遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8414 公告中提及的一個弱點影響。

    [2.43.5-3]
    - 新增清理側頻通道訊息的選項
    - 解決: RHEL-74177

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8419 公告中提及的一個弱點影響。

    python36 python-distro python-docs python-docutils python-nose python-pygments python-pymongo [3.7.0-2]
    - 反向移植 CVE-2024-5629

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8411 公告中提及的一個弱點影響。

    - 預設不發出 RC4 工作階段金鑰 (CVE-2025-3576) 解決：RHEL-88049

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-8333 公告中提及的多個弱點影響。

    - misc：sgi-gru：修正 gru_set_context_option、gru_fault 和 gru_handle_user_call_os 中的釋放後使用錯誤 (David Arcari) [RHEL-87254] {CVE-2022-3424}
    - ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (Xin Long) [RHEL-89546] {CVE-2025-21764}
    - ipv6：在 ip6_default_advmss() 中使用 RCU 保護 (Xin Long) [RHEL-89546] {CVE-2025-21765}
    - net：新增 dev_net_rcu() 協助程式 (Xin Long) [RHEL-89546] {CVE-2025-21765}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8395 公告中提及的一個弱點影響。

    [3.1.3-23]
    - 解決：RHEL-52004 - rsync 因額外驗證步驟而變得緩慢

    [3.1.3-22]
    - 解決：RHEL-91519 - pcl 中的指標算術不當

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8421 公告中提及的一個弱點影響。

    [9.27-17]
    - RHEL-88965 CVE-2025-27832 ghostscript：NPDL 裝置：壓縮緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-8292 公告中提及的多個弱點影響。

    [2.8-3.1]
    - 修正 CVE-2025-27363 解決：RHEL-83101

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8336 公告中提及的一個弱點影響。

    varnish [6.0.13-1.1]
    - 解決 RHEL-89695 - varnish要求走私攻擊 (CVE-2025-47905)

    varnish-modules

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8337 公告中提及的一個弱點影響。

    [6.6.2-6.1]
    - 解決 RHEL-89700 - varnish要求走私攻擊 (CVE-2025-47905)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-4751 公告中提及的多個弱點影響。

    - 修正 CVE-2025-2817 CVE-2025-4083 CVE-2025-4087 CVE-2025-4091 和
    - CVE-2025-4093
    - 更新 128.9.0 build2 [Orabug：37796786][CVE-2025-3028][CVE-2025-3029] [CVE-2025-3030]
    - 更新 128.8.0 build1 [Orabug：37700882][CVE-2025-1930][CVE-2025-1931] [CVE-2025-1932][CVE-2025-1933][CVE-2025-1935CVE-2025-1934[ [] ][CVE-2025-1936] [CVE-2025-1937][CVE-2025-1938]
    - 更新 128.7.0 build1 [Orabug：37564202][CVE-2025-1009][CVE-2025-1010] [CVE-2025-1011][CVE-2025-1012][CVE-2025-1013][CVE-2025-1014][CVE-2025-1016] [CVE-2025-1017]
    - 更新 128.6.0 build1 [Orabug：37460830][CVE-2025-0237][CVE-2025-0238] [CVE-2025-0239][CVE-2025-0240][CVE-2025-0241][CVE-2025-0242][CVE-2025-0243]
    - 更新 128.5.1 [Orabug：37370369][CVE-2024-11692][CVE-2024-11694] [CVE-2024-11695][CVE-2024-11696][CVE-2024-11697][CVE-2024-11699]
    - 更新 128.4.0 build1 [Orabug：37236498][CVE-2024-10458][CVE-2024-10459] [CVE-2024-10460][CVE-2024-10461][CVE-2024-10462][CVE-2024-10463] [CVE-2024-10464][CVE-2024-10465][CVE-2024-10466][CVE-2024-10467]
    - 安全性修正 [Orabug：36904311][Orabug：36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]
    - 修正 expat CVE-2023-52425
    - 新增 CVE-2023-44488 的修正程式
    - 修正 expat CVE-2022-40674 和無法正常運作的 webrtc
    - 新增了 CVE-2022-25235、CVE-2022-25236 和 CVE-2022-25315的 expat 向後移植
    - 新增了 mozbz#1348168/CVE-2017-5428 的修正程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8256 公告中提及的一個弱點影響。

    [0.11.9-2.el9_6.1]
    - rubygem-rackRack::QueryParser 中的 Unbounded-Parameter DoS (CVE-2025-46727)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20343 公告中提及的一個弱點影響。

    [239-82.0.4.5]
    - coredump：在 kernel 核心模式中使用 %d - CVE-2025-4598

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-8308 公告中提及的多個弱點影響。

    [128.11.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.11.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.11.0-1]
    - 更新至 128.11.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20344 公告中提及的一個弱點影響。

    [252-51.0.2]
    - coredump：在 kernel 核心模式中使用 %d - CVE-2025-4598

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-8293 公告中提及的多個弱點影響。

    [128.11.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.11.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.11.0-1]
    - 更新至 128.11.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-8254 公告中提及的多個弱點影響。

    - 透過修補隨附的 Tornado 修正 CVE-2024-52804 解決 RHEL-93167

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8246 公告中提及的一個弱點影響。

    - wifi：rtw89：修復 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (CKI Backport Bot) [RHEL-54802] {CVE-2024-43842}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8197 公告中提及的一個弱點影響。

    [1.16.2-18]
    - 防止無限制的名稱壓縮 (CVE-2024-8508)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-8203 公告中提及的多個弱點影響。

    [128.10.1-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.10.1]
    - 新增 OpenELA 品牌取消

    [128.10.1-1]
    - 更新至 128.10.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8201 公告中提及的一個弱點影響。

    [1.16.1-5.0.1]
    - 更新原始 URL [Orabug：36209826]

    [1.16.1-5]
    - CVE-2025-3887 的修復 解決：RHEL-93051

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8142 公告中提及的一個弱點影響。

    - cifs處理 creagmax 掛載選項時修正整數溢位 (CKI Backport Bot) [RHEL-87921] {CVE-2025-21964}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8183 公告中提及的一個弱點影響。

    [1.22.12-4]
    - CVE-2025-3887 的修復 解決：RHEL-93063

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-8136 公告中提及的弱點影響。

    [6.4.2-2.2]
    - 測試新增 ci_test.fmf + 更新 gating.yaml 相關項目 RHEL-91999

    [6.4.2-2.1]
    - httputil在 multipart/form-data 剖析中引發錯誤而非登入 解決 RHEL-91999

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-8126 公告中提及的多個弱點影響。

    [2.72.0-10.2]
    - 多種 CVE 的反向移植修補程式 解決：RHEL-85888 解決：RHEL-87081 解決：RHEL-88332 解決：RHEL-92285

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-8132 公告中提及的多個弱點影響。

    [2.62.3-9]
    - 新增修補程式以改善測試可靠性
    - 多種 CVE 的反向移植修補程式 解決：RHEL-85879 解決：RHEL-92280 解決：RHEL-93031 解決：RHEL-93032

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7438 公告中提及的一個弱點影響。

    [6.2.18-1]
    - 為 CVE-2025-21605 重定基底至 6.2.18 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7431 公告中提及的多個弱點影響。

    - 修正 libxml 資料流在要求重新導向的資源時使用錯誤 content-type 標頭的問題 (CVE-2025-1219)
    - 修正資料流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭的問題 (CVE-2025-1736)
    - 修正資料流 HTTP 包裝函式會將重新導向位置截斷為 1024 位元組的問題 (CVE-2025-1861)
    - 修正 Streams HTTP 包裝函式不會因標頭缺少冒號而失敗的問題 (CVE-2025-1734)
    - 修正 http 資料流包裝函式的標頭剖析器未處理折疊標頭的問題 (CVE-2025-1217)
    - 修正透過堆積緩衝區過度讀取洩漏部分堆積內容的問題 (CVE-2024-8929)
    - 修正在資料流內容中設定 proxy 可能允許在 URI 中插入 CRLF 的問題 (CVE-2024-11234)
    - 修正 convert.quoted-printable-decode 篩選器的單一位元組過度讀取問題 (CVE-2024-11233)
    - 修正由於環境變數衝突，可繞過 cgi.force_redirect 組態的問題 CVE-2024-8927
    - 修正來自子項目的記錄可能遭到更改的問題 CVE-2024-9026
    - 修正 multipart 表單資料的錯誤剖析 CVE-2024-8925
    - 修正 filter_var FILTER_VALIDATE_URL 中的篩選繞過 CVE-2024-5458
    - 修正因因部分 CVE-2022-31629 修正 CVE-2024-2756 而導致的 __Host-/__Secure- cookie 繞過
    - 修正 password_verify 可錯誤傳回 true，進而引發 ATO 風險 CVE-2024-3096

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7429 公告中提及的一個弱點影響。

    - 為 CVE-2025-21605 重定基底至 7.2.8 
    - 為 CVE-2024-46981 和 CVE-2024-51741 重定基底至 7.2.7

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7432 公告中提及的多個弱點影響。

    php [8.2.28-1]
    - 衍合至 8.2.28

    [8.2.25-1]
    - 衍合至 8.2.25 RHEL-65837

    [8.2.13-1]
    - 衍合至 8.2.13 RHEL-14699
    - 新增 %__phpize 和 %__phpconfig 巨集
    - 移動 httpd/nginx Want 指示詞以設定 /etc 中的檔案
    - php-fpm.conf：遵循上游範例，將 include 指示詞移動至 [global] 區段之後，進而允許覆寫
    - 使用 SPDX 授權 ID

    php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 [3.2.2-2]
    - 棄用使用上游修補程式的 inet_ntoa

    [3.2.2-1]
    - 將 PHP 8.2 RHEL-14699 更新至 3.2.2 

    [3.1.4-1]
    - 將 PHP 8.1 #2070040 更新至 3.1.4 

    [3.1.2-1]
    - 更新至 3.1.2 rhbz#2030322

    php-pecl-zip

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7418 公告中提及的多個弱點影響。

    php [8.3.19-1]
    - 衍合至 8.3.19

    [8.3.15-1]
    - 衍合至 8.3.15

    [8.3.12-1]
    - 衍合至 8.3.12 RHEL-62189
    - 啟用 phpdbg 中的命令歷史記錄
    - 在 OpenSSL ext 中反向移植 Argon2 密碼雜湊
    - 靜態構建通訊端延伸
    - 切換至 nikic/php-parser 第 5 版
    - openssl：遺漏 curve_name 時，一律發出警告

    [8.2.13-1]
    - 衍合至 8.2.13 RHEL-14699
    - 新增 %__phpize 和 %__phpconfig 巨集
    - 移動 httpd/nginx Want 指示詞以設定 /etc 中的檔案
    - php-fpm.conf：遵循上游範例，將 include 指示詞移動至 [global] 區段之後，進而允許覆寫
    - 使用 SPDX 授權 ID

    php-pecl-apcu php-pecl-redis6 [6.1.0-2]
    - 略過 1 個線上測試

    [6.1.0-1]
    - RHEL 版本

    [6.1.0-1]
    - 更新至 6.1.0
    - 棄用合併修補程式的上游版本

    [6.1.0~RC2-1]
    - 更新至 6.1.0RC2
    - 使用來自 https://github.com/phpredis/phpredis/pull/2555 的修補程式修正 redis 6.2 的測試套件

    [6.0.2-3]
    - 清理規格檔案並使其現代化

    [6.0.2-2]
    - 在 Fedora 41 上使用 valkey
    - 新增 PHP 8.4 的上游修補程式

    [6.0.2-1]
    - 6.0.2 的更新

    [6.0.1-1]
    - 6.0.1 的更新

    [6.0.0-1]
    - 清理 SCL 內容以供 Fedora 檢閱

    [6.0.0-1] php-pecl-rrd php-pecl-xdebug3 [3.3.1-1]
    - 更新至適用於 PHP 8.3 的 3.3.1 

    php-pecl-zip

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7433 公告中提及的多個弱點影響。

    - sqlite 的修補程式修正 CVE-2025-31498 解決 RHEL-87319
    - 將 c-ares 更新至最新版本並修正 CVE-2025-31498 的修正解決 RHEL-86586
    - 版的更新 22.13.1 修正 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解決 RHEL-76354

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7417 公告中提及的多個弱點影響。

  - GIMP PSP 檔案剖析整數溢位遠端程式碼執行弱點。此弱點允許遠端攻擊者在受影響的 GIMP 安裝上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。此瑕疵存在於 PSP 檔案的剖析中。此問題是因為未正確驗證使用者提供的資料所導致可導致在寫入記憶體之前發生整數溢位。攻擊者可利用此弱點在目前處理程序的內容中執行程式碼。 。為 ZDI-CAN-22096。
    (CVE-2023-44443)

  - GIMP PSD 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。此弱點允許遠端攻擊者在受影響的 GIMP 安裝上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。PSD 檔案的剖析中存在特定瑕疵。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點在目前處理程序的內容中執行任意程式碼。為 ZDI-CAN-22094。 (CVE-2023-44442)

  - GIMP DDS 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。此弱點允許遠端攻擊者在受影響的 GIMP 安裝上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。此瑕疵存在於 DDS 檔案的剖析中。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點在目前處理程序的內容中執行程式碼。 。為 ZDI-CAN-22093。
    (CVE-2023-44441)

  - GIMP PSP 檔案剖析 Off-By-One 遠端程式碼執行弱點。此弱點允許遠端攻擊者在受影響的 GIMP 安裝上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。此瑕疵存在於 PSP 檔案的剖析中。PSP 檔案中的特製資料計算在堆積型緩衝區內寫入的位置時可觸發差一錯誤。攻擊者可利用此弱點在目前處理程序的內容中執行程式碼。 。為 ZDI-CAN-22097。 (CVE-2023-44444)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-8049 公告中提及的多個弱點影響。

    [128.10.1-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.10.1]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.10.1-1]
    - 更新至 128.10.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7995 公告中提及的多個弱點影響。

    [2.48.2-1]
    - 更新至 2.48.2
    - 重新啟用 JIT

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7586 公告中提及的一個弱點影響。

    - RHEL-88966 CVE-2025-27832 ghostscript：NPDL 裝置：壓縮緩衝區溢位
    - RHEL-18397 CVE-2023-46751 ghostscript：gdev_prn_open_printer_seekable() 中的懸置指標
    - RHEL-67048 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行
    - RHEL-67053 CVE-2024-46954 ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走
    - RHEL-67053 CVE-2024-46953 ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7903 公告中提及的多個弱點影響。

    - vsock傳輸釋放後孤立的通訊端 (Jay Shin) [RHEL-89113] {CVE-2025-21756}
    - vsock保留系結直到通訊端損毀 (Jay Shin) [RHEL-89113] {CVE-2025-21756}
    - bpf、vsockclose() 時叫用 proto::close (Jay Shin) [RHEL-89113] {CVE-2025-21756}
    - netppp新增對 ppp_sync_txmung 的 skb 資料邊界檢查 (Guillaume Nault) [RHEL-89646] {CVE-2025-37749}
    - dm-flakey修正選用的corruption_bio_byte 功能中的記憶體損毀 (CKI 反向移植機器人) [RHEL-86899] {CVE-2025-21966}
    - soc: qcom: socinfo避免序列號超出邊界讀取 (Jared Kangas) [RHEL-88252] {CVE-2024-58007}
    - io_uring/sqpolltctx 錯誤時將 sqd->thread 歸零 (CKI 反向移植機器人) [RHEL-87264] {CVE-2025-21633}
    - nvme-tcp修正 nvme_tcp_recv_pdu() 中潛在的記憶體損毀 (Chris Leech) [RHEL-86915] {CVE-2025-21927}
    - iscsi_ibft修正 ibft_attr_show_nic() 中的 UBSAN shift-out-of-bounds 警告 (CKI Backport Bot) [RHEL-86840] {CVE-2025-21993}
    - tpm在 eventlog/acpi.c 中變更為 kvalloc() (Stepan Horacek) [RHEL-82147] {CVE-2024-58005}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7416 公告中提及的一個弱點影響。

    - 透過更新至 0.8.5修正 CVE-2025-22869 ]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7402 公告中提及的多個弱點影響。

    - 解決 RHEL-85556 - nginxngx_http_mp4_module 中的記憶體洩漏 (CVE-2022-41742)
    - 解決 RHEL-91446 - nginxngx_http_mp4_module 中的記憶體損毀 (CVE-2022-41741)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7893 公告中提及的一個弱點影響。

    - 解決 RHEL-89954CVE-2025-4123
    - 解決 RHEL-84636CVE-2025-30204

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7423 公告中提及的多個弱點影響。

    - soc: qcom: socinfo避免序列號超出邊界讀取 (Jared Kangas) [RHEL-88252] {CVE-2024-58007}
    - io_uring/sqpolltctx 錯誤時將 sqd->thread 歸零 (CKI 反向移植機器人) [RHEL-87264] {CVE-2025-21633}
    - nvme-tcp修正 nvme_tcp_recv_pdu() 中潛在的記憶體損毀 (Chris Leech) [RHEL-86915] {CVE-2025-21927}
    - iscsi_ibft修正 ibft_attr_show_nic() 中的 UBSAN shift-out-of-bounds 警告 (CKI Backport Bot) [RHEL-86840] {CVE-2025-21993}
    - tpm在 eventlog/acpi.c 中變更為 kvalloc() (Stepan Horacek) [RHEL-82147] {CVE-2024-58005}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-7419 公告中提及的弱點影響。

    [2.4.10-1.el9_6.1] 解決 RHEL-86224 - mod_auth_openidc 允許 OIDCProviderAuthRequestMethod POST 洩漏受保護的資料 (CVE-2025-31492)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7427 公告中提及的一個弱點影響。

    - 修正 CVE-2022-45063

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7404 公告中提及的一個弱點影響。

    - 解決 RHEL-84636CVE-2025-30204

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7437 公告中提及的一個弱點影響。

    [0.8-22]
    - 修正 CVE-2024-52616 (RHEL-67722)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7387 公告中提及的多個弱點影響。

    [2.48.1-1]

    - 更新至 2.48.1

    [2.48.0-1]

    - 更新至 2.48.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7422 公告中提及的多個弱點影響。

    - RHEL-18397 CVE-2023-46751 ghostscript：gdev_prn_open_printer_seekable() 中的懸置指標
    - RHEL-67048 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行
    - RHEL-67053 CVE-2024-46954 ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走
    - RHEL-67053 CVE-2024-46953 ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7428 公告中提及的多個弱點影響。

    [128.10.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.10.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.10.0-1]
    - 更新至 128.10.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7440 公告中提及的一個弱點影響。

    [8.2.2637-22.0.1]
    - 移除上游參照 [Orabug: 31197557]

    [2:8.2.2637-22]
    - RHEL-2159 vim: 在 vim/vim 中，ins_compl_get_exp 函式中的堆積釋放後使用

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7410 公告中提及的一個弱點影響。

    [1.1.34-13.0.1]
    - 修復 exclPrefixPush 中的記憶體流失弱點 [Orabug: 37871881]
    - 新增 libxslt-oracle-enterprise.patch 並取代 tarball 中的 doc/redhat.gif

    [1.1.34-13]
    - 針對 z-stream/0day 進行重建
    - 解決: RHEL-83514
    - 解決：RHEL-85988

    [1.1.34-12]
    - 將 alloc 變更納入先前的修補程式 (RHEL-83514)

    [1.1.34-11]
    - 修正 CVE-2024-55549 (RHEL-83514)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7389 公告中提及的一個弱點影響。

    [1.39.4-1.0.1]
    - 捨棄 nmap-ncat 要求並跳過 ignore-socket 測試案例 [Orabug: 34117178]

    [2:1.39.4-1]
    - 更新至 https://github.com/containers/buildah/releases/tag/v1.39.4
    - 解決: RHEL-85114

    [2:1.39.3-1]
    - 更新至 https://github.com/containers/buildah/releases/tag/v1.39.3
    - 解決: RHEL-85114

    [2:1.39.1-1]
    - 更新至 https://github.com/containers/buildah/releases/tag/v1.39.1
    - 解決: RHEL-80999

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
237730	Oracle Linux 8：git (ELSA-2025-8414)	high
237729	Oracle Linux 8：python36:3.6 (ELSA-2025-8419)	high
237720	Oracle Linux 8：krb5 (ELSA-2025-8411)	medium
237719	Oracle Linux 9：核心 (ELSA-2025-8333)	high
237712	Oracle Linux 8：rsync (ELSA-2025-8395)	high
237711	Oracle Linux 8：ghostscript (ELSA-2025-8421)	critical
237686	Oracle Linux 8mingw-freetype / 和 / spice-client-win (ELSA-2025-8292)	high
237656	Oracle Linux 8varnish:6 (ELSA-2025-8336)	medium
237655	Oracle Linux 9：varnish (ELSA-2025-8337)	medium
237588	Oracle Linux 7：firefox (ELSA-2025-4751)	critical
237581	Oracle Linux 9：pcs (ELSA-2025-8256)	high
237523	Oracle Linux 8：systemd (ELSA-2025-20343)	high
237522	Oracle Linux 8：firefox (ELSA-2025-8308)	medium
237501	Oracle Linux 9：systemd (ELSA-2025-20344)	medium
237489	Oracle Linux 9：firefox (ELSA-2025-8293)	medium
237460	Oracle Linux 8：pcs (ELSA-2025-8254)	high
237434	Oracle Linux 8：kernel (ELSA-2025-8246)	high
237395	Oracle Linux 9：unbound (ELSA-2025-8197)	medium
237394	Oracle Linux 9：thunderbird (ELSA-2025-8203)	high
237393	Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2025-8201)	high
237392	Oracle Linux 9：核心 (ELSA-2025-8142)	medium
237303	Oracle Linux 9：gstreamer1-plugins-bad-free (ELSA-2025-8183)	high
237265	Oracle Linux 9：python-tornado (ELSA-2025-8136)	high
237259	Oracle Linux 9：libsoup (ELSA-2025-8126)	medium
237258	Oracle Linux 8：libsoup (ELSA-2025-8132)	medium
237211	Oracle Linux 9：redis (ELSA-2025-7438)	high
237207	Oracle Linux 9：php (ELSA-2025-7431)	medium
237205	Oracle Linux 9：redis:7 (ELSA-2025-7429)	high
237204	Oracle Linux 9：php:8.2 (ELSA-2025-7432)	medium
237203	Oracle Linux 9：php:8.3 (ELSA-2025-7418)	medium
237202	Oracle Linux 9：nodejs:22 (ELSA-2025-7433)	high
237186	Oracle Linux 9gimp (ELSA-2025-7417)	high
237185	Oracle Linux 9 : firefox (ELSA-2025-8049)	high
237184	Oracle Linux 9 : webkit2gtk3 (ELSA-2025-7995)	medium
237183	Oracle Linux 9：ghostscript (ELSA-2025-7586)	critical
237182	Oracle Linux 9：核心 (ELSA-2025-7903)	high
237181	Oracle Linux 9：gvisor-tap-vsock (ELSA-2025-7416)	high
237180	Oracle Linux 9 : nginx (ELSA-2025-7402)	medium
237179	Oracle Linux 9：grafana (ELSA-2025-7893)	high
237178	Oracle Linux 9：核心 (ELSA-2025-7423)	high
237152	Oracle Linux 9：mod_auth_openidc (ELSA-2025-7419)	high
237151	Oracle Linux 9: xterm (ELSA-2025-7427)	critical
237150	Oracle Linux 9：grafana (ELSA-2025-7404)	high
237149	Oracle Linux 9：avahi (ELSA-2025-7437)	medium
237148	Oracle Linux 9：webkit2gtk3 (ELSA-2025-7387)	medium
237147	Oracle Linux 9：ghostscript (ELSA-2025-7422)	high
237146	Oracle Linux 9：firefox (ELSA-2025-7428)	critical
237138	Oracle Linux 9：vim (ELSA-2025-7440)	high
237137	Oracle Linux ９: libxslt (ELSA-2025-7410)	high
237136	Oracle Linux 9：buildah (ELSA-2025-7389)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

high

high

critical

high

medium

medium

critical

high

high

medium

medium

medium

high

high

medium

high

high

medium

high

high

medium

medium

high

medium

high

medium

medium

high

high

high

medium

critical

high

high

medium

high

high

high

critical

high

medium

medium

high

critical

high

high

high