远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13962 公告中提及的多个漏洞影响。

    - wifi：rtw88：修复“para”缓冲区大小以避免读取越界 (CKI Backport Bot) [RHEL-103151] {CVE-2025-38159}
    - bpftest_run修复 eth_skb_pkt_type() 中的释放后使用问题 (CKI Backport Bot) [RHEL-101008] {CVE-2025-21867}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (Waiman Long) [RHEL-100603] {CVE-2025-37963}
    - arm64: bpf将 BHB 缓解措施添加到 cBPF 程序的尾声 (Waiman Long) [RHEL-100603] {CVE-2025-37948}
    - selftest/x86/bugs为 ITS 添加 selftest (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/ibt其他修补程序期间保持 IBT 禁用状态 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免thunking (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 RSB 填充缓解措施的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加“vmexit”选项以跳过某些 CPU 上的缓解措施 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解措施 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - 文档x86/bugs/its添加 ITS 文档 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - i2c/designware修复初始化问题 (CKI Backport Bot) [RHEL-106625] {CVE-2025-38380}
    - tls读取 sock 时始终刷新队列 (CKI Backport Bot) [RHEL-106081] {CVE-2025-38471}
    - net修复从 frag_list 拉取之后的 udp gso skb_segment (Guillaume Nault) [RHEL-103028] {CVE-2025-38124}
    - mm/hugetlb：修复 huge_pmd_unshare() 与 GUP-fast 争用 (Rafael Aquini) [RHEL-101246] {CVE-2025-38085}
    - mm/hugetlb在 VMA 拆分期间取消共享页面表而非之前 (Rafael Aquini) [RHEL-101282] {CVE-2025-38084}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14130 公告中提及的漏洞的影响。

    [3.5.3-6]
    - 已解决：CVE-2025-5914

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-38828 公告中提及的一个漏洞影响。

    [3.20.1-2]
    - 使程序包可针对 epel>=9 构建

    [3.20.1-1]
    - 更新到 3.20.1 (rhbz#2307990)

    [3.20.0-1]
    - 更新到 3.20.0 (rhbz#2304028)

    [3.19.2-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.19.2-2]
    - 针对 Python 重建 3.13

    [3.19.2-1]
    - 更新到 3.19.2 (rhbz#2290429)

    [3.19.1-1]
    - 更新到 3.19.1 (rhbz#2284137)

    [3.19.0-1]
    - 更新到 3.19.0 (rhbz#2283322)

    [3.18.1-1]
    - 更新到 3.18.1 (rhbz#2269634)

    [3.18.0-1]
    - 更新到 3.18.0 (rhbz#2269300)

    [3.17.0-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-1]
    - 更新到 3.17.0 (rhbz#2239492)

    [3.16.2-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [3.16.2-1]
    - 更新到 3.16.2 (rhbz#2221413)SPDX 许可证

    [3.15.0-2]
    - 针对 Python 重建 3.12

    [3.15.0-1]
    - 更新到 3.15.0 (rhbz#2173260)

    [3.14.0-1]
    - 更新到 3.14.0 (rhbz#2171124)

    [3.13.0-1]
    - 更新到 3.13.0 (rhbz#2168671)

    [3.12.1-1]
    - 更新到 3.12.1 (rhbz#2167196)

    [3.12.0-1]
    - 更新到 3.12.0 (rhbz#2165156)

    [3.11.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [3.11.0-1]
    - 更新到 3.11.0 (rhbz#2148541)

    [3.10.0-1]
    - 更新至 3.10.0 解决：rhbz#2137172

    [3.9.1-1]
    - 更新至 3.9.1 解决：rhbz#2137172

    [3.9.0-1]
    - 更新至 3.9.0 已解决：rhbz#2133213

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-20533 公告中提及的一个漏洞影响。

    [3.20.1-2]
    - 使程序包可针对 epel>=9 构建

    [3.20.1-1]
    - 更新到 3.20.1 (rhbz#2307990)

    [3.20.0-1]
    - 更新到 3.20.0 (rhbz#2304028)

    [3.19.2-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.19.2-2]
    - 针对 Python 重建 3.13

    [3.19.2-1]
    - 更新到 3.19.2 (rhbz#2290429)

    [3.19.1-1]
    - 更新到 3.19.1 (rhbz#2284137)

    [3.19.0-1]
    - 更新到 3.19.0 (rhbz#2283322)

    [3.18.1-1]
    - 更新到 3.18.1 (rhbz#2269634)

    [3.18.0-1]
    - 更新到 3.18.0 (rhbz#2269300)

    [3.17.0-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-1]
    - 更新到 3.17.0 (rhbz#2239492)

    [3.16.2-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [3.16.2-1]
    - 更新到 3.16.2 (rhbz#2221413)SPDX 许可证

    [3.15.0-2]
    - 针对 Python 重建 3.12

    [3.15.0-1]
    - 更新到 3.15.0 (rhbz#2173260)

    [3.14.0-1]
    - 更新到 3.14.0 (rhbz#2171124)

    [3.13.0-1]
    - 更新到 3.13.0 (rhbz#2168671)

    [3.12.1-1]
    - 更新到 3.12.1 (rhbz#2167196)

    [3.12.0-1]
    - 更新到 3.12.0 (rhbz#2165156)

    [3.11.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [3.11.0-1]
    - 更新到 3.11.0 (rhbz#2148541)

    [3.10.0-1]
    - 更新至 3.10.0 解决：rhbz#2137172

    [3.9.1-1]
    - 更新至 3.9.1 解决：rhbz#2137172

    [3.9.0-1]
    - 更新至 3.9.0 已解决：rhbz#2133213

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14075 公告中提及的漏洞的影响。

    - 修复了 CVE-2022-24130

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20530 公告中提及的多个漏洞的影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-13940 公告中提及的一个漏洞影响。

    delve [1.24.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    golang [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106455

    go-toolset [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106455

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-13944 公告中提及的漏洞的影响。

    [2.5.2-4.1]
    - 修复 OpenJPEG OOB 堆内存写入 (CVE-2025-54874)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-13941 公告中提及的漏洞的影响。

    [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106464

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-13960 公告中提及的多个漏洞影响。

    - i2c/designware修复初始化问题 (CKI Backport Bot) [RHEL-106617] {CVE-2025-38380}
    - Bluetoothhci_core修复 vhci_flush() 中的释放后使用 (David Marlin) [RHEL-103246] {CVE-2025-38250}
    - net_schedets修复将 netem 作为子 qdisc 的类中的双重列表添加 (Xin Long) [RHEL-104717] {CVE-2025-37914}
    - drm/vkms修复 init 错误中的释放后使用和双重释放 (CKI Backport Bot) [RHEL-99402] {CVE-2025-22097}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13935 公告中提及的漏洞的影响。

    [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106464

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-13598 公告中提及的多个漏洞影响。

    - wifirtw88修复“para”缓冲区大小以避免越界读取 - CVE-2025-38159
    - 恢复“smbclient修复 rmmod 之后的 TCP 定时器死锁” - CVE-2025-22077
    - wifiath12k修复对内存的无效访问 - CVE-2025-38292
    - x86/CPU/AMD终止 erratum_1386_microcode 数组 - CVE-2024-56721
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 - CVE-2025-38079
    - net/sched子类变为空时始终传递通知 - CVE-2025-38350
    - sch_htb使 htb_deactivate() 幂等 - CVE-2025-38350
    - codel删除 qdisc_tree_reduce_backlog() 前的 sch->q.qlen 检查 - CVE-2025-38350
    - sch_qfq使 qfq_qlen_notify() 幂等 - CVE-2025-38350
    - sch_drr使 drr_qlen_notify() 幂等 - CVE-2025-38350
    - sch_htb使 htb_qlen_notify() 幂等 - CVE-2025-38350
    - mm/hugetlb修复 huge_pmd_unshare() 与 GUP-fast 争用 - CVE-2025-38085
    - mm/hugetlb在 VMA 拆分期间取消共享页面表而非在此之前 - CVE-2025-38084
    - PCI/pwrctrl取消注册时取消未完成的重新扫描工作 - CVE-2025-38137

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-12240 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-6021、CVE-2025-32414、CVE-2025-49794、CVE-2025-49796

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-13780 公告中提及的多个漏洞影响。

    [2.48.5-1]
    - 更新到 2.48.5

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13782 公告中提及的多个漏洞影响。

    [2.48.5-1]
    - 更新到 2.48.5

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13602 公告中提及的多个漏洞影响。

    - net/sched当子类变为空时始终传递通知 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - sch_htb使 htb_deactivate() 幂等 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - codel删除 qdisc_tree_reduce_backlog() 前的 sch->q.qlen 检查 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - sch_qfq使 qfq_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - sch_drr使 drr_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - sch_htb使 htb_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - wifiath12k修复对内存的无效访问 (CKI Backport Bot) [RHEL-103219] {CVE-2025-38292}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-11688 公告中提及的漏洞的影响。

    [1.8.3.1-25.0.1]
    - 已修复 CVE-2025-48384 [Orabug: 38234220 ]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-12346 公告中提及的漏洞的影响。

    [4.10.5-5.0.1]
    - 如果未找到命令清除参数 [Orabug38260855][CVE-2025-49091]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-13676 公告中提及的多个漏洞影响。

    [128.13.0-3.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.13.0]
    - 添加 OpenELA 品牌去除

    [128.13.0-3]
    - 更新为 128.13.0 build3

    [128.13.0-2]
    - 更新为 128.13.0 build2

    [128.13.0-1]
    - 更新为 128.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-13589 公告中提及的多个漏洞影响。

    - ipv6: mcast：扩展 igmp6_send() 中的 RCU 保护 (Hangbin Liu) [RHEL-102392] {CVE-2025-21759}
    - net/sched：子类变空时总是传递通知 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_htb：使 htb_deactivate() 幂等 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - codel：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_qfq：使 qfq_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_drr：使 drr_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_htb：使 htb_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - can：peak_usb：修复释放后使用缺陷 (CKI Backport Bot) [RHEL-99447] {CVE-2021-47670}
    - wifi：rtw88：修复“para”缓冲区大小以避免读取越界 (CKI Backport Bot) [RHEL-103141] {CVE-2025-38159}
    - net/ipv6：释放套接字中缓存的过期异常 dst (Guillaume Nault) [RHEL-105794] {CVE-2024-56644}
    - mm/hugetlb：修复 huge_pmd_unshare() 与 GUP-fast 争用 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged：修复 collapse_pte_mapped_thp() 以允许 anon_vma (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged：通过发送 IPI 修复 GUP-fast 交互 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged：采取正确的页表收回锁定 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged：统一崩溃 pmd 清除、刷新和释放 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - padata：修复 padata_reorder 中的 UAF (Waiman Long) [RHEL-101398] {CVE-2025-21727}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-13604 中提及的漏洞的影响。

    [2.32.4-1]
    - 更新到 2.32.4
    - 适用于 的安全补丁 CVE-2024-47081因恶意 URL 导致的 .netrc 凭据泄露 解决了 RHEL-105460

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13578 公告中提及的漏洞的影响。

    [65.5.1-4]
    - 针对 CVE-2025-47273 的安全修复 已解决：RHEL-101113

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-12662 公告中提及的多个漏洞影响。

    - net_schedhfsc解决可重入队列两次将类添加到 eltree 的问题 - CVE-2025-38001
    - sch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷 - CVE-2025-38000
    - net_schedhfsc修复以 netem 作为子 qdisc 的类中的 UAF 漏洞 - CVE-2025-37890
    - RDMA/core修复“KASAN: slab-use-after-free Read in ib_register_device”问题 - CVE-2025-38022
    - RDMA/core修复重命名设备名称时的释放后使用 - CVE-2025-22085
    - nvme-tcp审查请求列表处理 - CVE-2025-38264
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取 - CVE-2025-38052
    - ext4如果日志正在破坏避免出错时记录 sb 更新 - CVE-2025-22113
    - ext4定义 ext4_journal_destroy 封装程序 - CVE-2025-22113
    - HIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 - CVE-2025-21928
    - HIDintel-ish-hid修复 hid_ishtp_cl_remove() 中的释放后使用问题 - CVE-2025-21929
    - net/sched修复 taprio_dev_notifier 中的释放后使用 - CVE-2025-38087
    - netch9200修复 mii_nway_restart 期间未初始化的访问 - CVE-2025-38086
    - padata避免 reorder_work 的 UAF - CVE-2025-21726
    - padata修复 padata_reorder 中的 UAF - CVE-2025-21727

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20521 公告中提及的多个漏洞的影响。

    - perf：修复 perf_event_validate_size() lockdep 崩溃 (Mark Rutland) [Orabug: 36261486] {CVE-2023-6931}
    - perf：修复 perf_event_validate_size() (Peter Zijlstra) [Orabug: 36261486] {CVE-2023-6931}
    - 添加 Zen34 客户端 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/process：将缓冲区清除操作移至 MONITOR 指令之前 (Kim Phillips) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - KVM：SVM：向客户机公告 TSA CPUID 位 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugs：添加临时计划程序攻击缓解措施 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - KVM：x86：添加对 CPUID 叶 0x80000021 的支持 (Paolo Bonzini) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugs：将 MDS 机器重命名为更通用的名称 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/CPU/AMD：添加 ZenX 世代标记 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugs：释放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位 (Boris Ostrovsky) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - net_sched：hfsc：解决两次将类添加到 eltree 的可重入排队 (Pedro Tammela) [Orabug:
    38049365] {CVE-2025-38001}
    - smb：客户端：修复 cifs_fill_dirent 中的释放后使用 (Zhaolong Wang) [Orabug: 38094972] {CVE-2025-38051}
    - netfilter: nf_tables：不通过 call_rcu 延迟销毁规则 (Florian Westphal) [Orabug: 38186911] {CVE-2024-56655}
    - ALSA: pcm：修复 PCM OSS 层的缓冲区访问争用 (Takashi Iwai) [Orabug: 38095147] {CVE-2025-38078}
    - can：bcm：为 procfs 内容添加缺少的 rcu 读取保护 (Oliver Hartkopp) [Orabug: 38049371] {CVE-2025-38003}
    - can：bcm：为 bcm_op 运行时更新添加锁定 (Oliver Hartkopp) [Orabug: 38049376] {CVE-2025-38004}
    - crypto：algif_hash - 修复 hash_accept 中的双重释放 (Ivan Pravdin) [Orabug: 38095156] {CVE-2025-38079}
    - sch_hfsc：修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Cong Wang) [Orabug: 38049359] {CVE-2025-38000}
    - __legitimize_mnt()：对 MNT_SYNC_UMOUNT 的检查应在 mount_lock 下 (Al Viro) [Orabug: 38095002] {CVE-2025-38058}
    - btrfs：修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (Goldwyn Rodrigues) [Orabug:
    38094858] {CVE-2025-38034}
    - nvmet-tcp：不还原空 sk_state_change (Alistair Francis) [Orabug: 38094865] {CVE-2025-38035}
    - vxlan：注释 FDB 数据争用 (Ido Schimmel) [Orabug: 38094881] {CVE-2025-38037}
    - net: pktgen：修复了在 pktgen_thread_write() 中的用户给定缓冲区之外的访问 (Peter Seiderer) [Orabug:
    38095027] {CVE-2025-38061}
    - media：cx231xx：将 device_caps 设置为 417 (Hans Verkuil) [Orabug: 38094937] {CVE-2025-38044}
    - orangefs：不截断文件大小 (Matthew Wilcox) [Orabug: 38095058] {CVE-2025-38065}
    - dm cache：通过失败的设备恢复时阻断重试，防止 BUG_ON (Ming-Hung Tsai) [Orabug:
    38095065] {CVE-2025-38066}
    - libnvdimm/labels：修复 nd_label_data_init() 中的除法错误 (Robert Richter) [Orabug: 38095111] {CVE-2025-38072}
    - scsi：target：iscsi：修复已删除的连接时的超时 (Dmitry Bogdanov) [Orabug: 38095136] {CVE-2025-38075}
    - openvswitch：修复 output_userspace() 中不安全的属性解析 (Eelco Chaudron) [Orabug: 38015150] {CVE-2025-37998}
    - nfs：处理解锁路径中的 nfs_get_lock_context 故障  (Li Lingfeng) [Orabug: 38094820] {CVE-2025-38023}
    - RDMA/rxe：修复 rxe_queue_cleanup 缺陷中的 slab-use-after-free 读取问题 (Zhu Yanjun) [Orabug: 38094829] {CVE-2025-38024}
    - usb：typec：ucsi：displayport：修复空指针访问问题 (Andrei Kuchynski) [Orabug: 38015128] {CVE-2025-37994}
    - module：确保 kobject_put() 对于模块类型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015133] {CVE-2025-37995}
    - xenbus：使用 kref 跟踪 req 生命周期 (Jason Andryuk) [Orabug: 37976936] {CVE-2025-37949}
    - iio：imu：st_lsm6dsx：修复 st_lsm6dsx_read_tagged_fifo 中可能发生锁定的问题 (Silvano Seva) [Orabug:
    37977033] {CVE-2025-37969}
    - iio：imu：st_lsm6dsx：修复 st_lsm6dsx_read_fifo 中可能发生锁定的问题 (Silvano Seva) [Orabug: 37977039] {CVE-2025-37970}
    - netfilter: ipset：修复哈希类型中的区域锁定 (Jozsef Kadlecsik) [Orabug: 38015143] {CVE-2025-37997}
    - sch_htb：使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 38186817] {CVE-2025-37953}
    - iommu/amd：修复 parse_ivrs_acpihid 中潜在的缓冲区溢出问题 (Pavel Paklov) [Orabug: 37976839] {CVE-2025-37927}
    - irqchip/gic-v2m：防止 gicv2m_get_fwnode() 发生释放后重用问题 (Suzuki K Poulose) [Orabug: 37930014] {CVE-2025-37819}
    - sch_htb：使 htb_qlen_notify() 幂等 (Cong Wang) [Orabug: 37976860] {CVE-2025-37932}
    - of：module：在 of_modalias() 中添加缓冲区溢出检查 (Sergey Shtylyov) [Orabug: 36753382] {CVE-2024-38541}
    - net：lan743x：修复启用 GSO 时发生内存泄露的问题 (Thangaraj Samynathan) [Orabug: 37976767] {CVE-2025-37909}
    - net_sched：qfq：修复类处理中以 netem 作为子 qdisc 的双列表添加 (Victor Nogueira) [Orabug:
    37976785] {CVE-2025-37913}
    - net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (Victor Nogueira) [Orabug:
    37967412] {CVE-2025-37890}
    - net_sched：drr：修复类处理中以 netem 作为子 qdisc 的双列表添加 (Victor Nogueira) [Orabug:
    37976794] {CVE-2025-37915}
    - tracing：修复 trace_seq_to_buffer() 中的越界写入问题 (Jeongjun Park) [Orabug: 37976823] {CVE-2025-37923}
    - wifi：brcm80211：fmac：添加 brcmf_usb_dl_writeimage() 的错误处理 (Xu Wang) [Orabug: 37977121] {CVE-2025-37990}
    - parisc：修复双重 SIGFPE 崩溃 (Helge Deller) [Orabug: 37977129] {CVE-2025-37991}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20520 公告中提及的多个漏洞影响。

    - perf：修复 perf_event_validate_size() lockdep 崩溃 (Mark Rutland) [Orabug: 36261485] {CVE-2023-6931}
    - perf：修复 perf_event_validate_size() (Peter Zijlstra) [Orabug: 36261485] {CVE-2023-6931}
    - nvme：tcp：避免 queue_lock 锁定和破坏之间的争用问题 (Hannes Reinecke) [Orabug: 37331887] {CVE-2024-53100}
    - sunrpc：将 svc auth 处理期间的 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137450] {CVE-2025-38089}
    - net_sched：sch_sfq：移动限制验证 (Octavian Purdila) [Orabug: 38160459] {CVE-2025-37752}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process：将缓冲区清除操作移至 MONITOR 指令之前 (Kim Phillips) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - 添加标准计数器 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - KVM：SVM：向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：添加临时计划程序攻击缓解措施 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：将 MDS 机器重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD：添加 ZenX 世代标记 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：释放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位 (Boris Ostrovsky) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-13429 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-32415 (RHEL-100174)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-10861 公告中提及的多个漏洞影响。

    [1:1.8.0.462.b08-1.0.1]
    - 更新到 8u462-b08 (GA) [Orabug: 38248370]
    - 更新 8u462-b08 的发行说明。
    - 由于上游包含 JDK-8352716，所以需要 tzdata 2025b
    - 添加 JDK-8339414 的早期向后移植
    - 将可移植 spec 文件的副本与最新更新同步
    - **在太平洋时间 2025 年 7 月 15 日下午 1 点前禁止使用此 tarball。**
    - 已解决：RHEL-101654
    - 已解决：RHEL-102307
    - 已解决：RHEL-102907

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-13315 公告中提及的一个漏洞影响。

    向后移植针对 CVE-2025-7345 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-13240 公告中提及的漏洞的影响。

    - CVE-2025-8058regcomp 中的双重释放 (RHEL-105324)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-12278 公告中提及的多个漏洞影响。

    [128.13.0-1.0.1]
    - 更新到 128.13.0 [Orabug: 38256809][CVE-2025-8027][CVE-2025-8028] [CVE-2025-8029][CVE-2025-8030][CVE-2025-8031][CVE-2025-8032][CVE-2025-8033] [CVE-2025-8034][CVE-2025-8035]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-13234 公告中提及的一个漏洞影响。

    [2.20.0-6]
    - 针对 CVE-2024-47081 的安全修复 已解决：RHEL-102420

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13428 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-32415 (RHEL-100182)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-10796 公告中提及的漏洞的影响。

    - 不允许 suid 和 dev 集调整 fs 大小 (CVE-2025-6019)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-12841 公告中提及的漏洞的影响。

    向后移植针对 CVE-2025-7345 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-12746 公告中提及的多个漏洞影响。

    - net_schedhfsc解决两次向 eltree 添加类的可重入队列 (Davide Caratti) [RHEL-97522] {CVE-2025-38001 CVE-2025-37890}
    - sch_hfsc修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Davide Caratti) [RHEL-97522] {CVE-2025-38000}
    - net_schedhfsc修复将 netem 作为子 qdisc 的类中的 UAF 漏洞 (Davide Caratti) [RHEL-97522] {CVE-2025-37890}
    - HIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CKI Backport Bot) [RHEL-98847] {CVE-2025-21928}
    - HIDintel-ish-hid修复 hid_ishtp_cl_remove() 中的释放后使用问题 (CKI Backport Bot) [RHEL-98871] {CVE-2025-21929}
    - Bluetoothbtusb避免 skb_dequeue() 中的空指针取消引用 (David Marlin) [RHEL-95324] {CVE-2025-37918}
    - memstickrtsx_usb_ms修复 rtsx_usb_ms_drv_remove 中的 slab 释放后使用 (Desnes Nunes) [RHEL-99029] {CVE-2025-22020}
    - misc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄露 (John W. Linville) [RHEL-97499] {CVE-2022-49788}
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取(CKI Backport Bot) [RHEL-103087] {CVE-2025-38052}
    - net/sched修复 taprio_dev_notifier 中的释放后使用 (CKI Backport Bot) [RHEL-101317] {CVE-2025-38087}
    - padata避免 reorder_work 的 UAF (Rafael Aquini) [RHEL-97031] {CVE-2025-21727 CVE-2025-21726}
    - padata修复 padata_reorder 中的 UAF (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}
    - padata添加 pd get/put refcnt 帮助程序 (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}
    - padata修复 sysfs 存储回调检查 (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}
    - padatapadata_do_multithreaded() 中的清理 (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-13203 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-32415 (RHEL-100177)
    - 修复 CVE-2025-7425 (RHEL-102797)
    - 修复 CVE-2025-6021 (RHEL-96498)
    - 修复 CVE-2025-49794 (RHEL-96398)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-12842 公告中提及的多个漏洞影响。

    [5.15.9-2]
    - Assimp修复 Assimp::LWO::AnimResolver::UpdateAnimRangeSetup 中基于堆的溢出解决了 RHEL-105000
    - Assimp修复 Assimp::ASE::Parser::ParseLV4MeshBonesVertices 中基于堆的溢出解决了 RHEL-105005

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-12752 公告中提及的多个漏洞影响。

    - net_sched: hfsc：解决两次将类添加到 eltree 的可重入排队 (Xin Long) [RHEL-105415] {CVE-2025-38001}
    - sch_hfsc：修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Xin Long) [RHEL-105415] {CVE-2025-38000}
    - net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (CKI Backport Bot) [RHEL-105415] {CVE-2025-37890}
    - crypto：algif_hash - 修复 hash_accept 中的双重释放 (CKI Backport Bot) [RHEL-102223] {CVE-2025-38079}
    - 撤销“smb: client：修复 rmmod 后的 TCP 定时器死锁问题”(Paulo Alcantara) [RHEL-100698] {CVE-2025-22077}
    - smb: client：修复 rmmod 后的 TCP 定时器死锁问题 (Paulo Alcantara) [RHEL-100698] {CVE-2024-54680}
    - smb: client：修复网络命名空间的释放后使用漏洞。(Paulo Alcantara) [RHEL-100698] {CVE-2024-53095}
    - net/tipc：修复 tipc_aead_encrypt_done 中的 slab 使用后读取 (CKI Backport Bot) [RHEL-103079] {CVE-2025-38052}
    - memstick: rtsx_usb_ms：修复 rtsx_usb_ms_drv_remove 中的 slab 释放后使用问题 (CKI Backport Bot) [RHEL-99013] {CVE-2025-22020}
    - HID : intel-ish-hid : 修复 ishtp_hid_remove() 中的释放后使用问题 (CKI Backport Bot) [RHEL-98837] {CVE-2025-21928}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-12349 公告中提及的漏洞的影响。

    [3.7.17-8.0.1.1]
    - 针对 CVE-2025-6965 的补丁 [Orabug: 38260859]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-12980 公告中提及的一个漏洞影响。

    [2.28-251.0.3.25]
    - 向前移植 Oracle 补丁。审核人：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 历史记录：
      2025 年 6 月 9 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.22
      - 向前移植 Oracle 补丁 审核人：David Faust <david.faust@oracle.com> 2025 年 4 月 14 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.16
      - 向前移植 Oracle 补丁 审核人：Elena Zannoni <elena.zannoni@oracle.com> 2025 年 3 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.14
      - OraBug：36625686 为字符串函数添加 MTE 支持 审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.14
      - 向前移植 Oracle 补丁 审核人：David Faust <david.faust@oracle.com> 2025 年 2 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.13
      - 向前移植 Oracle 补丁 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.11
      - 向前移植 Oracle 补丁 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 9 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.5
      - 将 Oracle 补丁向前移植到 2.28-251.5 以上版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.28-251.0.2.4
      - 将 Oracle 补丁向前移植到 2.28-251.4 以上版本 审核人：David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.2
      - 将 Oracle 补丁向前移植到 2.28-251.2 以上版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 23 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 将 Oracle 补丁向前移植到 2.28-251.1 以上版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2
      - 将 Oracle 补丁向前移植到 ol8-u10 版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.1
      - 将 Oracle 补丁向前移植到 ol8-u10-beta 版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.12
      - 转发 Oracle 修补程序的端口。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 11 月 14 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.7
      - 转发 Oracle 修补程序的端口。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.6
      - 转发 Oracle 修补程序的端口。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.3
      - OraBug 35317410 为 pthread_create 堆栈添加 Glibc 可调参数以禁用大型页面内存
      - 创建了可调参数 glibc.pthread.stack_hugetlb，以控制堆栈分配何时可使用大页内存。
      - 如果启用了 THP 并且 glibc.pthread.stack_hugetlb 设置为 0，glibc 将通过 madvise 系统调用建议内核不要为堆栈分配使用大页内存。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 11 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.2
      - OraBug：35268809 修复了 tcache_key_initialize 的 VDSO 初始化 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.1
      - 合并 ol8u8 beta 的 Oracle 补丁，审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-211.0.1
      - 合并 ol8u7 beta 的 Oracle 补丁，审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 8 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-189.5.0.2
      - 在 x86_64、aarch64、i386、arm 和 mips 静态链接程序上启用 VDSO。
      - 这些更改无需内核 syscall 即可读取实时时钟。
        OraBug：30478315 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 2 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-199.0.1
      - 将来自 c8s 199 的补丁与 ol8u6 beta 合并 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 更新 Linux 内核的 siginfo 常量 (OraBug: 33734528)
      - 删除对可调参数 MALLOC_MMAP_THRESHOLD 的限制 (Orabug: 29630826)
      - 为 pthread 的自适应机制提供 glibc.pthread.mutex_spin_count 可调参数
      - 自旋互斥锁问题 (Orabug: 27982358) 审核人：Qing Zhao <qing.zhao@oracle.com>
      - 将 Ampere emag 添加到可调 cpu 列表 (Patrick McGehearty)
      - 为 emag 添加优化的 memset
      - 为 falkor 添加 strlen 的 ASIMD 变体 Orabug: 2700101。
      - 修改 glibc-ora28849085.patch，使其可用于 RHCK 内核。(Orabug: 28849085)
      - 使 _IO_funlockfile 匹配 __funlockfile 并使 _IO_flockfile 匹配 __flockfile 两者都应测试 if (stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock);
        OraBug: 28481550。
        审核人：Qing Zhao <qing.zhao@oracle.com>

    [2.28-251.25]
    - CVE-2025-8058：regcomp 中的双重释放 (RHEL-105326)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-11984 公告中提及的一个漏洞影响。

    [0.9.8-7.0.3]
    - 修复 CVE-2025-47273 [Orabug: 38247921]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-12748 公告中提及的漏洞的影响。

    [2.34-168.0.1.23]
    - 向前移植的 ol9-u6 的 Oracle 补丁 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle history：

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-11358 公告中提及的多个漏洞影响。

    - net: atlantic：修复 aq_vec 索引超出范围错误 (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-12862 公告中提及的漏洞的影响。

    [2.42.12-4]
    - jpeg要更加小心分块的 icc 数据

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-12527 公告中提及的一个漏洞影响。

    - 修复 CVE-2022-40284
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728

    libtpms libvirt

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-12834 公告中提及的漏洞的影响。

    [68.2.2-5]
    - 针对 CVE-2025-47273 的安全修复 已解决：RHEL-101118

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-12838 公告中提及的漏洞的影响。

    [2.9.6-2.1]
    - 解决了 RHEL-100102 - CVE-2025-48866 mod_securityModSecurity 拒绝服务漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-12882 公告中提及的多个漏洞影响。

    - jqjq 在 jv.c:jvp_array_write 中已签名整数溢出 (CVE-2024-23337)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-12876 公告中提及的漏洞的影响。

    [6.2-10.20210508.el9_6.2]
    - 移除 ANNOUNCE 文件的执行权限 (RHEL-102738)

    [6.2-10.20210508.el9_6.1]
    - 防止受到字符串转换中损坏的 terminfo 数据的影响 (CVE-2022-29458 RHEL-100139)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-11607 公告中提及的一个漏洞影响。

    [39.2.0-10.0.5]
    - 向后移植 CVE-2025-47273 的修复 [Orabug: 38229296]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
252958	Oracle Linux 9：内核 (ELSA-2025-13962)	medium
252957	Oracle Linux 9libarchive (ELSA-2025-14130)	critical
252317	Oracle Linux 9python-zipp (ELSA-2025-38828)	medium
252316	Oracle Linux 9python-zipp (ELSA-2025-20533)	medium
252303	Oracle Linux 9：xterm (ELSA-2025-14075)	medium
252244	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20530)	medium
252243	Oracle Linux 8go-toolset:rhel8 (ELSA-2025-13940)	high
252242	Oracle Linux 10openjpeg2 (ELSA-2025-13944)	high
252241	Oracle Linux 10golang (ELSA-2025-13941)	high
252240	Oracle Linux 8：内核 (ELSA-2025-13960)	high
251233	Oracle Linux 9：golang (ELSA-2025-13935)	high
250291	Oracle Linux 10内核 (ELSA-2025-13598)	high
249332	Oracle Linux 7：libxml2 (ELSA-2025-12240)	high
249326	Oracle Linux 8：webkit2gtk3 (ELSA-2025-13780)	high
249325	Oracle Linux 9：webkit2gtk3 (ELSA-2025-13782)	high
249324	Oracle Linux 9：内核 (ELSA-2025-13602)	high
249323	Oracle Linux 7git (ELSA-2025-11688)	high
249255	Oracle Linux 7konsole (ELSA-2025-12346)	high
249231	Oracle Linux 8：thunderbird (ELSA-2025-13676)	critical
249147	Oracle Linux 8：内核 (ELSA-2025-13589)	high
248489	Oracle Linux 10python-requests (ELSA-2025-13604)	medium
248476	Oracle Linux 9：python3.11-setuptools (ELSA-2025-13578)	high
248475	Oracle Linux 10内核 (ELSA-2025-12662)	high
247835	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20521)	high
247834	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20520)	high
246421	Oracle Linux 10libxml2 (ELSA-2025-13429)	high
246420	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2025-10861)	high
246418	Oracle Linux 8：gdk-pixbuf2 (ELSA-2025-13315)	high
246417	Oracle Linux 10glibc (ELSA-2025-13240)	medium
245573	Oracle Linux 7：firefox (ELSA-2025-12278)	critical
245572	Oracle Linux 8：python-requests (ELSA-2025-13234)	medium
245571	Oracle Linux 9：libxml2 (ELSA-2025-13428)	high
245216	Oracle Linux 7：libblockdev (ELSA-2025-10796)	high
244362	Oracle Linux 9：gdk-pixbuf2 (ELSA-2025-12841)	high
244361	Oracle Linux 9：内核 (ELSA-2025-12746)	high
244360	Oracle Linux 8：libxml2 (ELSA-2025-13203)	high
244359	Oracle Linux 9qt5-qt3d (ELSA-2025-12842)	low
244057	Oracle Linux 8：内核 (ELSA-2025-12752)	high
244056	Oracle Linux 7：sqlite (ELSA-2025-12349)	high
244055	Oracle Linux 8：glibc (ELSA-2025-12980)	medium
244054	Oracle Linux 7：python-setuptools (ELSA-2025-11984)	high
243779	Oracle Linux 9：glibc (ELSA-2025-12748)	medium
243584	Oracle Linux 7：内核 (ELSA-2025-11358)	high
243583	Oracle Linux 10gdk-pixbuf2 (ELSA-2025-12862)	high
243582	Oracle Linux 8：virt:rhel / 和 / virt-devel:rhel (ELSA-2025-12527)	medium
243581	Oracle Linux 9：python3.12-setuptools (ELSA-2025-12834)	high
243580	Oracle Linux 9mod_ (ELSA-2025-12838)	high
243579	Oracle Linux 10jqELSA-2025-12882	medium
243578	Oracle Linux 9：ncurses (ELSA-2025-12876)	high
243507	Oracle Linux 7：python3-setuptools (ELSA-2025-11607)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

medium

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

medium

high

high

high

high

high

high

high

medium

critical

medium

high

high

high

high

high

low

high

high

medium

high

medium

high

high

medium

high

high

medium

high

high