远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-28003 公告中提及的漏洞的影响。

    [2.39-58.0.1]
    - 将端口 Oracle 更改转发到 2.39-58。
    - 审查者：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 历史记录
      2025 年 8 月 29 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-54.0.1
      - 转发端口 Oracle 变更。
        已审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 7 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-46.0.1
      - 转发端口 Oracle 变更。
        已审核人David Faust <david.faust@oracle.com> 2025 年 7 月 15 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-43.0.1
      - 转发端口 Oracle 变更。
        已审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-37.0.1
      - 将端口 Oracle 更改转发到 2.39-37。
        已审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-32.0.1
      - 相关 Oracle 修补程序的集成。
        - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.39-58]
    - 使用 Requires(pre): libgcc(x86-64) 中断 libgcc 循环 (RHEL-110559)

    [2.39-57]
    - 与上游分支 release/ 同步2.39/master (RHEL-109536)
    - 上游提交fffc2df8a3e2c8cda2991063d23086360268b777
    - 扩展 struct r_debug 以支持多个命名空间 (RHEL-101985)
    - 修复处理特定符号版本时动态加载程序中可能发生的崩溃 (RHEL-109683)
    - 为具有 dlmopen 的 ld.so 信号 la_objopen (RHEL-109693)
    - 最终 ld.so 自重定位后切换到主 malloc (RHEL-109703)
    - 防止 ld.so 在审计的库加载期间断言和崩溃 (RHEL-109702)
    - x86-64提供 GLIBC_ABI_DT_X86_64_PLT 符号版本 (RHEL-109621)
    - x86-64提供 GLIBC_ABI_GNU2_TLS 符号版本 (RHEL-109625)
    - 确保 ctype TLS 数据指针的回退初始化以修复使用 dlmopen 或 auditrs 的程序中的段错误RHEL-72018
    - 处理 _dl_find_object 中的加载段间隙 (RHEL-104854)
    - AArch64改进 SVE log1p 中的 codegen
    - AArch64优化反三角函数
    - AArch64避免 cpu-features.c 中的 memset ifunc [BZ #33112]

    [2.39-56]
    - 为 fchmod、lstat 和 mkstemp 添加基于 FUSE 的测试RHEL-108823

    [2.39-55]
    - 来自上游的各种手册更新 (RHEL-108974)

    [2.39-54]
    - 修复 fdopen 查找失败后的内存泄漏 (RHEL-108475)

    [2.39-53]
    - 更新了 glibc 以支持 Linux 6.15 内核系统调用和常量。
      (RHEL-107695)

    [2.39-52]
    - 添加 sched_setattr 和 sched_getattr 函数 (RHEL-58357)

    [2.39-51]
    - 增强了核心描述符 API 的 glibc 文档。 (RHEL-107861)

    [2.39-50]
    - 改进测试覆盖范围 (RHEL-106562)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10glibc (ELSA-2025-28003)

medium Nessus 插件 ID 277033

版本 1.2