遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-30853 公告中提及的弱點影響。

    - 反向移植 CVE-2026-39821 修正 （golang.org/x/net IDNA 供應商）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-24722 公告中提及的一個弱點影響。

    - [Orabug： 39527088] 的 CVE-2026-5119 反向移植修正
    - 修正 CVE-2026-0719 CVE-2026-1761 [Orabug： 38958074]
    - 修正 CVE-2025-14523 [Orabug： 38873507]
    - 和 CVE-2025-11021 [Orabug： 38664275] 的CVE-2025-4945反向移植修補程式
    - 修正 CVE-2025-2784 CVE-2025-4948 CVE-2025-32049 [Orabug： 38085184]
    - CVE-2025-32906 CVE-2025-32911 CVE-2025-32913 CVE-2025-32914
    - 已修復 CVE-2024-52531 中透過 UTF-8 轉換造成的緩衝區溢位弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-21378 公告中提及的多個弱點影響。

    [140.12.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.12.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.12.0-1]
    - 更新至 140.12.0 ESR

    [140.11.0-1]
    - 更新至 140.11.0 ESR

    [140.10.2-1]
    - 更新至 140.10.2 ESR

    [140.10.1-1]
    - 更新至 140.10.1 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-20574 公告中提及的多個弱點影響。

    [140.12.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.12.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.12.0-1]
    - 更新至 140.12.0 ESR

    [140.11.0-1]
    - 更新至 140.11.0 ESR

    [140.10.2-1]
    - 更新至 140.10.2 ESR

    [140.10.1-1]
    - 更新至 140.10.1 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-30852 公告中提及的弱點影響。

    - 修正 CVE-2026-42496：在安全擷取模式下驗證符號連結和硬連結目標
    - 修正 CVE-2018-12015 （目錄遊走） （錯誤 #1588761）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-18916 公告中提及的多個弱點影響。

    - 解決：
      Tomcat：OCSP 有時會使用 FFM 檢查軟失敗，即使軟失敗已停用亦然 (CVE-2026-34500)
    - 解決：
      Tomcat：clustering 元件的雲端成員資格暴露 Kubernetes 持有人權杖 (CVE-2026-34487)
    - 解決：
      Tomcat：CVE-2026-29146 的修正允許繞過 EncryptInterceptor (CVE-2026-34486)
    - 解決：
      Tomcat：JSON 存取記錄逸出不完整 (CVE-2026-34483)
    - 解決：
      Tomcat：CVE-2025-66614 的修正不完整 (CVE-2026-32990)
    - 解決：
      Tomcat：根據預設，EncryptInterceptor 容易受到 padding oracle 攻擊 (CVE-2026-29146)
    - 解決：
      Tomcat：OCSP 有時會檢查軟失敗，即使軟失敗已停用亦然 (CVE-2026-29145)
    - 解決：
      Tomcat：未保留已設定的 TLS 加密喜好設定順序 (CVE-2026-29129)
    - 解決：
      Tomcat：偶爾開放重新導向 (CVE-2026-25854)
    - 解決：
      Tomcat：透過無效的區塊延伸模組要求走私 (CVE-2026-24880)
    - 解決：
      Tomcat：OCSP 驗證檢查不完整 (CVE-2026-24734)
    - 解決：
      Tomcat：安全性限制繞過 (CVE-2026-24733)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-30844 公告中提及的弱點影響。

    - 解決： RHEL-175644 - mod_md：OCSP 回應限制 （CVE-2026-29168）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-50346 公告中提及的多個弱點影響。

    - 修正 CVE-2026-33846 (DTLS 片段重組、高、堆積覆寫)
    - 修正 CVE-2026-42009 (DTLS 片段重組、高、未定義行為)
    - 修正 CVE-2026-33845 (DTLS 片段重組、高、堆積過度讀取)
    - 修正 CVE-2026-42010 (PSK 驗證、高、驗證繞過)
    - 修正 CVE-2026-3833 (名稱限制、中、名稱限制繞過)
    - 修正 CVE-2026-42011 (名稱限制、中、名稱限制繞過)
    - 修正 CVE-2026-42012 (CN 遞補、中、憑證誤用)
    - 修正 CVE-2026-42013 (CN 遞補、中、憑證誤用)
    - 修正 CVE-2026-42014 (PKCS#11 PIN 變更、中、釋放後使用)
    - 修正 CVE-2026-5260 (PKCS#11 RSA、中、堆積過度讀取)
    - 修正 CVE-2026-42015 (PKCS#12 附加、低、堆積覆寫)
    - 修正 CVE-2026-3832 (OCSP、低、繞過撤銷)
    - 修正 CVE-2026-5419 (PKCS#7、低、時序側通道)
    - gnutls-3.8.10-CVE-2025-9820.patch：更新 Makefile.in
    - 修正 PKCS#11 權杖初始化標籤溢位 (CVE-2025-9820)
    - 修正名稱限制處理效能問題 (CVE-2025-14831)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-50345 公告中提及的一個弱點影響。

    - 修正 CVE-2026-28390 解決：RHEL-165870
    - 修正 CVE-2026-31790 解決：RHEL-161586

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-29940 公告中提及的多個弱點影響。

    [140.12.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.12.0]
    - 新增 OpenELA 品牌取消

    [140.12.0-1]
    - 更新至 140.12.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-21296 公告中提及的一個弱點影響。

    [9.0.118-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.118-1]
    - .NET SDK 9.0.118 和 Runtime 9.0.17 的更新
    - 解決：RHEL-181553

    [9.0.117-1]
    - .NET SDK 9.0.117 和 Runtime 9.0.16 的更新
    - 解決：RHEL-173918

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-27789 公告中提及的多個弱點影響。

    - net/sched：修正導致頁面快取損毀的 pedit 部分 COW （Ivan Vecera） [RHEL-177392] {CVE-2026-46331}
    - scsi： qla2xxx： 完全修正 fcport 雙重釋放 （Ewan D. Milne） [RHEL-179754] {CVE-2026-43414}
    - nvmet-tcp：修正 ICReq 處理與佇列終止之間的爭用情形 (Chris Leech) [RHEL-180102] {CVE-2026-46135}
    - RDMA/mana：移除 mana_ib_create_qp_rss（） 中的使用者可觸發 WARN_ON（） （CKI Backport Bot） [RHEL-180158] {CVE-2026-46117}
    - exit：防止搶佔 oopsing TASK_DEAD 任務 （CKI Backport Bot） [RHEL-180016] {CVE-2026-46173}
    - ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CKI Backport Bot) [RHEL-173941] {CVE-2026-43279}
    - gfs2：修正 iomap 內嵌資料寫入路徑中的釋放後使用 （Andrew Price） [RHEL-179589] {CVE-2026-45984}
    - gfs2：新增metapath_dibh協助程式 （Andrew Price） [RHEL-179589] {CVE-2026-45984}
    - bnxt_en：修正 RSS 上下文刪除邏輯 （CKI Backport Bot） [RHEL-180308] {CVE-2026-43260}
    - wifi： mac80211：如果連線準備失敗，則移除工作站 （CKI Backport Bot） [RHEL-180121] {CVE-2026-46125}
    - RDMA/mana： 驗證rx_hash_key_len （CKI 反向移植機器人） [RHEL-180085] {CVE-2026-46145}
    - wifi： mac80211：從 fast-RX rx_result中刪除偏離的「static」 （CKI Backport Bot） [RHEL-180057] {CVE-2026-46152}
    - wifi： mac80211：在雷達偵測工作中使用安全清單反覆運算 （CKI Backport Bot） [RHEL-180025] {CVE-2026-46166}
    - Bluetooth： hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF （CKI Backport Bot） [RHEL-179359] {CVE-2026-46056}
    - mptcp：修正 __inet_lookup_established 中的 slab-use-after-free （Davide Caratti） [RHEL-171506] {CVE-2026-31669}
    - can： isotp：修正 isotp_sendmsg（） 中的 tx.buf 釋放後使用 （CKI 反向移植機器人） [RHEL-175525] {CVE-2026-31474}
    - Bluetooth： hci_sync：修正 hci_le_big_create_sync 中的堆疊緩衝區溢位 （CKI Backport Bot） [RHEL-172858] {CVE-2026-31772}
    - xen/privcmd：透過 VMA 分割修正雙重釋放 （CKI Backport Bot） [RHEL-172488] {CVE-2026-31787}
    - ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172646] {CVE-2026-43037}
    - net： openvswitch： 避免在拆卸完成之前發布 netdev （CKI Backport Bot） [RHEL-170539] {CVE-2026-31508}
    - RDMA/mlx4：修正 mlx4_srq_event（） 中 RCU 的誤用 （Kamal Heib） [RHEL-179988] {CVE-2026-46181}
    - ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘量 （Antoine Tenart） [RHEL-178408] {CVE-2026-43501}
    - RDMA/rxe：修正 rxe_srq_from_init 中的雙重釋放 （CKI 反向移植機器人） [RHEL-179712] {CVE-2026-45852}
    - netfilter： ctnetlink：確保安全存取主 conntrack （Florian Westphal） [RHEL-173843] {CVE-2026-43116}
    - dlm：修正 dlm_search_rsb_tree 中負 len 的緩衝區溢位 （Alexander Aring） [RHEL-173993] {CVE-2026-43125}
    - dlm：驗證 dlm_search_rsb_tree 的長度 （Alexander Aring） [RHEL-173993] {CVE-2026-43125}
    - ALSA： 6fire：修正斷開連接時的釋放後使用 （CKI Backport Bot） [RHEL-172969] {CVE-2026-31581}
    - net: mana：修正 add_adev() 錯誤路徑中的釋放後使用弱點 (CKI Backport Bot) [RHEL-172768] {CVE-2026-43056}
    - scsi： target： iscsi： 修正 iscsit_dec_conn_usage_count（） 中的釋放後使用 （CKI Backport Bot） [RHEL-165564] {CVE-2026-23216}
    - net：bonding：修復 bond_xmit_broadcast() 中的釋放後使用 (CKI Backport Bot) [RHEL-168068] {CVE-2026-31419}
    - smb: client：拒絕使用者空間 cifs.spnego 描述 (Paulo Alcantara) [RHEL-178944] {CVE-2026-46243}
    - drivers/xen/sys-hypervisor.c 中的緩衝區溢位 （Vitaly Kuznetsov） [RHEL-172510] {CVE-2026-31786}
    - smb： client：修正 OOB 讀取剖析符號連結錯誤回應 （CKI Backport Bot） [RHEL-171471] {CVE-2026-31613}
    - netfilter： xt_tcpmss：在讀取 optlen 之前檢查剩餘長度 （CKI Backport Bot） [RHEL-174216] {CVE-2026-43190}
    - wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 （CKI Backport Bot） [RHEL-173848] {CVE-2026-43110}
    - Bluetooth： SCO：修正 sco_sock_connect（） 中的爭用情形 （CKI Backport Bot） [RHEL-172599] {CVE-2026-43023}
    - Bluetooth： MGMT：驗證載入時的 LTK enc_size （CKI Backport Bot） [RHEL-172572] {CVE-2026-43020}
    - proc：修正 pde_set_flags（） 中的類型混淆 （Abhi Das） [RHEL-163343] {CVE-2025-38653}
    - proc：修正 net proc 檔案缺少的 pde_set_flags（） （Abhi Das） [RHEL-163343] {CVE-2025-38653}
    - proc：使用與proc_read_iter et.al 相同的處理方式來檢查proc_lseek （CKI Backport Bot） [RHEL-163343] {CVE-2025-38653}
    - mm/page_alloc：清除 free_pages_prepare（） 中的 page->private （Rafael Aquini） [RHEL-174750] {CVE-2026-43303}
    - smb： client：在用 cifsacl 重寫之前先驗證整個 DACL （Paulo Alcantara） [RHEL-172821] {CVE-2026-31709}
    - 藍牙：SCO：修正 sco_recv_frame（） 中由於缺少 sock_hold 而導致的釋放後使用 （David Marlin） [RHEL-165063] {CVE-2026-31408}
    - xfs：修正將 xattrs 新增至葉區塊時的自由映射調整 （CKI Backport Bot） [RHEL-174058] {CVE-2026-43158}
    - xfs：空白時刪除 attr 葉自由映射項目 （CKI Backport Bot） [RHEL-174058] {CVE-2026-43158}
    - HID： wacom：修正 wacom_intuos_bt_irq 中的越界讀取 （CKI Backport Bot） [RHEL-172740] {CVE-2026-43051}
    - netfilter： nf_conntrack_helper：傳遞協助程式以預期清理 （CKI Backport Bot） [RHEL-172620] {CVE-2026-43027}
    - netfilter： ip6t_eui64：拒絕所有封包的無效 MAC 標頭 （CKI Backport Bot） [RHEL-171155] {CVE-2026-31685}
    - net： sched： act_csum：驗證巢狀 VLAN 標頭 （CKI Backport Bot） [RHEL-171138] {CVE-2026-31684}
    - nbd：在 nbd_genl_connect 中延遲配置解鎖 （Jeff Moyer） [RHEL-166950] {CVE-2025-68366}
    - x86/mm：在釋放核心頁面表格頁面之前排清 IOMMU （Jerry Snitselaar） [RHEL-167100] {CVE-2025-71089}
    - iommu/sva：新增核心頁面表格 IOTLB 重新整理通知 （Jerry Snitselaar） [RHEL-167100] {CVE-2025-71089}
    - netfilter： nf_conntrack_h323：檢查 DecodeQ931（） 中的零長度 （CKI Backport Bot） [RHEL-166987] {CVE-2026-23455}
    - crypto：asymmetric_keys - 防止asymmetric_key_generate_id 中的溢位 (CKI Backport Bot) [RHEL-166927] {CVE-2025-68724}
    - ima：設定或移除非 IMA xattr 時不要清除IMA_DIGSIG旗標 （Bruno Meneguele） [RHEL-169734] {CVE-2025-68183}
    - netfilter： nf_tables：在錯誤時的 rcu 寬限期後釋放流程表 （CKI Backport Bot） [RHEL-160461] {CVE-2026-23392}
    - net：skbuff：透過片段傳輸協助程式傳播共用片段標記 (Sabrina Dubroca) [RHEL-176064] {CVE-2026-46300}
    - net：將 skb_gro_receive_list 從 udp 移至核心 （Sabrina Dubroca） [RHEL-176064] {CVE-2026-46300}
    - net：skbuff：在合併期間保留共用片段標記 (Sabrina Dubroca) [RHEL-176064] {CVE-2026-46300}
    - ptrace：稍微理智一點的「get_dumpable（）」邏輯 （Ricardo Robaina） [RHEL-176454] {CVE-2026-46333}
    - md/bitmap：修正write_page中由調整大小爭用引起的 GPF （Nigel Croxon） [RHEL-174091] {CVE-2026-43163}
    - RDMA/umem： 修正故障路徑中的雙重dma_buf_unpin （CKI Backport Bot） [RHEL-174020] {CVE-2026-43128}
    - usbip：驗證 usbip_pack_ret_submit（） 中的number_of_packets （CKI Backport Bot） [RHEL-171430] {CVE-2026-31607}
    - can：raw：修正 raw_rcv（） 中的 ro->uniq 釋放後使用 （CKI Backport Bot） [RHEL-170759] {CVE-2026-31532}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-21293 公告中提及的多個弱點影響。

    [8.0.128-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.128-1]
    - .NET SDK 8.0.128 和 Runtime 8.0.28 的更新
    - 解決：RHEL-181055

    [8.0.127-1]
    - .NET SDK 8.0.127 和 Runtime 8.0.27 的更新
    - 解決：RHEL-173923

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-26445 公告中提及的一個弱點影響。

    - 重建 CVE-2026-32283
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-22142 公告中提及的多個弱點影響。

    php [8.3.31-2]
    - 刪除對 i686 的頂點相依性

    [8.3.31-1]
    - 衍合至 8.3.31

    php-pecl-apcu [5.1.23-1]
    - 將 PHP 8.2 RHEL-14699 更新至 5.1.23 

    [5.1.21-1]
    - 將 PHP 8.1 #2070040 更新至 5.1.21 

    php-pecl-redis6 [6.1.0-2]
    - 略過 1 個線上測試

    [6.1.0-1]
    - RHEL 版本

    [6.1.0-1]
    - 更新至 6.1.0
    - 棄用合併修補程式的上游版本

    [6.1.0~RC2-1]
    - 更新至 6.1.0RC2
    - 使用來自 https://github.com/phpredis/phpredis/pull/2555 的修補程式修正 redis 6.2 的測試套件

    [6.0.2-3]
    - 清理規格檔案並使其現代化

    [6.0.2-2]
    - 在 Fedora 41 上使用 valkey
    - 新增 PHP 8.4 的上游修補程式

    [6.0.2-1]
    - 6.0.2 的更新

    [6.0.1-1]
    - 6.0.1 的更新

    [6.0.0-1]
    - 清理 SCL 內容以供 Fedora 檢閱

    [6.0.0-1]
    - 更新至 6.0.0

    php-pecl-rrd [2.0.3-4]
    - 為 PHP 構建 8.1 #2070040

    [2.0.3-3]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [2.0.3-2]
    - 針對 openssl 3.0 的 RHEL 9 BETA 重建相關： rhbz#1971065

    [2.0.3-1]
    - 2.0.3 的更新

    [2.0.2-1]
    - 2.0.2 的更新

    [2.0.1-17]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [2.0.1-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2.0.1-15]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    php-pecl-xdebug3 [3.3.1-1]
    - 更新至適用於 PHP 8.3 的 3.3.1 

    [3.2.2-2]
    - 棄用使用上游修補程式的 inet_ntoa

    [3.2.2-1]
    - 將 PHP 8.2 RHEL-14699 更新至 3.2.2 

    php-pecl-zip [1.22.3-1]
    - 將 PHP 8.2 RHEL-14699 更新至 1.22.3 

    [1.20.1-1]
    - 將 PHP 8.1 #2070040 更新至 1.20.1 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19344 公告中提及的多個弱點影響。

    - CVE 修正： CVE-2026-50256， CVE-2026-50257， CVE-2026-50258， CVE-2026-50259CVE-2026-50261CVE-2026-50260解決： CVE-2026-50262CVE-2026-50263https://redhat.atlassian.net/browse/RHEL-182426
    - CVE 修正： CVE-2026-33999， ， CVE-2026-34001 CVE-2026-34002CVE-2026-34000， 解決 CVE-2026-34003https://redhat.atlassian.net/browse/RHEL-163199https://redhat.atlassian.net/browse/RHEL-163295：https://redhat.atlassian.net/browse/RHEL-163253

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19355 公告中提及的多個弱點影響。

    - 捆綁的 PyJWT：升級至 v2.13.0 以修正 CVE-2026-48526 解決方法： RHEL-182313
    - bundled pyasn1：修正 CVE-2026-30922 解決： RHEL-157202
    - 捆綁加密：替換為依賴項以修正 CVE-2026-26007

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19343 公告中提及的多個弱點影響。

    - CVE 修正： CVE-2026-50256， CVE-2026-50257， CVE-2026-50261CVE-2026-50258CVE-2026-50260CVE-2026-50262CVE-2026-50259， CVE-2026-50263， 解決： CVE-2026-50264https://redhat.atlassian.net/browse/RHEL-182435

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-28922 公告中提及的一個弱點影響。

    - 修正CVE-2026-4430符合 AlignEngine 剖析，以符合規格的哪個部分2.3.4.10

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18722 公告中提及的一個弱點影響。

    - 重建 CVE-2026-32283
    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2026-22551 公告中提及的弱點影響。

    - 解決方案： RHEL-182417 - mod_http2：HTTP/2：透過壓縮炸彈和 Slowloris 式攻擊進行遠端拒絕服務 （CVE-2026-49975）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-19348 公告中提及的多個弱點影響。

    [140.11.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.11.0]
    - 新增 OpenELA 品牌取消

    [140.11.0-1]
    - 更新至 140.11.0 ESR

    [140.10.1-1]
    - 更新至 140.10.1 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-23332 公告中提及的多個弱點影響。

    [8.0.46-1]
    - 8.0.46 的重定基底。

    [8.0.45-2]
    - 還原為 MariaDB 和 MySQL sysusers.d 檔案的軟靜態分配

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-21297 公告中提及的一個弱點影響。

    [10.0.109-1.0.1]
    - 新增 Oracle Linux 支援

    [10.0.109-1]
    - .NET SDK 10.0.109 和 Runtime 10.0.9 的更新
    - 解決：RHEL-181558

    [10.0.108-1]
    - .NET SDK 10.0.108 和 Runtime 10.0.8 的更新
    - 解決：RHEL-173910

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19349 公告中提及的多個弱點影響。

    - 鎖定 appWindow 以修正 RAIL 模式下的釋放後使用 （CVE-2026-25952） 解決： RHEL-159860
    - 修正 xf_rail_window_common 清理中的雙重釋放 （CVE-2026-26986）
    - 修正預先配置緩衝區的成長 （CVE-2026-27951）
    - 修正 bitmap_cache_put 中的堆積緩衝區溢位 （CVE-2026-29775）
    - 新增 DSP 格式檢查 （CVE-2026-31884）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31883）
    - 修正 DSP 陣列邊界檢查 （CVE-2026-31885）
    - 於 alloc 之後更新 CLEAR_GLYPH_ENTRY::count (CVE-2026-33985) 解決了：RHEL-159816、RHEL-155478、RHEL-161047、RHEL-161482 解決了：RHEL-161519、RHEL-161085、RHEL-168463
    - 於 alloc 之後更新 CLEAR_VBAR_ENTRY 大小 (CVE-2026-33984)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-50319 公告中提及的多個弱點影響。

    - netfilter：nf_tables：在插入前無條件地升級 set->nelems (Pablo Neira Ayuso) [Orabug: 
    39562729] {CVE-2026-23272}
    - net：bonding：修復 bond_xmit_broadcast() 中的釋放後使用 (Xiang Mei) [Orabug: 39556377] {CVE-2026-31419}
    - eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 (Nicholas Carlini) [Orabug: 39556391] {CVE-2026-43074}
    - batman-adv：透過參照保留宣告骨幹閘道 (Haoze Xie) [Orabug: 39556388] {CVE-2026-31657}
    - net/tls：修正 tls_do_encryption 的 -EBUSY 錯誤路徑中的釋放後使用 (Muhammad Alifa Ramdhan) [Orabug:
    39556386] {CVE-2026-31533}
    - mptcp：修正 __inet_lookup_established 中的 slab-use-after-free (Jiayuan Chen) [Orabug: 39556381] {CVE-2026-31669}
    - net：透過 NETDEV_UP 爭用修正 packet_release() 中的扇出 UAF (Yochai Eisenrich) [Orabug: 39556380] {CVE-2026-31504}
    - rtmutex：在 remove_waiter() 中使用 waiter::task 而不是 current (Keenan Dong) [Orabug: 39556379] {CVE-2026-43499}
    - xfrm：在 __xfrm_state_delete 中防禦性地取消雜湊 xfrm_state 清單 (Michal Kosiorek) [Orabug: 39556375] {CVE-2026-46116}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-50325 公告中提及的一個弱點影響。

    - 修正未處於保留檔案模式時透過 scp 舊版通訊協定的權限提升 [CVE-2026-35385][Orabug： 39480251]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-26459 公告中提及的一個弱點影響。

    - 解決方案： RHEL-178076 - CVE-2026-9064 389-ds：1.4/389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） [rhel-8.10.z]
    - 解決方法： RHEL-137074 - CVE-2025-14905 389-ds：1.4/389-ds-base：389-ds-base：透過堆積緩衝區溢位進行遠端程式碼執行和拒絕服務 [rhel-8.10.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-50323 公告中提及的多個弱點影響。

    - 修正 CVE-2026-45447：OpenSSL PKCS7_verify() 中的堆積釋放後使用 解決：RHEL-180978
    - 修正 CVE-2024-4741：SSL_free_buffers 導致的釋放後使用 解決：RHEL-180983
    - 修正 CVE-2025-69419：任意程式碼執行因 PKCS#12 處理過程中發生超出邊界寫入弱點所致；TLSv1.3 中 ticket_lifetime_hint 超過 1 週會導致相容用戶端中斷 解決：RHEL-149165 解決：RHEL-142715
    - 反向移植修復 openssl：RFC 3211 KEK Unwrap 中的超出邊界讀取和寫入 修正：CVE-2025-9230 解決：RHEL-128615

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-28247 公告中提及的多個弱點影響。

    - CVE-2026-6019 的安全性修正 解決：RHEL-180642

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-29981 公告中提及的一個弱點影響。

    [1.26.4-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var

    [1.26.4-1]
    - Go 1.26.4 的更新 (fips-1)
    - 解決：RHEL-183349

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25239 公告中提及的多個弱點影響。

    - 修正 CVE-2026-7383、CVE-2026-9076、CVE-2026-34180、CVE-2026-34181、CVE-2026-34183、CVE-2026-42764、CVE-2026-42766、CVE-2026-42767、CVE-2026-42768、CVE-2026-42769、CVE-2026-42770、CVE-2026-45445、CVE-2026-45446、CVE-2026-45447、CVE-2026-34182。
    解決：RHEL-179274 解決：RHEL-179287 解決：RHEL-179539 解決：RHEL-179544 解決：RHEL-179547 解決：RHEL-179552 解決：RHEL-179556 解決：RHEL-179633 解決：RHEL-179661 解決：RHEL-179678 解決：RHEL-179684 解決：RHEL-179688 解決：RHEL-179691 解決：RHEL-179696 解決：RHEL-179699

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-22717 公告中提及的一個弱點影響。

    - RHEL-170136 CVE-2026-35177 vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-26533 公告中提及的一個弱點影響。

    [057-115.git20260527.0.1]
    - 跳過特殊 UEK 核心上的預設 FIPS 邏輯，其中 FIPS 模組直接連結至核心。[Orabug：38705580]
    - 寄Oracle IMA 憑證 [Orabug： 35992862]
    - 交付 98-integrity.conf，使用 IMA 憑證填入 initramfs Oracle [Orabug： 35992862]
    - 視需要包含 sys-fs-fuse-connections.mount [Orabug： 35267570]
    - network-legacy：還原一些破壞 dhclient 中parse_option_121的 shellcheck [Orabug： 33778173]
    - 變更網路舊版 module-setup 中的安裝目錄，使檔案永遠不會遺失 [Orabug： 33516170]
    - 修正 squash 模組中的路徑，以便安裝正確的 modprobe [Orabug： 33514517]
    - 安裝缺少的 68-del-part-node.rules [Orabug： 32827579]
    - 修正從 OL8u2 升級到 OL8u3 時的權限拒絕錯誤 [Orabug 32160196]
    - dracut-shutdown.service 應在叫用 shutdown.target 之前執行 [Orabug： 29629738]
    - squashfs 執行後更新必要檔案清單 [Orabug： 29864620]
    - 在非除錯 PV 啟動期間抑制 iscsidm 錯誤輸出 [Orabug： 29846195]
    - 如果系統被丟棄到緊急 shell，則停止區塊裝置服務 [Orabug： 29851988]
    - 如果失敗，則 netroot=iscsi 啟用從區塊裝置開機 [Orabug： 29478156]
    - 計算 51-dracut-rescue.instal 中核心和 initrd 的相對路徑 [Orabug： 29503293]
    - 40 iSCSI 的網路指令碼 ifup 和 netlib 更新 [Orabug： 28502725]
    - 在網路介面上等待電信業者偵測時增加逾時 [Orabug： 24657828] （kevin.x.lyons@oracle.com）
    - 為 Hyper-V Gen2 VM 新增 hyperv-keyboard [Orabug： 19191303] （Vaughan Cao）

    [057-115.git20260527]
    - 構建：在沒有過時修補程式的情況下重建

    [057-115.git20260514]
    - fix（network）：警告 中的可疑殼層中繼字元
    - fix（base）：initqueue hook 指令碼中的逸出引數 相關： RHEL-170857

    [057-113.git20260502]
    - fix（network-legacy）：將 echo 寫入替換為 printf
    - fix（iscsi）：將 echo 寫入替換為 printf 以防止
    - fix（base）：在 Resolve 中將 eval 替換為安全變數間接： RHEL-170857

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-24370 公告中提及的多個弱點影響。

    [10.4.3-3]
    - 解決方法： RHEL-174696 - 透過特製的 BGP UPDATE 訊息造成拒絕服務

    [10.4.3-2]
    - 解決方法： RHEL-174678 - 透過特製的 FlowSpec 元件造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-23229 公告中提及的一個弱點影響。

    [6.2.22-1]
    - 為 CVE-2026-25243 重定基底至 6.2.22 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19372 公告中提及的一個弱點影響。

    - 解決方法： RHEL-176218 - nginx：1.26/nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - CVE-2026-32647 nginx：1.26/nginx： NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行
    - CVE-2026-27651 nginx：1.26/nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - CVE-2026-27784 nginx：1.26/nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀，導致拒絕服務
    - CVE-2026-27654 nginx：1.26/nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改
    - CVE-2026-1642 nginx： NGINX：透過 TLS 代理連線上的中間人攻擊進行資料插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-25052 公告中提及的多個弱點影響。

    mecab [0.996-3.4]
    - 套件重建的 Bump 版本 我們正在將「mecab-devel」RPM 從「buildroot」存放庫移至 'CRB' 存放庫
    - 解決：#2182069

    [0.996-3.3]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [0.996-3.2]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關： rhbz#1947937

    mecab-ipadic [2.7.0.20070801-24.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-24]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [2.7.0.20070801-23]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [2.7.0.20070801-22]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2.7.0.20070801-21]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [2.7.0.20070801-20]
    - 已針對 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重新建構

    mysql [8.4.9-1]
    - 8.4.9 的重定基底。

    perl-DBD-MySQL [4.053-3]
    - 解決：RHEL-132443
    - 如果 MySQL 未提供 have_ssl，請跳過 ssl 測試

    [4.053-2]
    - 解決：RHEL-123525
    - 修正 MYSQL OPT_RECONNECT警告

    [4.053-1]
    - 解決: RHEL-53861、RHEL-77083
    - 更新 SSL 連線檢查
    - 啟用測試

    rapidjson [1.1.0-19]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [1.1.0-18]
    - 移除 gtest 相依性並關閉測試解決： #1977656

    [1.1.0-17]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [1.1.0-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [1.1.0-15]
    - 新增 C++20 支援的修補程式

    [1.1.0-14]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [1.1.0-13]
    - 將 pkg-config 和 cmake 檔案安裝到拱形位置
    - 以 noarch 身分建置文件

    [1.1.0-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-19361 公告中提及的多個弱點影響。

    [2.68.4-19.1]
    - 針對 CVE-2025-14087、CVE-2025-14512 新增修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-20612 公告中提及的多個弱點影響。

    - 修正 CVE-2026-33846 (DTLS 片段重組、高、堆積覆寫)
    - 修正 CVE-2026-42009 (DTLS 片段重組、高、未定義行為)
    - 修正 CVE-2026-33845 (DTLS 片段重組、高、堆積過度讀取)
    - 修正 CVE-2026-42010 (PSK 驗證、高、驗證繞過)
    - 修正 CVE-2026-3833 (名稱限制、中、名稱限制繞過)
    - 修正 CVE-2026-42011 (名稱限制、中、名稱限制繞過)
    - 修正 CVE-2026-42012 (CN 遞補、中、憑證誤用)
    - 修正 CVE-2026-42013 (CN 遞補、中、憑證誤用)
    - 修正 CVE-2026-42014 (PKCS#11 PIN 變更、中、釋放後使用)
    - 修正 CVE-2026-5260 (PKCS#11 RSA、中、堆積過度讀取)
    - 修正 CVE-2026-42015 (PKCS#12 附加、低、堆積覆寫)
    - 修正 CVE-2026-3832 (OCSP、低、繞過撤銷)
    - 修正 CVE-2026-5419 (PKCS#7、低、時序側通道)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-24371 公告中提及的一個弱點影響。

    [8.5.3-13]
    - 解決方法： RHEL-174677 - 透過特製的 FlowSpec 元件造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-20597 公告中提及的多個弱點影響。

    [2.34-270.0.1]
    - 適用於 ol9-u8 的轉發連接埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 歷史：
      2026 年 5 月 20 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-266.0.1
      - 適用於 ol9-u8 的轉送埠 Oracle 修補程式 檢閱者：David Faust <david.faust@oracle.com> 2026 年 3 月 25 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-262.0.1
      - 適用於 ol9-u8 的轉送連接埠 Oracle 修補程式 檢閱者：David Faust <david.faust@oracle.com> 2026 年 3 月 6 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-256.0.1
      - 適用於 ol9-u8 的轉送埠 Oracle 修補程式 檢閱者：David Faust <david.faust@oracle.com> 2026 年 2 月 3 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-245.0.1
      - 適用於 ol9-u8 的轉送連接埠 Oracle 修補程式 檢閱者：David Faust <david.faust@oracle.com> 2025 年 11 月 14 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-231.0.1.1
      - 適用於 ol9-u7 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 9 月 24 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-231.0.1
      - ol9-u7 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 9 月 8 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-228.0.1
      - ol9-u7 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 5 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-217.0.1
      - ol9-u7 的前向端口 Oralce 補丁 審核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 5 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-168.0.1.23
      - 適用於 ol9-u6 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 30 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-168.0.1.20
      - 適用於 ol9-u6 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 9 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-168.0.1.19
      - 適用於 ol9-u6 的轉送連接埠 Oracle 修補程式 檢閱者：David Faust <david.faust@oracle.com> 2025 年 5 月 17 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-168.0.1.14
      - 適用於 ol9-u6 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 6 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-168.0.1
      - 適用於 ol9-u6 的轉向連接埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 2 月 18 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-160.0.1
      - 適用於 ol9-u6 DP 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 12 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-125.0.1.1
      - 適用於 ol9-u5 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 10 月 1 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-100.0.1.4
      - 適用於 ol9-u4 的轉送埠 Oracle 修補程式 檢閱者：David Faust <david.faust@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-100.0.1.3
      - 適用於 ol9-u4 的轉發連接埠 Oracle 修補程式 檢閱者：David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-100.0.1.2
      - 適用於 ol9-u4 的轉向連接埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 4 月 30 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - 適用於 ol9-u4 的轉發連接埠 Oracle 修補程式 審核者：Indu Bhagat <indu.bhagat@oracle.com> 2024 年 3 月 28 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - 適用於 ol9-u4-beta 的轉向連接埠 Oracle 修補程式 審核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 15 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-83.0.2.12
      - ol9 的轉送連接埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 26 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-83.0.2.7
      - getaddrinfo 36322437 OraBug 未傳回正確的 ipv6 位址和系列 審核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 24 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-83.0.1.7
      - ol9 的轉送埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-82.0.1
      - 適用於 ol9 的轉送連接埠 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 18 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-60.0.2
      - OraBug 35305078 Glibc 可調整以停用pthread_create堆疊上的大頁面
      - 建立可調參數 glibc.pthread.stack_hugetlb，以控制何時可將 hugepage 用於堆疊配置。
      - 在已啟用 THP 且 glibc.pthread.stack_hugetlb 設為 0 的情況下，glibc 將透過 madvise 系統調用建議核心不要使用 hugepage 進行堆疊配置。
        點評人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 庫比蒂諾·米蘭達 <cupertino.miranda@oracle.com> - 2.34-60.0.1
      - 合併 ol9-u2 beta 的 Oracle 修補程式 審核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-40.0.1
      - 合併 ol9-u1 beta 的 Oracle 修補程式 審核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-28.0.1
      - 將 Oracle 修補程式與 ol9 beta 合併
      - 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.34-270]
    - 修正規格檔 （RHEL-148252） 中 CXX 變數的錯誤設定

    [2.34-269]
    - 修正還原網路群組使用者列舉的__nss_get_default_domain邏輯 （RHEL-168096）

    [2.34-268]
    - resolve：正確計算記錄並檢查主機名稱有效性 （RHEL-168851， RHEL-168852）

    [2.34-267]
    - CVE-2026-4046：修正  (IBM1390) 和 IBM1399 iconv 模組中的宣告失敗 (RHEL-162901)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-28255 公告中提及的多個弱點影響。

    - 修正 CVE-2026-33416：透過 png_set_tRNS 和 png_set_PLTE 中的指標別名的釋放後使用 （RHEL-161448）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-24367 公告中提及的多個弱點影響。

    - 修正 GSS-API 資源洩漏 (CVE-2026-3039)
    - 對 CLASS ！= IN （CVE-2026-5946） 的無效處理

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-28253 公告中提及的一個弱點影響。

    [4.16.0-10]
    - 向後移植 CVE-2025-13151 的修復 (RHEL-139568)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-28911 公告中提及的一個弱點影響。

    [8.32-41.0.1]
    - 如果 cp 失敗，則清理空檔案 [Orabug 15973168]

    [9.5-8]
    - CVE-2025-5278 - 透過金鑰規格 （） 修正排序時堆積緩衝區未讀取 （RHEL-180331）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-29455 公告中提及的多個弱點影響。

    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-29703 公告中提及的多個弱點影響。

    - 重建 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-29151 公告中提及的一個弱點影響。

    - nginx：程式碼執行與拒絕服務 （CVE-2026-9256）
    - 解決方法： RHEL-176218 - nginx：1.26/nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）
    - CVE-2026-32647 nginx：1.26/nginx： NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行
    - CVE-2026-27651 nginx：1.26/nginx： NGINX：啟用 ngx_mail_auth_http_module 時，透過未公開的要求造成拒絕服務
    - CVE-2026-27784 nginx：1.26/nginx： NGINX：透過特製的 MP4 檔案導致記憶體損毀，導致拒絕服務
    - CVE-2026-27654 nginx：1.26/nginx： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改
    - CVE-2026-1642 nginx： NGINX：透過 TLS 代理連線上的中間人攻擊進行資料插入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-29898 公告中提及的一個弱點影響。

    [2:1.6.37-11]
    - 修正 CVE-2026-33416：透過 png_set_tRNS 和 png_set_PLTE 中的指標別名的釋放後使用弱點 (RHEL-161344)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
323839	Oracle Linux 8 : git-lfs (ELSA-2026-30853)	high
323838	Oracle Linux 7：libsoup (ELSA-2026-24722)	high
323837	Oracle Linux 9：firefox (ELSA-2026-21378)	critical
323836	Oracle Linux 9：firefox (ELSA-2026-20574)	high
323835	Oracle Linux 8 ： perl-archive-tar （ELSA-2026-30852）	critical
323683	Oracle Linux 9：tomcat (ELSA-2026-18916)	medium
323682	Oracle Linux 9 ： mod_md （ELSA-2026-30844）	high
323670	Oracle Linux 9：gnutls (ELSA-2026-50346)	critical
323669	Oracle Linux 9：openssl (ELSA-2026-50345)	high
323143	Oracle Linux 9 : thunderbird (ELSA-2026-29940)	critical
323119	Oracle Linux 9 : .NET / 9.0 (ELSA-2026-21296)	high
323118	Oracle Linux 9：核心 (ELSA-2026-27789)	high
323117	Oracle Linux 9 : .NET / 8.0 (ELSA-2026-21293)	high
323116	Oracle Linux 9: podman (ELSA-2026-26445)	high
323115	Oracle Linux 9：php:8.3 (ELSA-2026-22142)	high
323114	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2026-19344)	high
323113	Oracle Linux 9：fence-agents (ELSA-2026-19355)	high
323112	Oracle Linux 9：xorg-x11-server (ELSA-2026-19343)	high
323111	Oracle Linux 8 : libreoffice (ELSA-2026-28922)	medium
323110	Oracle Linux 9: podman (ELSA-2026-18722)	high
323109	Oracle Linux 9：mod_http2 (ELSA-2026-22551)	high
323108	Oracle Linux 9：thunderbird (ELSA-2026-19348)	critical
323107	Oracle Linux 9 : mysql (ELSA-2026-23332)	medium
323106	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-21297)	high
323105	Oracle Linux 9：freerdp (ELSA-2026-19349)	high
323021	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50319)	critical
323020	Oracle Linux 7：openssh (ELSA-2026-50325)	high
323019	Oracle Linux 8：389-ds:1.4 (ELSA-2026-26459)	high
323018	Oracle Linux 8：openssl (ELSA-2026-50323)	high
322998	Oracle Linux 9 ： python3.14 （ELSA-2026-28247）	high
322997	Oracle Linux 9 : golang (ELSA-2026-29981)	medium
322996	Oracle Linux 9：openssl (ELSA-2026-25239)	critical
322995	Oracle Linux 9：vim (ELSA-2026-22717)	high
322994	Oracle Linux 9：dracut （ELSA-2026-26533）	high
322993	Oracle Linux 9：frr10 （ELSA-2026-24370）	high
322992	Oracle Linux 9：redis (ELSA-2026-23229)	high
322991	Oracle Linux 9 ： nginx：1.26 （ELSA-2026-19372）	critical
322990	Oracle Linux 9 ： mysql：8.4 （ELSA-2026-25052）	medium
322989	Oracle Linux 9：glib2 (ELSA-2026-19361)	critical
322988	Oracle Linux 9：gnutls (ELSA-2026-20612)	critical
322987	Oracle Linux 9：frr (ELSA-2026-24371)	high
322986	Oracle Linux 9: glibc (ELSA-2026-20597)	medium
322985	Oracle Linux 9：libpng （ELSA-2026-28255）	high
322984	Oracle Linux 9：bind (ELSA-2026-24367)	high
322887	Oracle Linux 9：libtasn1 (ELSA-2026-28253)	high
322886	Oracle Linux 9：coreutils （ELSA-2026-28911）	medium
322885	Oracle Linux 9：buildah (ELSA-2026-29455)	high
322884	Oracle Linux 9：containernetworking-plugins (ELSA-2026-29703)	high
322883	Oracle Linux 9 ： nginx：1.26 （ELSA-2026-29151）	critical
322882	Oracle Linux 8：libpng (ELSA-2026-29898)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

high

critical

medium

high

critical

high

critical

high

high

high

high

high

high

high

high

medium

high

high

critical

medium

high

high

critical

high

high

high

high

medium

critical

high

high

high

high

critical

medium

critical

critical

high

medium

high

high

high

medium

high

high

critical

high