远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-50151 公告中提及的一个漏洞影响。

    [2.0.6-1]
    - 修复 dtprobed 不安全的探测描述处理 (CVE-2026-21991)。
      [Orabug: 39054018]

      信用对帐单
      以下人员或组织向 Oracle 报告了此 ELSA 解决的安全漏洞
        Dhiraj Mishra CVE-2026-21991

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2026-50152 公告中提及的一个漏洞的影响。

    [2.0.6-1]
    - 修复 dtprobed 不安全的探测描述处理 (CVE-2026-21991)。
      [Orabug: 39054018]

      信用声明以下人员或组织向 Oracle 报告了此 ELSA 解决的安全漏洞
        Dhiraj Mishra CVE-2026-21991

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2026-50153 公告中提及的漏洞的影响。

    [2.0.6-1]
    - 修复 dtprobed 不安全的探测描述处理 (CVE-2026-21991)。
      [Orabug: 39054018]

      信用对帐单
      以下人员或组织向 Oracle 报告了此 ELSA 解决的安全漏洞
        Dhiraj Mishra CVE-2026-21991

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4443 公告中提及的多个漏洞的影响。

    [9.0.115-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.115-1]
    - .NET SDK 9.0.115 和 Runtime 9.0.14的更新
    - 已解决：RHEL-152941

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4456 公告中提及的多个漏洞影响。

    [9.0.115-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.115-1]
    - .NET SDK 9.0.115 和 Runtime 9.0.14的更新
    - 已解决：RHEL-152944

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50149 公告中提及的多个漏洞影响。

    - 修复 PKCS#11 标记初始化标签溢出 (CVE-2025-9820)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-4455 公告中提及的一个漏洞影响。

    [8.0.125-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.125-1]
    - .NET SDK 8.0.125 和 Runtime 8.0.25的更新
    - 已解决：RHEL-152929

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-4442 公告中提及的一个漏洞影响。

    [8.0.1763-22.0.1]
    - 删除上游引用 [Orabug: 31197557]
    - 已将 glibc-gconv-extra 添加到通用要求以提供 ISO-8859-2 [Orabug: 34114984]

    [2:8.0.1763-22]
    - RHEL-147935 CVE-2026-25749 vimVim 中的堆溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4454 公告中提及的漏洞的影响。

    [8.0.125-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.125-1]
    - .NET SDK 8.0.125 和 Runtime 8.0.25的更新
    - 已解决：RHEL-152936

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4445 公告中提及的多个漏洞影响。

    [10.0.104-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.104-1]
    - .NET SDK 10.0.104 和 Runtime 10.0.4的更新
    - 已解决：RHEL-152952

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4458 公告中提及的多个漏洞的影响。

    [10.0.104-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.104-1]
    - .NET SDK 10.0.104 和 Runtime 10.0.4的更新
    - 已解决：RHEL-152949

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4306 公告中提及的多个漏洞影响。

    - 修复以下 CVE CVE-2026-22695 CVE-2026-22801 CVE-2026-25646

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-4472 公告中提及的一个漏洞影响。

    [1:1.1.1k-5.2]
    - 修复 CVE-2025-69419 OpenSSL因 PKCS#12 处理中的越界写入而导致的任意代码执行 解决了 RHEL-142722

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4188 公告中提及的多个漏洞影响。

    - 修复 PKCS#11 标记初始化标签溢出 (CVE-2025-9820)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4473 公告中提及的多个漏洞影响。

    [3.11.13-5.0.1]
    - 更新 rpm-macros 描述 [Orabug: 36024572]

    [3.11.13-5]
    - CVE-2026-0865、 CVE-2025-15366、 CVE-2025-15367 和 CVE-2026-1299 的安全补丁 解决了 RHEL-143064 解决了 RHEL-143121 解决了 RHEL-144861

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4463 公告中提及的多个漏洞影响。

    [3.12.12-3]
    - CVE-2026-0865、 CVE-2025-15366、 CVE-2025-15367 和 CVE-2026-1299 的安全补丁 解决了 RHEL-143065 解决了 RHEL-143122 解决了 RHEL-144862

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-4450 公告中提及的多个漏洞影响。

    [9.0.115-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.115-1]
    - .NET SDK 9.0.115 和 Runtime 9.0.14的更新
    - 已解决：RHEL-152946

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-4453 公告中提及的多个漏洞影响。

    [10.0.104-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.104-1]
    - .NET SDK 10.0.104 和 Runtime 10.0.4的更新
    - 已解决：RHEL-152954

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-4451 公告中提及的漏洞的影响。

    [8.0.125-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.125-1]
    - .NET SDK 8.0.125 和 Runtime 8.0.25的更新
    - 已解决：RHEL-152937

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4216 公告中提及的多个漏洞影响。

    [3.11.13-5.1.0.1]
    - 删除上游 URL 引用 [Orabug: 36073032]

    [3.11.13-5.1]
    - CVE-2026-0865、 CVE-2025-15366、 CVE-2025-15367 和 CVE-2026-1299 的安全补丁 解决了 RHEL-143104 RHEL-143167 RHEL-144890

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4235 公告中提及的漏洞的影响。

    [2:1.26.3-2.0.1]
    - 需要 oracle-indexhtml

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2026-50144 公告中提及的多个漏洞的影响。

    - mm/page_alloc防止因 SMP=n 导致的 pcp 损坏 (Vlastimil Babka) [Orabug38914772] {CVE-2026-23025}
    - phyrockchip:inno-usb2修复 rockchip_usb2phy_probe() 中的双重释放缺陷 (Xu Wang) [Orabug: 38914781] {CVE-2026-23030}
    - bpf拒绝指针 ctx 字段的缩小访问权限 (Paul Chaignon) [Orabug: 38335080] {CVE-2025-38591}
    - mm/damon/sysfs-scheme清除方案目录中的 access_pattern 子目录设置失败 (Seongjae Park) [Orabug: 38970289] {CVE-2026-23142}
    - btrfs修复 wait_current_trans() 中由于忽略事务类型导致的死锁 (Robbie Ko) [Orabug:
    38930778] {CVE-2025-71194}
    - dmaenginebcm-sba-raid修复探测时的设备泄漏 (Johan Hovold) [Orabug: 38914727] {CVE-2025-71190}
    - drm/panel-simple修复 DataImage SCF0700C48GGU18 面板的连接器类型 (Marek Vasut) [Orabug
    38930828] {CVE-2026-23049}
    - mm/damon/sysfs清除上下文目录中的属性子目录设置失败 (Seongjae Park) [Orabug: 38970294] {CVE-2026-23144}
    - ext4修复 ext4_xattr_inode_update_ref 中的 iloc.bh 泄漏 (Yangerkun) [Orabug: 38970600] {CVE-2026-23145}
    - lib/buildid将 __kernel_read() 用于休眠上下文 (Shakeel Butt) [Orabug: 38887735] {CVE-2026-23002}
    - netcan: j1939: j1939_xtp_rx_rts_session_active()接收到第二个 rts 时停用会话 (Tetsuo Handa) [Orabug: 38887709] {CVE-2026-22997}
    - cangs_usbgs_usb_receive_bulk_callback()修复 URB 内存泄漏 (Marc Kleine-Budde) [Orabug: 38914785] {CVE-2026-23031}
    - null_blk通过释放错误 configfs 项目的引用修复 kmemleak (Nilay Shroff) [Orabug38914794] {CVE-2026-23032}
    - bridgemcast修复路由器端口配置期间的释放后使用 (Ido Schimmel) [Orabug: 38175058] {CVE-2025-38248}
    - net/schedsch_qfq不要释放 qfq_change_class() 中的现有类 (Eric Dumazet) [Orabug: 38887717] {CVE-2026-22999}
    - ipv6修复 inet6_addr_del() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38887755] {CVE-2026-23010}
    - nethv_netvsc拒绝没有 RX 间接表的 RSS 哈希密钥编程 (Aditya Garg) [Orabug
    38930846] {CVE-2026-23054}
    - net/mlx5e将 netdev 传递到 mlx5e_destroy_netdev而不是 priv (Saeed Mahameed) [Orabug: 38914806] {CVE-2026-23035}
    - net/mlx5e不要将 mlx5e_priv 存储在 mlx5e_dev devlink priv 中 (Saeed Mahameed) [Orabug: 38887705] {CVE-2026-22996}
    - net/mlx5e修复配置文件变更回滚失败时的崩溃 (Saeed Mahameed) [Orabug38887724] {CVE-2026-23000}
    - ipv4ip_gre使 ipgre_header() 健全 (Eric Dumazet) [Orabug38887757] {CVE-2026-23011}
    - macvlan修复 macvlan_forward_source() 中可能的 UAF (Eric Dumazet) [Orabug: 38887729] {CVE-2026-23001}
    - ip6_tunnel在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (Eric Dumazet) [Orabug: 38887737] {CVE-2026-23003}
    - btrfssend检查 range_is_hole_in_parent() 中的内联范围 (Qu Wenruo) [Orabug: 38970283] {CVE-2026-23141}
    - nvme-tcp修复 nvmet_tcp_build_pdu_iovec 中的空指针取消引用 (Shivam Kumar) [Orabug: 38887713] {CVE-2026-22998}
    - pnfs/flexfiles修复 nfs4_ff_alloc_deviceid_node() 中的内存泄漏 (Zilin Guan) [Orabug: 38914815] {CVE-2026-23038}
    - NFS修复涉及 nfs_release_folio() 的死锁 (Trond Myklebust) [Orabug: 38930844] {CVE-2026-23053}
    - pNFS修复 open() 期间返回委派时的死锁 (Trond Myklebust) [Orabug: 38930834] {CVE-2026-23050}
    - x86/fpu只要 XFD[i]=1 就清除客户机 XSAVE 状态中的 XSTATE_BV[i] (Sean Christopherson) [Orabug
    38887746] {CVE-2026-23005}
    - tpm2-sessions修复 name_size 中的超出范围索引 (Jarkko Sakkinen) [Orabug: 38847816] {CVE-2025-68792}
    - canj1939如果不再注册设备则使 j1939_session_activate() 失败 (Tetsuo Handa) [Orabug:
    38914674] {CVE-2025-71182}
    - netfilter: nf_tables尽可能避免链重新验证 (Florian Westphal) [Orabug: 38887632] {CVE-2025-71160}
    - bpf修复 bpf_prog_test_run_xdp() 中的引用计数泄漏 (Tetsuo Handa) [Orabug: 38887701] {CVE-2026-22994}
    - bpftest_run从允许的元数据大小中减去 xdp_frame 的大小 (Toke Hoiland-Jorgensen) [Orabug
    38970281] {CVE-2026-23140}
    - arp不假设 dev_hard_header() 不更改 skb->head (Eric Dumazet) [Orabug: 38887789] {CVE-2026-22988}
    - netusbpegasus修复 update_eth_regs_async() 中的内存泄漏 (Petko Manolov) [Orabug: 38914760] {CVE-2026-23021}
    - net/schedsch_qfq修复停用 qfq_reset 中的不活动聚合时的空取消引用 (Xiang Mei) [Orabug: 38872324] {CVE-2026-22976}
    - idpf修复 idpf_vport_rel() 中的内存泄漏 (Emil Tantilov) [Orabug: 38914769] {CVE-2026-23023}
    - net修复 GRO 数据包的 skb_segment_list 中的内存泄漏 (Mohammad Heib) [Orabug: 38887655] {CVE-2026-22979}
    - netsock修复 sock_recv_errqueue 中的强化用户复制错误 (Weiming Shi) [Orabug: 38877945] {CVE-2026-22977}
    - netfilter: nf_conncount仅在已执行 GC 时更新 last_gc (Fernando Fernandez Mancera) [Orabug: 38970277] {CVE-2026-23139}
    - btrfs修复了跟踪 inode 逐出时根中的 NULL 取消引用 (Miquel Sabate Sola) [Orabug: 38914692] {CVE-2025-71184}
    - libceph使 calc_target() 设置 t->paused而不仅仅是清除它 (Ilya Dryomov) [Orabug: 38930820] {CVE-2026-23047}
    - libceph重置 osd_fault() 中的稀疏读取状态 (Sam Edwards) [Orabug: 38970263] {CVE-2026-23136}
    - libceph从 mon_handle_auth_done() 返回处理程序错误 (Ilya Dryomov) [Orabug: 38887696] {CVE-2026-22992}
    - libceph使 free_choose_arg_map() 适应部分分配 (Tuo Li) [Orabug: 38887690] {CVE-2026-22991}
    - libceph替换 osdmap_apply_incremental() 中过度热切的 BUG_ON (Ilya Dryomov) [Orabug: 38887684] {CVE-2026-22990}
    - libceph防止 handle_auth_done() 中潜在的越界读取 (Ziming Zhang) [Orabug: 38887672] {CVE-2026-22984}
    - wifi避免 struct iw_point 发生内核信息泄露 (Eric Dumazet) [Orabug: 38887649] {CVE-2026-22978}
    - btrfs记录 inode refs 时始终检测冲突的 inode (Filipe Manana) [Orabug: 38914680] {CVE-2025-71183}
    - net3com3c59x修复 vortex_probe1() 中可能的空取消引用 (Thomas Fourier) [Orabug: 38914754] {CVE-2026-23020}
    - nfsd检查服务器是否在 unlock_filesystem 中运行 (Olga Kornievskaia) [Orabug: 38887681] {CVE-2026-22989}
    - nfsd为 v4_end_grace 提供锁定 (Neil Brown) [Orabug: 38887658] {CVE-2026-22980}
    - net删除 SIOCBRADDIF 和 SIOCBRDELIF 的 RTNL 跳动。(Thadeu Lima de Souza Cascardo) [Orabug
    37844499] {CVE-2025-22111}
    - wifimac80211将信标帧丢弃到非广播地址 (Jouni Malinen) [Orabug38852360] {CVE-2025-71127}
    - mptcp确保在 disconnect() 时重置上下文 (Paolo Abeni) [Orabug: 38852416] {CVE-2025-71144}
    - mm/page_alloc更改 coalescing 上的所有页块迁移类型 (Alexander Gordeev) [Orabug: 38852382] {CVE-2025-71134}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-3058 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-62171 和 CVE-2026-23876 [Orabug：38997140]
    - 安全更新 CVE-2025-57803 [Orabug：38455460]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4064 公告中提及的多个漏洞影响。

    - 添加 CVE-2025-8714 的向后移植 [Orabug: 38667546]
    - 修复 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006
    - 向后移植 CVE-2025-8715
    - 修复适用于 CVE-2025-1094 的向后移植
    - 向后移植针对 CVE-2025-1094 的修复程序
    - 修复：CVE-2024-10976 CVE-2024-10978
    - 修复 CVE-2024-7348
    - 修复 CVE-2024-0985

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4165 公告中提及的多个漏洞影响。

    [3.12.12-4.0.1.el9_7.1]
    - 删除上游 URL 引用

    [3.12.12-4.1]
    - CVE-2026-0865、 CVE-2025-15366、 CVE-2025-15367 和 CVE-2026-1299 的安全补丁 解决了 RHEL-143106 RHEL-143168 RHEL-144891

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-4012 公告中提及的多个漏洞影响。

    - HIDintel-thc-hidintel-thc修复 I2C regs 保存中错误的指针算法 (CKI Backport Bot) [RHEL-142253] {CVE-2025-39818}
    - drm/xe使 dma-fence 符合安全访问规则 (Mika Penttila) [RHEL-122272] {CVE-2025-38703}
    - ipv6calipso_skbuff_setattr() 一部分的 pskb_expand_head() 中的 BUG() (CKI 向后移植机器人) [RHEL-143548] {CVE-2025-71085}
    - usb：core：config：阻止 SS 端点协同解析中的 OOB 读取 (CKI Backport Bot) [RHEL-137370] {CVE-2025-39760}
    - efivarfs修复 efivar_entry_get() 中的错误传播 (CKI Backport Bot) [RHEL-150116] {CVE-2026-23156}
    - migrate更正 hugetlb 文件系列的锁定顺序 (Luiz Capitulino) [RHEL-147270] {CVE-2026-23097}
    - io_uring修复 __io_uring_show_fdinfo() 中 sq->thread 的释放后使用 (Jeff Moyer) [RHEL-137992] {CVE-2025-38106}
    - gpiocdev修复 lineinfo_changed_notify() 中错误的资源泄漏 (CKI Backport Bot) [RHEL-145597] {CVE-2025-40249}
    - gpiocdev确保 cdev fd 发出事件前仍处于活动状态 (CKI Backport Bot) [RHEL-145597] {CVE-2025-40249}
    - macvlan修复 macvlan_forward_source() 中可能的 UAF (CKI Backport Bot) [RHEL-144128] {CVE-2026-23001}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-4164 公告中提及的多个漏洞的影响。

    [3.6.1-7]
    - 使用新的 Golang 重建

    [3.6.1-6]
    - 使用新的 Golang 重建

    [3.6.1-5]
    - 使用新的 Golang 重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-4162 公告中提及的多个漏洞影响。

    [8.4.8-1]
    - 衍合至 8.4.8

    [8.4.7-2]
    - 跳过在 Konflux 上失败的测试
    - 解决了 ROK-831

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4173 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-0797
    - 修复 CVE-2026-2044
    - 修复 CVE-2026-2045
    - 修复 CVE-2026-2047

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3966 公告中提及的多个漏洞影响。

    - mlxsw：spectrum_mr：修复更新多播路由统计信息期间出现的释放后使用 (CKI Backport Bot) [RHEL-143194] {CVE-2025-68800}
    - io_uring修复 __io_uring_show_fdinfo() 中 sq->thread 的释放后使用 (Jeff Moyer) [RHEL-137988] {CVE-2025-38106}
    - macvlan修复 macvlan_forward_source() 中可能的 UAF (CKI Backport Bot) [RHEL-144125] {CVE-2026-23001}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4168 公告中提及的多个漏洞影响。

    [3.9.25-3.0.1.el9_7.1]
    - 删除上游 URL 引用

    [3.9.25-3.1]
    - CVE-2026-0865、 CVE-2025-15366、 CVE-2025-15367 和 CVE-2026-1299 的安全补丁 解决了 RHEL-143108 RHEL-143169 RHEL-144893

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4110 公告中提及的多个漏洞影响。

    pgaudit [16.0-1]
    - 更新到 16.0
    - 支持 postgresql 16
    - PG 16 模块的初始导入
    - 已解决：RHEL-3635

    pg_repack [1.5.1-1]
    - 更新到 v1.5.1

    [1.4.8-2]
    - 添加新的版本依存关系以修复启用了 lz4 的版本
    - 相关：RHEL-47604

    [1.4.8-1]
    - 已解决：RHEL-3636
    - PG 16 模块的初始导入

    pgvector [0.6.2-2]
    - 启用可移植版本
    - 已解决：RHEL-84405

    [0.6.2-1]
    - 初始打包

    postgis [3.5.3-3]
    - 重建 (gdal)

    [3.5.3-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild 重建

    [3.5.3-1]
    - 更新到 3.5.3

    [3.5.2-2]
    - 重建 (SFCGAL)

    [3.5.2-1]
    - 更新到 3.5.2

    [3.5.1-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild 重建

    [3.5.1-1]
    - 更新到 3.5.1

    [3.5.0-3]
    - 重建 (GDAL)

    [3.5.0-2]
    - 重建 (gdal)

    [3.5.0-1]
    - 更新到 3.5.0

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 流的初始导入
    - 相关：RHEL-3635

    postgresql [16.13-1]
    - 更新到 16.13
    - 修复：CVE-2026-2004 CVE-2026-2005 CVE-2026-2006

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4024 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006
    - 解决：RHEL-128818 (CVE-2025-12818)
    - 修复 CVE-2025-1094
    - 修复：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修复 CVE-2024-7348
    - 修复 CVE-2024-0985
    - 补丁 CVE-2023-5868 CVE-2023-5869 CVE-2023-5870 CVE-2023-39417

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-3967 公告中提及的一个漏洞影响。

    [1.7.0-13]
    - 添加补丁以处理 superframe 索引已满的情况，解决了：RHEL-150334

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4063 公告中提及的多个漏洞影响。

    - 修复了 CVE-2026-2004PostgreSQL intarray 缺少对输入类型的验证
    - 修复了 CVE-2026-2005PostgreSQL pgcrypto 堆缓冲区溢出
    - 修复了 CVE-2026-2006PostgreSQL 缺少对多字节字符长度的验证

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-4146 公告中提及的一个漏洞影响。

    [0.3.7-6.el8_10.1]
    - 已解决：RHEL-148145

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-3985 公告中提及的多个漏洞影响。

    [3.4.1-8]
    - 使用新的 Golang 重建
    - 解决了: RHEL-146094、RHEL-149269

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4059 公告中提及的多个漏洞影响。

    - 修复了 CVE-2026-2004PostgreSQL intarray 缺少对输入类型的验证
    - 修复了 CVE-2026-2005PostgreSQL pgcrypto 堆缓冲区溢出
    - 修复了 CVE-2026-2006PostgreSQL 缺少对多字节字符长度的验证

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-3963 公告中提及的多个漏洞影响。

    - macvlan修复 macvlan_forward_source() 中可能的 UAF (Hangbin Liu) [RHEL-144120] {CVE-2026-23001}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3896 公告中提及的多个漏洞影响。

    pgaudit [1.7.0-1]
    - postgresql 15 模块的初始导入
    - 更新到 1.7.0
    - 支持 postgresql 15
    - 相关：#2128410

    pg_repack [1.4.8-2]
    - 添加新的版本依存关系以修复启用了 lz4 的版本
    - 相关：RHEL-47350

    [1.4.8-1]
    - 1.4.8 版更新
    - 支持 Postgresql 15
    - 相关：#2128410

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 流的初始导入
    - 相关：#2128410

    postgresql [15.17-1]
    - 更新到 15.17
    - 修复：CVE-2026-2004 CVE-2026-2005 CVE-2026-2006

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-2713 公告中提及的漏洞的影响。

    - 安全更新 CVE-2025-12084 [Orabug: 38971895]
    - tarfile 现在验证存档以确保成员偏移为非负 [Orabug:
    38442771][CVE-2025-8194]
    - 修复了解析构建的 tarfile 标头的 DoS [Orabug: 37626372][CVE-2024-6232]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-3898 公告中提及的多个漏洞影响。

    [101.4-4.0.1]
    - 支持在使用存储库定义时利用 OCI 变量 [JIRA：OLDIS-38657]
    - 更新存储库以包含 OCI 变量
    - 删除图像类型 Minimal-raw 和 wsl [JIRA：OLDIS-38123]
    - 将默认 /boot 大小增加到 1GB [Orabug: 36827079]
    - 支持在 Oracle Linux 8 上构建 OL8/9 图像 [Orabug: 36400619]

    [101.4-4]
    - 重建以修复：
      - CVE-2025-61726
      - CVE-2025-68121
      - RHEL-146097
      - RHEL-149273

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2026-50142 公告中提及的漏洞的影响。

    - xfrm在删除 x 时删除 x->tunnel (Sabrina Dubroca) [Orabug: 38730493] {CVE-2025-40215}
    - cryptoaf_alg - 修复 af_alg_ctx 中错误的布尔值 (Eric Biggers) [Orabug: 38879907] {CVE-2025-40022}
    - cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (Herbert Xu) [Orabug: 38537469] {CVE-2025-39964}
    - fs/proc修复 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug38737034、38786776、38787139] {CVE-2025-40271}
    - netnetpoll修复导致不正确清理的错误 refcount 处理 (Breno Leitao) [Orabug:
    38773510] {CVE-2025-68245}
    - vsock如果已建立则忽略 connect() 上的信号/超时 (Michal Luczaj) [Orabug: 38730612] {CVE-2025-40248}
    - netopenvswitch删除从不工作的支持 (Ilya Maximets) [Orabug: 38730650] {CVE-2025-40254}
    - scsitargettcm_loop修复 tcm_loop_tpg_address_show() 中的段错误 (Hamza Mahfooz) [Orabug: 38773441] {CVE-2025-68229}
    - scsisg不要在原子性上下文中休眠 (Bart Van Assche) [Orabug: 38730664] {CVE-2025-40259}
    - Inputcros_ec_keyb - 修复无效的内存访问 (Tzung-Bi Shih) [Orabug: 38730681] {CVE-2025-40263}
    - be2net使用 OS2BMC 时传递 wrb_params (Andrey Vatoropin) [Orabug: 38730691] {CVE-2025-40264}
    - isdnmISDNhfcsusb修复 hfcsusb_probe() 中的内存泄漏 (Abdun Nihaal) [Orabug: 38798908] {CVE-2025-68734}
    - ipv4route防止 rt_bind_exception() 重新绑定过时的 fnhe (Chuang Wang) [Orabug: 38773496] {CVE-2025-68241}
    - ALSAusb-audio修复 snd_usb_mixer_controls_badd 中的空指针取消引用 (Haein Lee) [Orabug:
    38737052] {CVE-2025-40275}
    - drm/vmwgfx对照 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (Ian Forbes) [Orabug: 38737061] {CVE-2025-40277}
    - tipc修复 tipc_mon_reinit_self() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38737084] {CVE-2025-40280}
    - sctp防止 sctp_transport_update_rto 中可能的位移越界 (Eric Dumazet) [Orabug
    38737091] {CVE-2025-40281}
    - 蓝牙btusb重新排序 btusb_disconnect 中的清理以避免 UAF (Raphael Pinsonneault-Thibeault) [Orabug: 38737104] {CVE-2025-40283}
    - netusbqmi_wwan初始化 qmimux_rx_fixup 中的 MAC 标头偏移 (Qendrim Maxhuni) [Orabug: 38773283] {CVE-2025-68192}
    - sctp防止 TOCTOU 越界写入 (Stefan Wiehler) [Orabug: 38747447] {CVE-2025-40331}
    - fbdev在 bit_putcs 中添加边界检查以修复 vmalloc 越界 (Albin Babu Varghese) [Orabug
    38737182] {CVE-2025-40304}
    - 蓝牙bcsp仅在注册时接收数据 (Ivan Pravdin) [Orabug: 38737213] {CVE-2025-40308}
    - 蓝牙SCO修复 sco_conn_free 上的 UAF (Luiz Augusto von Dentz) [Orabug: 38737224] {CVE-2025-40309}
    - nfs4_setup_readdir()不充分锁定 ->d_parent->d_inode 取消引用 (Al Viro) [Orabug
    38773245] {CVE-2025-68185}
    - mediaimon提高 send_packet() 的可靠性 (Tetsuo Handa) [Orabug: 38773298] {CVE-2025-68194}
    - netipv6修复 AH 输出中的跨域 memcpy 警告 (Charalampos Mitrodimas) [Orabug: 38773141] {CVE-2025-40363}
    - wifibrcmfmac修复以独立 AP 模式发送 Action Frame 时的崩溃 (Gokul Sivakumar) [Orabug:
    38737292] {CVE-2025-40321}
    - usbnet防止自由活动的 kevent (Lizhi Xu) [Orabug: 38773784] {CVE-2025-68312}
    - fbdevbitblitbit_putcs* 中的边界检查字形索引 (Junjie Cao) [Orabug: 38737301] {CVE-2025-40322}
    - ACPIvideo修复 acpi_video_switch_brightness() 中的释放后使用 (Yuhao Jiang) [Orabug: 38687005] {CVE-2025-40211}
    - net/schedsch_qfq修复 agg_dequeue 中的 null-deref (Xiang Mei) [Orabug: 38597085] {CVE-2025-40083}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-3938 公告中提及的一个漏洞影响。

    - 修复挂载 NFSv3 中的子目录时的访问检查 (RHEL-127095) 解决了 CVE-2025-12801

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-3840 公告中提及的多个漏洞的影响。

    [45-1.0.3]
    - 重建以修复：CVE-2025-61726、CVE-2025-61729、CVE-2025-68121

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3839 公告中提及的多个漏洞的影响。

    [45-1.0.3]
    - 重建以修复：CVE-2025-61726、CVE-2025-61729、CVE-2025-68121

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-3887 公告中提及的多个漏洞影响。

    - 修复了 CVE-2026-2004PostgreSQL intarray 缺少对输入类型的验证
    - 修复了 CVE-2026-2005PostgreSQL pgcrypto 堆缓冲区溢出
    - 修复了 CVE-2026-2006PostgreSQL 缺少对多字节字符长度的验证

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-3939 公告中提及的漏洞的影响。

    [2.8.3-0.0.1.el10_1.3]
    - 通过 gssproxy 升级 nfs-utils 时删除多个警告

    [2.8.3-3]
    - 为 selinux-policy 添加需求RHEL-127092

    [2.8.3-2]
    - mountdget_rootfh() 的小重构 (RHEL-127092)
    - mountd导出目录和挂载路径的单独查找 (RHEL-127092)
    - 支持添加一个微型库以提取和应用 RPC 凭据 (RHEL-127092)
    - 修复挂载 NFSv3 中的子目录时的访问检查 (RHEL-127092) 解决了 CVE-2025-12801

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3730 公告中提及的多个漏洞影响。

    * 2026 年 2 月 25 日星期三 Filip Janus <fjanus@redhat.com> - 13.23-2
    - 修复 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
302243	Oracle Linux 8dtraceELSA-2026-50151	critical
302228	Oracle Linux 8 / 9dtrace (ELSA-2026-50152)	critical
302227	Oracle Linux 10 / 9dtrace (ELSA-2026-50153)	critical
302226	Oracle Linux 8 : .NET / 9.0 (ELSA-2026-4443)	high
302152	Oracle Linux 9 : .NET / 9.0 (ELSA-2026-4456)	high
302126	Oracle Linux 9：gnutls (ELSA-2026-50149)	medium
302120	Oracle Linux 8 : .NET / 8.0 (ELSA-2026-4455)	high
302119	Oracle Linux 8：vim (ELSA-2026-4442)	medium
302118	Oracle Linux 9 : .NET / 8.0 (ELSA-2026-4454)	high
302116	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-4445)	high
302115	Oracle Linux 8 : .NET / 10.0 (ELSA-2026-4458)	high
302059	Oracle Linux 8mingw-libpng (ELSA-2026-4306)	high
302058	Oracle Linux 9compat-openssl11 (ELSA-2026-4472)	high
302057	Oracle Linux 9：gnutls (ELSA-2026-4188)	medium
302056	Oracle Linux 8：python3.11 (ELSA-2026-4473)	medium
302055	Oracle Linux 8：python3.12 (ELSA-2026-4463)	medium
302054	Oracle Linux 10 .NET / 9.0 (ELSA-2026-4450)	high
302052	Oracle Linux 10 .NET / 10.0 (ELSA-2026-4453)	high
302051	Oracle Linux 10 .NET / 8.0 (ELSA-2026-4451)	high
301993	Oracle Linux 9：python3.11 (ELSA-2026-4216)	medium
301992	Oracle Linux 9nginx:1.26 (ELSA-2026-4235)	high
301901	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50145)	high
301875	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2026-50144)	high
301857	Oracle Linux 7：ImageMagick (ELSA-2026-3058)	critical
301798	Oracle Linux 8：postgresql:12 (ELSA-2026-4064)	high
301795	Oracle Linux 9：python3.12 (ELSA-2026-4165)	medium
301787	Oracle Linux 10内核 (ELSA-2026-4012)	high
301786	Oracle Linux 10：git-lfs (ELSA-2026-4164)	critical
301781	Oracle Linux 10mysql8.4 (ELSA-2026-4162)	medium
301735	Oracle Linux 9：gimp (ELSA-2026-4173)	high
301734	Oracle Linux 9：内核 (ELSA-2026-3966)	high
301733	Oracle Linux 9：python3.9 (ELSA-2026-4168)	medium
301656	Oracle Linux 9：postgresql:16 (ELSA-2026-4110)	high
301655	Oracle Linux 8：postgresql:13 (ELSA-2026-4024)	high
301654	Oracle Linux 8：libvpx (ELSA-2026-3967)	high
301653	Oracle Linux 8：postgresql:16 (ELSA-2026-4063)	high
301652	Oracle Linux 8python-pyasn1ELSA-2026-4146	high
301651	Oracle Linux 8：git-lfs (ELSA-2026-3985)	critical
301650	Oracle Linux 8：postgresql:15 (ELSA-2026-4059)	high
301554	Oracle Linux 8：内核 (ELSA-2026-3963)	high
301553	Oracle Linux 9：postgresql:15 (ELSA-2026-3896)	high
301552	Oracle Linux 7: python3 (ELSA-2026-2713)	medium
301532	Oracle Linux 8：osbuild-composer (ELSA-2026-3898)	critical
301531	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2026-50142)	medium
301406	Oracle Linux 8nfs-utils (ELSA-2026-3938)	medium
301387	Oracle Linux 10：image-builder (ELSA-2026-3840)	critical
301386	Oracle Linux 9：image-builder (ELSA-2026-3839)	critical
301334	Oracle Linux 10：postgresql16 (ELSA-2026-3887)	high
301333	Oracle Linux 10nfs-utils (ELSA-2026-3939)	medium
301332	Oracle Linux 9：postgresql (ELSA-2026-3730)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

critical

high

high

medium

high

medium

high

high

high

high

high

medium

medium

medium

high

high

high

medium

high

high

high

critical

high

medium

high

critical

medium

high

high

medium

high

high

high

high

high

critical

high

high

high

medium

critical

medium

medium

critical

critical

high

medium

high