遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-9165 公告中提及的多個弱點影響。

    - 修正 CVE-2025-5473 (RHEL-95696)
    - 修正 CVE-2025-48797 (RHEL-93503)
    - 修正 CVE-2025-48798 (RHEL-93506)

    pygobject2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-9188 公告中提及的一個弱點影響。

    bind-dyndb-ldap [11.6-6]
    - 修正 rpminspect 警告。解決 RHEL-22497

    custodia ipa [4.9.13-18.0.1]
    - 在 Oracle Linux 上建構時設定 IPAPLATFORM=rhel [Orabug: 29516674]

    [4.9.13-18]
    - 對 admin 使用者設定 krbCanonicalName admin@REALM 解決 RHEL-89895

    [4.9.13-17]
    - kdb防止 ipadb_get_connection()因 LDAP 內容而成功執行 解決 RHEL-58453

    ipa-healthcheck opendnssec [2.1.7-2]
    - 不建立 /var/run/opendnssec 目錄
    - 解決：RHEL-12163

    python-jwcrypto python-kdcproxy [0.4-5.1]
    - 每個要求只記錄一次 KDC 逾時解決 RHEL-68634

    python-qrcode python-yubico pyusb slapi-nis softhsm

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9184 公告中提及的一個弱點影響。

    - 解決 RHEL-89908 EMBARGOED CVE-2025-4404 ipa在 FreeIPA 中從主機權限提升至網域系統管理員

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-7898 公告中提及的一個弱點影響。

    - netfilter: ipset在 bitmap_ip_uadt 中新增缺少的範圍檢查 (Jeongjun Park) {CVE-2024-53141} [Orabug:
    37964173]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20375 公告中提及的一個弱點影響。

    - CVE-2025-4802：靜態 setuid dlopen 可能會搜尋 LD_LIBRARY_PATH (RHEL-92685)
    - CVE-2025-0395：修復宣告中的緩衝區溢位弱點 (RHEL-83306)
    - CVE-2024-33599：nscd：netgroup 快取中的緩衝區溢位 (RHEL-34264)
    - CVE-2024-33600：nscd：netgroup 快取中的 null 指標解除參照 (RHEL-34267)
    - CVE-2024-33601：nscd：記憶體不足情形損毀 (RHEL-34271)
    - CVE-2024-33602：nscd：NSS netgroup 模組的記憶體損毀 (RHEL-34273)
    - CVE-2024-2961：到 ISO-2022-CN-EXT 的 iconv 轉換中發生超出邊界寫入 (RHEL-31804)
    - CVE-2023-4911 glibc：ld.so 中存在會導致特權提升的緩衝區溢位弱點 (RHEL-3036)
    - CVE-2023-4806 glibc：getaddrinfo 中可能存在釋放後使用弱點 (RHEL-2423)
    - CVE-2023-4813：解決測試中的 RHEL-8 限制 (RHEL-2435)
    - CVE-2023-4813：gaih_inet 中可能存在釋放後使用弱點 (RHEL-2435)
    - CVE-2023-4527：no-aaaa 模式下 getaddrinfo 中的堆疊讀取溢位弱點 (#2234714)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-9080 公告中提及的多個弱點影響。

    - 藍牙L2CAP修正 hci_chan_del 中的損毀清單 (David Marlin) [RHEL-87890] {CVE-2025-21969}
    - BluetoothL2CAP修正 l2cap_send_cmd 中的 slab-use-after-free Read (David Marlin) [RHEL-87890] {CVE-2025-21969}
    - mm修正因延遲的分割爭用作品集移轉而發生的損毀 (Jay Shin) [RHEL-92291] {CVE-2024-42234}
    - proc修正 proc_get_inode() 中的 UAF (Ian Kent) [RHEL-86808] {CVE-2025-21999}
    - cifs處理 acdirmax 掛載選項時修正整數溢位 (Paulo Alcantara) [RHEL-87941] {CVE-2025-21963}
    - wifi: cfg80211配置 rfkill 失敗前先初始化 wiphy_work (CKI 反向移植機器人) [RHEL-87931] {CVE-2025-21979}
    - wifi: cfg80211釋放 wiphy 前取消 wiphy_work (CKI 反向移植機器人) [RHEL-87931] {CVE-2025-21979}
    - ethbnxt修正 mb-xdp-pass 案例的 truesize (CKI 反向移植機器人) [RHEL-88328] {CVE-2025-21961}
    - md迭代 all_mddevs 清單時修正 mddev uaf (CKI 反向移植機器人) [RHEL-89062] {CVE-2025-22126}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-9119 公告中提及的一個弱點影響。

    [1.7.0-12]
    - 新增修補程式以解決重複釋放問題解決 RHEL-93914

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-9162 公告中提及的多個弱點影響。

    - 修正 CVE-2025-5473 (RHEL-95700)
    - 修正 CVE-2025-48797 (RHEL-93521)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9144 公告中提及的一個弱點影響。

    - 重建以修正 CVE-2025-22871 podman在 net/http 中接受無效區塊資料導致要求走私

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9118 公告中提及的一個弱點影響。

    [1.9.0-9]
    - 新增修補程式以解決重複釋放問題解決 RHEL-93908

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9145 公告中提及的一個弱點影響。

    - 重建以修正 CVE-2025-22871 skopeo因在 net/http 中接受無效區塊資料而發生的要求走私問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9150 公告中提及的一個弱點影響。

    - 針對 CVE-2025-22871 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9147 公告中提及的一個弱點影響。

    - 重建以修正 CVE-2025-22871 buildah在 net/http 中接受無效區塊資料導致要求走私

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-9143 公告中提及的弱點影響。

    - 重建以修正 CVE-2025-22871 containernetworking-plugins因接受 net/http 中的無效區塊資料而發生要求走私問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-9106 公告中提及的弱點影響。

    [3.6.1-2]
    - 使用新的 Golang 重建
    - 解決：RHEL-89304

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-9060 公告中提及的弱點影響。

    [3.4.1-5]
    - 使用新的 Golang 重建
    - 解決：RHEL-89264

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8817 公告中提及的一個弱點影響。

    [9.0.107-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.107-1]
    - .NET SDK 9.0.107 和 Runtime 9.0.6 的更新
    - 解決：RHEL-94424

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8696 公告中提及的弱點影響。

    - 修正 CVE-2025-40907 (剖析 FastCGI 參數時的整數溢位)

    perl-FCGI
    - 修正 CVE-2025-40907 (剖析 FastCGI 參數時的整數溢位)

    perl-FCGI
    - 修正 CVE-2025-40907 (剖析 FastCGI 參數時的整數溢位)

    perl-FCGI

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8514 公告中提及的一個弱點影響。

    - 版的更新 20.19.2 修正 CVE-2025-23166 解決 RHEL-91595 RHEL-89598 RHEL-92854
    - 將 c-ares 更新至 1.34.5 以解決 CVE-2025-31498
    - 版的更新 20.18.2 修正 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解決 RHEL-76001 RHEL-76146
    - 更新至 20.16.0 修正：CVE-2024-36137 CVE-2024-22018 CVE-2024-22020
    - 反向移植 nghttp2 的修補程式，用於 CVE-2024-28182
    - 重定基底至版本 20.12.0 解決CVE-2024-27983 CVE-2024-27982 CVE-2024-22025 （節點）已解決 CVE-2024-25629 (c-ares)
    - 修正：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高）
    - 修正：CVE-2023-46809 CVE-2024-21890 CVE-2024-21891（中）
    - 修正 CVE-2023-44487 (nghttp)
    - 修正 CVE-2023-45143、CVE-2023-39331、CVE-2023-39332、CVE-2023-38552、CVE-2023-39333
    - 解決 CVE-2023-32002、CVE-2023-32004、CVE-2023-32558（高）
    - 解決 CVE-2023-32006、CVE-2023-32559（中）
    - 解決 CVE-2023-32005、CVE-2023-32003（低）
    - 重定基底至 18.16.1 解決：rhbz#2188290 rhbz#2166926 解決：CVE-2023-30581 CVE-2023-30588 CVE-2023-30589 CVE-2023-30590
    - 將隨附的 c-ares 更新至 1.19.1 解決：CVE-2022-4904 解決：CVE-2023-31124 CVE-2023-31130 CVE-2023-31147 CVE-2023-32067
    - 解決：CVE-2022-25881、CVE-2023-23936、CVE-2023-24807
    - 解決：CVE-2023-23918、CVE-2023-23919、CVE-2023-23920
    - 重定基底至版本 18.12.1 解決：rhbz#2125580 CVE-2022-43548 CVE-2022-3517
    - 重定基底至版本 18.9.1 解決：CVE-2022-35255 CVE-2022-35256
    - 重定基底至版本 18.6.0 解決：CVE-2022-32212 CVE-2022-32213 CVE-2022-32214 CVE-2022-32215 解決：CVE-2022-29244
    - 解決：CVE-2021-43616
    - 解決：CVE-2021-32803、CVE-2021-32804、CVE-2021-37701、CVE-2021-37712
    - 解決：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 解決：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 解決 CVE-2021-22918 (libuv)
    - 解決：CVE-2021-22883 CVE-2021-22884
    - 修正 CVE-2020-10531

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8844 公告中提及的一個弱點影響。

    - 新增 CVE-2025-47947 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8815 公告中提及的一個弱點影響。

    [9.0.107-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.107-1]
    - .NET SDK 9.0.107 和 Runtime 9.0.6 的更新
    - 解決：RHEL-94422

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8812 公告中提及的一個弱點影響。

    [8.0.117-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.117-1]
    - .NET SDK 8.0.117 和 Runtime 8.0.17 的更新
    - 解決：RHEL-94415

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20372 公告中提及的多個弱點影響。

    - net/mlx5e修正 mlx5e_tir_builder_alloc() 中的 NULL 解除參照 (Elena Salomatkina) [Orabug: 37206299,37670859] {CVE-2024-50000}
    - net/mlx5修正多重封包 WQE 傳輸中的錯誤路徑 (Gerd Bayer) [Orabug: 37206302、37670859] {CVE-2024-50001}
    - net/mlx5在內部錯誤中捨棄命令完成 (Akiva Goldberger) [Orabug: 36753438,37670859] {CVE-2024-38555}
    - net/mlx5e修正 fs_any_create_groups 中潛在的重複釋放問題 (Dinghao Liu) [Orabug: 36802351、37670859] {CVE-2023-52667}
    - tracing修正切換追踪器期間 print_graph_function_flags 中的釋放後使用 (Tengda Wu) [Orabug
    37844202] {CVE-2025-22035}
    - x86/mm修正用於 zapping 正常 PMD 時的 flush_tlb_range() (Jann Horn) [Orabug: 37844275] {CVE-2025-22045}
    - arcnet在 com20020pci_probe() 中新增 NULL 檢查 (Henry Martin) [Orabug: 37844303] {CVE-2025-22054}
    - net_schedskbprio移除過度嚴格的佇列宣告 (Cong Wang) [Orabug: 37855375] {CVE-2025-38637}
    - netlabel修正 CALIPSO 對 IPv4 通訊端造成的 NULL 指標例外 (Debin Zhu) [Orabug: 37844344] {CVE-2025-22063}
    - spufs修正 spufs_create_context() 中的洩漏 (Al Viro) [Orabug: 37844365] {CVE-2025-22071}
    - spufs修正 spufs_new_file() 失敗時的洩漏 (Al Viro) [Orabug: 37844378] {CVE-2025-22073}
    - objtool、mediadib8000防止 dib8000_set_dds() 中發生除以零情形 (Josh Poimboeuf) [Orabug: 37976879] {CVE-2025-37937}
    - ocfs2驗證 l_tree_depth 以避免超出邊界存取 (Vasiliy Kovalev) [Orabug: 37844394] {CVE-2025-22079}
    - RDMA/mlx5修正 mlx5_poll_one() cur_qp 更新流程 (Patrisious Haddad) [Orabug: 37844422] {CVE-2025-22086}
    - PCI/ASPM修正交換器上游功能移除期間的連結狀態結束 (Daniel Stodden) [Orabug:
    37844108] {CVE-2024-58093}
    - thermal: int340x新增 adev 的 NULL 檢查 (Chenyuan Yang) [Orabug: 37844584] {CVE-2025-23136}
    - memstickrtsx_usb_ms修正 rtsx_usb_ms_drv_remove 中的 slab 釋放後使用 (Luo Qiu) [Orabug: 37844141] {CVE-2025-22020}
    - netfilter: socket查閱 IPv6 SNAT 的原始元組 (Maxim Mikityanskiy) [Orabug: 37844145] {CVE-2025-22021}
    - atm修正 NULL 指標解除參照 (Minjoong Kim) [Orabug: 37838897] {CVE-2025-22018}
    - drm/radeon修正 radeon_vce_cs_parse() 中未初始化的大小問題 (Nikita Zhandarovich) [Orabug:
    37828196] {CVE-2025-21996}
    - netatm修正 lec_send() 中的釋放後使用 (Dan Carpenter) [Orabug: 37828221] {CVE-2025-22004}
    - ipv6修正 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的記憶體洩漏。(Kuniyuki Iwashima) [Orabug: 37828229] {CVE-2025-22005}
    - 藍牙修正 chan_alloc_skb_cb() 中的錯誤程式碼 (Dan Carpenter) [Orabug: 37828235] {CVE-2025-22007}
    - drm/amd/display當色彩深度 = 14 時指派 normalized_pix_clk (Alex Hung) [Orabug: 37828049] {CVE-2025-21956}
    - x86/microcode/AMD修正具有無 CPU NUMA 節點之系統上的超出邊界 (Florent Revest) [Orabug
    37828167] {CVE-2025-21991}
    - HID忽略 HP 5MP 相機中無作用的感應器 (Chia-Lin Kao) [Orabug: 37828174] {CVE-2025-21992}
    - scsiqla1280修正除錯層級 > 2 時發生的核心 oops (Magnus Lindholm) [Orabug: 37828056] {CVE-2025-21957}
    - iscsi_ibft修正 ibft_attr_show_nic() 中的 UBSAN 移位超出邊界警告 (Chengen Du) [Orabug:
    37828181] {CVE-2025-21993}
    - net_sched防止使用 TC_H_ROOT 建立類別 (Cong Wang) [Orabug: 37828110] {CVE-2025-21971}
    - netfilter: nf_conncount完全初始化 insert_tree() 中的 nf_conncount_tuple 結構 (Kohei Enju) [Orabug: 37828064] {CVE-2025-21959}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8958 公告中提及的一個弱點影響。

    [2.9.7-20]
    - 修正 CVE-2025-32414 (RHEL-88198)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8918 公告中提及的弱點影響。

    [5.1.1-10]
    - 解決 RHEL-89274CVE-2025-22871

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8813 公告中提及的一個弱點影響。

    [8.0.117-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.117-1]
    - .NET SDK 8.0.117 和 Runtime 8.0.17 的更新
    - 解決：RHEL-94420

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-8916 公告中提及的弱點影響。

    [5.1.1-11]
    - 解決 RHEL-89314CVE-2025-22871

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8837 公告中提及的一個弱點影響。

    - 新增 CVE-2025-47947 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8743 公告中提及的一個弱點影響。

    - um修正 LDT 設定中的越界讀取 (CKI 反向移植機器人) [RHEL-90261] {CVE-2022-49395}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-8756 公告中提及的多個弱點影響。

    [128.11.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.11.0]
    - 新增 OpenELA 品牌取消

    [128.11.0-1]
    - 更新至 128.11.0

    [128.10.1-1]
    - 更新至 128.10.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8686 公告中提及的一個弱點影響。

    - CVE-2025-4802：靜態 setuid dlopen 可能會搜尋 LD_LIBRARY_PATH (RHEL-92685)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-8643 公告中提及的多個弱點影響。

    - xsk修正 xp_create_and_assign_umem() 中的整數溢位 (CKI Backport Bot) [RHEL-87911] {CVE-2025-21997}
    - vlan強制執行基礎裝置類型 (Guillaume Nault) [RHEL-87884] {CVE-2025-21920}
    - net修正geneve_opt 長度整數溢位 (Guillaume Nault) [RHEL-87974] {CVE-2025-22055}
    - netgso修正 __udp_gso_segment 中的擁有權 (CKI Backport Bot) [RHEL-88333] {CVE-2025-21926}
    - wifiath12k修正 ath12k_dp_rx_h_undecap_nwifi 中的無效資料存取 (CKI 反向移植機器人) [RHEL-93253] {CVE-2025-37943}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20368 公告中提及的一個弱點影響。

    - selftest/x86/bugs新增 ITS 的自我測試 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its對齊 BHB 清除序列中的 RET 以避免 thunk (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its新增對 RSB 填充緩解的支援 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its在某些 CPU 上新增 'vmexit' 選項以略過緩解 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its啟用間接目標選取緩解 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 傳回 thunk 的支援 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 間接 thunk 的支援 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its列舉間接目標選取 (ITS) 錯誤 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - 文件x86/bugs/its新增 ITS 文件 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-8314 公告中提及的一個弱點影響。

    [1.2.7-21.0.1]
    - 解決 CVE-2025-4638 [Orabug: 38010977]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8655 公告中提及的一個弱點影響。

    [2.34-168.0.1.19]
    - ol9-u5 的向前移植 Oracle 修補程式 ol9-u6 檢閱者：David Faust <david.faust@oracle.com> Oracle 歷程記錄：

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8676 公告中提及的一個弱點影響。

    [1.1.32-6.2.0.1]
    - 新增 libxslt-oracle-enterprise.patch 並取代 tarball 中的 doc/redhat.gif

    [1.1.32-6.2]
    - 修正 CVE-2023-40403 (即 2022-4909) (RHEL-89374)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8667 公告中提及的一個弱點影響。

    [9.2.10-25]
    - 解決 RHEL-89269CVE-2025-22871

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8682 公告中提及的一個弱點影響。

    [10.2.6-14]
    - 解決 RHEL-89309CVE-2025-22871

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-8635 公告中提及的弱點影響。

    [1:0.79-8.1]
    - 修正 CVE-2025-40907 (剖析 FastCGI 參數時的整數溢位)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-1250 公告中提及的弱點影響。

    [2.7.2-4.0.1]
    - 的修正 CVE-2024-56326 [Orabug: 37576737]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20365 公告中提及的多個弱點影響。

    - selftest/x86/bugs新增 ITS 的自我測試 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its對齊 BHB 清除序列中的 RET 以避免 thunk (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its在某些 CPU 上新增 'vmexit' 選項以略過緩解 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its啟用間接目標選取緩解 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 傳回 thunk 的支援 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its新增對 ITS-safe 間接 thunk 的支援 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its列舉間接目標選取 (ITS) 錯誤 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - 文件x86/bugs/its新增 ITS 文件 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/alternatives移除錯誤的最佳化 (Josh Poimboeuf) [Orabug: 37945842] {CVE-2024-28956}
    - x86/alternative最佳化傳回修補 (Borislav Petkov (AMD)) [Orabug: 37945842] {CVE-2024-28956}
    - Bluetoothhci_event使用 LE 對齊 BR/EDR JUST_WORKS 配對 (Luiz Augusto von Dentz) {CVE-2024-8805}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-8465 公告中提及的多個弱點影響。

    - 更新至 128.10.1 [Orabug: 38028280][CVE-2025-4918][CVE-2025-4919]
    - 修正 CVE-2025-2817 CVE-2025-4083 CVE-2025-4087 CVE-2025-4091 和
    - CVE-2025-4093
    - 更新 128.9.0 build2 [Orabug：37796786][CVE-2025-3028][CVE-2025-3029] [CVE-2025-3030]
    - 更新 128.8.0 build1 [Orabug：37700882][CVE-2025-1930][CVE-2025-1931] [CVE-2025-1932][CVE-2025-1933][CVE-2025-1935CVE-2025-1934[ [] ][CVE-2025-1936] [CVE-2025-1937][CVE-2025-1938]
    - 更新 128.7.0 build1 [Orabug：37564202][CVE-2025-1009][CVE-2025-1010] [CVE-2025-1011][CVE-2025-1012][CVE-2025-1013][CVE-2025-1014][CVE-2025-1016] [CVE-2025-1017]
    - 更新 128.6.0 build1 [Orabug：37460830][CVE-2025-0237][CVE-2025-0238] [CVE-2025-0239][CVE-2025-0240][CVE-2025-0241][CVE-2025-0242][CVE-2025-0243]
    - 更新 128.5.1 [Orabug：37370369][CVE-2024-11692][CVE-2024-11694] [CVE-2024-11695][CVE-2024-11696][CVE-2024-11697][CVE-2024-11699]
    - 更新 128.4.0 build1 [Orabug：37236498][CVE-2024-10458][CVE-2024-10459] [CVE-2024-10460][CVE-2024-10461][CVE-2024-10462][CVE-2024-10463] [CVE-2024-10464][CVE-2024-10465][CVE-2024-10466][CVE-2024-10467]
    - 安全性修正 [Orabug：36904311][Orabug：36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]
    - 修正 expat CVE-2023-52425
    - 新增 CVE-2023-44488 的修正程式
    - 修正 expat CVE-2022-40674 和無法正常運作的 webrtc
    - 新增了 CVE-2022-25235、CVE-2022-25236 和 CVE-2022-25315的 expat 向後移植
    - 新增了 mozbz#1348168/CVE-2017-5428 的修正程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-8607 公告中提及的多個弱點影響。

    [128.11.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.11.0]
    - 新增 OpenELA 品牌取消

    [128.11.0-1]
    - 更新至 128.11.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20364 公告中提及的弱點影響。

    [41.0.7-1.0.1]
    - CVE-2024-26130 [Orabug: 37982815]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8506 公告中提及的一個弱點影響。

    - 22.16.0 的更新修正 CVE-2025-23166
    - sqlite 的修補程式修正 CVE-2025-31498 解決 RHEL-87300
    - 將 c-ares 更新至最新版本並修正 CVE-2025-31498 的修正解決 RHEL-86581
    - 升級至 版 22.13.1 修正 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解決 RHEL-76362 RHEL-76897

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8478 公告中提及的一個弱點影響。

    delve [1.24.1-1.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    golang [1.23.9-1]
    - Go 的更新 1.23.9
    - 解決: RHEL-94636

    go-toolset [1.23.9-1]
    - Go 的更新 1.23.9
    - 解決：RHEL-94636

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8468 公告中提及的一個弱點影響。

    nodejs [1:20.19.2-1]
    - 版的更新 20.19.2 解決 RHEL-92865 RHEL-88876 RHEL-91597

    nodejs-nodemon nodejs-packaging

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8467 公告中提及的一個弱點影響。

    nodejs [1:22.16.0-1]
    - 22.16.0 的更新解決 RHEL-89600 RHEL-92872 RHEL-92420

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8432 公告中提及的弱點影響。

    [2.18-402]
    - 解決: RHEL-9605
      - 新增 2022 PAUSE 公開金鑰。
      - 將 urllist 的預設值變更為 https://www.cpan.org
      - 使用 gpg --verify --output... 解開資料和簽章

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8476 公告中提及的一個弱點影響。

    [1.23.9-1]
    - Go 的更新 1.23.9
    - 移除已合併的 runtime-usleep-s390x.patch
    - 解決: RHEL-93212

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
240184	Oracle Linux 8：gimp:2.8 (ELSA-2025-9165)	high
240183	Oracle Linux 8：idm:DL1 (ELSA-2025-9188)	critical
240173	Oracle Linux 9：ipa (ELSA-2025-9184)	critical
240153	Oracle Linux 7：核心 (ELSA-2025-7898)	high
240152	Oracle Linux 8 : glibc (ELSA-2025-20375)	high
240151	Oracle Linux 9：核心 (ELSA-2025-9080)	high
240144	Oracle Linux 8：libvpx (ELSA-2025-9119)	medium
240143	Oracle Linux 9gimp (ELSA-2025-9162)	high
240111	Oracle Linux 9: podman (ELSA-2025-9144)	critical
240110	Oracle Linux 9libvpx (ELSA-2025-9118)	medium
240109	Oracle Linux 9：skopeo (ELSA-2025-9145)	critical
240108	Oracle Linux 9：gvisor-tap-vsock (ELSA-2025-9150)	critical
240107	Oracle Linux 9：buildah (ELSA-2025-9147)	critical
240106	Oracle Linux 9：containernetworking-plugins (ELSA-2025-9143)	critical
240077	Oracle Linux 9：git-lfs (ELSA-2025-9106)	critical
238502	Oracle Linux 8 : git-lfs (ELSA-2025-9060)	critical
238442	Oracle Linux 9 : .NET / 9.0 (ELSA-2025-8817)	high
238416	Oracle Linux 8perl-FCGI:0.78 (ELSA-2025-8696)	medium
238415	Oracle Linux 8：nodejs:20 (ELSA-2025-8514)	high
238324	Oracle Linux 8mod_ (ELSA-2025-8844)	high
238323	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-8815)	high
238322	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-8812)	high
238321	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20372)	high
238320	Oracle Linux 8：libxml2 (ELSA-2025-8958)	high
238319	Oracle Linux 8：grafana-pcp (ELSA-2025-8918)	critical
238295	Oracle Linux 9 : .NET / 8.0 (ELSA-2025-8813)	high
238294	Oracle Linux 9：grafana-pcp (ELSA-2025-8916)	critical
238293	Oracle Linux 9mod_ (ELSA-2025-8837)	high
238236	Oracle Linux 8：kernel (ELSA-2025-8743)	high
238235	Oracle Linux 8：thunderbird (ELSA-2025-8756)	high
238234	Oracle Linux 8 : glibc (ELSA-2025-8686)	high
238163	Oracle Linux 9：核心 (ELSA-2025-8643)	high
238050	Oracle Linux 9：Unbreakable Enterprise 核心 (ELSA-2025-20368)	medium
238049	Oracle Linux 7zlib (ELSA-2025-8314)	high
238037	Oracle Linux 9: glibc (ELSA-2025-8655)	high
238036	Oracle Linux 8 : libxslt (ELSA-2025-8676)	medium
238035	Oracle Linux 8：grafana (ELSA-2025-8667)	critical
238034	Oracle Linux 9：grafana (ELSA-2025-8682)	critical
238033	Oracle Linux 9perl-FCGI (ELSA-2025-8635)	medium
238032	Oracle Linux 7python-jinja2 (ELSA-2025-1250)	medium
238026	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20365)	medium
237915	Oracle Linux 7：firefox (ELSA-2025-8465)	high
237914	Oracle Linux 9 : thunderbird (ELSA-2025-8607)	high
237908	Oracle Linux 8：python3.12-cryptography (ELSA-2025-20364)	high
237773	Oracle Linux 8：nodejs:22 (ELSA-2025-8506)	high
237763	Oracle Linux 8：go-toolset:ol8 (ELSA-2025-8478)	critical
237762	Oracle Linux 9：nodejs:20 (ELSA-2025-8468)	high
237761	Oracle Linux 9：nodejs:22 (ELSA-2025-8467)	high
237745	Oracle Linux 8：perl-CPAN (ELSA-2025-8432)	high
237744	Oracle Linux 9 : golang (ELSA-2025-8476)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

critical

high

high

high

medium

high

critical

medium

critical

critical

critical

critical

critical

critical

high

medium

high

high

high

high

high

high

critical

high

critical

high

high

high

high

high

medium

high

high

medium

critical

critical

medium

medium

medium

high

high

high

high

critical

high

high

high

critical