远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-7679 公告中提及的多个漏洞的影响。

    [2.46-9.1.0.1]
    - 添加 perl(LWP)、perl(URI)、perl(URI::file) 依赖要求

    [2.46-9.1]
    - 修复 CVE-2006-10002、CVE-2006-10003

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-7670 公告中提及的多个漏洞影响。

    nodejs [1:24.14.1-2]
    - 将已打包的 nghttp2 更新到 1.68.1相关：RHEL-151374

    [1:24.14.1-1]
    - 更新至 24.14.0 解决：RHEL-151374

    nodejs-nodemon [3.0.3-1]
    - 首次导入到 nodejs:24 模块

    nodejs-packaging [2021.06-6]
    - 在 nodejs-symlink-deps 中正确处理 @group/package 依赖 解决：RHEL-121576

    [2021.06-5]
    - nodejs.req 用于正确检测捆绑依赖项

    [2021.06-4]
    - NPM Bundler：同时查找带命名空间的捆绑依赖项

    [2021.06-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_35_Mass_Rebuild 重建

    [2021.06-2]
    - 修复 bundler 中的硬编码输出目录

    [2021.06-1]
    - 更新到 2021.06-1
    - bundler：处理过时的许可证元数据
    - bundler：当捆绑依赖项没有许可证元数据时给出警告

    [2021.01-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2021.01-2]
    - nodejs-packaging-bundler 改进：用于处理不常见的字符

    [2021.01]
    - 添加 nodejs-packaging-bundler 并更新 README.md

    [2020.09-1]
    - 移动到 dist-git 作为上游

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-7711 公告中提及的多个漏洞影响。

    - RHEL-159615 CVE-2026-33412 vimVim通过 glob() 函数中的命令注入执行任意代码
    - RHEL-155409 CVE-2026-28421 vimVim通过构建的交换文件造成拒绝服务和信息泄露
    - RHEL-155425 CVE-2026-28417 vimVim通过 netrw 插件中的 OS 命令注入进行任意代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-7675 公告中提及的多个漏洞影响。

    [1:24.14.1-2.0.1]
    - 更新上游引用

    [1:24.14.1-2]
    - 将捆绑的 nghttp2 更新到 1.68.1

    [1:24.14.1-1]
    - 24.14.1 版更新

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-7668 公告中提及的漏洞的影响。

    [1.43.0-6.1]
    - 修复拒绝服务由于缺少状态验证导致的断言失败 (CVE-2026-27135)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-7671 公告中提及的多个漏洞影响。

    [140.9.1-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.9.1]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.9.1-1]
    - 更新为 140.9.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-7672 公告中提及的多个漏洞的影响。

    [140.9.1-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.9.1-1]
    - 更新为 140.9.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-7680 公告中提及的多个漏洞的影响。

    [2.47-6.1.0.1]
    - 添加 perl(LWP) 要求

    [2.47-6.1]
    - 修复 CVE-2006-10002、CVE-2006-10003

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-7666 公告中提及的漏洞的影响。

    [1.64.0-2.1]
    - 修复拒绝服务由于缺少状态验证导致的断言失败 (CVE-2026-27135)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-7682 公告中提及的漏洞的影响。

    [3.1.10-8.1]
    - 修复 CVE-2026-27622

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-7667 公告中提及的一个漏洞影响。

    [1.33.0-6.2]
    - 修复拒绝服务由于缺少状态验证导致的断言失败 (CVE-2026-27135)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-7343 公告中提及的多个漏洞影响。

    - 解决了 RHEL-157887 - CVE-2026-32647 nginx:1.26/nginxNGINX通过特别构建的 MP4 文件造成拒绝服务或代码执行
    - 解决了 RHEL-159446 - CVE-2026-27651 nginx:1.26/nginxNGINX启用 ngx_mail_auth_http_module 时通过未公开的请求造成拒绝服务
    - 解决了 RHEL-159538 - CVE-2026-27784 nginx:1.26/nginxNGINX由于通过特制的 MP4 文件造成内存损坏而造成拒绝服务
    - 解决了 RHEL-159559 - CVE-2026-27654 nginx:1.26/nginxNGINX通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - nginxNGINX通过 TLS 代理的连接上的中间人攻击进行数据注入 (CVE-2026-1642)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50184 公告中提及的多个漏洞影响。

    - ipv6在 ip6_xmit() 中使用 RCU (Eric Dumazet) [Orabug: 39186444] {CVE-2025-40135}
    - netfilternf_tables修复 nf_tables_addchain() 中的释放后使用 (Inseo An) [Orabug: 39181102] {CVE-2026-23231}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-7123 公告中提及的多个漏洞影响。

    - 更新到版本 22.22.2 解决：RHEL-154019 修复：CVE-2026-1528 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-27135 CVE-2026-1528

    nodejs-nodemon
    - 已解决：CVE-2022-25883
    - 已解决：CVE-2021-35065
    - 衍合到 2.0.20 已解决：CVE-2022-3517
    - 已解决 CVE-2020-28469
    - 更新至 2.0.7 解决 CVE-2020-28469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-6817 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-67873（堆缓冲区溢出）解决了：RHEL-141551

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-6949 公告中提及的多个漏洞影响。

    delve [1.25.2-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-1]
    - 更新到 Delve 1.25.2（从 CentOS Stream 9 同步）
    - 相关：RHEL-121223

    golang [1.25.7-2]
    - 更新到 Go 1.25.8 (fips-1)
    - 已解决：RHEL-156551

    [1.25.7-1]
    - 更新到 Go 1.25.7 (fips-1)
    - 已解决：RHEL-146469

    [1.25.5-1]
    - 更新到 Go 1.25.5 (fips-1)
    - 已解决：RHEL-139365

    [1.25.3-1]
    - 更新到 Go 1.25.3 从 CentOS Stream 9 同步
    - 将 go-toolset 构建为子程序包
    - 保留 RHEL 8 的 GOAMD64=v1
    - 已解决：RHEL-121223

    [1.24.6-1]
    - 更新到 Go 1.24.6 (fips-1)
    - 已解决：RHEL-106455

    [1.24.4-1]
    - 更新到 Go 1.24.4 (fips-1)
    - 已解决：RHEL-85264

    [1.23.9-1]
    - 更新到 Go 1.23.9
    - 已解决：RHEL-94636

    [1.23.6-1]
    - 更新到 Go 1.23.6
    - 已解决：RHEL-83824

    [1.22.11-1]
    - 衍合到 Go1.22.11 以获取 CVE 2024-45341 和 2024-45336的补丁
    - 修复因过期证书导致的测试失败
    - 已解决：RHEL-73752

    [1.22.9-2]
    - 删除捆绑的 boringcrypto blob
    - 已解决：RHEL-54338

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-7002 公告中提及的多个漏洞影响。

    - 解决了 RHEL-159557 - CVE-2026-27654 nginxNGINX通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - 解决了 RHEL-159536 - CVE-2026-27784 nginxNGINX由于通过特制的 MP4 文件造成内存损坏而造成拒绝服务
    - 解决了 RHEL-159444 - CVE-2026-27651 nginxNGINX当 ngx_mail_auth_http_module 已启用时通过未公开的请求造成拒绝服务
    - 解决了 RHEL-157885 - CVE-2026-32647 nginxNGINX通过特别构建的 MP4 文件造成拒绝服务或代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-7259 公告中提及的一个漏洞影响。

    [3.6.1-8]
    - 使用新的 Golang 重建
    - 已解决：RHEL-158724

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-7080 公告中提及的多个漏洞影响。

    - 引入了修补程序，将 deps/nghttp2 更新到 v 1.68.1 for CVE-2026-27135
    - 针对 npm/braces 的修补程序 CVE-2026-25547

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-7011 公告中提及的一个漏洞影响。

    - 修复 CVE-2024-1442 更新用户电子邮件时添加电子邮件验证 [Orabug：38550520]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-6907 公告中提及的多个漏洞影响。

    - 解决了 RHEL-157877 CVE-2026-32647 nginx:1.24/nginxNGINX通过特别构建的 MP4 文件造成拒绝服务或代码执行
    - 解决了 RHEL-159436 CVE-2026-27651 nginx:1.24/nginxNGINX启用 ngx_mail_auth_http_module 时通过未公开的请求造成拒绝服务
    - 解决了 RHEL-159549 CVE-2026-27654 nginx:1.24/nginxNGINX通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - 解决了 RHEL-159528 CVE-2026-27784 nginx:1.24/nginxNGINX由于通过构建的 MP4 文件造成内存损坏而造成拒绝服务
    - 解决了 RHEL-146517 - nginx:1.24/nginxNGINX通过 TLS 代理的连接上的中间人攻击进行数据注入CVE-2026-1642]
    - 解决了 RHEL-12728 - nginx:1.22/nginxHTTP/2多个启用 HTTP/2 的 Web 服务器容易受到 DDoS 攻击快速重置攻击(CVE-2023-44487)
    - 衍合到 1.20.1 解决 CVE-2021-23017

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-7009 公告中提及的一个漏洞影响。

    [5.1.1-13]
    - 解决 RHEL-156641：CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-6923 公告中提及的多个漏洞影响。

    - 解决了 RHEL-157886 CVE-2026-32647 nginx:1.24/nginxNGINX通过特别构建的 MP4 文件造成拒绝服务或代码执行
    - 解决了 RHEL-159445 CVE-2026-27651 nginx:1.24/nginxNGINX启用 ngx_mail_auth_http_module 时通过未公开的请求造成拒绝服务
    - 解决了 RHEL-159558 CVE-2026-27654 nginx:1.24/nginxNGINX通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - 解决了 RHEL-159537 CVE-2026-27784 nginx:1.24/nginxNGINX由于通过构建的 MP4 文件造成内存损坏而造成拒绝服务
    - 解决了 RHEL-146526 - nginx:1.24/nginxNGINX通过 TLS 代理的连接上的中间人攻击进行数据注入CVE-2026-1642]
    - 解决了 RHEL-84480 - nginx:1.24/nginx特别构建的 MP4 文件可能造成拒绝服务 (CVE-2024-7347)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-7081 公告中提及的漏洞的影响。

    [4.6.0-6.2]
    - 修复 CVE-2023-52356在 TIFFReadRGBATileExt 中解析特制的 tiff 文件时libtiff 可能发生崩溃 (RHEL-148254)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-6570 公告中提及的多个漏洞影响。

    - net/mlx5修复关闭流上的 ECVF vports 卸载 (CKI Backport Bot) [RHEL-154537] {CVE-2025-38109}
    - netfilternf_tables修复 nf_tables_addchain() 中的释放后使用 (CKI Backport Bot) [RHEL-153269] {CVE-2026-23231}
    - ice修复 VSI 重建期间的 PTP 空指针取消引用 (CKI Backport Bot) [RHEL-150245] {CVE-2026-23210}
    - netfilter: nf_tables修复 nft_map_catchall_activate() 中反向的 genmask 检查 (CKI Backport Bot) [RHEL-149748] {CVE-2026-23111}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-6571 公告中提及的多个漏洞影响。

    - scsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CKI Backport Bot) [RHEL-150417] {CVE-2026-23193}
    - nouveau修复 ptr 存储周围的 instmem 争用条件 (Lyude Paul) [RHEL-111846] {CVE-2024-26984}
    - scsiqla2xxx修复造成双重释放的 bsg_done() (Ewan D. Milne) [RHEL-153405] {CVE-2025-71238}
    - netfilternf_tables修复 nf_tables_addchain() 中的释放后使用 (Florian Westphal) [RHEL-153264] {CVE-2026-23231}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-6766 公告中提及的漏洞的影响。

    - 针对 CVE-2026-4519 的安全修复 已解决：RHEL-158052

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-6915 公告中提及的多个漏洞影响。

    - RHEL-159620 CVE-2026-33412 vimVim通过 glob() 函数中的命令注入执行任意代码
    - RHEL-155428 CVE-2026-28417 vimVim通过 netrw 插件中的 OS 命令注入进行任意代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-7005 公告中提及的一个漏洞影响。

    [3.6.1-8]
    - 使用新的 Golang 重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-6632 公告中提及的多个漏洞影响。

    - net/mlx5修复关闭流上的 ECVF vports 卸载 (CKI Backport Bot) [RHEL-154540] {CVE-2025-38109}
    - mm/damon/sysfs清除上下文目录中的 attrs 子目录设置失败 (Rafael Aquini) [RHEL-150480] {CVE-2026-23144}
    - ALSAaloop修复 PCM 触发的 racy 访问 (CKI Backport Bot) [RHEL-150132] {CVE-2026-23191}
    - net/schedcls_u32使用 skb_header_pointer_careful() (Paolo Abeni) [RHEL-150406] {CVE-2026-23204}
    - bonding修复因从属阵列更新后 enslave 失败而导致的释放后使用 (CKI Backport Bot) [RHEL-152391] {CVE-2026-23171}
    - scsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CKI Backport Bot) [RHEL-150426] {CVE-2026-23193}
    - macvlan修复 macvlan_common_newlink() 中的错误恢复 (CKI Backport Bot) [RHEL-150229] {CVE-2026-23209}
    - mediauvcvideo修复 uvc_parse_format() 中的 1 字节越界读取 (Kate Hsuan) [RHEL-128622] {CVE-2025-38680}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-6918 公告中提及的多个漏洞影响。

    [2:2.11.7-6]
    - 修复 nsc_process_message 的使用，解决了：RHEL-155984

    [2:2.11.7-5]
    - 向后移植数个 CVE 补丁，解决了：RHEL-147954、RHEL-147955、RHEL-147970、RHEL-147977、RHEL-147980 解决了：RHEL-148002、RHEL-148014、RHEL-148031、RHEL-148906、RHEL-148996 解决了：RHEL-149007、RHEL-149056、RHEL-155984

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-6917 公告中提及的多个漏洞影响。

    [140.9.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [140.9.0]
    - 添加 OpenELA 品牌去除

    [140.9.0-1]
    - 更新为 140.9.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-6631 公告中提及的一个漏洞影响。

    [20230101-15]
    * 解决了：RHEL-138129 CVE-2025-15270 SFD 文件解析远程代码执行漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-6799 公告中提及的多个漏洞影响。

    [2:3.10.3-5.5]
    - 修复 nsc_process_message 的使用
    - 为 TestSynchCritical 增加超时，解决了：RHEL-155979

    [2:3.10.3-5.4]
    - 向后移植数个 CVE 补丁，解决了：RHEL-147948、RHEL-147949、RHEL-147956、RHEL-147963、RHEL-147964 解决了：RHEL-147972、RHEL-147979、RHEL-147984、RHEL-147985、RHEL-148898 解决了：RHEL-148978、RHEL-148984、RHEL-149051、RHEL-155979

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-6906 公告中提及的多个漏洞影响。

    - 解决了 RHEL-157874 CVE-2026-32647 nginxNGINX通过特别构建的 MP4 文件造成拒绝服务或代码执行
    - 解决了 RHEL-159433 CVE-2026-27651 nginxNGINX当 ngx_mail_auth_http_module 启用时通过未公开的请求造成拒绝服务
    - 解决了 RHEL-159525 CVE-2026-27784 nginxNGINX由于通过特制的 MP4 文件造成内存损坏造成拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-6825 公告中提及的漏洞的影响。

    - 解决了 RHEL-152885 - CVE-2025-10158 通过负索引造成的越界数组访问

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-6750 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-3082 添加补丁，解决了：RHEL-156202

    gstreamer1-plugins-base
    - 针对 CVE-2026-2921 添加补丁，解决了：RHEL-156169

    gstreamer1-plugins-good

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-5573 公告中提及的多个漏洞影响。

    - 修复通过路径遍历的本地文件泄露 (CVE-2026-25965) [Orabug: 39118995]
    - 修复了内部 SVG 解码器中无限制的过量内存分配 (CVE-2026-25985)
    - 修复 CVE-2025-62171 和 CVE-2026-23876 [Orabug：38997140]
    - 安全更新 CVE-2025-57803 [Orabug：38455460]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-6621 公告中提及的一个漏洞影响。

    - 修复 CVE-2026-30892 cruncrun因未正确解析 --user 选项而导致的权限升级 [rhel-9.7.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-5320 公告中提及的漏洞的影响。

    - 修复 libvpx CVE-2026-2447 中的堆缓冲区溢出漏洞 [Orabug: 39112729]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-6622 公告中提及的一个漏洞影响。

    - 修复 CVE-2026-30892 cruncrun因未正确解析 --user 选项而导致的权限升级 [rhel-10.1.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-5233 公告中提及的漏洞的影响。

    - 在模块卸载时取消注册 gettext 命令 [CVE-2025-61662][Orabug: 39112125]
    - 修复 grub_net_search_config_file() 中的越界写入漏洞 CVE-2025-0624 [Orabug: 37770226]
    - 添加到列表 CVE-2021-3695、 CVE-2021-3696、 CVE-2021-3697、 CVE-2022-28734、 CVE-2022-28735、 CVE-2022-28736 [JIRA: OLDIS-16371]
    - 字体 CVE 补丁和升级 SBAT (CVE-2022-2601)
    - 已解决：CVE-2022-28733
    - 已解决：CVE-2022-28733

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-6628 公告中提及的一个漏洞影响。

    [20201107-8]
    * 解决了：RHEL-138245 CVE-2025-15270 SFD 文件解析远程代码执行漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-6462 公告中提及的漏洞的影响。

    [8.7p1-48.0.1]
    - 在 /usr/bin/ssh 中发现上游引用 [Orabug: 37814929]
    - 上游修复 AuthorizedKeysCommand 时的 AuthorizedPrincipalsCommand [Orabug: 37647064]
    - 更新上游引用 [Orabug: 36564626]

    [8.7p1-48]
    - CVE-2026-3497修复因 gssapi-keyex 中未初始化变量造成的信息泄露或拒绝服务 解决了 RHEL-155823

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-6470 公告中提及的一个漏洞影响。

    [1.30-6]
    - 已解决：RHEL-156475
    - 修复了 CVE-2026-4177

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-6300 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-2923 和 CVE-2026-3082 的补丁。解决了：RHEL-156231、RHEL-156248

    gstreamer1-plugins-base
    - 应用针对 CVE-2026-2921 的补丁。解决了：RHEL-156241

    gstreamer1-plugins-good
    - 应用针对 CVE-2026-3083 和 CVE-2026-3085 的补丁。解决了：RHEL-156267、RHEL-156266

    gstreamer1-plugins-ugly-free

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-6445 公告中提及的一个漏洞影响。

    [1.2.57-6]
    - 修复 CVE-2026-25646：png_set_quantize 中的堆缓冲区溢出漏洞 (RHEL-148339)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-6461 公告中提及的一个漏洞影响。

    [8.0p1-28.0.1]
    - 更新上游引用 [Orabug: 36587718]

    [8.0p1-28]
    - CVE-2026-3497修复因 gssapi-keyex 中未初始化变量造成的信息泄露或拒绝服务 解决了 RHEL-155814

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-6439 公告中提及的一个漏洞影响。

    [1.5.30-8]
    - 修复 CVE-2026-25646：png_set_quantize 中的堆缓冲区溢出漏洞 (RHEL-148340)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-6391 公告中提及的多个漏洞影响。

    mecab mecab-ipadic mysql [8.4.8-1]
    - 衍合至 8.4.8

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
306251	Oracle Linux 9：perl-XML-Parser (ELSA-2026-7679)	critical
306250	Oracle Linux 8：nodejs:24 (ELSA-2026-7670)	high
306249	Oracle Linux 10vim (ELSA-2026-7711)	high
306167	Oracle Linux 10：nodejs24 (ELSA-2026-7675)	critical
306166	Oracle Linux 9：nghttp2 (ELSA-2026-7668)	high
306165	Oracle Linux 9：firefox (ELSA-2026-7671)	critical
306164	Oracle Linux 10：firefox (ELSA-2026-7672)	critical
306163	Oracle Linux 10：perl-XML-Parser (ELSA-2026-7680)	critical
306121	Oracle Linux 10nghttp2 (ELSA-2026-7666)	high
306120	Oracle Linux 10openexr (ELSA-2026-7682)	high
306119	Oracle Linux 8：nghttp2 (ELSA-2026-7667)	high
306118	Oracle Linux 9nginx:1.26 (ELSA-2026-7343)	high
305976	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50184)	high
305804	Oracle Linux 8：nodejs:22 (ELSA-2026-7123)	critical
305788	Oracle Linux 10：capstone (ELSA-2026-6817)	low
305787	Oracle Linux 8：go-toolset:ol8 (ELSA-2026-6949)	high
305786	Oracle Linux 9nginx (ELSA-2026-7002)	high
305785	Oracle Linux 9：git-lfs (ELSA-2026-7259)	high
305784	Oracle Linux 10：nodejs22 (ELSA-2026-7080)	critical
305783	Oracle Linux 8：grafana (ELSA-2026-7011)	high
305782	Oracle Linux 8 nginx:1.24 (ELSA-2026-6907)	high
305647	Oracle Linux 8：grafana-pcp (ELSA-2026-7009)	high
305646	Oracle Linux 9 : nginx:1.24 (ELSA-2026-6923)	high
305645	Oracle Linux 10 : libtiff (ELSA-2026-7081)	high
305606	Oracle Linux 9：内核 (ELSA-2026-6570)	high
305605	Oracle Linux 8：内核 (ELSA-2026-6571)	high
305604	Oracle Linux 9：python3.9 (ELSA-2026-6766)	high
305603	Oracle Linux 8：vim (ELSA-2026-6915)	high
305602	Oracle Linux 10：git-lfs (ELSA-2026-7005)	high
305601	Oracle Linux 10内核 (ELSA-2026-6632)	high
305304	Oracle Linux 8：freerdp (ELSA-2026-6918)	critical
305303	Oracle Linux 8: thunderbird (ELSA-2026-6917)	critical
305292	Oracle Linux 10：fontforge (ELSA-2026-6631)	high
305249	Oracle Linux 10：freerdp (ELSA-2026-6799)	critical
305248	Oracle Linux 10nginx (ELSA-2026-6906)	high
305247	Oracle Linux 10rsync (ELSA-2026-6825)	medium
305246	Oracle Linux 8：gstreamer1-plugins-bad-free、/ gstreamer1-plugins-base / 和 / gstreamer1-plugins-good (ELSA-2026-6750)	high
305209	Oracle Linux 7：ImageMagick (ELSA-2026-5573)	high
305208	Oracle Linux 9crun (ELSA-2026-6621)	high
305207	Oracle Linux 7：libvpx (ELSA-2026-5320)	high
305206	Oracle Linux 10crun (ELSA-2026-6622)	high
305205	Oracle Linux 7：grub2 (ELSA-2026-5233)	high
305168	Oracle Linux 9：fontforge (ELSA-2026-6628)	high
304941	Oracle Linux 9：openssh (ELSA-2026-6462)	medium
304940	Oracle Linux 8perl-YAML-SyckELSA-2026-6470	critical
304868	Oracle Linux 9：gstreamer1-plugins-bad-free, gstreamer1-plugins-base, gstreamer1-plugins-good, and gstreamer1-plugins-ugly-free (ELSA-2026-6300)	high
304867	Oracle Linux 8libpng12 (ELSA-2026-6445)	high
304802	Oracle Linux 8：openssh (ELSA-2026-6461)	medium
304801	Oracle Linux 8libpng15 (ELSA-2026-6439)	high
304800	Oracle Linux 8 mysql:8.4 (ELSA-2026-6391)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

critical

high

critical

critical

critical

high

high

high

high

high

critical

low

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

critical

critical

high

critical

high

medium

high

high

high

high

high

high

high

medium

critical

high

high

medium

high

medium