远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-17085 公告中提及的漏洞的影响。

    [4.12.2-15.0.1.el10_0.4]
    - 在 Oracle Linux 上构建时设置 IPAPLATFORM=rhel [Orabug: 29516674]
    - 将 bind 添加到 ipa-server-common Requires [Orabug: 36518596]

    [4.12.2-15.el10_0.4]
    - 解决了 RHEL-113245 EMBARGOED CVE-2025-7493 ipaFreeIPA 中从主机到域管理员的权限升级

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-16117 公告中提及的漏洞的影响。

    [3.6.8-21.0.5]
    - tarfile 现在验证存档以确保成员偏移为非负 [Orabug:
    38442771][CVE-2025-8194]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-17163 公告中提及的一个漏洞影响。

    - 解决了 RHEL-113630 - 修复 CVE-2025-40928

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-17162 公告中提及的一个漏洞影响。

    [1:4.04-1]
    - 更新到 4.04
    - 修复了 CVE-2025-40928

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-16904 公告中提及的多个漏洞影响。

    [6.12.0-55.37.1.0.1]
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 15.3-1.0.5.el9 冲突
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-17129 公告中提及的一个漏洞影响。

    bind-dyndb-ldap [11.6-6]
    - 修复 rpminspect 警告 解决 RHEL-22497

    custodia ipa [4.9.13-20.0.1]
    - 在 Oracle Linux 上构建时设置 IPAPLATFORM=rhel [Orabug: 29516674]

    [4.9.13-20]
    - 重构唯一 krbcanonicalname 的 ipatests 解决了 RHEL-110061

    [4.9.13-19]
    - 强制执行 krbprincipalname 和 krbcanonicalname 的唯一性 ipa-kdb在用于 TGS-REQ 的 TGT 上强制存在 PAC ipatests扩展唯一 krbcanonicalname 的测试 解决 RHEL-110061

    ipa-heartcheck opendnssec [2.1.7-2]
    - 不创建 /var/run/opendnssec 目录
    - 已解决：RHEL-12163

    python-jwcrypto python-kdcproxy [0.4-5.1]
    - 每个请求仅记录 KDC 超时 解决 RHEL-68634

    python-qrcode python-yubico pyusb slapi-nis softhsm

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-17084 公告中提及的漏洞的影响。

    - 解决了 RHEL-110068 EMBARGOED CVE-2025-7493 ipaFreeIPA 中从主机到域管理员的权限升级

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-16919 公告中提及的多个漏洞影响。

    - net_schedhfsc也修复了 hfsc_dequeue() 中的潜在 UAF (CKI Backport Bot) [RHEL-109847] {CVE-2025-37797}
    - net_schedhfsc修复类处理中的 UAF 漏洞 (CKI Backport Bot) [RHEL-109847] {CVE-2025-37797}
    - sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CKI Backport Bot) [RHEL-113329] {CVE-2025-38718}
    - firmwarearm_scpi如果探测失败则确保不分配 scpi_info (Charles Mirable) [RHEL-109394] {CVE-2022-50087}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-17119 中提及的漏洞的影响。

    [1:4.04-1]
    - 更新到 4.04
    - 解决了 RHEL-113624 - 修复 CVE-2025-40928

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-16861 公告中提及的多个漏洞影响。

    mecab mecab-ipadic mysql [8.0.43-1]
    - 衍合到 MySQL 8.0.43

    [8.0.42-1]
    - 衍合到 MySQL 8.0.42

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16880 公告中提及的多个漏洞影响。

    - io_uring/futex确保 io_futex_wait() 在失败时正确清理 (CKI Backport Bot) [RHEL-114335] {CVE-2025-39698}
    - selfteststls添加零长度记录测试 (Sabrina Dubroca) [RHEL-114326] {CVE-2025-39682}
    - tls修复对 rx_list 上零长度记录的处理 (Sabrina Dubroca) [RHEL-114326] {CVE-2025-39682}
    - sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CKI Backport Bot) [RHEL-113333] {CVE-2025-38718}
    - smbclient修复 cifs_oplock_break 中的释放后使用CKI Backport Bot [RHEL-111196] {CVE-2025-38527}
    - netfilternf_conntrack修复了因删除未初始化的条目而导致的崩溃 (CKI Backport Bot) [RHEL-106432] {CVE-2025-38472}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-14414 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-54574添加 URN 访问禁用配置选项 [Orabug: 38350105]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20645 公告中提及的多个漏洞的影响。

    [5.4.17-2136.347.6.3]
    - uek-rpm将 ifb 模块移动到 nano 模块 (Harshit Mogalapalli) [Orabug: 38462132]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-16823 公告中提及的一个漏洞影响。

    [8.0p1-26.0.1]
    - 更新上游引用 [Orabug: 36587718]

    [8.0p1-26]
    - 修复 OpenSSH 中缺少的无效错误代码检查。它可以在 VerifyHostKeyDNS 开启时防止 MITM 攻击 (CVE-2025-26465) 解决了 RHEL-109228

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-15728 公告中提及的一个漏洞影响。

    [0.15.1-13.0.3]
    - aide 安全更新 CVE-2025-54389 [Orabug: 38427919]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-15648 公告中提及的多个漏洞影响。

    - scsilpfc将 memcpy() 用于 BIOS 版本 (CVE-2025-38332) [Orabug: 38414589]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-16589 公告中提及的多个漏洞影响。

    [140.3.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [140.3.0]
    - 添加 OpenELA 品牌去除

    [140.3.0-1]
    - 更新为 140.3.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-16354 公告中提及的多个漏洞影响。

    [6.12.0-55.34.1.0.1]
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 15.3-1.0.5.el9 冲突
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20632 公告中提及的多个漏洞的影响。

    - clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38453918] {CVE-2025-38499}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-16441 公告中提及的漏洞的影响。

    [0.9~rc2-1.1]
    - 针对 CVE-2024-52615 的补丁 (RHEL-67715)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-16428 中提及的漏洞的影响。

    [0.9.6-11]
    - 修复 CVE-2025-49133 已解决：RHEL-96247

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-16372 公告中提及的多个漏洞影响。

    - HIDcore强化 s32ton()以防转换为 0 位 (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - HID停止导出 hid_snto32() (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - HID简化 snto32() (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - HIDcore修复 hid_report_raw_event 中的位移越界 (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - 对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-107299] {CVE-2025-38498}
    - do_change_type()拒绝在未挂载/不是我们的挂载上操作 (Ian Kent) [RHEL-107299] {CVE-2025-38498}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-15430 公告中提及的多个漏洞影响。

    [128.14.0-2.0.1]
    - 更新到 128.14.0 [Orabug38400668][CVE-2025-9179][CVE-2025-9180] [CVE-2025-9181][CVE-2025-9182][CVE-2025-9185]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16398 公告中提及的多个漏洞影响。

    - net: usb: smsc75xx在 skb_pull 中移动数据包长度检查以防止内核错误 (CKI Backport Bot) [RHEL-112246] {CVE-2023-53125}
    - net: usbsmsc75xx将数据包长度限制为 skb->len (CKI Backport Bot) [RHEL-112246] {CVE-2023-53125}
    - s390/sclp修复 SCCB 存在检查 (CKI Backport Bot) [RHEL-113558] {CVE-2025-39694}
    - 对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-107301] {CVE-2025-38498}
    - do_change_type()拒绝在未挂载/不是我们的挂载上操作 (Ian Kent) [RHEL-107301] {CVE-2025-38498}
    - usbdwc3gadget检查事件计数未超过事件缓冲区长度 (CKI Backport Bot) [RHEL-107649] {CVE-2025-37810}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-16260 公告中提及的多个漏洞影响。

    [140.3.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.3.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.3.0-1]
    - 更新到 140.3.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-15666 公告中提及的漏洞的影响。

    [6.9.10.68-7.0.1]
    - 的补丁 CVE-2025-55154 [Orabug: 38417011]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20608 公告中提及的多个漏洞的影响。

    - x86/sevSNP 内存验证期间驱逐缓存行 (Tom Lendacky) [Orabug: 38453836] {CVE-2025-38560}
    - xfrminterface修复更改 collect_md xfrm 接口后的释放后使用 (Eyal Birger) [Orabug
    38453837] {CVE-2025-38500}
    - sunrpc修复服务器端 tls 警报的处理 (Olga Kornievskaia) [Orabug: 38453835] {CVE-2025-38566}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [Orabug: 38453834] {CVE-2025-38571}
    - vsock不允许绑定到 VMADDR_PORT_ANY (Budimir Markovic) [Orabug: 38453833] {CVE-2025-38618}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20609 公告中提及的多个漏洞影响。

    - HIDcore不绕过 hid_hw_raw_request (Benjamin Tissoires) [Orabug38454666] {CVE-2025-38494}
    - vsock不允许绑定到 VMADDR_PORT_ANY (Budimir Markovic) [Orabug: 38454665] {CVE-2025-38618}
    - clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38454664] {CVE-2025-38499}
    - HID核心确保分配的报告缓冲区可包含保留的报告 ID (Benjamin Tissoires) [Orabug: 38454662] {CVE-2025-38495}
    - nvme-tcp清理请求列表处理 (Hannes Reinecke) [Orabug: 38454661] {CVE-2025-38264}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16086 公告中提及的多个漏洞影响。

    [8.0.43-1]
    - 衍合到 MySQL 8.0.43

    [8.0.42-1]
    - 衍合到 MySQL 8.0.42

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16116 公告中提及的多个漏洞影响。

    [3.8.3-6.2]
    - key_update修改密钥更新逻辑 (RHEL-107498)

    [3.8.3-6.1]
    - 修复了 CVE-2025-32988、 CVE-2025-32989、 CVE-2025-32990和 CVE-2025-6395

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20606 公告中提及的多个漏洞影响。

    [3.8.3-6.2_fips]
    - 添加 FIPS 程序包更改：向版本添加 fips 后缀并将 Epoch 设置为 10 [Orabug: 35925409]
    - 更新 Oracle Linux 的 FIPS 模块名称 [Orabug: 35925409]

    [3.8.3-6.2]
    - key_update修改密钥更新逻辑 (RHEL-107498)

    [3.8.3-6.1]
    - 修复了 CVE-2025-32988、 CVE-2025-32989、 CVE-2025-32990和 CVE-2025-6395

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-16115 公告中提及的多个漏洞影响。

    [3.8.9-9.14]
    - key_update修改密钥更新逻辑 (RHEL-107498)
    - 修复 CVE-2025-6395、CVE-2025-32988、CVE-2025-32989、CVE-2025-32990

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-16109 公告中提及的多个漏洞的影响。

    [140.3.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.3.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.3.0-1]
    - 更新到 140.3.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-14987 公告中提及的漏洞的影响。

    - kernelmediauvcvideo修复错误路径中的双重释放 (CVE-2024-57980)
    - kernelHIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
    - kernelext4修复 do_split 中的差一错误 (CVE-2025-23150)
    - kernelmisc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄漏 (CVE-2022-49788)
    - kernelsch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷CVE-2025-38000]
    - kernelext4避免根据部分群集大小调整大小 (CVE-2022-50020)
    - kerneldrivers:md修复潜在的释放后使用缺陷 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)
    - kernelnet/sched子类变为空时始终传递通知 (CVE-2025-38350)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-16157 公告中提及的多个漏洞的影响。

    [140.3.0-1.0.1]
    - 添加 Oracle prefs

    [140.3.0]
    - 添加 OpenELA 品牌去除

    [140.3.0-1]
    - 更新为 140.3.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16156 公告中提及的多个漏洞的影响。

    [140.3.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [140.3.0]
    - 添加 OpenELA 品牌去除

    [140.3.0-1]
    - 更新为 140.3.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-14748 公告中提及的多个漏洞影响。

    - kernelmediauvcvideo修复错误路径中的双重释放 (CVE-2024-57980)
    - kernelHIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
    - kernelext4修复 do_split 中的差一错误 (CVE-2025-23150)
    - kernelmisc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄漏 (CVE-2022-49788)
    - kernelsch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷CVE-2025-38000]
    - kernelext4避免根据部分群集大小调整大小 (CVE-2022-50020)
    - kerneldrivers:md修复潜在的释放后使用缺陷 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)
    - kernelnet/sched子类变为空时始终传递通知 (CVE-2025-38350)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-15782 公告中提及的多个漏洞影响。

    - xfrm接口修复更改 collect_md xfrm 接口之后的释放后使用 - CVE-2025-38500
    - idpf将控制队列互斥体转换为旋转锁 - CVE-2025-38392
    - ethbnxt修复错误路径上缺少的环索引修剪 - CVE-2025-37873
    - tcp修正 skb 剩余空间计算中的符号 - CVE-2025-38463
    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() - CVE-2025-38550
    - i40e报告包含 tx_errors 而不是 tx_discards 的 VF tx_dropped - CVE-2025-38200
    - 对所有挂载传播变更使用统一的权限检查 - CVE-2025-38498
    - do_change_type()拒绝在未挂载/非我们的挂载上操作 - CVE-2025-38498
    - ublk确保冻结队列时设置了 ubq->canceling - CVE-2025-22068
    - scsilpfc将 memcpy() 用于 BIOS 版本 - CVE-2025-38332

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16046 公告中提及的多个漏洞影响。

    mecab mecab-ipadic mysql [8.4.6-1]
    - 衍合至 8.4.6

    [8.4.5-1]
    - 衍合至 8.4.5

    rapidjson [1.1.0-19]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [1.1.0-18]
    - 删除 gtest 依存关系并关闭测试解决了 #1977656

    [1.1.0-17]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [1.1.0-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [1.1.0-15]
    - 添加 C++20 支持的修补程序

    [1.1.0-14]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [1.1.0-13]
    - 将 pkg-config 和 cmake 文件安装到存档位置
    - 将文档构建为 noarch

    [1.1.0-12]
    - 重建 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-16154 公告中提及的多个漏洞影响。

    - 修复 CVE-2022-3775 [Orabug: 34871953]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16108 公告中提及的多个漏洞影响。

    [140.3.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.3.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.3.0-1]
    - 更新到 140.3.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-15904 公告中提及的一个漏洞影响。

    - 修复“CVE-2025-9566 container-tools:rhel8/podmanPodman kube play 命令可能会覆盖主机文件 [rhel-8.10.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-20596 公告中提及的漏洞的影响。

    - 向后移植 CVE-2025-4802 的修复 [Orabug: 38144086]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20595 公告中提及的漏洞的影响。

    [2.34-168.0.1.23]
    - 向前移植的 ol9-u6 的 Oracle 补丁 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle history：
      2025 年 6 月 30 日Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.20
      - ol9-u6 的转发端口 Oracle 修补程序 审阅者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 9 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.19
      - ol9-u6 的转发端口 Oracle 修补程序 审阅者 David Faust <david.faust@oracle.com> 2025 年 5 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.14
      - ol9-u6 的转发端口 Oracle 修补程序 审阅者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 6 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1
      - ol9-u6 的转发端口 Oracle 修补程序 审阅人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 2 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-160.0.1
      - ol9-u6 DP 的转发端口 Oracle 修补程序 审阅人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-125.0.1.1
      - ol9-u5 的转发端口 Oracle 修补程序 审核人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 10 月 1 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.4
      - ol9-u4 的转发端口 Oracle 修补程序 审查人 David Faust <david.faust@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-100.0.1.3
      - ol9-u4 的转发端口 Oracle 修补程序 审查人 David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.2
      - ol9-u4 的转发端口 Oracle 修补程序 审阅人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 4 月 30 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4 的 Forward-port Oracle 修补程序 审核人： Indu Bhagat <indu.bhagat@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4-beta 的 Forward-port Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 15 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.12
      - ol9 的转发端口 Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.7
      - OraBug 36322437 getaddrinfo 未返回正确的 ipv6 地址和系列 审阅者 Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.1.7
      - ol9 的转发端口 Oracle 修补程序 审核人 Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-82.0.1
      - ol9 的转发端口 Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.2
      - OraBug 35305078 Glibc 可调谐以禁用 pthread_create 堆栈上的大型页面
      - 创建了可调参数 glibc.pthread.stack_hugetlb，以控制堆栈分配何时可使用大页内存。
      - 如果启用了 THP 并且 glibc.pthread.stack_hugetlb 设置为 0，glibc 将通过 madvise 系统调用建议内核不要为堆栈分配使用大页内存。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.1
      - 合并 ol9-u2 beta 的 Oracle 修补程序 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-40.0.1
      - 合并 ol9-u1 beta 的 Oracle 修补程序 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-28.0.1
      - 将 Oracle 修补程序与 ol9 beta 合并
      - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.34-168.23]
    - 修复具有防御功能的 inet_ntop 中的命名空间污染 (RHEL-106230)

    [2.34-168.22]
    - CVE-2025-8058：regcomp 中的双重释放 (RHEL-105328)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-15874 公告中提及的一个漏洞影响。

    [36.0.1-5]
    - 修复 CVE-2023-49083加载 PKCS7 证书时的空取消引用解决 RHEL-97450

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-20594 公告中提及的一个漏洞影响。

    - CVE-2025-8058：regcomp 中的双重释放 (RHEL-105326)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-15901 公告中提及的漏洞的影响。

    - 修复“CVE-2025-9566 podmanPodman kube play 命令可覆盖主机文件 [rhel-9.6.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15900 公告中提及的漏洞的影响。

    - 修复“CVE-2025-9566 podmanPodman kube play 命令可覆盖主机文件 [rhel-9.6.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-15785 公告中提及的多个漏洞影响。

    - net/sched: ets：使用旧的“nbands”，同时清除未使用的类 (Ivan Vecera) [RHEL-107541] {CVE-2025-38350}
    - net_sched: sch_ets：实现无锁 ets_dump() (Ivan Vecera) [RHEL-107541] {CVE-2025-38350}
    - net/sched：子类变空时总是传递通知 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - net_sched: ets：修复 ets_qdisc_change() 中的争用问题 (Ivan Vecera) [RHEL-107541] {CVE-2025-38107}
    - sch_htb：使 htb_deactivate() 幂等 (Ivan Vecera) [RHEL-93376] {CVE-2025-37953}
    - codel：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (Ivan Vecera) [RHEL-93376] {CVE-2025-37798}
    - sch_qfq：使 qfq_qlen_notify() 幂等 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - sch_drr：使 drr_qlen_notify() 幂等 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - sch_htb：使 htb_qlen_notify() 幂等 (Ivan Vecera) [RHEL-93376] {CVE-2025-37932}
    - idpf：将控制队列互斥锁转换为自旋锁 (CKI Backport Bot) [RHEL-106049] {CVE-2025-38392}
    - drm/framebuffer：获取有关 GEM 句柄的内部引用 (Anusha Srivatsa) [RHEL-106684] {CVE-2025-38449}
    - drm/gem：为帧缓冲区获取有关 GEM 句柄的引用 (Anusha Srivatsa) [RHEL-106684] {CVE-2025-38449}
    - net: usb: smsc75xx：移动数据包长度检查，以防止 skb_pull 中的内核错误 (CKI Backport Bot) [RHEL-112239] {CVE-2023-53125}
    - net: usb: smsc75xx：将数据包长度限制为 skb->len (CKI Backport Bot) [RHEL-112239] {CVE-2023-53125}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15740 公告中提及的漏洞的影响。

    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (CKI Backport Bot) [RHEL-111149] {CVE-2025-38550}
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (CKI Backport Bot) [RHEL-112780] {CVE-2025-38352}
    - ethbnxt修复错误路径中缺少的环索引修剪 (CKI Backport Bot) [RHEL-104561] {CVE-2025-37873}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
266431	Oracle Linux 10ipa (ELSA-2025-17085)	critical
266421	Oracle Linux 7: python3 (ELSA-2025-16117)	high
266408	Oracle Linux 8perl-JSON-XS (ELSA-2025-17163)	high
266390	Oracle Linux 9perl-JSON-XS (ELSA-2025-17162)	high
266386	Oracle Linux 10内核 (ELSA-2025-16904)	high
266385	Oracle Linux 8：idm:DL1 (ELSA-2025-17129)	critical
266355	Oracle Linux 9：ipa (ELSA-2025-17084)	critical
266326	Oracle Linux 8：内核 (ELSA-2025-16919)	high
266321	Oracle Linux 10perl-JSON-XS (ELSA-2025-17119)	high
266193	Oracle Linux 8：mysql:8.0 (ELSA-2025-16861)	medium
266192	Oracle Linux 9：内核 (ELSA-2025-16880)	high
266142	Oracle Linux 7：squid (ELSA-2025-14414)	critical
266070	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20645)	high
265963	Oracle Linux 8：openssh (ELSA-2025-16823)	medium
265945	Oracle Linux 7aide (ELSA-2025-15728)	medium
265938	Oracle Linux 7：内核 (ELSA-2025-15648)	high
265925	Oracle Linux 8：thunderbird (ELSA-2025-16589)	high
265921	Oracle Linux 10内核 (ELSA-2025-16354)	high
265811	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20632)	high
265790	Oracle Linux 10avahi (ELSA-2025-16441)	medium
265768	Oracle Linux 10libtpms (ELSA-2025-16428)	medium
265767	Oracle Linux 8：内核 (ELSA-2025-16372)	high
265766	Oracle Linux 7: firefox (ELSA-2025-15430)	high
265765	Oracle Linux 9：内核 (ELSA-2025-16398)	high
265755	Oracle Linux 8：firefox (ELSA-2025-16260)	high
265754	Oracle Linux 7ImageMagick (ELSA-2025-15666)	high
265746	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20608)	high
265745	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20609)	high
265744	Oracle Linux 9：mysql (ELSA-2025-16086)	medium
265701	Oracle Linux 9：gnutls (ELSA-2025-16116)	high
265700	Oracle Linux 9：gnutls (ELSA-2025-20606)	high
265699	Oracle Linux 10gnutls (ELSA-2025-16115)	high
265415	Oracle Linux 10：firefox (ELSA-2025-16109)	high
265414	Oracle Linux 7：内核 (ELSA-2025-14987)	high
265413	Oracle Linux 10：thunderbird (ELSA-2025-16157)	high
265412	Oracle Linux 9：thunderbird (ELSA-2025-16156)	high
265411	Oracle Linux 7：内核 (ELSA-2025-14748)	high
265410	Oracle Linux 10内核 (ELSA-2025-15782)	high
265382	Oracle Linux 9mysql:8.4 (ELSA-2025-16046)	medium
265381	Oracle Linux 10grub2 (ELSA-2025-16154)	medium
265380	Oracle Linux 9：firefox (ELSA-2025-16108)	high
265337	Oracle Linux 8：container-tools:rhel8 (ELSA-2025-15904)	high
265336	Oracle Linux 7：glibc (ELSA-2025-20596)	high
265309	Oracle Linux 9：glibc (ELSA-2025-20595)	medium
265308	Oracle Linux 9python-cryptographyELSA-2025-15874	high
265307	Oracle Linux 8：glibc (ELSA-2025-20594)	medium
265097	Oracle Linux 10podman (ELSA-2025-15901)	high
265066	Oracle Linux 9：podman (ELSA-2025-15900)	high
265065	Oracle Linux 8：内核 (ELSA-2025-15785)	high
264848	Oracle Linux 9：内核 (ELSA-2025-15740)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

high

critical

critical

high

high

medium

high

critical

high

medium

medium

high

high

high

high

medium

medium

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

medium

high

medium

high

high

high

high