远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-0436 公告中提及的漏洞的影响。

    - 修复“CVE-2025-47913 buildahgolang.org/x/crypto/ssh/agent由于意外的 SSH_AGENT_SUCCESS [rhel-10.1.z]”导致 SSH 客户端错误

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2026-50005 公告中提及的漏洞的影响。

    - fs/proc修复 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38787139] {CVE-2025-40271}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0437 公告中提及的漏洞的影响。

    - 修复“CVE-2025-47913 buildahgolang.org/x/crypto/ssh/agent由于意外的 SSH_AGENT_SUCCESS [rhel-9.7.z]”导致 SSH 客户端错误

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0470 公告中提及的漏洞的影响。

    - 修复“CVE-2025-47913 podmangolang.org/x/crypto/ssh/agent由于意外的 SSH_AGENT_SUCCESS [rhel-9.7.z]”导致 SSH 客户端错误

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-0453 公告中提及的多个漏洞影响。

    - usbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (CKI Backport Bot) [RHEL-137150] {CVE-2025-68287}
    - drm/vmwgfx针对 SVGA_CMD_MAX_DATASIZE 验证命令标头大小(CKI Backport Bot) [RHEL-134431] {CVE-2025-40277}
    - net: phylink添加锁定以使用解析器序列化并发 pl->phydev 写入 (CKI Backport Bot) [RHEL-129812] {CVE-2025-39905}
    - sctp避免在区块数据缓冲区缺失时发生 NULL 取消引用 (CKI Backport Bot) [RHEL-134010] {CVE-2025-40240}
    - HIDmultitouch修复 mt_report_fixup() 中的 slab 越界访问 (CKI Backport Bot) [RHEL-124610] {CVE-2025-39806}
    - audit修复 audit_compare_dname_path() 中的越界读取 (Richard Guy Briggs) [RHEL-119185] {CVE-2025-39840}
    - iommufd在文件描述符中止期间修复争用 (Eder Zullian) [RHEL-123789] {CVE-2025-39966}
    - mmslub避免唤醒 set_track_prepare 中的 kswapd (Audra Mitchell) [RHEL-125522] {CVE-2025-39843}
    - tls如果 tls_strp_msg_hold 失败则等待待定的异步解密 (CKI Backport Bot) [RHEL-128866] {CVE-2025-40176}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0458 公告中提及的漏洞的影响。

    [13.23-1]
    - 衍合到上游版本 13.23
    - 解决：RHEL-131279 (CVE-2025-12818)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-0464 公告中提及的多个漏洞影响。

    - RHEL-129721 CVE-2025-58436 cups缓慢的客户端通信导致可能的 DoS 攻击

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-0421 公告中提及的一个漏洞影响。

    [2.62.3-11]
    - 的向后移植修补程序 CVE-2025-14523

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0247 公告中提及的多个漏洞影响。

    galera mariadb [3:10.11.15-1]
    - 衍合至 10.11.15
    - 已解决：RHBZ#2417697

    [3:10.11.14-3]
    - 添加下游 sysusers.d 配置文件的安装以代替上游文件

    [3:10.11.14-3]
    - 升级版本 tmpfiles.d 变更

    [3:10.11.14-2]
    - 恢复为 MariaDB 和 MySQL sysusers.d 文件的软静态分配

    [3:10.11.14-1]
    - 衍合至 10.11.14
    - 已解决：RHBZ#2386961

    [3:10.11.13-1]
    - 衍合至 10.11.13

    [3:10.11.11-1]
    - 衍合至 10.11.11

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0422 公告中提及的漏洞的影响。

    - 针对 CVE-2025-14523 的修复修补程序以不区分大小写的方式处理比较
    - 的向后移植修补程序 CVE-2025-14523

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-0075 公告中提及的漏洞的影响。

    - 修复 CVE-2025-58098 [Orabug: 38816066]
    - 修复了安全更新 CVE-2024-47252 CVE-2025-49812 [Orabug: 38378160]
    - 区分受信任的来源 [Orabug: 37100272][CVE-2024-38476]
    - 选择性加入不安全的 prefix_stat 和 %3f [Orabug: 36904263][CVE-2024-38474][CVE-2024-38475]
    - mod_proxy验证主机名 [Orabug: 36904263][CVE-2024-38477]
    - mod_proxyap_proxy_http_request() 首先清除逐跃点然后修复最后一个 [CVE-2022-31813][Orabug: 34381850]
    - mod_session保存一个 apr_strtok() [Orabug33338149][CVE-2021-26690]
    - 解决了 #2190143 - mod_rewrite 回归 CVE-2023-25690
    - 解决：#2177742 - CVE-2023-25690 httpd：使用 mod_rewrite 和 mod_proxy 拆分 HTTP 请求
    - 解决了 #2065243 - CVE-2022-22720 httpdApache HTTP Server 2.4.52 和更早版本中的 HTTP 请求走私漏洞
    - 解决了 #2031072 - CVE-2021-34798 httpd通过畸形请求造成的空指针取消引用
    - 解决了 #2031074 - CVE-2021-39275 httpd通过恶意输入在 ap_escape_quotes() 中造成越界写入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-0423 公告中提及的漏洞的影响。

    - 修复 CVE-2025-14523
    - 添加针对 CVE-2025-12105 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-0225 公告中提及的一个漏洞影响。

    galera Judy mariadb [3:10.3.39-2]
    - 用于重建的版本升级

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-0337 公告中提及的一个漏洞影响。

    - 向后移植针对 RFC 3211 KEK 中的越界读取和写入的补丁 展开修复 CVE-2025-9230 解决了 RHEL-128613

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0312 公告中提及的多个漏洞影响。

    - RHEL-129746 CVE-2025-58436 cups缓慢的客户端通信导致可能的 DoS 攻击

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-0232 公告中提及的一个漏洞影响。

    galera Judy mariadb [3:10.11.10-2]
    - 用于重建的版本升级

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-0233 公告中提及的一个漏洞影响。

    galera Judy mariadb [3:10.5.29-3]
    - 用于重建的版本升级

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0137 公告中提及的漏洞的影响。

    [3:10.5.29-3]
    - 用于重建的版本升级

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-0241 公告中提及的多个漏洞影响。

    - CVE-2025-64720缓冲区溢出 (RHEL-131452)
    - CVE-2025-65018堆缓冲区溢出 (RHEL-131465)
    - CVE-2025-66293png_image_read_composite 中的越界读取 (RHEL-133226)
    - 删除 的冗余补丁 CVE-2017-12652

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0238 公告中提及的多个漏洞影响。

    - CVE-2025-64720缓冲区溢出 (RHEL-131580)
    - CVE-2025-65018堆缓冲区溢出 (RHEL-131593)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-0125 公告中提及的多个漏洞影响。

    - 修复以下 CVE CVE-2025-64720 CVE-2025-65018 CVE-2025-66293

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-0237 公告中提及的多个漏洞影响。

    - CVE-2025-64720缓冲区溢出 (RHEL-131422)
    - CVE-2025-65018堆缓冲区溢出 (RHEL-131435)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-0123 公告中提及的多个漏洞影响。

    [3.12.12-1]
    - 更新到 3.12.12
    - 适用于 CVE-2025-8291 和 CVE-2025-12084 的安全补丁 解决了 RHEL-128364、 RHEL-135391

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-0130 公告中提及的一个漏洞影响。

    [20.11.0-13]
    - 检查 combine() 中的位图
    - 已解决：RHEL-131786

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-0136 公告中提及的多个漏洞影响。

    [3:10.11.15-1]
    - 衍合至 10.11.15
    - 已解决：RHBZ#2417697

    [3:10.11.14-3]
    - 添加下游 sysusers.d 配置文件的安装以代替上游文件

    [3:10.11.14-3]
    - 升级版本 tmpfiles.d 变更

    [3:10.11.14-2]
    - 恢复为 MariaDB 和 MySQL sysusers.d 文件的软静态分配

    [3:10.11.14-1]
    - 衍合至 10.11.14
    - 已解决：RHBZ#2386961

    [3:10.11.13-1]
    - 衍合至 10.11.13

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0126 公告中提及的漏洞的影响。

    [21.01.0-23]
    - 针对版本继承的升级版本
    - 已解决：RHEL-131792

    [21.01.0-22]
    - 检查 combine() 中的位图
    - 解决了: RHEL-131795、RHEL-131792

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-0128 公告中提及的漏洞的影响。

    [24.02.0-7]
    - 检查 combine() 中的位图
    - 解决了: RHEL-131783、RHEL-131782

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-0067 公告中提及的一个漏洞影响。

    [2:1.34-9]
    - 修复最新的修补程序以解决包含 -x 和 --xattrs的回归 RHEL-136277 同时修复 修补程序中的另一个微小错误没有可见的后果

    [2:1.34-8]
    - 向后移植上游更改到 jailify 提取目录 包括相关的 gnulib 更改以添加 openat2 补丁 CVE-2025-45582

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-0108 公告中提及的漏洞的影响。

    [2.44-7.1]
    - 修复当链接损坏的输入文件时可能存在的非法内存访问。 (RHEL-130616)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-0026 公告中提及的多个漏洞影响。

    [140.6.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [140.6.0]
    - 添加 OpenELA 品牌去除

    [140.6.0-1]
    - 更新为 140.6.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0052 公告中提及的漏洞的影响。

    [2.41-5.1]
    - 修复当链接损坏的输入文件时可能存在的非法内存访问。 (RHEL-130669)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-0025 公告中提及的多个漏洞的影响。

    [140.6.0-1.0.1]
    - 添加 Oracle prefs

    [140.6.0-1]
    - 更新为 140.6.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2026-0002 中提及的漏洞的影响。

    [2:1.35-9]
    - 修复上一个修补程序中影响 hardling 提取的一个微小错误不造成明显后果

    [2:1.35-8]
    - 向后移植上游更改到 jailify 提取目录 包括相关的 gnulib 更改以添加 openat2 补丁 CVE-2025-45582

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-23732 公告中提及的多个漏洞影响。

    - 解决了 RHEL-135054 - httpdApache HTTP Server通过 AllowOverride FileInfo 绕过 mod_userdir+suexecCVE-2025-66200
    - 解决了 RHEL-135039 - httpdApache HTTP ServerCGI 环境变量替代 (CVE-2025-65082)
    - 解决了 RHEL-134471 - httpdApache HTTP ServerServer Side Includes 将查询字符串添加至 #exec cmd=... (CVE-2025-58098)
    - 解决了 RHEL-127073 - mod_ssl允许更精细的 SSL SNI vhost 检查以避免 CVE-2025-23048 补丁后不必要的 421 错误
    - 解决了 RHEL-99944 - CVE-2025-49812 httpd通过 TLS 升级的 HTTP 会话劫持
    - 解决了 RHEL-99969 - CVE-2024-47252 httpdmod_ssl 中用户提供的数据转义不充分
    - 解决了 RHEL-99961 - CVE-2025-23048 httpd受信任的客户端可能使用 TLS 造成访问控制绕过 1.3 会话恢复
    - 解决了 RHEL-46040 - httpd:2.4/httpd通过响应标头恶意或可利用的后端应用程序导致的安全问题 (CVE-2024-38476)
    - 解决了 RHEL-53022 - 由 CVE-2024-38474 补丁引入的回归
    - 解决了 RHEL-45812 - httpd:2.4/httpdmod_rewrite 中的替换编码问题 (CVE-2024-38474)
    - 解决了 RHEL-45785 - httpd:2.4/httpdmod_proxy 中的编码问题CVE-2024-38473]
    - 解决了 RHEL-45777 - httpd:2.4/httpdmod_rewrite 中的输出转义不正确 (CVE-2024-38475)
    - 解决了 RHEL-45758 - httpd:2.4/httpdmod_proxy 中的空指针取消引用 (CVE-2024-38477)
    - 解决了 RHEL-45743 - httpd:2.4/httpdmod_rewrite 中的潜在 SSRF (CVE-2024-39573)
    - 解决了 RHEL-31857 - httpd:2.4/httpdHTTP 响应拆分 (CVE-2023-38709)
    -已解决：RHEL-14448 - httpd: mod_macro：越界读取漏洞 (CVE-2023-31122)

    mod_http2
    - 解决了 RHEL-105186 - httpd:2.4/httpd来自客户端的不受信任输入造成 Apache mod_proxy_http2 模块中的断言失败 (CVE-2025-49630)
    - 解决了 RHEL-58454 - CVE-2024-38477 补丁之后 mod_proxy_http2 发生故障
    - 已解决：RHEL-29817 - httpd:2.4/mod_http2: httpd：CONTINUATION 框架 DoS (CVE-2024-27316)
    - 已解决：RHEL-13367 - httpd:2.4/mod_http2：重置请求会耗尽内存（针对 CVE-2023-44487 的修复不完整）(CVE-2023-45802)
    - 已解决：#2177748 - CVE-2023-25690 httpd:2.4/httpd：使用 mod_rewrite 和 mod_proxy 拆分 HTTP 请求
    - 已解决：#2035030 - CVE-2021-44224 httpd:2.4/httpd：转发代理配置中可能出现空取消引用或 SSRF

    mod_md
    - 解决了 RHEL-134487 - httpd:2.4/httpdApache HTTP Servermod_md (ACME) 意外重试间隔 (CVE-2025-55753)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-23543 公告中提及的一个漏洞影响。

    - 修复“[次要事件] CVE-2025-52881 container-tools:rhel8/buildah由于任意写入小工具与 procfs 写入重定向而导致的容器转义和拒绝服务 [rhel-8.10.z]”
    - 重新构建 CVE-2025-58183
    - 修复“[次要事件] CVE-2025-52881 container-tools:rhel8/podman由于任意写入小工具与 procfs 写入重定向而导致的容器转义和拒绝服务 [rhel-8.10.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-23530 公告中提及的多个漏洞影响。

    mod_wsgi numpy python39 [3.9.25-2]
    - 添加显式 BRlibxcrypt-devel
    - 正确应用针对 dtrace/systemtap 版本的导出的 CFLAGS
    - 更新到 Python 3.9.25
    - 将 _sysconfigdata_d_linux*.py 移动到调试子程序包
    - Fedora 贡献者
          Bjorn Esser <besser82@fedoraproject.org> Charalampos Stratakis <cstratak@redhat.com> Karolina Surma <ksurma@redhat.com> Tomas Orsava <torsava@redhat.com> Tomas Hrnciar <thrnciar@redhat.com> 解决了 RHEL-128539

    python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python- urllib3 python-wheel PyYAML scipy Cython pybind11 pytest python3x-pyparsing python-attrs python-iniconfig python-more-itertools python-packaging python-pluggy python-py python-wcwidth

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-23948 公告中提及的一个漏洞影响。

    - 修复 CVE-2024-1442 更新用户电子邮件时添加电子邮件验证 [Orabug: 38550520]
    - 解决了 RHEL-125664CVE-2025-58183

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2025-28068 公告中提及的漏洞的影响。

    - fs/proc修复 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38786776] {CVE-2025-40271}
    - NFSD为 FlexFiles 布局类型定义 proc_layoutcommit (Chuck Lever) [Orabug: 38601819] {CVE-2025-40087}
    - vfs卸载时不要泄漏断开的 dentry (Jan Kara) [Orabug: 38601924] {CVE-2025-40105}
    - ext4检测无效的 INLINE_DATA + EXTENTS 标记组合 (Deepanshu Kartikey) [Orabug: 38649223] {CVE-2025-40167}
    - ext4避免 parse_apply_sb_mount_options() 中潜在的缓冲区读取越界 (Theodore Ts'O) [Orabug
    38649412] {CVE-2025-40198}
    - ocfs2对盘区进行移动/碎片整理后清除盘区缓存 (Deepanshu Kartikey) [Orabug: 38730547] {CVE-2025-40233}
    - sctp缺少区块数据缓冲区时避免空取消引用 (Alexey Simakov) [Orabug: 38730567] {CVE-2025-40240}
    - net/ip6_tunnel防止永久隧道增长 (Dmitry Safonov) [Orabug38649261] {CVE-2025-40173}
    - btrfs避免 btrfs_encode_fh() 中可能的越界 (Anderson Nascimento) [Orabug: 38649463] {CVE-2025-40205}
    - pid在 pid_nr_ns 中添加 ns null 的判断 (Gaoxiang17) [Orabug38649276] {CVE-2025-40178}
    - tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (Yuan Chen) [Orabug: 38592033] {CVE-2025-40042}
    - dm修复 __dm_suspend() 中的空指针取消引用 (Zheng Qixing) [Orabug: 38649057] {CVE-2025-40134}
    - Squashfs拒绝 squashfs_read_inode() 中的负文件大小 (Phillip Lougher) [Orabug: 38649425] {CVE-2025-40200}
    - mediamc放置设备前清除次要编号 (Edward Adam Davis) [Orabug38649399] {CVE-2025-40197}
    - fsudf修复 lengthAllocDescs 处理中的 OOB 读取 (Larshin Sergey) [Orabug: 38592048] {CVE-2025-40044}
    - KVMx86完成用户空间 I/O 时不要重新检查 L1 拦截 (Sean Christopherson) [Orabug
    38591959] {CVE-2025-40026}
    - net/9p修复 p9_fd_cancelled 中的双重 req (Nalivayko Sergey) [Orabug: 38591965] {CVE-2025-40027}
    - ext4防止 xattr 更新中的 EA inode 引用计数下溢 (Ahmet Eray Karadag) [Orabug: 38649330] {CVE-2025-40190}
    - PCI/IOV启用/禁用 SR-IOV 时添加 PCI 重新扫描删除锁定 (Niklas Schnelle) [Orabug
    38730513] {CVE-2025-40219}
    - sctp将 MAC 比较修复为常数时间 (Eric Biggers) [Orabug: 38649451] {CVE-2025-40204}
    - cpufreq: intel_pstate修复 update_qos_request() 中的对象生命周期问题 (Rafael J. Wysocki) [Orabug
    38649367] {CVE-2025-40194}
    - crypto: essiv - 检查 ssize 以进行解密和就地加密 (Herbert Xu) [Orabug
    38581456,38705546] {CVE-2025-40019}
    - tcp不调用 tcp_conn_request() 中的 reqsk_fastopen_remove()。(Kuniyuki Iwashima) [Orabug: 38649579] {CVE-2025-40186}
    - net/sctp修复 sctp_disposition sctp_sf_do_5_1D_ce() 中的空取消引用 (Alexandr Sapozhnikov) [Orabug: 38649313] {CVE-2025-40187}
    - drm/vmwgfx修复验证中的释放后使用 (Ian Forbes) [Orabug: 38643546] {CVE-2025-40111}
    - scsimvsas修复 mvs_work_queue 中的释放后使用缺陷 (Duoming Zhou) [Orabug: 38557654] {CVE-2025-40001}
    - pinctrl检查 pinmux_ops::get_function_name() 的返回值 (Bartosz Golaszewski) [Orabug
    38591981] {CVE-2025-40030}
    - 输入uinput - 对 uinput_ff_upload_compat 进行零初始化以避免信息泄漏 (Zhen Ni) [Orabug: 38592002] {CVE-2025-40035}
    - mmhugetlb保护大内存区域时避免软锁定 (Yang Shi) [Orabug: 38649150] {CVE-2025-40153}
    - uio_hv_generic让用户空间处理中断掩码 (Naman Jain) [Orabug: 38592067] {CVE-2025-40048}
    - Squashfs修复 squashfs_get_parent 中的 uninit-value (Phillip Lougher) [Orabug: 38592077] {CVE-2025-40049}
    - ocfs2修复 user_cluster_connect() 中的双重释放 (Dan Carpenter) [Orabug: 38592110] {CVE-2025-40055}
    - netusb删除 rtl8150_set_multicast 中破坏性的 netif_wake_queue (I Viswanath) [Orabug: 38649096] {CVE-2025-40140}
    - scsimpt3sas修复使用 ioc_info() 删除传输端口中的崩溃 (Ranjan Kumar) [Orabug: 38648982] {CVE-2025-40115}
    - ipvsnetns 清理期间延迟 ip_vs_ftp 取消注册 (Slavin Liu) [Orabug: 38581446] {CVE-2025-40018}
    - pps修复注册设备失败时 pps_register_cdev 中的警告 (Wang Liu) [Orabug38592170] {CVE-2025-40070}
    - scsipm80xx修复 rmmod 上的 array-index-out-of-of-bounds (Niklas Cassel) [Orabug: 38649567] {CVE-2025-40118}
    - bpf显式检查对 bpf_sock_addr 的访问权限 (Paul Chaignon) [Orabug: 38592205] {CVE-2025-40078}
    - blk-mq在 blk_mq_unregister_hctx 中删除之前检查 kobject state_in_sysfs (Li Nan) [Orabug
    38649026] {CVE-2025-40125}
    - perfarm_spe防止 PERF_IDX2OFF() 中的溢出 (Leo Yan) [Orabug38592223] {CVE-2025-40081}
    - mediarcimon_disconnect() 修复争用 (Larshin Sergey) [Orabug: 38548027] {CVE-2025-39993}
    - mediai2ctc358743修复由探测中的孤立定时器造成的释放后使用缺陷 (Duoming Zhou) [Orabug
    38548044] {CVE-2025-39995}
    - media: tuner: xc5000修复 xc5000_release 中的释放后使用 (Duoming Zhou) [Orabug: 38548037] {CVE-2025-39994}
    - udp：修复内存核算泄漏。(Kuniyuki Iwashima) [Orabug: 37844325] {CVE-2025-22058}
    - mediab2c2修复由 flexcop_pci_remove 中的 irq_check_work 造成的释放后使用 (Duoming Zhou) [Orabug
    38548051] {CVE-2025-39996}
    - scsitargettarget_core_configfs添加长度检查以避免缓冲区溢出 (Wang Haoran) [Orabug
    38548059] {CVE-2025-39998}
    - mm/hugetlb修复 folio 在删除时仍然会映射 (Tu Jinjiang) [Orabug38560482] {CVE-2025-40006}
    - i40e修复获取资源中的 VF 状态验证 (Lukasz Czapnik) [Orabug38547929] {CVE-2025-39969}
    - i40e修复配置队列 msg 中的 idx 验证 (Lukasz Czapnik) [Orabug: 38547938] {CVE-2025-39971}
    - i40e添加对 ring_len 参数的验证 (Lukasz Czapnik) [Orabug38547952、38604168、38604171] {CVE-2025-39973}
    - fbcon修复 fbcon_do_set_font 中的整数溢出 (Samasth挪威 Ananda) [Orabug: 38547913] {CVE-2025-39967}
    - i40e添加 VF 过滤器的最大边界检查 (Lukasz Czapnik) [Orabug: 38547923] {CVE-2025-39968}
    - i40e修复 action_meta 的输入验证逻辑 (Lukasz Czapnik) [Orabug: 38547933] {CVE-2025-39970}
    - i40e修复 i40e_validate_queue_map 中的 idx 验证 (Lukasz Czapnik) [Orabug: 38547946] {CVE-2025-39972}
    - drm/gma500修复 hdmi 拆卸中的空取消引用 (Zabelin Nikita) [Orabug: 38560496] {CVE-2025-40011}
    - canpeak_usb修复位移越界问题 (Stephane Grosjean) [Orabug: 38581463] {CVE-2025-40020}
    - cnic修复 cnic_delete_task 中的释放后使用缺陷 (Duoming Zhou) [Orabug: 38503849] {CVE-2025-39945}
    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Kuniyuki Iwashima) [Orabug38526388] {CVE-2025-39955}
    - cgroup将 cgroup_destroy_wq 拆分为 3 个工作队列 (Chen Ridong) [Orabug: 38503892] {CVE-2025-39953}
    - mm/memory-failure修复 unpoison 内存时的 VM_BUG_ON_PAGE(PagePoisoned(page)) (Miaohe Lin) [Orabug
    38461848] {CVE-2025-39883}
    - dmaengine: qcom: bam_dma修复 num-channels/ees 的 DT 错误处理 (Stephan Gerhold) [Orabug:
    38494822] {CVE-2025-39923}
    - i40e修复 i40e_vsi_request_irq_msix 错误路径中的 IRQ 释放 (Michal Schmidt) [Orabug: 38494787] {CVE-2025-39911}
    - ocfs2修复 fiemap 调用中的递归信号量死锁 (Mark Tinguely) [Orabug: 38461859] {CVE-2025-39885}
    - tcp_bpf当 tcp_bpf_send_verdict() 无法分配 psock->cork 时调用 sk_msg_free()。(Kuniyuki Iwashima) [Orabug: 38494797] {CVE-2025-39913}
    - net修复 sock_lock_init_class_and_name() 和 rmmod 造成的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug
    37901604] {CVE-2025-23143}
    - device-dax修正 dax_set_mapping() 中的 pgoff 对齐 (Kun(Llfl)) [Orabug: 37206404] {CVE-2024-50022}
    - scsilpfc修复延迟的接收路径中的缓冲区释放/清除顺序 (John Evans) [Orabug: 38456754] {CVE-2025-39841}
    - iiolight opt3001修复由于并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977028] {CVE-2025-37968}
    - mm/slub指针在 object_err() 中无效时避免访问元数据 (Li Qiong) [Orabug: 38494761] {CVE-2025-39902}
    - wifimwifiex将 chan_stats 数组初始化为零 (Rong Qianfeng) [Orabug38494723] {CVE-2025-39891}
    - ppp修复 pad_compress_skb 中的内存泄漏 (Qingfang Deng) [Orabug: 38456781] {CVE-2025-39847}
    - i40e修复 MAC 列表为空时可能的无效访问 (Zhen Ni) [Orabug: 38456814] {CVE-2025-39853}
    - Bluetooth修复 l2cap_sock_cleanup_listen() 中的释放后使用 (Kuniyuki Iwashima) [Orabug: 38456834] {CVE-2025-39860}
    - wificfg80211修复 cmp_bss() 中的释放后使用 (Dmitry Antipov) [Orabug: 38456860] {CVE-2025-39864}
    - clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310007,38453918] {CVE-2025-38499}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23919 公告中提及的多个漏洞影响。

    - 解决了 RHEL-135063 - httpdApache HTTP Server通过 AllowOverride FileInfo 绕过 mod_userdir+suexecCVE-2025-66200
    - 解决了 RHEL-135048 - httpdApache HTTP ServerCGI 环境变量替代 (CVE-2025-65082)
    - 解决了 RHEL-134480 - httpdApache HTTP ServerServer Side Includes 将查询字符串添加至 #exec cmd=... (CVE-2025-58098)
    - 解决了 RHEL-125884 - mod_ssl允许更精细的 SSL SNI vhost 检查以避免 CVE-2025-23048 补丁后不必要的 421 错误

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23856 公告中提及的多个漏洞的影响。

    [140.6.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [140.6.0]
    - 添加 OpenELA 品牌去除

    [140.6.0-1]
    - 更新为 140.6.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-28066 公告中提及的多个漏洞的影响。

    - fs/proc修复 proc_readdir_de() 中的 uaf (Wei Yang) {CVE-2025-40271}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-28067 公告中提及的多个漏洞影响。

    - tipc修复 tipc_mon_reinit_self() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38786195] {CVE-2025-40280}
    - fs/proc修复 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38786194] {CVE-2025-40271}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23932 公告中提及的多个漏洞影响。

    - 解决了 RHEL-135052 - httpdApache HTTP Server通过 AllowOverride FileInfo 绕过 mod_userdir+suexecCVE-2025-66200
    - 解决了 RHEL-135035 - httpdApache HTTP ServerCGI 环境变量替代 (CVE-2025-65082)
    - 解决了 RHEL-134467 - httpdApache HTTP ServerServer Side Includes 将查询字符串添加至 #exec cmd=... (CVE-2025-58098)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-23940 公告中提及的漏洞的影响。

    [3.12.12-1.0.1]
    - 删除上游 URL 引用

    [3.12.12-1]
    - 更新到 3.12.12
    - 针对 CVE-2025-8291 的安全修复 解决：RHEL-128361

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-23374 公告中提及的一个漏洞影响。

    - 重新构建 CVE-2025-58183
    - 重新构建 CVE-2025-58183

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-23745 公告中提及的一个漏洞影响。

    - 向后移植 CVE-2025-26625 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-23739 公告中提及的一个漏洞影响。

    [1:2.4.26-1.1]
    - 解决了 RHEL-134496 - httpdApache HTTP Servermod_md (ACME) 意外重试间隔 (CVE-2025-55753)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-23738 中提及的漏洞的影响。

    [1:2.4.26-4]
    - 解决了 RHEL-134483 - httpdApache HTTP Servermod_md (ACME) 意外重试间隔 (CVE-2025-55753)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-23744 公告中提及的一个漏洞影响。

    - 向后移植针对 CVE-2025-26625 的修复程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23306 公告中提及的多个漏洞影响。

    - CVE-2025-11082
    - CVE-2025-11083 Reviewed-by: David Faust <david.faust@oracle.com> Oracle history
      2025 年 9 月 29 日 David Faust <david.faust@oracle.com> - 2.41-58.0.1
      - 将 Oracle 修补程序向前移植到 2.41-58。
        已审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 29 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-57.0.1
      - 将 Oracle 修补程序向前移植到 2.41-57。
        已审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 4 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-53.0.3
      - 添加 binutils-orabug-38018827.patch。
        - 修复了 ctf_dict_open 重写 errno。
        - 上游提交的向后移植
          - 14303d6295e libctfarchive, open打开时始终将 errp 设置为某些内容。
        - [Orabug: 38018827]
      - 添加 binutils-orabug-38018828.patch。
        - 在内核链接中只有在发生冲突时才正确隐藏 CTF 类型。
        - 上游提交的向后移植
          - 75e514cfa56 恢复“libctf 修复非根可见类型的链接”
          - 002957be18e libctf dedup改进同一个 dict 中冲突类型的隐藏
        - [Orabug: 38018828] 审阅者Jose E. Marchesi <jose.marchesi@oracle.com> 审阅者：Nick Alcock <nick.alcock@oracle.com> 审阅者Elena Zannoni <elena.zannoni@oracle.com> 2025 年 5 月 28 日 Vladimir Mezentsev <vladimir.mezentsev@oracle.com> - 2.41-53.0.2
      - 向后移植 gprofng 的更新。
        已审核人：Bruce McCulloch <bruce.mcculloch@oracle.com> 2025 年 4 月 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-53.0.1
      - 将 Oracle 补丁合并到 2.41-53。
        已审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 28 日 Nick Alcock <nick.alcock@oracle.com> - 2.41-45.0.1
      - 来自上游的最新 CTF 变更
        - 添加 ctf_dict_set_flag、ctf_lookup_enumerator、ctf_lookup_enumerator_next、ctf_arc_lookup_enumerator_next考虑具有不同枚举数的 enum 产生冲突
       - 为 ctf-api.h 添加文档
       - 允许修改 ctf_opened dicts 允许打开 foreign-endian 的较旧 dicts
       - 如果可能按名称查找类型首选非位字段
       - 针对父传播、现有 dicts 重写、ctf_archive_count、CU 映射链接以及非根不可见类型的转储和链接的缺陷补丁。
       - 修复一些小泄漏和一个大泄漏针对 ctf_open 错误
       - 修复 ctf_rollback 和 writeout 之后到已释放内存的写入
       - 序列化、名称查找、符号查找、字符串处理等的内部改进
      - 明确禁用 zstd 支持启用需要将 zstd 添加到 .so 脚本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
282654	Oracle Linux 10buildah (ELSA-2026-0436)	high
282653	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2026-50005)	medium
282652	Oracle Linux 9：buildah (ELSA-2026-0437)	high
282631	Oracle Linux 9：podman (ELSA-2026-0470)	high
282630	Oracle Linux 10内核 (ELSA-2026-0453)	high
282629	Oracle Linux 9：libpq (ELSA-2026-0458)	medium
282610	Oracle Linux 10cups (ELSA-2026-0464)	medium
282608	Oracle Linux 8：libsoup (ELSA-2026-0421)	high
282591	Oracle Linux 9：mariadb:10.11 (ELSA-2026-0247)	medium
282590	Oracle Linux 9：libsoup (ELSA-2026-0422)	high
282589	Oracle Linux 7：httpd (ELSA-2026-0075)	high
282588	Oracle Linux 10libsoup3 (ELSA-2026-0423)	high
282553	Oracle Linux 8 mariadb:10.3 (ELSA-2026-0225)	high
282506	Oracle Linux 8openssl (ELSA-2026-0337)	high
282482	Oracle Linux 9：cups (ELSA-2026-0312)	medium
282452	Oracle Linux 8：mariadb:10.11 (ELSA-2026-0232)	high
282451	Oracle Linux 8：mariadb:10.5 (ELSA-2026-0233)	high
282351	Oracle Linux 9mariadb (ELSA-2026-0137)	high
282350	Oracle Linux 8libpng (ELSA-2026-0241)	high
282349	Oracle Linux 9libpng (ELSA-2026-0238)	high
282348	Oracle Linux 8mingw-libpng (ELSA-2026-0125)	high
282332	Oracle Linux 10libpng (ELSA-2026-0237)	high
282313	Oracle Linux 8：python3.12 (ELSA-2026-0123)	medium
281912	Oracle Linux 8：poppler (ELSA-2026-0130)	high
281904	Oracle Linux 10mariadb10.11 (ELSA-2026-0136)	medium
281903	Oracle Linux 9：poppler (ELSA-2026-0126)	high
281902	Oracle Linux 10poppler (ELSA-2026-0128)	high
281875	Oracle Linux 9tar (ELSA-2026-0067	medium
281872	Oracle Linux 10gcc-toolset-15-binutils (ELSA-2026-0108)	medium
281832	Oracle Linux 8: thunderbird (ELSA-2026-0026)	critical
281827	Oracle Linux 9gcc-toolset-14-binutils (ELSA-2026-0052)	medium
281826	Oracle Linux 10：thunderbird (ELSA-2026-0025)	critical
281764	Oracle Linux 10tar (ELSA-2026-0002	medium
279857	Oracle Linux 8：httpd:2.4 (ELSA-2025-23732)	high
279710	Oracle Linux 8：container-tools:rhel8 (ELSA-2025-23543)	high
279709	Oracle Linux 8python39:3.9 (ELSA-2025-23530)	medium
279634	Oracle Linux 8：grafana (ELSA-2025-23948)	medium
279633	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-28068)	critical
279632	Oracle Linux 9：httpd (ELSA-2025-23919)	high
279591	Oracle Linux 9：thunderbird (ELSA-2025-23856)	critical
279590	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-28066)	medium
279583	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-28067)	high
279582	Oracle Linux 10httpd (ELSA-2025-23932)	high
279581	Oracle Linux 10python3.12 (ELSA-2025-23940)	medium
279579	Oracle Linux 8：container-tools:rhel8 (ELSA-2025-23374)	medium
279537	Oracle Linux 8：git-lfs (ELSA-2025-23745)	high
279536	Oracle Linux 9mod_md (ELSA-2025-23739)	high
279535	Oracle Linux 10mod_md (ELSA-2025-23738)	high
279534	Oracle Linux 9：git-lfs (ELSA-2025-23744)	high
279467	Oracle Linux 10binutils (ELSA-2025-23306)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

high

high

high

medium

medium

high

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

medium

high

medium

high

high

medium

medium

critical

medium

critical

medium

high

high

medium

medium

critical

high

critical

medium

high

high

medium

medium

high

high

high

high

medium