远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-25114 公告中提及的多个漏洞的影响。

    [10.0.109-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.109-1]
    - .NET SDK 10.0.109 和 Runtime 10.0.9的更新
    - 已解决：RHEL-181555

    [10.0.106-2]
    - .NET SDK 10.0.106 和 Runtime 10.0.6的更新
    - 已解决：RHEL-163381

    [10.0.104-2]
    - .NET SDK 10.0.104 和 Runtime 10.0.4的更新
    - 已解决：RHEL-152949

    [10.0.103-2]
    - .NET SDK 10.0.103 和 Runtime 10.0.3的更新
    - 已解决：RHEL-144973

    [10.0.102-2]
    - .NET SDK 10.0.102 和 Runtime 10.0.2的更新
    - 已解决：RHEL-138639

    [10.0.101-2]
    - .NET SDK 10.0.101 和 Runtime 10.0.1的更新
    - 已解决：RHEL-130937

    [10.0.100-1]
    - .NET SDK 10.0.100 和 Runtime 10.0.0的更新
    - 已解决：RHEL-125747

    [10.0.100~rc.2.25502.107-0.10]
    - 更新到 .NET SDK 10.0.100-rc.2.25502.107 和运行时 10.0.0-rc.2.25502.107
    - 已解决：RHEL-121301

    [10.0.100~preview.6.25358.103-0.9]
    - 禁用引导程序
    - 已解决：RHEL-114568

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-25110 公告中提及的多个漏洞的影响。

    [8.0.128-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.128-1]
    - .NET SDK 8.0.128 和 Runtime 8.0.28的更新
    - 已解决：RHEL-181052

    [8.0.126-2]
    - .NET SDK 8.0.126 和 Runtime 8.0.26的更新
    - 已解决：RHEL-163413

    [8.0.125-2]
    - .NET SDK 8.0.125 和 Runtime 8.0.25的更新
    - 已解决：RHEL-152929

    [8.0.124-2]
    - .NET SDK 8.0.124 和 Runtime 8.0.24的更新
    - 已解决：RHEL-144965

    [8.0.123-2]
    - .NET SDK 8.0.123 和 Runtime 8.0.23的更新
    - 已解决：RHEL-138651

    [8.0.122-2]
    - .NET SDK 8.0.122 和 Runtime 8.0.22的更新
    - 已解决：RHEL-125737

    [8.0.121-2]
    - .NET SDK 8.0.121 和 Runtime 8.0.21的更新
    - 已解决：RHEL-116865

    [8.0.120-2]
    - .NET SDK 8.0.120 和 Runtime 8.0.20的更新
    - 已解决：RHEL-112254

    [8.0.119-2]
    - .NET SDK 8.0.119 和 Runtime 8.0.19的更新
    - 已解决：RHEL-106722

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-25113 公告中提及的多个漏洞的影响。

    [9.0.118-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.118-1]
    - .NET SDK 9.0.118 和 Runtime 9.0.17的更新
    - 已解决：RHEL-181550

    [9.0.116-2]
    - .NET SDK 9.0.116 和 Runtime 9.0.15的更新
    - 已解决：RHEL-163389

    [9.0.115-2]
    - .NET SDK 9.0.115 和 Runtime 9.0.14的更新
    - 已解决：RHEL-152941

    [9.0.114-2]
    - .NET SDK 9.0.114 和 Runtime 9.0.13的更新
    - 已解决：RHEL-144969

    [9.0.113-2]
    - .NET SDK 9.0.113 和 Runtime 9.0.12的更新
    - 已解决：RHEL-138644

    [9.0.112-2]
    - .NET SDK 9.0.112 和 Runtime 9.0.11的更新
    - 已解决：RHEL-125742

    [9.0.111-2]
    - .NET SDK 9.0.111 和 Runtime 9.0.10的更新
    - 已解决：RHEL-116856

    [9.0.110-2]
    - .NET SDK 9.0.110 和 Runtime 9.0.9的更新
    - 已解决：RHEL-112264

    [9.0.109-2]
    - .NET SDK 9.0.109 和 Runtime 9.0.8的更新
    - 已解决：RHEL-106726

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2026-8427 公告中提及的多个漏洞影响。

    - 升级至 140.9.0 ESR [Orabug: 39361657][CVE-2026-4684][CVE-2026-4685] [CVE-2026-4686][CVE-2026-4687][CVE-2026-4688][CVE-2026-4689][CVE-2026-4690] [CVE-2026-4691][CVE-2026-4692][CVE-2026-4693][CVE-2026-4694][CVE-2026-4695] [CVE-2026-4696][CVE-2026-4697][CVE-2026-4698][CVE-2026-4699][CVE-2026-4700] [CVE-2026-4701][CVE-2026-4702][CVE-2026-4704][CVE-2026-4705][CVE-2026-4706] [CVE-2026-4707][CVE-2026-4708][CVE-2026-4709][CVE-2026-4710][CVE-2026-4711] [CVE-2026-4712][CVE-2026-4713][CVE-2026-4714][CVE-2026-4715][CVE-2026-4716] [CVE-2026-4717][CVE-2026-4718][CVE-2026-4719][CVE-2026-4720][CVE-2026-4721]
    - 升级至 140.8.0 ESR [Orabug: 39361647][CVE-2026-2447][CVE-2026-2757] [CVE-2026-2758][CVE-2026-2759][CVE-2026-2760][CVE-2026-2761][CVE-2026-2762] [CVE-2026-2763][CVE-2026-2764][CVE-2026-2765][CVE-2026-2766][CVE-2026-2767] [CVE-2026-2768][CVE-2026-2769][CVE-2026-2770][CVE-2026-2771][CVE-2026-2772] [CVE-2026-2773][CVE-2026-2774][CVE-2026-2775][CVE-2026-2776][CVE-2026-2777] [CVE-2026-2778][CVE-2026-2779][CVE-2026-2780][CVE-2026-2781][CVE-2026-2782] [CVE-2026-2783][CVE-2026-2784][CVE-2026-2785][CVE-2026-2786][CVE-2026-2787] [CVE-2026-2788][CVE-2026-2789][CVE-2026-2790][CVE-2026-2791][CVE-2026-2792] [CVE-2026-2793]
    - 升级至 140.7.0 ESR [Orabug: 38940976][CVE-2025-14327][CVE-2026-0877] [CVE-2026-0878][CVE-2026-0879][CVE-2026-0880][CVE-2026-0882][CVE-2026-0883] [CVE-2026-0884][CVE-2026-0885][CVE-2026-0886][CVE-2026-0887][CVE-2026-0890] [CVE-2026-0891]
    - 更新至 140.6.0 ESR [Orabug: 38813993][CVE-2025-14321][CVE-2025-14322] [CVE-2025-14323][CVE-2025-14324][CVE-2025-14325][CVE-2025-14328] [CVE-2025-14329][CVE-2025-14330][CVE-2025-14331][CVE-2025-14333]
    - 升级至 140.5.0 ESR [Orabug: 38708474][CVE-2025-13012][CVE-2025-13013] [CVE-2025-13014][CVE-2025-13015][CVE-2025-13016][CVE-2025-13017] [CVE-2025-13018][CVE-2025-13019][CVE-2025-13020]
    - 升级至 140.4.0 ESR [Orabug: 38595697][CVE-2025-11708][CVE-2025-11709] [CVE-2025-11710][CVE-2025-11711][CVE-2025-11712][CVE-2025-11714] [CVE-2025-11715]
    - 更新到 140.3.0 [Orabug: 38509157][CVE-2025-10527][CVE-2025-10528] [CVE-2025-10529][CVE-2025-10532][CVE-2025-10533][CVE-2025-10536] [CVE-2025-10537]
    - 更新至 128.14.0 [Orabug: 38400668][CVE-2025-9179][CVE-2025-9180] [CVE-2025-9181][CVE-2025-9182][CVE-2025-9185]
    - 更新到 128.13.0 [Orabug: 38256809][CVE-2025-8027][CVE-2025-8028] [CVE-2025-8029][CVE-2025-8030][CVE-2025-8031][CVE-2025-8032][CVE-2025-8033] [CVE-2025-8034][CVE-2025-8035]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2026-3984 公告中提及的多个漏洞影响。

    - 升级至 140.8.0 ESR [Orabug: 39361647][CVE-2026-2447][CVE-2026-2757] [CVE-2026-2758][CVE-2026-2759][CVE-2026-2760][CVE-2026-2761][CVE-2026-2762] [CVE-2026-2763][CVE-2026-2764][CVE-2026-2765][CVE-2026-2766][CVE-2026-2767] [CVE-2026-2768][CVE-2026-2769][CVE-2026-2770][CVE-2026-2771][CVE-2026-2772] [CVE-2026-2773][CVE-2026-2774][CVE-2026-2775][CVE-2026-2776][CVE-2026-2777] [CVE-2026-2778][CVE-2026-2779][CVE-2026-2780][CVE-2026-2781][CVE-2026-2782] [CVE-2026-2783][CVE-2026-2784][CVE-2026-2785][CVE-2026-2786][CVE-2026-2787] [CVE-2026-2788][CVE-2026-2789][CVE-2026-2790][CVE-2026-2791][CVE-2026-2792] [CVE-2026-2793]
    - 升级至 140.7.0 ESR [Orabug: 38940976][CVE-2025-14327][CVE-2026-0877] [CVE-2026-0878][CVE-2026-0879][CVE-2026-0880][CVE-2026-0882][CVE-2026-0883] [CVE-2026-0884][CVE-2026-0885][CVE-2026-0886][CVE-2026-0887][CVE-2026-0890] [CVE-2026-0891]
    - 更新至 140.6.0 ESR [Orabug: 38813993][CVE-2025-14321][CVE-2025-14322] [CVE-2025-14323][CVE-2025-14324][CVE-2025-14325][CVE-2025-14328] [CVE-2025-14329][CVE-2025-14330][CVE-2025-14331][CVE-2025-14333]
    - 升级至 140.5.0 ESR [Orabug: 38708474][CVE-2025-13012][CVE-2025-13013] [CVE-2025-13014][CVE-2025-13015][CVE-2025-13016][CVE-2025-13017] [CVE-2025-13018][CVE-2025-13019][CVE-2025-13020]
    - 升级至 140.4.0 ESR [Orabug: 38595697][CVE-2025-11708][CVE-2025-11709] [CVE-2025-11710][CVE-2025-11711][CVE-2025-11712][CVE-2025-11714] [CVE-2025-11715]
    - 更新到 140.3.0 [Orabug: 38509157][CVE-2025-10527][CVE-2025-10528] [CVE-2025-10529][CVE-2025-10532][CVE-2025-10533][CVE-2025-10536] [CVE-2025-10537]
    - 更新至 128.14.0 [Orabug: 38400668][CVE-2025-9179][CVE-2025-9180] [CVE-2025-9181][CVE-2025-9182][CVE-2025-9185]
    - 更新到 128.13.0 [Orabug: 38256809][CVE-2025-8027][CVE-2025-8028] [CVE-2025-8029][CVE-2025-8030][CVE-2025-8031][CVE-2025-8032][CVE-2025-8033] [CVE-2025-8034][CVE-2025-8035]
    - 更新至 128.12.0 [Orabug: 38141310][CVE-2025-6424][CVE-2025-6425] [CVE-2025-6429][CVE-2025-6430]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2026-13977 公告中提及的多个漏洞影响。

    - 升级至 140.9.1 ESR [Orabug: 39324689][CVE-2026-5731][CVE-2026-5732] [CVE-2026-5734][CVE-2026-33416][CVE-2026-33636]
    - 升级至 140.9.0 ESR [Orabug: 39361657][CVE-2026-4684][CVE-2026-4685] [CVE-2026-4686][CVE-2026-4687][CVE-2026-4688][CVE-2026-4689][CVE-2026-4690] [CVE-2026-4691][CVE-2026-4692][CVE-2026-4693][CVE-2026-4694][CVE-2026-4695] [CVE-2026-4696][CVE-2026-4697][CVE-2026-4698][CVE-2026-4699][CVE-2026-4700] [CVE-2026-4701][CVE-2026-4702][CVE-2026-4704][CVE-2026-4705][CVE-2026-4706] [CVE-2026-4707][CVE-2026-4708][CVE-2026-4709][CVE-2026-4710][CVE-2026-4711] [CVE-2026-4712][CVE-2026-4713][CVE-2026-4714][CVE-2026-4715][CVE-2026-4716] [CVE-2026-4717][CVE-2026-4718][CVE-2026-4719][CVE-2026-4720][CVE-2026-4721]
    - 升级至 140.8.0 ESR [Orabug: 39361647][CVE-2026-2447][CVE-2026-2757] [CVE-2026-2758][CVE-2026-2759][CVE-2026-2760][CVE-2026-2761][CVE-2026-2762] [CVE-2026-2763][CVE-2026-2764][CVE-2026-2765][CVE-2026-2766][CVE-2026-2767] [CVE-2026-2768][CVE-2026-2769][CVE-2026-2770][CVE-2026-2771][CVE-2026-2772] [CVE-2026-2773][CVE-2026-2774][CVE-2026-2775][CVE-2026-2776][CVE-2026-2777] [CVE-2026-2778][CVE-2026-2779][CVE-2026-2780][CVE-2026-2781][CVE-2026-2782] [CVE-2026-2783][CVE-2026-2784][CVE-2026-2785][CVE-2026-2786][CVE-2026-2787] [CVE-2026-2788][CVE-2026-2789][CVE-2026-2790][CVE-2026-2791][CVE-2026-2792] [CVE-2026-2793]
    - 升级至 140.7.0 ESR [Orabug: 38940976][CVE-2025-14327][CVE-2026-0877] [CVE-2026-0878][CVE-2026-0879][CVE-2026-0880][CVE-2026-0882][CVE-2026-0883] [CVE-2026-0884][CVE-2026-0885][CVE-2026-0886][CVE-2026-0887][CVE-2026-0890] [CVE-2026-0891]
    - 更新至 140.6.0 ESR [Orabug: 38813993][CVE-2025-14321][CVE-2025-14322] [CVE-2025-14323][CVE-2025-14324][CVE-2025-14325][CVE-2025-14328] [CVE-2025-14329][CVE-2025-14330][CVE-2025-14331][CVE-2025-14333]
    - 升级至 140.5.0 ESR [Orabug: 38708474][CVE-2025-13012][CVE-2025-13013] [CVE-2025-13014][CVE-2025-13015][CVE-2025-13016][CVE-2025-13017] [CVE-2025-13018][CVE-2025-13019][CVE-2025-13020]
    - 升级至 140.4.0 ESR [Orabug: 38595697][CVE-2025-11708][CVE-2025-11709] [CVE-2025-11710][CVE-2025-11711][CVE-2025-11712][CVE-2025-11714] [CVE-2025-11715]
    - 更新到 140.3.0 [Orabug: 38509157][CVE-2025-10527][CVE-2025-10528] [CVE-2025-10529][CVE-2025-10532][CVE-2025-10533][CVE-2025-10536] [CVE-2025-10537]
    - 更新至 128.14.0 [Orabug: 38400668][CVE-2025-9179][CVE-2025-9180] [CVE-2025-9181][CVE-2025-9182][CVE-2025-9185]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-25030 公告中提及的一个漏洞影响。

    [42.2.14-4]
    - 限制 SCRAM PBKDF2 迭代以防止通过恶意服务器进行的 DoS
    - 已解决：CVE-2026-42198

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-9682 公告中提及的多个漏洞影响。

    - 更新到 8u492-b09 （GA） [Orabug： 39247147][][][CVE-2026-22013] [CVE-2026-22016]CVE-2026-22021CVE-2026-22018[][CVE-2026-23865CVE-2026-34268]CVE-2026-22007
    - 修复 CVE-2026-21925 CVE-2026-21933 CVE-2026-21945
    - 修复 CVE-2025-53057 CVE-2025-53066
    - 修复了 CVE-2025-21587、CVE-2025-30691 和 CVE-2025-30698 [Orabug: 37840723]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-11323 公告中提及的多个漏洞影响。

    - 修复了 CVE-2026-22852 CVE-2026-22854 CVE-2026-22856 CVE-2026-23732 CVE-2026-23948 CVE-2026-24491 CVE-2026-24675 CVE-2026-24676 CVE-2026-24679 CVE-2026-24684 CVE-2026-31806 [Orabug: 39272429]
    - 修复了 CVE-2026-26955 CVE-2026-26956 [Orabug: 39189643]
    - 修复了 CVE-2026-22855 CVE-2026-22858 CVE-2026-22859 [Orabug: 39075086]
    - 修复了 CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 [Orabug: 38971897]
    - CVE-2020-11521：修复了 planar.c 中的越界写入 (#1837621)
    - CVE-2020-11523：修复了 region.c 中的整数溢出 (#1837622)
    - CVE-2020-11524：修复了 interleaved.c 中的越界写入 (#1837623)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-24984 公告中提及的一个漏洞影响。

    - 修复 tileingPatternFill （CVE-2026-10118） 中的整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-24545 公告中提及的一个漏洞影响。

    [1.0.184-2]
    - 通过恶意构建的 LYB 二进制 blob 造成的 DoS 或任意代码执行
    - 解决了： RHEL-177017 - CVE-2026-44673

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10/9 主机上存在安装的程序包，该程序包受到公告中 ELSA-2026-50304 提及的漏洞的影响。

    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Rutland） [Orabug： 39017589] {CVE-2025-10263}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2026-50305 公告中提及的一个漏洞的影响。

    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Rutland） [Orabug： 39017590] {CVE-2025-10263}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 （Hyunwoo Kim） [Orabug：
    39368827] {CVE-2026-46300}
    - ptrace：稍微健全的“get_dumpable（）”逻辑 （Linus Torvalds） [Orabug： 39384274] {CVE-2026-46333}
    - 恢复“mm/hugetlb：添加选项以允许禁用缓解 CVE-2025-38085 ” （Samasth Norway Ananda） [Orabug： 38474901]
    - x86/CPU/AMD：添加 AMD-SB-7052 的补丁 （Prathyushi Nangia） [Orabug： 39327141] {CVE-2025-54518}
    - xfrm：esp：ipv4：修复标记设置 （Greg Kroah-Hartman） [Orabug： 39342679] {CVE-2026-43284}
    - xfrm：esp：避免对共享 skb 碎片进行就地解密 （Kuan-Ting Chen） [Orabug： 39342679] {CVE-2026-43284}
    - nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出 （Jeff Layton） [Orabug： 39167616] {CVE-2026-31402}
    - net/sched：仅允许 act_ct 绑定到 clsact/ingress qdiscs 和共享区块 （Victor Nogueira） [Orabug： 39103230] {CVE-2026-23270}
    - crypto：algif_aead - 修复解密的最小 RX 大小检查 （Herbert Xu） [Orabug： 39250686,39331104] {CVE-2026-43077}
    - crypto：af_alg - 修复 af_alg_pull_tsgl 中的页面重新分配溢出 （Herbert Xu） [Orabug：
    39250686,39331109] {CVE-2026-43078}
    - crypto： authencesn - 不要将 hiseq 放在 dst 的末尾以进行就地解密 （Herbert Xu） [Orabug：
    39250686,39300910] {CVE-2026-43033}
    - crypto：algif_aead - 恢复到就地操作 （Herbert Xu） [Orabug： 39250686,39283867,39291961] {CVE-2026-31431}
    - crypto：algif_aead - 使用 memcpy_sglist（） 而不是 null skcipher （Eric Biggers） [Orabug： 39250686] {CVE-2026-31431}
    - x86/CPU：修复 Zen1 上的 FPDSS （Borislav Petkov） [Orabug： 39241228,39273722] {CVE-2026-31628}
    - net/handshake：重复的握手取消泄漏套接字 （Scott Mayhew） [Orabug： 38847720] {CVE-2025-68775}
    - ipv6：在 ip6_xmit() 中使用 RCU (Eric Dumazet) [Orabug: 38649062] {CVE-2025-40135}
    - scsi：qla2xxx：审查负载大小以防止成员溢出 (Jiasheng Jiang) [Orabug: 38930868] {CVE-2026-23059}
    - bpf：修复 bpf_prog_test_run_xdp（） 中的引用计数泄漏 （Tetsuo Handa） [Orabug： 38887702] {CVE-2026-22994}
    - nfsd：检查服务器是否在 unlock_filesystem 中运行 （Olga Kornievskaia） [Orabug： 38887682] {CVE-2026-22989}
    - net/mlx5e：TC，仅删除现有对等机的流 (Mark Bloch) [Orabug: 38970398] {CVE-2026-23173}
    - net/handshake：提交失败时还原析构函数 （Caoping） [Orabug：38887601] {CVE-2025-71148}
    - scsi：qla2xxx：修复 purex 项目的不正确释放 （Zilin Guan） [Orabug： 38798929] {CVE-2025-68741}
    - bnxt_en：修复XDP_TX路径 （Michael Chan） [Orabug：38847684] {CVE-2025-68770}
    - perf/x86/amd：启用前检查事件以避免 GPF （George Kennedy） [Orabug： 38847849] {CVE-2025-68798}
    - scsi：smartpqi：修复设备删除后访问的设备资源 （Mike Mcgowen） [Orabug：38798848] {CVE-2025-68371}
    - KVM：SVM：替换 INT3/INTO 时不跳过不相关的指令 （Omar Sandoval） [Orabug： 38773579] {CVE-2025-68259}
    - x86/fpu：确保信号传送时的 XFD 状态 （Chang S. Bae） [Orabug： 38773165] {CVE-2025-68171}
    - virtio-net：修复大数据包中收到的长度检查 （Bui Quang Minh） [Orabug： 38737152] {CVE-2025-40292}
    ACPI：CPPC：修复使用 nosmp 时的空指针取消引用 (Yunhui Cui) [Orabug: 38641284] {CVE-2025-38113}
    - EDAC/i10nm：在已禁用的内存控制器上跳过 DIMM 枚举 （Qiuxu Zhuo） [Orabug： 38649173] {CVE-2025-40157}
    - sunrpc：修复零长度校验和中的空指针取消引用 （Lei Lu） [Orabug： 38649042] {CVE-2025-40129}
    - cpufreq：CPPC：修复 cppc_get_cpu_cost（） 可能的 null-ptr-deref （Jinjie Ruan） [Orabug： 38641275] {CVE-2024-53230}
    - cpufreq：CPPC：修复 cpufreq_cpu_get_raw() 可能的 null-ptr-deref (Jinjie Ruan) [Orabug: 38641272] {CVE-2024-53231}
    - vhost：vringh：修复返回值检查copy_to_iter （Michael S. Tsirkin） [Orabug： 38592117] {CVE-2025-40056}
    - crypto：qat - 设备关机期间刷新 misc 工作队列 （Giovanni Cabiddu） [Orabug： 38401717] {CVE-2025-39721}
    - vhost：vringh：修改返回值检查 （Zhang Jiao） [Orabug：38592085] {CVE-2025-40051}
    - virtio-net：修复 probe（） 期间的递归 rtnl_lock（） （Zigit Zo） [Orabug： 38324330] {CVE-2025-38551}
    - gve：关闭后防止 ethtool 操作 （Jordan Rhee） [Orabug： 38401492] {CVE-2025-38735}
    - KVM：SVM：如果 vCPU 创建正在运行中，则拒绝 SEV{-ES} 内部主机迁移 （Sean Christopherson） [Orabug：38254140] {CVE-2025-38455}
    - net：usb：lan78xx：断开连接时修复 __netif_napi_del_locked 中的 WARN （Oleksij Rempel） [Orabug： 38253871] {CVE-2025-38385}
    net/mlx5e：禁用上行链路表示配置文件的 MACsec 卸载功能 (Carolina Jubran) [Orabug: 38094809] {CVE-2025-38020}
    - dmaengine：idxd：修复idxd_alloc错误处理路径中的内存泄漏 （Shuai Xue） [Orabug： 38094794] {CVE-2025-38015}
    - net/mlx5：修复关闭流上的 ECVF vports 卸载 （Amir Tzin） [Orabug： 38152903] {CVE-2025-38109}
    - bnxt：正确刷新 XDP 重定向列表 （Yan Zhai） [Orabug： 38175054] {CVE-2025-38246}
    - eth：bnxt：修复错误路径上缺少的环索引修剪 （Jakub Kicinski） [Orabug： 37937451] {CVE-2025-37873}
    net/mlx5：修复 mlx5_create_{inner_,}ttc_table() 中的 null-ptr-deref (Henry Martin) [Orabug: 37938078] {CVE-2025-37888}
    - nfsd：修复 FREE_STATEID 中可能的不良问题 （Olga Kornievskaia） [Orabug： 37989102] {CVE-2024-50043}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2026-50306 公告中提及的漏洞的影响。

    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Rutland） [Orabug： 39017592] {CVE-2025-10263}
    - ptrace：稍微健全一点的“get_dumpable（）”逻辑 （Linus Torvalds） [Orabug： 39384275,39391459] {CVE-2026-46333}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 （Hyunwoo Kim） [Orabug：
    39368828,39441326] {CVE-2026-43503，CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记 （William Bowling） [Orabug： 39368828] {CVE-2026-46300}
    - nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出 （Jeff Layton） [Orabug： 39167617,39368718] {CVE-2026-31402}
    - scsi：target：iscsi：修复 iscsit_dec_conn_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    38985173,39368732] {CVE-2026-23216}
    - scsi：target：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    38970455,39368774] {CVE-2026-23193}
    - xfrm：esp：避免对共享的 skb 碎片进行就地解密 （Kuan-Ting Chen） [Orabug： 39334580,39367147] {CVE-2026-43284}
    - x86/CPU/AMD：添加针对 AMD-SB-7052 的补丁 （Prathyushi Nangia） [Orabug： 39218897] {CVE-2025-54518}
    - crypto：algif_aead - 修复解密的最小 RX 大小检查 （Herbert Xu） [Orabug： 39250687,39331106] {CVE-2026-43077}
    - crypto：af_alg - 修复 af_alg_pull_tsgl 中的页面重新分配溢出 （Herbert Xu） [Orabug：
    39250687,39331111] {CVE-2026-43078}
    - crypto： authencesn - 不要将 hiseq 放在 dst 的末尾以进行就地解密 （Herbert Xu） [Orabug：
    39250687,39300911] {CVE-2026-43033}
    - crypto：algif_aead - 异步 AEAD 请求的快照 IV （Douya Le） [Orabug： 39250687,39452217] {CVE-2026-46028}
    - crypto：algif_aead - 恢复到原地操作 （Herbert Xu） [Orabug： 39250687,39283868,39292250] {CVE-2026-31431}
    - crypto：algif_aead - 使用 memcpy_sglist（） 而非 null skcipher （Eric Biggers） [Orabug： 39250687] {CVE-2026-31431}
    - x86/CPU：修复 Zen1 上的 FPDSS （Siddh Raman Pant） [Orabug： 39241225,39273723] {CVE-2026-31628}
    - SUNRPC：svcauth_gss：避免 gss_read_proxy_verf 中的零长度gss_token发生空取消引用 （Joshua Rogers） [Orabug： 38852342] {CVE-2025-71120}
    - net/sched：强制执行 teql 只能用作根 qdisc （Jamal Hadi Salim） [Orabug： 38930950] {CVE-2026-23074}
    - macvlan：修复 macvlan_forward_source（） 中可能的 UAF （Eric Dumazet） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：使用“哈希”迭代器简化代码 （Christophe Jaillet） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：将 nodst 选项添加到 macvlan 类型来源 （Jethro Beekman） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：在 macvlan_common_newlink（） 错误路径中观察 RCU 宽限期 （Eric Dumazet） [Orabug：
    38970510,39188399] {CVE-2026-23209，CVE-2026-23273}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-24340 公告中提及的一个漏洞影响。

    - 修复 FlowSpec 运算符数组边界检查 （CVE-2026-37457） 中的差一错误

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-24339 公告中提及的多个漏洞影响。

    - 修复 GSS-API 资源泄漏 （CVE-2026-3039）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-24365 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-42944 (RHEL-177909)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-17618 公告中提及的漏洞的影响。

    - 修复 CVE-2026-32636 [Orabug： 39375225]
    - 修复和 CVE-2026-28691CVE-2026-28693 [Orabug： 39174244]
    - 修复通过路径遍历 （） 造成的本地文件泄露 [CVE-2026-25965Orabug：39118995]
    - 修复内部 SVG 解码器 （CVE-2026-25985） 中过量无限制的内存分配
    - 修复 CVE-2025-62171 和 CVE-2026-23876 [Orabug：38997140]
    - 安全更新 CVE-2025-57803 [Orabug：38455460]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-23258 公告中提及的一个漏洞影响。

    - smb：客户端：拒绝用户空间 cifs.spnego 描述 （Paulo Alcantara） [RHEL-178938] {CVE-2026-46243}
    - smb：客户端：修复 OOB 读取解析符号链接错误响应 （Paulo Alcantara） [RHEL-171465] {CVE-2026-31613}
    - geneve：修复 geneve_find_dev() 中的释放后使用漏洞。(Antoine Tenart) [RHEL-168961] {CVE-2025-21858}
    - netfilter： nf_tables：发生错误时在 rcu 宽限期后释放流量表 （Florian Westphal） [RHEL-160514] {CVE-2026-23392}
    - smc：修复 tcp_write_timer_handler（） 中的释放后使用。（史蒂夫·贝斯特）[RHEL-167084] {CVE-2023-53781}
    - nbd：延迟 nbd_genl_connect 中的配置解锁 （CKI Backport Bot） [RHEL-166939] {CVE-2025-68366}
    - libceph：防止 handle_auth_done（） 中潜在的越界读取 （CKI Backport Bot） [RHEL-143892] {CVE-2026-22984}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-23360 公告中提及的多个漏洞影响。

    - 修复 GSS-API 资源泄漏 （CVE-2026-3039）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-22644 公告中提及的多个漏洞影响。

    - 解决：RHEL-156322 - 修复 CVE-2026-3012
    - 解决：RHEL-161647 - 修复 CVE-2026-4480
    - 解决：RHEL-177933 - 修复 CVE-2026-4408

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-22730 公告中提及的一个漏洞影响。

    - RHEL-170126 CVE-2026-35177 vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖
    - RHEL-159620 CVE-2026-33412 vim：Vim：通过 glob() 函数中的命令注入执行任意代码
    - RHEL-155428 CVE-2026-28417 vim：Vim：通过 netrw 插件中的操作系统命令注入执行任意代码

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-22112 公告中提及的多个漏洞影响。

    深入研究 [1.25.2-1.0.1] golang [1.25.9-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量
    - 从 OL9u7 向后移植
    - 解决了：OLDIS-53586

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2026-50299 公告中提及的多个漏洞的影响。

    - ptrace：稍微健全的“get_dumpable（）”逻辑 （Linus Torvalds） [Orabug： 39384275,39391459] {CVE-2026-46333}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 （Hyunwoo Kim） [Orabug：
    39368828,39441326] {CVE-2026-43503，CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记 （William Bowling） [Orabug： 39368828] {CVE-2026-46300}
    - nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出 （Jeff Layton） [Orabug： 39167617,39368718] {CVE-2026-31402}
    - scsi：target：iscsi：修复 iscsit_dec_conn_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    38985173,39368732] {CVE-2026-23216}
    - scsi：target：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    38970455,39368774] {CVE-2026-23193}
    - xfrm：esp：避免对共享的 skb 碎片进行就地解密 （Kuan-Ting Chen） [Orabug： 39334580,39367147] {CVE-2026-43284}
    - x86/CPU/AMD：添加针对 AMD-SB-7052 的补丁 （Prathyushi Nangia） [Orabug： 39218897] {CVE-2025-54518}
    - crypto：algif_aead - 修复解密的最小 RX 大小检查 （Herbert Xu） [Orabug： 39250687,39331106] {CVE-2026-43077}
    - crypto：af_alg - 修复 af_alg_pull_tsgl 中的页面重新分配溢出 （Herbert Xu） [Orabug：
    39250687,39331111] {CVE-2026-43078}
    - crypto： authencesn - 不要将 hiseq 放在 dst 的末尾以进行就地解密 （Herbert Xu） [Orabug：
    39250687,39300911] {CVE-2026-43033}
    - crypto：algif_aead - 异步 AEAD 请求的快照 IV （Douya Le） [Orabug： 39250687,39452217] {CVE-2026-46028}
    - crypto：algif_aead - 恢复到原地操作 （Herbert Xu） [Orabug： 39250687,39283868,39292250] {CVE-2026-31431}
    - crypto：algif_aead - 使用 memcpy_sglist（） 而非 null skcipher （Eric Biggers） [Orabug： 39250687] {CVE-2026-31431}
    - x86/CPU：修复 Zen1 上的 FPDSS （Siddh Raman Pant） [Orabug： 39241225,39273723] {CVE-2026-31628}
    - SUNRPC：svcauth_gss：避免 gss_read_proxy_verf 中的零长度gss_token发生空取消引用 （Joshua Rogers） [Orabug： 38852342] {CVE-2025-71120}
    - net/sched：强制执行 teql 只能用作根 qdisc （Jamal Hadi Salim） [Orabug： 38930950] {CVE-2026-23074}
    - macvlan：修复 macvlan_forward_source（） 中可能的 UAF （Eric Dumazet） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：使用“哈希”迭代器简化代码 （Christophe Jaillet） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：将 nodst 选项添加到 macvlan 类型来源 （Jethro Beekman） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：在 macvlan_common_newlink（） 错误路径中观察 RCU 宽限期 （Eric Dumazet） [Orabug：
    38970510,39188399] {CVE-2026-23209，CVE-2026-23273}
    - macvlan：修复 macvlan_common_newlink（） 中的错误恢复 （Eric Dumazet） [Orabug： 38970510] {CVE-2026-23209}
    - io_uring：修复 __io_openat_prep（） 中的文件名泄漏 （Prithvi Tambewagh） [Orabug： 39064937] {CVE-2025-68814}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-22643 公告中提及的多个漏洞影响。

    [140.11.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [140.11.0]
    - 添加 OpenELA 品牌去除

    [140.11.0-1]
    - 更新为 140.11.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-50294 公告中提及的多个漏洞影响。

    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 （Hyunwoo Kim） [Orabug：
    39368827] {CVE-2026-46300}
    - ptrace：稍微健全的“get_dumpable（）”逻辑 （Linus Torvalds） [Orabug： 39384274] {CVE-2026-46333}
    - 恢复“mm/hugetlb：添加选项以允许禁用缓解 CVE-2025-38085 ” （Samasth Norway Ananda） [Orabug： 38474901]
    - x86/CPU/AMD：添加 AMD-SB-7052 的补丁 （Prathyushi Nangia） [Orabug： 39327141] {CVE-2025-54518}
    - xfrm：esp：ipv4：修复标记设置 （Greg Kroah-Hartman） [Orabug： 39342679] {CVE-2026-43284}
    - xfrm：esp：避免对共享 skb 碎片进行就地解密 （Kuan-Ting Chen） [Orabug： 39342679] {CVE-2026-43284}
    - nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出 （Jeff Layton） [Orabug： 39167616] {CVE-2026-31402}
    - net/sched：仅允许 act_ct 绑定到 clsact/ingress qdiscs 和共享区块 （Victor Nogueira） [Orabug： 39103230] {CVE-2026-23270}
    - crypto：algif_aead - 修复解密的最小 RX 大小检查 （Herbert Xu） [Orabug： 39250686,39331104] {CVE-2026-43077}
    - crypto：af_alg - 修复 af_alg_pull_tsgl 中的页面重新分配溢出 （Herbert Xu） [Orabug：
    39250686,39331109] {CVE-2026-43078}
    - crypto： authencesn - 不要将 hiseq 放在 dst 的末尾以进行就地解密 （Herbert Xu） [Orabug：
    39250686,39300910] {CVE-2026-43033}
    - crypto：algif_aead - 恢复到就地操作 （Herbert Xu） [Orabug： 39250686,39283867,39291961] {CVE-2026-31431}
    - crypto：algif_aead - 使用 memcpy_sglist（） 而非 null skcipher （Eric Biggers） [Orabug： 39250686] {CVE-2026-31431}
    - x86/CPU：修复 Zen1 上的 FPDSS （Borislav Petkov） [Orabug： 39241228,39273722] {CVE-2026-31628}
    - net/handshake：重复的握手取消泄漏套接字 （Scott Mayhew） [Orabug： 38847720] {CVE-2025-68775}
    - ipv6：在 ip6_xmit() 中使用 RCU (Eric Dumazet) [Orabug: 38649062] {CVE-2025-40135}
    - scsi：qla2xxx：审查负载大小以防止成员溢出 (Jiasheng Jiang) [Orabug: 38930868] {CVE-2026-23059}
    - bpf：修复 bpf_prog_test_run_xdp（） 中的引用计数泄漏 （Tetsuo Handa） [Orabug： 38887702] {CVE-2026-22994}
    - nfsd：检查服务器是否在 unlock_filesystem 中运行 （Olga Kornievskaia） [Orabug： 38887682] {CVE-2026-22989}
    - net/mlx5e：TC，仅删除现有对等机的流 (Mark Bloch) [Orabug: 38970398] {CVE-2026-23173}
    - net/handshake：提交失败时还原析构函数 （Caoping） [Orabug：38887601] {CVE-2025-71148}
    - scsi：qla2xxx：修复 purex 项目的不正确释放 （Zilin Guan） [Orabug： 38798929] {CVE-2025-68741}
    - bnxt_en：修复XDP_TX路径 （Michael Chan） [Orabug：38847684] {CVE-2025-68770}
    - perf/x86/amd：启用前检查事件以避免 GPF （George Kennedy） [Orabug： 38847849] {CVE-2025-68798}
    - scsi：smartpqi：修复设备删除后访问的设备资源 （Mike Mcgowen） [Orabug：38798848] {CVE-2025-68371}
    - KVM：SVM：替换 INT3/INTO 时不跳过不相关的指令 （Omar Sandoval） [Orabug： 38773579] {CVE-2025-68259}
    - x86/fpu：确保信号传送时的 XFD 状态 （Chang S. Bae） [Orabug： 38773165] {CVE-2025-68171}
    - virtio-net：修复大数据包中收到的长度检查 （Bui Quang Minh） [Orabug： 38737152] {CVE-2025-40292}
    ACPI：CPPC：修复使用 nosmp 时的空指针取消引用 (Yunhui Cui) [Orabug: 38641284] {CVE-2025-38113}
    - EDAC/i10nm：在已禁用的内存控制器上跳过 DIMM 枚举 （Qiuxu Zhuo） [Orabug： 38649173] {CVE-2025-40157}
    - sunrpc：修复零长度校验和中的空指针取消引用 （Lei Lu） [Orabug： 38649042] {CVE-2025-40129}
    - cpufreq：CPPC：修复 cppc_get_cpu_cost（） 可能的 null-ptr-deref （Jinjie Ruan） [Orabug： 38641275] {CVE-2024-53230}
    - cpufreq：CPPC：修复 cpufreq_cpu_get_raw() 可能的 null-ptr-deref (Jinjie Ruan) [Orabug: 38641272] {CVE-2024-53231}
    - vhost：vringh：修复返回值检查copy_to_iter （Michael S. Tsirkin） [Orabug： 38592117] {CVE-2025-40056}
    - crypto：qat - 设备关机期间刷新 misc 工作队列 （Giovanni Cabiddu） [Orabug： 38401717] {CVE-2025-39721}
    - vhost：vringh：修改返回值检查 （Zhang Jiao） [Orabug：38592085] {CVE-2025-40051}
    - virtio-net：修复 probe（） 期间的递归 rtnl_lock（） （Zigit Zo） [Orabug： 38324330] {CVE-2025-38551}
    - gve：关闭后防止 ethtool 操作 （Jordan Rhee） [Orabug： 38401492] {CVE-2025-38735}
    - KVM：SVM：如果 vCPU 创建正在运行中，则拒绝 SEV{-ES} 内部主机迁移 （Sean Christopherson） [Orabug：38254140] {CVE-2025-38455}
    - net：usb：lan78xx：断开连接时修复 __netif_napi_del_locked 中的 WARN （Oleksij Rempel） [Orabug： 38253871] {CVE-2025-38385}
    net/mlx5e：禁用上行链路表示配置文件的 MACsec 卸载功能 (Carolina Jubran) [Orabug: 38094809] {CVE-2025-38020}
    - dmaengine：idxd：修复idxd_alloc错误处理路径中的内存泄漏 （Shuai Xue） [Orabug： 38094794] {CVE-2025-38015}
    - net/mlx5：修复关闭流上的 ECVF vports 卸载 （Amir Tzin） [Orabug： 38152903] {CVE-2025-38109}
    - bnxt：正确刷新 XDP 重定向列表 （Yan Zhai） [Orabug： 38175054] {CVE-2025-38246}
    - eth：bnxt：修复错误路径上缺少的环索引修剪 （Jakub Kicinski） [Orabug： 37937451] {CVE-2025-37873}
    net/mlx5：修复 mlx5_create_{inner_,}ttc_table() 中的 null-ptr-deref (Henry Martin) [Orabug: 37938078] {CVE-2025-37888}
    - nfsd：修复 FREE_STATEID 中可能的不良问题 （Olga Kornievskaia） [Orabug： 37989102] {CVE-2024-50043}
    - devlink：修复 xa_alloc_cyclic（） 错误处理 （Michal Swiatkowski） [Orabug： 37828271] {CVE-2025-22017}
    xsk：修复 xp_create_and_assign_umem() 中的整数溢出 (Gavrilov Ilia) [Orabug: 37828202] {CVE-2025-21997}
    - RDMA/mlx5：修复 UMR QP 的恢复流 （Yishai Hadas） [Orabug： 37766306] {CVE-2025-21892}
    - misc：misc_minor_alloc将 ida 用于所有动态/杂项动态次要 （Vimal Agrawal） [Orabug： 37678552] {CVE-2024-58078}
    - net/sched：cls_api：修复造成空取消引用的错误处理 （Pierre Riteau） [Orabug： 37702083] {CVE-2025-21857}
    bpf，test_run：修复 eth_skb_pkt_type() 中的释放后使用问题 (Shigeru Yoshida) [Orabug: 37766220] {CVE-2025-21867}
    - net：xdp：禁止在通用模式下附加设备绑定程序 （Toke Hoiland-Jorgensen） [Orabug：
    37650238] {CVE-2025-21808}
    iommufd/iova_bitmap：修复 iova_bitmap_offset_to_index() 中的位移越界 (Qasim Ijaz) [Orabug:
    37649891] {CVE-2025-21724}
    - xfrm：删除数据包卸载模式下的中间 secpath 条目 （Alexandre Cassen） [Orabug： 37649866] {CVE-2025-21720}
    - gpiolib：修复 gpiochip_get_ngpios（） 中出错时的崩溃 （Andy Shevchenko） [Orabug： 37650154] {CVE-2025-21783}
    - scsi：mpi3mr：修复设置 bsg 失败时可能发生的崩溃 （Guixin Liu） [Orabug： 37649886] {CVE-2025-21723}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-22305 公告中提及的多个漏洞影响。

    libzip php [8.2.31-1]
    - 衍合到 8.2.31

    php-pear php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 php-pecl-zip

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-22721 公告中提及的一个漏洞影响。

    - 修复了 CVE-2026-45186

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50293 公告中提及的多个漏洞影响。

    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 （Hyunwoo Kim） [Orabug：
    39442660] {CVE-2026-46300}
    - ptrace：稍微健全一点的“get_dumpable（）”逻辑 （Linus Torvalds） [Orabug： 39407652] {CVE-2026-46333}
    - x86/CPU/AMD：添加 AMD-SB-7052 的补丁 （Prathyushi Nangia） [Orabug： 39218893] {CVE-2025-54518}
    - rxrpc：分页碎片存在时，还取消共享数据/响应数据包 （Hyunwoo Kim） [Orabug：39334587] {CVE-2026-43500}
    - xfrm：esp：避免对共享的 skb 碎片进行就地解密 （Kuan-Ting Chen） [Orabug： 39334587] {CVE-2026-43284}
    - nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出 （Jeff Layton） [Orabug： 39167615] {CVE-2026-31402}
    - netfilter：nf_tables：始终遍历所有待定的 catchall 元素 （Florian Westphal） [Orabug： 39110670] {CVE-2026-23278}
    - net/sched：仅允许 act_ct 绑定到 clsact/ingress qdiscs 和共享区块 （Victor Nogueira） [Orabug： 39103229] {CVE-2026-23270}
    - netfilter： nfnetlink_queue：按每个队列创建哈希表 （Florian Westphal） [Orabug： 39339273] {CVE-2026-43084}
    - crypto：af_alg - 修复 af_alg_pull_tsgl 中的页面重新分配溢出 （Herbert Xu） [Orabug：
    39250685,39331108] {CVE-2026-43078}
    - crypto： authencesn - 不要将 hiseq 放在 dst 的末尾以进行就地解密 （Herbert Xu） [Orabug：
    39250685,39300909] {CVE-2026-43033}
    - crypto：algif_aead - 恢复到原位操作 （Herbert Xu） [Orabug：
    39250685,39283866,39291972,39292190] {CVE-2026-31431}
    - x86/CPU：修复 Zen1 上的 FPDSS （Borislav Petkov） [Orabug： 39241227,39273721] {CVE-2026-31628}
    - ipv6：在 ip6_xmit（） 中使用 RCU （Eric Dumazet） [Orabug： 38649060,39186444,39202432] {CVE-2025-40135}
    - dst：修复 rt6_uncached_list_del（） 和 rt_del_uncached_list（） 中的争用 （Eric Dumazet） [Orabug：
    38887740,39181101,39202431] {CVE-2026-23004}
    - net： bridge：修复禁用 IPv6 时nd_tbl空取消引用 （Fernando Fernandez Mancera） [Orabug：
    39029337,39131054] {CVE-2026-23381}
    - io_uring/kbuf：检查目标缓冲区列表是否仍为回收的旧版 （Jens Axboe） [Orabug：
    39144150,39343763] {CVE-2026-43366}
    - spi：tegra210-quad：保护 IRQ 处理程序中的curr_xfer检查 （Breno Leitao） [Orabug： 38970584,39166116] {CVE-2026-23207}
    - tracing：将空指针检查添加至 trigger_data_free（） （Guenter Roeck） [Orabug： 39227772] {CVE-2026-23309}
    - bpf：修复 BPF_OR 的 maybe_fork_scalars（） 中不健全的标量 fork （Daniel Wade） [Orabug： 39198231] {CVE-2026-31413}
    - Bluetooth：L2CAP：修复 l2cap_ecred_conn_req 中的堆栈越界读取 （Minseo Park） [Orabug： 39251164] {CVE-2026-31513}
    - erofs：设置 fileio bio 在短读取情况下失败 （Sheng Yong） [Orabug： 39251169] {CVE-2026-31514}
    - ACPI：processor：修复之前的 acpi_processor_errata_piix4（） 补丁 （Rafael J. Wysocki） [Orabug： 39198208] {CVE-2026-23443}
    - wifi：wlcore： 如果余量不足，返回 -ENOMEM 而非 -EAGAIN （Guenter Roeck） [Orabug：
    39262447] {CVE-2026-31552}
    - tracing：ring-buffer：修复以在使用之前检查事件长度 （Masami Hiramatsu） [Orabug： 39331678] {CVE-2026-43210}
    - net/sched： act_skbedit：修复 tcf_skbedit_hash（） 中的除以零问题 （Liu Ruitong） [Orabug： 39331784] {CVE-2026-43238}
    - cifs：回放时某些缺少的初始化 （Shyam Prasad N） [Orabug： 39300554] {CVE-2026-31693}
    - fbdev：of：display_timing：修复 of_get_display_timings（） 中的 refcount 泄漏 （Weigang He） [Orabug： 39331889] {CVE-2026-43264}
    - fbcon：检查 con2fb_acquire_newinfo（） 的返回值 （Andrey Vatoropin） [Orabug： 39331303] {CVE-2026-43123}
    - ipv6：ioam：修复 __ioam6_fill_trace_data（） 中的堆缓冲区溢出 （Junxi Qian） [Orabug： 39331577] {CVE-2026-43186}
    - procfs：修复 do_procmap_query（） 中可能的双重 mmput（） （Andrii Nakryiko） [Orabug： 39339241] {CVE-2026-43178}
    - drm/amdgpu：修复 amdgpu_dma_buf_move_notify 中的同步处理 （Pierre-Eric Pelloux-Prayer） [Orabug：
    39343623] {CVE-2026-43318}
    - ceph：在 ceph_zero_partial_object（） 中提供快照上下文 （Ethanwu） [Orabug： 39331924] {CVE-2026-43273}
    - cifs：修复 tcon 字段的锁定使用 （Shyam Prasad N） [Orabug： 39331696] {CVE-2026-43215}
    - PCI：修复 pci_slot_trylock（） 错误处理 （Jinhui Guo） [Orabug： 39331680] {CVE-2026-43211}
    - drm/amdkfd：修复 kfd_event_page_set（） 中的越界写入 （Sunday Clement） [Orabug： 39331661] {CVE-2026-43206}
    - usb：dwc3：gadget：将 vbus 绘制移动到工作队列上下文 （Prashanth K） [Orabug：39331512] {CVE-2026-43170}
    - scsi：ufs：core：当 RPM 级别为零时刷新异常处理工作 （Thomas Yen） [Orabug： 39331937] {CVE-2026-43275}
    - perf/arm-cmn：拒绝不受支持的硬件配置 （Robin Murphy） [Orabug： 39331435] {CVE-2026-43150}
    - 恢复“PCI/IOV：启用/禁用 SR-IOV 时添加 PCI 重新扫描-删除锁定” （Niklas Schnelle） [Orabug： 39331422] {CVE-2026-43147}
    - kexec：从符号派生炼狱条目 （Li Chen） [Orabug： 39343538] {CVE-2026-43289}
    - ocfs2：修复引用链接保留清理问题 （Heming Zhao） [Orabug： 39331504] {CVE-2026-43168}
    - vhost：将 vdpa 群组边界检查移动到vhost_vdpa （Eugenio Perez） [Orabug： 39331827] {CVE-2026-43248}
    - mm/vmalloc：防止 RCU 在 kasan_release_vmalloc_node 中停止 （Deepanshu Kartikey） [Orabug： 39343546] {CVE-2026-43292}
    - md/bitmap：修复write_page中因调整大小争用而导致的 GPF （Jack Wang） [Orabug： 39331482] {CVE-2026-43163}
    - xfs：重新验证两个 btree 时检查是否有删除的游标 （Darrick J. Wong） [Orabug： 39103129] {CVE-2026-23249}
    - xfs：检查 xchk_scrub_create_subord 的返回值 （Darrick J. Wong） [Orabug： 39103131] {CVE-2026-23250}
    - xfs：仅在有有效指针时才调用 xf{array，blob}_destroy （Darrick J. Wong） [Orabug： 39103133] {CVE-2026-23251}
    - KVM：x86：添加 SRCU 保护以读取 __get_sregs2（） 中的 PDPTR （Vasiliy Kovalev） [Orabug： 39331693] {CVE-2026-43214}
    - xfs：修复将 xattrs 添加到叶块时的自由映射调整 （Darrick J. Wong） [Orabug： 39331458] {CVE-2026-43158}
    - xfs：删除空时的 attr leaf freemap 条目 （Darrick J. Wong） [Orabug： 39331580] {CVE-2026-43187}
    - mfd：core：添加围绕“mfd_of_node_list”的锁定 （Douglas Anderson） [Orabug： 39331409] {CVE-2026-43143}
    - iommu/vt-d：仅当 PCIe 设备在可扩展模式下可访问时刷新 dev-IOTLB （Jinhui Guo） [Orabug：
    39331341] {CVE-2026-43130}
    - xfs：删除xfs_attr_leaf_hasname （Christoph Hellwig） [Orabug： 39331444] {CVE-2026-43153}
    - drm/buddy：通过验证舍入分配防止BUG_ON （Sanjay Yadav） [Orabug： 39331510] {CVE-2026-43169}
    - KVM：nSVM：在 VMLOAD/VMSAVE 仿真中始终使用 vmcb01 （Yosry Ahmed） [Orabug： 39331358] {CVE-2026-43133}
    - dm：当最后一个克隆 bio 完成时，清除克隆的请求 bio 指针 （Michael Liang） [Orabug： 39331954] {CVE-2026-43278}
    - media：ipu6：修复探测错误路径中的 RPM 引用泄漏 （Bingbu Cao） [Orabug： 39331545] {CVE-2026-43177}
    - media：i2c/tw9906：修复 tw9906_probe（） 中可能的内存泄漏 （Abdun Nihaal） [Orabug： 39331821] {CVE-2026-43246}
    - media：i2c/tw9903：修复 tw9903_probe（） 中可能的内存泄漏 （Abdun Nihaal） [Orabug： 39331705] {CVE-2026-43218}
    - media：cx23885：添加 snd_cx23885_hw_params（） 中缺少的取消映射 （Haoxiang Li） [Orabug： 39331366] {CVE-2026-43135}
    - media：cx88：添加 snd_cx88_hw_params（） 中缺少的取消映射 （Haoxiang Li） [Orabug： 39331866] {CVE-2026-43257}
    - media：radio-keene：修复错误路径中的内存泄漏 （Shaurya Rane） [Orabug：39331752] {CVE-2026-43231}
    - HID：logitech-hidpp：检查 hidpp_get_report_length（） 中的 maxfield （Gunther Noack） [Orabug： 39331370] {CVE-2026-43136}
    - HID：prodikeys：检查 pm->input_ep82 的存在性 （Gunther Noack） [Orabug： 39331846] {CVE-2026-43251}
    - HID：magicmouse：丢失 msc->input 时不崩溃 （Gunther Noack） [Orabug： 39331389] {CVE-2026-43140}
    - HID：hid-pl：处理探测错误 （Oliver Neukum） [Orabug：39331440] {CVE-2026-43152}
    - KVM：nSVM：删除用户可触发的 nested_svm_load_cr3（） 后续 WARN （Sean Christopherson） [Orabug： 39343613] {CVE-2026-43315}
    - dm-verity：正确处理 dm_bufio_client_create（） 失败 （Eric Biggers） [Orabug： 39331353] {CVE-2026-43132}
    - ASoC：SOF：ipc4-topology：更正字节控件的分配大小 （Peter Ujfalusi） [Orabug：
    39331023] {CVE-2025-71286}
    - rpmsg：core：修复 driver_override_show（） 中的争用并使用核心帮助程序 （Gui-Dong Han） [Orabug： 39331012] {CVE-2025-71274}
    - netfilter：nf_conntrack_h323：修复 decode_choice（） 中的 OOB 读取 （Vahagn Vardanian） [Orabug： 39331761] {CVE-2026-43233}
    - net：消耗 GSO 帧的 xmit 错误 （Jakub Kicinski） [Orabug： 39331606] {CVE-2026-43194}
    - net/mlx5e：修复 IPsec MAC 地址查询中的“scheduling while atomic” （Jianbo Liu） [Orabug： 39331628] {CVE-2026-43199}
    - RDMA/umem：修复失败路径中的双重dma_buf_unpin （Jacob Moroni） [Orabug： 39331331] {CVE-2026-43128}
    - net：usb：pegasus：启用基本端点检查 （Ziyi Guo） [Orabug： 39331449] {CVE-2026-43156}
    - tls：修复 tls_sw_cancel_work_tx（） 中的争用条件 （Hyunwoo Kim） [Orabug： 39073883] {CVE-2026-23240}
    - Bluetooth：L2CAP：修复缺少的 L2CAP_LE_CONN_REQ 密钥大小检查 （Luiz Augusto von Dentz） [Orabug：
    39331361] {CVE-2026-43134}
    - bnxt_en：修复 RSS 上下文删除逻辑 （Pavan Chebbi） [Orabug： 39331875] {CVE-2026-43260}
    - net：usb：kaweth：删除 kaweth_set_rx_mode 中的 TX 队列操纵 （Ziyi Guo） [Orabug： 39331549] {CVE-2026-43180}
    - xfrm：始终在NETDEV_UNREGISTER事件时刷新状态和策略 （Tetsuo Handa） [Orabug： 39331496] {CVE-2026-43167}
    - xfrm6：修复 xfrm6_get_saddr（） 中未初始化的 saddr （Jiayuan Chen） [Orabug： 39331383] {CVE-2026-43139}
    - ALSA：usb-audio：添加静默时的 OOB 写入的健全性检查 （Takashi Iwai） [Orabug：39331959] {CVE-2026-43279}
    - spi：spidev：修复 spi_lock 和 buf_lock 之间的锁定反转 （Fabian Godehardt） [Orabug： 39343626] {CVE-2026-43319}
    - libceph：定义并执行CEPH_MAX_KEY_LEN （Ilya Dryomov） [Orabug： 39343577] {CVE-2026-43304}
    - netfilter：xt_tcpmss：在读取 optlen 之前检查剩余长度 （Florian Westphal） [Orabug： 39331591] {CVE-2026-43190}
    - ext4：将 ext4_percpu_param_init（） 移动到 ext4_mb_init（） 之前 （Baokun Li） [Orabug： 39343531] {CVE-2026-43288}
    - iommu/amd：将 wait_on_sem（） 移出旋转锁 （Ankit Soni） [Orabug： 39331853] {CVE-2026-43253}
    - wifi：libertas：修复 usb_tx_block 中的警告 （Szymon Wilczek） [Orabug： 39331859] {CVE-2026-43255}
    - dm：删除假超时以避免泄漏请求 （Ding Hui） [Orabug：39343609] {CVE-2026-43314}
    - wifi：rtw88：在 rtw_set_supported_band（） 中使用 devm_kmemdup（） （Bitterblue Smith） [Orabug： 39331003] {CVE-2025-71273}
    - wifi：rtw88：8822b：避免 rtw8822b_config_trx_mode（） 中的警告 （Bitterblue Smith） [Orabug：39343515] {CVE-2025-71297}
    - ALSA：mixer：oss：添加卡断开连接检查点 （Takashi Iwai） [Orabug：39331318] {CVE-2026-43126}
    - ASoC：SOF：Intel：had：修复空指针取消引用 （Ranjani Sridharan） [Orabug：39331375] {CVE-2026-43137}
    - drm：对 memcg 的帐户属性 blob 分配 （Xiao Kan） [Orabug： 39343527] {CVE-2026-43287}
    - media：v4l2-async：修复找到匹配项后步骤中的错误处理 （Sakari Ailus） [Orabug：39331585] {CVE-2026-43189}
    - media：solo6x10：检查越界chip_id （Kees Cook） [Orabug： 39343616] {CVE-2026-43316}
    - media：pvrusb2：修复 pvr2_send_request_ex 中的 URB 泄漏 （Szymon Wilczek） [Orabug： 39331719] {CVE-2026-43223}
    - drm/amd/display：对 dcn401 get_phyd32clk_src添加信号类型检查 （Dmytro Laktyushkin） [Orabug：
    39331807] {CVE-2026-43243}
    - drm/amd/display：修复 dsc eDP 问题 （Charlene Liu） [Orabug： 39343628] {CVE-2026-43320}
    - drm/amdgpu：修复空指针问题缓冲区函数 （Likun Gao） [Orabug： 39331070] {CVE-2025-71294}
    - pstore：ram_core：修复 vmap（） 失败时错误的成功返回 （Ruipeng Qi） [Orabug： 39331308] {CVE-2026-43124}
    - bpf：crypto：使用正确的析构函数 kfunc 类型 （Sami Tolvanen） [Orabug：39343581] {CVE-2026-43306}
    - md-cluster：修复 process_metadata_update 中的空指针取消引用 （Jiasheng Jiang） [Orabug： 39331918] {CVE-2026-43271}
    - ACPI：processor：修复 acpi_processor_errata_piix4（） 中的空指针取消引用 （Tuo Li） [Orabug：
    39343603] {CVE-2026-43313}
    - EFI/CPER：不要越过 ARM 处理器 CPER 记录缓冲区 （Mauro Carvalho Chehab） [Orabug： 39331896] {CVE-2026-43266}
    - APEI/GHES：ARM 处理器错误：不要超出分配的内存 （Mauro Carvalho Chehab） [Orabug：
    39331636] {CVE-2026-43201}
    - APEI/GHES：确保不会超出 CPER 分配的记录 （Mauro Carvalho Chehab） [Orabug： 39331947] {CVE-2026-43277}
    - EFI/CPER：不要转储整个内存区域 （Mauro Carvalho Chehab） [Orabug： 39331518] {CVE-2026-43171}
    - arm64：为 Spectre-BHB 缓解添加支持 TSV110 （Jinqian Yang） [Orabug： 39331877] {CVE-2026-43261}
    - smb：客户端：防止 ->query_interfaces（） 中的争用 （Henrique Carvalho） [Orabug： 39331789] {CVE-2026-43239}
    - gfs2：fiemap 页面错误修复 （Andreas Gruenbacher） [Orabug： 39331882] {CVE-2026-43262}
    - dlm：验证 dlm_search_rsb_tree 中的长度 （Ziming Zhang） [Orabug： 39331312] {CVE-2026-43125}
    - fs/buffer：在 try_to_free_buffers（） 中为没有缓冲区的作品集添加警报 （Deepakkumar Karn） [Orabug：
    39331077] {CVE-2025-71295}
    - macvlan：在 macvlan_common_newlink（） 错误路径中观察 RCU 宽限期 （Eric Dumazet） [Orabug：
    39110677] {CVE-2026-23273}
    - net：atm：修复由于 sigd_send（） 中未经验证的 vcc 指针造成的崩溃 （Jiayuan Chen） [Orabug： 39188476] {CVE-2026-31411}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-20611 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33846（DTLS 片段重组，高危，堆覆盖）
    - 修复 CVE-2026-42009（DTLS 片段重组，高危，未定义行为）
    - 修复 CVE-2026-33845（DTLS 片段重组，高危，堆越界读取）
    - 修复 CVE-2026-42010（PSK 身份验证，高危，绕过身份验证）
    - 修复 CVE-2026-3833（名称限制，中危，绕过名称限制）
    - 修复 CVE-2026-42011（名称限制，中危，绕过名称限制）
    - 修复 CVE-2026-42012（CN 回退，中危，证书滥用）
    - 修复 CVE-2026-42013（CN 回退，中危，证书滥用）
    - 修复 CVE-2026-42014（PKCS#11 PIN 变更，中危，释放后使用）
    - 修复 CVE-2026-5260（PKCS#11 RSA，中危，堆越界读取）
    - 修复 CVE-2026-42015（PKCS#12 附加，低危，堆覆盖）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-22315 公告中提及的一个漏洞影响。

    [1.1.0.2o-4.2]
    - 补丁 CVE-2026-28390： CMS EnvelopedData 处理中的空指针取消引用导致拒绝服务 解决： RHEL-165754

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-21706 公告中提及的多个漏洞影响。

    - smb：客户端：在 cifsacl 中重写整个 DACL （Paulo Alcantara） [RHEL-172815] {CVE-2026-31709}
    - netfilter：xt_tcpmss：在读取 optlen 之前检查剩余长度 （CKI Backport Bot） [RHEL-174212] {CVE-2026-43190}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （CKI Backport Bot） [RHEL-174088] {CVE-2026-43163}
    - xfs：修复将 xattrs 添加到叶块时的自由映射调整 （CKI Backport Bot） [RHEL-174045] {CVE-2026-43158}
    - xfs：删除空时的 attr 叶自由映射条目 （CKI Backport Bot） [RHEL-174045] {CVE-2026-43158}
    - can：raw：修复 raw_rcv（） 中的 ro->uniq 释放后使用 （Davide Caratti） [RHEL-170753] {CVE-2026-31532}
    - can：af_can：导出 can_sock_destruct（） （Davide Caratti） [RHEL-170753] {CVE-2026-31532}
    - HID：wacom：修复 wacom_intuos_bt_irq 中的越界读取 （CKI Backport Bot） [RHEL-172734] {CVE-2026-43051}
    - netfilter： nf_conntrack_helper：传递帮助程序以预期清理 （CKI Backport Bot） [RHEL-172614] {CVE-2026-43027}
    - Bluetooth： MGMT：验证加载中的 LTK enc_size （CKI Backport Bot） [RHEL-172566] {CVE-2026-43020}
    - Bluetooth：SCO：修复 sco_recv_frame（） 中由于缺少sock_hold导致的释放后使用 （David Marlin） [RHEL-165057] {CVE-2026-31408}
    - Bluetooth：SCO：修复 sco_sock_timeout 上的 UAF （David Marlin） [RHEL-165057] {CVE-2026-31408}
    - Bluetooth：修复sco_sock_timeout造成的释放后使用缺陷 （David Marlin） [RHEL-165057] {CVE-2026-31408}
    - Bluetooth：在 bt_sock_alloc 上初始化 sk_peer_* （David Marlin） [RHEL-165057] {CVE-2026-31408}
    - Bluetooth：将sk_alloc相关的代码整合到辅助函数中 （David Marlin） [RHEL-165057] {CVE-2026-31408}
    - netfilter：ip6t_eui64：拒绝所有数据包的无效 MAC 标头 （CKI Backport Bot） [RHEL-171149] {CVE-2026-31685}
    - net：sched： act_csum：验证嵌套的 VLAN 标头 （CKI Backport Bot） [RHEL-171132] {CVE-2026-31684}
    - ima：设置或删除非 IMA xattr 时不清除IMA_DIGSIG标记 （Bruno Meneguele） [RHEL-166886] {CVE-2025-68183}
    - netfilter：nf_conntrack_h323：检查 DecodeQ931（） 中的零长度 （CKI Backport Bot） [RHEL-166981] {CVE-2026-23455}
    - ALSA：firewire-motu：修复 DSP 事件的 hwdep 读取中的缓冲区溢出 （CKI Backport Bot） [RHEL-166960] {CVE-2025-68347}
    - RDMA/umad：拒绝 ib_umad_write 中的负面data_len （Kamal Heib） [RHEL-156872] {CVE-2026-23243}
    - Bluetooth： MGMT：修复可能的 UAF （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth：hci_sync：修复set_local_name争用条件 （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth： MGMT：修复 mgmt_remove_adv_monitor_complete 上的 UAF （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth：MGMT：修复可能的死锁 （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth： MGMT：修复 set_powered_sync 中读取的释放后 slab 使用 （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth： mgmt：删除 mgmt_set_connectable_complete（） 中的空检查 （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth：hci_sync：重构删除 adv 监视器 （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth：hci_sync：重构添加 Adv Monitor （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth：msft：恢复时清除跟踪的设备 （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth： mgmt：添加 mgmt adv 监控设备发现/丢失事件 （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth：msft：处理 MSFT 监控设备事件 （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - net/sched：仅允许 act_ct 绑定到 clsact/ingress qdiscs 和共享区块 (CKI Backport Bot) [RHEL-157322] {CVE-2026-23270}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-22140 公告中提及的多个漏洞影响。

    - 已解决：RHEL-166277 - httpd:2.4/httpd：Apache HTTP Server：内存增加导致的 HTTP/2 DoS (CVE-2025-53020)

    mod_md

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-7292 公告中提及的多个漏洞影响。

    - 修复了 CVE-2026-26955 CVE-2026-26956 [Orabug: 39189643]
    - 修复了 CVE-2026-22855 CVE-2026-22858 CVE-2026-22859 [Orabug: 39075086]
    - 修复了 CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 [Orabug: 38971897]
    - CVE-2020-11521：修复了 planar.c 中的越界写入 (#1837621)
    - CVE-2020-11523：修复了 region.c 中的整数溢出 (#1837622)
    - CVE-2020-11524：修复了 interleaved.c 中的越界写入 (#1837623)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-50291 公告中提及的一个漏洞影响。

    - 添加 和 CVE-2026-4438 （RHEL-173358） 的CVE-2026-4437测试
    - CVE-2026-4046：修复 和 IBM1399 iconv 模块 （RHEL-162891） 中的IBM1390断言失败
    - CVE-2025-15281：wordexp WRDE_REUSE 未初始化内存读取漏洞 (RHEL-142787)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-21756 公告中提及的多个漏洞影响。

    [1.12.9-4]
    - 修复了通过 sandbox-expose 选项中特别构建的符号链接执行任意代码的问题 解决了：RHEL-165633
    - 修复了通过不正确的缓存文件路径验证在主机上任意删除文件的问题 解决了：RHEL-170160

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-21291 公告中提及的多个漏洞的影响。

    [8.0.127-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.127-1]
    - .NET SDK 8.0.127 和 Runtime 8.0.27的更新
    - 已解决：RHEL-173920

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-20929 公告中提及的多个漏洞影响。

    - 修复 MakerNote 解码 （CVE-2026-40386） 中的整数下溢

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-21700 公告中提及的一个漏洞影响。

    - pkg/systemd：加强参数引用 [CVE-2026-4802] (RHEL-161386)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-21382 公告中提及的多个漏洞影响。

    [140.11.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 可 wasi_sdk，以防止使用较新的 llvm 进行构建失败

    [140.11.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.11.0-1]
    - 更新为 140.11.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-50275 公告中提及的多个漏洞影响。

    - xfrm：esp：ipv4：修复标记设置 （Greg Kroah-Hartman） [Orabug： 39368252] {CVE-2026-43284}
    - xfrm：esp：避免对共享的 skb 碎片进行就地解密 （Kuan-Ting Chen） [Orabug： 39368252] {CVE-2026-43284}
    - x86/CPU/AMD：添加针对 AMD-SB-7052 的补丁 （Prathyushi Nangia） [Orabug： 39368491] {CVE-2025-54518}
    - crypto：algif_aead - 恢复到原位操作 （Herbert Xu） [Orabug： 39312618] {CVE-2026-31431}
    - scsi：target：iscsi：修复 iscsit_dec_conn_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    39312608] {CVE-2026-23216}
    - scsi：target：iscsi：修复 iscsit_dec_session_usage_count（） 中的释放后使用 （Maurizio Lombardi） [Orabug： 39312602] {CVE-2026-23193}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-21295 公告中提及的一个漏洞影响。

    [10.0.108-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.108-1]
    - .NET SDK 10.0.108 和 Runtime 10.0.8的更新
    - 已解决：RHEL-173906

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-21294 公告中提及的一个漏洞影响。

    [9.0.117-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.117-1]
    - .NET SDK 9.0.117 和 Runtime 9.0.16的更新
    - 已解决：RHEL-173915

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-20586 公告中提及的多个漏洞影响。

    [140.10.1-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [140.10.1]
    - 添加 OpenELA 品牌去除

    [140.10.1-1]
    - 更新为 140.10.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-20587 公告中提及的一个漏洞影响。

    - 为 CVE-2026-4437 和 CVE-2026-4438 添加测试 (RHEL-173358)
    - CVE-2026-4046：修复 IBM1390 和 IBM1399 iconv 模块中的断言失败 (RHEL-162891)
    - CVE-2025-15281：wordexp WRDE_REUSE 未初始化内存读取漏洞 (RHEL-142787)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-20614 公告中提及的一个漏洞影响。

    - 通过 ERB 中的反序列化绕过修复任意代码执行。（CVE-2026-41316） 解决： RHEL-171247

    rubygem-abrt

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-20566 公告中提及的多个漏洞影响。

    [140.10.2-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 可 wasi_sdk，以防止使用较新的 llvm 进行构建失败

    [140.10.2]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.10.2-1]
    - 更新为 140.10.2 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-20585 公告中提及的一个漏洞影响。

    [3.9.4-15]
    - 修复 CVE-2026-4775：putcontig8bitYCbCr44tile （RHEL-159315） 中有符号的整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10/9 主机上存在安装的程序包，该程序包受到公告中 ELSA-2026-50286 提及的漏洞的影响。

    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 （Hyunwoo Kim） [Orabug：
    39420559] {CVE-2026-46300}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-19666 公告中提及的多个漏洞影响。

    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 (Sabrina Dubroca) [RHEL-176090] {CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记 (Sabrina Dubroca) [RHEL-176090] {CVE-2026-46300}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
320689	Oracle Linux 8 : .NET / 10.0 (ELSA-2026-25114)	medium
320639	Oracle Linux 8 : .NET / 8.0 (ELSA-2026-25110)	medium
320638	Oracle Linux 8 : .NET / 9.0 (ELSA-2026-25113)	medium
320637	Oracle Linux 7: firefox (ELSA-2026-8427)	critical
320616	Oracle Linux 7: firefox (ELSA-2026-3984)	critical
320615	Oracle Linux 7：firefox (ELSA-2026-13977)	critical
320538	Oracle Linux 8：postgresql-jdbc (ELSA-2026-25030)	high
320457	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2026-9682)	high
320456	Oracle Linux 7：freerdp (ELSA-2026-11323)	critical
320438	Oracle Linux 8：poppler (ELSA-2026-24984)	high
320203	Oracle Linux 8：libyang （ELSA-2026-24545）	high
320172	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50304)	critical
320171	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50305)	critical
320170	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2026-50306)	critical
319715	Oracle Linux 8：frr (ELSA-2026-24340)	high
319714	Oracle Linux 8：bind (ELSA-2026-24339)	high
319713	Oracle Linux 8 : unbound (ELSA-2026-24365)	high
319668	Oracle Linux 7：ImageMagick (ELSA-2026-17618)	high
319292	Oracle Linux 8：内核 (ELSA-2026-23258)	high
318774	Oracle Linux 8：bind9.16 (ELSA-2026-23360)	high
318713	Oracle Linux 8：samba (ELSA-2026-22644)	critical
318712	Oracle Linux 8：vim (ELSA-2026-22730)	high
318661	Oracle Linux 8：go-toolset:ol8 (ELSA-2026-22112)	medium
318604	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2026-50299)	high
318603	Oracle Linux 8: thunderbird (ELSA-2026-22643)	critical
318602	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50294)	high
318591	Oracle Linux 8 : php:8.2 (ELSA-2026-22305)	high
318590	Oracle Linux 8：expat (ELSA-2026-22721)	high
318589	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50293)	high
318383	Oracle Linux 8：gnutls (ELSA-2026-20611)	critical
318363	Oracle Linux 8：compat-openssl10 (ELSA-2026-22315)	high
318320	Oracle Linux 8：内核 (ELSA-2026-21706)	high
318244	Oracle Linux 8：httpd:2.4 (ELSA-2026-22140)	critical
317983	Oracle Linux 7：freerdp (ELSA-2026-7292)	high
317882	Oracle Linux 8：glibc (ELSA-2026-50291)	high
317534	Oracle Linux 8：flatpak (ELSA-2026-21756)	critical
317450	Oracle Linux 8 : .NET / 8.0 (ELSA-2026-21291)	high
317449	Oracle Linux 8：libexif （ELSA-2026-20929）	high
317448	Oracle Linux 8：tomcat (ELSA-2026-21700)	high
317447	Oracle Linux 8：firefox (ELSA-2026-21382)	critical
317383	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50275)	high
317363	Oracle Linux 8 : .NET / 10.0 (ELSA-2026-21295)	high
317345	Oracle Linux 8 : .NET / 9.0 (ELSA-2026-21294)	high
317289	Oracle Linux 8: thunderbird (ELSA-2026-20586)	critical
317084	Oracle Linux 8：glibc (ELSA-2026-20587)	high
317083	Oracle Linux 8：ruby:3.3 (ELSA-2026-20614)	high
317006	Oracle Linux 8：firefox (ELSA-2026-20566)	critical
316923	Oracle Linux 8：compat-libtiff3(ELSA-2026-20585)	high
316922	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50286)	high
316921	Oracle Linux 8：内核 (ELSA-2026-19666)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

medium

critical

critical

critical

high

high

critical

high

high

critical

critical

critical

high

high

high

high

high

high

critical

high

medium

high

critical

high

high

high

high

critical

high

high

critical

high

high

critical

high

high

high

critical

high

high

high

critical

high

high

critical

high

high

high