025-39881}
    - i40e：新增 VF 篩選器的最大邊界檢查 (Michal Schmidt) [RHEL-123808] {CVE-2025-39968}
    - i40e：修復 get 資源中的 VF 狀態驗證 (Michal Schmidt) [RHEL-123808] {CVE-2025-39969}
    - i40e：修復 action_meta 的輸入驗證邏輯 (Michal Schmidt) [RHEL-123808] {CVE-2025-39970}
    - i40e：修復組態佇列訊息中的 idx 驗證 (Michal Schmidt) [RHEL-123808] {CVE-2025-39971}
    - i40e：修復 i40e_validate_queue_map 中的 idx 驗證 (Michal Schmidt) [RHEL-123808] {CVE-2025-39972}
    - i40e：新增 ring_len 參數的驗證 (Michal Schmidt) [RHEL-123808] {CVE-2025-39973}
    - io_uring/waitid一律刪除 io_waitid_wait() 中的等待佇列項目 (CKI 反向移植機器人) [RHEL-124971] {CVE-2025-40047}
    - 藍牙hci_event修正 hci_conn_tx_dequeue 中的 UAF (CKI 反向移植機器人) [RHEL-124129] {CVE-2025-39983}
    - 藍牙hci_event修正 hci_acl_create_conn_sync 中的 UAF (CKI 反向移植機器人) [RHEL-123821] {CVE-2025-39982}
    - 針對所有掛載傳播變更使用統一權限檢查 (Ian Kent) [RHEL-121704] {CVE-2025-38498}
    - do_change_type()：拒絕在未掛載/非自身掛載上操作 (Ian Kent) [RHEL-121704] {CVE-2025-38498}
    - KVMx86/hyper-v在 PV TLB 排清期間略過非正式位址 (Jon Maloy) [RHEL-117136] {CVE-2025-38351}
    - NFS修正更新現有寫入時發生的爭用 (CKI 反向移植機器人) [RHEL-113855] {CVE-2025-39697}
    - cryptoxts - 正確處理 EBUSY (Vladis Dronov) [RHEL-119236] {CVE-2023-53494}
    - ipv6sr將 MAC 比較修正為常數時間 (CKI Backport Bot) [RHEL-116383] {CVE-2025-39702}
    - vsock/virtio：在執行 skb_put() 之前驗證封包標頭中的長度 (Jon Maloy) [RHEL-114298] {CVE-2025-39718}
    - pstore/ram檢查 init 期間空白 przs 的開始 (CKI 反向移植機器人) [RHEL-122068] {CVE-2023-53331}
    - scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CKI Backport Bot) [RHEL-119130] {CVE-2025-39841}
    - efivarfs：修正 efivarfs_d_compare 中的 slab 超出邊界 (CKI Backport Bot) [RHEL-118257] {CVE-2025-39817}
    - sunrpc修正 tls 警示的用戶端處理 (Olga Kornievskaia) [RHEL-110810] {CVE-2025-38571}
    - fs/smb修正不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-117880] {CVE-2025-39819}
    - sunrpc修正伺服器端 tls 警示的處理 (Steve Dickson) [RHEL-111069] {CVE-2025-38566}
    - wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CKI Backport Bot) [RHEL-117580] {CVE-2025-39849}
    - crypto: seqiv - 正確處理 EBUSY (CKI Backport Bot) [RHEL-117235] {CVE-2023-53373}
    - fs修正 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CKI 反向移植機器人) [RHEL-116662] {CVE-2022-50367}
    - 韌體：arm_scpi：確保探查失敗時未指派 scpi_info (Charles Mirabile) [RHEL-113837] {CVE-2022-50087}
    - x86/vmscape：將舊版 Intel CPU 新增至受影響的清單 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：使用 SMT 停用 STIBP 時發出警告 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/錯誤：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：啟用緩解措施 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：新增 IBPB 緩解措施 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：列舉 VMSCAPE 錯誤 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - 說明文件/hw-vuln：新增 VMSCAPE 說明文件 (Waiman Long) [RHEL-114272] {CVE-2025-40300}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-20957 公告中提及的多個弱點影響。

    - 修正 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-20935 公告中提及的弱點影響。

    - 解決 RHEL-122492 - squidSquid 容易透過錯誤處理中的驗證認證洩漏而造成資訊洩漏 (CVE-2025-62168)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20954 公告中提及的一個弱點影響。

    [2.9.7-4.0.1.1]
    - 還原 sss_cache 的預設除錯層級 [Orabug: 32810448]

    * 2025 年 10 月 17 日星期五 Tomas Halman 2.9.7.4.1
    - 解決 RHEL-120298 - CVE-2025-11561 sssdSSSD 預設 Kerberos 組態允許在已加入 AD 的 Linux 系統上提升權限

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-21110 公告中提及的多個弱點影響。

    - 防止因弱式 PRNG 而導致的快取破壞 (CVE-2025-40780)
    - 解決多種偽造攻擊 (CVE-2025-40778)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-21280 公告中提及的多個弱點影響。

    [140.5.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.5.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.5.0-1]
    - 更新至 140.5.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20928 公告中提及的一個弱點影響。

    [4.12.2-22.0.1.1]
    - 在 Oracle Linux 上建構時設定 IPAPLATFORM=rhel [Orabug: 29516674]
    - 新增繫結至 ipa-server-common 需要 [Orabug: 36518596]

    [4.12.2-22.1]
    - 解決 RHEL-118449 ipa在 FreeIPA 中權限從主機提升至網域管理員

    [4.12.2-22]
    - 解決 RHEL-107483 在無 CA 的複本上進行 ipa-ca-install 失敗這是因為主要憑證中的金鑰使用量不足所致

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-21111 公告中提及的多個弱點影響。

    - 修正最新 CVE 修正中上游報告的回歸 (CVE-2025-8677)
    - 拒絕格式錯誤的 DNSKEY 記錄 (CVE-2025-8677)
    - 解決多種偽造攻擊 (CVE-2025-40778)
    - 防止因弱式 PRNG 而導致的快取破壞 (CVE-2025-40780)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-21112 公告中提及的多個弱點影響。

    - cryptoxts - 正確處理 EBUSY (Vladis Dronov) [RHEL-119236] {CVE-2023-53494}
    - ipv6sr將 MAC 比較修正為常數時間 (CKI Backport Bot) [RHEL-116383] {CVE-2025-39702}
    - vsock/virtio：在執行 skb_put() 之前驗證封包標頭中的長度 (Jon Maloy) [RHEL-114298] {CVE-2025-39718}
    - pstore/ram檢查 init 期間空白 przs 的開始 (CKI 反向移植機器人) [RHEL-122068] {CVE-2023-53331}
    - scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CKI Backport Bot) [RHEL-119130] {CVE-2025-39841}
    - efivarfs：修正 efivarfs_d_compare 中的 slab 超出邊界 (CKI Backport Bot) [RHEL-118257] {CVE-2025-39817}
    - sunrpc修正 tls 警示的用戶端處理 (Olga Kornievskaia) [RHEL-110810] {CVE-2025-38571}
    - fs/smb修正不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-117880] {CVE-2025-39819}
    - sunrpc修正伺服器端 tls 警示的處理 (Steve Dickson) [RHEL-111069] {CVE-2025-38566}
    - wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CKI Backport Bot) [RHEL-117580] {CVE-2025-39849}
    - crypto: seqiv - 正確處理 EBUSY (CKI Backport Bot) [RHEL-117235] {CVE-2023-53373}
    - fs修正 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CKI 反向移植機器人) [RHEL-116662] {CVE-2022-50367}
    - 韌體：arm_scpi：確保探查失敗時未指派 scpi_info (Charles Mirabile) [RHEL-113837] {CVE-2022-50087}
    - x86/vmscape：將舊版 Intel CPU 新增至受影響的清單 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：使用 SMT 停用 STIBP 時發出警告 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/錯誤：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：啟用緩解措施 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：新增 IBPB 緩解措施 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：列舉 VMSCAPE 錯誤 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - 說明文件/hw-vuln：新增 VMSCAPE 說明文件 (Waiman Long) [RHEL-114272] {CVE-2025-40300}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20955 公告中提及的多個弱點影響。

    - 為了修補 CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819，重訂基底至 7.2.11 
    - CVE-2025-27151 CVE-2025-32023 與 [ 7.2.10 的重定基底為  CVE-2025-48367
    - 為 CVE-2025-21605 重定基底至 7.2.8 
    - 為 CVE-2024-46981 和 CVE-2024-51741 重定基底至 7.2.7

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-21469 公告中提及的多個弱點影響。

    - kernfs釋放開啟檔案時在輪詢中修正 UAF (Pavel Reichl) [RHEL-122087] {CVE-2025-39881}
    - i40e：新增 VF 篩選器的最大邊界檢查 (Michal Schmidt) [RHEL-123808] {CVE-2025-39968}
    - i40e：修復 get 資源中的 VF 狀態驗證 (Michal Schmidt) [RHEL-123808] {CVE-2025-39969}
    - i40e：修復 action_meta 的輸入驗證邏輯 (Michal Schmidt) [RHEL-123808] {CVE-2025-39970}
    - i40e：修復組態佇列訊息中的 idx 驗證 (Michal Schmidt) [RHEL-123808] {CVE-2025-39971}
    - i40e：修復 i40e_validate_queue_map 中的 idx 驗證 (Michal Schmidt) [RHEL-123808] {CVE-2025-39972}
    - i40e：新增 ring_len 參數的驗證 (Michal Schmidt) [RHEL-123808] {CVE-2025-39973}
    - io_uring/waitid一律刪除 io_waitid_wait() 中的等待佇列項目 (CKI 反向移植機器人) [RHEL-124971] {CVE-2025-40047}
    - 藍牙hci_event修正 hci_conn_tx_dequeue 中的 UAF (CKI 反向移植機器人) [RHEL-124129] {CVE-2025-39983}
    - 藍牙hci_event修正 hci_acl_create_conn_sync 中的 UAF (CKI 反向移植機器人) [RHEL-123821] {CVE-2025-39982}
    - 針對所有掛載傳播變更使用統一權限檢查 (Ian Kent) [RHEL-121704] {CVE-2025-38498}
    - do_change_type()：拒絕在未掛載/非自身掛載上操作 (Ian Kent) [RHEL-121704] {CVE-2025-38498}
    - KVMx86/hyper-v在 PV TLB 排清期間略過非正式位址 (Jon Maloy) [RHEL-117136] {CVE-2025-38351}
    - NFS修正更新現有寫入時發生的爭用 (CKI 反向移植機器人) [RHEL-113855] {CVE-2025-39697}
    - cryptoxts - 正確處理 EBUSY (Vladis Dronov) [RHEL-119236] {CVE-2023-53494}
    - ipv6sr將 MAC 比較修正為常數時間 (CKI Backport Bot) [RHEL-116383] {CVE-2025-39702}
    - vsock/virtio：在執行 skb_put() 之前驗證封包標頭中的長度 (Jon Maloy) [RHEL-114298] {CVE-2025-39718}
    - pstore/ram檢查 init 期間空白 przs 的開始 (CKI 反向移植機器人) [RHEL-122068] {CVE-2023-53331}
    - scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CKI Backport Bot) [RHEL-119130] {CVE-2025-39841}
    - efivarfs：修正 efivarfs_d_compare 中的 slab 超出邊界 (CKI Backport Bot) [RHEL-118257] {CVE-2025-39817}
    - sunrpc修正 tls 警示的用戶端處理 (Olga Kornievskaia) [RHEL-110810] {CVE-2025-38571}
    - fs/smb修正不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-117880] {CVE-2025-39819}
    - sunrpc修正伺服器端 tls 警示的處理 (Steve Dickson) [RHEL-111069] {CVE-2025-38566}
    - wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CKI Backport Bot) [RHEL-117580] {CVE-2025-39849}
    - crypto: seqiv - 正確處理 EBUSY (CKI Backport Bot) [RHEL-117235] {CVE-2023-53373}
    - fs修正 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CKI 反向移植機器人) [RHEL-116662] {CVE-2022-50367}
    - 韌體：arm_scpi：確保探查失敗時未指派 scpi_info (Charles Mirabile) [RHEL-113837] {CVE-2022-50087}
    - x86/vmscape：將舊版 Intel CPU 新增至受影響的清單 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：使用 SMT 停用 STIBP 時發出警告 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/錯誤：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：啟用緩解措施 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：新增 IBPB 緩解措施 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：列舉 VMSCAPE 錯誤 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - 說明文件/hw-vuln：新增 VMSCAPE 說明文件 (Waiman Long) [RHEL-114272] {CVE-2025-40300}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-22175 公告中提及的一個弱點影響。

    - 修正 CVE-2025-59375

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-22405 公告中提及的多個弱點影響。

    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120668] {CVE-2025-39955}
    - 藍牙MGMT修正 set_mesh_sync 和 set_mesh_complete 中的損毀 (CKI Backport Bot) [RHEL-122892] {CVE-2025-39981}
    - 藍牙MGMT修正 sparse 錯誤 (CKI 反向移植機器人) [RHEL-122892] {CVE-2025-39981}
    - 藍牙MGMT修正可能的 UAF (CKI 反向移植機器人) [RHEL-122892] {CVE-2025-39981}
    - Bluetoothhci_sync修正 set_local_name 爭用情形 (CKI 反向移植機器人) [RHEL-122892] {CVE-2025-39981}
    - 藍牙MGMTset_mesh更新 LE 掃描間隔和視窗 (CKI 反向移植機器人) [RHEL-122892] {CVE-2025-39981}
    - 藍牙MGMT使用自己的鎖定保護 mgmt_pending 清單 (CKI 反向移植機器人) [RHEL-122892] {CVE-2025-39981}
    - 藍牙MGMT修正 mgmt_remove_adv_monitor_complete 上的 UAF (CKI 反向移植機器人) [RHEL-122892] {CVE-2025-39981}
    - wifimt76修正連結清單損毀 (Jose Ignacio Tornos Martinez) [RHEL-123064] {CVE-2025-39918}
    - ice: ice_adapter釋放介面卡配置失敗的 xa 項目 (CKI 反向移植機器人) [RHEL-128469] {CVE-2025-40185}
    - iommu/vt-d如果頁面執行不連貫則不允許已變更的追踪 (Eder Zulian) [RHEL-125478] {CVE-2025-40058}
    - e1000e：修正 e1000_set_eeprom 中的堆積溢位 (Corinna Vinschen) [RHEL-123111] {CVE-2025-39898}
    - nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CKI Backport Bot) [RHEL-125604] {CVE-2025-38724}
    - wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CKI Backport Bot) [RHEL-122874] {CVE-2025-39864}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-204780 公告中提及的一個弱點影響。

    [0.13.78-2]
    - 修正 unzip 二進位中的目錄遊走
    - 在檢查階段停用 CVE 測試 - 可從 github 下載這些測試的複製程式
    - 解決：RHEL-105822

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-201450 公告中提及的一個弱點影響。

    [2:4.15.0-8]
    - vipw編輯後還原原始終端機 pgrp。解決：RHEL-93172

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-201810 公告中提及的一個弱點影響。

    [1.6.1-8]
    - pam_namespace：修正潛在的特權提升問題。
      解決：CVE-2025-6020 和 RHEL-101174

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-201550 公告中提及的一個弱點影響。

    - 移除 CVE-2025-5702的因應措施。 (RHEL-100159)
    - 新增 CVE-2025-5244的修正。 (RHEL-100417)
    - 使用 CVE-2025-5702的正確修正。 (RHEL-100159)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2025-28026 公告中提及的一個弱點影響。

    [5.4.17-2136.349.3.2]
    - crypto: essiv - 檢查解密和就地加密的大小 (Herbert Xu) [Orabug: 38705546] {CVE-2025-40019}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-201260 公告中提及的一個弱點影響。

    - CVE-2025-32728修正 DisableForwarding 選項中的邏輯錯誤解決 RHEL-86819

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-200950 公告中提及的多個弱點影響。

    - selfteststls新增零長度記錄的測試 (CKI 反向移植機器人) [RHEL-114328] {CVE-2025-39682}
    - tls修正 rx_list 上零長度記錄的處理 (CKI Backport Bot) [RHEL-114328] {CVE-2025-39682}
    - sctp：線性化 sctp_rcv 中的複制 gso 封包 (CKI Backport Bot) [RHEL-113338] {CVE-2025-38718}
    - ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (CKI Backport Bot) [RHEL-113251] {CVE-2025-38572}
    - wifiath12k處理 RX 對等片段設定錯誤時遞減 TID (CKI 反向移植機器人) [RHEL-114710] {CVE-2025-39761}
    - xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 (CKI Backport Bot) [RHEL-109531] {CVE-2025-38500}
    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev (Hangbin Liu) [RHEL-111156] {CVE-2025-38550}
    - tcp更正 skb 剩餘空間計算中的正負號 (Florian Westphal) [RHEL-107843] {CVE-2025-38463}
    - io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (CKI Backport Bot) [RHEL-114338] {CVE-2025-39698}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (CKI 反向移植機器人) [RHEL-106587] {CVE-2025-38468}
    - dmaengineidxd使用前檢查 idxd wq 驅動程式配置的工作佇列可用性 (Audra Mitchell) [RHEL-106609] {CVE-2025-38369}
    - HID核心強化 s32ton() 防止轉換為 0 位元 (Benjamin Tissoires) [RHEL-111038] {CVE-2025-38556}
    - fs匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (Audra Mitchell) [RHEL-106613] {CVE-2025-38396}
    - s390/sclp修正 SCCB 存在檢查 (CKI 反向移植機器人) [RHEL-113560] {CVE-2025-39694}
    - idpf：將控制佇列 mutex 轉換為 spinlock (CKI Backport Bot) [RHEL-106059] {CVE-2025-38392}
    - x86/處理程序在 MONITOR 之前移動緩衝區清除 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/microcode/AMD新增 TSA 微碼 SHA (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - KVMSVM將 TSA CPUID 位元公告給來賓 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/錯誤將 MDS 機器重新命名為更通用的名稱 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/microcode/AMD修正 __apply_microcode_amd() 的傳回值 (Waiman Long) [RHEL-83893] {CVE-2025-22047}
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CKI Backport Bot) [RHEL-112787] {CVE-2025-38352}
    - netfilter: nf_conntrack修正因移除未初始化項目而導致的當機 (Florian Westphal) [RHEL-106441] {CVE-2025-38472}
    - sunrpc修正伺服器端 tls 警示的處理 (Olga Kornievskaia) [RHEL-111072] {CVE-2025-38566}
    - sunrpc修正 tls 警示的用戶端處理 (Olga Kornievskaia) [RHEL-110814] {CVE-2025-38571}
    - tipc：修復 tipc_conn_close() 中的釋放後使用弱點。(CKI Backport Bot) [RHEL-106663] {CVE-2025-38464}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-28025 公告中所提及。

    - crypto: essiv - 檢查解密和就地加密的大小 (Herbert Xu) [Orabug: 38712788] {CVE-2025-40019}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2025-28024 公告中提及的一個弱點影響。

    [5.15.0-314.193.5.5]
    - crypto: essiv - 檢查解密和就地加密的大小 (Herbert Xu) [Orabug: 38705933] {CVE-2025-40019}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-22376 公告中提及的一個弱點影響。

    [2.9.13-14]
    - 針對 RHEL 中的正確目標重建 (9.7-z) (RHEL-119283)

    [2.9.13-13]
    - 修正 CVE-2025-9714 (RHEL-119283)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-22388 公告中提及的多個弱點影響。

    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120664] {CVE-2025-39955}
    - mm/memory-failure：修正記憶體解除毒害時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (Audra Mitchell) [RHEL-117059] {CVE-2025-39883}
    - smb：用戶端：修正 rename(2) 中並行開啟的爭用 (Paulo Alcantara) [RHEL-118237] {CVE-2025-39825}
    - e1000e：修正 e1000_set_eeprom 中的堆積溢位 (Corinna Vinschen) [RHEL-123105] {CVE-2025-39898}
    - nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CKI Backport Bot) [RHEL-125595] {CVE-2025-38724}
    - nbd：修正 ioctl arg 的不完整驗證 (CKI Backport Bot) [RHEL-122965] {CVE-2023-53513}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-28019 公告中提及的一個弱點影響。

    - 新增 CVE-2025-8714 的反向移植 [Orabug: 38667546]
    - 反向移植 CVE-2025-8715
    - CVE-2025-1094 的反向移植修復程式
    - 反向移植 CVE-2025-1094 的修復程式。
    - 修復: CVE-2024-10976 CVE-2024-10978
    - 修復 CVE-2024-7348
    - 修復 CVE-2024-0985
    - 更新至版本 12.17 修復了 CVE-2023-5868、CVE-2023-5869、CVE-2023-5870

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-28003 公告中提及的一個弱點影響。

    [2.39-58.0.1]
    - 將連接埠 Oracle 變更轉送至 2.39-58。
    - 檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 歷程記錄
      2025 年 8 月 29 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-54.0.1
      - 轉送連接埠 Oracle 變更。
        檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 7 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-46.0.1
      - 轉送連接埠 Oracle 變更。
        審閱者David Faust <david.faust@oracle.com> 2025 年 7 月 15 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-43.0.1
      - 轉送連接埠 Oracle 變更。
        檢閱者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-37.0.1
      - 將連接埠 Oracle 變更轉送至 2.39-37。
        檢查者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-32.0.1
      - 相關 Oracle 修補程式的整合。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.39-58]
    - 使用 Requires(pre): libgcc(x86-64) 中斷 libgcc 週期 (RHEL-110559)

    [2.39-57]
    - 與上游分支版本同步2.39/master (RHEL-109536)
    - 上游提交fffc2df8a3e2c8cda2991063d23086360268b777
    - 擴充結構 r_debug 以支援多個命名空間 (RHEL-101985)
    - 修正處理特定符號版本時動態載入器中可能發生的損毀問題 (RHEL-109683)
    - 使用 dlmopen 訊號 la_objopen for ld.so (RHEL-109693)
    - 在最終 ld.so 自我重新配置後切換至主 malloc (RHEL-109703)
    - 防止 ld.so 在稽核的程式庫載入期間宣告和損毀 (RHEL-109702)
    - x86-64提供 GLIBC_ABI_DT_X86_64_PLT 符號版本 (RHEL-109621)
    - x86-64提供 GLIBC_ABI_GNU2_TLS 符號版本 (RHEL-109625)
    - 確保遞補初始化 ctype TLS 資料指標以修正使用 dlmopen 或 audits 之程式中的分割錯誤 (RHEL-72018)
    - 處理 _dl_find_object 中的載入區段間隙 (RHEL-104854)
    - AArch64改善 SVE log1p 中的 codegen
    - AArch64最佳化反向觸發函式
    - AArch64避免 cpu-features.c 中的 memset ifunc [BZ #33112]

    [2.39-56]
    - 針對 fchmod、lstat 和 mkstemp 新增 FUSE 型測試 (RHEL-108823)

    [2.39-55]
    - 來自上游的手冊多種更新 (RHEL-108974)

    [2.39-54]
    - 修正 fdopen 搜尋失敗後的記憶體洩漏 (RHEL-108475)

    [2.39-53]
    - 更新 glibc 以支援 Linux 6.15 核心系統呼叫和常數。
      (RHEL-107695)

    [2.39-52]
    - 新增 sched_setattr 和 sched_getattr 函式 (RHEL-58357)

    [2.39-51]
    - 增強核心描述符號 API 的 glibc 文件。 (RHEL-107861)

    [2.39-50]
    - 改善測試涵蓋範圍 (RHEL-106562)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-28020 公告中提及的一個弱點影響。

    - 修正 CVE-2025-9230 解決：RHEL-115929

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-22363 公告中提及的多個弱點影響。

    [140.5.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.5.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.5.0-1]
    - 更新至 140.5.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-21407 公告中提及的多個弱點影響。

    - 修正 CVE-2025-8176防止略過 tiffdither 和 tiffmedian 工具中的第一行 [Orabug: 38658716]
    - 修正 CVE-2025-8177緩衝區溢位 thumbnail setrow [Orabug: 38658716]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-21693 公告中提及的弱點影響。

    [2.8.14-1.1]
    - 修正 mjson 程式庫中的拒絕服務弱點 (CVE-2025-11230) 解決 RHEL-126664

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-22005 公告中提及的一個弱點影響。

    - 重建以包含 Go1.25.3以解決 CVE-2025-47906

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-21968 公告中提及的多個弱點影響。

    - 修正 CVE-2025-10920
    - 修正 CVE-2025-10921
    - 修正 CVE-2025-10922
    - 修正 CVE-2025-10923
    - 修正 CVE-2025-10924
    - 修正 CVE-2025-10925

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-21462 公告中提及的一個弱點影響。

    [ - 2.7.0-11.3]
    - 修正 CVE-2025-47151 lasso：Entr'ouvert Lasso 中的類型混淆 解決：RHEL-126684

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-22011 公告中提及的多個弱點影響。

    - 修正「[輕微事件] CVE-2025-52881 buildah因為任意寫入小工具和 procfs 寫入重新導向而造成的容器逸出和拒絕服務 [rhel-9.7.z]」
    - 針對 CVE-2025-58183 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-21815 公告中提及的一個弱點影響。

    delve [1.25.2-1.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    [1.25.2-1]
    - Delve 的更新 1.25.2
    - 解決：RHEL-111801

    golang [1.25.3-1]
    - Go 的更新 1.25.3
    - 解決：RHEL-121220

    [1.25.1-1]
    - Go 的更新 1.25.1
    - 解決：RHEL-116850

    [1.25.0-2]
    - 還原 DWARF5 預設
    - 將 elf5 新增至 rpminspect.yaml
    - 相關項目：RHEL-109557

    [1.25.0-1]
    - Go 的更新 1.25.0
    - 將 GOAMD64 設為 v2 以與新架構基准保持一致
    - 修改 modify_go.env.patch 以反映 GOAMD64 基準版本對 v2 的變更
    - 解決：RHEL-109557

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-21842 公告中提及的多個弱點影響。

    [140.5.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.5.0-1]
    - 更新至 140.5.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-21702 公告中提及的一個弱點影響。

    - 修正「[輕微事件] CVE-2025-52881 podman因為任意寫入小工具和 procfs 寫入重新導向而造成的容器逸出和拒絕服務 [rhel-9.7.z]」
    - 修正「CVE-2025-9566 podmanPodman kube 播放命令可能會覆寫主機檔案 [rhel-9.7]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-28011 公告中提及的一個弱點影響。

    - 修正 CVE-2025-9230 解決：RHEL-115929

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
277343	Oracle Linux 9 : python-kdcproxy (ELSA-2025-21139)	high
277342	Oracle Linux 9 : qt5-qt3d (ELSA-2025-20963)	medium
277341	Oracle Linux 9：libsoup (ELSA-2025-20959)	high
277340	Oracle Linux 9：libssh (ELSA-2025-20943)	high
277339	Oracle Linux 9：openssl (ELSA-2025-21255)	high
277338	Oracle Linux 9：xorg-x11-server (ELSA-2025-20961)	high
277337	Oracle Linux 9：vim (ELSA-2025-20945)	medium
277336	Oracle Linux 9：sqlite (ELSA-2025-20936)	high
277335	Oracle Linux 9：podman (ELSA-2025-20909)	high
277334	Oracle Linux 9：libtiff (ELSA-2025-20956)	medium
277333	Oracle Linux 9：tigervnc (ELSA-2025-20958)	high
277332	Oracle Linux 9：redis (ELSA-2025-20926)	critical
277331	Oracle Linux 9：核心 (ELSA-2025-21926)	medium
277330	Oracle Linux 9：runc (ELSA-2025-20957)	high
277329	Oracle Linux 9：squid (ELSA-2025-20935)	high
277328	Oracle Linux 9：sssd (ELSA-2025-20954)	high
277327	Oracle Linux 9：bind (ELSA-2025-21110)	high
277326	Oracle Linux 9：firefox (ELSA-2025-21280)	high
277325	Oracle Linux 9：ipa (ELSA-2025-20928)	critical
277198	Oracle Linux 9：bind9.18 (ELSA-2025-21111)	high
277197	Oracle Linux 9：核心 (ELSA-2025-21112)	high
277196	Oracle Linux 9：redis:7 (ELSA-2025-20955)	critical
277195	Oracle Linux 9：核心 (ELSA-2025-21469)	high
277194	Oracle Linux 9: expat (ELSA-2025-22175)	high
277139	Oracle Linux 9：核心 (ELSA-2025-22405)	high
277136	Oracle Linux 10 ELSA-2025-20478-0: / zziplib (ELSA-2025-204780)	medium
277135	Oracle Linux 10 ELSA-2025-20145-0: / shadow-utils (ELSA-2025-201450)	low
277134	Oracle Linux 10 ELSA-2025-20181-0: / pam (ELSA-2025-201810)	high
277133	Oracle Linux 10 ELSA-2025-20155-0: / binutils (ELSA-2025-201550)	medium
277132	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-28026)	high
277131	Oracle Linux 10 ELSA-2025-20126-0: / openssh (ELSA-2025-201260)	low
277130	Oracle Linux 10 ELSA-2025-20095-0: / kernel (ELSA-2025-200950)	medium
277077	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-28025)	medium
277071	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-28024)	high
277036	Oracle Linux 9：libxml2 (ELSA-2025-22376)	medium
277035	Oracle Linux 8：kernel (ELSA-2025-22388)	high
277034	Oracle Linux 8 : postgresql (ELSA-2025-28019)	high
277033	Oracle Linux 10 glibc (ELSA-2025-28003)	medium
277032	Oracle Linux 9：openssl (ELSA-2025-28020)	high
277031	Oracle Linux 8：firefox (ELSA-2025-22363)	high
276996	Oracle Linux 7libtiff (ELSA-2025-21407)	medium
276899	Oracle Linux 9 : haproxy (ELSA-2025-21693)	high
276898	Oracle Linux 9go-rpm-macros (ELSA-2025-22005)	medium
276897	Oracle Linux 9gimp (ELSA-2025-21968)	high
276896	Oracle Linux 9：lasso (ELSA-2025-21462)	critical
276895	Oracle Linux 9：buildah (ELSA-2025-22011)	high
276894	Oracle Linux 9delve / 和 / golang (ELSA-2025-21815)	medium
276893	Oracle Linux 9：thunderbird (ELSA-2025-21842)	high
276892	Oracle Linux 9: podman (ELSA-2025-21702)	high
276887	Oracle Linux 9：openssl (ELSA-2025-28011)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

high

high

high

high

medium

high

high

medium

high

critical

medium

high

high

high

high

high

critical

high

high

critical

high

high

high

medium

low

high

medium

high

low

medium

medium

high

medium

high

high

medium

high

high

medium

high

medium

high

critical

high

medium

high

high

high