远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3753 公告中提及的多个漏洞影响。

    [149-4.0.1]
    - 为 image-installer 添加缺少的 dracut-config-rescue 依存关系 [ORABUG: 38587453]
    - 切换到 OL9.6 的 UEKR8 存储库 [Orabug: 37962207]
    - 添加支持以创建 OpenScap 图像 [JIRA：OLDIS-35301]
    - 简化存储库名称 [JIRA：OLDIS-35893]
    - 重构修补程序以修复一些名称并为 Oracle Linux 设置正确的内核 [Orabug: 37253643]
    - 支持在已构建的镜像中使用 OCI 变量 [JIRA：OLDIS-35302]
    - 支持在使用存储库定义时利用 OCI 变量 [JIRA：OLDIS-38657]
    - 更新存储库以包含 OCI 变量
    - 删除图像类型 Minimal-raw 和 wsl [JIRA：OLDIS-38123]
    - 将默认 /boot 大小增加到 1GB [Orabug: 36827079]
    - 添加对 OCI 混合图像的支持 [JIRA：OLDIS-33593]
    - 启用 aarch64 OCI 图像构建 [JIRA：OLDIS-33593]
    - 支持在 Oracle Linux 9 上构建 OL8/9 图像 [Orabug: 36400619]

    [149-4]
    - 重建以修复：
      - CVE-2025-61726
      - CVE-2025-61728
      - CVE-2025-61729
      - CVE-2025-68121
      - RHEL-146868
      - RHEL-147086
      - RHEL-147371
      - RHEL-149626

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：osbuild-composer (ELSA-2026-3753)

critical Nessus 插件 ID 301134

版本 1.1