远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19068 公告中提及的漏洞的影响。

    [257-23.0.1.el10_2.1]
    - 修复 Oracle Virtualization 或 BM envs 的检测 [Orabug：37531877]
    - 避免使用 udev 有效配置时的 udevadm 警告 [Orabug：37503197]
    - 允许 dm 删除 ioctl 与 UEK3 合作 [Orabug：18467469]
    - 将 logind.conf 中的“RemoveIPC=no”设置为默认值 [Orabug：22224874]
    - 修复 fstab 中 iscsi 条目缺少的 netdev [Orabug：25897792]
    - udev rules：修复内存热添加和删除漏洞 [Orabug: 31310273]
    - 默认禁用非特权 BPF [Orabug: 32870980]
    - 删除上游引用 [Orabug：33995357]
    - 在 udevd 终止工作线程之前等待额外可配置时间 [Orabug：36017407]
    - 从 systemd.spec 中删除了不需要的修补程序
    - 1004-orabug34272490-0001-core-device-ignore-DEVICE_FOUND_UDEV-bit-on-switchin.patch [Orabug：34272490]
    - 1005-orabug34272490-0002-core-device-drop-unnecessary-condition.patch [Orabug：34272490]
    - 1006-orabug34467234-shutdown-get-only-active-md-arrays.patch [Orabug：34467234]
    - 1007-orabug34868110-pstore-fixes-for-dmesg.txt-reconstruction.patch [Orabug：34868110]
    - 1008-path-drop-IN_ATTRIB-from-parent-directory-watches.patch [Orabug：36780432]

    [257-23.1]
    - ci：重新启用用于构建和单元测试作业的 bpf-framework 选项 （RHEL-152080）
    - ci：也将 bpftool 变通方案添加到 codeql 作业 （RHEL-152080）
    - ci：修复关于 codeql 的 bpftool 的变通方案 （RHEL-152080）
    - ci：也向 coverity 添加 bpftool 变通方案 （RHEL-152080）
    - path-util：添加 path_startswith（） 风格，在原位保留前置斜线 （RHEL-152080）
    - cgroup：将某些代码移植到 path_startswith_full（） （RHEL-152080）
    - path-util：反转 PATH_STARTSWITH_ACCEPT_DOT_DOT 标记 （RHEL-152080）
    - sd-json：修复更新数组元素 （RHEL-152080） 父项时的差一问题
    - core/cgroup：避免一个不必要的 strjoina（） （RHEL-152080）
    - 核心：更谨慎地验证输入 cgroup 路径 （RHEL-152080）

    [257-23]
    - test-journal-dump：转储日志文件 （RHEL-106795） 的标头
    - journal：在表大小常量 （RHEL-106795） 中存储计数而非字节大小
    - journal：三伏字段哈希表大小 （RHEL-106795）
    - nspawn：将 uid shift/chown（） 代码移动到 shared/ （RHEL-143036）
    - user-classification：添加新的“foreign”UID 范围 （RHEL-143036）
    - userdb：为外部 UID 合成存根用户记录 （RHEL-143036）
    - dissect：添加新 --shift 命令 （RHEL-143036）
    - userdb：可选地解析需要用户名的数字 UID/GID （RHEL-143036）
    - userdbd：将 GetMemberships（） varlink 调用的参数结构与 GetUserRecord（） 一 （RHEL-143036） 分离
    - userdb：将“service”varlink 参数的设置移至 userdb_connect（） （RHEL-143036）
    - user-record：使空 UserDBMatch 等同于无过滤 （RHEL-143036）
    - sd-varlink：添加 sd_varlink_get_description（） 调用 （RHEL-143036）
    - user-record：添加用于调度处置掩码 （RHEL-143036） 的辅助函数
    - user-record：重命名 USER_DISPOSITION_MASK_MAX -> USER_DISPOSITION_MASK_ALL （RHEL-143036）
    - user-record：添加一些用于使用 UserDBMatch （RHEL-143036） 的辅助函数
    - varlink：将服务器端用户记录过滤的新调用添加至 varlink IDL + to spec （RHEL-143036）
    - userdb：将 UserDBMatch 处理从 userdbctl 移动到通用 userdb 代码以允许在服务器端 （RHEL-143036） 完成此操作
    - userdbd：在 Multiplexer API 中实现服务器端过滤 （RHEL-143036）
    - homectl：端口 has_regular_user（） + acquire_group_list（） 以使用服务器端过滤 （RHEL-143036）
    - 更新 TODO （RHEL-143036）
    - JSON 用户/群组记录：为 UUID 添加属性 （RHEL-143036）
    - userdb：添加对从用户和群组记录打印 UUID 的支持 （RHEL-143036）
    - userdb：添加对按 UUID 查找用户或群组的支持。（RHEL-143036）
    - userdbctl：添加 --uuid 过滤选项 （RHEL-143036）
    - userdbctl：向文本 （RHEL-143036） 添加--help缺失的 --uuid=
    - userdb：修复拼写错误 （RHEL-143036）
    - man/userdbctl：修复版本信息 （RHEL-143036）
    - user-record：添加反转用户记录 （RHEL-143034） 中每个主机匹配部分的概念
    - homectl：添加用于控制负计算机 ID 匹配存储的界面 （RHEL-143034）
    - logind：即使我们不对其进行解析，也将 pidfdid 保存为会话状态的一部分 （）RHEL-53112
    - logind：支持通过 pidfdid （RHEL-53112） 对会话 leader 进行反序列化
    - TEST-35-LOGIN：在带有 pidfd id （RHEL-53112） 的内核上测试不带 fdstore 的冷插拔
    - logind：修复 deliver_session_leader_fd_consume（） （RHEL-53112） 中潜在的 fd 泄漏
    - 恢复“coredump：锁定 EnterNamespace= mount even more”（RHEL-95219）
    - coredump：添加对 SYSTEMD_COREDUMP_ALLOW_NAMESPACE_CHANGE （RHEL-95219） 的兼容支持

    [257-22]
    - fstab-generator：修复 systemd.mount-extra= arg （RHEL-125822） 中的选项
    - hwdb：为 Irbis TW43 添加加速度计挂载矩阵 （RHEL-72702）
    - hwdb：映射 TongFang X4SP4NAL 笔记本电脑上的 FN 密钥 （RHEL-72702）
    - hwdb：更新规则 （RHEL-72702）
    - hwdb：更新自动暂停规则 （RHEL-72702）
    - 将 Razer Cobra 鼠标添加到 hwdb （RHEL-72702）
    - hwdb：启用 Dell DW5826e WWAN 调制解调器的自动暂停 （RHEL-72702）
    - hwdb：按供应商名称 （RHEL-72702） 对 SDR 设备进行排序
    - 70-mouse.hwdb：添加 Razer Basilisk v3、Asus Cerberus、+2 更多 （RHEL-72702）
    - hwdb：运行“update-hwdb”（RHEL-72702）
    - 添加 Hantek DSO-6022 示波器和兼容设备 （RHEL-72702）
    - 更新 60-sensor.hwdb - 添加对 Lenovo Legion Go （RHEL-72702） 的支持
    - hwdb：添加 Airspy 设备 （RHEL-72702）
    - hwdb：添加更多设备 （RHEL-72702）
    - hwdb：添加 MiriSDR MSi2500 设备 （RHEL-72702）
    - hwdb：添加缺失的 Ettus Research B200 规则 （RHEL-72702）
    - hwdb：添加 LimeSDR XTRX 设备 （RHEL-72702）
    - hwdb：添加 HydraSDR RFOne （RHEL-72702）
    - hwdb：添加 SDRplay 设备 （RHEL-72702）
    - hwdb：更新 （RHEL-72702）
    - hwdb：修复 Positivo K116J 的校准旋转传感器 （）RHEL-72702 （#39189）
    - 将 Nulea M501 轨迹球添加到 hwdb （RHEL-72702）
    - 向 70-mouse.hwdb 添加与 Nulea M501 USB 加密狗 （RHEL-72702） 的通用名称相关的注释
    - 删除新 hwdb.d/70-mouse.hwdb 条目中的多余空间以修复失败的测试 （RHEL-72702）
    - 删除奖金行 （RHEL-72702）
    - hwdb：删除末尾空白 （RHEL-72702）
    - 从 hwdb 中删除 Nulea M501 usb 条目 （RHEL-72702）
    - test/parse_hwdb：将 Or 封装在 Group （RHEL-72702） 中的 And 内部
    - rules：扩展 60-input-id.rules 以允许 bus/vid/pid/name 匹配 （RHEL-72702）
    - hwdb：不将指定的鼠标设备标记为 PointingStick （RHEL-72702）
    - hwdb：向 Clevo 型号列表添加 V64x_V65xAU，其中扫描码 f7+f8 映射到触摸板切换 （RHEL-72702）
    - hwdb：gpd micropc2 传感器 （#39493） （RHEL-72702）
    - hwdb：添加对 Logitech MX Master 4 的支持 （#39490） （RHEL-72702）
    - hwdb：为 Acer Switch One 10 添加条目 （SW1-011） （#39716） （RHEL-72702）
    - keymap：忽略 Dell Inspiron 灵越 3505 上的亮度键以避免双重事件 （RHEL-72702）
    - 更新 hwdb （RHEL-72702）
    - hwdb：添加 Elecom IST Pro 轨迹球 （#39762） （RHEL-72702）
    - hwdb：修复 Acer Nitro 5 AN515-58 上的键盘背光键 （#39769） （RHEL-72702）
    - hwdb：添加 Beacn Mic 的替代模式 （#39868） （RHEL-72702）
    - 更新 hwdb （RHEL-72702）
    - hwdb：添加 ProtoArc EM01 NL 鼠标配置 （RHEL-72702）
    - hwdb：将 Magic Trackpad v2 USB-C （2024） 添加到 quirks （#40032） （RHEL-72702）
    - hwdb：sensor：删除 Lenovo IdeaPad D330 加速安装矩阵 （RHEL-72702）
    - 更新 hwdb （RHEL-72702）
    - hwdb：更新自动暂停规则 （RHEL-72702）
    - hwdb：为 TERRA PAD 1061 的变体添加ACCEL_MOUNT_MATRIX （RHEL-72702）
    - hwdb：sensor：添加 HP OmniBook Ultra Flip 14 加速安装矩阵 （#40076） （RHEL-72702）
    - hwdb：sensor：删除 Lenovo IdeaPad Duet 3 加速安装矩阵 （#40075） （RHEL-72702）
    - hwdb：修复 Lenovo Ideapad MIIX 310-ICR ACCEL_MOUNT_MATRIX （#40067） （RHEL-72702）
    - hwdb：修复 Mipad 2 在 GNOME （#40071） （RHEL-72702） 下不稳定的按钮触发
    - 更新 hwdb （RHEL-72702）
    - hwdb：适用于 Apple MacbookPro12,1 2015 年初版的触摸板配置 （RHEL-72702）
    - 向 60-evdev.hwdb 添加 Lenovo Y50-70 触摸板 （RHEL-72702）
    - quirks：sensor：添加有关 ACPI accel_matrix 的信息 （RHEL-72702）
    - quirks：重新添加 D330 accel_matrix 作为身份一 （） （#40226RHEL-72702）
    - quirks：触摸板：设置 Duet 3 bt 触摸板内部 （RHEL-72702）
    - hwdb：添加 Lenovo Legion 设备缺少的扫描码 （RHEL-72702）
    - hwdb：为较旧的 AYANEO 设备添加缺少的供应商名称 添加 AYADEVICE 和 AYA NEO 供应商名称。早期创始人 editon 和 2021 型号使用这些 DMI 值而不是 AYANEO （RHEL-72702）
    - hwdb：添加针对 ASUS 2-in-1 T101HA 的矩阵 （RHEL-72702）
    - hwdb：添加 HP EliteBoard 麦克风静音键映射 （RHEL-72702）
    - hwdb：添加 GPD Pocket 4 机箱 quirk （RHEL-72702）
    - hwdb：使 parse_hwdb.py （RHEL-72702） 再解析三个 hwdb 文件
    - hwdb：设置所有 ThinkPad T49x 机箱笔记本电脑的触摸板分辨率 （RHEL-72702）
    - hwdb：更新 Lenovo Legion Go 型号 - Legion Go 2 的不同 BIOS 版本可将键盘设备初始化为集合 1（显示为原始集合 2）或集合 2（显示为转换后的集合 2）。将 Legion Go 2 添加到已翻译列表中。- 同时，以更详细的方式为后代指定模型。
    (RHEL-72702)
    - hwdb：添加扩展的 SteelSeries Arctis 耳机设备支持 （#40479） （RHEL-72702）
    - hwdb：键盘：修复 NUMLOCKRHEL-72702 （） 的拼写错误 CAPSLOCK
    - hwdb：键盘：大写 apple id （RHEL-72702）
    - integritysetup：添加对 hmac-sha512 （RHEL-27852） 的支持
    - integritysetup：将 PHMAC 算法添加到已知算法列表 （RHEL-27852）
    - core：仅当可以启动 unit （RHEL-115032） 时才增加启动限制计数器
    - TEST-07-PID1：等待 systemd-resolved 停止 （RHEL-115032）
    - test：延长启动限制间隔 （RHEL-115032）
    - userdbctl：可选择显示来自 JSON 文件而不是来自 system （RHEL-143029） 的用户/群组数据
    - man：修复拼写错误 （RHEL-143029）
    - test：修复使用 -Dnetworkd=false （RHEL-143029） 的测试
    - ci：运行 mkosi （RHEL-115001） 之前运行 apt-get 更新

    [257-21]
    - 添加时钟组 （RHEL-113051） 的 GUID

    [257-20]
    - tools/check-version-history：避免包含较新的 lxml （RHEL-128767） 的 DeprecationWarning
    - man：不复制“历史记录”部分中的版本 （RHEL-128767）
    - tools：忽略 check-version-history （RHEL-128767） 中明确的根元素
    - systemd-logind：在手册 systemd-logind （RHEL-128767） 中添加信号部分
    - timer：仅当定时器尚未运行时，才衍合下一个经过时间戳 （RHEL-118216）
    - timer：必要时衍合 last_trigger时间戳 （RHEL-118216）

    [257-19]
    - man：修复一个缺少的单词 （RHEL-120277）
    - sd_bus_open_user_machine（）：在没有必要 env （RHEL-129179） 的情况下不执行快捷方式
    - udev：设置 PTP 和 RTC 设备的时钟组 （RHEL-113051）
    - coredump：以相同的方式处理 ENOBUFS 和 EMSGSIZE （RHEL-126122）
    - strv：引入 string_strv_hashmap_remove（） （RHEL-126937）
    - unit-file：引入 unit_file_remove_from_name_map（） （RHEL-126937）
    - 核心/单元：停止 （RHEL-126937） 时从单元名称映射删除瞬态单元文件的路径
    - TEST-07-PID1：添加针对问题 #35190 （RHEL-126937） 的 reprudcer

    [257-18]
    - spec：ukify：需要 python3-zstandard （RHEL-103523）

    [257-17]
    - pam_systemd：遵从通过 PAM 环境提供的会话类 （RHEL-109832）
    - udev/net_id：引入 .2 的 RHEL-10命名方案 （RHEL-72813）
    - udev/net_id：引入 .8 的 RHEL-9命名方案 （RHEL-72813）
    - test：将仅限 VM 的子测试从 TEST-74-AUX-UTILS 拆分到新的仅限 VM 的测试 （RHEL-112205）
    - 核心/事务：首先终止定位标记作业的不可合并作业 （RHEL-112205）
    - test：添加问题 #38765 （RHEL-112205） 的测试用例
    - strv：添加 strv_equal_ignore_order（） 辅助函数 （RHEL-109902）
    - pam：轻微的编码样式调整 （RHEL-109902）
    - user-record：添加辅助函数，用于检查所提供的用户名是否与记录 （RHEL-109902） 匹配
    - user-record：向用户记录 （RHEL-109902） 添加对别名用户名的支持
    - pam_systemd_home：使用错误消息 （RHEL-109902） 中的右字段名称
    - pam_systemd_home：支持使用别名 + 使用领域 （RHEL-109902） 的用户名登录
    - homed：支持用户记录别名 （RHEL-109902）
    - homectl：添加对使用别名 （RHEL-109902） 创建用户的支持
    - test：添加针对 homed 别名和领域用户解析的测试 （RHEL-109902）
    - 更新 TODO （RHEL-109902）
    - udev：为 s390 PTP 设备创建符号链接 （RHEL-120177）
    - test：在 test （RHEL-113920） 之外构建崩溃的测试二进制文件
    - test：从 coredump 检查 （RHEL-113920） 中排除 test-stacktrace（-not）？-symbolized
    - mkosi：安装 EnterNamespace= test （RHEL-113920） 的测试依存关系
    - coredump：在用户模式帮助程序 （RHEL-104135） 中解析数据后验证 pidfd
    - coredump：还原与旧模式的兼容性 （RHEL-104135）
    - coredump：封装长行，修复注释中的语法 （RHEL-104135）
    - coredump：去除 _META_MANDATORY_MAX （RHEL-104135）
    - coredump：在内核核心模式 （RHEL-104135） 中使用 %d
    - coredump：同时停止转发不可转储进程 （RHEL-104135）
    - coredump：去除虚假的断言 （RHEL-104135）
    - coredump：添加对新 %F PIDFD 说明符的支持 （RHEL-104135）
    - coredump：使用 %F/pidfd 时，再次允许转发到容器 （RHEL-104135）
    - coredump：引入一个枚举来封装可转储的常量 （RHEL-104135）
    - 定义辅助函数以调用 PR_SET_DUMPABLE （RHEL-104135）
    - coredump：修复 0-passed-as-pointer 警告 （RHEL-104135）

    [257-16]
    - test：将 TEST-53-ISSUE-16347 重命名为 TEST-53-TIMER （RHEL-118216）
    - test：重新启动经过的定时器不应触发相应的服务 （RHEL-118216）
    - test：检查反序列化后的下一个经过定时器时间戳 （RHEL-118216）
    - timer：不在重启定时器之后立即运行服务 （RHEL-118216）
    - test：仅存储和比较属性值 （RHEL-118216）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10：systemd （ELSA-2026-19068）

medium Nessus 插件 ID 327013

版本 1.2

版本 1.1

版本 1.2 Sep 14, 2026, 6:39 PM CVSS metrics ("CVSSv2 score" set to 4.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C") Plugin Feed: 202609141839
版本 1.1 Jul 15, 2026, 11:41 PM New Plugin Feed: 202607152341