远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-47060 公告中提及的多个漏洞影响。

    - 针对各种 CVE 的向后移植修补程序 补丁： CVE-2026-59873 CVE-2026-59874 CVE-2026-13149 解决了： RHEL-194176 RHEL-194179 RHEL-208658

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-43218 公告中提及的一个漏洞影响。

    - 已解决：CVE-2015-5262
    - 已解决：CVE-2014-3577
    - 解决了：rhbz#1658846 CVE-2018-8034 pki-servlet-container：tomcat：WebSocket 客户端中缺少主机名验证
    - 解决了：rhbz#1579614 CVE-2018-8014 pki-servlet-container：tomcat：CORS 筛选器中的不安全默认值对所有源启用 'supportsCredentials'
    - 解决了：rhbz#1619232 - CVE-2018-8037 pki-servlet-container：tomcat：由于 NIO/NIO2 连接器中错误处理的关闭，可能会混合用户会话
    - 解决了：rhbz#1641874 - CVE-2018-11784 pki-servlet-container：tomcat：在默认 servlet 中打开重定向
    - 默认不允许 EventData 反序列化 (CVE-2018-8088)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-41948 公告中提及的一个漏洞影响。

    - 解决了: CVE-2019-10086、CVE-2025-48734

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-47059 公告中提及的多个漏洞影响。

    - 针对各种 CVE 的向后移植修补程序 补丁： CVE-2026-59873 CVE-2026-59874 CVE-2026-13149 解决了： RHEL-193842 RHEL-193874 RHEL-208661
    - 更新到版本 22.23.1 解决：RHEL-176170 修复：CVE-2026-12151 CVE-2026-48618 CVE-2026-48933 CVE-2026-48937 CVE-2026-48930 CVE-2026-48619 CVE-2026-48615 CVE-2026-48934 CVE-2026-48928 CVE-2026-48617 CVE-2026-48931 CVE-2026-48935 CVE-2026-42338
    - 更新到版本 22.22.2 解决：RHEL-154019 修复：CVE-2026-1528 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-27135 CVE-2026-1528
    - sqlite CVE-2025-6965 的补丁修复程序解决了：RHEL-103835
    - 更新到 22.16.0 可修复：CVE-2025-23166
    - sqlite CVE-2025-31498 的补丁修复程序解决了：RHEL-87300
    - 将 c-ares 更新到包含 CVE-2025-31498 的修复程序的最新版本可解决：RHEL-86581

    nodejs-nodemon
    - 已解决：CVE-2022-25883
    - 已解决：CVE-2021-35065
    - 衍合到 2.0.20 已解决：CVE-2022-3517
    - 已解决 CVE-2020-28469
    - 更新至 2.0.7 解决 CVE-2020-28469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-47011 公告中提及的一个漏洞影响。

    [4.18.0-553.148.1]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 和 shim-x64 <= 15.3-1.0.3 冲突
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34750652]
    - 添加新的 Oracle Linux 驱动程序签名（密钥 1）证书 [Orabug：37985772]

    [4.18.0-553.148.1]
    - ipv6：修复 icmpv6_rcv() 中可能存在的 UAF 问题 (CKI Backport Bot) [RHEL-192211] {CVE-2026-53006}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-47040 公告中提及的多个漏洞影响。

    - blk-mq：将缓存的请求重新插入列表 （CKI Backport Bot） [RHEL-213163] {CVE-2026-64017}
    - blk-mq：弹出缓存的请求（如果可用）（CKI Backport Bot） [RHEL-213163] {CVE-2026-64017}
    - futex：终止对私人默认哈希分配的CLONE_THREAD要求 （Audra Mitchell） [RHEL-193517] {CVE-2026-52973}
    - xfrm：xfrm_alloc_spi不应使用 0 作为 SPI （Sabrina Dubroca） [RHEL-180033] {CVE-2025-39797}
    - xfrm：重复 SPI 处理 （Sabrina Dubroca） [RHEL-180033] {CVE-2025-39797}
    - iommu/vt-d：避免空指针取消引用或引用计数损坏 （Eder Zulian） [RHEL-190342] {CVE-2026-53281}
    - lib/buildid：将 __kernel_read（） 用于可休眠上下文 （CKI Backport Bot） [RHEL-189962] {CVE-2026-23002}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-47057 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-59873npm 捆绑 tar 中的 ， CVE-2026-59874 （node-tar）
    - 修复 CVE-2026-13149 npm 捆绑的大括号扩展中的 （brace-expansion）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-47017 公告中提及的多个漏洞影响。

    - ipv6：修复 icmpv6_rcv() 中可能存在的 UAF 问题 (CKI Backport Bot) [RHEL-192215] {CVE-2026-53006}
    - tipc：修复 tipc_buf_append() 中的双重释放 (CKI Backport Bot) [RHEL-192181] {CVE-2026-52993}
    * iommu/vt-d：iommu/vt-d：避免空指针取消引用或引用计数损坏 (Eder Zulian) [RHEL-190344] {CVE-2026-53281}
    - net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 (Mohammad Heib) [RHEL-179338] {CVE-2026-46086}
    - rxrpc：修复过大的 RESPONSE 认证程序长度检查 (Marc Dionne) [RHEL-178254] {CVE-2026-31635}
    - rxrpc：修复 rxgk_verify_response() 中的整数溢出 (Marc Dionne) [RHEL-178254] {CVE-2026-31633}
    - rxrpc：修复 rxgk_verify_response() 中的 rxgk 上下文泄漏 (Marc Dionne) [RHEL-178254] {CVE-2026-31632}
    - rxrpc：修复 rxgk_do_verify_authenticator() 中的缓冲区越界读取 (Marc Dionne) [RHEL-178254] {CVE-2026-31631}
    - rxrpc：在存在分页片段时，同时也取消 DATA/RESPONSE 数据包的共享 (Marc Dionne) [RHEL-178254] {CVE-2026-43500}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-42899 公告中提及的多个漏洞影响。

    [25.0.4.0.7-1.1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:25.0.4.0.7-1.0]
    - 更新到 jdk-25.0.4+7 （GA）
    - 将发行说明更新到 25.0.4+7
    - 将 freetype 版本增加到 2.14.3 遵循 JDK-8385390
    - 将 giflib 版本升级到 6.1.3 按照 JDK-8384902
    - 将 HarfBuzz 版本升级到 14.2.0 遵循 JDK-8385490
    - 将 lcms2 版本升级到 2.19.1 遵循 JDK-8375065 和 JDK-8383354
    - 将 libpng 版本升级到 1.6.58 按照 JDK-8384495
    - 需要 tzdata 2026b，因为上游包含 JDK-8383175
    - 终止 JDK-8375294 EOPNOTSUPP 修补程序的本地副本
    - 过时的旧 RHEL 版本（9.7.0-z、10.1-z）
    - 现已恢复 d43f0e6186370fdeb0ca2f3594f39783e20eef1c 中所做的fr_FR和de_DE更改 JDK-8382020 已修复
    - 简化 TestTranslations 运行，现在只有 CLDR 提供程序和一组数据 （JDK-8174269）
    - 使 TestTranslations 中的区域字符串调试输出成为可选
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 此 tarball 禁运至 2026-07-21 @ 1pm PT。
    - 已解决：RHEL-188883
    - 已解决：RHEL-212294
    - 已解决：RHEL-212296

    [1:25.0.3.0.9-3.1]
    - 清理标记和网关脚本以缓解 shellcheck：
    - * scripts/builds/build_vanilla.sh：使用数组来处理 rhpkg 的不同参数。
    - * scripts/builds/check_signatures.sh：引用变量使用。
    - * scripts/builds/waive_issue.sh：删除多余的“test 'x'”使用。
    - * scripts/builds/waive_leapp_issue.sh：同样。
    - * scripts/builds/waive_rpminspect.sh：同样。
    - * scripts/builds/waive_usual_rpminspect.sh：同样添加缺失的 WORKING_DIR 变量。
    - * scripts/builds/waive_usual_tier0.sh：删除多余的“test 'x'”使用。
    - 如有可能，删除注释中的宏引用（- 将版本信息和核心 NVR 定义移回文件顶部
    - 在 Release 字段中指定 portablerelease 和 rpmrelease（便携式设备始终为 0）
    - 添加 JDK-8347901 和 JDK-8378713 的 25u 向后移植 C2 性能补丁
    - 将可移植 spec 文件的副本与最新更新同步
    - 相关：RHEL-155327
    - 相关：RHEL-155339
    - 已解决：RHEL-150977
    - 已解决：RHEL-210972
    - 已解决：RHEL-210993

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-24342 公告中提及的多个漏洞影响。

    - 向后移植针对 [Orabug： 39521310] 的 CVE-2026-31958 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-47755 公告中提及的多个漏洞影响。

    - CVE-2026-55653：修复 FIPS 已知组验证期间 openssh DH-GEX 客户端路径中导致客户端拒绝服务的双重释放 解决： RHEL-185775

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-47058 公告中提及的多个漏洞影响。

    - CVE-2026-59873CVE-2026-59874 通过将 npm 的捆绑 tar 变基至7.5.19
    - 修复 CVE-2026-13149 npm 捆绑的 brace-expansion 中的 （brace-expansion） 修复： 解决了 CVE-2026-59873 CVE-2026-59874 CVE-2026-13149 ： RHEL-212550 RHEL-193849 RHEL-193891 RHEL-208680
    - 更新到版本 22.23.1 解决：RHEL-186622 RHEL-185998 RHEL-183669 修复：CVE-2026-12151 CVE-2026-48618 CVE-2026-48933 CVE-2026-48937 CVE-2026-48930 CVE-2026-48619 CVE-2026-48615 CVE-2026-48934 CVE-2026-48928 CVE-2026-48617 CVE-2026-48931 CVE-2026-48935 CVE-2026-42338
    - 引入了修补程序，将 deps/nghttp2 更新到 v 1.68.1 for CVE-2026-27135
    - 针对 npm/braces 的补丁 CVE-2026-25547 可解决：RHEL-163370 可修复：CVE-2026-1528 CVE-2026-2229 CVE-2026-1526 CVE-2026-1525 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-25547
    - CVE-2025-6965 的补丁修复程序解决了 RHEL-103853 问题
    - sqlite CVE-2025-31498 的补丁修复程序解决了：RHEL-87320
    - 将 c-ares 更新到包含 CVE-2025-31498 的修复程序的最新版本可解决：RHEL-86587

    nodejs-nodemon

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-35842 公告中提及的多个漏洞影响。

    - CVE-2026-42338 IP 地址 HTML 转义修复。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-35841 公告中提及的多个漏洞影响。

    [1:24.18.0-1.0.1]
    - 更新上游引用

    [1:24.18.0-1]
    - 24.18.0 版更新

    [1:24.14.1-3]
    - 解除捆绑 c-ares 和 libuv

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2026-24992 公告中提及的一个漏洞影响。

    - 向后移植针对 [Orabug： 39535879] 的 CVE-2026-4775 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-45115 公告中提及的多个漏洞影响。

    - KVM：x86/mmu：检查最大映射级别之前确保按插槽运行 hugepage （Aidan Wallace） [RHEL-213341] {CVE-2026-63807}
    - KVM：x86：完成用户空间 I/O 时不（重新）检查 L1 拦截 （Aidan Wallace） [RHEL-211228] {CVE-2025-40026}
    - tipc：修复 tipc_buf_append（） 中的双重释放 （CKI Backport Bot） [RHEL-192178] {CVE-2026-52993}
    - dm log：修复由于region_count溢出导致的越界写入 （CKI Backport Bot） [RHEL-188543] {CVE-2026-53059}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-47731 公告中提及的多个漏洞影响。

    - 修复 DTLS 证书主题 DN 处理中的缓冲区溢出 （CVE-2026-59692） 解决： RHEL-193570

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-47117 公告中提及的一个漏洞影响。

    [1.8.5-8]
    - 修复 CVE-2026-41989：通过构建的 ECDH 密码文本造成拒绝服务和缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-46990 公告中提及的多个漏洞影响。

    - 解决了： RHEL-192053CVE-2026-14474- ：sudo LDAP 提供程序默认会在整个目录树中搜索 sudoRole 对象，从而启用权限升级 [rhel-8.10.z]
    - 解决了： RHEL-192076 - CVE-2026-14476：通过未审核的 gPCFileSysPath 实施的 GPO 缓存路径遍历允许 Kerberos 验证绕过 [rhel-8.10.z]
    - 解决问题：RHEL-120292 - CVE-2025-11561 sssd : SSSD 默认 Kerberos 配置允许在已加入 AD 的 Linux 系统上执行特权提升操作 [rhel-8.10.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-48021 公告中提及的多个漏洞影响。

    [5.1.1-23]
    - 的安全 CVE-2026-54058补丁， CVE-2026-59197 解决了： RHEL-211857， RHEL-211848

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-47736 公告中提及的一个漏洞影响。

    - 捆绑的 httplib2：补丁 CVE-2026-59939 解决了： RHEL-193803

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-26168 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-4150、 CVE-2026-4153和 CVE-2026-4154CVE-2026-4887 [Orabug： 39564202]
    - 修复 CVE-2025-14422 [Orabug：38904303]
    - 补丁 CVE-2025-10922 和 CVE-2025-10934 [Orabug： 38739185]
    - 修复 CVE-2025-5473（GIMP ICO 文件解析功能的整数溢出漏洞）[Orabug: 38110877]
    - 修复 CVE-2025-48797 （TGA 解析器中的多个堆缓冲区溢出漏洞）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-22146 公告中提及的漏洞的影响。

    [1.1.10-2.0.3]
    - 向后移植针对 [Orabug： 39467887] 的 CVE-2026-41651 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-46391 公告中提及的一个漏洞影响。

    - 修复 CVE-2024-1442 更新用户电子邮件时添加电子邮件验证 [Orabug：38550520]
    - 解决 RHEL-191816：CVE-2026-44740

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-48703 公告中提及的多个漏洞影响。

    - RHEL-203873 CVE-2026-59858 vim：C omni-completion 中的任意 Ex 命令执行
    - RHEL-194055 CVE-2026-55693 vim：tree_count_words（） 中的越界写入
    - RHEL-191365 CVE-2026-57455 vim：使用 soundfold（） 时发生越界写入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-47982 公告中提及的多个漏洞影响。

    - RHEL-203985 CVE-2026-59858 vim：C omni-completion 中的任意 Ex 命令执行
    - RHEL-201197 CVE-2026-59856 vim：PHP omni-completion 中可能发生的命令执行
    - RHEL-191367 CVE-2026-57455 vim：使用 soundfold（） 时发生越界写入
    - RHEL-192113 CVE-2026-57456 vim：可能通过构建的文档字符串以 python Complete 执行代码
    - RHEL-194062 CVE-2026-55693 vim：tree_count_words（） 和 sug_filltree（） 中的越界写入
    - RHEL-186659 CVE-2026-47162 vim：通过 NetrwBookHistSave() 进行的代码注入
    - RHEL-186646 CVE-2026-52858 vim：可能使用 python3complete 执行代码
    - RHEL-185874 CVE-2026-47167 vim：cucumber 文件类型插件中的代码注入
    - RHEL-178243 CVE-2026-46483 vim：tar 插件中的命令注入
    - CVE-2026-41411 vim：通过标签文件中的反撇号注入命令

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-47104 公告中提及的多个漏洞影响。

    [140.13.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.13.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.13.0-1]
    - 更新为 140.13.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-45192 公告中提及的多个漏洞影响。

    - KVM：x86/mmu：检查最大映射级别之前确保按插槽运行 hugepage （Aidan Wallace） [RHEL-213468] {CVE-2026-63807}
    - KVM：x86：完成用户空间 I/O 时不（重新）检查 L1 拦截 （Aidan Wallace） [RHEL-211277] {CVE-2025-40026}
    - drm/xe/dma-buf：修复带有重试循环的 UAF （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - drm/xe/dma-buf：处理空 bo 和 UAF 争用 （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - drm/xe：修复分配失败时 xe_dma_buf_init_obj（） 中的 bo 泄漏 （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - drm/xe：修复 xe_gem_prime_import（） 中的 dma-buf 附件泄漏 （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - ipv6：修复 icmpv6_rcv（） 中可能的 UAF （CKI Backport Bot） [RHEL-192220] {CVE-2026-53006}
    - drm/xe：修复 xe_exec_queue_create_ioctl（） 中的错误清理 （CKI Backport Bot） [RHEL-188647] {CVE-2026-52976}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-48585 公告中提及的漏洞的影响。

    [4.16.0-21.5]
    - 随附的 httplib2：升级到 v0.32.0 以修复 CVE-2026-59939 解决： RHEL-193812

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-47126 公告中提及的一个漏洞影响。

    [4.9.0-54.36]
    - 捆绑的 urllib3：修复 CVE-2026-44431

      已解决：RHEL-178598

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-48650 公告中提及的多个漏洞影响。

    - RHEL-201113 CVE-2026-59856 vim：PHP omni-completion 中可能发生的命令执行
    - RHEL-203857 CVE-2026-59858 vim：C omni-completion 期间的任意 Ex 命令执行
    - RHEL-194059 CVE-2026-55693 vim：tree_count_words（） 中的越界写入
    - RHEL-191359 CVE-2026-57455 vim：使用 soundfold（） 时发生越界写入
    - RHEL-192105 CVE-2026-57456 vim：可能通过 python complete 执行代码
    - RHEL-186660 CVE-2026-47162 vim：通过 NetrwBookHistSave() 进行的 netrw 代码注入
    - RHEL-186671 CVE-2026-52858 vim：可能使用 python3complete 执行代码
    - RHEL-185867 CVE-2026-47167 vim：cucumber 文件类型插件中的代码注入
    - RHEL-178233 CVE-2026-46483 vim：tar 插件中的命令注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-45114 公告中提及的多个漏洞影响。

    - futex：终止对私人默认哈希分配的CLONE_THREAD要求 （Audra Mitchell） [RHEL-193518] {CVE-2026-52973}
    - net： ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst （Antoine Tenart） [RHEL-179299] {CVE-2026-46099}
    - scsi：core：当最终完成相互争用时唤醒错误处理程序 （CKI Backport Bot） [RHEL-189651] {CVE-2026-23110}
    - dm log：修复由于region_count溢出导致的越界写入 （CKI Backport Bot） [RHEL-188547] {CVE-2026-53059}
    - rtnetlink：添加对等 netns 缺少的 netlink_ns_capable（） 检查 （Guillaume Nault） [RHEL-172537] {CVE-2026-31692}
    - rtnetlink：尝试 rtnl_get_peer_net（） 中的外部 netns 属性。(Guillaume Nault) [RHEL-172537] {CVE-2026-31692}
    - rtnetlink：修复 rtnl_link_get_net_ifla（） 的双重调用 （Guillaume Nault） [RHEL-172537] {CVE-2026-31692}
    - netkit：将 IFLA_NETKIT_PEER_INFO 设置为 netkit_link_ops.peer_type。(Guillaume Nault) [RHEL-172537] {CVE-2026-31692}
    - vxcan：将 VXCAN_INFO_PEER 设置为 vxcan_link_ops.peer_type。(Guillaume Nault) [RHEL-172537] {CVE-2026-31692}
    - veth：将 VETH_INFO_PEER 设置为 veth_link_ops.peer_type。(Guillaume Nault) [RHEL-172537] {CVE-2026-31692}
    - rtnetlink：在结构rtnl_link_ops中添加peer_type。(Guillaume Nault) [RHEL-172537] {CVE-2026-31692}
    - fs/notify：调用具有 s_umount 的 exportfs_encode_fid （Jay Shin） [RHEL-169188] {CVE-2025-40237}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-47757 公告中提及的多个漏洞影响。

    - ： CVE-2026-59996修复当 scp 通过本地主机执行远程到远程复制时导致将文件放置到非预期父目录的“..”的远程 glob 结果 解决了： RHEL-193170
    - CVE-2026-60002：修复密钥交换期间缓存主机密钥中的释放后使用 解决： RHEL-193016
    - CVE-2026-55653：修复 FIPS 已知组验证期间 openssh DH-GEX 客户端路径中导致客户端拒绝服务的双重释放 解决： RHEL-186435
    - CVE-2026-55654：修复在 GSSAPI 指示符清理期间因缺少 NULL 终止符而导致的堆越界读取问题 解决： RHEL-185826

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-47103 公告中提及的多个漏洞影响。

    [2.0.3-2.1]
    - 针对以下问题的 CVE 补丁： CVE-2026-56001、 CVE-2026-56002、 解决 CVE-2026-56003 ： https://redhat.atlassian.net/browse/RHEL-191877解决 https://redhat.atlassian.net/browse/RHEL-191928： 解决： https://redhat.atlassian.net/browse/RHEL-191948

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-47105 公告中提及的多个漏洞影响。

    [140.13.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 可 wasi_sdk，以防止使用较新的 llvm 进行构建失败

    [140.13.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.13.0-1]
    - 更新为 140.13.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-46532 公告中提及的一个漏洞影响。

    [1:2.3.16-8]
    - 修复 CVE-2026-42006：修复 IMAP 解析器list_count_limit以正确限制左大括号而非右大括号 （RHEL-188480）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-47180 公告中提及的多个漏洞影响。

    [1.26.7-2.5]
    - 修复非 32bpp 像素格式的 rfbsrc 十六进制和颜色读取处理 （CVE-2026-59691） 解决了： RHEL-193550

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-47083 公告中提及的漏洞的影响。

    - 添加针对以下问题的 CVE-2026-5674 补丁：解决： RHEL-164823

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-47085 公告中提及的漏洞的影响。

    [0.9.1-11.1]
    - 添加针对（PKCE 实现中的弱随机数生成）的 CVE-2026-16615 修补程序 解决： RHEL-213749

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-47084 公告中提及的多个漏洞影响。

    [2.0.3-12.1]
    - 针对以下问题的 CVE 补丁： CVE-2026-56001、 CVE-2026-56002、 解决 CVE-2026-56003 ： https://redhat.atlassian.net/browse/RHEL-191886解决 https://redhat.atlassian.net/browse/RHEL-191933： 解决： https://redhat.atlassian.net/browse/RHEL-191938

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-47184 公告中提及的一个漏洞影响。

    [4.0.9-38]
    - 修复 CVE-2026-12912：使用 stride 3 （RHEL-189371） 解码 PixarLog 8BITABGR 时发生堆缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-47183 公告中提及的一个漏洞影响。

    [3.9.4-16]
    - 修复 CVE-2026-12912：PixarLog ABGR 解码 （RHEL-189375） 中的堆缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-47179 公告中提及的多个漏洞影响。

    - 修复 rfbsrc 插件 （） 中错误的每像素字节处理方式 解决CVE-2026-59691： RHEL-193557

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-47178 公告中提及的漏洞的影响。

    [2:40.3-3.1]
    - 修复 CVE-2026-13601 (RHEL-190224)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-47079 公告中提及的多个漏洞影响。

    [2.0.6-5.1]
    - 针对以下问题的 CVE 补丁： CVE-2026-56001、 CVE-2026-56002、 解决 CVE-2026-56003 ： https://redhat.atlassian.net/browse/RHEL-191882解决 https://redhat.atlassian.net/browse/RHEL-191930： 解决： https://redhat.atlassian.net/browse/RHEL-191949

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-47177 公告中提及的一个漏洞影响。

    [2:3.28.1-3.2]
    - 修复 CVE-2026-13601 (RHEL-190226)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-21557 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-25237 公告中提及的多个漏洞影响。

    - asn1_d2i_read_bio修补程序可在不阻断的情况下读取标头，解决： RHEL-169991

    修复 CVE-2026-7383、CVE-2026-9076、CVE-2026-34180、CVE-2026-34181、CVE-2026-34183、CVE-2026-42764、CVE-2026-42766、CVE-2026-42767、CVE-2026-42768、CVE-2026-42769、CVE-2026-42770、CVE-2026-45445、CVE-2026-45446、CVE-2026-45447、CVE-2026-34182。
    解决：RHEL-179267 解决：RHEL-179281 解决：RHEL-179537 解决：RHEL-179542 解决：RHEL-179545 解决：RHEL-179550 解决：RHEL-179553 解决：RHEL-179626 解决：RHEL-179658 解决：RHEL-179675 解决：RHEL-179682 解决：RHEL-179685 解决：RHEL-179689 解决：RHEL-179693 解决：RHEL-179697

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-42733 公告中提及的多个漏洞影响。

    - CVE-2026-5435 通过 TSIG 记录处理的越界写入 （RHEL-181724）
    - CVE-2026-5928：修复在字节流 （RHEL-181725） 上运行的 ungetwc
    - CVE-2026-5450：修复了 scanf 中的缓冲区溢出 (RHEL-172700)
    - 为 CVE-2026-4437 和 CVE-2026-4438 添加测试 (RHEL-173358)
    - CVE-2026-4046：修复 IBM1390 和 IBM1399 iconv 模块中的断言失败 (RHEL-162891)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-46398 公告中提及的多个漏洞影响。

    [5.3.2-1.0.1]
    - 添加 libreswan-oracle.patch 以检测 Oracle Linux distro

    [5.3.2-1]
    - 更新到 libreswan-5.3.2

    [5.3.1-1]
    - 更新到 libreswan-5.3.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
331588	Oracle Linux 8：nodejs:24 (ELSA-2026-47060)	critical
331587	Oracle Linux 8：pki-deps：10.6 （ELSA-2026-43218）	high
331586	Oracle Linux 8：javapackages-tools:201801 (ELSA-2026-41948)	high
331585	Oracle Linux 8：nodejs:22 (ELSA-2026-47059)	critical
331545	Oracle Linux 8：内核 (ELSA-2026-47011)	high
331544	Oracle Linux 9：内核 (ELSA-2026-47040)	high
331543	Oracle Linux 9：nodejs:24 (ELSA-2026-47057)	critical
331542	Oracle Linux 10：kernel (ELSA-2026-47017)	medium
331541	Oracle Linux 10：java-25-openjdk (ELSA-2026-42899)	high
331540	Oracle Linux 7：python-tornado （ELSA-2026-24342）	high
331539	Oracle Linux 8：openssh (ELSA-2026-47755)	medium
331538	Oracle Linux 9：nodejs:22 (ELSA-2026-47058)	critical
331537	Oracle Linux 10：nodejs22 (ELSA-2026-35842)	medium
331536	Oracle Linux 10：nodejs24 (ELSA-2026-35841)	medium
331535	Oracle Linux 7：compat-libtiff3(ELSA-2026-24992)	high
331372	Oracle Linux 8：内核 (ELSA-2026-45115)	high
331371	Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2026-47731)	high
331370	Oracle Linux 8：libgcrypt （ELSA-2026-47117）	medium
331369	Oracle Linux 8：sssd (ELSA-2026-46990)	high
331368	Oracle Linux 8：python-pillow (ELSA-2026-48021)	high
331367	Oracle Linux 8：fence-agents (ELSA-2026-47736)	high
331366	Oracle Linux 7：gimp (ELSA-2026-26168)	high
331365	Oracle Linux 7：PackageKit （ELSA-2026-22146）	high
331364	Oracle Linux 8：grafana (ELSA-2026-46391)	medium
331363	Oracle Linux 8：vim (ELSA-2026-48703)	high
331326	Oracle Linux 9：vim (ELSA-2026-47982)	high
331325	Oracle Linux 9：firefox (ELSA-2026-47104)	critical
331324	Oracle Linux 9：内核 (ELSA-2026-45192)	high
331300	Oracle Linux 10：fence-agents （ELSA-2026-48585）	high
331299	Oracle Linux 8：resource-agents （ELSA-2026-47126）	high
331298	Oracle Linux 10：vim (ELSA-2026-48650)	high
331297	Oracle Linux 10：kernel (ELSA-2026-45114)	high
331287	Oracle Linux 10：openssh （ELSA-2026-47757）	critical
330616	Oracle Linux 8：libXfont2 （ELSA-2026-47103）	high
330615	Oracle Linux 8：firefox (ELSA-2026-47105)	critical
330614	Oracle Linux 8：dovecot (ELSA-2026-46532)	high
330613	Oracle Linux 10：gstreamer1-plugins-bad-free (ELSA-2026-47180)	high
330612	Oracle Linux 10：pipewire （ELSA-2026-47083）	high
330611	Oracle Linux 10：rest （ELSA-2026-47085）	medium
330610	Oracle Linux 9：libXfont2 （ELSA-2026-47084）	high
330609	Oracle Linux 8：libtiff (ELSA-2026-47184)	high
330608	Oracle Linux 8：compat-libtiff3(ELSA-2026-47183)	high
330607	Oracle Linux 9：gstreamer1-plugins-bad-free (ELSA-2026-47179)	high
330606	Oracle Linux 9：yelp （ELSA-2026-47178）	medium
330605	Oracle Linux 10：libXfont2 （ELSA-2026-47079）	high
330604	Oracle Linux 8：yelp （ELSA-2026-47177）	medium
330463	Oracle Linux 10：kernel (ELSA-2026-21557)	high
330462	Oracle Linux 10 : openssl (ELSA-2026-25237)	critical
330358	Oracle Linux 8：glibc (ELSA-2026-42733)	high
330357	Oracle Linux 10：libreswan （ELSA-2026-46398）	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

critical

high

high

critical

medium

high

high

medium

critical

medium

medium

high

high

high

medium

high

high

high

high

high

medium

high

high

critical

high

high

high

high

high

critical

high

critical

high

high

high

medium

high

high

high

high

medium

high

medium

high

critical

high

medium