远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19594 公告中提及的漏洞的影响。

    [132.2-3.0.1]
    - 切换到 OL9.6 的 UEKR8 存储库 [Orabug: 37962207]
    - 添加支持以创建 OpenScap 图像 [JIRA: OLDIS-35301]
    - 简化存储库名称 [JIRA：OLDIS-35893]
    - 重构修补程序以修复某些命名并为 Oracle Linux 设置正确的内核 [Orabug: 37253643]
    - 支持在构建的图像中使用 OCI 变量 [JIRA: OLDIS-35302]
    - 支持将存储库定义与 OCI 变量一起使用 [JIRA: OLDIS-38657]
    - 更新存储库以包含 OCI 变量
    - 删除图像类型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 将默认 /boot 大小增加到 1GB [Orabug: 36827079]
    - 添加对 OCI 混合图像的支持 [JIRA: OLDIS-33593]
    - 启用 aarch64 OCI 镜像版本 [JIRA: OLDIS-33593]
    - 支持在 Oracle Linux 9 上构建 OL8/9 图像 [Orabug: 36400619]

    [132.2-3]
    - 修复 json 裁剪蓝图转换 解决 RHEL-111314
    - 修复未关闭的 logrus 记录管道 解决 RHEL-102832
    - 更新 go-jose 依存关系解决了 RHEL-82968 (CVE-2025-27144)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：osbuild-composer (ELSA-2025-19594)

high Nessus 插件 ID 274609

版本 1.1