远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-23738 中提及的漏洞的影响。

    [1:2.4.26-4]
    - 解决了 RHEL-134483 - httpdApache HTTP Servermod_md (ACME) 意外重试间隔 (CVE-2025-55753)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-23744 公告中提及的一个漏洞影响。

    - 向后移植针对 CVE-2025-26625 的修复程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23306 公告中提及的多个漏洞影响。

    - CVE-2025-11082
    - CVE-2025-11083 Reviewed-by: David Faust <david.faust@oracle.com> Oracle history
      2025 年 9 月 29 日 David Faust <david.faust@oracle.com> - 2.41-58.0.1
      - 将 Oracle 修补程序向前移植到 2.41-58。
        已审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 29 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-57.0.1
      - 将 Oracle 修补程序向前移植到 2.41-57。
        已审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 4 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-53.0.3
      - 添加 binutils-orabug-38018827.patch。
        - 修复了 ctf_dict_open 重写 errno。
        - 上游提交的向后移植
          - 14303d6295e libctfarchive, open打开时始终将 errp 设置为某些内容。
        - [Orabug: 38018827]
      - 添加 binutils-orabug-38018828.patch。
        - 在内核链接中只有在发生冲突时才正确隐藏 CTF 类型。
        - 上游提交的向后移植
          - 75e514cfa56 恢复“libctf 修复非根可见类型的链接”
          - 002957be18e libctf dedup改进同一个 dict 中冲突类型的隐藏
        - [Orabug: 38018828] 审阅者Jose E. Marchesi <jose.marchesi@oracle.com> 审阅者：Nick Alcock <nick.alcock@oracle.com> 审阅者Elena Zannoni <elena.zannoni@oracle.com> 2025 年 5 月 28 日 Vladimir Mezentsev <vladimir.mezentsev@oracle.com> - 2.41-53.0.2
      - 向后移植 gprofng 的更新。
        已审核人：Bruce McCulloch <bruce.mcculloch@oracle.com> 2025 年 4 月 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.41-53.0.1
      - 将 Oracle 补丁合并到 2.41-53。
        已审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 28 日 Nick Alcock <nick.alcock@oracle.com> - 2.41-45.0.1
      - 来自上游的最新 CTF 变更
        - 添加 ctf_dict_set_flag、ctf_lookup_enumerator、ctf_lookup_enumerator_next、ctf_arc_lookup_enumerator_next考虑具有不同枚举数的 enum 产生冲突
       - 为 ctf-api.h 添加文档
       - 允许修改 ctf_opened dicts 允许打开 foreign-endian 的较旧 dicts
       - 如果可能按名称查找类型首选非位字段
       - 针对父传播、现有 dicts 重写、ctf_archive_count、CU 映射链接以及非根不可见类型的转储和链接的缺陷补丁。
       - 修复一些小泄漏和一个大泄漏针对 ctf_open 错误
       - 修复 ctf_rollback 和 writeout 之后到已释放内存的写入
       - 序列化、名称查找、符号查找、字符串处理等的内部改进
      - 明确禁用 zstd 支持启用需要将 zstd 添加到 .so 脚本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23309 公告中提及的多个漏洞影响。

    php [8.3.26-1]
    - 衍合到 8.3.26

    php-pecl-apcu [5.1.23-1]
    - 更新到 PHP 8.2 RHEL-14699 的 5.1.23

    [5.1.21-1]
    - 更新到 PHP 8.1 #2070040 的 5.1.21

    php-pecl-redis6 [6.1.0-2]
    - 忽略 1 ONLINE 测试

    [6.1.0-1]
    - RHEL 构建

    [6.1.0-1]
    - 更新到 6.1.0
    - 上游已合并丢弃的补丁

    [6.1.0~RC2-1]
    - 更新到 6.1.0RC2
    - 使用 https://github.com/phpredis/phpredis/pull/2555 中的补丁修复 redis 6.2 的测试套件

    [6.0.2-3]
    - 清理 spec 文件并使其现代化

    [6.0.2-2]
    - 在 Fedora 41 中使用 valkey
    - 添加 8.4 的上游补丁

    [6.0.2-1]
    - 更新到 6.0.2

    [6.0.1-1]
    - 更新到 6.0.1

    [6.0.0-1]
    - 为 Fedora 检查清理 SCL 内容

    [6.0.0-1]
    - 更新到 6.0.0

    php-pecl-rrd [2.0.3-4]
    - 针对 PHP 的版本 8.1 #2070040

    [2.0.3-3]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [2.0.3-2]
    - 为 openssl 的 RHEL 9 BETA 重建 3.0 相关的 rhbz#1971065

    [2.0.3-1]
    - 更新到 2.0.3

    [2.0.2-1]
    - 更新到 2.0.2

    [2.0.1-17]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [2.0.1-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2.0.1-15]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    php-pecl-xdebug3 php-pecl-zip [1.22.3-1]
    - 更新到 PHP 8.2 RHEL-14699 的 1.22.3

    [1.20.1-1]
    - 更新到 PHP 8.1 #2070040 的 1.20.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23343 公告中提及的漏洞的影响。

    - 将 Oracle 补丁合并到 2.35.2-67.1。
      - CVE-2025-11083
      - 审阅者David Faust <david.faust@oracle.com> Oracle history
      2025 年 9 月 24 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-67.0.1
      - 将 Oracle 补丁合并到 2.35.2-66。
      - 已审核者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 9 月 5 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-66.0.1
      - 将 Oracle 补丁合并到 2.35.2-66。
      - 已审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 4 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-65.0.1
      - 将 Oracle 补丁合并到 2.35.2-65。
      - 已审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 4 月 10 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-63.0.1
      - 将 Oracle 补丁合并到 2.35.2-63。
      - 已审核者Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 10 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.35.2-55.0.1
       - 将 Oracle 修补程序向前移植到 2.35.2-55。
       - 刷新 2024 年 3 月 27 日的 CTF 修补程序 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.35.2-43.0.1
       - 将 Oracle 修补程序向前移植到 2.35.2-43。
      2024 年 3 月 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.35.2-42.0.2.1
      - 不在无版本符号上设置版本信息。 (RHEL-22601)
      - 审核人：Elena Zannoni <elena.zannoni@oracle.com> 2024 年 2 月 Nick Alcock <nick.alcock@oracle.com> - 2.35.2-42.0.2
      - 刷新来自上游的 CTF 修补程序 (2.42)。
        - 修复更多子字典操作可在父字典中留下错误的情况这一次与 CTF 字典创建相关 (上游 PR libctf/30985)。
        - 修复了 cu 映射链接功能不由 GNU ld 暴露以仅使用为给定转换单元提供的最后一个映射而不是首个和最后一个映射的随机组合
      - 修复 libctf.so 和 libctf-nobfd.so 的依存关系以引用代码实际依赖的库。修复观察到的 libctf-nobfd.so 相对于上游在链接行上需要额外库的链接问题
        纯粹是为了保持一致性而进行的 libctf.so 变更。)
      - 添加上游提交 2e93abb858ae从而允许对 x86-64 上的本地绝对符号进行 NONE 重新定位。上游 PR ld/31047。
      2023 年 10 月 10 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.35.2-42.0.1
      - 将 Oracle 修补程序向前移植到 2.35.2-42。
      2023 年 8 月 4 日 Nick Alcock <nick.alcock@oracle.com> - 2.35.2-37.0.2
      - 刷新上游的 CTF 修补程序。
        - 避免通过旧 OL8 GCC 发出的 symtypetab 部分的虚假损坏错误
        - 各种隐蔽的安装时间链接问题
        - 使 objdump/readelf --ctf 参数成为可选使 objdump --ctf-parent 采用 CTF 成员名称而非区段名称
        - 改进某些类型引发 libctf 错误时的类型转储
        - 将函数以及变量放入CTF 变量部分错误命名
        - 改进对各种形式的损坏 CTF 输入的处理。
        - 修复了 <ctf.h> 和 <ctf-api.h>中的注释错误
        - 使 CTF 字典可重现即使发现冲突的类型
        - 链接源自同一来源的多个对象文件时防止输出损坏
        - 次要编译器警告和可移植性补丁
        - 修复链接时不太可能导致崩溃的未初始化内存访问和失控指针覆盖
        - 修复未命名结构/联合内字段报告的偏移 [Orabug: 35191322]
        - 修复多个位置对出错的子词典执行的操作在父词典而不是子词典上产生错误因此调用程序从未注意到这些错误2023 年 3 月 28 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.35.2-37.0.1
      - 转发来自 的端口 Oracle 修补程序 2.35.2-24.0.1
      - 已审核者： Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 David Faust <david.faust@oracle.com> - 2.35.2-17.0.1
      - 端口转发 Oracle 修补程序从 2.35.2-9.0.1 升级到 2.35.2-17.0.1
      - 已审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 11 月 23 日 David Faust <david.faust@oracle.com> - 2.35.2-9.0.1
      - 启用 libctf
      - 向后移植自 2.35.2 版本以来的所有 CTF 改进上游提交
        6ab5b6d0f3a libctf查找修复 pptrtab 查找的边界 e695879142a libctf测试套件修复测试中的各种警告 b62d5edd0a5 libctf修复对旧版 GCC ea9c2009115 发出的 CTF symtypetab 部分的处理 libctf尝试链接器版本控制标记 bef9ef8ca0f libtool.m4的几种可能性BSD 标记检测 bc4b1401129 libtool.m4增加 Solaris 11 7d53105d6ed 的 symcode libctf在 libbd 或 libctf-nobfd ae064303efe ae064303efe 中链接之前链接到 libiberty libctfld修复上游 GCC 49da556c658 的测试结果 libctfinclude支持非representable 类型的替代编码8592be8c7d3 ld不依赖测试结果中 CTF symtypetabs 的确切大小 8f7b22ea2a9 libctf修复有 ASAN 情况下的 ELF-in-BFD 检查 15131809c23 libctf修复测试 0bd65ce30a8 libctf 中的内存泄漏不取消引用 out-限定符 hashtab 中的越界位置 5226ef61131 libctf使 ctf_bfdopen_ctfsect 成为调试程序入口点 86f64bf43f7 libctf, serialize: 函数如果没有任何 args 具有空 dtd_vlen 24c877f9b19 include始终在 CTF_SET_STID 中进行未签名左移 485170cdb1b libctfdump如果会发生 e93388417c1 错误则不发出大小或对齐方式在 bfd.h 69a284867c7 中提供内联startswith 函数 libctf支持枚举e4c78f303df libctf几个错误处理小补丁 d7b1416ef2c libctftypes统一处理小与大结构成员的代码 08c428aff4a libctf消除 dtd_u第 5 部分结构/联合 77d724a7ecd libctf消除 dtd_u 第 4 部分枚举 986e3aa039e3aa039e3aa039e3aa039e3aa039 libctf不损坏 ctf_serialize 2a05d50e90c 中的字符串 libctf序列化 755ba58ebef 时不丢失对所有有效类型的跟踪 ld -> bfd 和 libctf -> bfd 81982d20fac libctf消除 dtd_u第 3 部分函数 534444b1ee1 libctf: 消除dtd_u，第 2 部分：数组 7879dd88efd libctf消除 dtd_u，第 1 部分：int/float/slice eefe721eadf libctf修复 b9a964318a7 时 do {} 的 GNU 样式 libctf拆分 ctf_seria lize 01cbfcba4bc libctf修复 ctf_dict_t 上面的注释 bf4c3185a5a libctf将序列化和文件写出拆分到自己的文件中 087945261c7 libctf修复一些制表符损坏并移动 211bcd01333 相关的一些代码 bfd、ld、libctf跳过 CTF 字符串报告 8e7e446446b 中的 zero-refcount 字符串 libctf正确释放 ctf_dynsyms cf6a0b989a5 libctf修复了有符号/无符号的比较混淆 4659554b280 libctf次要错误处理补丁 f5060e56338 libctf添加重复数据删除程序特定的类型映射表 478c04a55ee libctf删除对“无冲突链接模式”的引用。
        8915c559d40 libctf, include: remove the nondeduplicating CTF linker fd12633780a libctf: fix ChangeLog date ac36e134d96 libctf: reimplement many _iter iterators in terms of _next eaa2913a7ac libctf: ctf_archive_next should set the parent name consistently 93993f67849 libctf AC_CANONICAL_TARGET f4f60336dae libctf, include: find types of symbols by name 758f590744b libctf添加 BFD ELF 检查中缺少的标头 cbd8f5bbcc8 libctf需要支持 try/catch 的 Tcl 才能运行测试 95148614026 bfd、opcodes、libctf支持 --with-included-gettext ee87f50b8d2 libctf始终命名无名称类型 ''从不为 5dacd11ddcf libctf修复符号序列化错误处理 caa170493e8 中未初始化的变量 libctf禁止禁止 nameless ints、floats、typedefs 和 forwards 78f28b89e8c libctf删除处理没有名称的 typedef 的死代码 35a01a04544 libctfld修复 ld -r f04ce15e831 ld 下的 symtypetab 和 var 部分填充依赖 libctf 26503e2f5ea libctf, create修复具有未命名成员的结构的 ctf_type_add e05a3e5a491 libctflookup_by_name不对不存在的指针类型返回成功结果 0814dbfbfcc libctftestsuite针对 ctf_member_count 的实际返回类型进行调整 70d3120f322 libctftestsuite在没有合适的编译器的情况下不会运行 b4b6ea46807 libctfld修复转发到 union 和 的格式enums abe4ca69a11 libctf修复了在父 dict 中按名称查找指针的问题 8769046e5a9 libctf删除关于父 dict 导入的过时注释 6c3a38777b3 libctf, include：更好地支持未命名的结构成员 abed0b0718a libctf警告因未发布格式变更而导致信息丢失的问题 9bc769718db libctf新测试使用 _next 迭代器 c59e30ed172 libctf新测试套件 1038406a8f6 libctf剥离 BFD_DEPENDENCIES / BFD_LIBADD 37002871ac2 libctfdump enums全面改善转储格式化 ffeece6ac2d libctfld禁止获取大小或对齐 libctflibctflibctflibctflibctfldb更多转储程序改进 57f97d0e6dd libctf、ldCTF 转储程序更改达到一致性 b09ad6eae98 libctf不向后打印数组声明符 a7c23ac9317 在 libctf 中使 AC_CONFIG_MACRO_DIR 与 ACLOCAL_AMFLAGS e8cda209052 libctf将格式参数传递给 asprintf 96c61be508f binutilsreadelf支持具有非本地端符号的 CTF dictsupportforeign: include0f8f8, include0fctdelib包含 CTF ef21dd3bcff 的 -endianness symtabs libctf当 CTF 符号或变量链接失败时不崩溃8f235c90a28 libctf错误处理补丁 97a2a623d01 libctf包括添加 ctf_getsymsect 和 ctf_getstrsect 2c78e92523a libctf包括CTF-archive-wide 符号查找 0e28e28ectf476e libctf正确删除函数类型的重复内容 0ad70c536ab ld, ctf由于 func info / object data 部分导致新增和调整 CTF 测试 4665e895c37 libctf针对 symtypetab 变更调整转储程序 1136c379718 libctf符号类型链接支持 3d16b64e28a bfd, include, ld, binutils, libctf: CTF应使用 dynstr/sym 83d59285d54 objdumpreadelf从 CTF 存档报告错误 i teration ae41200ba80 libctf, include, binutils, gdb重命名 CTF-opening 函数 139633c307e libctf, include, binutils, gdb, ld将 ctf_file_t 重命名为 ctf_dict_t 0d01fbe64f6 删除 libctf/mkerrors.sed 5e9b84f7a2e binutils, libctsutil6cf6c9errors 消息、includeldgettextize 和改进错误处理 555adca2e3b libctf由于缺少 errno 值导致 MinGW 编译失败 50500ecfefd libctf由于缺少 errno 值导致 MinGW 编译失败 8c419a91d76 libctf修复 sizeof (void *) > sizeof 的系统long) 734c894234e libctf修复 isspace 转换 4533ed564d6 libctfbinutils修复大端 libctf 存档打开 62cdd7b18fc ld、testsuite目前不在非 ELF 上运行 CTF 测试 fa03171fb46 ld不产生一个空的输出 .ctf 部分对于每个输入 .ctf7cdfc3462fb ld、testsuiteld 和 GCC 支持 CTF b1b33524ad3 ld时仅运行 CTF 测试新 CTF testsuite 0b884151088 binutils、testsuite允许在编译之前进行编译oing run_dump_test 5dba6f05b7b ld新选项 --ctf-variables 和 --ctf-share-types f320bba50ff ld将 CTF 错误重新格式化为警告。
        3dd6b890b4e binutils: objdump: ctf: drop incorrect linefeeds 662df3c3f14 libctf, link: tie in the deduplicating linker e3e8411bec4 libctf, link: add CTF_LINK_OMIT_VARIABLES_SECTION 0f0c11f7fc9 libctf, dedup: add deduplicator a9b98702066 libctf, dedup: add new configure option --enable-libctf-hash-debugging 1f2e8b5b87d libctf: add SHA -1 对 libctf 的支持 6dd2819ffc2 libctf链接添加从链接中筛选出变量的功能 19d4b1addca libctf链接修复变量部分中的虚假变量冲突 5f54462c6ab libctf链接重做 cu-mapping 处理 e3f17159e26 libctf链接修复ctf_link_write fd 泄露 8d2229ad1e7 libctf，链接添加惰性链接清理输入成员err/warn 清理 e148b730131 libctf终止容易出错的 ctf_strerror 1fa7a0c24e7 libctf清理潜在的 refcount 循环 3166467b00a libctf将 type_mapping_key 重命名为 type_key 41ctd3a6elibctd73alibctf vasprintf ac2ff760303 libctfarchive修复 bad 的错误消息 d50c08025d4 libctfopen修复在symtab 70447401740 libctfdump修复切片转储 8e795b46f58 libctfdump：迁移到转储错误而不是截断 b255b35feb8 libctfdecl发生错误 c6e9a1e576c 时避免泄漏格式化的字符串 libctftypes增强 ctf_type_aname 以打印函数参数类型 8b37ectf7b63ed 、 binutils为 libctf b7190c821e5 libctf、types 添加文本错误/警告报告确保发出 ECTF_NOPARENT ec388c16cd4 libctf具有无效标头标记 67d4cc671b7 libctf 在封装 qsort_r e28591b3dfc libctf, next、hash 时正确向下传递 thunk添加 dynhash 和 dynset _next 迭代 688d28f6214 libctf引入更易于使用的迭代器的新类 2399827bfa1 libctf添加 ctf_ref 9850ce4d7bb libctf添加 ctf_forwardable_kind 2c9ca36be17 libctf将现有内联移动到 ctf-inlines.h776482引入ctf_dynset a49c6c6a656 libctf、hash无密钥/项目释放功能时节省每个项目空间 5ceee3dba34 libctf hash: improve insertion of existing keys into dynhashes 809f6eb3321 libctf: add new dynhash functions 469e75b621f libctf: fix __extension__ with non-GNU C compilers 9c23dfa5aa4 libctf: add ctf_archive_count e0325e2cede libctf: add ctf_member_count 9b15cbb7891 libctf: add ctf_type_kind_forwarded 01d9317436c libctf: add ctf_type_name_raw 5ec7465fec8 libctf:不太可能启用调试 601e455b758 libctf, archive停止 ctf_arc_bufopen 触发严重的取消映射 96e3ec29664 libctf, types无名称的整数、浮点和 typedef 无效 502e838ed96 libctf, types支持以 int dd987f00430 libctf, create 结尾的任何内容的切片脏以 f47ca311356 libctf, create修复添加匿名 struct/union 成员 ab769488e75 libctf, create“”和 NULL 的成员名称应相同 2484ca436ac libctf, open终止围绕转发 437061996d8 libctf, types的不必要的历史wart允许动态片 9943fa3a732 libct 的 ctf_type_reference f, create为变量和切片的类型 afd78bd6f0a 添加显式转换 libctf, create在插入时间不损坏函数类型的参数列表 2361f1c8591 libctf, create支持添加对未实现的类型 7eea9d3bdb0 的引用 libctf重构错误处理以减少错误处理重定位 b64751cf0bc include、libctf拼写错误补丁 df16e041dea 修复 CTF 处理 Coverity 静态分析工具暴露的代码中的问题。
      - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-22866 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-10922 和 CVE-2025-10934 [Orabug: 38739185]
    - 修复 CVE-2025-5473（GIMP ICO 文件解析功能的整数溢出漏洞）[Orabug: 38110877]
    - 修复 CVE-2025-48797 （TGA 解析器中的多个堆缓冲区溢出漏洞）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-22982 公告中提及的多个漏洞影响。

    - 仅对声明的领域使用 DNS 发现 (CVE-2025-59088) [Orabug: 38745300]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-23382 公告中提及的一个漏洞影响。

    - CVE-2025-11083 Reviewed-by: TBD Oracle 历史记录
      2025 年 10 月 8 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.30-127.0.1
      - 将 Oracle 修补程序转发至 2.30-127。
      - 忽略某些失败的 ld-ctf 测试。
        已审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 14 日 Bruce McCulloch <bruce.mcculloch@oracle.com> - 2.30-125.0.1
      - 转发来自 2.30-125 的端口 Oracle 修补程序已审阅者Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 Nick Alcock <nick.alcock@oracle.com> - 2.30-123.0.2
      - 刷新来自上游的 CTF 修补程序 (2.42)。
      - 修复更多子字典操作可在父字典中留下错误的情况这一次与 CTF 字典创建相关 (上游 PR libctf/30985)。
      - 修复了 cu 映射链接功能不由 GNU ld 暴露以仅使用为给定转换单元提供的最后一个映射而不是首个和最后一个映射的随机组合
      - 修复 libctf.so 和 libctf-nobfd.so 的依存关系以引用代码实际依赖的库。修复观察到的 libctf-nobfd.so 相对于上游在链接行上需要额外库的链接问题
        libctf.so 变更纯粹是为了保持一致性。2023 年 10 月 10 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.30-123.0.1
      - 将 Oracle 修补程序向前移植到 2.30-123。
        已审核人David Faust <david.faust@oracle.com> 2023 年 8 月 Nick Alcock <nick.alcock@oracle.com> - 2.30-119.0.2
      - 刷新上游的 CTF 修补程序。
        - 避免通过旧 OL8 GCC 发出的 symtypetab 部分的虚假损坏错误
        - 各种隐蔽的安装时间链接问题
        - 使 objdump/readelf --ctf 参数成为可选使 objdump --ctf-parent 采用 CTF 成员名称而非区段名称
        - 改进某些类型引发 libctf 错误时的类型转储
        - 将函数以及变量放入CTF 变量部分错误命名
        - 改进对各种形式的损坏 CTF 输入的处理。
        - 修复了 <ctf.h> 和 <ctf-api.h>中的注释错误
        - 使 CTF 字典可重现即使发现冲突的类型
        - 链接源自同一来源的多个对象文件时防止输出损坏
        - 次要编译器警告和可移植性补丁
        - 修复链接时不太可能导致崩溃的未初始化内存访问和失控指针覆盖
       - 修复未命名结构/联合内字段报告的偏移 [Orabug: 35191322]
        - 修复多个位置对出错的子词典执行的操作在父词典而不是子词典上产生错误因此调用程序从未注意到这些错误2023 年 3 月 28 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-119.0.1
      - 端口转发 Oracle 修补程序从 2.30-117.0.3 升级到 2.30-119.0.1
      - 删除 Oracle 修补程序binutils-bfd-plugin-lib64.patch
      - 已审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 10 月 20 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-117.0.3
      - 上游修补程序向后移植
        - [binutils-gdb] 向 objcopy 添加选项以更改各部分的对齐方式。
          fa463e9fc644e7a3bad39aa73bf6be72ea865805。
        - [binutils-gdb] 更改 objcopy 的 --set-section-alignment 选项以采用字节对齐值而不是 2 的幂对齐值。
          de4859eacb74a440d9fd61e4a0f051e3737a05dd
      - [Orabug: 34721268]
      - 已审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 10 月 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-117.0.2
      - 新增了缺失的 Oracle 修补程序
         - binutils-aarch64-veneers-fix.patch.
         - binutils-aarch64-add-support-efi.patch.
      - 审阅者： Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-117.0.1
      - 转发移植来自 的 Oracle 修补程序 2.30-113.0.3
      - 已审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 Guillermo E. Martinez <guillermo.e.martinez@oracle.com> - 2.30-113.0.3
      - 上游修补程序向后移植
        - [binutils-gdb][AArch64] Re添加对 AArch64 EFI (efi-*-aarch64) d91c67e8730354c43fae86fa98fe593925882365 的支持 。
        - [binutils-gdb][AArch64] ReAArch64添加对 AArch64 EFI 的支持 (efi-*-aarch64) 32384aa396e7e87fe02cc838722b8e80ec88ec10.
        - [binutils-gdb][AArch64] AArch64添加 AArch64 EFI (efi-*-aarch64) 的支持。
          b69c9d41e89498442cb5af5287f378b3583dd445。
      - [Orabug: 34453890]
      - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 已审核者：David Faust <david.faust@oracle.com> 2022 年 7 月 14 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.30-113.0.2
      - 上游修补程序向后移植
        [binutils-gdb][ld][AArch64] 修复 group_sections 算法 cff69cf4cf97e1eb4c2cca8e985e403b1a97c059。
      - [Orabug: 34237729]
      - 已审核者： Indu Bhagat <indu.bhagat@oracle.com> 2022 年 3 月 29 日 Diego de Dios <diego.m.martinez@oracle.com> - 2.30-113.0.1
      - 端口转发 Oracle 修补程序从 2.30-108.0.2.1 升级到 2.30-113.0.1
      - 已审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 11 月 16 日 David Faust <david.faust@oracle.com> - 2.30-108.0.2.1
      - 端口转发 Oracle 修补程序从 2.30-108.0.2 升级到 2.30-108.0.2.1
      - 已审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 11 月 David Faust <david.faust@oracle.com> - 2.30-108.0.2
      - Forward-port 以下更新：
        [2.30-93.0.4
        - 向后移植针对 CTF pptrtab 使用中造成 coredump 的 fencepost 缺陷的补丁
        - 针对新的基于 GCC 的 CTF 生成的向后移植测试结果补丁 [Orabug: 33344570]
        - 审阅者：David Faust <david.faust@oracle.com>
      - 已审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 5 日 David Faust <david.faust@oracle.com> - 2.30-108.0.1
      - 端口转发 Oracle 修补程序从 2.30-93.0.3 升级到 2.30-108.0.1
      - 已审核者：Elena Zannoni <elena.zannoni@oracle.com> 2021 年 8 月 17 日 David Faust <david.faust@oracle.com> - 2.30-93.0.3
      - 修复 BFD 库错误地尝试在 OL8 上加载 32 位插件。
      - [Orabug: 33219039] 2021 年 6 月 16 日 Nick Alcock <nick.alcock@oracle.com> - 2.30.93.0.2
      - 向后移植全功能的 CTF Deduplicator。之前版本中的虚假冲突消失了，有歧义定义的类型以及依赖它们的类型已正确混入每个 CU 的 dict 中完全实现 ctfarchive 使用的 share-duplicated 链接模式其中仅在一个 CU 中使用的类型最终出现在每个 CU 的字典中。这是版本 的上游。
        链接器的速度更快，使用的内存更少，生成的 CTF 输出更小（通常比 dwarf2ctf 更好，尽管 dwarf2ctf 不会发出函数类型），并且更加健全，并且经过了更严格的测试。
      - 删除非去重 CTF 链接器以及支持不可能事物的未命名 typedef 与基本类型的死代码
      - 向后移植新的 ld-ctf 和 libctf 测试套件
      - 新的链接器选项 --ctf-variables 默认关闭 --ctf-share-types
      - 功能信息/数据对象支持需要对编译器进行更改才能工作功能信息支持但所有代码现在都在 binutils 中
        用于向字典添加符号、查找符号以及迭代符号的新 API 函数ctf_symbol_next、ctf_add_objt_sym、ctf_add_func_sym、ctf_link_add_linker_symbol、ctf_arc_lookup_symbol、ctf_lookup_by_symbol_name、ctf_arc_lookup_symbol_name
      - 向后移植大量缺陷补丁修复函数类型参数列表的处理允许动态切片的 ctf_type_reference阻止随机内存区块的某些原因的 munmap()改善了对受损 dict 的处理更多改进转储输出修复某些错误处理缺陷
        修复使用 strtab 但不使用 symtab 在二进制文件中打开 CTF使用一种更可靠的方法确保输出中只有一个 .ctf 区段将动态部分用于字符串和符号以便 CTF 不被 strip(1) 损坏
        改善 CTF 转储程序更好地支持未命名的结构成员修复按名称查找符号时的理论上的缓冲区溢出改善了在有父项的 dict 中按名称进行的指针查找序列化 dict 之后在可写 dict 中查找或添加更多类型时不丢失类型或损坏 dict
      - 在询问不透明转发的大小或枚举编码等信息时针对无效 CTF 的更多保护和错误结果的防止
      - gettextization
      - 新的公共 API也由重复数据删除器使用改进了错误报告和断言失败改进了 _next 迭代器大多数 _iter 迭代器使用它们重新实现新 API 函数 *_next、ctf_type_name_raw、ctf_type_kind_forwarded、ctf_ref、ctf_member_count、ctf_archive_count、ctf_arc_flush_caches、ctf_getsymsect、ctf_getstrsect、ctf_symsect_endianness、ctf_arc_arcness、sym为已弃用的 ctf_file_t 和名称中带有 _dict 的新函数添加 ctf_dict_t 作为建议的新类型名称添加从链接中筛选掉变量的功能
      - 新的内部基础架构新的内部 dynhash 函数和新的 dynset 类型更高效率的 dynhash删除类型查找路径中不必要的重复在链接时添加可选的 CTF 延迟加载ld 未使用使 cu-mapping 链接由 ctfarchive 使用的链接占用更少内存
      - 也在 libctf 中运行 make 检查。
      - 已审核人David Faust <david.faust@oracle.com> 2021 年 5 月 18 日 David Faust <david.faust@oracle.com> - 2.30-93.0.1
      - 转发来自 的端口 Oracle 修补程序 2.30-90.0.1
      - 已审核者： Elena Zannoni <elena.zannoni@oracle.com> 2021 年 4 月 David Faust <david.faust@oracle.com> - 2.30-90.0.1
      - 转发来自 的端口 Oracle 修补程序 2.30-79.0.1
      - 已审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2020 年 11 月 3 日 David Faust <david.faust@oracle.com> - 2.30-79.0.1
      - 转发来自 的端口 Oracle 修补程序 2.30-75.0.1
      - 已审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2020 年 7 月 29 日 David Faust <david.faust@oracle.com> - 2.30-75.0.1
      - 将 Oracle 修补程序转发至 OL8.3 beta。
      2020 年 4 月 28 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.30-73.0.1
      - 转发来自 2.30-68.0.2的 Oracle 修补程序的端口。
      - 已审核者： Elena Zannoni <elena.zannoni@oracle.com> 2020 年 3 月 17 日 Nick Alcock <nick.alcock@oracle.com> - 2.30-68.0.2
      - 向后移植无周期检测功能的去重 CTF 链接器
      - 向后移植由上述内容触发的上游 hashtab 崩溃的补丁无上游缺陷编号。
      - 修复 CTF 中模糊命名类型的重复数据删除。
      - 没有名称的 CTF 类型不会被命名为有歧义。
      - 停止 CTF_LINK_EMPTY_CU_MAPPINGS 标记崩溃。
      - 如果有歧义的类型得到命名并且已存在具有该名称的类型则仅将其作为隐藏发送。
      - 确保完全空的 dict 的标头正确写出
      -向已在不同偏移量中包含其他匿名成员的结构/联合添加匿名结构/联合成员时不会失败
      - 正确查找指向非根不可见结构的指针
      - 在转储到转储流时发出错误消息
      - 发生转储时错误时不提早中止
      - 消除单个 TU 中可能的重复项相同名称、相同种类跨 TU 重复/模棱两可类型检测与以前一样工作。
      - 修复 CTF 变量部分的链接
      - 修复虚假的变量冲突也影响非重复数据删除链接器
      - 防御没有名称的 CU
      - 仅链接单个输入文件时将输出 CTF CU 名称设置为输入的名称
      - 支持 cv 限定的位域
      - 修复 SHA-1 大小调整中的差一错误 2020 年 1 月 24 日 Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com> - 2.30-68.0.1
      - 确保 AArch64 存根的 8 字节对齐。
      - 将 CTF 支持添加至 OL8: CTF 装置，包括 libctf.so 和 libctf-nonbfd.so。链接器尚未对 CTF 类型部分进行去重。
      - 向后移植上述上游缺陷 23919 的补丁
      - [Orabug: 30102938] [Orabug: 30102941]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-23663 公告中提及的多个漏洞影响。

    [2.50.4-1]
    - 更新到 2.50.4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-23667 中提及的漏洞的影响。

    [3.6.1-4]
    - 向后移植针对 CVE-2025-26625 的修复程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23700 公告中提及的多个漏洞影响。

    [2.50.4-1]
    - 更新到 2.50.4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23241 公告中提及的多个漏洞影响。

    - CVE-2025-38499 kernelclone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Abhi Das) [RHEL-129261] {CVE-2025-38499}
    - tls如果 tls_strp_msg_hold 失败则等待待定的异步解密 (CKI Backport Bot) [RHEL-128860] {CVE-2025-40176}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23323 公告中提及的漏洞的影响。

    [3.12.12-1.0.1]
    - 删除上游 URL 引用

    [3.12.12-1]
    - 更新至 3.12.12 已解决：RHEL-125856

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23336 公告中提及的漏洞的影响。

    - 将 Oracle 修补程序向前移植到 2.40-21.1。
      - CVE-2025-11083
      - 审阅者David Faust <david.faust@oracle.com> Oracle history
      2024 年 4 月 2 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.40-21.0.1
      - 转发端口 Oracle 修补程序 2.40-21。
      - 已审核者： Cupertino Miranda <cupertino.miranda@oracle.com> 2023 年 12 月 15 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.40-13.0.1
      - libctflink修复包含 CTF_LINK_EMPTY_CU_MAPPINGS 的 CU 映射链接。
        向后移植上游提交 869a750c0ec0abcab84e38a43a1ed73321ef4371。
        [Orabug: 36113992]
      - 审阅者：David Faust <david.faust@oracle.com>

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23325 公告中提及的漏洞的影响。

    [5.6.0-9.0.1]
    - 在容器启动时添加设备，而不是在创建时添加
    - overlay：放置应忽略卸载的 ENINVAL [Orabug: 36234694]
    - 终止 nmap-ncat 要求并跳过 ignore-socket 测试案例 [Orabug: 34117404]

    [6:5.6.0-9]
    - 更新到 https://github.com/containers/podman/tree/v5.6-rhel(https://github.com/containers/podman/commit/3bf5313) 的最新内容
    - 修复“使用 nocopy 卷挂载文件系统选项时运行 1.2.x 升级抛出错误 - [RHEL 9.7]”
    - 已解决：RHEL-132531

    [6:5.6.0-8]
    - golang-1.25.3 重新构建
    - 已解决：RHEL-125711

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23342 公告中提及的多个漏洞影响。

    [3.9.25-2.0.1]
    - 删除上游 URL 引用

    [3.9.25-2]
    - 将 _sysconfigdata_d_linux*.py 移动到调试子程序包

    [3.9.25-1]
    - 更新到 Python 3.9.25

    [3.9.24-1]
    - 更新到 Python 3.9.24

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23326 公告中提及的漏洞的影响。

    - 重新构建 CVE-2025-58183

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-23294 公告中提及的漏洞的影响。

    - 重新构建 CVE-2025-58183

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-23481 公告中提及的多个漏洞影响。

    - CVE-2025-61984：拒绝含有控制字符的用户名 解决了：RHEL-128400

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23480 公告中提及的多个漏洞影响。

    - CVE-2025-61984拒绝含有控制字符的用户名 解决了 RHEL-128401

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-23383 公告中提及的一个漏洞影响。

    [7.61.1-34.el8_10.9]
    - cookie：不将开头的斜线视为结尾 (CVE-2025-9086) 解决了：RHEL-121655

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23479 公告中提及的多个漏洞影响。

    - CVE-2025-61984拒绝含有控制字符的用户名 解决了 RHEL-128397

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-23484 公告中提及的漏洞的影响。

    [0.11.1-5]
    - 修复 CVE-2025-5987 已解决：RHEL-130040

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-28054 公告中提及的一个漏洞影响。

    - CVE-2025-8058：regcomp 中的双重释放 (RHEL-105326)
    - CVE-2025-4802：静态 setuid dlopen 可能会搜索 LD_LIBRARY_PATH (RHEL-92685)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23279 公告中提及的多个漏洞影响。

    - CVE-2025-38499 kernelclone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Abhi Das) [RHEL-129282] {CVE-2025-38499}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23483 公告中提及的漏洞的影响。

    - 修复 CVE-2025-5987 已解决：RHEL-130051

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-23201 公告中提及的漏洞的影响。

    [7.12.1-15]
    - 注册器允许通过重复的 UUID 注册进行身份接管

    [7.12.1-14]
    - 正确地修复畸形 TPM 证书变通方案

    [7.12.1-13]
    - 避免打印时打开 /dev/stdout

    [7.12.1-12]
    - 修复畸形 TPM 证书变通方案

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23210 公告中提及的漏洞的影响。

    [7.12.1-11.3]
    - 注册器允许通过重复的 UUID 注册进行身份接管 解决了 RHEL-130760

    [7.12.1-11.2]
    - 正确地修复畸形证书变通方案 解决 RHEL-111244

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-21063 公告中提及的多个漏洞影响。

    - HID: core修复 hid_report_raw_event 中的位移越界 {CVE-2022-48978} [Orabug: 38644370]
    - crypto: seqiv - 正确处理 EBUSY {CVE-2023-53373} [Orabug: 38644370]
    - nfsd不忽略 svc_proc_register() 的返回代码 {CVE-2025-22026} [Orabug: 38644370]
    - net_schedhfsc修复类处理 中的 UAF 漏洞 {CVE-2025-37797} [Orabug: 38644370]
    - HIDcore强化 s32ton()以防转换为 0 位 {CVE-2025-38556} [Orabug: 38644370]
    - ALSAhda/ca0132修复了 add_tuning_control 中的缓冲区溢出 {CVE-2025-39751} [Orabug: 38644370]
    - ALSAusb-audio修复 __snd_usb_parse_audio_interface() 中的越界缺陷 {CVE-2022-48701} [Orabug:
    38493400]
    - md-raid10修复 KASAN 警告 {CVE-2022-50211} [Orabug: 38493400]
    - ALSA: bcd2000修复探测错误路径上的 UAF 缺陷 {CVE-2022-50229} [Orabug: 38493400]
    - netusbsmssc75xx将数据包长度限制为 skb->len {CVE-2023-53125} [Orabug: 38493400]
    - i40e修复对 i40e_clear_hw 中的无效页面的 MMIO 写入访问 {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 {CVE-2025-38477} [Orabug: 38493400]
    - scsilpfc将 memcpy() 用于 BIOS 版本 (CVE-2025-38332) [Orabug: 38414589]
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (CVE-2025-38352) [Orabug: 38414589]
    - kernelmediauvcvideo修复错误路径中的双重释放 (CVE-2024-57980)
    - kernelHIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
    - kernelext4修复 do_split 中的差一错误 (CVE-2025-23150)
    - kernelmisc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄漏 (CVE-2022-49788)
    - kernelsch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷CVE-2025-38000]
    - kernelext4避免根据部分群集大小调整大小 (CVE-2022-50020)
    - kerneldrivers:md修复潜在的释放后使用缺陷 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)
    - kernelnet/sched子类变为空时始终传递通知 (CVE-2025-38350)
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)
    - net: atlantic：修复 aq_vec 索引超出范围错误 (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]
    - netatm修复 lec_send() 中的释放后使用 (Dan Carpenter) {CVE-2025-22004} [Orabug: 38201271]
    - netfilteripset添加 bitmap_ip_uadt 中缺少的范围检查 (Jeongjun Park) {CVE-2024-53141} [Orabug:
    37964173]
    - ALSAusb-audio修复查找时钟源时的越界读取 (Takashi Iwai) {CVE-2024-53150} [Orabug: 37830084]
    - ALSAusb-audio修复 Extigy 和 Mbox 设备的潜在越界访问 (Benoit Sevens) {CVE-2024-53197} [Orabug: 37686305]
    - canbcm修复 bcm_proc_show() 中的 UAF (YueHaibing) {CVE-2023-52922} [Orabug: 37686305]
    - HIDcore对报告缓冲区进行零初始化 (Benoit Sevens) {CVE-2024-50302} [Orabug: 37686305]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-22371 公告中提及的多个漏洞影响。

    [140.5.0-1.0.1]
    - 升级至 140.5.0 ESR [Orabug: 38708474][CVE-2025-13012][CVE-2025-13013] [CVE-2025-13014][CVE-2025-13015][CVE-2025-13016][CVE-2025-13017] [CVE-2025-13018][CVE-2025-13019][CVE-2025-13020]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-19278 公告中提及的多个漏洞影响。

    [140.4.0-4.0.1]
    - 升级至 140.4.0 ESR [Orabug: 38595697][CVE-2025-11708][CVE-2025-11709] [CVE-2025-11710][CVE-2025-11711][CVE-2025-11712][CVE-2025-11714] [CVE-2025-11715]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-17453 公告中提及的多个漏洞影响。

    - 更新到 140.3.0 [Orabug: 38509157][CVE-2025-10527][CVE-2025-10528] [CVE-2025-10529][CVE-2025-10532][CVE-2025-10533][CVE-2025-10536] [CVE-2025-10537]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-17429 公告中提及的漏洞的影响。

    - ovt-Address-CVE-2025-41244.patch [RHEL-117381]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-28041 公告中提及的漏洞的影响。

    - 修复 CVE-2025-9230 已解决：RHEL-115885

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22865 公告中提及的多个漏洞影响。

    - can j1939添加 NETDEV_UNREGISTER 通知处理程序中缺少的调用CKI Backport Bot [RHEL-124105] {CVE-2025-39925}
    - can j1939实现 NETDEV_UNREGISTER 通知处理程序CKI Backport Bot[RHEL-124105] {CVE-2025-39925}
    - net/mlx5fs修复流计数器版本中的 UAF (Michal Schmidt) [RHEL-124428] {CVE-2025-39979}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-17428 公告中提及的漏洞的影响。

    - ovt-Address-CVE-2025-41244.patch [RHEL-117390]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-17377 公告中提及的多个漏洞影响。

    - wifiath12k减少 RX 对等机 frag 设置错误处理中的 TID (CKI Backport Bot) [RHEL-114705] {CVE-2025-39761}
    - security/keys修复 key_task_permission 中的 slab 越界 (CKI Backport Bot) [RHEL-68092] {CVE-2024-50301}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-23134 公告中提及的多个漏洞影响。

    mecab mecab-ipadic mysql [8.0.44-1]
    - 衍合到 MySQL 8.0.44

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23109 公告中提及的多个漏洞影响。

    [8.0.44-1]
    - 衍合到 MySQL 8.0.44

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-22040 公告中提及的多个漏洞影响。

    - CVE-2025-62229 CVE-2025-62230 CVE-2025-62231 的安全更新 [Orabug: 38691191]
    - 修复 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修复了 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-23137 公告中提及的多个漏洞影响。

    mecab mecab-ipadic mysql [8.4.7-1]
    - 衍合至 8.4.7

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-28048 公告中提及的多个漏洞影响。

    - netfilter: nf_tables拒绝更新时重复的设备 (Pablo Neira Ayuso) [Orabug: 38744086] {CVE-2025-38678}
    - PCIrcar将 WARN() 降级为 rcar_pcie_wakeup() 中的 dev_warn_ratelimited() (Marek Vasut) [Orabug
    38641258] {CVE-2024-43876}
    - usb小工具f_acm重构绑定路径以使用 __free() (Kuen-Han Tsai) [Orabug: 38601854] {CVE-2025-40094}
    - usb小工具f_ncm重构绑定路径以使用 __free() (Kuen-Han Tsai) [Orabug: 38601837] {CVE-2025-40092}
    - NFSD为 FlexFiles 布局类型定义 proc_layoutcommit (Chuck Lever) [Orabug: 38601818] {CVE-2025-40087}
    - vfs卸载时不要泄漏断开的 dentry (Jan Kara) [Orabug: 38601923] {CVE-2025-40105}
    - ALSAusb-audio修复 try_to_register_card 中的空指针取消引用 (Jiaming Zhang) [Orabug: 38597093] {CVE-2025-40085}
    - net/ip6_tunnel防止永久隧道增长 (Dmitry Safonov) [Orabug38649259] {CVE-2025-40173}
    - ext4检测无效的 INLINE_DATA + EXTENTS 标记组合 (Deepanshu Kartikey) [Orabug: 38649222] {CVE-2025-40167}
    - mediapciivtv添加 DMA 映射结果检查 (Mikhail Kobuk) [Orabug38641260] {CVE-2024-43877}
    - pid在 pid_nr_ns 中添加 ns null 的判断 (Gaoxiang17) [Orabug38649275] {CVE-2025-40178}
    - dm修复 __dm_suspend() 中的空指针取消引用 (Zheng Qixing) [Orabug: 38649056] {CVE-2025-40134}
    - tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (Yuan Chen) [Orabug: 38592032] {CVE-2025-40042}
    - net: usb: asix保持 PM 使用引用以避免 PM/MDIO + RTNL 死锁 (Oleksij Rempel) [Orabug: 38649002] {CVE-2025-40120}
    - mediamc放置设备前清除次要编号 (Edward Adam Davis) [Orabug38649397] {CVE-2025-40197}
    - Squashfs拒绝 squashfs_read_inode() 中的负文件大小 (Phillip Lougher) [Orabug: 38649424] {CVE-2025-40200}
    - KVMx86完成用户空间 I/O 时不要重新检查 L1 拦截 (Sean Christopherson) [Orabug
    38591958] {CVE-2025-40026}
    - ext4防止 xattr 更新中的 EA inode 引用计数下溢 (Ahmet Eray Karadag) [Orabug: 38649329] {CVE-2025-40190}
    - ext4验证孤立文件大小是否太大 (Jan Kara) [Orabug: 38649284] {CVE-2025-40179}
    - sctp将 MAC 比较修复为常数时间 (Eric Biggers) [Orabug: 38649450] {CVE-2025-40204}
    - cpufreq: intel_pstate修复 update_qos_request() 中的对象生命周期问题 (Rafael J. Wysocki) [Orabug
    38649365] {CVE-2025-40194}
    - btrfs避免 btrfs_encode_fh() 中可能的越界 (Anderson Nascimento) [Orabug: 38649461] {CVE-2025-40205}
    - crypto: essiv - 检查 ssize 以进行解密和就地加密 (Herbert Xu) [Orabug: 38581454] {CVE-2025-40019}
    - bpf修复 metadata_dst 泄漏 __bpf_redirect_neigh_v{4,6} (Daniel Borkmann) [Orabug: 38649299] {CVE-2025-40183}
    - tcp不调用 tcp_conn_request() 中的 reqsk_fastopen_remove()。(Kuniyuki Iwashima) [Orabug38649578] {CVE-2025-40186}
    - net/sctp修复 sctp_disposition sctp_sf_do_5_1D_ce() 中的空取消引用 (Alexandr Sapozhnikov) [Orabug: 38649311] {CVE-2025-40187}
    - drm/vmwgfx修复验证中的释放后使用 (Ian Forbes) [Orabug: 38643545] {CVE-2025-40111}
    - scsimvsas修复 mvs_work_queue 中的释放后使用缺陷 (Duoming Zhou) [Orabug: 38557653] {CVE-2025-40001}
    - pinctrl检查 pinmux_ops::get_function_name() 的返回值 (Bartosz Golaszewski) [Orabug
    38591980] {CVE-2025-40030}
    - 输入uinput - 对 uinput_ff_upload_compat 进行零初始化以避免信息泄漏 (Zhen Ni) [Orabug: 38592000] {CVE-2025-40035}
    - mmhugetlb保护大内存区域时避免软锁定 (Yang Shi) [Orabug: 38649149] {CVE-2025-40153}
    - fsudf修复 lengthAllocDescs 处理中的 OOB 读取 (Larshin Sergey) [Orabug: 38592047] {CVE-2025-40044}
    - uio_hv_generic让用户空间处理中断掩码 (Naman Jain) [Orabug: 38592066] {CVE-2025-40048}
    - Squashfs修复 squashfs_get_parent 中的 uninit-value (Phillip Lougher) [Orabug: 38592076] {CVE-2025-40049}
    - netdlink处理 copy_thresh 分配失败 (Moon Yeounsu) [Orabug: 38592097] {CVE-2025-40053}
    - ocfs2修复 user_cluster_connect() 中的双重释放 (Dan Carpenter) [Orabug: 38592109] {CVE-2025-40055}
    - netusb删除 rtl8150_set_multicast 中破坏性的 netif_wake_queue (I Viswanath) [Orabug: 38649095] {CVE-2025-40140}
    - scsimpt3sas修复使用 ioc_info() 删除传输端口中的崩溃 (Ranjan Kumar) [Orabug: 38648980] {CVE-2025-40115}
    - ipvsnetns 清理期间推迟 ip_vs_ftp 取消注册 (Slavin Liu) [Orabug: 38581444] {CVE-2025-40018}
    - ASoCIntelbytcr_rt5651修复无效的 quirk 输入映射 (Takashi Iwai) [Orabug: 38649006] {CVE-2025-40121}
    - ASoCIntelbytcr_rt5640修复无效的 quirk 输入映射 (Takashi Iwai) [Orabug: 38649156] {CVE-2025-40154}
    - pps修复注册设备失败时 pps_register_cdev 中的警告 (Wang Liu) [Orabug38592169] {CVE-2025-40070}
    - scsipm80xx修复 rmmod 上的 array-index-out-of-of-bounds (Niklas Cassel) [Orabug: 38649566] {CVE-2025-40118}
    - bpf显式检查对 bpf_sock_addr 的访问权限 (Paul Chaignon) [Orabug: 38592204] {CVE-2025-40078}
    - nvmet-fc将 lsop 放置工作移至 nvmet_fc_ls_req_op (Daniel Wagner) [Orabug: 38649248] {CVE-2025-40171}
    - blk-mq在 blk_mq_unregister_hctx 中删除之前检查 kobject state_in_sysfs (Li Nan) [Orabug
    38649025] {CVE-2025-40125}
    - perfarm_spe防止 PERF_IDX2OFF() 中的溢出 (Leo Yan) [Orabug38592220] {CVE-2025-40081}
    - net/9p修复 p9_fd_cancelled 中的双重 req (Nalivayko Sergey) [Orabug: 38591964] {CVE-2025-40027}
    - crypto: rng - 确保始终存在 set_ent (Herbert Xu) [Orabug: 38643530] {CVE-2025-40109}
    - media: tuner: xc5000修复 xc5000_release 中的释放后使用 (Duoming Zhou) [Orabug: 38548036] {CVE-2025-39994}
    - udp：修复内存核算泄漏。(Kuniyuki Iwashima) [Orabug: 37844324] {CVE-2025-22058}
    - mediarcimon_disconnect() 修复争用 (Larshin Sergey) [Orabug: 38548026] {CVE-2025-39993}
    - mediab2c2修复由 flexcop_pci_remove 中的 irq_check_work 造成的释放后使用 (Duoming Zhou) [Orabug
    38548050] {CVE-2025-39996}
    - scsitargettarget_core_configfs添加长度检查以避免缓冲区溢出 (Wang Haoran) [Orabug
    38548058] {CVE-2025-39998}
    - i40e添加对 ring_len 参数的验证 (Lukasz Czapnik) [Orabug38547951、38603025、38607608] {CVE-2025-39973}
    - i40e修复配置队列 msg 中的 idx 验证 (Lukasz Czapnik) [Orabug: 38547937] {CVE-2025-39971}
    - i40e修复获取资源中的 VF 状态验证 (Lukasz Czapnik) [Orabug38547928] {CVE-2025-39969}
    - mm/hugetlb修复 folio 在删除时仍然会映射 (Tu Jinjiang) [Orabug38560480] {CVE-2025-40006}
    - fbcon修复 fbcon_do_set_font 中的整数溢出 (Samasth挪威 Ananda) [Orabug: 38547912] {CVE-2025-39967}
    - tracingdynevent在 dynevent 上添加缺少的锁定检查 (Masami Hiramatsu) [Orabug38581470] {CVE-2025-40021}
    - i40e添加 VF 过滤器的最大边界检查 (Lukasz Czapnik) [Orabug38547922] {CVE-2025-39968}
    - i40e修复 action_meta 的输入验证逻辑 (Lukasz Czapnik) [Orabug38547932] {CVE-2025-39970}
    - i40e修复 i40e_validate_queue_map 中的 idx 验证 (Lukasz Czapnik) [Orabug: 38547945] {CVE-2025-39972}
    - cryptoaf_alg - 修复 af_alg_ctx 中错误的布尔值 (Eric Biggers) [Orabug: 38641289] {CVE-2025-40022}
    - cryptoaf_alg - 不允许 af_alg_sendmsg 中的并发写入 (Herbert Xu) [Orabug
    38537468、38575792、38575804] {CVE-2025-39964}
    - drm/gma500修复 hdmi 拆卸中的空取消引用 (Zabelin Nikita) [Orabug38560495] {CVE-2025-40011}
    - nexthop当 nexthop 在群组中时禁止更改 FDB 状态 (Ido Schimmel) [Orabug: 38547971] {CVE-2025-39980}
    - canpeak_usb修复位移越界问题 (Stephane Grosjean) [Orabug: 38581461] {CVE-2025-40020}
    - cnic修复 cnic_delete_task 中的释放后使用缺陷 (Duoming Zhou) [Orabug: 38503848] {CVE-2025-39945}
    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Kuniyuki Iwashima) [Orabug: 38526387] {CVE-2025-39955}
    - qed不要收集太多保护替代 GRC 元素 (Jamie Bainbridge) [Orabug: 38503869] {CVE-2025-39949}
    - cgroup将 cgroup_destroy_wq 拆分为 3 个工作队列 (Chen Ridong) [Orabug: 38503891] {CVE-2025-39953}
    - mm/memory-failure修复 unpoison 内存时的 VM_BUG_ON_PAGE(PagePoisoned(page)) (Miaohe Lin) [Orabug
    38461847] {CVE-2025-39883}
    - dmaengine: qcom: bam_dma修复 num-channels/ees 的 DT 错误处理 (Stephan Gerhold) [Orabug:
    38494821] {CVE-2025-39923}
    - i40e修复 i40e_vsi_request_irq_msix 错误路径中的 IRQ 释放 (Michal Schmidt) [Orabug: 38494786] {CVE-2025-39911}
    - libceph修复对 ceph_connection_v1_info 的无效访问 (Ilya Dryomov) [Orabug: 38461836] {CVE-2025-39880}
    - ocfs2修复 fiemap 调用中的递归信号量死锁 (Mark Tinguely) [Orabug: 38461858] {CVE-2025-39885}
    - tcp_bpf当 tcp_bpf_send_verdict() 无法分配 psock->cork 时调用 sk_msg_free()。(Kuniyuki Iwashima) [Orabug: 38494796] {CVE-2025-39913}
    - net修复 sock_lock_init_class_and_name() 和 rmmod 造成的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug
    37901603] {CVE-2025-23143}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23111 公告中提及的多个漏洞影响。

    mecab mecab-ipadic mysql [8.4.7-1]
    - 衍合至 8.4.7

    rapidjson

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23063 公告中提及的多个漏洞影响。

    - 修复 resolv gem 中可能的拒绝服务 (CVE-2025-24294)
    - 修复 URI 凭据泄漏绕过之前的补丁。 (CVE-2025-61594)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-28047 公告中提及的多个漏洞影响。

    - EDK2EDK2 在 BIOS 中含有一个漏洞攻击者可通过本地访问造成“Protection Mechanism Failure”[Orabug: 38381983] {CVE-2025-3770}
    - EDK2EDK2 BIOS 中含有漏洞用户可能会通过网络造成整数溢出或环绕 [Orabug: 38382190] {CVE-2024-38805}
    - EDK2EDK2 在 HashPeImageByType() 中包含一个漏洞。通过邻近网络发送损坏的数据指针和长度时用户可能造成越界读取 [Orabug: 38382286] {CVE-2024-38797}
    - EDK2CPU 缓存的不当初始化可允许具有管理程序访问权限的特权攻击者覆盖 SEV-SNP 客户机内存从而导致失去数据完整性。[Orabug: 38413860] {CVE-2024-36331}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23141 公告中提及的多个漏洞影响。

    - 修复 resolv gem 中可能的拒绝服务 (CVE-2025-24294)
    - 修复 URI 凭据泄漏绕过之前的补丁。 (CVE-2025-61594)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-23139 公告中提及的漏洞的影响。

    [3.6.5-7]
    - 添加针对 CVE-2025-12105 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23142 公告中提及的漏洞的影响。

    [1:3.4.10-8.1]
    - 解决了 RHEL-130438 - Wireshark 中未初始化指针的访问

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-23128 公告中提及的多个漏洞影响。

    [140.6.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.6.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.6.0-1]
    - 更新为 140.6.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
279535	Oracle Linux 10mod_md (ELSA-2025-23738)	high
279534	Oracle Linux 9：git-lfs (ELSA-2025-23744)	high
279467	Oracle Linux 10binutils (ELSA-2025-23306)	medium
279461	Oracle Linux 9：php:8.3 (ELSA-2025-23309)	medium
279460	Oracle Linux 9binutils (ELSA-2025-23343)	medium
279438	Oracle Linux 7：gimp (ELSA-2025-22866)	high
279437	Oracle Linux 7python-kdcproxyELSA-2025-22982	high
279417	Oracle Linux 8：binutils (ELSA-2025-23382)	medium
279416	Oracle Linux 8：webkit2gtk3 (ELSA-2025-23663)	high
279385	Oracle Linux 10git-lfs (ELSA-2025-23667)	high
279384	Oracle Linux 9: webkit2gtk3 (ELSA-2025-23700)	high
279383	Oracle Linux 9：内核 (ELSA-2025-23241)	high
279382	Oracle Linux 9：python3.12 (ELSA-2025-23323)	medium
279381	Oracle Linux 9gcc-toolset-13-binutils (ELSA-2025-23336)	medium
279380	Oracle Linux 9：podman (ELSA-2025-23325)	medium
279379	Oracle Linux 9：python3.9 (ELSA-2025-23342)	low
279378	Oracle Linux 9：skopeo (ELSA-2025-23326)	medium
279366	Oracle Linux 10skopeo (ELSA-2025-23294)	medium
279269	Oracle Linux 8：openssh (ELSA-2025-23481)	low
279268	Oracle Linux 9：openssh (ELSA-2025-23480)	low
279267	Oracle Linux 8：curl (ELSA-2025-23383)	high
279098	Oracle Linux 10openssh (ELSA-2025-23479)	low
279097	Oracle Linux 10libssh (ELSA-2025-23484)	high
279096	Oracle Linux 8：glibc (ELSA-2025-28054)	medium
279095	Oracle Linux 10内核 (ELSA-2025-23279)	medium
279094	Oracle Linux 9：libssh (ELSA-2025-23483)	high
278981	Oracle Linux 10keylime (ELSA-2025-23201)	high
278939	Oracle Linux 9：keylime (ELSA-2025-23210)	high
278938	Oracle Linux 7：内核 (ELSA-2025-21063)	high
278773	Oracle Linux 7: firefox (ELSA-2025-22371)	high
278756	Oracle Linux 7：firefox (ELSA-2025-19278)	critical
278730	Oracle Linux 7：firefox (ELSA-2025-17453)	high
278660	Oracle Linux 10open-vm-tools (ELSA-2025-17429)	high
278659	Oracle Linux 10openssl (ELSA-2025-28041)	high
278658	Oracle Linux 9：内核 (ELSA-2025-22865)	medium
278657	Oracle Linux 9open-vm-tools (ELSA-2025-17428)	high
278656	Oracle Linux 9：内核 (ELSA-2025-17377)	high
278609	Oracle Linux 8：mysql:8.0 (ELSA-2025-23134)	medium
278601	Oracle Linux 9：mysql (ELSA-2025-23109)	medium
278581	Oracle Linux 7：xorg-x11-server (ELSA-2025-22040)	high
278580	Oracle Linux 8 mysql:8.4 (ELSA-2025-23137)	medium
278563	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-28048)	high
278562	Oracle Linux 9mysql:8.4 (ELSA-2025-23111)	medium
278561	Oracle Linux 9：ruby:3.3 (ELSA-2025-23063)	medium
278560	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-28049)	high
278549	Oracle Linux 9：edk2 (ELSA-2025-28047)	high
278499	Oracle Linux 10ruby (ELSA-2025-23141)	medium
278498	Oracle Linux 10libsoup3 (ELSA-2025-23139)	high
278497	Oracle Linux 9wireshark (ELSA-2025-23142)	medium
278409	Oracle Linux 8：firefox (ELSA-2025-23128)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

medium

medium

high

high

medium

high

high

high

high

medium

medium

medium

low

medium

medium

low

low

high

low

high

medium

medium

high

high

high

high

high

critical

high

high

high

medium

high

high

medium

medium

high

medium

high

medium

medium

high

high

medium

high

medium

critical