远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1330 公告中提及的漏洞的影响。

    [3.2.2-6.0.1.1]
    - 启用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 替换上游引用 [Orabug：34340177]

    [1:3.2.2-6.1]
    - RFC7250 与未经认证服务器的握手不会按预期方式中止 (CVE-2024-12797) 解决：RHEL-76755

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：openssl (ELSA-2025-1330)

medium Nessus 插件 ID 216215

版本 1.4