遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-8858 公告中提及的一個弱點影響。

    [5.2.1-22.1]
    - 修正 CVE-2026-23868GifMakeSavedImage 中的重複釋放 (RHEL-154849)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-8861 公告中提及的一個弱點影響。

    [5.1.4-4]
    - 修正 CVE-2026-23868GifMakeSavedImage 中的重複釋放 (RHEL-154853)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-8468 公告中提及的多個弱點影響。

    [8.0.126-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.126-1]
    - .NET SDK 8.0.126 和 Runtime 8.0.26 的更新
    - 解決：RHEL-163413

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-8469 公告中提及的多個弱點影響。

    [8.0.126-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.126-1]
    - .NET SDK 8.0.126 和 Runtime 8.0.26 的更新
    - 解決：RHEL-163416

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-6713 公告中提及的多個弱點影響。

    - 修正 CVE-2026-28691 和 CVE-2026-28693 [Orabug: 39174244]
    - 修正透過路徑遊走造成的本機檔案洩漏 (CVE-2026-25965) [Orabug: 39118995]
    - 在內部 SVG 解碼器中修正過度無限制的記憶體配置 (CVE-2026-25985)
    - 修正 CVE-2025-62171 和 CVE-2026-23876 [Orabug：38997140]
    - 安全性更新 CVE-2025-57803 [Orabug：38455460]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-8945 公告中提及的多個弱點影響。

    - 更新配置後的 CLEAR_VBAR_ENTRY 大小 (CVE-2026-33984)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-8842 公告中提及的多個弱點影響。

    [1.25.2-3.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    [1.25.2-3]
    - 使用最新的 Go 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-8888 公告中提及的一個弱點影響。

    [3.1.1-3.1]
    - 修正 CVE-2026-27622

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-8840 公告中提及的一個弱點影響。

    [3.6.0-8]
    - 使用最新的 Go 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-8841 公告中提及的一個弱點影響。

    [3.6.0-14]
    - 使用最新的 Go 重建
    - 解決：RHEL-158726

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-8096 公告中提及的一個弱點影響。

    - 修正 CVE-2025-40909 - 複製沒有 fchdir 的 dirhandle
    - 修復 CVE-2023-47038
    - 修正 CVE-2021-36770 - 減輕載入 ConfigLocal 時的 @INC 污染

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-8339 公告中提及的多個弱點影響。

    - 將 nghttp2 修補至 1.68.1 版並停用可能因此變更而失敗的測試。
      解決 RHEL-154018 修正 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-25547 CVE-2026-21710

    nodejs-nodemon
    - 解決：CVE-2022-25883
    - 解決：CVE-2021-35065
    - 重定基底至 2.0.20 解決：CVE-2022-3517
    - 重定基底至 2.0.19 解決：CVE-2022-33987
    - 解決 CVE-2020-28469
    - 更新至 2.0.7 版 解決 CVE-2020-28469

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-8473 公告中提及的多個弱點影響。

    [10.0.106-1.0.1]
    - 新增 Oracle Linux 支援

    [10.0.106-1]
    - .NET SDK 10.0.106 和 Runtime 10.0.6 的更新
    - 解決：RHEL-163381

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-8534 公告中提及的多個弱點影響。

    - 解決：CVE-2026-4424

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-8475 公告中提及的多個弱點影響。

    [9.0.116-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.116-1]
    - .NET SDK 9.0.116 和 Runtime 9.0.15 的更新
    - 解決：RHEL-163389

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-8510 公告中提及的多個弱點影響。

    - 解決：CVE-2026-4424
    - 解決：CVE-2026-5121

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-8317 公告中提及的多個弱點影響。

    - 修正 的修補程式 CVE-2026-32748
    - 解決 RHEL-160675 - squid:4/squidSquid透過特製 ICP 流量造成的拒絕服務 (CVE-2026-32748)
    - 解決 RHEL-160674 - squid:4/squidSquid透過 ICP 處理中的堆積釋放後使用弱點造成拒絕服務 (CVE-2026-33526)
    - 解決 RHEL-122484 - squidSquid 容易透過錯誤處理中的驗證認證洩漏而導致資訊洩漏 (CVE-2025-62168)
    - 解決 RHEL-22593 - CVE-2024-23638 squid:4/squid容易受到針對快取管理員錯誤回應的拒絕服務攻擊
    - 解決 RHEL-65075 - CVE-2024-45802 squid:4/squid處理 ESI 回應內容時發生拒絕服務
    - 解決 RHEL-28529 - squid:4/squidHTTP 區塊解碼中的拒絕服務 (CVE-2024-25111)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-7342 公告中提及的一個弱點影響。

    [3.0.1-3]
    - 修正 CVE-2026-3608

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-7302 公告中提及的多個弱點影響。

    - 針對 CVE-2026-27135，引入了可將 deps/nghttp2 更新至 v 1.68.1 的修補程式
    - npm/braces CVE-2026-25547 的修補程式 已解決：RHEL-163369 已修正：CVE-2026-1528 CVE-2026-2229 CVE-2026-1526 CVE-2026-1525 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-25547

    nodejs-nodemon
    - 解決：CVE-2022-25883
    - 解決：CVE-2021-35065
    - 重定基底至 2.0.20 解決：CVE-2022-3517
    - 解決 CVE-2020-28469

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-7384 公告中提及的一個弱點影響。

    [344-2.0.1]
    - 儲存空間：啟用 btrfs 支援 [Orabug: 37464632]
    - 以 oracle 連結取代說明文件中的上游 URL [Orabug: 36528753]
    - 捨棄 ol 的 subscription-manager-cockpit 要求 [Orabug：34681110]
    - 移除 cockpit 中伺服器的重複參照 [Orabug：34030494]
    - 更新說明文件連結 [Orabug: 30271413]、[Orabug: 32013095]、[Orabug: 32795691]、[Orabug: 34398512]、[Orabug: 34742876]、[Orabug: 37253273]
    - 更新新版本的規格檔案

    [344]
    - 移除 subscription-manager-cockpit 上的建議 (若適用)

    * 2026 年 3 月 27 日星期五，Jelle van der Waa <jvanderw@redhat.com - 344-2
    - ws：在 cli 上處理主機名稱時更加明確 (CVE-2026-4631)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-7350 公告中提及的多個弱點影響。

    nodejs [1:24.14.1-2]
    - 將隨附的 nghttp2 更新至 1.68.1

    [1:24.14.1-1]
    - 24.14.1 版的更新

    nodejs-nodemon [3.0.3-3]
    - 僅在 npm 上保留 BR

    [3.0.3-2]
    - 修正 nodejs-npm 的 BR

    nodejs-packaging [2021.06-6]
    - 正確處理 nodejs-symlink-deps 中的 @group/package dep 解決：RHEL-121581

    [2021.06-5]
    - 正確偵測隨附 dep 的 nodejs.req

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2026-6220 公告中提及的一個弱點影響。

    - CVE-2025-14905 的安全性修正 [Orabug39146844]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-5393 公告中提及的多個弱點影響。

    - CVE-2025-15366 和 CVE-2025-15367 的修正 [Orabug: 39114639]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-8474 公告中提及的多個弱點影響。

    [9.0.116-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.116-1]
    - .NET SDK 9.0.116 和 Runtime 9.0.15 的更新
    - 解決：RHEL-163394

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-8472 公告中提及的多個弱點影響。

    [9.0.116-1.0.1]
    - 新增 Oracle Linux 支援

    [9.0.116-1]
    - .NET SDK 9.0.116 和 Runtime 9.0.15 的更新
    - 解決：RHEL-163396

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-8457 公告中提及的多個弱點影響。

    - 更新配置後的 CLEAR_VBAR_ENTRY 大小 (CVE-2026-33984)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-8459 公告中提及的多個弱點影響。

    [140.9.1-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [140.9.1]
    - 新增 OpenELA 品牌取消

    [140.9.1-1]
    - 更新至 140.9.1 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-6464 公告中提及的多個弱點影響。

    - 安全性更新 CVE-2025-15366、 CVE-2025-15367、 CVE-2026-1299 [Orabug: 39159999]
    - 安全性更新 CVE-2025-12084 [Orabug: 38971895]
    - tarfile 現在會驗證封存以確保成員位移非負 [Orabug
    38442771][CVE-2025-8194]
    - 修正剖析特製 tarfile 標頭的 DoS [Orabug: 37626372][CVE-2024-6232]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-8467 公告中提及的多個弱點影響。

    [10.0.106-1.0.1]
    - 新增 Oracle Linux 支援

    [10.0.106-1]
    - .NET SDK 10.0.106 和 Runtime 10.0.6 的更新
    - 解決：RHEL-163385

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-8471 公告中提及的多個弱點影響。

    [10.0.106-1.0.1]
    - 新增 Oracle Linux 支援

    [10.0.106-1]
    - .NET SDK 10.0.106 和 Runtime 10.0.6 的更新
    - 解決：RHEL-163384

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-8470 公告中提及的多個弱點影響。

    [8.0.126-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.126-1]
    - .NET SDK 8.0.126 和 Runtime 8.0.26 的更新
    - 解決：RHEL-163417

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-50234 公告中提及的多個弱點影響。

    - macvlan修正 macvlan_forward_source() 中可能的 UAF (Eric Dumazet) [Orabug: 38887731] {CVE-2026-23001}
    - macvlan修正 macvlan_common_newlink() 中的錯誤復原 (Eric Dumazet) [Orabug: 38970510] {CVE-2026-23209}
    - io_uring修正 __io_openat_prep() 中的檔案名稱洩漏問題 (Prithvi Tambewagh) [Orabug: 39064937] {CVE-2025-68814}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-50232 公告中提及的多個弱點影響。

    - ipv6：在 ip6_xmit() 中使用 RCU (Eric Dumazet) [Orabug: 39202432] {CVE-2025-40135}
    - dst：修正 rt6_uncached_list_del() 和 rt_del_uncached_list() 中的爭用 (Eric Dumazet) [Orabug: 39202431] {CVE-2026-23004}
    - netfilter：nf_tables：修正 nf_tables_addchain() 中的釋放後使用 (Inseo An) [Orabug: 39044468] {CVE-2026-23231}
    - KVM：x86/mmu：即使在建立 MMIO SPTE 時，也中斷/刪除現有的 SPTE (Sean Christopherson) [Orabug: 39153394] {CVE-2026-23401}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-8492 公告中提及的一個弱點影響。

    - 解決：CVE-2026-4424

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-8458 公告中提及的多個弱點影響。

    - 更新配置後的 CLEAR_VBAR_ENTRY 大小 (CVE-2026-33984)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-8352 公告中提及的一個弱點影響。

    [32:9.11.36-16.7]
    - 透過惡意特製的 DNSSEC 驗證區域造成拒絕服務 (CVE-2026-1519)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-8093 公告中提及的一個弱點影響。

    [0.10.18-2.0.1.el8_10.9]
    - 已取代 HAM-標誌

    [0.10.18]
    - 去除 PCS 品牌

    [0.10.18-2.el8_10.9]
    - 透過修補隨附的 Tornado 修正 CVE-2026-31958 解決 RHEL-155293

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-8259 公告中提及的多個弱點影響。

    - RHEL-155437 CVE-2026-28417 vim: Vim在 netrw 外掛程式中透過 OS 命令插入執行任意程式碼
    - RHEL-155422 CVE-2026-28421 vim: Vim透過特製交換檔案的拒絕服務和資訊洩漏
    - RHEL-159629 CVE-2026-33412 vim: Vim透過 glob() 函式中的命令插入執行任意程式碼

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-7915 公告中提及的一個弱點影響。

    - 更正修補程式中的反向移植問題 (CVE-2026-1519)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-8075 公告中提及的一個弱點影響。

    - 防止透過惡意特製 DNSSEC 驗證區域的拒絕服務 (CVE-2026-1519)
    - 防止因弱式 PRNG 而造成的快取破壞 (CVE-2025-40780)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-8155 公告中提及的一個弱點影響。

    [32:9.16.23-0.22.5]
    - 防止透過惡意特製 DNSSEC 驗證區域的拒絕服務 (CVE-2026-1519)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-8052 公告中提及的多個弱點影響。

    [140.9.1-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.9.1]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.9.1-1]
    - 更新至 140.9.1 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-8119 公告中提及的多個弱點影響。

    - 解決 RHEL-160667 - squidSquid透過特製 ICP 流量造成的拒絕服務 (CVE-2026-32748)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-7896 公告中提及的多個弱點影響。

    - 版 20.20.2 的更新將 nghttp2 修補至 版 1.68.1 並停用可能因此變更而失敗的測試。
      解決 RHEL-164336 修正 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-25547 CVE-2026-21710

    nodejs-nodemon
    - 解決：CVE-2022-25883
    - 解決：CVE-2021-35065
    - 重定基底至 2.0.20 解決：CVE-2022-3517
    - 解決 CVE-2020-28469

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-7677 公告中提及的多個弱點影響。

    * 解決：RHEL-138168 CVE-2025-15270 SFD 檔案解析遠端執行程式碼弱點
    - 解決：RHEL-138174 CVE-2025-15279 GUtils BMP 檔案剖析堆積型緩衝區溢位
    - 解決：RHEL-138190 CVE-2025-15275 SFD 檔案剖析堆積型緩衝區溢位
    - 解決： RHEL-138140 CVE-2025-15269 SFD 檔案剖析釋放後使用

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的一個套件受到 ELSA-2026-7992 公告中提及的一個弱點影響。

    [0.9.27-5.1]
    - 重建以修正 CVE-2026-25679

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-7681 公告中提及的多個弱點影響。

    [2.44-12.0.1]
    - 新增 perl(LWP)、perl(URI)、perl(URI::file) 需要

    [2.44-12]
    - 修正：CVE-2006-10002、CVE-2006-10003

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-7383 公告中提及的一個弱點影響。

    - 正確套用 CVE 修補程式 (CVE-2026-4631)

    * 2026 年 3 月 25 日星期三，Jelle van der Waa <jvanderw@redhat.com - 344-3

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2026-7679 公告中提及的多個弱點影響。

    [2.46-9.1.0.1]
    - 新增 perl(LWP)、perl(URI)、perl(URI::file) 需要

    [2.46-9.1]
    - 修正：CVE-2006-10002、CVE-2006-10003

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-7670 公告中提及的多個弱點影響。

    nodejs [1:24.14.1-2]
    - 將隨附的 nghttp2 更新至 1.68.1相關：RHEL-151374

    [1:24.14.1-1]
    - 更新至 24.14.0 解決：RHEL-151374

    nodejs-nodemon [3.0.3-1]
    - 初始匯入 nodejs:24 模組

    nodejs-packaging [2021.06-6]
    - 正確處理 nodejs-symlink-deps 中的 @group/package dep 解決：RHEL-121576

    [2021.06-5]
    - 正確偵測隨附 dep 的 nodejs.req

    [2021.06-4]
    - NPM 綁定器：亦尋找具有命名空間的隨附相依項

    [2021.06-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_35_Mass_Rebuild 重新建構

    [2021.06-2]
    - 修正bundler 中硬式編碼的輸出目錄

    [2021.06-1]
    - 更新至 2021.06-1
    - bundler：處理過時的授權中繼資料
    - bundler：針對無授權詮釋資料的隨附相依性發出警告

    [2021.01-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2021.01-2]
    - 改善 nodejs-packaging-bundler，處理不常見字元

    [2021.01]
    - 新增 nodejs-packaging-bundler 並更新 README.md

    [2020.09-1]
    - 移至 dist-git 作為上游

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
307892	Oracle Linux 10giflib (ELSA-2026-8858)	medium
307704	Oracle Linux 8giflib (ELSA-2026-8861)	medium
307665	Oracle Linux 8 : .NET / 8.0 (ELSA-2026-8468)	high
307664	Oracle Linux 9 : .NET / 8.0 (ELSA-2026-8469)	high
307663	Oracle Linux 7：ImageMagick (ELSA-2026-6713)	high
307662	Oracle Linux 8：freerdp (ELSA-2026-8945)	high
307609	Oracle Linux 10：delve (ELSA-2026-8842)	high
307587	Oracle Linux 9 : openexr (ELSA-2026-8888)	high
307586	Oracle Linux 10go-rpm-macros (ELSA-2026-8840)	high
307585	Oracle Linux 9go-rpm-macros (ELSA-2026-8841)	high
307485	Oracle Linux 8：perl:5.32 (ELSA-2026-8096)	medium
307484	Oracle Linux 8：nodejs:20 (ELSA-2026-8339)	high
307383	Oracle Linux 8 : .NET / 10.0 (ELSA-2026-8473)	high
307382	Oracle Linux 8：libarchive (ELSA-2026-8534)	critical
307381	Oracle Linux 8 : .NET / 9.0 (ELSA-2026-8475)	high
307380	Oracle Linux 9：libarchive (ELSA-2026-8510)	critical
307379	Oracle Linux 8：squid:4 (ELSA-2026-8317)	critical
307041	Oracle Linux 10 : kea (ELSA-2026-7342)	high
307040	Oracle Linux 9：nodejs:22 (ELSA-2026-7302)	critical
307039	Oracle Linux 9：cockpit：因 SSH 命令行引數插入而導致未經驗證的遠端程式碼執行 (嚴重) (ELSA-2026-7384)	critical
307038	Oracle Linux 9：nodejs:24 (ELSA-2026-7350)	critical
307023	Oracle Linux 7：389-ds-base (ELSA-2026-6220)	high
307022	Oracle Linux 7：python (ELSA-2026-5393)	medium
307021	Oracle Linux 9 : .NET / 9.0 (ELSA-2026-8474)	high
307020	Oracle Linux 10 : .NET / 9.0 (ELSA-2026-8472)	high
307019	Oracle Linux 9：freerdp (ELSA-2026-8457)	high
307018	Oracle Linux 9：thunderbird (ELSA-2026-8459)	critical
307017	Oracle Linux 7：python3 (ELSA-2026-6464)	medium
307016	Oracle Linux 10 : .NET / 10.0 (ELSA-2026-8467)	high
307015	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-8471)	high
307014	Oracle Linux 10 : .NET / 8.0 (ELSA-2026-8470)	high
306887	Oracle Linux 8：Unbreakable Enterprise 核心 (ELSA-2026-50234)	high
306779	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50232)	critical
306777	Oracle Linux 10：libarchive (ELSA-2026-8492)	high
306776	Oracle Linux 10：freerdp (ELSA-2026-8458)	high
306730	Oracle Linux 8：bind (ELSA-2026-8352)	high
306603	Oracle Linux 8：pcs (ELSA-2026-8093)	high
306555	Oracle Linux 9：vim (ELSA-2026-8259)	high
306506	Oracle Linux 9：bind9.18 (ELSA-2026-7915)	high
306505	Oracle Linux 9：bind (ELSA-2026-8075)	high
306504	Oracle Linux 8：bind9.16 (ELSA-2026-8155)	high
306469	Oracle Linux 8：firefox (ELSA-2026-8052)	critical
306468	Oracle Linux 10squid (ELSA-2026-8119)	critical
306467	Oracle Linux 9：nodejs:20 (ELSA-2026-7896)	high
306430	Oracle Linux 8：fontforge (ELSA-2026-7677)	high
306429	Oracle Linux 10：golang-github-openprinting-ipp-usb (ELSA-2026-7992)	high
306428	Oracle Linux 8：perl-XML-Parser (ELSA-2026-7681)	critical
306427	Oracle Linux 10：cockpit：因 SSH 命令行引數插入而導致未經驗證的遠端程式碼執行 (嚴重) (ELSA-2026-7383)	critical
306251	Oracle Linux 9：perl-XML-Parser (ELSA-2026-7679)	critical
306250	Oracle Linux 8：nodejs:24 (ELSA-2026-7670)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

high

high

high

high

high

high

high

medium

high

high

critical

high

critical

critical

high

critical

critical

critical

high

medium

high

high

high

critical

medium

high

high

high

high

critical

high

high

high

high

high

high

high

high

critical

critical

high

high

high

critical

critical

critical

high