远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-22854 公告中提及的多个漏洞影响。

    - iommu/vt-d如果不连贯的页面遍历则不允许脏跟踪 (CKI Backport Bot) [RHEL-125482] {CVE-2025-40058}
    - net/mlx5fs修复流计数器版本中的 UAF (Michal Schmidt) [RHEL-124432] {CVE-2025-39979}
    - BluetoothMGMT修复 set_mesh_sync 和 set_mesh_complete 中的崩溃 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT修复稀疏错误 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT修复可能的 UAF (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_sync修复 set_local_name 争用条件CKI 向后移植机器人 [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTset_mesh更新 LE 扫描间隔和窗口 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT通过其自身的锁定保护 mgmt_pending 列表 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT修复 mgmt_remove_adv_monitor_complete 上的 UAF (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_event修复 hci_conn_tx_dequeue 中的 UAF (CKI Backport Bot) [RHEL-124134] {CVE-2025-39983}
    - can j1939添加 NETDEV_UNREGISTER 通知处理程序中缺少的调用CKI Backport Bot [RHEL-124110] {CVE-2025-39925}
    - can j1939实现 NETDEV_UNREGISTER 通知处理程序CKI Backport Bot[RHEL-124110] {CVE-2025-39925}
    - Bluetoothhci_event修复 hci_acl_create_conn_sync 中的 UAFCKI 向后移植机器人 [RHEL-123824] {CVE-2025-39982}
    - iceice_adapter适配器分配失败时释放 xa 条目 (CKI Backport Bot) [RHEL-128472] {CVE-2025-40185}
    - cifs修复未初始化变量导致的 oops (CKI Backport Bot) [RHEL-120562] {CVE-2025-38737}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22790 公告中提及的多个漏洞影响。

    [2.50.3-1]
    - 更新到 2.50.3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-22789 公告中提及的多个漏洞影响。

    [2.50.3-1]
    - 更新到 2.50.3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-22668 公告中提及的多个漏洞影响。

    delve [1.25.2-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-1]
    - 更新到 Delve 1.25.2 从 CentOS Stream 9 同步
    - 相关：RHEL-121223

    golang [1.25.3-1]
    - 更新到 Go 1.25.3 从 CentOS Stream 9 同步
    - 将 go-toolset 构建为子程序包
    - 保留 RHEL 8 的 GOAMD64=v1
    - 已解决：RHEL-121223

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21931 公告中提及的多个漏洞影响。

    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-124955] {CVE-2025-39819}
    - tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CKI Backport Bot) [RHEL-113613] {CVE-2025-39730}
    - of_numa修复导致内核错误的未初始化内存节点 (Charles Mirable) [RHEL-123154] {CVE-2025-39903}
    - wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    - selfteststls内存压力和 OOB 下的测试 skb 复制CKI Backport Bot[RHEL-120380] {CVE-2025-39946}
    - tls确保在标头虚假时中止流 (CKI Backport Bot) [RHEL-120380] {CVE-2025-39946}
    - eventpoll修复 semi-unbounded 递归CKI Backport Bot [RHEL-111055] {CVE-2025-38614}
    - 针对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psi文件发布时将 of->priv 设置为空 (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - kernfs修复释放开放文件时轮询中的 UAF (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-119132)CVE-2025-39841
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117585)CVE-2025-39849
    - ipv6sr将 MAC 比较修复为常数时间 (CKI Backport Bot) [RHEL-116387] {CVE-2025-39702}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - mm: swap修复 setup_clusters() 中的潜在缓冲区溢出 (CKI Backport Bot) [RHEL-114862] {CVE-2025-39727}
    - ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA：usb-audio：同时验证 UAC3 电源域描述符 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audio验证 UAC3 群集段描述符 (CKI Backport Bot) [RHEL-114693] {CVE-2025-39757}
    - vsock/virtio在 skb_put() 之前验证数据包标头中的长度 (CKI Backport Bot) [RHEL-114301] {CVE-2025-39718}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-22395 公告中提及的多个漏洞影响。

    - mm/memory-failure当 unpoison 内存时修复 VM_BUG_ON_PAGE(PagePoisoned(page)) (CKI Backport Bot) [RHEL-119161] {CVE-2025-39883}
    - nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CKI Backport Bot) [RHEL-125623] {CVE-2025-38724}
    - wifimt76修复链接列表损坏 (Jose Ignacio Tornos Martinez) [RHEL-123070] {CVE-2025-39918}
    - ublk确保在冻结队列时设置 ubq->canceling (Ming Lei) [RHEL-99436] {CVE-2025-22068}
    - e1000e修复 e1000_set_eeprom 中的堆溢出 (Corinna Vinschen) [RHEL-123127] {CVE-2025-39898}
    - i40e : 为 VF 过滤器添加最大边界检查 (Michal Schmidt) [RHEL-123811] {CVE-2025-39968}
    - i40e : 修复 get 资源中对 VF 状态的验证 (Michal Schmidt) [RHEL-123811] {CVE-2025-39969}
    - i40e : 修复 action_meta 的输入验证逻辑 (Michal Schmidt) [RHEL-123811] {CVE-2025-39970}
    - i40e : 修复配置队列消息中的 idx 验证 (Michal Schmidt) [RHEL-123811] {CVE-2025-39971}
    - i40e : 修复 i40e_validate_queue_map 中的 idx 验证 (Michal Schmidt) [RHEL-123811] {CVE-2025-39972}
    - i40e : 为 ring_len param 添加验证 (Michal Schmidt) [RHEL-123811] {CVE-2025-39973}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-19847 公告中提及的漏洞的影响。

    [1.16.5-10.0.5.16]
    - krb5禁用 AD/IPA 的 Kerberos localauth an2ln 插件 [Orabug: 38621159]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-22760 公告中提及的一个漏洞影响。

    [2.10.9-25.0.1]
    - 在 sosreport-event.conf 中将 sosreport 替换为 sos 报告 [Orabug: 38590929]
    - abrt-dump-oops-Fix-vmcore-call-trace-parsing-arm [Orabug: 34184473]
    - 禁用 Oracle Linux 上的自动报告 [Orabug: 32890748]
    - 添加 orabug32082455-Upstream_reference_in_python3-abrt-addon.patch [Orabug: 32082455]
    - 添加 bug29870394-fix-redhat-reference.patch [Orabug: 29870394]
    - 终止 libreport-rhel 和 libreport-plugin-rhtsupport 需要

    [2.10.9-25.openela.0.1]
    - 删除 RHT 修补程序

    [2.10.9-25]
    - a-a-save-container-data验证输入
    - 已解决：CVE-2025-12744

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22660 公告中提及的漏洞的影响。

    - coredump：在内核核心模式中使用 %d - CVE-2025-4598

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21463 公告中提及的多个漏洞影响。

    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-124955] {CVE-2025-39819}
    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CKI Backport Bot) [RHEL-113613] {CVE-2025-39730}
    - of_numa修复导致内核错误的未初始化内存节点 (Charles Mirable) [RHEL-123154] {CVE-2025-39903}
    - wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    - selfteststls内存压力和 OOB 下的测试 skb 复制CKI Backport Bot[RHEL-120380] {CVE-2025-39946}
    - tls确保在标头虚假时中止流 (CKI Backport Bot) [RHEL-120380] {CVE-2025-39946}
    - eventpoll修复 semi-unbounded 递归CKI Backport Bot [RHEL-111055] {CVE-2025-38614}
    - 针对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psi文件发布时将 of->priv 设置为空 (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - kernfs修复释放开放文件时轮询中的 UAF (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-119132)CVE-2025-39841
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117585)CVE-2025-39849
    - ipv6sr将 MAC 比较修复为常数时间 (CKI Backport Bot) [RHEL-116387] {CVE-2025-39702}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - mm: swap修复 setup_clusters() 中的潜在缓冲区溢出 (CKI Backport Bot) [RHEL-114862] {CVE-2025-39727}
    - ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA：usb-audio：同时验证 UAC3 电源域描述符 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audio验证 UAC3 群集段描述符 (CKI Backport Bot) [RHEL-114693] {CVE-2025-39757}
    - vsock/virtio在 skb_put() 之前验证数据包标头中的长度 (CKI Backport Bot) [RHEL-114301] {CVE-2025-39718}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21020 公告中提及的漏洞的影响。

    [2.11.1-2.0.1.1]
    - 还原 sss_cache 的默认调试级别 [Orabug: 32810448]

    [2.11.1-2.1]
    - 解决 RHEL-120288 - CVE-2025-11561 sssdSSSD 默认 Kerberos 配置允许在加入 AD 的 Linux 系统上进行权限升级 [rhel-10.1.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21013 公告中提及的漏洞的影响。

    [0.11.1-4]
    - 由于版本自动标记遭到破坏而需要重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21037 公告中提及的漏洞的影响。

    [6.9.1-2.1]
    - 修复 CVE-2025-10729防止在 SVG 群组节点创建过程中出现悬摆指针 解决了 RHEL-119699

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-20998 公告中提及的漏洞的影响。

    [4.6.0-6.1]
    - 修复了 TIFFReadRGBAImageOriented() 中的缓冲区下溢问题。
    - 已解决：RHEL-112524

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-20669 公告中提及的多个漏洞影响。

    - EDK2EDK2 BIOS 中含有一个漏洞攻击者可通过本地访问造成保护机制故障 [Orabug: 38381983] {CVE-2025-3770}
    - EDK2EDK2 BIOS 中含有漏洞用户可能会通过网络造成整数溢出或环绕 [Orabug: 38382190] {CVE-2024-38805}
    - EDK2EDK2 在 HashPeImageByType() 中包含一个漏洞。通过邻近网络发送损坏的数据指针和长度时用户可能造成越界读取 [Orabug: 38382286] {CVE-2024-38797}
    - EDK2CPU 缓存的不当初始化可允许具有管理程序访问权限的特权攻击者覆盖 SEV-SNP 客户机内存从而导致失去数据完整性。[Orabug: 38413860] {CVE-2024-36331}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21816 公告中提及的漏洞的影响。

    delve [1.25.2-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-1]
    - 将 Delve 更新到 1.25.2

    [1.24.1-3]
    - 更新 CI 支持

    golang [1.25.3-1]
    - 更新到 Go 1.25.3

    [1.25.1-1]
    - 更新到 Go1.25.1 -解决了 RHEL-116849

    [1.25.0-5]
    - 禁用 risv64 的争用

    [1.25.0-4]
    - 恢复 DWARF5 默认值

    [1.25.0-3]
    - 更新 CI 支持

    [1.25.0-2]
    - rpminspect.yaml添加预配置文件二进制因为它包含调试符号

    [1.25.0-1]
    - 更新到 Go 1.25.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-21691 中提及的漏洞的影响。

    [3.0.5-4.1]
    - 修复 mjson 库中的拒绝服务漏洞 (CVE-2025-11230) 解决了 RHEL-126652

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-22394 公告中提及的漏洞的影响。

    - 修复 CVE-2025-10728用线性递归防护替换二次方循环检查以防止堆栈溢出 解决了 RHEL-119719

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21006 公告中提及的漏洞的影响。

    - 修复了 CVE-2025-11232

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-22012 公告中提及的多个漏洞影响。

    - 修复了“[次要事件] CVE-2025-52881 buildah由于任意写入小工具与 procfs 写入重定向而导致的容器转义和拒绝服务 [rhel-10.1.z]”
    - 重新构建 CVE-2025-58183

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21485 公告中提及的多个漏洞影响。

    [1:25.0.1.0.8-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:25.0.1.0.8-2]
    - 删除造成两个备用命令组合的多余反斜线
    - 相关：RHEL-120553

    [1:25.0.1.0.8-1]
    - 更新到 jdk-25.0.1+8 (GA)
    - 通过 JDK 25 的功能更新发行说明
    - 提及 JDK 22、23 和 24 中确定的功能的确定 JEP
    - 现在已达到 OpenJDK 25 终止 fakefeaturever
    - 将发行说明更新到 25.0.1+8
    - 将可移植 spec 文件的副本与最新更新同步
    - 已解决：RHEL-120553

    [1:24.0.2.0.12-1]
    - 更新到 jdk-24.0.2+12 (GA)
    - 通过 JDK 24 的功能更新发行说明
    - alt-java 手册页安装现在由 OpenJDK 版本处理
    - 使用 CLDR 46 中更新后的德语翻译调整 TestTranslations.java (JDK-8333582) (Mountain->Mountains)
    - 通过反汇编代码 (-c) 选项运行 javap -l 现在需要 JDK-8345145
    - 将可移植 spec 文件的副本与最新更新同步
    - 删除遵循 JDK-8338411的 default.policy 和 java.policy“Permanently Disable the Security Manager”
    - 使手册页处理依赖于可移植构建期间可用的 pandoc
    - 处理压缩对象标头 (JDK-8305895) 添加的新 CDS 存档变体 (*_coh*)
    - 为 jdeprscan、jfr、jhsdb、jimage、jlink 和 jmod 添加缺少的手册页替代内容并修复了按字母顺序排列的问题
    - 支持由 JDK-8317611 添加的 jnativescan: “Add a tool like jdeprscan to find usage of restricted method”
    - 将最近的本机库添加到 _privatelibs(libjsvml.so、libsimdsort.so、libsyslookup.so)
    - 支持 JDK-8329816、JDK-8320500 (RISC-V) & JDK-8312425 (AArch64) 添加的 AArch64 和 RISC-V 上的 libsleef
    - 相关：RHEL-120553

    [1:23.0.2.0.7-1]
    - 更新到 jdk-23.0.2+7 (GA)
    - 通过 JDK 23 的功能更新发行说明
    - 将可移植 spec 文件的副本与最新更新同步
    - 在 JDK-8327476 中删除 lible.so 后删除该处理:“Upgrade JLine to 3.26.1”
    - 安装 jaxp-strict.properties.template 添加了 JDK-8330542“Template for Create Strict JAXP Configuration File”
    - 相关：RHEL-120553

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21032 公告中提及的多个漏洞影响。

    [3.6.5-6]
    - 修复日期/时间解析中的整数溢出

    [3.6.5-5]
    - 升级版本号

    [3.6.5-4]
    - 修复多个 CVE

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-22361 公告中提及的漏洞的影响。

    [6.9.1-1.1]
    - 修复捆绑的 assimp 库中的 CVE-2025-11277 解决了 RHEL-120981

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21936 公告中提及的多个漏洞影响。

    - 变基至 8.0.6 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)
    - CVE-2025-27151 CVE-2025-48367 和 CVE-2025-320238.0.4 衍合到  ]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-21002 中提及的漏洞的影响。

    - 解决了 RHEL-122480 - CVE-2025-62168 squid通过处理错误时的认证凭据泄漏容易受到 Squid 的信息泄露问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21035 公告中提及的多个漏洞影响。

    [24.1.5-5]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119965)、 CVE-2025-62230 (RHEL-120014)、 CVE-2025-62231 (RHEL-125004)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21038 公告中提及的漏洞的影响。

    - 修复了 CVE-2025-11232

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21220 公告中提及的漏洞的影响。

    - 修复了“[次要事件] CVE-2025-52881 podman由于任意写入小工具和 procfs 写入重定向而导致的容器转义和拒绝服务 [rhel-10.1.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21248 公告中提及的漏洞的影响。

    [3.5.1-4.0.1]
    - 替换上游引用 [Orabug：34340177]
    - 更新 FIPS 提供程序名称 [Orabug: 35824276]

    [1:3.5.1-4]
    - 修复 CVE-2025-9230 已解决：RHEL-115885

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-20983 公告中提及的多个漏洞影响。

    - 修复了“[次要事件] CVE-2025-52881 podman由于任意写入小工具和 procfs 写入重定向而导致的容器转义和拒绝服务 [rhel-10.1.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21030 公告中提及的漏洞的影响。

    - 修复 CVE-2025-59375 - 向后移植分配跟踪改进

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-21142 公告中提及的多个漏洞的影响。

    - 仅对已声明的领域使用 DNS 发现 (CVE-2025-59088) 解决了 RHEL-122777

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21118 公告中提及的多个漏洞影响。

    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-124955] {CVE-2025-39819}
    - tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CKI Backport Bot) [RHEL-113613] {CVE-2025-39730}
    - of_numa修复导致内核错误的未初始化内存节点 (Charles Mirable) [RHEL-123154] {CVE-2025-39903}
    - wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    - selfteststls内存压力和 OOB 下的测试 skb 复制CKI Backport Bot[RHEL-120380] {CVE-2025-39946}
    - tls确保在标头虚假时中止流 (CKI Backport Bot) [RHEL-120380] {CVE-2025-39946}
    - eventpoll修复 semi-unbounded 递归CKI Backport Bot [RHEL-111055] {CVE-2025-38614}
    - 针对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psi文件发布时将 of->priv 设置为空 (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - kernfs修复释放开放文件时轮询中的 UAF (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-119132)CVE-2025-39841
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117585)CVE-2025-39849
    - ipv6sr将 MAC 比较修复为常数时间 (CKI Backport Bot) [RHEL-116387] {CVE-2025-39702}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - mm: swap修复 setup_clusters() 中的潜在缓冲区溢出 (CKI Backport Bot) [RHEL-114862] {CVE-2025-39727}
    - ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA：usb-audio：同时验证 UAC3 电源域描述符 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audio验证 UAC3 群集段描述符 (CKI Backport Bot) [RHEL-114693] {CVE-2025-39757}
    - vsock/virtio在 skb_put() 之前验证数据包标头中的长度 (CKI Backport Bot) [RHEL-114301] {CVE-2025-39718}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-21843 公告中提及的多个漏洞的影响。

    [140.5.0-2.0.1]
    - 添加 Oracle prefs

    [140.5.0-2]
    - 更新为 140.5.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21015 公告中提及的多个漏洞影响。

    - RHEL-113549 CVE-2025-53906 vim：Vim 路径遍历

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21034 公告中提及的多个漏洞影响。

    - 修复最近 CVE 补丁中上游报告的回归 (CVE-2025-8677)
    - 拒绝畸形 DNSKEY 记录 (CVE-2025-8677)
    - 应对多种欺骗攻击 (CVE-2025-40778)
    - 防止因弱 PRNG 导致的缓存中毒CVE-2025-40780

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-21281 公告中提及的多个漏洞的影响。

    [140.5.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.5.0-2]
    - 更新为 140.5.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21036 公告中提及的多个漏洞影响。

    [0.12.1-1.el10_1.1]
    - 通过更新捆绑的 rubygem rack 修复了 CVE-2025-59830、 CVE-2025-61770、 CVE-2025-61771、 CVE-2025-61772、 CVE-2025-61919 解决了 RHEL-120945、 RHEL-121035、 RHEL-123630、 RHEL-123642、 RHEL-124938

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-20994 公告中提及的漏洞的影响。

    [4.12.2-24.0.1.1]
    - 在 Oracle Linux 上构建时设置 IPAPLATFORM=rhel [Orabug: 29516674]
    - 将 bind 添加到 ipa-server-common Requires [Orabug: 36518596]

    [4.12.2-24.1]
    - 解决了 RHEL-118447 CVE-2025-7493 ipa权限在 FreeIPA 中从主机升级到域管理员

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-22417 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-10920
    - 修复 CVE-2025-10921
    - 修复 CVE-2025-10922
    - 修复 CVE-2025-10923
    - 修复 CVE-2025-10924
    - 修复 CVE-2025-10925
    - 修复 CVE-2025-10934
    - 修复 CVE-2025-5473 (RHEL-95696)
    - 修复 CVE-2025-48797 (RHEL-93503)
    - 修复 CVE-2025-48798 (RHEL-93506)
    - 修复 CVE-2023-44442
    - 修复 CVE-2023-44444

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20922 公告中提及的多个漏洞影响。

    [2.50.1-1]
    - 更新到 2.50.1

    [2.50.0-1]
    - 更新到 2.50.0

    [2.48.5-1]
    - 更新到 2.48.5

    [2.48.3-1]
    - 更新到 2.48.3

    [2.48.2-1]
    - 更新到 2.48.2
    - 重新启用 JIT

    [2.48.1-1]
    - 更新到 2.48.1

    [2.48.0-1]
    - 更新到 2.48.0

    [2.46.6-1]
    - 更新到 2.46.6

    [2.46.5-1]
    - 更新到 2.46.5

    [2.46.4-1]
    - 更新到 2.46.4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20962 公告中提及的多个漏洞影响。

    - 通过更新捆绑的 rubygem rack 修复了 CVE-2025-59830、 CVE-2025-61770、 CVE-2025-61771、 CVE-2025-61772、 CVE-2025-61919 解决了 RHEL-120945、 RHEL-121035、 RHEL-123630、 RHEL-123642、 RHEL-124938

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21916 公告中提及的多个漏洞影响。

    [8.0.6-2]
    - 变基至 8.0.6 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20960 公告中提及的多个漏洞影响。

    [23.2.7-5]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119974)、 CVE-2025-62230 (RHEL-120021)、 CVE-2025-62231 (RHEL-125017)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21139 公告中提及的多个漏洞的影响。

    - 仅对已声明的领域使用 DNS 发现 (CVE-2025-59088) 解决了 RHEL-122779

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20963 公告中提及的漏洞的影响。

    [5.15.9-2.1]
    - Assimp修复 Q3DLoader::InternReadFile 中基于堆的溢出解决了 RHEL-120986

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20959 公告中提及的多个漏洞影响。

    - CVE-2025-4945 和 CVE-2025-11021 的向后移植修补

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20943 公告中提及的漏洞的影响。

    [0.10.4-15]
    - 升级规格使 9.7 NVR 版本高于 9.6 

    [0.10.4-14]
    - 修复 CVE-2025-5318 已解决：RHEL-111732

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21255 公告中提及的漏洞的影响。

    [3.5.1-4.0.1]
    - 启用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 替换上游引用 [Orabug：34340177]

    [3.5.1.openela.0.1]
    - 添加 OpenELA 特定的更改

    [1:3.5.1-4]
    - 修复 CVE-2025-9230 已解决：RHEL-115929

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20961 公告中提及的多个漏洞影响。

    [1.20.11-32]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119960)、 CVE-2025-62230 (RHEL-120033)、 CVE-2025-62231 (RHEL-125002)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
277821	Oracle Linux 10内核 (ELSA-2025-22854)	medium
277789	Oracle Linux 9：webkit2gtk3 (ELSA-2025-22790)	high
277788	Oracle Linux 8：webkit2gtk3 (ELSA-2025-22789)	high
277675	Oracle Linux 8go-toolset:rhel8 (ELSA-2025-22668)	medium
277649	Oracle Linux 10内核 (ELSA-2025-21931)	high
277648	Oracle Linux 10内核 (ELSA-2025-22395)	high
277616	Oracle Linux 7sssd (ELSA-2025-19847)	high
277598	Oracle Linux 8abrtELSA-2025-22760	high
277533	Oracle Linux 9：systemd (ELSA-2025-22660)	medium
277532	Oracle Linux 10内核 (ELSA-2025-21463)	high
277450	Oracle Linux 10sssd (ELSA-2025-21020)	high
277449	Oracle Linux 10libssh (ELSA-2025-21013)	high
277448	Oracle Linux 10qt6-qtsvgELSA-2025-21037	critical
277420	Oracle Linux 10 : libtiff (ELSA-2025-20998)	high
277409	Oracle Linux 8：edk2 (ELSA-2025-20669)	high
277408	Oracle Linux 10delve / 和 / golang (ELSA-2025-21816)	medium
277407	Oracle Linux 10haproxy (ELSA-2025-21691)	high
277406	Oracle Linux 10qt6-qtsvgELSA-2025-22394	critical
277405	Oracle Linux 10kea (ELSA-2025-21006)	high
277404	Oracle Linux 10buildah (ELSA-2025-22012)	high
277403	Oracle Linux 10 。 java-25-openjdk (ELSA-2025-21485)	high
277402	Oracle Linux 10libsoup3 (ELSA-2025-21032)	high
277401	Oracle Linux 10qt6-qtquick3d (ELSA-2025-22361)	medium
277400	Oracle Linux 10valkey (ELSA-2025-21936)	critical
277399	Oracle Linux 10squid (ELSA-2025-21002)	high
277398	Oracle Linux 10xorg-x11-server-Xwayland (ELSA-2025-21035)	high
277397	Oracle Linux 10kea (ELSA-2025-21038)	high
277396	Oracle Linux 10podman (ELSA-2025-21220)	high
277395	Oracle Linux 10openssl (ELSA-2025-21248)	high
277394	Oracle Linux 10podman (ELSA-2025-20983)	high
277393	Oracle Linux 10expat (ELSA-2025-21030)	high
277392	Oracle Linux 10python-kdcproxy (ELSA-2025-21142)	high
277391	Oracle Linux 10内核 (ELSA-2025-21118)	high
277390	Oracle Linux 10：thunderbird (ELSA-2025-21843)	high
277389	Oracle Linux 10vim (ELSA-2025-21015)	medium
277388	Oracle Linux 10bind (ELSA-2025-21034)	high
277387	Oracle Linux 10：firefox (ELSA-2025-21281)	high
277386	Oracle Linux 10pcs (ELSA-2025-21036)	high
277385	Oracle Linux 10ipa (ELSA-2025-20994)	critical
277378	Oracle Linux 8：gimp:2.8 (ELSA-2025-22417)	high
277347	Oracle Linux 9: webkit2gtk3 (ELSA-2025-20922)	critical
277346	Oracle Linux 9：pcs (ELSA-2025-20962)	high
277345	Oracle Linux 9valkeyELSA-2025-21916	critical
277344	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2025-20960)	high
277343	Oracle Linux 9python-kdcproxy (ELSA-2025-21139)	high
277342	Oracle Linux 9qt5-qt3d (ELSA-2025-20963)	medium
277341	Oracle Linux 9：libsoup (ELSA-2025-20959)	high
277340	Oracle Linux 9：libssh (ELSA-2025-20943)	high
277339	Oracle Linux 9：openssl (ELSA-2025-21255)	high
277338	Oracle Linux 9：xorg-x11-server (ELSA-2025-20961)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

medium

high

high

high

high

medium

high

high

high

critical

high

high

medium

high

critical

high

high

high

high

medium

critical

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

critical

high

critical

high

critical

high

high

medium

high

high

high

high