远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-9330 公告中提及的一个漏洞影响。

    [1:0.82-6.1]
    - 在 LoadFile 中使用 3-arg 形式的打开 (CVE-2025-40908)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9302 公告中提及的多个漏洞影响。

    - ext4忽略结束后的 xattrs (CKI Backport Bot) [RHEL-94248] {CVE-2025-37738}
    - ibmvnic将内核帮助程序用于 hex 转储 (CKI Backport Bot) [RHEL-89019] {CVE-2025-22104}
    - ice避免在 switchdev 设置中两次默认 Rx VSI (Petr Oros) [RHEL-88310] {CVE-2025-21883}
    - ice修复错误路径中去初始化 VF (CKI Backport Bot) [RHEL-88310] {CVE-2025-21883}
    - ice添加 E830 HW VF 邮箱消息限制支持 (CKI Backport Bot) [RHEL-88310] {CVE-2025-21883}
    - sched/fair修复 child_cfs_rq_on_list 中可能的内存损坏 (CKI Backport Bot) [RHEL-88322] {CVE-2025-21919}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9327 公告中提及的漏洞的影响。

    [2.28-14.0.1]
    - 启用 btrfs 支持 [Orabug: 30792917]

    [2.28-14]
    - 不允许在 fs 调整大小时设置 suid 和 dev (CVE-2025-6019) 解决了 RHEL-96038

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-9396 公告中提及的一个漏洞影响。

    [2.4.10-1.el9_6.2] 解决了 RHEL-95948 - mod_auth_openidc在启用了 OIDCPreservePost 的 mod_auth_openidc 中通过空 POST 造成 DoS (CVE-2025-3891)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9306 公告中提及的多个漏洞影响。

    - 对 的附加补丁 CVE-2025-49176xorg-x11-serverBig Requests Extension 中的整数溢出解决了 RHEL-97305
    - 修复 CVE-2025-49175xorg-x11-serverX Rendering Extension 动画光标中的越界读取 解决了 RHEL-97287
    - 修复 CVE-2025-49176xorg-x11-serverBig Requests Extension 解决中的整数溢出 RHEL-97305
    - 修复 CVE-2025-49178xorg-x11-server由于字节未处理的客户端请求要忽略要解决 RHEL-97380
    - 修复 CVE-2025-49179xorg-x11-serverX 记录扩展中的整数溢出 解决了 RHEL-97415
    - 修复 CVE-2025-49180xorg-x11-serverX 调整大小、旋转和反映 (RandR) 扩展中的整数溢出 解决了 RHEL-97430

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9303 公告中提及的多个漏洞影响。

    - 以下项目的 CVE 补丁 CVE-2025-49175 (RHEL-97289)、 CVE-2025-49176 (RHEL-97311)、 CVE-2025-49178 (RHEL-97388)、 CVE-2025-49179 (RHEL-97410)、 CVE-2025-49180 (RHEL-97255)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-9392 公告中提及的多个漏洞影响。

    - 对 的附加补丁 CVE-2025-49176xorg-x11-serverBig Requests Extension 中的整数溢出解决了 RHEL-97294
    - 修复 CVE-2025-49175xorg-x11-serverX Rendering Extension 动画光标中的越界读取 解决了 RHEL-97268
    - 修复 CVE-2025-49176xorg-x11-serverBig Requests Extension 解决中的整数溢出 RHEL-97294
    - 修复 CVE-2025-49178xorg-x11-server由于字节未处理的客户端请求要忽略要解决 RHEL-97364
    - 修复 CVE-2025-49179xorg-x11-serverX 记录扩展中的整数溢出 解决了 RHEL-97397

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-8625 公告中提及的一个漏洞影响。

    [1:0.74-8.0.1]
    - 修复 CVE-2025-40907 解析 FastCGI 参数时的整数溢出[Orabug: 38047531]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-9074 公告中提及的多个漏洞影响。

    [128.11.0-1.0.1]
    - 更新到 128.11.0 [Orabug: 38077559][CVE-2025-5263][CVE-2025-5264] [CVE-2025-5266][CVE-2025-5267][CVE-2025-5268][CVE-2025-5269]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-9305 公告中提及的多个漏洞影响。

    - 针对以下内容的 CVE 补丁：CVE-2025-49175 (RHEL-97273)、CVE-2025-49176 (RHEL-97329)、CVE-2025-49178 (RHEL-97369)、CVE-2025-49179 (RHEL-97422)、CVE-2025-49180 (RHEL-97235)

    xorg-x11-server-Xwayland

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-3978 公告中提及的漏洞的影响。

    - 解决了 CVE-2025-1094特定版本中引用语法的错误中立

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-9114 公告中提及的一个漏洞影响。

    * 2025 年 6 月 13 日星期五 Mikolaj Izdebski <mizdebsk@redhat.com>
    - 修复访问控制不当漏洞
    - 已解决：CVE-2025-48734

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-9142 公告中提及的一个漏洞影响。

    - 修复“CVE-2025-22871 container-tools:rhel8/buildah由于接受 net/http 中的无效分块数据而导致的请求走私 [rhel-8.10.z]”
    - 重新构建 CVE-2025-22871
    - 重新构建 CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-9165 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-5473 (RHEL-95696)
    - 修复 CVE-2025-48797 (RHEL-93503)
    - 修复 CVE-2025-48798 (RHEL-93506)

    pygobject2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-9188 公告中提及的一个漏洞影响。

    bind-dyndb-ldap [11.6-6]
    - 修复 rpminspect 警告 解决 RHEL-22497

    custodia ipa [4.9.13-18.0.1]
    - 在 Oracle Linux 上构建时设置 IPAPLATFORM=rhel [Orabug: 29516674]

    [4.9.13-18]
    - 在管理员用户中设置 krbCanonicalName admin@REALM 解决了 RHEL-89895

    [4.9.13-17]
    - kdbkeep ipadb_get_connection() 防止空 LDAP 上下文的成功解决了 RHEL-58453

    ipa-heartcheck opendnssec [2.1.7-2]
    - 不创建 /var/run/opendnssec 目录
    - 已解决：RHEL-12163

    python-jwcrypto python-kdcproxy [0.4-5.1]
    - 每个请求仅记录 KDC 超时 解决 RHEL-68634

    python-qrcode python-yubico pyusb slapi-nis softhsm

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9184 公告中提及的漏洞的影响。

    - 解决了 RHEL-89908 EMBARGOED CVE-2025-4404 ipaFreeIPA 中从主机到域管理员的权限升级

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-7898 公告中提及的漏洞的影响。

    - netfilteripset添加 bitmap_ip_uadt 中缺少的范围检查 (Jeongjun Park) {CVE-2024-53141} [Orabug:
    37964173]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-20375 公告中提及的一个漏洞影响。

    - CVE-2025-4802：静态 setuid dlopen 可能会搜索 LD_LIBRARY_PATH (RHEL-92685)
    - CVE-2025-0395：修复断言中的缓冲区溢出漏洞 (RHEL-83306)
    - CVE-2024-33599：nscd：netgroup 缓存中存在缓冲区溢出漏洞 (RHEL-34264)
    - CVE-2024-33600：nscd：netgroup 缓存中存在空指针取消引用漏洞 (RHEL-34267)
    - CVE-2024-33601：nscd：内存不足时会崩溃 (RHEL-34271)
    - CVE-2024-33602：nscd：NSS netgroup 模块发生内存损坏 (RHEL-34273)
    - CVE-2024-2961：iconv 转换到 ISO-2022-CN-EXT 的过程中发生越界写入 (RHEL-31804)
    - CVE-2023-4911 glibc：ld.so 中的缓冲区溢出漏洞可导致特权提升 (RHEL-3036)
    - CVE-2023-4806 glibc：getaddrinfo 中潜在的释放后使用漏洞 (RHEL-2423)
    - CVE-2023-4813：解决测试中的 RHEL-8 限制 (RHEL-2435)
    - CVE-2023-4813：gaih_inet 中潜在的释放后使用漏洞 (RHEL-2435)
    - CVE-2023-4527：在 no-aaaa 模式下，getaddrinfo 中存在堆栈读取溢出漏洞 (#2234714)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9080 公告中提及的多个漏洞影响。

    - 蓝牙L2CAP修复 hci_chan_del 中损坏的列表 (David Marlin) [RHEL-87890] {CVE-2025-21969}
    - BluetoothL2CAP修复 l2cap_send_cmd 中的 slab-use-after-free 读取 (David Marlin) [RHEL-87890] {CVE-2025-21969}
    - mm修复延迟的拆分争用作品集迁移中的崩溃 (Jay Shin) [RHEL-92291] {CVE-2024-42234}
    - proc修复 proc_get_inode() 中的 UAF (Ian Kent) [RHEL-86808] {CVE-2025-21999}
    - cifs修复处理 acdirmax 挂载选项时的整数溢出 (Paulo Alcantara) [RHEL-87941] {CVE-2025-21963}
    - wificfg80211在分配 rfkill 失败之前初始化 wiphy_work (CKI Backport Bot) [RHEL-87931] {CVE-2025-21979}
    - wificfg80211释放 wiphy 前取消 wiphy_work (CKI Backport Bot) [RHEL-87931] {CVE-2025-21979}
    - ethbnxt修复 mb-xdp-pass 案例的 truesize (CKI Backport Bot) [RHEL-88328] {CVE-2025-21961}
    - md修复迭代 all_mddevs 列表时的 mddev uaf (CKI Backport Bot) [RHEL-89062] {CVE-2025-22126}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-9119 公告中提及的一个漏洞影响。

    [1.7.0-12]
    - 添加双重释放的修补程序解决了 RHEL-93914

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9162 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-5473 (RHEL-95700)
    - 修复 CVE-2025-48797 (RHEL-93521)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9144 公告中提及的漏洞的影响。

    - 重新构建以修复 CVE-2025-22871 podman由于接受 net/http 中的无效分块数据而导致的请求走私问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9118 公告中提及的漏洞的影响。

    [1.9.0-9]
    - 添加双重释放的修补程序解决了 RHEL-93908

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9145 公告中提及的漏洞的影响。

    - 重新构建以修复 CVE-2025-22871 skopeo因接受 net/http 中的无效分块数据而导致的请求走私问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9150 公告中提及的漏洞的影响。

    - 重新构建 CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9147 公告中提及的漏洞的影响。

    - 重新构建以修复 CVE-2025-22871 buildah由于接受 net/http 中的无效分块数据而导致的请求走私问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-9143 公告中提及的一个漏洞影响。

    - 重新构建以修复 CVE-2025-22871 containernetworking-plugins由于接受 net/http 中的无效分块数据而导致的请求走私问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-9106 公告中提及的一个漏洞影响。

    [3.6.1-2]
    - 使用新的 Golang 重建
    - 已解决：RHEL-89304

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-9060 公告中提及的一个漏洞影响。

    [3.4.1-5]
    - 使用新的 Golang 重建
    - 已解决：RHEL-89264

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8817 公告中提及的漏洞的影响。

    [9.0.107-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.107-1]
    - .NET SDK 9.0.107 和 Runtime 9.0.6的更新
    - 已解决：RHEL-94424

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-8696 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-40907 解析 FastCGI 参数时的整数溢出

    perl-FCGI
    - 修复 CVE-2025-40907 解析 FastCGI 参数时的整数溢出

    perl-FCGI
    - 修复 CVE-2025-40907 解析 FastCGI 参数时的整数溢出

    perl-FCGI

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8514 公告中提及的一个漏洞影响。

    - 更新到 版 20.19.2 修复 CVE-2025-23166 解决了 RHEL-91595 RHEL-89598 RHEL-92854
    - 将 c-ares 更新至 1.34.5 以解决 CVE-2025-31498
    - 更新到 版 20.18.2 修复 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决了 RHEL-76001 RHEL-76146
    - 更新到 20.16.0，修复了 CVE-2024-36137 CVE-2024-22018 CVE-2024-22020
    - CVE-2024-28182 的向后移植 nghttp2 修补程序
    - 衍合到版本 20.12.0 Addresses CVE-2024-27983 CVE-2024-27982 CVE-2024-22025 (node) Addresses CVE-2024-25629 (c-ares)
    - 修复：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高危）
    - 修复：CVE-2023-46809 CVE-2024-21890 CVE-2024-21891 中危
    - 修复 CVE-2023-44487 (nghttp)
    - 修复：CVE-2023-45143、CVE-2023-39331、CVE-2023-39332、CVE-2023-38552、CVE-2023-39333
    - 解决 CVE-2023-32002、CVE-2023-32004、CVE-2023-32558（高危）
    - 解决 CVE-2023-32006、CVE-2023-32559（中危）
    - 解决 CVE-2023-32005、CVE-2023-32003（低危）
    - 衍合到 18.16.1 已解决：rhbz#2188290 rhbz#2166926 已解决：CVE-2023-30581 CVE-2023-30588 CVE-2023-30589 CVE-2023-30590
    - 将捆绑的 c-ares 更新至 1.19.1 已解决：CVE-2022-4904 已解决：CVE-2023-31124 CVE-2023-31130 CVE-2023-31147 CVE-2023-32067
    - 已解决：CVE-2022-25881、CVE-2023-23936、CVE-2023-24807
    - 已解决：CVE-2023-23918、CVE-2023-23919、CVE-2023-23920
    - 衍合到版本 18.12.1 已解决：rhbz#2125580 CVE-2022-43548 CVE-2022-3517
    - 衍合到版本 18.9.1 已解决：CVE-2022-35255 CVE-2022-35256
    - 衍合到版本 18.6.0 已解决：CVE-2022-32212 CVE-2022-32213 CVE-2022-32214 CVE-2022-32215 已解决：CVE-2022-29244
    - 解决：CVE-2021-43616
    - 已解决：CVE-2021-32803、CVE-2021-32804、CVE-2021-37701、CVE-2021-37712
    - 已解决：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 已解决：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 已解决 CVE-2021-22918 (libuv)
    - 已解决：CVE-2021-22883 CVE-2021-22884
    - 修复了 CVE-2020-10531

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8844 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2025-47947 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8815 公告中提及的一个漏洞影响。

    [9.0.107-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.107-1]
    - .NET SDK 9.0.107 和 Runtime 9.0.6的更新
    - 已解决：RHEL-94422

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8812 公告中提及的一个漏洞影响。

    [8.0.117-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.117-1]
    - .NET SDK 8.0.117 和 Runtime 8.0.17的更新
    - 已解决：RHEL-94415

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20372 公告中提及的多个漏洞的影响。

    - net/mlx5e修复 mlx5e_tir_builder_alloc() 中的空取消引用 (Elena Salomatkina) [Orabug37206299,37670859] {CVE-2024-50000}
    - net/mlx5修复多数据包 WQE 传输中的错误路径 (Gerd Bayer) [Orabug37206302,37670859] {CVE-2024-50001}
    - net/mlx5丢弃内部错误中的命令完成 (Akiva Goldberger) [Orabug36753438,37670859] {CVE-2024-38555}
    - net/mlx5e修复 fs_any_create_groups 中可能的双重释放 (Dinghao Liu) [Orabug: 36802351,37670859] {CVE-2023-52667}
    - tracing修复跟踪器切换期间 print_graph_function_flags 中的释放后使用 (Tengda Wu) [Orabug
    37844202] {CVE-2025-22035}
    - x86/mm修复 flush_tlb_range() 用于切换正常 PMD (Jann Horn) [Orabug: 37844275] {CVE-2025-22045}
    - arcnet在 com20020pci_probe() 中添加空检查 (Henry Martin) [Orabug: 37844303] {CVE-2025-22054}
    - net_schedskbprio删除过于严格的队列断言 (Cong Wang) [Orabug: 37855375] {CVE-2025-38637}
    - netlabel修复 CALIPSO 对 IPv4 套接字造成的空指针异常 (Debin Zhu) [Orabug: 37844344] {CVE-2025-22063}
    - spufs修复 spufs_create_context() 中的泄漏 (Al Viro) [Orabug: 37844365] {CVE-2025-22071}
    - spufs修复 spufs_new_file() 失败时的泄漏 (Al Viro) [Orabug37844378] {CVE-2025-22073}
    - objtool, media: dib8000防止 dib8000_set_dds() 中发生除以零 (Josh Poimboeuf) [Orabug: 37976879] {CVE-2025-37937}
    - ocfs2 验证 l_tree_depth 以避免越界访问 (Vasiliy Kovalev) [Orabug: 37844394] {CVE-2025-22079}
    - RDMA/mlx5修复 mlx5_poll_one() cur_qp 更新流 (Patrisious Haddad) [Orabug: 37844422] {CVE-2025-22086}
    - PCI/ASPM修复交换机上游函数删除期间的链路状态退出 (Daniel Stodden) [Orabug
    37844108] {CVE-2024-58093}
    - thermalint340x添加 adev 的 NULL 检查 (Chenyuan Yang) [Orabug37844584] {CVE-2025-23136}
    - memstick: rtsx_usb_ms修复 rtsx_usb_ms_drv_remove 中的 slab 使用后释放 (Luo Qiu) [Orabug: 37844141] {CVE-2025-22020}
    - netfiltersocket查找 IPv6 SNAT 的原始元组 (Maxim Mikityanskiy) [Orabug: 37844145] {CVE-2025-22021}
    - atm修复空指针取消引用 (Minjoong Kim) [Orabug: 37838897] {CVE-2025-22018}
    - drm/radeon修复 radeon_vce_cs_parse() 中未初始化大小的问题 (Nikita Zhandarovich) [Orabug
    37828196] {CVE-2025-21996}
    - netatm修复 lec_send() 中的释放后使用 (Dan Carpenter) [Orabug: 37828221] {CVE-2025-22004}
    - ipv6修复 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的内存泄漏。(Kuniyuki Iwashima) [Orabug: 37828229] {CVE-2025-22005}
    - Bluetooth修复 chan_alloc_skb_cb() 中的错误代码 (Dan Carpenter) [Orabug: 37828235] {CVE-2025-22007}
    - drm/amd/display当颜色深度 = 14 时分配 normalized_pix_clk (Alex Hung) [Orabug: 37828049] {CVE-2025-21956}
    - x86/microcode/AMD在具有无 CPU 的 NUMA 节点的系统上修复越界 (Florent Revest) [Orabug
    37828167] {CVE-2025-21991}
    - HID忽略 HP 5MP 摄像头中无法工作的传感器 (Chia-Lin Kao) [Orabug: 37828174] {CVE-2025-21992}
    - scsiqla1280修复调试级别 > 2 时的内核 oops (Magnus Lindholm) [Orabug: 37828056] {CVE-2025-21957}
    - iscsi_ibft修复 ibft_attr_show_nic() 中的 UBSAN 位移越界警告 (Chengen Du) [Orabug:
    37828181] {CVE-2025-21993}
    - net_sched防止创建具有 TC_H_ROOT 的类 (Cong Wang) [Orabug37828110] {CVE-2025-21971}
    - netfilternf_conncount完全初始化 insert_tree() 中的结构 nf_conncount_tuple (Kohei Enju) [Orabug: 37828064] {CVE-2025-21959}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8958 公告中提及的一个漏洞影响。

    [2.9.7-20]
    - 修复 CVE-2025-32414 (RHEL-88198)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-8918 公告中提及的一个漏洞影响。

    [5.1.1-10]
    - 解决了 RHEL-89274CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8813 公告中提及的漏洞的影响。

    [8.0.117-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.117-1]
    - .NET SDK 8.0.117 和 Runtime 8.0.17的更新
    - 已解决：RHEL-94420

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-8916 公告中提及的一个漏洞影响。

    [5.1.1-11]
    - 解决了 RHEL-89314CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8837 公告中提及的漏洞的影响。

    - 添加针对 CVE-2025-47947 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8743 公告中提及的一个漏洞影响。

    - um修复 LDT 设置中的越界读取 (CKI Backport Bot) [RHEL-90261] {CVE-2022-49395}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-8756 公告中提及的多个漏洞影响。

    [128.11.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.11.0]
    - 添加 OpenELA 品牌去除

    [128.11.0-1]
    - 更新到 128.11.0

    [128.10.1-1]
    - 更新到 128.10.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8686 公告中提及的一个漏洞影响。

    - CVE-2025-4802：静态 setuid dlopen 可能会搜索 LD_LIBRARY_PATH (RHEL-92685)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8643 公告中提及的多个漏洞影响。

    - xsk修复 xp_create_and_assign_umem() 中的整数溢出 (CKI Backport Bot) [RHEL-87911] {CVE-2025-21997}
    - vlan强制执行底层设备类型 (Guillaume Nault) [RHEL-87884] {CVE-2025-21920}
    - net修复 Geneve_opt 长度整数溢出 (Guillaume Nault) [RHEL-87974] {CVE-2025-22055}
    - netgso修复 __udp_gso_segment 中的所有权CKI Backport Bot [RHEL-88333] {CVE-2025-21926}
    - wifiath12k修复 ath12k_dp_rx_h_undecap_nwifi 中的无效数据访问 (CKI Backport Bot) [RHEL-93253] {CVE-2025-37943}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20368 公告中提及的漏洞的影响。

    - selftest/x86/bugs为 ITS 添加 selftest (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免转换 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its添加对 RSB 填充缓解措施的支持 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its在某些 CPU 上添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - 文档x86/bugs/its添加 ITS 文档 (Pawan Gupta) [Orabug37945459] {CVE-2024-28956}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-8314 公告中提及的漏洞的影响。

    [1.2.7-21.0.1]
    - 解决了 CVE-2025-4638 [Orabug: 38010977]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8655 公告中提及的漏洞的影响。

    [2.34-168.0.1.19]
    - ol9-u5 的转发端口 Oracle 修补程序 ol9-u6 审查者：David Faust <david.faust@oracle.com> Oracle 历史记录：

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8676 公告中提及的一个漏洞影响。

    [1.1.32-6.2.0.1]
    - 添加了 libxslt-oracle-enterprise.patch 并替换了 tarball 中的 doc/redhat.gif

    [1.1.32-6.2]
    - 修复 CVE-2023-40403 即 2022-4909(RHEL-89374)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8667 公告中提及的一个漏洞影响。

    [9.2.10-25]
    - 解决了 RHEL-89269CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
240440	Oracle Linux 9perl-YAML-LibYAML (ELSA-2025-9330)	critical
240439	Oracle Linux 9：内核 (ELSA-2025-9302)	high
240438	Oracle Linux 9libblockdevELSA-2025-9327	high
240437	Oracle Linux 9：mod_auth_openidc (ELSA-2025-9396)	high
240436	Oracle Linux 9：tigervnc (ELSA-2025-9306)	medium
240435	Oracle Linux 9xorg-x11-server / 和 / xorg-x11-server-Xwayland (ELSA-2025-9303)	medium
240353	Oracle Linux 8：tigervnc (ELSA-2025-9392)	medium
240352	Oracle Linux 7perl-FCGIELSA-2025-8625	medium
240351	Oracle Linux 7：firefox (ELSA-2025-9074)	medium
240350	Oracle Linux 8：xorg-x11-server / 和 / xorg-x11-server-Xwayland (ELSA-2025-9305)	medium
240207	Oracle Linux 7: postgresql (ELSA-2025-3978)	high
240189	Oracle Linux 9apache-commons-beanutils (ELSA-2025-9114)	high
240185	Oracle Linux 8：container-tools:ol8 (ELSA-2025-9142)	critical
240184	Oracle Linux 8：gimp:2.8 (ELSA-2025-9165)	high
240183	Oracle Linux 8：idm:DL1 (ELSA-2025-9188)	critical
240173	Oracle Linux 9：ipa (ELSA-2025-9184)	critical
240153	Oracle Linux 7：内核 (ELSA-2025-7898)	high
240152	Oracle Linux 8：glibc (ELSA-2025-20375)	high
240151	Oracle Linux 9：内核 (ELSA-2025-9080)	high
240144	Oracle Linux 8：libvpx (ELSA-2025-9119)	medium
240143	Oracle Linux 9gimp (ELSA-2025-9162)	high
240111	Oracle Linux 9：podman (ELSA-2025-9144)	critical
240110	Oracle Linux 9libvpxELSA-2025-9118	medium
240109	Oracle Linux 9：skopeo (ELSA-2025-9145)	critical
240108	Oracle Linux 9：gvisor-tap-vsock (ELSA-2025-9150)	critical
240107	Oracle Linux 9：buildah (ELSA-2025-9147)	critical
240106	Oracle Linux 9：containernetworking-plugins (ELSA-2025-9143)	critical
240077	Oracle Linux 9：git-lfs (ELSA-2025-9106)	critical
238502	Oracle Linux 8：git-lfs (ELSA-2025-9060)	critical
238442	Oracle Linux 9 : .NET / 9.0 (ELSA-2025-8817)	high
238416	Oracle Linux 8perl-FCGI:0.78ELSA-2025-8696	medium
238415	Oracle Linux 8：nodejs:20 (ELSA-2025-8514)	high
238324	Oracle Linux 8mod_ (ELSA-2025-8844)	high
238323	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-8815)	high
238322	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-8812)	high
238321	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-20372)	high
238320	Oracle Linux 8：libxml2 (ELSA-2025-8958)	high
238319	Oracle Linux 8：grafana-pcp (ELSA-2025-8918)	critical
238295	Oracle Linux 9 : .NET / 8.0 (ELSA-2025-8813)	high
238294	Oracle Linux 9：grafana-pcp (ELSA-2025-8916)	critical
238293	Oracle Linux 9mod_ (ELSA-2025-8837)	high
238236	Oracle Linux 8：内核 (ELSA-2025-8743)	high
238235	Oracle Linux 8：thunderbird (ELSA-2025-8756)	high
238234	Oracle Linux 8：glibc (ELSA-2025-8686)	high
238163	Oracle Linux 9：内核 (ELSA-2025-8643)	high
238050	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2025-20368)	medium
238049	Oracle Linux 7zlib (ELSA-2025-8314)	high
238037	Oracle Linux 9：glibc (ELSA-2025-8655)	high
238036	Oracle Linux 8 : libxslt (ELSA-2025-8676)	medium
238035	Oracle Linux 8：grafana (ELSA-2025-8667)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

medium

medium

medium

medium

medium

medium

high

high

critical

high

critical

critical

high

high

high

medium

high

critical

medium

critical

critical

critical

critical

critical

critical

high

medium

high

high

high

high

high

high

critical

high

critical

high

high

high

high

high

medium

high

high

medium

critical