遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-13234 公告中提及的弱點影響。

    [2.20.0-6]
    - CVE-2024-47081 的安全性修正 解決：RHEL-102420

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-13428 公告中提及的多個弱點影響。

    - 修正 CVE-2025-32415 (RHEL-100182)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-10796 公告中提及的一個弱點影響。

    - 不允許在 fs 調整大小時設定 suid 和 dev (CVE-2025-6019)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-12841 公告中提及的一個弱點影響。

    CVE-2025-7345 的反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-12746 公告中提及的多個弱點影響。

    - net_schedhfsc將類別新增至 eltree 的可重入加入佇列解決兩次 (Davide Caratti) [RHEL-97522] {CVE-2025-38001 CVE-2025-37890}
    - sch_hfsc修正在 hfsc_enqueue() 中使用 peek 時的 qlen 計量錯誤 (Davide Caratti) [RHEL-97522] {CVE-2025-38000}
    - net_schedhfsc修正類別中 netem 做為子 qdisc 的 UAF 弱點 (Davide Caratti) [RHEL-97522] {CVE-2025-37890}
    - HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CKI Backport Bot) [RHEL-98847] {CVE-2025-21928}
    - HIDintel-ish-hid修正 hid_ishtp_cl_remove() 中的釋放後使用問題 (CKI Backport Bot) [RHEL-98871] {CVE-2025-21929}
    - 藍牙btusb避免 skb_dequeue() 中發生 NULL 指標解除參照 (David Marlin) [RHEL-95324] {CVE-2025-37918}
    - memstickrtsx_usb_ms修正 rtsx_usb_ms_drv_remove 中的 slab 釋放後使用 (Desnes Nunes) [RHEL-99029] {CVE-2025-22020}
    - misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (John W. Linville) [RHEL-97499] {CVE-2022-49788}
    - net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (CKI 反向移植機器人) [RHEL-103087] {CVE-2025-38052}
    - net/sched修正 taprio_dev_notifier 中的釋放後使用 (CKI Backport Bot) [RHEL-101317] {CVE-2025-38087}
    - padata避免 reorder_work 的 UAF (Rafael Aquini) [RHEL-97031] {CVE-2025-21727 CVE-2025-21726}
    - padata修正 padata_reorder 中的 UAF (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}
    - padata新增 pd get/put refcnt 協助程式 (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}
    - padata修正 sysfs 儲存回呼檢查 (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}
    - padata清理 padata_do_multithreaded() 中的清理 (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-13203 公告中提及的一個弱點影響。

    - 修正 CVE-2025-32415 (RHEL-100177)
    - 修正 CVE-2025-7425 (RHEL-102797)
    - 修正 CVE-2025-6021 (RHEL-96498)
    - 修正 CVE-2025-49794 (RHEL-96398)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-12842 公告中提及的多個弱點影響。

    [5.15.9-2]
    - Assimp修正 Assimp::LWO::AnimResolver::UpdateAnimRangeSetup 中的堆積型溢位解決 RHEL-105000
    - Assimp修正 Assimp::ASE::Parser::ParseLV4MeshBonesVertices 中的堆積型溢位 解決 RHEL-105005

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-12752 公告中提及的多個弱點影響。

    - net_sched：hfsc：解決將類別新增至 eltree 兩次的可重入進入佇列 (Xin Long) [RHEL-105415] {CVE-2025-38001}
    - sch_hfsc：修正在 hfsc_enqueue() 中使用 peek 時發生的 qlen 計量錯誤 (Xin Long) [RHEL-105415] {CVE-2025-38000}
    - net_sched：hfsc：修正類別中 netem 作為子 qdisc 的 UAF 弱點 (CKI Backport Bot) [RHEL-105415] {CVE-2025-37890}
    - crypto：algif_hash - 修正 hash_accept 中的重複釋放 (CKI Backport Bot) [RHEL-102223] {CVE-2025-38079}
    - 回復 'smb：client：修正 rmmod 後的 TCP 計時器鎖死問題' (Paulo Alcantara) [RHEL-100698] {CVE-2025-22077}
    - smb：client：修正 rmmod 後的 TCP 計時器鎖死問題 (Paulo Alcantara) [RHEL-100698] {CVE-2024-54680}
    - smb：client：修正網路命名空間的釋放後使用弱點。(Paulo Alcantara) [RHEL-100698] {CVE-2024-53095}
    - net/tipc：修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (CKI Backport Bot) [RHEL-103079] {CVE-2025-38052}
    - memstick：rtsx_usb_ms：修正 rtsx_usb_ms_drv_remove 中的 slab-use-after-free (CKI Backport Bot) [RHEL-99013] {CVE-2025-22020}
    - HID：intel-ish-hid：修正 ishtp_hid_remove() 中的釋放後使用問題 (CKI Backport Bot) [RHEL-98837] {CVE-2025-21928}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-12349 公告中提及的一個弱點影響。

    [3.7.17-8.0.1.1]
    - CVE-2025-6965 的修補程式 [Orabug: 38260859]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-12980 公告中提及的一個弱點影響。

    [2.28-251.0.3.25]
    - 將 Oracle 修補程式的連接埠轉送 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 歷史記錄：
      2025 年 6 月 9 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.22
      - 向前移植 Oracle 修補程式  檢閱者：David Faust <david.faust@oracle.com> 2025 年 4 月 14 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.16
      - 向前移植 Oracle 修補程式  檢閱者：Elena Zannoni <elena.zannoni@oracle.com> 2025 年 3 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.14
      - OraBug：36625686 在字串函式上新增 MTE 支援 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.14
      - 向前移植 Oracle 修補程式  檢閱者：David Faust <david.faust@oracle.com> 2025 年 2 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.13
      - 向前移植 Oracle 修補程式  檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.11
      - 向前移植 Oracle 修補程式  檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 9 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.5
      - 將 Oracle 修補程式向前移植到 2.28-251.5 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.28-251.0.2.4
      - 將 Oracle 修補程式向前移植到 2.28-251.4 以上版本 檢閱者：David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.2
      - 將 Oracle 修補程式向前移植到 2.28-251.2 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 23 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 將 Oracle 修補程式向前移植到 2.28-251.1 以上版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2
      - 將 Oracle 修補程式向前移植到 ol8-u10 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.1
      - 將 Oracle 修補程式向前移植到 ol8-u10-beta 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.12
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 11 月 14 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.7
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.6
      - 向前移植 Oracle 修補程式。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.3
      - OraBug 35317410 為 pthread_create 堆疊新增 Glibc 可調參數以停用大型頁面
      - 建立可調參數 glibc.pthread.stack_hugetlb，以控制何時可將 hugepage 用於堆疊配置。
      - 在已啟用 THP 且 glibc.pthread.stack_hugetlb 設為 0 的情況下，glibc 將透過 madvise 系統調用建議核心不要使用 hugepage 進行堆疊配置。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 11 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.2
      - OraBug：35268809 修復 tcache_key_initialize 的 VDSO 初始化 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.1
      - 合併 ol8u8 beta 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-211.0.1
      - 合併 ol8u7 beta 的 Oracle 修補程式 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 8 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-189.5.0.2
      - 在 x86_64、aarch64、i386、arm 和 mips 靜態連結的程式上啟用 VDSO。
      - 這些變更允許在沒有核心系統呼叫的情況下讀取即時時鐘。
        OraBug：30478315 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 2 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-199.0.1
      - 合併來自 c8s 199 的修補程式與 ol8u6 beta 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 更新 linux 核心的 siginfo 常數 (OraBug: 33734528)
      - 移除對於 MALLOC_MMAP_THRESHOLD 可調參數的限制 (Orabug: 29630826)
      - 提供適用於 pthread 自適型的可調參數 glibc.pthread.mutex_spin_count
      - 自旋互斥鎖問題 (Orabug: 27982358) 檢閱者：Qing Zhao <qing.zhao@oracle.com>
      - 新增 Ampere emag 至可調 cpu 清單 (Patrick McGehearty)
      - 為 emag 新增已最佳化的 memset
      - 為 falkor 新增 strlen 的 ASIMD 變體 Orabug: 2700101。
      - 修改 glibc-ora28849085.patch，使其可與 RHCK 核心搭配使用。(Orabug: 28849085)
      - 使 _IO_funlockfile 和 _IO_flockfile 分別符合 __funlockfile 和 __flockfile 兩者皆應測試是否 ((stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock)；
        OraBug: 28481550。
        檢閱者：Qing Zhao <qing.zhao@oracle.com>

    [2.28-251.25]
    - CVE-2025-8058：regcomp 中的重複釋放 (RHEL-105326)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-11984 公告中提及的弱點影響。

    [0.9.8-7.0.3]
    - 修正 CVE-2025-47273 [Orabug: 38247921]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-12748 公告中提及的一個弱點影響。

    [2.34-168.0.1.23]
    - 將 Oracle 修補程式的連接埠轉送至 ol9-u6 檢閱者: Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 歷史記錄:

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-11358 公告中提及的多個弱點影響。

    - net: atlantic修正 aq_vec 索引超出範圍錯誤 (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-12862 公告中提及的一個弱點影響。

    [2.42.12-4]
    - jpeg小心處理區塊 icc 資料

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-12527 公告中提及的一個弱點影響。

    - 修正：CVE-2022-40284
    - 修正 CVE-2024-7383 NBD 伺服器不當憑證驗證解決 RHEL-52728

    libtpms libvirt

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-12834 公告中提及的一個弱點影響。

    [68.2.2-5]
    - CVE-2025-47273 的安全性修正 解決：RHEL-101118

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-12838 公告中提及的一個弱點影響。

    [2.9.6-2.1]
    - 解決 RHEL-100102 - CVE-2025-48866 mod_security: ModSecurity 拒絕服務弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-12882 公告中提及的多個弱點影響。

    - jqjq 在 jv.c:jvp_array_write 中有帶正負號的整數溢位問題 (CVE-2024-23337)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-12876 公告中提及的一個弱點影響。

    [6.2-10.20210508.el9_6.2]
    - 移除 ANNOUNCE 檔案的執行權限 (RHEL-102738)

    [6.2-10.20210508.el9_6.1]
    - 防止字串轉換中的 terminfo 資料損毀 (CVE-2022-29458 RHEL-100139)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-11607 公告中提及的弱點影響。

    [39.2.0-10.0.5]
    - CVE-2025-47273 的反向移植修正 [Orabug38229296]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-12519 公告中提及的一個弱點影響。

    [2.25.1-10]
    - CVE-2024-47081 的安全性修正 解決：RHEL-105461

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-12447 公告中提及的一個弱點影響。

    [2.9.13-11]
    - 修正 CVE-2025-7425 (RHEL-102806)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-12450 公告中提及的一個弱點影響。

    - 修正 CVE-2025-7425 (RHEL-102797)
    - 修正 CVE-2025-6021 (RHEL-96498)
    - 修正 CVE-2025-49794 (RHEL-96398)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-12280 公告中提及的一個弱點影響。

    jackson-annotations [2.19.1-1]
    - 2.19.1 版的更新
    - 解決：RHEL-100233

    jackson-core [2.19.1-1]
    - 2.19.1 版的更新
    - 解決：RHEL-103636

    jackson-databind [2.19.1-1]
    - 2.19.1 版的更新
    - 解決：RHEL-100233

    jackson-jaxrs-providers [2.19.1-1]
    - 2.19.1 版的更新
    - 解決：RHEL-100239

    jackson-modules-base [2.19.1-1]
    - 2.19.1 版的更新
    - 解決：RHEL-100245

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-10814 公告中提及的一個弱點影響。

    - 新增 SuppressPropertiesBeanIntrospector.SUPPRESS_DECLARING_CLASS [Orabug 38176946][CVE-2025-48734]
    - 修正 CVE-2014-0114
    - 修正 CVE-2019-10086
    - 解決：CVE-2013-1571

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-12008 公告中提及的多個弱點影響。

    - 7.2.10CVE-2025-27151 CVE-2025-32023 與 CVE-2025-48367[] 的重定基底為 
    - 為 CVE-2025-21605 重定基底至 7.2.8 
    - 為 CVE-2024-46981 和 CVE-2024-51741 重定基底至 7.2.7

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-11797 公告中提及的多個弱點影響。

    [128.13.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.13.0-1]
    - 更新至 128.13.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-11855 公告中提及的多個弱點影響。

    [6.12.0-55.24.1.0.1_0。OL10]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-12188 公告中提及的多個弱點影響。

    [128.13.0-3.0.1]
    - 新增 Oracle prefs

    [128.13.0-3]
    - 更新至 128.13.0 build3

    [128.13.0-2]
    - 更新至 128.13.0 build2

    [128.13.0-1]
    - 更新至 128.13.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-12006 公告中提及的多個弱點影響。

    [6.2.19-1.0.1]
    - 具有 64k 頁面的版本以在 aarch64 上同時支援 UEK6 和 UEK7 上的 redis

    [6.2.19-1]
    - 為 CVE-2025-32023 和 CVE-2025-48367 重定基底至 6.2.19

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-11802 公告中提及的一個弱點影響。

    nodejs [1:22.16.0-2]
    - 針對 CVE-2025-6965 的修補程式解決了 RHEL-103851 問題

    nodejs-nodemon nodejs-packaging

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-12187 公告中提及的多個弱點影響。

    [128.13.0-3.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.13.0]
    - 新增 OpenELA 品牌取消

    [128.13.0-3]
    - 更新至 128.13.0 build3

    [128.13.0-2]
    - 更新至 128.13.0 build2

    [128.13.0-1]
    - 更新至 128.13.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-12100 公告中提及的弱點影響。

    [0.9.1-5.20211126git1ff6fe1f43]
    - 修正 CVE-2025-49133 解決：RHEL-96258

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-12064 公告中提及的一個弱點影響。

    [1.20.0-12]
    - 修正 CVE-2025-5994

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-12056 公告中提及的一個弱點影響。

    [4:5.40.2-512.2]
    - 修正 CVE-2025-40909 - 複製沒有 fchdir 的 dirhandle

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-11861 公告中提及的多個弱點影響。

    - net_schedhfsc修正類別處理中的一個 UAF 弱點 (Davide Caratti) [RHEL-95853] {CVE-2025-37797}
    - ext4修正 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取 (CKI 反向移植機器人) [RHEL-93555] {CVE-2025-22121}
    - ext4引入 ITAIL 協助程式 (CKI Backport Bot) [RHEL-93555] {CVE-2025-22121}
    - ext4如果日誌正在損毀則避免在發生錯誤時記錄終端更新 (Brian Foster) [RHEL-93591] {CVE-2025-22113}
    - net/mdiobus修正可能的超出邊界子句 45 讀取/寫入存取 (CKI Backport Bot) [RHEL-102093] {CVE-2025-38110}
    - net: ch9200: 修復 mii_nway_restart 期間的未初始化存取 (CKI Backport Bot) [RHEL-101212] {CVE-2025-38086}
    - media: uvcvideo: 修復錯誤路徑中的重複釋放 (CKI Backport Bot) [RHEL-98795] {CVE-2024-57980}
    - RDMA/mlx5修正 page_size 變數溢位 (CKI 反向移植機器人) [RHEL-99320] {CVE-2025-22091}
    - wifi: iwlwifi限制來自 FW 檔案的列印字串 (CKI Backport Bot) [RHEL-99384] {CVE-2025-21905}
    - RDMA/核心修正重新命名裝置名稱時的釋放後使用 (CKI Backport Bot) [RHEL-99048] {CVE-2025-22085}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Rafael Aquini) [RHEL-96368] {CVE-2025-37958}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-12083 公告中提及的一個弱點影響。

    [67.1-10]
    - ICU-22973 藉由使用 CharString 修正緩衝區溢位 解決：RHEL-96664

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-11933 公告中提及的一個弱點影響。

    - 修正 CVE-2025-6965
    - CVE-2025-3277 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 8 / 9 主機中安裝的套件受到 ELSA-2025-10873 公告中提及的多個弱點影響。

    [1:21.0.8.0.9-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.8.0.9-1.1]
    - 更新至 jdk-21.0.8+9 (GA)
    - 更新 21.0.8+9 的版本資訊
    - 切換至 GA 模式
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 7 月 15 日太平洋時間下午 1 點。 **
    - 解決：RHEL-102278

    [1:21.0.8.0.8-0.1.ea]
    - 更新至 jdk-21.0.8+8 (EA)
    - 更新 21.0.8+8 的版本資訊
    - 將可攜式規格檔的複本與最新更新同步
    - 解決：RHEL-101799

    [1:21.0.8.0.2-0.1.ea]
    - 更新至 jdk-21.0.8+2 (EA)
    - 更新 21.0.8+2 的版本資訊
    - 將可攜式規格檔的複本與最新更新同步
    - 將時區資料更新檢查新增至 openjdk_news.sh
    - 將重複檢查新增至 openjdk_news.sh
    - 若未取得修正則結束，而非嘗試執行 openjdk_news.sh 中的篩選器
    - 相關項目：RHEL-101799
    - 解決：RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - 更新 get_bundle_versions.sh 以符合其他指令碼
    - * get_bundle_versions.sh：新增授權
    - * get_bundle_versions.sh：在 Emacs 中設定編譯命令
    - * get_bundle_versions.sh：針對不同的失敗使用不同的錯誤碼
    - * get_bundle_versions.sh：移除 JPEG 版本中不需要的「.」
    - * get_bundle_versions.sh：shellcheck：雙引號變數參照 (SC2086)
    - * get_bundle_versions.sh: shellcheck：中斷使用 cat 並將檔案直接傳送至 awk (SC2002)
    - 將 OpenJDK 8u 支援新增至 get_bundle_versions.sh
    - 在 openjdk_news.sh 輸出結尾列印套件更新和取消
    - openjdk_news.sh 發現套件更新時，將使用者引至 get_bundle_versions.sh
    - 相關項目：RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - 新增指令碼以便從 OpenJDK 來源取得隨附程式庫版本
    - 相關項目：RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - 針對 openjdk_news.sh 中的隨附提供版本升級和取消發出警告
    - 相關項目：RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - 更新至 jdk-21.0.8+1 (EA)
    - 將版本資訊更新為 21.0.8+1
    - 遵循 JDK-8348596 將 freetype 版本升級至 2.13.3
    - 遵循 JDK-8348597 將 harfbuzz 版本升級至 10.4.0
    - 遵循 JDK-8348110 將 lcms2 版本升級至 2.17.0
    - 循環 JDK-8348598 將 libpng 版本升級至 1.6.47
    - 切換至 EA 模式
    - 中斷 JDK-8351500 本機修補程式，其目前已在 21.0.8+1 上游中提供
    - 將可攜式規格檔的複本與最新更新同步
    - 相關項目：RHEL-101799

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-11850 公告中提及的多個弱點影響。

    - sched/fair：修復 child_cfs_rq_on_list 中的潛在記憶體損毀弱點 (CKI Backport Bot) [RHEL-100387] {CVE-2025-21919}
    - ftrace：修正 ftrace 無作用時 is_ftrace_trampoline 中的 NULL 指標解除參照 (CKI Backport Bot) [RHEL-102133] {CVE-2022-49977}
    - wifi：iwlwifi：限制來自 FW 檔案的列印字串 (CKI Backport Bot) [RHEL-99367] {CVE-2025-21905}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-12010 公告中提及的一個弱點影響。

    [3.26.0-20]
    - 修正 CVE-2025-6965

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-10862 公告中提及的多個弱點影響。

    [1:1.8.0.462.b08-2.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:1.8.0.462.b08-1]
    - 8u462-b08 (GA) 的更新
    - 更新 8u462-b08 的版本資訊。
    - 由於上游包含 JDK-8352716，因此需要 tzdata 2025b
    - 新增 JDK-8339414 的早期向後移植
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 7 月 15 日太平洋時間下午 1 點。 **
    - 解決：RHEL-101654
    - 解決：RHEL-102307
    - 解決：RHEL-102907

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-11992 公告中提及的一個弱點影響。

    [3.34.1-8]
    - 修正 CVE-2025-6965

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-11884 公告中提及的一個弱點影響。

    - 修正 RebirthDay 攻擊 (CVE-2025-5994)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-11888 公告中提及的一個弱點影響。

    - 解決：rhbz#1646703 CVE-2018-18928
    - 解決：rhbz#1524820 CVE-2017-17484
    - 解決：rhbz#1510932 CVE-2017-14952
    - 解決：rhbz#1444101 CVE-2017-7867 CVE-2017-7868
    - 解決：rhbz#1377362 CVE-2016-7415
    - 解決：rhbz#1360340 CVE-2016-6293
    - 解決：rhbz#1190131 CVE-2014-7923 CVE-2014-7926 CVE-2014-9654
    - 解決：rhbz#1184811 CVE-2014-6585 CVE-2014-6591
    - 中斷整合的 icu.10318。CVE-2013-2924_changeset_34076.patch
    - 解決 rhbz#1015594 CVE-2013-2924 釋放後使用
    - 解決 rhbz#766542 CVE-2011-4599 堆疊型緩衝區溢位
    - 新增 icu.8984。CVE-2011-4599.patch
    - CVE-2007-4770 CVE-2007-4771 新增 icu.regexp.patch

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-11805 公告中提及的一個弱點影響。

    - 修正 CVE-2025-40909 - 複製沒有 fchdir 的 dirhandle

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-11803 公告中提及的一個弱點影響。

    - sqlite CVE-2025-6965 的修補程式修復 解決：RHEL-103835
    - 更新至 22.16.0 修復：CVE-2025-23166
    - sqlite CVE-2025-31498 的修補程式修復 解決：RHEL-87300
    - 將 c-ares 更新至包含修復的最新版本 CVE-2025-31498 解決：RHEL-86581
    - 升級至 22.13.1 版 修復 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解決：RHEL-76362 RHEL-76897

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-11849 公告中提及的一個弱點影響。

    - 修正 RebirthDay 攻擊 (CVE-2025-5994)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-11804 公告中提及的一個弱點影響。

    [4:5.32.1-481.1]
    - 修正：CVE-2025-40909 - 複製沒有 fchdir 的 dirhandle

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-11747 公告中提及的多個弱點影響。

    [128.13.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.13.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.13.0-1]
    - 更新至 128.13.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
245572	Oracle Linux 8：python-requests (ELSA-2025-13234)	medium
245571	Oracle Linux 9：libxml2 (ELSA-2025-13428)	high
245216	Oracle Linux 7: libblockdev (ELSA-2025-10796)	high
244362	Oracle Linux 9：gdk-pixbuf2 (ELSA-2025-12841)	high
244361	Oracle Linux 9：核心 (ELSA-2025-12746)	high
244360	Oracle Linux 8：libxml2 (ELSA-2025-13203)	high
244359	Oracle Linux 9 : qt5-qt3d (ELSA-2025-12842)	medium
244057	Oracle Linux 8：kernel (ELSA-2025-12752)	high
244056	Oracle Linux 7：sqlite (ELSA-2025-12349)	high
244055	Oracle Linux 8 : glibc (ELSA-2025-12980)	medium
244054	Oracle Linux 7：python-setuptools (ELSA-2025-11984)	high
243779	Oracle Linux 9: glibc (ELSA-2025-12748)	medium
243584	Oracle Linux 7：核心 (ELSA-2025-11358)	high
243583	Oracle Linux 10gdk-pixbuf2 (ELSA-2025-12862)	high
243582	Oracle Linux 8virt:rhel / 和 / virt-devel:rhel (ELSA-2025-12527)	medium
243581	Oracle Linux 9：python3.12-setuptools (ELSA-2025-12834)	high
243580	Oracle Linux 9mod_ (ELSA-2025-12838)	high
243579	Oracle Linux 10jq (ELSA-2025-12882)	high
243578	Oracle Linux 9ncurses (ELSA-2025-12876)	high
243507	Oracle Linux 7：python3-setuptools (ELSA-2025-11607)	high
243398	Oracle Linux 9 : python-requests (ELSA-2025-12519)	medium
243261	Oracle Linux 9：libxml2 (ELSA-2025-12447)	high
243260	Oracle Linux 8：libxml2 (ELSA-2025-12450)	high
243259	Oracle Linux 9jackson-annotations、/ jackson-core、/ jackson-databind、/ jackson-jaxrs-providers、/ 和 / jackson-modules-base (ELSA-2025-12280)	high
243210	Oracle Linux 7apache-commons-beanutils (ELSA-2025-10814)	high
243194	Oracle Linux 9：redis:7 (ELSA-2025-12008)	high
243193	Oracle Linux 10：firefox (ELSA-2025-11797)	critical
243192	Oracle Linux 10核心 (ELSA-2025-11855)	high
243191	Oracle Linux 10：thunderbird (ELSA-2025-12188)	critical
243190	Oracle Linux 8：redis:6 (ELSA-2025-12006)	high
243189	Oracle Linux 9：nodejs:22 (ELSA-2025-11802)	high
243042	Oracle Linux 9：thunderbird (ELSA-2025-12187)	critical
243041	Oracle Linux 9libtpms (ELSA-2025-12100)	medium
243040	Oracle Linux 10unbound (ELSA-2025-12064)	high
243008	Oracle Linux 10perl (ELSA-2025-12056)	medium
243007	Oracle Linux 9：核心 (ELSA-2025-11861)	high
243006	Oracle Linux 9：icu (ELSA-2025-12083)	high
243005	Oracle Linux 10：sqlite (ELSA-2025-11933)	high
243004	Oracle Linux 10 / 8 / 9：java-21-openjdk (ELSA-2025-10873)	high
242969	Oracle Linux 8：kernel (ELSA-2025-11850)	high
242968	Oracle Linux 8：sqlite (ELSA-2025-12010)	high
242967	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2025-10862)	high
242966	Oracle Linux 9：sqlite (ELSA-2025-11992)	high
242946	Oracle Linux 8：unbound (ELSA-2025-11884)	high
242945	Oracle Linux 10 : icu (ELSA-2025-11888)	high
242943	Oracle Linux 8：perl (ELSA-2025-11805)	medium
242942	Oracle Linux 8：nodejs:22 (ELSA-2025-11803)	high
242934	Oracle Linux 9：unbound (ELSA-2025-11849)	high
242933	Oracle Linux 9：perl (ELSA-2025-11804)	medium
242848	Oracle Linux 8：firefox (ELSA-2025-11747)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

high

high

high

medium

high

high

medium

high

medium

high

high

medium

high

high

high

high

high

medium

high

high

high

high

high

critical

high

critical

high

high

critical

medium

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

critical