远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23306 公告中提及的多个漏洞影响。

    - CVE-2025-11082
    - CVE-2025-11083 Reviewed-by: David Faust <david.faust@oracle.com> Oracle history
      2025 年 9 月 29 日 David Faust <david.faust@oracle.com> - 2.41-58.0.1
      - 将 Oracle 修补程序向前移植到 2.41-58。
        已审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 29 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-57.0.1
      - 将 Oracle 修补程序向前移植到 2.41-57。
        已审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 4 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-53.0.3
      - 添加 binutils-orabug-38018827.patch。
        - 修复了 ctf_dict_open 重写 errno。
        - 上游提交的向后移植
          - 14303d6295e libctfarchive, open打开时始终将 errp 设置为某些内容。
        - [Orabug: 38018827]
      - 添加 binutils-orabug-38018828.patch。
        - 在内核链接中只有在发生冲突时才正确隐藏 CTF 类型。
        - 上游提交的向后移植
          - 75e514cfa56 恢复“libctf 修复非根可见类型的链接”
          - 002957be18e libctf dedup改进同一个 dict 中冲突类型的隐藏
        - [Orabug: 38018828] 审阅者Jose E. Marchesi <jose.marchesi@oracle.com> 审阅者：Nick Alcock <nick.alcock@oracle.com> 审阅者Elena Zannoni <elena.zannoni@oracle.com> 2025 年 5 月 28 日 Vladimir Mezentsev <vladimir.mezentsev@oracle.com> - 2.41-53.0.2
      - 向后移植 gprofng 的更新。
        已审核人：Bruce McCulloch <bruce.mcculloch@oracle.com> 2025 年 4 月 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-53.0.1
      - 将 Oracle 补丁合并到 2.41-53。
        已审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 28 日 Nick Alcock <nick.alcock@oracle.com> - 2.41-45.0.1
      - 来自上游的最新 CTF 变更
        - 添加 ctf_dict_set_flag、ctf_lookup_enumerator、ctf_lookup_enumerator_next、ctf_arc_lookup_enumerator_next考虑具有不同枚举数的 enum 产生冲突
       - 为 ctf-api.h 添加文档
       - 允许修改 ctf_opened dicts 允许打开 foreign-endian 的较旧 dicts
       - 如果可能按名称查找类型首选非位字段
       - 针对父传播、现有 dicts 重写、ctf_archive_count、CU 映射链接以及非根不可见类型的转储和链接的缺陷补丁。
       - 修复一些小泄漏和一个大泄漏针对 ctf_open 错误
       - 修复 ctf_rollback 和 writeout 之后到已释放内存的写入
       - 序列化、名称查找、符号查找、字符串处理等的内部改进
      - 明确禁用 zstd 支持启用需要将 zstd 添加到 .so 脚本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10binutils (ELSA-2025-23306)

medium Nessus 插件 ID 279467

版本 1.2