远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-28047 公告中提及的多个漏洞影响。

    - EDK2EDK2 在 BIOS 中含有一个漏洞攻击者可通过本地访问造成“Protection Mechanism Failure”[Orabug: 38381983] {CVE-2025-3770}
    - EDK2EDK2 BIOS 中含有漏洞用户可能会通过网络造成整数溢出或环绕 [Orabug: 38382190] {CVE-2024-38805}
    - EDK2EDK2 在 HashPeImageByType() 中包含一个漏洞。通过邻近网络发送损坏的数据指针和长度时用户可能造成越界读取 [Orabug: 38382286] {CVE-2024-38797}
    - EDK2CPU 缓存的不当初始化可允许具有管理程序访问权限的特权攻击者覆盖 SEV-SNP 客户机内存从而导致失去数据完整性。[Orabug: 38413860] {CVE-2024-36331}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23141 公告中提及的多个漏洞影响。

    - 修复 resolv gem 中可能的拒绝服务 (CVE-2025-24294)
    - 修复 URI 凭据泄漏绕过之前的补丁。 (CVE-2025-61594)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-23139 公告中提及的漏洞的影响。

    [3.6.5-7]
    - 添加针对 CVE-2025-12105 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23142 公告中提及的漏洞的影响。

    [1:3.4.10-8.1]
    - 解决了 RHEL-130438 - Wireshark 中未初始化指针的访问

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-23062 公告中提及的多个漏洞影响。

    - 修复 resolv gem 中可能的拒绝服务 (CVE-2025-24294)
    - 修复 URI 凭据泄漏绕过之前的补丁。 (CVE-2025-61594)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23087 公告中提及的漏洞的影响。

    - 解决了 RHEL-125692CVE-2025-58183

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-23086 公告中提及的一个漏洞影响。

    [9-4.1]
    - 修复大型元数据的处理 解决 RHEL-122138

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23049 公告中提及的多个漏洞影响。

    - 解决了：RHEL-124518 tomcat：通过重写造成目录遍历并可能导致远程代码执行攻击 (RCE) (CVE-2025-55752)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-21404 公告中提及的漏洞的影响。

    [2.5.1-8.0.1]
    - 修复 CVE-2025-47151 lasso： Entr'ouvert Lasso 中的类型混淆漏洞 [Orabug: 38658691]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-22096 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-62229xorg-x11-serverXPresentNotify 结构创建中的释放后使用 [Orabug
    38694278]
    - 修复 CVE-2025-62230xorg-x11-serverXkb 客户端资源删除中的释放后使用
    - 修复 CVE-2025-62231xorg-x11-serverXkb 扩展 XkbSetCompatMap() 中的值溢出
    - 修复 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修复 CVE-2025-26594 xorg-x11-server 根光标的释放后使用漏洞 [Orabug: 37712725]
    - 修复 CVE-2025-26595 xorg-x11-server XkbVModMaskText() 中的缓冲区溢出漏洞
    - 修复 CVE-2025-26596 xorg-x11-server XkbWriteKeySyms() 中的堆溢出漏洞
    - 修复 CVE-2025-26597 xorg-x11-server XkbChangeTypesOfKey() 中的缓冲区溢出漏洞
    - 修复 CVE-2025-26598 xorg-x11-server CreatePointerBarrierClient() 中的越界写入漏洞
    - 修复 CVE-2025-26599 xorg-x11-server 在 compRedirectWindow() 中使用未初始化的指针
    - 修复 CVE-2025-26600 xorg-x11-server PlayReleasedEvents() 中的释放后使用漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-23088 公告中提及的漏洞的影响。

    - 解决了 RHEL-125631CVE-2025-58183

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-23083 公告中提及的漏洞的影响。

    [4.4.2-4.0.1.1]
    - 修复 post 脚本使其在初始安装期间不失败 [Orabug: 37565359]

    [1:4.4.2-4.1]
    - 解决了 RHEL-130425 - Wireshark 中未初始化指针的访问

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-23048 公告中提及的多个漏洞影响。

    - 解决了：RHEL-124507 tomcat：通过重写造成目录遍历并可能导致远程代码执行攻击 (RCE) (CVE-2025-55752)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23052 公告中提及的多个漏洞影响。

    - 解决了：RHEL-124497 tomcat：通过重写造成目录遍历并可能导致远程代码执行攻击 (RCE) (CVE-2025-55752)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-23035 公告中提及的多个漏洞的影响。

    [140.6.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.6.0-1]
    - 更新为 140.6.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-28040 公告中提及的多个漏洞的影响。

    - netfilternf_tables拒绝更新时重复的设备 (Pablo Neira Ayuso) [Orabug: 38712798] {CVE-2025-38678}
    - ice修复使用 ice_vc_fdir_parse_raw() 中不受信任的 pkt_len 值 (Mateusz Polchlopek) [Orabug
    37844696] {CVE-2025-22117}
    - mm/ksm修复 ksm_madvise 中的丢弃标记行为 (Jakub Acs) [Orabug: 38592024] {CVE-2025-40040}
    - NFSD为 FlexFiles 布局类型定义 proc_layoutcommit (Chuck Lever) [Orabug: 38601817] {CVE-2025-40087}
    - ixgbevf通过协商受支持的功能修复邮箱 API 兼容性 (Jedrzej Jagielski) [Orabug:
    38601914] {CVE-2025-40104}
    - vfs卸载时不要泄漏断开的 dentry (Jan Kara) [Orabug: 38601921] {CVE-2025-40105}
    - ALSAusb-audio修复 try_to_register_card 中的空指针取消引用 (Jiaming Zhang) [Orabug: 38597092] {CVE-2025-40085}
    - drm/sched修复 drm_sched_job_add_resv_dependencies 中潜在的双重释放 (Tvrtko Usulin) [Orabug
    38601869] {CVE-2025-40096}
    - cifsparse_dfs_referrals防止畸形输入发生 oob (Eugene Korenevsky) [Orabug: 38601876] {CVE-2025-40099}
    - btrfs不要断言我们在创建可用空间树时发现了区块群组项目 (Filipe Manana) [Orabug
    38601884] {CVE-2025-40100}
    - btrfs修复拒绝无 RST 的非 SINGLE 数据配置文件时的内存泄漏 (Miquel Sabate Sola) [Orabug: 38601892] {CVE-2025-40101}
    - smbclient修复 cifs_sb_tlink 的 refcount 泄漏 (Shuhao Fu) [Orabug38601903] {CVE-2025-40103}
    - tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (Yuan Chen) [Orabug: 38592031] {CVE-2025-40042}
    - crypto: essiv - 检查 ssize 以进行解密和就地加密 (Herbert Xu) [Orabug: 38581453] {CVE-2025-40019}
    - scsimvsas修复 mvs_work_queue 中的释放后使用缺陷 (Duoming Zhou) [Orabug: 38557652] {CVE-2025-40001}
    - pinctrl检查 pinmux_ops::get_function_name() 的返回值 (Bartosz Golaszewski) [Orabug
    38591979] {CVE-2025-40030}
    - tee修复 register_shm_helper() (Jens Wiklander) [Orabug: 38591986] {CVE-2025-40031}
    - 输入uinput - 对 uinput_ff_upload_compat 进行零初始化以避免信息泄漏 (Zhen Ni) [Orabug: 38591999] {CVE-2025-40035}
    - fbdev: simplefb修复 simplefb_detach_genpds() 中的释放后使用 (Janne Grunau) [Orabug: 38592013] {CVE-2025-40037}
    - KVMSVM如果下一个 RIP 无效则跳过 VM-Exit 上的快速路径仿真 (Sean Christopherson) [Orabug
    38592015] {CVE-2025-40038}
    - fsudf修复 lengthAllocDescs 处理中的 OOB 读取 (Larshin Sergey) [Orabug: 38592045] {CVE-2025-40044}
    - io_uring/waitid始终删除 io_waitid_wait() 中的等待队列条目 (Jens Axboe) [Orabug: 38592063] {CVE-2025-40047}
    - uio_hv_generic让用户空间处理中断掩码 (Naman Jain) [Orabug: 38592065] {CVE-2025-40048}
    - Squashfs修复 squashfs_get_parent 中的 uninit-value (Phillip Lougher) [Orabug: 38592075] {CVE-2025-40049}
    - vhostvringh修改返回值检查 (Zhang Jiao) [Orabug: 38592084] {CVE-2025-40051}
    - smbclient修复线性内存中的加密缓冲区 (Enzo Matsumiya) [Orabug38592090] {CVE-2025-40052}
    - netdlink处理 copy_thresh 分配失败 (Moon Yeounsu) [Orabug: 38592094] {CVE-2025-40053}
    - ocfs2修复 user_cluster_connect() 中的双重释放 (Dan Carpenter) [Orabug: 38592108] {CVE-2025-40055}
    - vhostvringh修复 copy_to_iter 返回值检查 (Michael S. Tsirkin) [Orabug: 38592116] {CVE-2025-40056}
    - ptp在 max_vclocks 添加上限 (I Viswanath) [Orabug: 38592122] {CVE-2025-40057}
    - iommu/vt-d如果页面遍历不连贯则不允许脏跟踪 (Lu Baolu) [Orabug: 38592128] {CVE-2025-40058}
    - ipvsnetns 清理期间推迟 ip_vs_ftp 取消注册 (Slavin Liu) [Orabug: 38581443] {CVE-2025-40018}
    - RDMA/rxe修复 do_task() 中耗尽时的争用 (Gui-Dong Han) [Orabug: 38592139] {CVE-2025-40061}
    - pps修复注册设备失败时 pps_register_cdev 中的警告 (Wang Liu) [Orabug38592168] {CVE-2025-40070}
    - ttyn_gsm请勿通过等待 MSC 阻断输入队列 (Seppo Takalo) [Orabug: 38592173] {CVE-2025-40071}
    - bpf显式检查对 bpf_sock_addr 的访问 (Paul Chaignon) [Orabug: 38592203] {CVE-2025-40078}
    - nbd将套接字限制为 TCP 和 UDP (Eric Dumazet) [Orabug: 38592211] {CVE-2025-40080}
    - perfarm_spe防止 PERF_IDX2OFF() 中的溢出 (Leo Yan) [Orabug38592219] {CVE-2025-40081}
    - KVMx86完成用户空间 I/O 时不要重新检查 L1 拦截 (Sean Christopherson) [Orabug
    38591957] {CVE-2025-40026}
    - net/9p修复 p9_fd_cancelled 中的双重 req (Nalivayko Sergey) [Orabug: 38591963] {CVE-2025-40027}
    - ALSAusb-audio删除时正确终止定时器 (Takashi Iwai) [Orabug38152882] {CVE-2025-38105}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23050 公告中提及的多个漏洞影响。

    - 解决了：RHEL-124494 tomcat：通过重写造成目录遍历并可能导致远程代码执行攻击 (RCE) (CVE-2025-55752)
    - 解决了：RHEL-91729 tomcat：绕过 Rewrite Valve 中的规则 (CVE-2025-31651)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-21657 公告中提及的多个漏洞影响。

    - CVE-2025-4945 和 CVE-2025-11021 的向后移植修补程序 [Orabug: 38664275]
    - 修复 CVE-2025-2784 CVE-2025-4948 CVE-2025-32049 [Orabug: 38085184]
    - CVE-2025-32906 CVE-2025-32911 CVE-2025-32913 CVE-2025-32914
    - 修复了 CVE-2024-52531 中通过 UTF-8 转换造成的缓冲区溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23034 公告中提及的多个漏洞影响。

    [140.6.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.6.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.6.0-1]
    - 更新为 140.6.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23008 公告中提及的多个漏洞影响。

    [8.4.7-1]
    - 变基至 8.4.7

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-22801 公告中提及的多个漏洞影响。

    - mmkmem修复 obj_Stock_flush_required() 中的空指针取消引用 (Radostin Stoyanov) [RHEL-122774] {CVE-2023-53401}
    - mm/memcg恢复“mm/memcg优化用户上下文对象库存访问”(Radostin Stoyanov) [RHEL-122774] {CVE-2023-53401}
    - RDMA/rxe修复 rxe_requester 中不完整的状态保存 (Kamal Heib) [RHEL-124700] {CVE-2023-53539}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-22854 公告中提及的多个漏洞影响。

    - iommu/vt-d如果不连贯的页面遍历则不允许脏跟踪 (CKI Backport Bot) [RHEL-125482] {CVE-2025-40058}
    - net/mlx5fs修复流计数器版本中的 UAF (Michal Schmidt) [RHEL-124432] {CVE-2025-39979}
    - BluetoothMGMT修复 set_mesh_sync 和 set_mesh_complete 中的崩溃 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT修复稀疏错误 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT修复可能的 UAF (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_sync修复 set_local_name 争用条件CKI 向后移植机器人 [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTset_mesh更新 LE 扫描间隔和窗口 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT通过其自身的锁定保护 mgmt_pending 列表 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT修复 mgmt_remove_adv_monitor_complete 上的 UAF (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_event修复 hci_conn_tx_dequeue 中的 UAF (CKI Backport Bot) [RHEL-124134] {CVE-2025-39983}
    - can j1939添加 NETDEV_UNREGISTER 通知处理程序中缺少的调用CKI Backport Bot [RHEL-124110] {CVE-2025-39925}
    - can j1939实现 NETDEV_UNREGISTER 通知处理程序CKI Backport Bot[RHEL-124110] {CVE-2025-39925}
    - Bluetoothhci_event修复 hci_acl_create_conn_sync 中的 UAFCKI 向后移植机器人 [RHEL-123824] {CVE-2025-39982}
    - iceice_adapter适配器分配失败时释放 xa 条目 (CKI Backport Bot) [RHEL-128472] {CVE-2025-40185}
    - cifs修复未初始化变量导致的 oops (CKI Backport Bot) [RHEL-120562] {CVE-2025-38737}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22790 公告中提及的多个漏洞影响。

    [2.50.3-1]
    - 更新到 2.50.3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-22789 公告中提及的多个漏洞影响。

    [2.50.3-1]
    - 更新到 2.50.3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-22668 公告中提及的多个漏洞影响。

    delve [1.25.2-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-1]
    - 更新到 Delve 1.25.2 从 CentOS Stream 9 同步
    - 相关：RHEL-121223

    golang [1.25.3-1]
    - 更新到 Go 1.25.3 从 CentOS Stream 9 同步
    - 将 go-toolset 构建为子程序包
    - 保留 RHEL 8 的 GOAMD64=v1
    - 已解决：RHEL-121223

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21931 公告中提及的多个漏洞影响。

    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-124955] {CVE-2025-39819}
    - tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CKI Backport Bot) [RHEL-113613] {CVE-2025-39730}
    - of_numa修复导致内核错误的未初始化内存节点 (Charles Mirable) [RHEL-123154] {CVE-2025-39903}
    - wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    - selfteststls内存压力和 OOB 下的测试 skb 复制CKI Backport Bot[RHEL-120380] {CVE-2025-39946}
    - tls确保在标头虚假时中止流 (CKI Backport Bot) [RHEL-120380] {CVE-2025-39946}
    - eventpoll修复 semi-unbounded 递归CKI Backport Bot [RHEL-111055] {CVE-2025-38614}
    - 针对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psi文件发布时将 of->priv 设置为空 (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - kernfs修复释放开放文件时轮询中的 UAF (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-119132)CVE-2025-39841
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117585)CVE-2025-39849
    - ipv6sr将 MAC 比较修复为常数时间 (CKI Backport Bot) [RHEL-116387] {CVE-2025-39702}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - mm: swap修复 setup_clusters() 中的潜在缓冲区溢出 (CKI Backport Bot) [RHEL-114862] {CVE-2025-39727}
    - ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA：usb-audio：同时验证 UAC3 电源域描述符 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audio验证 UAC3 群集段描述符 (CKI Backport Bot) [RHEL-114693] {CVE-2025-39757}
    - vsock/virtio在 skb_put() 之前验证数据包标头中的长度 (CKI Backport Bot) [RHEL-114301] {CVE-2025-39718}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-22395 公告中提及的多个漏洞影响。

    - mm/memory-failure当 unpoison 内存时修复 VM_BUG_ON_PAGE(PagePoisoned(page)) (CKI Backport Bot) [RHEL-119161] {CVE-2025-39883}
    - nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CKI Backport Bot) [RHEL-125623] {CVE-2025-38724}
    - wifimt76修复链接列表损坏 (Jose Ignacio Tornos Martinez) [RHEL-123070] {CVE-2025-39918}
    - ublk确保在冻结队列时设置 ubq->canceling (Ming Lei) [RHEL-99436] {CVE-2025-22068}
    - e1000e修复 e1000_set_eeprom 中的堆溢出 (Corinna Vinschen) [RHEL-123127] {CVE-2025-39898}
    - i40e : 为 VF 过滤器添加最大边界检查 (Michal Schmidt) [RHEL-123811] {CVE-2025-39968}
    - i40e : 修复 get 资源中对 VF 状态的验证 (Michal Schmidt) [RHEL-123811] {CVE-2025-39969}
    - i40e : 修复 action_meta 的输入验证逻辑 (Michal Schmidt) [RHEL-123811] {CVE-2025-39970}
    - i40e : 修复配置队列消息中的 idx 验证 (Michal Schmidt) [RHEL-123811] {CVE-2025-39971}
    - i40e : 修复 i40e_validate_queue_map 中的 idx 验证 (Michal Schmidt) [RHEL-123811] {CVE-2025-39972}
    - i40e : 为 ring_len param 添加验证 (Michal Schmidt) [RHEL-123811] {CVE-2025-39973}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-19847 公告中提及的漏洞的影响。

    [1.16.5-10.0.5.16]
    - krb5禁用 AD/IPA 的 Kerberos localauth an2ln 插件 [Orabug: 38621159]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-22760 公告中提及的一个漏洞影响。

    [2.10.9-25.0.1]
    - 在 sosreport-event.conf 中将 sosreport 替换为 sos 报告 [Orabug: 38590929]
    - abrt-dump-oops-Fix-vmcore-call-trace-parsing-arm [Orabug: 34184473]
    - 禁用 Oracle Linux 上的自动报告 [Orabug: 32890748]
    - 添加 orabug32082455-Upstream_reference_in_python3-abrt-addon.patch [Orabug: 32082455]
    - 添加 bug29870394-fix-redhat-reference.patch [Orabug: 29870394]
    - 终止 libreport-rhel 和 libreport-plugin-rhtsupport 需要

    [2.10.9-25.openela.0.1]
    - 删除 RHT 修补程序

    [2.10.9-25]
    - a-a-save-container-data验证输入
    - 已解决：CVE-2025-12744

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22660 公告中提及的漏洞的影响。

    - coredump：在内核核心模式中使用 %d - CVE-2025-4598

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21463 公告中提及的多个漏洞影响。

    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-124955] {CVE-2025-39819}
    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CKI Backport Bot) [RHEL-113613] {CVE-2025-39730}
    - of_numa修复导致内核错误的未初始化内存节点 (Charles Mirable) [RHEL-123154] {CVE-2025-39903}
    - wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    - selfteststls内存压力和 OOB 下的测试 skb 复制CKI Backport Bot[RHEL-120380] {CVE-2025-39946}
    - tls确保在标头虚假时中止流 (CKI Backport Bot) [RHEL-120380] {CVE-2025-39946}
    - eventpoll修复 semi-unbounded 递归CKI Backport Bot [RHEL-111055] {CVE-2025-38614}
    - 针对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psi文件发布时将 of->priv 设置为空 (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - kernfs修复释放开放文件时轮询中的 UAF (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-119132)CVE-2025-39841
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117585)CVE-2025-39849
    - ipv6sr将 MAC 比较修复为常数时间 (CKI Backport Bot) [RHEL-116387] {CVE-2025-39702}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - mm: swap修复 setup_clusters() 中的潜在缓冲区溢出 (CKI Backport Bot) [RHEL-114862] {CVE-2025-39727}
    - ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA：usb-audio：同时验证 UAC3 电源域描述符 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audio验证 UAC3 群集段描述符 (CKI Backport Bot) [RHEL-114693] {CVE-2025-39757}
    - vsock/virtio在 skb_put() 之前验证数据包标头中的长度 (CKI Backport Bot) [RHEL-114301] {CVE-2025-39718}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21020 公告中提及的漏洞的影响。

    [2.11.1-2.0.1.1]
    - 还原 sss_cache 的默认调试级别 [Orabug: 32810448]

    [2.11.1-2.1]
    - 解决 RHEL-120288 - CVE-2025-11561 sssdSSSD 默认 Kerberos 配置允许在加入 AD 的 Linux 系统上进行权限升级 [rhel-10.1.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21013 公告中提及的漏洞的影响。

    [0.11.1-4]
    - 由于版本自动标记遭到破坏而需要重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21037 公告中提及的漏洞的影响。

    [6.9.1-2.1]
    - 修复 CVE-2025-10729防止在 SVG 群组节点创建过程中出现悬摆指针 解决了 RHEL-119699

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-20998 公告中提及的漏洞的影响。

    [4.6.0-6.1]
    - 修复了 TIFFReadRGBAImageOriented() 中的缓冲区下溢问题。
    - 已解决：RHEL-112524

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-20669 公告中提及的多个漏洞影响。

    - EDK2EDK2 BIOS 中含有一个漏洞攻击者可通过本地访问造成保护机制故障 [Orabug: 38381983] {CVE-2025-3770}
    - EDK2EDK2 BIOS 中含有漏洞用户可能会通过网络造成整数溢出或环绕 [Orabug: 38382190] {CVE-2024-38805}
    - EDK2EDK2 在 HashPeImageByType() 中包含一个漏洞。通过邻近网络发送损坏的数据指针和长度时用户可能造成越界读取 [Orabug: 38382286] {CVE-2024-38797}
    - EDK2CPU 缓存的不当初始化可允许具有管理程序访问权限的特权攻击者覆盖 SEV-SNP 客户机内存从而导致失去数据完整性。[Orabug: 38413860] {CVE-2024-36331}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21816 公告中提及的漏洞的影响。

    delve [1.25.2-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-1]
    - 将 Delve 更新到 1.25.2

    [1.24.1-3]
    - 更新 CI 支持

    golang [1.25.3-1]
    - 更新到 Go 1.25.3

    [1.25.1-1]
    - 更新到 Go1.25.1 -解决了 RHEL-116849

    [1.25.0-5]
    - 禁用 risv64 的争用

    [1.25.0-4]
    - 恢复 DWARF5 默认值

    [1.25.0-3]
    - 更新 CI 支持

    [1.25.0-2]
    - rpminspect.yaml添加预配置文件二进制因为它包含调试符号

    [1.25.0-1]
    - 更新到 Go 1.25.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-21691 中提及的漏洞的影响。

    [3.0.5-4.1]
    - 修复 mjson 库中的拒绝服务漏洞 (CVE-2025-11230) 解决了 RHEL-126652

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-22394 公告中提及的漏洞的影响。

    - 修复 CVE-2025-10728用线性递归防护替换二次方循环检查以防止堆栈溢出 解决了 RHEL-119719

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21006 公告中提及的漏洞的影响。

    - 修复了 CVE-2025-11232

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-22012 公告中提及的多个漏洞影响。

    - 修复了“[次要事件] CVE-2025-52881 buildah由于任意写入小工具与 procfs 写入重定向而导致的容器转义和拒绝服务 [rhel-10.1.z]”
    - 重新构建 CVE-2025-58183

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21485 公告中提及的多个漏洞影响。

    [1:25.0.1.0.8-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:25.0.1.0.8-2]
    - 删除造成两个备用命令组合的多余反斜线
    - 相关：RHEL-120553

    [1:25.0.1.0.8-1]
    - 更新到 jdk-25.0.1+8 (GA)
    - 通过 JDK 25 的功能更新发行说明
    - 提及 JDK 22、23 和 24 中确定的功能的确定 JEP
    - 现在已达到 OpenJDK 25 终止 fakefeaturever
    - 将发行说明更新到 25.0.1+8
    - 将可移植 spec 文件的副本与最新更新同步
    - 已解决：RHEL-120553

    [1:24.0.2.0.12-1]
    - 更新到 jdk-24.0.2+12 (GA)
    - 通过 JDK 24 的功能更新发行说明
    - alt-java 手册页安装现在由 OpenJDK 版本处理
    - 使用 CLDR 46 中更新后的德语翻译调整 TestTranslations.java (JDK-8333582) (Mountain->Mountains)
    - 通过反汇编代码 (-c) 选项运行 javap -l 现在需要 JDK-8345145
    - 将可移植 spec 文件的副本与最新更新同步
    - 删除遵循 JDK-8338411的 default.policy 和 java.policy“Permanently Disable the Security Manager”
    - 使手册页处理依赖于可移植构建期间可用的 pandoc
    - 处理压缩对象标头 (JDK-8305895) 添加的新 CDS 存档变体 (*_coh*)
    - 为 jdeprscan、jfr、jhsdb、jimage、jlink 和 jmod 添加缺少的手册页替代内容并修复了按字母顺序排列的问题
    - 支持由 JDK-8317611 添加的 jnativescan: “Add a tool like jdeprscan to find usage of restricted method”
    - 将最近的本机库添加到 _privatelibs(libjsvml.so、libsimdsort.so、libsyslookup.so)
    - 支持 JDK-8329816、JDK-8320500 (RISC-V) & JDK-8312425 (AArch64) 添加的 AArch64 和 RISC-V 上的 libsleef
    - 相关：RHEL-120553

    [1:23.0.2.0.7-1]
    - 更新到 jdk-23.0.2+7 (GA)
    - 通过 JDK 23 的功能更新发行说明
    - 将可移植 spec 文件的副本与最新更新同步
    - 在 JDK-8327476 中删除 lible.so 后删除该处理:“Upgrade JLine to 3.26.1”
    - 安装 jaxp-strict.properties.template 添加了 JDK-8330542“Template for Create Strict JAXP Configuration File”
    - 相关：RHEL-120553

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21032 公告中提及的多个漏洞影响。

    [3.6.5-6]
    - 修复日期/时间解析中的整数溢出

    [3.6.5-5]
    - 升级版本号

    [3.6.5-4]
    - 修复多个 CVE

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-22361 公告中提及的漏洞的影响。

    [6.9.1-1.1]
    - 修复捆绑的 assimp 库中的 CVE-2025-11277 解决了 RHEL-120981

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21936 公告中提及的多个漏洞影响。

    - 变基至 8.0.6 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)
    - CVE-2025-27151 CVE-2025-48367 和 CVE-2025-320238.0.4 衍合到  ]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-21002 中提及的漏洞的影响。

    - 解决了 RHEL-122480 - CVE-2025-62168 squid通过处理错误时的认证凭据泄漏容易受到 Squid 的信息泄露问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21035 公告中提及的多个漏洞影响。

    [24.1.5-5]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119965)、 CVE-2025-62230 (RHEL-120014)、 CVE-2025-62231 (RHEL-125004)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21038 公告中提及的漏洞的影响。

    - 修复了 CVE-2025-11232

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21220 公告中提及的漏洞的影响。

    - 修复了“[次要事件] CVE-2025-52881 podman由于任意写入小工具和 procfs 写入重定向而导致的容器转义和拒绝服务 [rhel-10.1.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21248 公告中提及的漏洞的影响。

    [3.5.1-4.0.1]
    - 替换上游引用 [Orabug：34340177]
    - 更新 FIPS 提供程序名称 [Orabug: 35824276]

    [1:3.5.1-4]
    - 修复 CVE-2025-9230 已解决：RHEL-115885

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
278549	Oracle Linux 9：edk2 (ELSA-2025-28047)	high
278499	Oracle Linux 10ruby (ELSA-2025-23141)	medium
278498	Oracle Linux 10libsoup3 (ELSA-2025-23139)	high
278497	Oracle Linux 9wireshark (ELSA-2025-23142)	medium
278394	Oracle Linux 8：ruby:3.3 (ELSA-2025-23062)	medium
278289	Oracle Linux 9：grafana (ELSA-2025-23087)	medium
278288	Oracle Linux 8luksmeta (ELSA-2025-23086)	medium
278179	Oracle Linux 9：tomcat (ELSA-2025-23049)	high
278178	Oracle Linux 7：lasso (ELSA-2025-21404)	critical
278177	Oracle Linux 7：tigervnc (ELSA-2025-22096)	high
278176	Oracle Linux 10grafana (ELSA-2025-23088)	medium
278175	Oracle Linux 10wireshark (ELSA-2025-23083)	medium
278174	Oracle Linux 8：tomcat (ELSA-2025-23048)	high
278156	Oracle Linux 10：tomcat9 (ELSA-2025-23052)	high
278155	Oracle Linux 10：firefox (ELSA-2025-23035)	critical
278154	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-28040)	medium
278153	Oracle Linux 10：tomcat (ELSA-2025-23050)	high
278152	Oracle Linux 7：libsoup (ELSA-2025-21657)	medium
278151	Oracle Linux 9：firefox (ELSA-2025-23034)	critical
278133	Oracle Linux 10mysql8.4 (ELSA-2025-23008)	medium
278131	Oracle Linux 8：内核 (ELSA-2025-22801)	high
277821	Oracle Linux 10内核 (ELSA-2025-22854)	medium
277789	Oracle Linux 9：webkit2gtk3 (ELSA-2025-22790)	high
277788	Oracle Linux 8：webkit2gtk3 (ELSA-2025-22789)	high
277675	Oracle Linux 8go-toolset:rhel8 (ELSA-2025-22668)	medium
277649	Oracle Linux 10内核 (ELSA-2025-21931)	high
277648	Oracle Linux 10内核 (ELSA-2025-22395)	high
277616	Oracle Linux 7sssd (ELSA-2025-19847)	high
277598	Oracle Linux 8abrtELSA-2025-22760	high
277533	Oracle Linux 9：systemd (ELSA-2025-22660)	medium
277532	Oracle Linux 10内核 (ELSA-2025-21463)	high
277450	Oracle Linux 10sssd (ELSA-2025-21020)	high
277449	Oracle Linux 10libssh (ELSA-2025-21013)	high
277448	Oracle Linux 10qt6-qtsvgELSA-2025-21037	critical
277420	Oracle Linux 10 : libtiff (ELSA-2025-20998)	high
277409	Oracle Linux 8：edk2 (ELSA-2025-20669)	high
277408	Oracle Linux 10delve / 和 / golang (ELSA-2025-21816)	medium
277407	Oracle Linux 10haproxy (ELSA-2025-21691)	high
277406	Oracle Linux 10qt6-qtsvgELSA-2025-22394	critical
277405	Oracle Linux 10kea (ELSA-2025-21006)	high
277404	Oracle Linux 10buildah (ELSA-2025-22012)	high
277403	Oracle Linux 10 。 java-25-openjdk (ELSA-2025-21485)	high
277402	Oracle Linux 10libsoup3 (ELSA-2025-21032)	high
277401	Oracle Linux 10qt6-qtquick3d (ELSA-2025-22361)	medium
277400	Oracle Linux 10valkey (ELSA-2025-21936)	critical
277399	Oracle Linux 10squid (ELSA-2025-21002)	high
277398	Oracle Linux 10xorg-x11-server-Xwayland (ELSA-2025-21035)	high
277397	Oracle Linux 10kea (ELSA-2025-21038)	high
277396	Oracle Linux 10podman (ELSA-2025-21220)	high
277395	Oracle Linux 10openssl (ELSA-2025-21248)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

high

medium

medium

medium

medium

high

critical

high

medium

medium

high

high

critical

medium

high

medium

critical

medium

high

medium

high

high

medium

high

high

high

high

medium

high

high

high

critical

high

high

medium

high

critical

high

high

high

high

medium

critical

high

high

high

high

high