远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-18815 公告中提及的多个漏洞影响。

    [1:1.8.0.472.b08-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:1.8.0.472.b08-1]
    - 更新到 8u472-b08 (GA)。
    - 更新 8u472-b08 的发行说明。
    - 终止本地 JDK-8339414 补丁因为这现在包含在上游中
    - 现在将 rpmrelease 重置为 1RHEL 9 上没有其他 RPM 版本
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 太平洋时间 2025 年 10 月 21 日下午 1 点前此 tarball 禁止使用。 **
    - 已解决：RHEL-118767
    - 已解决：RHEL-119455

    [1:1.8.0.462.b08-5]
    - 更新 get_bundle_versions.sh 以匹配其他脚本
    - * get_bundle_versions.sh：添加许可证
    - * get_bundle_versions.sh：在 Emacs 中设置编译命令
    - * get_bundle_versions.sh：针对不同的失败使用不同的错误代码
    - * get_bundle_versions.sh：移除 JPEG 版本中不必要的“.”
    - * get_bundle_versions.sh：shellcheck：将变量引用用双引号括起来 (SC2086)
    - * get_bundle_versions.sh：shellcheck：放弃使用 cat 并将文件直接传递到 awk (SC2002)
    - 为 get_bundle_versions.sh 添加 OpenJDK 8u 支持
    - 在 openjdk_news.sh 输出的末尾打印捆绑更新和回退信息
    - 当 openjdk_news.sh 发现捆绑包更新时，请参阅 get_bundle_versions.sh
    - 向 openjdk_news.sh 添加时区数据更新检查
    - 向 openjdk_news.sh 添加重复项检查
    - 如果没有获得修复，则退出，而不是尝试在 openjdk_news.sh 中运行过滤器
    - 将可移植 spec 文件的副本与最新更新同步
    - 已解决：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 添加了用于从 OpenJDK 源获取捆绑的库版本的脚本
    - 相关：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 关于 openjdk_news.sh 中捆绑提供版本升级和撤销的警告
    - 相关：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 仅在 RHEL 8 上升级 rpmrelease 以移动到可移植版本
    - 已解决：RHEL-118775

    [1:1.8.0.462.b08-4]
    - 升级 CentOS 版本的 rpmrelease
    - 删除过时的 hack 以在 RHEL 上硬编码更新的可移植版本
    - 相关：RHEL-101648
    - 相关：RHEL-102312
    - 相关：RHEL-97496

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10/8/9 主机上安装的多个程序包受到 ELSA-2025-18824 公告中提及的多个漏洞影响。

    [1:21.0.9.0.10-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:21.0.9.0.10-1]
    - 更新到 jdk-21.0.9+10 (GA)
    - 将发行说明更新到 21.0.9+10
    - 根据 JDK-8355528 将 harfbuzz 版本升级到 11.2.0 
    - 添加来自 Thomas 的 NEWS 修正
    - 在此版本的注释中统一使用双倍行距
    - 将 11u 版本引用修正为 Kieran 所指出的相应的 21u 版本
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 太平洋时间 2025 年 10 月 21 日下午 1 点前此 tarball 禁止使用。 **
    - 已解决：RHEL-118773
    - 已解决：RHEL-119450

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20719 公告中提及的多个漏洞的影响。

    - io_uring/futex确保 io_futex_wait() 在发生故障时正确清理 (Jens Axboe) [Orabug: 38572958] {CVE-2025-39698}
    - fswriteback修复 __mark_inode_dirty() 中的释放后使用 (Jiufei Xue) [Orabug: 38572953] {CVE-2025-39866}
    - kernfs修复发布开放文件时轮询中的 UAF (Chen Ridong) [Orabug: 38572951] {CVE-2025-3988}
    - vsock/virtio先于 skb_put() 验证数据包标头中的长度 (Will Deacon) [Orabug: 38572950] {CVE-2025-39718}
    - cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (Herbert Xu) [Orabug: 38572948] {CVE-2025-39964}
    - io_uring修复 io_link_skb 中错误的 io_kiocb 引用 (Yang Xiuwei) [Orabug: 38572947] {CVE-2025-39963}
    - xfrmxfrm_alloc_spi 不应使用 0 作为 SPI (Sabrina Dubroca) [Orabug: 38572946] {CVE-2025-39965}
    - tls确保在标头虚假时中止流 (Jakub Kicinski) [Orabug: 38572944] {CVE-2025-39946}
    - futex防止 requeue-PI 期间发生释放后使用 (Sebastian Andrzej Siewior) [Orabug: 38572943] {CVE-2025-39977}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-18821 公告中提及的多个漏洞影响。

    [1:17.0.17.0.10-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:17.0.17.0.10-1]
    - 更新至 jdk-17.0.17+10 (GA)
    - 添加到 .gitignore openjdk-17.0.17+10.tar.xz
    - 将 buildver 设置为 10
    - 将 rpmrelease 设置为 1删除“must start at 2”注释
    - 将 is_ga 设置为 1
    - 将源更新到 openjdk-17.0.17+10.tar.xz
    - 从 openjdk-portable-rhel-8 同步 java-17-openjdk-portable.specfile 
    - 已解决：RHEL-119449
    - ** 太平洋时间 2025 年 10 月 21 日下午 1 点前此 tarball 禁止使用。 **

    [1:17.0.17.0.7-0.2.ea]
    - 更新到 jdk-17.0.17+7 (EA)
    - 添加到 .gitignore openjdk-17.0.17+7-ea.tar.xz
    - 将 updatever 设置为 17
    - 将 buildver 设置为 7
    - 将 is_ga 设置为 0
    - 更新 openjdk-17.0.17+7-ea.tar.xz 的来源
    - 将捆绑的 harfbuzz 版本设置为 11.2.0
    - 从 openjdk-portable-rhel-8 同步 java-17-openjdk-portable.specfile 

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-18321 公告中提及的多个漏洞的影响。

    [140.4.0-2.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [140.4.0]
    - 添加 OpenELA 品牌去除

    [140.4.0-2]
    - 更新为 140.4.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-18320 公告中提及的多个漏洞的影响。

    [140.4.0-2.0.1]
    - 添加 Oracle prefs

    [140.4.0-2]
    - 更新为 140.4.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-17161 公告中提及的多个漏洞影响。

    - ALSAusb-audio修复 __snd_usb_parse_audio_interface() 中的越界缺陷 {CVE-2022-48701} [Orabug:
    38493400]
    - md-raid10修复 KASAN 警告 {CVE-2022-50211} [Orabug: 38493400]
    - ALSA: bcd2000修复探测错误路径上的 UAF 缺陷 {CVE-2022-50229} [Orabug: 38493400]
    - netusbsmssc75xx将数据包长度限制为 skb->len {CVE-2023-53125} [Orabug: 38493400]
    - i40e修复对 i40e_clear_hw 中的无效页面的 MMIO 写入访问 {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 {CVE-2025-38477} [Orabug: 38493400]
    - scsilpfc将 memcpy() 用于 BIOS 版本 (CVE-2025-38332) [Orabug: 38414589]
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (CVE-2025-38352) [Orabug: 38414589]
    - kernelmediauvcvideo修复错误路径中的双重释放 (CVE-2024-57980)
    - kernelHIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
    - kernelext4修复 do_split 中的差一错误 (CVE-2025-23150)
    - kernelmisc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄漏 (CVE-2022-49788)
    - kernelsch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷CVE-2025-38000]
    - kernelext4避免根据部分群集大小调整大小 (CVE-2022-50020)
    - kerneldrivers:md修复潜在的释放后使用缺陷 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)
    - kernelnet/sched子类变为空时始终传递通知 (CVE-2025-38350)
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)
    - net: atlantic：修复 aq_vec 索引超出范围错误 (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]
    - netatm修复 lec_send() 中的释放后使用 (Dan Carpenter) {CVE-2025-22004} [Orabug: 38201271]
    - netfilteripset添加 bitmap_ip_uadt 中缺少的范围检查 (Jeongjun Park) {CVE-2024-53141} [Orabug:
    37964173]
    - ALSAusb-audio修复查找时钟源时的越界读取 (Takashi Iwai) {CVE-2024-53150} [Orabug: 37830084]
    - ALSAusb-audio修复 Extigy 和 Mbox 设备的潜在越界访问 (Benoit Sevens) {CVE-2024-53197} [Orabug: 37686305]
    - canbcm修复 bcm_proc_show() 中的 UAF (YueHaibing) {CVE-2023-52922} [Orabug: 37686305]
    - HIDcore对报告缓冲区进行零初始化 (Benoit Sevens) {CVE-2024-50302} [Orabug: 37686305]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-10108 公告中提及的一个漏洞影响。

    [2:2.1-73.24.0.20250512]
    - 将微代码捆绑包更新到 20250512 [Orabug: 38139038]

    [2:2.1-73.23.0.20250211]
    - 将微代码捆绑更新到 20250211 [Orabug: 37670820]
    - 终止 releasenote.md 文件

    [2:2.1-73.20.0.1]
    - 在虚拟化时不必调用 dracut [Orabug: 35702409]
    - 也重建 kernel-ueknano 的 initramfs [Orabug: 35698043]
    - 确保 UEK 也重建 initramfs [Orabug: 34280052]
    - 对于 Intel 如果磁盘上的微代码不是更新则不触发加载 [Orabug: 30634727]
    - 在虚拟客户机设置 early_microcode='no' 以避免提前加载错误 [Orabug: 30618736]
    - 确保在 4.1.12-* 和 4.14.35-* 上存在延迟加载修复
    - 启用 5.4.17-* 的提前和延迟加载
    - 针对 06-4f-01 警告启用提前加载
    - 删除不再适用于 06-2d-07 和 06-55-04 的警告

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-18286 公告中提及的一个漏洞影响。

    [0.9.6-15]
    - 修复 CVE-2025-5318 已解决：RHEL-111724

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-18097 公告中提及的多个漏洞影响。

    [2.50.1-1]
    - 更新到 2.50.1

    [2.50.0-1]
    - 更新到 2.50.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-18297 公告中提及的多个漏洞影响。

    - ALSAhda/ca0132修复 add_tuning_control 中的缓冲区溢出CKI 向后移植机器人 [RHEL-114840] {CVE-2025-39751}
    - cryptoseqiv - 正确处理 EBUSY (CKI Backport Bot) [RHEL-117228] {CVE-2023-53373}
    - ALSAusb-audio也验证 UAC3 电源域描述符 (Jaroslav Kysela) [RHEL-114681] {CVE-2025-38729}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-18285 公告中提及的多个漏洞影响。

    [140.4.0-3.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.4.0-3]
    - 更新为 140.4.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-18318 公告中提及的多个漏洞影响。

    - scsilpfc修复延迟的接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) [RHEL-119125] {CVE-2025-39841}
    - efivarfs修复 efivarfs_d_compare 中的 slab 越界 (CKI Backport Bot) [RHEL-118460] {CVE-2025-39817}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [RHEL-110813] {CVE-2025-38571}
    - ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (CKI Backport Bot) [RHEL-113248] {CVE-2025-38572}
    - eventpoll修复 semi-unbounded 递归CKI Backport Bot [RHEL-111056] {CVE-2025-38614}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-18281 公告中提及的多个漏洞影响。

    - scsilpfc修复延迟的接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) [RHEL-119115] {CVE-2025-39841}
    - firmware：arm_scpi：确保探测失败时不分配 scpi_info (Charles Mirabile) [RHEL-113836] {CVE-2022-50087}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [RHEL-110811] {CVE-2025-38571}
    - efivarfs修复 efivarfs_d_compare 中的 slab 越界 (CKI Backport Bot) [RHEL-118256] {CVE-2025-39817}
    - sunrpc修复服务器端 tls 警报的处理 (Steve Dickson) [RHEL-111070] {CVE-2025-38566}
    - wificfg80211: sme__cfg80211_connect_result() 中的端点 SSID 长度 (CKI Backport Bot) [RHEL-117578] {CVE-2025-39849}
    - nfsd不忽略 svc_proc_register() 的返回代码 (Olga Kornievskaia) [RHEL-93610] {CVE-2025-22026}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-18275 公告中提及的漏洞的影响。

    [0.10.4-15]
    - 由于版本自动标记遭到破坏而需要重建

    [0.10.4-14]
    - 修复 CVE-2025-5318 已解决：RHEL-111730

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-18154 公告中提及的多个漏洞的影响。

    [140.4.0-3.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.4.0-3]
    - 更新为 140.4.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-18155 公告中提及的多个漏洞影响。

    [140.4.0-3.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.4.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.4.0-3]
    - 更新为 140.4.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-18152 公告中提及的多个漏洞影响。

    [8.0.121-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.121-1]
    - .NET SDK 8.0.121 和 Runtime 8.0.21的更新
    - 已解决：RHEL-116868

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-18148 公告中提及的多个漏洞的影响。

    [8.0.121-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.121-1]
    - .NET SDK 8.0.121 和 Runtime 8.0.21的更新
    - 已解决：RHEL-116865

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-18070 公告中提及的一个漏洞影响。

    [2.50.1-1]
    - 更新到 2.50.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-18151 公告中提及的多个漏洞影响。

    [9.0.111-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.111-1]
    - .NET SDK 9.0.111 和 Runtime 9.0.10的更新
    - 已解决：RHEL-116857

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-14997 公告中提及的多个漏洞影响。

    [2.4.6-99.0.7.1]
    - 修复了安全更新 CVE-2024-47252 CVE-2025-49812 [Orabug: 38378160]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-18183 公告中提及的漏洞的影响。

    - 修复对 Cookie 过期属性中的无效日期的处理 (CVE-2025-11021)
    - 添加针对 CVE-2025-32907 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-18149 公告中提及的多个漏洞影响。

    [8.0.121-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.121-1]
    - .NET SDK 8.0.121 和 Runtime 8.0.21的更新
    - 已解决：RHEL-116866

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-18231 公告中提及的漏洞的影响。

    - 修复 CVE-2025-5318 已解决：RHEL-111720

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-18153 公告中提及的多个漏洞影响。

    [9.0.111-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.111-1]
    - .NET SDK 9.0.111 和 Runtime 9.0.10的更新
    - 已解决：RHEL-116860

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-18150 公告中提及的多个漏洞的影响。

    [9.0.111-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.111-1]
    - .NET SDK 9.0.111 和 Runtime 9.0.10的更新
    - 已解决：RHEL-116856

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-17054 公告中提及的漏洞的影响。

    - CVE-2025-58060: CUPS 授权处理中的认证绕过

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-17797 公告中提及的多个漏洞影响。

    - BluetoothL2CAP修复释放后使用 (CKI Backport Bot) [RHEL-116277] {CVE-2023-53305}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20716 公告中提及的多个漏洞影响。

    - af_unix不保留连续使用的 OOB skb。(Kuniyuki Iwashima) [Orabug: 38528187] {CVE-2025-38236}
    - fswriteback修复 __mark_inode_dirty() 中的释放后使用 (Jiufei Xue) [Orabug: 38528183] {CVE-2025-39866}
    - nvme-tcp清理请求列表处理 (Hannes Reinecke) [Orabug38175126,38454661] {CVE-2025-38264}
    - llist添加用于检查节点是否在列表上的接口。(Neil Brown) [Orabug: 38175126] {CVE-2025-38264}
    - vsock不允许绑定到 VMADDR_PORT_ANY (Budimir Markovic) [Orabug38454665,38351770] {CVE-2025-38618}
    - HID核心确保分配的报告缓冲区可包含保留的报告 ID (Benjamin Tissoires) [Orabug38254347,38454662] {CVE-2025-38495}
    - HIDcore不绕过 hid_hw_raw_request (Benjamin Tissoires) [Orabug38254339,38454666] {CVE-2025-38494}
    - clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310006,38454664] {CVE-2025-38499}
    - benet修复创建 VF 时的缺陷 (Michal Schmidt) [Orabug: 38334975] {CVE-2025-38569}
    - smb: client修复使用异步 crypto 时 crypt_message 中的释放后使用 (Wang Zhaolong) [Orabug:
    38254323] {CVE-2025-38488}
    - netlink避免 netlink_unicast() 中的无限重试循环 (Fedor Pchelkin) [Orabug: 38395124] {CVE-2025-38727}
    - bpfsockmap修复调用 skb_linearize 时的错误 (Jiayuan Chen) [Orabug: 38394723] {CVE-2025-38165}
    - rseq修复 rseq_cs 非零时注册的段错误 (Michael Jeanson) [Orabug: 38095071] {CVE-2025-38067}
    - HIDquirks为 2 Chicony Elasticsearch HP 5MP 摄像头添加 quirk (Chia-Lin Kao) [Orabug: 38324278] {CVE-2025-38540}
    - bnxt_en为 XDP_REDIRECT 正确设置 DMA 取消映射长度 (Somnath Kotur) [Orabug: 38254089] {CVE-2025-38439}
    - netappletalk修复 attrtr_create() 中的设备引用计数泄漏 (Kito Xu) [Orabug: 38324289] {CVE-2025-38542}
    - netfilterflowtable考虑 nf_flow_pppoe_proto() 中的以太网标头 (Eric Dumazet) [Orabug
    38254095] {CVE-2025-38441}
    - nbd修复 nbd_genl_connect() 错误路径中的 uaf (Zheng Qixing) [Orabug: 38254101] {CVE-2025-38443}
    - raid10清除 raid10_make_request 中的内存泄漏 (Nigel Croxon) [Orabug: 38254105] {CVE-2025-38444}
    - md/raid1修复 raid1_reshape 中返回后堆栈内存的使用 (Wang Jinchao) [Orabug38254108] {CVE-2025-38445}
    - wifizd1211rw修复 zd_mac_tx_to_dev() 中潜在的空指针取消引用 (Daniil Dulov) [Orabug
    38324160] {CVE-2025-38513}
    - virtio-net确保接收的长度不超过分配的大小 (Bui Quang Minh) [Orabug:
    38253833] {CVE-2025-38375}
    - usbgadgetu_serial修复 TTY 唤醒中的争用条件 (Kuen-Han Tsai) [Orabug: 38254117] {CVE-2025-38448}
    - drm/sched交换尾部 spsc 队列前增加作业计数 (Matthew Brost) [Orabug: 38324179] {CVE-2025-38515}
    - pinctrlqcommsm将某些引脚标记为对中断无效 (Bartosz Golaszewski) [Orabug: 38324185] {CVE-2025-38516}
    - jfs修复 dtInsertEntry 中的空指针取消引用 (Edward Adam Davis) [Orabug36993160] {CVE-2024-44939}
    - aoe避免 set_capacity 处的潜在死锁 (Maksim Kiselev) [Orabug: 36530894] {CVE-2024-26775}
    - thermal/int340x_thermal当值为 ZERO_SIZE_PTR 时处理 data_vault (Lee, Chun-Yi) [Orabug:
    37283277] {CVE-2022-48703}
    - rxrpc修复因不存在 prealloc backlog 结构而导致的 oops (David Howells) [Orabug: 38324169] {CVE-2025-38514}
    - net/sched如果父类不存在则中止 __tc_modify_qdisc (Victor Nogueira) [Orabug: 38254146] {CVE-2025-38457}
    - atmclip修复 vcc_sendmsg() 中的空指针取消引用 (Yue Haibing) [Orabug: 38254152] {CVE-2025-38458}
    - atmclip修复 clip_push() 的无限递归调用。(Kuniyuki Iwashima) [Orabug: 38254160] {CVE-2025-38459}
    - atmclip修复 struct clip_vcc 的内存泄漏。(Kuniyuki Iwashima) [Orabug38324308] {CVE-2025-38546}
    - atmclip修复 to_atmarpd() 中潜在的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254166] {CVE-2025-38460}
    - vsock修复 transport_* TOCTOU (Michal Luczaj) [Orabug: 38254172] {CVE-2025-38461}
    - vsock修复 transport_{g2h,h2g} TOCTOU (Michal Luczaj) [Orabug: 38254175] {CVE-2025-38462}
    - tipc：修复 tipc_conn_close() 中的释放后使用。(Kuniyuki Iwashima) [Orabug38254180] {CVE-2025-38464}
    - netlink修复 sk->sk_rmem_alloc 的回绕。(Kuniyuki Iwashima) [Orabug: 38254187] {CVE-2025-38465}
    - perf恢复 uprobe 时需要 CAP_SYS_ADMIN (Peter Zijlstra) [Orabug: 38254196] {CVE-2025-38466}
    - drm/exynosexynos7_drm_decon在 IRQ 处理中添加 vblank 检查 (Kaustabh Chakraborty) [Orabug
    38254202] {CVE-2025-38467}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20662 公告中提及的多个漏洞的影响。

    - tls修复 rx_list 上零长度记录的处理 (Jakub Kicinski) [Orabug38401543,38453832] {CVE-2025-39682}
    - netusbasix_devices修复 MDIO 总线初始化中的 PHY 地址掩码 (Yuichiro Tsuji) [Orabug
    38401777] {CVE-2025-38736}
    - net更好地跟踪内核套接字生命周期 (Eric Dumazet) [Orabug: 37766278] {CVE-2025-21884}
    - mediauvcvideo修复 uvc_parse_format() 中的 1 字节越界读取 (Youngjun Lee) [Orabug: 38394814] {CVE-2025-38680}
    - hv_netvsc修复使用 VF 删除命名空间期间的错误 (Haiyang Zhang) [Orabug: 38394829] {CVE-2025-38683}
    - net/schedets在清除未使用的类时使用旧的“nbands” (Davide Caratti) [Orabug: 38394835] {CVE-2025-38684}
    - fbdev修复 fast_imageblit 中的 vmalloc 越界写入 (Sravan Kumar Gundu) [Orabug: 38394842] {CVE-2025-38685}
    - userfaultfd修复 PMD 为迁移条目时 UFFDIO_MOVE 中的崩溃 (Suren Baghdasaryan) [Orabug
    38394850] {CVE-2025-38686}
    - btrfs不允许重新定位部分终止的子卷 (Qu Wenruo) [Orabug38423270] {CVE-2025-39738}
    - usbcore: config防止 SS 端点配套解析中的 OOB 读取 (Xinyu Liu) [Orabug: 38423419] {CVE-2025-39760}
    - iommufd防止 ALIGN() 溢出 (Jason Gunthorpe) [Orabug: 38394859] {CVE-2025-38688}
    - iommu/arm-smmu-qcom添加 SM6115 MDSS 兼容 (Alexey Klimov) [Orabug: 38423279] {CVE-2025-39739}
    - dm始终拆分将 BIO 写入分区为分区的设备限制 (Damien Le Moal) [Orabug: 38429172] {CVE-2025-39792}
    - pNFS修复 block/scsi 布局中未初始化的 ptr 取消引用 (Sergey Bashirov) [Orabug: 38394864] {CVE-2025-38691}
    - block避免 blk_stack_limits() 中 chunk_sectors 检查可能的溢出 (John Garry) [Orabug
    38429189] {CVE-2025-39795}
    - exfat添加 dir 的群集链循环检查 (Yuezhang Mo) [Orabug: 38394871] {CVE-2025-38692}
    - mediadvb-frontendsw7090p修复 w7090p_tuner_write_serpar 和 w7090p_tuner_read_serpar 中的 null-ptr-deref (Alex Guo) [Orabug: 38394878] {CVE-2025-38693}
    - mediadvb-frontendsdib7090p修复 dib7090p_rw_on_apb() 中的 null-ptr-deref (Alex Guo) [Orabug: 38394885] {CVE-2025-38694}
    - scsilpfc在清理 lpfc_vport 结构时检查 hdwq 空指针 (Justin Tee) [Orabug:
    38394892] {CVE-2025-38695}
    - RDMAhfi1修复 find_hw_thread_mask() 中可能除以零 (Yury Norov) [Orabug: 38423284] {CVE-2025-39742}
    - scsisbfa双重释放补丁 (Jackysliu) [Orabug38394922] {CVE-2025-38699}
    - scsilibiscsi仅在分配了内存时初始化 iscsi_conn->dd_data (Showrya MN) [Orabug:
    38394929] {CVE-2025-38700}
    - ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (Theodore Ts'O) [Orabug: 38394935] {CVE-2025-38701}
    - fbdev修复 do_register_framebuffer() 中的潜在缓冲区溢出 (Yongzhen Zhang) [Orabug: 38394942] {CVE-2025-38702}
    - rcu修复由于 IRQ 工作导致的 rcu_read_unlock() 死循环 (Joel Fernandes) [Orabug: 38423299] {CVE-2025-39744}
    - wifiath10k硬件不可靠时关闭驱动程序 (Kang Yang) [Orabug38423316] {CVE-2025-39746}
    - xfrm重复的 SPI 处理 (Aakash Kumar S) [Orabug: 38429199] {CVE-2025-39797}
    - drm/msm为元数据设置中的 krealloc 添加错误处理 (Yuan Chen) [Orabug: 38423323] {CVE-2025-39747}
    - rcu/nocb修复可能的无效 rdp's->nocb_cb_kthread 指针访问 (Zqiang) [Orabug: 38394958] {CVE-2025-38704}
    - bpfJSET 之后优化 tnum 时忘记范围 (Paul Chaignon) [Orabug: 38423330] {CVE-2025-39748}
    - rcu保护 ->defer_qs_iw_pending 免受数据争用 (Paul E. McKenney) [Orabug: 38423339] {CVE-2025-39749}
    - drm/amd/pm修复空指针访问 (Umio Yasuno) [Orabug38394967] {CVE-2025-38705}
    - ALSAhda/ca0132修复 add_tuning_control 中的缓冲区溢出 (Lucy Thrun) [Orabug: 38423356] {CVE-2025-39751}
    - ASoCcore检查 snd_soc_remove_pcm_runtime() 中的 rtd == NULL (Peter Ujfalusi) [Orabug: 38394976] {CVE-2025-38706}
    - ACPIAPEI如果未恢复同步内存错误则将 SIGBUS 发送到当前任务 (Shuai Xue) [Orabug
    38423437] {CVE-2025-39763}
    - drbd在 handle_write_conflicts 添加缺失的 kref_get (Sarah Newman) [Orabug: 38394993] {CVE-2025-38708}
    - loop避免更新独占所有者下的区块大小 (Jan Kara) [Orabug: 38394999] {CVE-2025-38709}
    - gfs2在 gfs2_{rgrp,meta}_aops 中设置 .migrate_folio (Andrew Price) [Orabug: 38423379] {CVE-2025-39753}
    - gfs2验证 exhash 目录的 i_depth (Andrew Price) [Orabug: 38395006] {CVE-2025-38710}
    - tls处理在 TLS ULP 下消失的数据 (Jakub Kicinski) [Orabug: 38351758] {CVE-2025-38616}
    - sctp线性化 sctp_rcv 中克隆的 gso 数据包 (Xin Long) [Orabug: 38395056] {CVE-2025-38718}
    - netfilterctnetlink修复表转储上的 refcount 泄漏 (Florian Westphal) [Orabug: 38395065] {CVE-2025-38721}
    - mm/smaps修复 smaps_hugetlb_range 与迁移之间的争用 (Tu Jinjiang) [Orabug: 38423389] {CVE-2025-39754}
    - eventpoll修复半无限递归 (Jann Horn) [Orabug38335160] {CVE-2025-38614}
    - fs防止文件描述符表分配超过 INT_MAX (Sasha Levin) [Orabug: 38423395] {CVE-2025-39756}
    - NFS在自动挂载新文件系统时修复功能设置 (Trond Myklebust) [Orabug:
    38429209] {CVE-2025-39798}
    - nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (Jeff Layton) [Orabug: 38395079] {CVE-2025-38724}
    - netusbasix_devices为 ax88772 mdio 总线添加 phy_mask (Xu Yang) [Orabug: 38395087] {CVE-2025-38725}
    - netlink避免 netlink_unicast() 中的无限重试循环 (Fedor Pchelkin) [Orabug: 38395123] {CVE-2025-38727}
    - smb3修复挂载到 ksmbd 时 slab 越界 (Steve French) [Orabug: 38395093] {CVE-2025-38728}
    - ALSAusb-audio验证 UAC3 群集段描述符 (Takashi Iwai) [Orabug: 38423405] {CVE-2025-39757}
    - ALSAusb-audio也验证 UAC3 电源域描述符 (Takashi Iwai) [Orabug: 38395099] {CVE-2025-38729}
    - usb小工具修复 compound_dev_cleanup() 中的释放后使用 (Taoxue) [Orabug: 38334898] {CVE-2025-38555}
    - HIDapple验证 feature-report 字段计数以防止空指针取消引用 (Qasim Ijaz) [Orabug: 38334911] {CVE-2025-38557}
    - mm: swap修复 setup_clusters() 中的潜在缓冲区溢出 (Kemeng Shi) [Orabug: 38401739] {CVE-2025-39727}
    - platform/x86/intel/pmt修复崩溃日志空指针访问 (Michael J. Ruhl) [Orabug: 38334915] {CVE-2025-38559}
    - x86/sevSNP 内存验证期间驱逐缓存行 (Tom Lendacky) [Orabug38334918,38453836] {CVE-2025-38560}
    - vsock不允许绑定到 VMADDR_PORT_ANY (Budimir Markovic) [Orabug38351769,38453833] {CVE-2025-38618}
    - net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (Quang Le) [Orabug: 38351762] {CVE-2025-38617}
    - perf/core防止 VMA 拆分缓冲区映射 (Thomas Gleixner) [Orabug: 38334946] {CVE-2025-38563}
    - perf/core在 perf_mmap() 失败时提前退出 (Thomas Gleixner) [Orabug: 38334955] {CVE-2025-38565}
    - sunrpc修复服务器端 tls 警报的处理 (Olga Kornievskaia) [Orabug38334966,38453835] {CVE-2025-38566}
    - net/schedmqprio修复 tc 条目解析中的堆栈越界写入 (Maher Azz) [Orabug: 38334972] {CVE-2025-38568}
    - benet修复创建 VF 时的缺陷 (Michal Schmidt) [Orabug: 38334974] {CVE-2025-38569}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [Orabug38334980,38453834] {CVE-2025-38571}
    - net删除 udp_rcv_segment() 中的 UFO 数据包 (Wang Liu) [Orabug38351784] {CVE-2025-38622}
    - ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (Eric Dumazet) [Orabug: 38334986] {CVE-2025-38572}
    - pptp确保 pptp_xmit() 中的最小 skb 长度 (Eric Dumazet) [Orabug: 38335002] {CVE-2025-38574}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (Trond Myklebust) [Orabug: 38401743] {CVE-2025-39730}
    - vfio/pds修复缺少的 detach_ioas op (Brett Creeley) [Orabug: 38351809] {CVE-2025-38625}
    - vdpa/mlx5修复错误路径上未初始化资源的释放 (Dragos Tatulea) [Orabug: 38351825] {CVE-2025-38628}
    - pinmux修复造成活动 mux_usecount 出现 mux_owner NULL 的争用 (Mukesh Ojha) [Orabug: 38351837] {CVE-2025-38632}
    - proc使用与 proc_read_iter et.al 相同的处理方法检查 proc_lseek (Zijie Wang) [Orabug
    38351898] {CVE-2025-38653}
    - bpfarm64修复异常边界的 fp 初始化 (Puranjay Mohan) [Orabug: 38335064] {CVE-2025-38586}
    - ipv6修复 fib6_info_uses_dev() 中可能的无限循环 (Eric Dumazet) [Orabug: 38335068] {CVE-2025-38587}
    - ipv6防止 rt6_nlmsg_size() 中的无限循环 (Eric Dumazet) [Orabug: 38335071] {CVE-2025-38588}
    - net/mlx5e如果未找到 xfrm 状态则删除 skb secpath (Jianbo Liu) [Orabug: 38335076] {CVE-2025-38590}
    - netfilterxt_nfacct不要假设 acct 名称以 null 结尾 (Florian Westphal) [Orabug: 38351852] {CVE-2025-38639}
    - bpf禁用 nf_hook_run_bpf() 中的迁移。(Kuniyuki Iwashima) [Orabug38351858] {CVE-2025-38640}
    - 蓝牙hci_sync修复 'hci_discovery_filter_clear()' 中的双重释放 (Arseniy Krasnov) [Orabug
    38335086] {CVE-2025-38593}
    - wifimac80211拒绝站点关联时的 TDLS 操作 (Moon Hee Lee) [Orabug: 38351870] {CVE-2025-38644}
    - wifiath11k修复 ath11k_mac_op_set_bitrate_mask() 中的 sleep-in-atomic (Baochen Qiang) [Orabug
    38401750] {CVE-2025-39732}
    - net/sched限制向 qdisc 树添加重复的 netems 的条件 (William Liu) [Orabug
    38331464] {CVE-2025-38553}
    - net/mlx5使用前检查设备内存指针 (Stav Aviram) [Orabug: 38351876] {CVE-2025-38645}
    - wifiath11k清除 deinit-ed srng 列表的初始化标记 (Sergey Senozhatsky) [Orabug: 38335104] {CVE-2025-38601}
    - iwlwifi为 alloc_ordered_workqueue 添加缺少的检查 (Jiasheng Jiang) [Orabug38335108] {CVE-2025-38602}
    - wifirtl818x清除 tx 状态队列之前终止 URB (Daniil Dulov) [Orabug: 38335117] {CVE-2025-38604}
    - bpf、ktls修复在 ktls 中使用 bpf_msg_pop_data() 时的数据损坏 (Jiayuan Chen) [Orabug: 38335129] {CVE-2025-38608}
    - PM / devfreq在使用调控器->名称之前检查调控器 (Lifeng Zheng) [Orabug: 38335133] {CVE-2025-38609}
    - stagingfbtft修复 fbtft_framebuffer_alloc() 中的潜在内存泄漏 (Abdun Nihaal) [Orabug: 38335153] {CVE-2025-38612}
    - gfs2没有更多的自我恢复 (Andreas Gruenbacher) [Orabug: 38351907] {CVE-2025-38659}
    - parse_longname()strrchr() 预期以 NUL 结尾的字符串 (Al Viro) [Orabug: 38351912] {CVE-2025-38660}
    - KVMx86/hyper-vPV TLB 刷新期间跳过非规范地址 (Manuel Andreas) [Orabug: 38217316] {CVE-2025-38351}
    - ext4修复越界穿孔偏移 (Zhang Yi) [Orabug: 38369646] {CVE-2025-38221}
    - mm/vmscan修复 shrink_folio_list 中 hwpoisoned 大型 folio 处理 (Tu Jinjiang) [Orabug: 38401778] {CVE-2025-39725}
    - ice修复 ice_copy_and_init_pkg() 中的空指针取消引用 (Haoxiang Li) [Orabug: 38351928] {CVE-2025-38664}
    - arm64/entry掩码 cpu_switch_to()、call_on_irq_stack() 中的 DAIF (Ada Couprie Diaz) [Orabug: 38351989] {CVE-2025-38670}
    - i2cqup超时情况下跳出循环 (Yang Xiwen) [Orabug: 38351992] {CVE-2025-38671}
    - can netlinkcan_changelink()修复 struct can_priv::do_set_mode 的空指针取消引用 (Marc Kleine-Budde) [Orabug: 38351934] {CVE-2025-38665}
    - xfrminterface修复更改 collect_md xfrm 接口后的释放后使用 (Eyal Birger) [Orabug
    38310014,38453837] {CVE-2025-38500}
    - xfrmstate低于 的在 xfrm_state_find 中初始化 state_ptrs (Sabrina Dubroca) [Orabug: 38352014] {CVE-2025-38675}
    - regulatorcore修复 unbind 上由于过时连接数据而造成的 NULL 取消引用 (Alessandro Carminati) [Orabug: 38351976] {CVE-2025-38668}
    - Inputgpio-keys - 修复使用 PREEMPT_RT 的原子时的休眠 (Fabrice Gasnier) [Orabug: 38180691] {CVE-2025-38335}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-16313 公告中提及的漏洞的影响。

    - 安全更新 CVE-2025-57803 [Orabug: 38455460]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-17913 公告中提及的多个漏洞影响。

    - RHEL-113550 CVE-2025-53906 vimVim 路径遍历

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-17760 公告中提及的多个漏洞影响。

    - cryptoseqiv - 正确处理 EBUSY (CKI Backport Bot) [RHEL-117232] {CVE-2023-53373}
    - ALSAusb-audio也验证 UAC3 电源域描述符 (CKI Backport Bot) [RHEL-114688] {CVE-2025-38729}
    - ALSAusb-audio验证 UAC3 群集段描述符 (CKI Backport Bot) [RHEL-114688] {CVE-2025-39757}
    - HID：core：强化 s32ton() 以防止转换为 0 位 (CKI Backport Bot) [RHEL-111036] {CVE-2025-38556}
    - HID：停止导出 hid_snto32() (CKI Backport Bot) [RHEL-111036] {CVE-2025-38556}
    - HID：简化 snto32() (CKI Backport Bot) [RHEL-111036] {CVE-2025-38556}
    - eventpoll修复 semi-unbounded 递归CKI Backport Bot [RHEL-111052] {CVE-2025-38614}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-17776 公告中提及的多个漏洞影响。

    [6.12.0-55.39.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-17802 公告中提及的多个漏洞影响。

    [2.50.0-1]
    - 更新到 2.50.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20663 公告中提及的多个漏洞的影响。

    - clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310007] {CVE-2025-38499}
    - HIDhid-ntrig修复 ntrig_report_version() 中无法处理页面错误 (Minjong Kim) [Orabug
    38440228] {CVE-2025-39808}
    - HID: asus通过 HID_CLAIMED_INPUT 验证修复 UAF (Qasim Ijaz) [Orabug: 38440310] {CVE-2025-39824}
    - efivarfs修复 efivarfs_d_compare 中的 slab 越界 (Li Nan) [Orabug: 38440277] {CVE-2025-39817}
    - sctp初始化 sctp_v6_from_sk() 中的更多字段 (Eric Dumazet) [Orabug: 38440251] {CVE-2025-39812}
    - atmatmtcp防止 atmtcp_recv_control() 中的任意写入。(Kuniyuki Iwashima) [Orabug: 38440347] {CVE-2025-39828}
    - ftrace修复 ftrace_dump 期间 trace_printk_seq 中的潜在警告 (Tengda Wu) [Orabug: 38440259] {CVE-2025-39813}
    - scsiqla4xxx防止潜在错误指针取消引用 (Dan Carpenter) [Orabug38401514] {CVE-2025-39676}
    - nfs修复直接写入中的 UAF (Josef Bacik) [Orabug36596831] {CVE-2024-26958}
    - cifs修复 cifs_de多路复用_thread() 中的 UAF (Zhang Xiaoxu) [Orabug: 36154626] {CVE-2023-1192}
    - Bluetooth修复 device_for_each_child() 中的释放后使用 (Dmitry Antipov) [Orabug: 37433654] {CVE-2024-53237}
    - codel删除 qdisc_tree_reduce_backlog() 前的 sch->q.qlen 检查 (Cong Wang) [Orabug: 37908492] {CVE-2025-37798}
    - sch_hfsc使 hfsc_qlen_notify() 幂等 (Cong Wang) [Orabug: 38158396] {CVE-2025-38177}
    - mediarainshadow-cec修复rain_interrupt() 中的 TOCTOU 争用条件 (Gui-Dong Han) [Orabug: 38401677] {CVE-2025-39713}
    - NFS在自动挂载新文件系统时修复功能设置 (Trond Myklebust) [Orabug:
    38429211] {CVE-2025-39798}
    - nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (Jeff Layton) [Orabug: 38395081] {CVE-2025-38724}
    - tracing添加跟踪事件时添加 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324271] {CVE-2025-38539}
    - ice修复 ice_copy_and_init_pkg() 中的空指针取消引用 (Haoxiang Li) [Orabug: 38351930] {CVE-2025-38664}
    - ftrace同时分配和复制哈希以读取过滤器文件 (Steven Rostedt) [Orabug38401581] {CVE-2025-39689}
    - fs/buffer修复调用 bh_read() 帮助程序时的释放后使用 (Ye Bin) [Orabug: 38401587] {CVE-2025-39691}
    - mediausbtv流式传输时锁定分辨率 (Ludwig Disterhof) [Orabug: 38401684] {CVE-2025-39714}
    - jbd2阻止 jbd2_log_do_checkpoint() 中的 softlockup (Baokun Li) [Orabug: 38423509] {CVE-2025-39782}
    - serial8250修复由于 PSLVERR 导致的错误 (Yunhui Cui) [Orabug: 38401729] {CVE-2025-39724}
    - mediauvcvideo修复 uvc_parse_format() 中的 1 字节越界读取 (Youngjun Lee) [Orabug: 38394816] {CVE-2025-38680}
    - pNFS修复 block/scsi 布局中未初始化的 ptr 取消引用 (Sergey Bashirov) [Orabug: 38394867] {CVE-2025-38691}
    - mediadvb-frontendsw7090p修复 w7090p_tuner_write_serpar 和 w7090p_tuner_read_serpar 中的 null-ptr-deref (Alex Guo) [Orabug: 38394880] {CVE-2025-38693}
    - mediadvb-frontendsdib7090p修复 dib7090p_rw_on_apb() 中的 null-ptr-deref (Alex Guo) [Orabug: 38394887] {CVE-2025-38694}
    - scsilpfc在清理 lpfc_vport 结构时检查 hdwq 空指针 (Justin Tee) [Orabug:
    38394894] {CVE-2025-38695}
    - RDMAhfi1修复 find_hw_thread_mask() 中可能除以零 (Yury Norov) [Orabug: 38423286] {CVE-2025-39742}
    - scsibfa双重释放补丁 (Jackysliu) [Orabug38394925] {CVE-2025-38699}
    - scsilibiscsi仅在分配了内存时初始化 iscsi_conn->dd_data (Showrya MN) [Orabug:
    38394931] {CVE-2025-38700}
    - ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (Theodore Ts'O) [Orabug: 38394937] {CVE-2025-38701}
    - rcu保护 ->defer_qs_iw_pending 免受数据争用 (Paul E. McKenney) [Orabug: 38423341] {CVE-2025-39749}
    - ALSAhda/ca0132修复 add_tuning_control 中的缓冲区溢出 (Lucy Thrun) [Orabug: 38423359] {CVE-2025-39751}
    - drbd在 handle_write_conflicts 添加缺失的 kref_get (Sarah Newman) [Orabug: 38394995] {CVE-2025-38708}
    - sctp线性化 sctp_rcv 中克隆的 gso 数据包 (Xin Long) [Orabug: 38395059] {CVE-2025-38718}
    - netfilterctnetlink修复表转储上的 refcount 泄漏 (Florian Westphal) [Orabug: 38395068] {CVE-2025-38721}
    - ACPIprocessorperflib移动有问题的 pr->performance 检查 (Rafael J. Wysocki) [Orabug: 38429229] {CVE-2025-39799}
    - fs防止文件描述符表分配超过 INT_MAX (Sasha Levin) [Orabug: 38423397] {CVE-2025-39756}
    - netlink避免 netlink_unicast() 中的无限重试循环 (Fedor Pchelkin) [Orabug: 38401319] {CVE-2025-38727}
    - ALSAusb-audio验证 UAC3 群集段描述符 (Takashi Iwai) [Orabug: 38423407] {CVE-2025-39757}
    - ALSAusb-audio也验证 UAC3 电源域描述符 (Takashi Iwai) [Orabug: 38395101] {CVE-2025-38729}
    - usb小工具修复 compound_dev_cleanup() 中的释放后使用 (Taoxue) [Orabug: 38334898] {CVE-2025-38555}
    - vsock不允许绑定到 VMADDR_PORT_ANY (Budimir Markovic) [Orabug: 38351771] {CVE-2025-38618}
    - net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (Quang Le) [Orabug: 38351764] {CVE-2025-38617}
    - perf/core防止 VMA 拆分缓冲区映射 (Thomas Gleixner) [Orabug38334948] {CVE-2025-38563}
    - perf/core在 perf_mmap() 失败时提前退出 (Thomas Gleixner) [Orabug: 38334959] {CVE-2025-38565}
    - benet修复创建 VF 时的缺陷 (Michal Schmidt) [Orabug: 38334976] {CVE-2025-38569}
    - net删除 udp_rcv_segment() 中的 UFO 数据包 (Wang Liu) [Orabug: 38351786] {CVE-2025-38622}
    - ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (Eric Dumazet) [Orabug: 38334988] {CVE-2025-38572}
    - pptp确保 pptp_xmit() 中的最小 skb 长度 (Eric Dumazet) [Orabug: 38335004] {CVE-2025-38574}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (Trond Myklebust) [Orabug: 38401745] {CVE-2025-39730}
    - netfilterxt_nfacct不要假设 acct 名称以 null 结尾 (Florian Westphal) [Orabug: 38351854] {CVE-2025-38639}
    - net/sched限制向 qdisc 树添加重复的 netems 的条件 (William Liu) [Orabug
    38331466] {CVE-2025-38553}
    - iwlwifi为 alloc_ordered_workqueue 添加缺少的检查 (Jiasheng Jiang) [Orabug38335110] {CVE-2025-38602}
    - wifirtl818x清除 tx 状态队列之前终止 URB (Daniil Dulov) [Orabug: 38335120] {CVE-2025-38604}
    - bpf、ktls修复在 ktls 中使用 bpf_msg_pop_data() 时的数据损坏 (Jiayuan Chen) [Orabug: 38335131] {CVE-2025-38608}
    - stagingfbtft修复 fbtft_framebuffer_alloc() 中的潜在内存泄漏 (Abdun Nihaal) [Orabug: 38335153] {CVE-2025-38612}
    - i2cqup超时情况下跳出循环 (Yang Xiwen) [Orabug: 38351994] {CVE-2025-38671}
    - regulatorcore修复由于过时联接数据而导致的 unbind 上的 NULL 取消引用 (Alessandro Carminati) [Orabug: 38351978] {CVE-2025-38668}
    - net_schedsch_sfq拒绝无效的干扰周期 (Eric Dumazet) [Orabug: 38158477] {CVE-2025-38193}
    - virtio-net确保接收的长度不超过分配的大小 (Bui Quang Minh) [Orabug:
    38253834] {CVE-2025-38375}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULL (William Liu) [Orabug: 38254214] {CVE-2025-38468}
    - netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (Dong Chenchen) [Orabug
    38254225] {CVE-2025-38470}
    - Bluetooth修复 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254241] {CVE-2025-38473}
    - usbnetsierra检查无状态端点 (Oliver Neukum) [Orabug: 38254249] {CVE-2025-38474}
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 (Xiang Mei) [Orabug: 38254266] {CVE-2025-38477}
    - HIDcore不绕过 hid_hw_raw_request (Benjamin Tissoires) [Orabug38254340] {CVE-2025-38494}
    - HID核心确保分配的报告缓冲区可包含保留的报告 ID (Benjamin Tissoires) [Orabug38254348] {CVE-2025-38495}
    - usbgadgetconfigfs修复空字符串写入上的 OOB 读取 (Xinyu Liu) [Orabug: 38254358] {CVE-2025-38497}
    - HIDquirks为 2 Chicony Elasticsearch HP 5MP 摄像头添加 quirk (Chia-Lin Kao) [Orabug: 38324280] {CVE-2025-38540}
    - bnxt_en为 XDP_REDIRECT 正确设置 DMA 取消映射长度 (Somnath Kotur) [Orabug: 38254090] {CVE-2025-38439}
    - md/raid1修复 raid1_reshape 中返回后堆栈内存的使用 (Wang Jinchao) [Orabug: 38254109] {CVE-2025-38445}
    - wifizd1211rw修复 zd_mac_tx_to_dev() 中潜在的空指针取消引用 (Daniil Dulov) [Orabug
    38324161] {CVE-2025-38513}
    - usbgadgetu_serial修复 TTY 唤醒中的争用条件 (Kuen-Han Tsai) [Orabug: 38254118] {CVE-2025-38448}
    - drm/sched交换尾部 spsc 队列之前增加作业计数 (Matthew Brost) [Orabug: 38324180] {CVE-2025-38515}
    - pinctrlqcommsm将某些引脚标记为对中断无效 (Bartosz Golaszewski) [Orabug: 38324186] {CVE-2025-38516}
    - net/sched如果父类不存在则中止 __tc_modify_qdisc (Victor Nogueira) [Orabug: 38254147] {CVE-2025-38457}
    - atmclip修复 vcc_sendmsg() 中的空指针取消引用 (Yue Haibing) [Orabug: 38254153] {CVE-2025-38458}
    - atmclip修复 clip_push() 的无限递归调用。(Kuniyuki Iwashima) [Orabug: 38254161] {CVE-2025-38459}
    - atmclip修复 struct clip_vcc 的内存泄漏。(Kuniyuki Iwashima) [Orabug: 38324309] {CVE-2025-38546}
    - atmclip修复 to_atmarpd() 中潜在的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254167] {CVE-2025-38460}
    - tipc：修复 tipc_conn_close() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38254181] {CVE-2025-38464}
    - netlink修复 sk->sk_rmem_alloc 的回绕。(Kuniyuki Iwashima) [Orabug38254188] {CVE-2025-38465}
    - drm/exynosexynos7_drm_decon在 IRQ 处理中添加 vblank 检查 (Kaustabh Chakraborty) [Orabug
    38254203] {CVE-2025-38467}
    - ACPIPAD修复 exit_round_robin() 中的崩溃 (Seiji Nishikawa) [Orabug: 37206006] {CVE-2024-49935}
    - usbtypecdisplayport修复潜在死锁 (Andrei Kuchynski) [Orabug: 38401436] {CVE-2025-38404}
    - drm/i915/gt修复 VMA 分配错误上保留的时间线 (Janusz Krzysztofik) [Orabug: 38253887] {CVE-2025-38389}
    - regulatorgpio修复对 drvdata::gpiods 的越界访问 (Manivannan Sadhasivam) [Orabug
    38253907] {CVE-2025-38395}
    - ACPICA如果缺少参数则拒绝评估方法 (Rafael J. Wysocki) [Orabug: 38253875] {CVE-2025-38386}
    - wifiath6kl删除有关错误固件输入的 WARN (Johannes Berg) [Orabug: 38253946] {CVE-2025-38406}
    - nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253923] {CVE-2025-38400}
    - RDMA/mlx5xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253881] {CVE-2025-38387}
    - usbtypecaltmodes/displayport不为无效的 pin_assignments 编制索引 (Rd Babiera) [Orabug: 38253894] {CVE-2025-38391}
    - vsock/vmci在初始化 vmci 传输数据包时正确清除 vmci 传输数据包 (Harshavardhana SA) [Orabug:
    38253937] {CVE-2025-38403}
    - btrfs尝试为已删除的子卷拍摄快照时不要中止文件系统 (Omar Sandoval) [Orabug:
    36530119] {CVE-2024-26644}
    - atm删除 atm_dev_deregister() 中的 procfs 后释放 atm_dev_mutex。(Kuniyuki Iwashima) [Orabug
    38175045] {CVE-2025-38245}
    - ALSAusb-audio修复 snd_usb_get_audioformat_uac3() 中的越界读取 (Youngjun Lee) [Orabug
    38175065] {CVE-2025-38249}
    - RDMA/iwcm修复 cm_id 析构后工作对象的释放后使用 (Shin'Ichiro Kawasaki) [Orabug
    38158592] {CVE-2025-38211}
    - mediacxusb写入失败时不再判断 rbuf (Edward Adam Davis) [Orabug: 38158692] {CVE-2025-38229}
    - VMCI修复 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之间的争用 (Ma Wupeng) [Orabug: 38152869] {CVE-2025-38102}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-17742 公告中提及的多个漏洞影响。

    - RHEL-112006 CVE-2025-53905 vimVim 路径遍历
    - RHEL-112010 CVE-2025-53906 vimVim 路径遍历

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-17415 公告中提及的多个漏洞影响。

    - 向后移植针对 CVE-2025-6395、CVE-2025-32988 和 CVE-2025-32990 的修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-17715 公告中提及的多个漏洞影响。

    - RHEL-112003 CVE-2025-53905 vim：Vim 路径遍历
    - RHEL-112007 CVE-2025-53906 vim：Vim 路径遍历
    - CVE-2022-1785 vim：越界写入
    - CVE-2022-1897 vim：regexp.c 中 vim_regsub_both() 的越界写入漏洞
    - CVE-2022-1927 vim：mbyte.c 中 utf_ptr2char() 的缓冲区过度读取漏洞
    - CVE-2022-1621 vim：堆缓冲区溢出
    - CVE-2022-1629 vim：缓冲区读取越界

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-17675 公告中提及的一个漏洞影响。

    [3.9.4-14]
    - 修复 CVE-2025-9900：通过 TIFFReadRGBAImageOriented 的 Write-What-Where (RHEL-112528)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-16130 公告中提及的漏洞的影响。

    [2.8.4-1.0.1]
    - 修复LoopSetup 中的索引下溢 (CVE-2025-8067) [Orabug: 38444282]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-20656 公告中提及的一个漏洞影响。

    [6.2.9-1.0.2]
    - 的补丁 CVE-2025-49844 [Orabug: 38515582]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-17558 公告中提及的漏洞的影响。

    - 修复 CVE-2025-48964 iputilsiputils 整数溢出 (RHEL-112001)
    - 修复 CVE-2025-47268 iputilsiputils ping 中时间戳乘法运算有符号整数溢出 (RHEL-94335)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20655 公告中提及的漏洞的影响。

    [6.2.19-1.0.1]
    - 的补丁 CVE-2025-49844 [Orabug: 38515582]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-20653 公告中提及的漏洞的影响。

    [8.0.4-1.0.1]
    - 的补丁 CVE-2025-49844 [Orabug: 38515582]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20654 公告中提及的漏洞的影响。

    [7.2.10-1.0.2]
    - 的补丁 CVE-2025-49844 [Orabug: 38515582]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-17509 公告中提及的一个漏洞影响。

    - 解决：RHEL-117388（[CISA 重大事件] CVE-2025-41244 open-vm-tools：open-vm-tools 中的本地特权提升 [rhel-8.10.z]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-17397 公告中提及的多个漏洞影响。

    - smb：客户端：修复 cifs_oplock_break 中的释放后使用漏洞 (Paulo Alcantara) [RHEL-111190] {CVE-2025-38527}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-17396 公告中提及的多个漏洞影响。

    [6.12.0-55.38.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
271419	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2025-18815)	high
271416	Oracle Linux 10/8/9：java-21-openjdk (ELSA-2025-18824)	high
271415	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20719)	high
271414	Oracle Linux 8/9：java-17-openjdk (ELSA-2025-18821)	high
270874	Oracle Linux 9：thunderbird (ELSA-2025-18321)	critical
270873	Oracle Linux 10：thunderbird (ELSA-2025-18320)	critical
270872	Oracle Linux 7：内核 (ELSA-2025-17161)	high
270867	Oracle Linux 7microcode_ctl (ELSA-2025-10108)	medium
270866	Oracle Linux 8：libssh (ELSA-2025-18286)	high
270809	Oracle Linux 9: webkit2gtk3 (ELSA-2025-18097)	critical
270808	Oracle Linux 8：内核 (ELSA-2025-18297)	high
270807	Oracle Linux 8：firefox (ELSA-2025-18285)	critical
270806	Oracle Linux 10内核 (ELSA-2025-18318)	high
270805	Oracle Linux 9：内核 (ELSA-2025-18281)	high
270685	Oracle Linux 9：libssh (ELSA-2025-18275)	high
270673	Oracle Linux 10：firefox (ELSA-2025-18154)	critical
270672	Oracle Linux 9：firefox (ELSA-2025-18155)	critical
270670	Oracle Linux 10 .NET / 8.0 (ELSA-2025-18152)	critical
270669	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-18148)	critical
270668	Oracle Linux 8: webkit2gtk3 (ELSA-2025-18070)	critical
270667	Oracle Linux 9 : .NET / 9.0 (ELSA-2025-18151)	critical
270666	Oracle Linux 7：httpd (ELSA-2025-14997)	high
270665	Oracle Linux 10libsoup3 (ELSA-2025-18183)	high
270664	Oracle Linux 9 : .NET / 8.0 (ELSA-2025-18149)	critical
270663	Oracle Linux 10libssh (ELSA-2025-18231)	high
270662	Oracle Linux 10 .NET / 9.0 (ELSA-2025-18153)	critical
270661	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-18150)	critical
270624	Oracle Linux 7cups (ELSA-2025-17054)	high
270577	Oracle Linux 8：内核 (ELSA-2025-17797)	high
270576	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20716)	medium
270575	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20662)	high
270476	Oracle Linux 7ImageMagick (ELSA-2025-16313)	high
270415	Oracle Linux 10vim (ELSA-2025-17913)	medium
270414	Oracle Linux 9：内核 (ELSA-2025-17760)	high
270334	Oracle Linux 10内核 (ELSA-2025-17776)	high
270333	Oracle Linux 8：webkit2gtk3 (ELSA-2025-17802)	critical
270144	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-20663)	high
270136	Oracle Linux 9：vim (ELSA-2025-17742)	medium
269977	Oracle Linux 8：gnutls (ELSA-2025-17415)	high
269953	Oracle Linux 8：vim (ELSA-2025-17715)	medium
269920	Oracle Linux 8：compat-libtiff3(ELSA-2025-17675)	high
269800	Oracle Linux 7udisks2 (ELSA-2025-16130)	high
269780	Oracle Linux 8redis (ELSA-2025-20656)	critical
269770	Oracle Linux 9iputils (ELSA-2025-17558)	medium
269769	Oracle Linux 9：redis (ELSA-2025-20655)	critical
269768	Oracle Linux 10valkey (ELSA-2025-20653)	critical
269767	Oracle Linux 9：redis (ELSA-2025-20654)	critical
269720	Oracle Linux 8：open-vm-tools (ELSA-2025-17509)	high
269719	Oracle Linux 8：内核 (ELSA-2025-17397)	high
269718	Oracle Linux 10内核 (ELSA-2025-17396)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

critical

critical

high

medium

high

critical

high

critical

high

high

high

critical

critical

critical

critical

critical

critical

high

high

critical

high

critical

critical

high

high

medium

high

high

medium

high

high

critical

high

medium

high

medium

high

high

critical

medium

critical

critical

critical

high

high

high