远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2025-8682 公告中提及的一个漏洞影响。

    [10.2.6-14]
    - 解决了 RHEL-89309CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-8635 公告中提及的一个漏洞影响。

    [1:0.79-8.1]
    - 修复 CVE-2025-40907 解析 FastCGI 参数时的整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-1250 公告中提及的一个漏洞影响。

    [2.7.2-4.0.1]
    - 的补丁 CVE-2024-56326 [Orabug: 37576737]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20365 公告中提及的多个漏洞影响。

    - selftest/x86/bugs为 ITS 添加 selftest (Pawan Gupta) [Orabug37945842] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免转换 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its在某些 CPU 上添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug37945842] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - 文档x86/bugs/its添加 ITS 文档 (Pawan Gupta) [Orabug37945842] {CVE-2024-28956}
    - x86/alternatives删除错误的优化 (Josh Poimboeuf) [Orabug: 37945842] {CVE-2024-28956}
    - x86/alternativeOptimize 返回修补 (Borislav Petkov (AMD)) [Orabug: 37945842] {CVE-2024-28956}
    - Bluetoothhci_event将 BR/EDR JUST_WORKS 配对与 LE 对齐 (Luiz Augusto von Dentz) {CVE-2024-8805}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-8465 公告中提及的多个漏洞影响。

    - 更新至 128.10.1 [Orabug：38028280][CVE-2025-4918][CVE-2025-4919]
    - 修复 CVE-2025-2817 CVE-2025-4083 CVE-2025-4087 CVE-2025-4091 和
    - CVE-2025-4093
    - 更新到 128.9.0 build2 [Orabug: 37796786][CVE-2025-3028][CVE-2025-3029] [CVE-2025-3030]
    - 更新到 128.8.0 build1 [Orabug: 37700882][CVE-2025-1930][CVE-2025-1931] [CVE-2025-1932][CVE-2025-1933][CVE-2025-1934][CVE-2025-1935][CVE-2025-1936] [CVE-2025-1937][CVE-2025-1938]
    - 更新到 128.7.0 build1 [Orabug: 37564202][CVE-2025-1009][CVE-2025-1010] [CVE-2025-1011][CVE-2025-1012][CVE-2025-1013][CVE-2025-1014][CVE-2025-1016] [CVE-2025-1017]
    - 更新到 128.6.0 build1 [Orabug: 37460830][CVE-2025-0237][CVE-2025-0238] [CVE-2025-0239][CVE-2025-0240][CVE-2025-0241][CVE-2025-0242][CVE-2025-0243]
    - 更新到 128.5.1 [Orabug: 37370369][CVE-2024-11692][CVE-2024-11694] [CVE-2024-11695][CVE-2024-11696][CVE-2024-11697][CVE-2024-11699]
    - 更新到 128.4.0 build1 [Orabug: 37236498][CVE-2024-10458][CVE-2024-10459] [CVE-2024-10460][CVE-2024-10461][CVE-2024-10462][CVE-2024-10463] [CVE-2024-10464][CVE-2024-10465][CVE-2024-10466][CVE-2024-10467]
    - 安全修复 [Orabug: 36904311][Orabug: 36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]
    - 修复 expat CVE-2023-52425
    - 添加针对 CVE-2023-44488 的补丁
    - expat CVE-2022-40674 和非功能性 webrtc 的补丁
    - 添加了 CVE-2022-25235、CVE-2022-25236 和 CVE-2022-25315 的 expat 向后移植
    - 添加了针对 mozbz#1348168/CVE-2017-5428 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8607 公告中提及的多个漏洞的影响。

    [128.11.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.11.0]
    - 添加 OpenELA 品牌去除

    [128.11.0-1]
    - 更新到 128.11.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-20364 公告中提及的一个漏洞影响。

    [41.0.7-1.0.1]
    - CVE-2024-26130 [Orabug: 37982815]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8506 公告中提及的一个漏洞影响。

    - 更新到 22.16.0 修复了 CVE-2025-23166
    - 针对 sqlite 的修补程序修复 CVE-2025-31498 解决了 RHEL-87300
    - 将 c-ares 更新到最新版本其中包含 的补丁 CVE-2025-31498 解决了 RHEL-86581
    - 升级到版本 22.13.1 修复 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决了 RHEL-76362 RHEL-76897

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8478 公告中提及的一个漏洞影响。

    delve [1.24.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    golang [1.23.9-1]
    - 更新到 Go 1.23.9
    - 解决了: RHEL-94636

    go-toolset [1.23.9-1]
    - 更新到 Go 1.23.9
    - 已解决：RHEL-94636

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8468 公告中提及的漏洞的影响。

    nodejs [1:20.19.2-1]
    - 更新到版本 20.19.2 解决了 RHEL-92865 RHEL-88876 RHEL-91597

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8467 公告中提及的漏洞的影响。

    nodejs [1:22.16.0-1]
    - 更新到 22.16.0 解决了 RHEL-89600 RHEL-92872 RHEL-92420

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-8432 公告中提及的一个漏洞影响。

    [2.18-402]
    - 解决了: RHEL-9605
      - 添加 2022 PAUSE 公钥。
      - 将 urllist 的默认值更改为 https://www.cpan.org
      - 使用 gpg --verify --output... 来解析数据和签名

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8476 公告中提及的漏洞的影响。

    [1.23.9-1]
    - 更新到 Go 1.23.9
    - 删除已合并的 runtime-usleep-s390x.patch
    - 解决了: RHEL-93212

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8414 公告中提及的一个漏洞影响。

    [2.43.5-3]
    - 添加审查边带通道消息的选项
    - 解决了: RHEL-74177

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8419 公告中提及的一个漏洞影响。

    python36 python-distro python-docs python-docutils python-nose python-pygments python-pymongo [3.7.0-2]
    - 向后移植 CVE-2024-5629

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8411 公告中提及的一个漏洞影响。

    - 默认不发布 RC4 会话密钥 (CVE-2025-3576) 已解决：RHEL-88049

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8333 公告中提及的多个漏洞影响。

    - misc：sgi-gru：修复 gru_set_context_option、gru_fault 和 gru_handle_user_call_os 中的释放后使用错误 (David Arcari) [RHEL-87254] {CVE-2022-3424}
    ndisc: 在 ndisc_alloc_skb() 中使用 RCU 保护 (Xin Long) [RHEL-89546] {CVE-2025-21764}
    - ipv6：在 ip6_default_advmss() 中使用 RCU 保护 (Xin Long) [RHEL-89546] {CVE-2025-21765}
    - net：添加 dev_net_rcu() 辅助函数 (Xin Long) [RHEL-89546] {CVE-2025-21765}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8395 公告中提及的一个漏洞影响。

    [3.1.3-23]
    - 已解决：RHEL-52004 - rsync 因额外验证步骤而变得缓慢

    [3.1.3-22]
    - 已解决：RHEL-91519 - pcl 中不正确的指针算法

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8421 公告中提及的一个漏洞影响。

    [9.27-17]
    - RHEL-88965 CVE-2025-27832 ghostscript：NPDL 设备：压缩缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-8292 公告中提及的多个漏洞影响。

    [2.8-3.1]
    - 修复 CVE-2025-27363 已解决：RHEL-83101

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8336 公告中提及的一个漏洞影响。

    varnish [6.0.13-1.1]
    - 解决了 RHEL-89695 - varnish请求走私攻击 (CVE-2025-47905)

    varnish-modules

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8337 公告中提及的漏洞的影响。

    [6.6.2-6.1]
    - 解决了 RHEL-89700 - varnish请求走私攻击 (CVE-2025-47905)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-4751 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-2817 CVE-2025-4083 CVE-2025-4087 CVE-2025-4091 和
    - CVE-2025-4093
    - 更新到 128.9.0 build2 [Orabug: 37796786][CVE-2025-3028][CVE-2025-3029] [CVE-2025-3030]
    - 更新到 128.8.0 build1 [Orabug: 37700882][CVE-2025-1930][CVE-2025-1931] [CVE-2025-1932][CVE-2025-1933][CVE-2025-1934][CVE-2025-1935][CVE-2025-1936] [CVE-2025-1937][CVE-2025-1938]
    - 更新到 128.7.0 build1 [Orabug: 37564202][CVE-2025-1009][CVE-2025-1010] [CVE-2025-1011][CVE-2025-1012][CVE-2025-1013][CVE-2025-1014][CVE-2025-1016] [CVE-2025-1017]
    - 更新到 128.6.0 build1 [Orabug: 37460830][CVE-2025-0237][CVE-2025-0238] [CVE-2025-0239][CVE-2025-0240][CVE-2025-0241][CVE-2025-0242][CVE-2025-0243]
    - 更新到 128.5.1 [Orabug: 37370369][CVE-2024-11692][CVE-2024-11694] [CVE-2024-11695][CVE-2024-11696][CVE-2024-11697][CVE-2024-11699]
    - 更新到 128.4.0 build1 [Orabug: 37236498][CVE-2024-10458][CVE-2024-10459] [CVE-2024-10460][CVE-2024-10461][CVE-2024-10462][CVE-2024-10463] [CVE-2024-10464][CVE-2024-10465][CVE-2024-10466][CVE-2024-10467]
    - 安全修复 [Orabug: 36904311][Orabug: 36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]
    - 修复 expat CVE-2023-52425
    - 添加针对 CVE-2023-44488 的补丁
    - expat CVE-2022-40674 和非功能性 webrtc 的补丁
    - 添加了 CVE-2022-25235、CVE-2022-25236 和 CVE-2022-25315 的 expat 向后移植
    - 添加了针对 mozbz#1348168/CVE-2017-5428 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8256 公告中提及的漏洞的影响。

    [0.11.9-2.el9_6.1]
    - rubygem-rackRack::QueryParser 中的 Unbounded-Parameter DoS (CVE-2025-46727)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-20343 公告中提及的一个漏洞影响。

    [239-82.0.4.5]
    - coredump：在内核核心模式中使用 %d - CVE-2025-4598

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-8308 公告中提及的多个漏洞影响。

    [128.11.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.11.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.11.0-1]
    - 更新到 128.11.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20344 公告中提及的漏洞的影响。

    [252-51.0.2]
    - coredump：在内核核心模式中使用 %d - CVE-2025-4598

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8293 公告中提及的多个漏洞影响。

    [128.11.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.11.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.11.0-1]
    - 更新到 128.11.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-8254 公告中提及的多个漏洞影响。

    - 已通过修补捆绑的 Tornado 修复 CVE-2024-52804 解决 RHEL-93167

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8246 公告中提及的一个漏洞影响。

    - wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (CKI Backport Bot) [RHEL-54802] {CVE-2024-43842}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8197 公告中提及的漏洞的影响。

    [1.16.2-18]
    - 防止不受限制的名称压缩 (CVE-2024-8508)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8203 公告中提及的多个漏洞的影响。

    [128.10.1-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.10.1]
    - 添加 OpenELA 品牌去除

    [128.10.1-1]
    - 更新到 128.10.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8201 公告中提及的一个漏洞影响。

    [1.16.1-5.0.1]
    - 更新源 URL [Orabug: 36209826]

    [1.16.1-5]
    - 针对 CVE-2025-3887 的修复。解决了：RHEL-93051

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8142 公告中提及的漏洞的影响。

    - cifs修复处理 acregmax 挂载选项时的整数溢出 (CKI Backport Bot) [RHEL-87921] {CVE-2025-21964}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8183 公告中提及的漏洞的影响。

    [1.22.12-4]
    - 针对 CVE-2025-3887 的修复。解决了：RHEL-93063

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-8136 公告中提及的一个漏洞影响。

    [6.4.2-2.2]
    - 测试添加 ci_test.fmf + 更新 gating.yaml 相关 RHEL-91999

    [6.4.2-2.1]
    - httputil在 multipart/form-data 解析中发生错误而不是记录 解决 RHEL-91999

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8126 公告中提及的多个漏洞影响。

    [2.72.0-10.2]
    - 多个 CVE 的向后移植修补程序。已解决：RHEL-85888 已解决：RHEL-87081 已解决：RHEL-88332 已解决：RHEL-92285

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-8132 公告中提及的多个漏洞影响。

    [2.62.3-9]
    - 添加修补程序以提高测试可靠性
    - 多个 CVE 的向后移植修补程序。已解决：RHEL-85879 已解决：RHEL-92280 已解决：RHEL-93031 已解决：RHEL-93032

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7438 公告中提及的漏洞的影响。

    [6.2.18-1]
    - 变基至 6.2.18 (CVE-2025-21605)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7431 公告中提及的多个漏洞影响。

    - 修复请求重定向的资源时，libxml 流使用错误的 content-type 标头的问题 (CVE-2025-1219)
    - 修复 Stream HTTP 封装程序标头检查可能会忽略基本的 auth 标头的问题 (CVE-2025-1736)
    - 修复 Stream HTTP 封装程序将重定向位置截断至 1,024 个字节的问题 (CVE-2025-1861)
    - 修复 Streams HTTP 封装程序不会因标头无冒号而失败的问题 (CVE-2025-1734)
    - 修复 http 流封装程序的标头解析器不会处理折叠标头的问题 (CVE-2025-1217)
    - 修复通过堆缓冲区读取越界泄漏堆的部分内容的问题 (CVE-2024-8929)
    - 修复在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入的问题 (CVE-2024-11234)
    - 修复 convert.quoted-printable-decode 过滤器的单字节越界读取问题 (CVE-2024-11233)
    - 由于环境变量冲突，修复 cgi.force_redirect 配置可绕过 CVE-2024-8927
    - 修复可能会更改来自子项的日志 CVE-2024-9026
    - 修复错误解析多部分表单数据 CVE-2024-8925
    - 修复 filter_var FILTER_VALIDATE_URL 中的过滤器绕过 CVE-2024-5458
    - 修复因部分 CVE-2022-31629 修复导致的 __Host-/__Secure- cookie 绕过 CVE-2024-2756
    - 修复 password_verify 会错误地返回 true，存在 ATO 风险 CVE-2024-3096

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7429 公告中提及的漏洞的影响。

    - 变基至 7.2.8 (CVE-2025-21605)
    - CVE-2024-46981 和 CVE-2024-51741衍合到 7.2.7 ]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7432 公告中提及的多个漏洞影响。

    php [8.2.28-1]
    - 衍合到 8.2.28

    [8.2.25-1]
    - 衍合到 8.2.25 RHEL-65837

    [8.2.13-1]
    - 衍合到 8.2.13 RHEL-14699
    - 添加 %__phpize 和 %__phpconfig 宏
    - 将 httpd/nginx want 指令移动到 /etc 中的配置文件
    - php-fpm.conf：遵循上游示例，将 include 指令移动至 [global] 部分后，以允许覆盖
    - 使用 SPDX 许可证 ID

    php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 [3.2.2-2]
    - 弃用使用上游补丁的 inet_ntoa

    [3.2.2-1]
    - 更新到 PHP 8.2 RHEL-14699 的 3.2.2

    [3.1.4-1]
    - 更新到 PHP 8.1 #2070040 的 3.1.4

    [3.1.2-1]
    - 更新到 3.1.2 rhbz#2030322

    php-pecl-zip

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7418 公告中提及的多个漏洞影响。

    php [8.3.19-1]
    - 衍合到 8.3.19

    [8.3.15-1]
    - 衍合到 8.3.15

    [8.3.12-1]
    - 衍合到 8.3.12 RHEL-62189
    - 启用 phpdbg 中的命令历史记录
    - 向后移植 OpenSSL ext 中的 Argon2 密码哈希
    - 静态构建套接字扩展
    - 切换至 nikic/php-parser 第 5 版
    - openssl：缺少 curve_name 时一律发出警告

    [8.2.13-1]
    - 衍合到 8.2.13 RHEL-14699
    - 添加 %__phpize 和 %__phpconfig 宏
    - 将 httpd/nginx want 指令移动到 /etc 中的配置文件
    - php-fpm.conf：遵循上游示例，将 include 指令移动至 [global] 部分后，以允许覆盖
    - 使用 SPDX 许可证 ID

    php-pecl-apcu php-pecl-redis6 [6.1.0-2]
    - 忽略 1 ONLINE 测试

    [6.1.0-1]
    - RHEL 构建

    [6.1.0-1]
    - 更新到 6.1.0
    - 上游已合并丢弃的补丁

    [6.1.0~RC2-1]
    - 更新到 6.1.0RC2
    - 使用 https://github.com/phpredis/phpredis/pull/2555 中的补丁修复 redis 6.2 的测试套件

    [6.0.2-3]
    - 清理 spec 文件并使其现代化

    [6.0.2-2]
    - 在 Fedora 41 中使用 valkey
    - 添加 8.4 的上游补丁

    [6.0.2-1]
    - 更新到 6.0.2

    [6.0.1-1]
    - 更新到 6.0.1

    [6.0.0-1]
    - 为 Fedora 检查清理 SCL 内容

    [6.0.0-1] php-pecl-rrd php-pecl-xdebug3 [3.3.1-1]
    - 更新为适用于 PHP 8.3 的 3.3.1

    php-pecl-zip

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7433 公告中提及的多个漏洞影响。

    - 针对 sqlite 的修补程序修复 CVE-2025-31498 解决了 RHEL-87319
    - 将 c-ares 更新到最新版本其中包含 的补丁 CVE-2025-31498 解决了 RHEL-86586
    - 更新到版本 22.13.1 修复 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决了 RHEL-76354

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7417 公告中提及的多个漏洞影响。

  - GIMP PSP 文件解析整数溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PSP 文件时存在特定缺陷。造成此问题的原因是未对用户提供的数据进行正确验证从而可在写入内存之前导致整数溢出。攻击者可以利用此漏洞在当前进程的上下文中执行代码。 。是 ZDI-CAN-22096。
    (CVE-2023-44443)

  - GIMP PSD 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PSD 文件时存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程上下文中执行任意代码。是 ZDI-CAN-22094。 (CVE-2023-44442)

  - GIMP DDS 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 DDS 文件时存在特定的缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可以利用此漏洞在当前进程的上下文中执行代码。 。是 ZDI-CAN-22093。
    (CVE-2023-44441)

  - GIMP PSP 文件解析差一远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PSP 文件时存在特定缺陷。PSP 文件中的特制数据可在计算要在基于堆的缓冲区中写入的位置时触发一个差一错误。攻击者可以利用此漏洞在当前进程的上下文中执行代码。 。是 ZDI-CAN-22097。 (CVE-2023-44444)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8049 公告中提及的多个漏洞影响。

    [128.10.1-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.10.1]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.10.1-1]
    - 更新到 128.10.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7995 公告中提及的多个漏洞影响。

    [2.48.2-1]
    - 更新到 2.48.2
    - 重新启用 JIT

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7586 公告中提及的漏洞的影响。

    - RHEL-88966 CVE-2025-27832 ghostscript：NPDL 设备：压缩缓冲区溢出
    - RHEL-18397 CVE-2023-46751 ghostscript：gdev_prn_open_printer_seekable() 中的悬摆指针
    - RHEL-67048 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行
    - RHEL-67053 CVE-2024-46954 ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历
    - RHEL-67053 CVE-2024-46953 ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7903 公告中提及的多个漏洞影响。

    - vsock传输发布后孤立的套接字 (Jay Shin) [RHEL-89113] {CVE-2025-21756}
    - vsock保持绑定直到套接字破坏 (Jay Shin) [RHEL-89113] {CVE-2025-21756}
    - bpfvsock在 close() 上调用 proto::close (Jay Shin) [RHEL-89113] {CVE-2025-21756}
    - netppp在 ppp_sync_txmung 上添加 skb 数据的边界检查 (Guillaume Nault) [RHEL-89646] {CVE-2025-37749}
    - dm-flakey修复可选的 corruption_bio_byte 功能中的内存损坏 (CKI Backport Bot) [RHEL-86899] {CVE-2025-21966}
    - socqcomsocinfo避免序列号的越界读取 (Jared Kangas) [RHEL-88252] {CVE-2024-58007}
    - io_uring/sqpoll将 tctx 错误上的 sqd->thread 清零 (CKI Backport Bot) [RHEL-87264] {CVE-2025-21633}
    - nvme-tcp修复 nvme_tcp_recv_pdu() 中可能的内存损坏 (Chris Leech) [RHEL-86915] {CVE-2025-21927}
    - iscsi_ibft修复 ibft_attr_show_nic() 中的 UBSAN 位移越界警告 (CKI Backport Bot) [RHEL-86840] {CVE-2025-21993}
    - tpmeventlog/acpi.c 中对 kvalloc() 的更改 (Stepan Horacek) [RHEL-82147] {CVE-2024-58005}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7416 公告中提及的漏洞的影响。

    - 通过更新到 0.8.5修复 CVE-2025-22869 

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
238034	Oracle Linux 9：grafana (ELSA-2025-8682)	critical
238033	Oracle Linux 9perl-FCGIELSA-2025-8635	medium
238032	Oracle Linux 7python-jinja2 (ELSA-2025-1250)	medium
238026	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20365)	medium
237915	Oracle Linux 7：firefox (ELSA-2025-8465)	high
237914	Oracle Linux 9：thunderbird (ELSA-2025-8607)	high
237908	Oracle Linux 8：python3.12-cryptography (ELSA-2025-20364)	high
237773	Oracle Linux 8：nodejs:22 (ELSA-2025-8506)	high
237763	Oracle Linux 8：go-toolset:ol8 (ELSA-2025-8478)	critical
237762	Oracle Linux 9：nodejs:20 (ELSA-2025-8468)	high
237761	Oracle Linux 9：nodejs:22 (ELSA-2025-8467)	high
237745	Oracle Linux 8：perl-CPAN (ELSA-2025-8432)	high
237744	Oracle Linux 9：golang (ELSA-2025-8476)	critical
237730	Oracle Linux 8：git (ELSA-2025-8414)	high
237729	Oracle Linux 8：python36:3.6 (ELSA-2025-8419)	high
237720	Oracle Linux 8：krb5 (ELSA-2025-8411)	medium
237719	Oracle Linux 9：内核 (ELSA-2025-8333)	high
237712	Oracle Linux 8：rsync (ELSA-2025-8395)	high
237711	Oracle Linux 8：ghostscript (ELSA-2025-8421)	critical
237686	Oracle Linux 8mingw-freetype / 和 / spice-client-win (ELSA-2025-8292)	high
237656	Oracle Linux 8varnish:6 (ELSA-2025-8336)	medium
237655	Oracle Linux 9：varnish (ELSA-2025-8337)	medium
237588	Oracle Linux 7：firefox (ELSA-2025-4751)	critical
237581	Oracle Linux 9：pcs (ELSA-2025-8256)	high
237523	Oracle Linux 8：systemd (ELSA-2025-20343)	high
237522	Oracle Linux 8：firefox (ELSA-2025-8308)	medium
237501	Oracle Linux 9：systemd (ELSA-2025-20344)	medium
237489	Oracle Linux 9：firefox (ELSA-2025-8293)	medium
237460	Oracle Linux 8：pcs (ELSA-2025-8254)	high
237434	Oracle Linux 8：内核 (ELSA-2025-8246)	high
237395	Oracle Linux 9：unbound (ELSA-2025-8197)	medium
237394	Oracle Linux 9：thunderbird (ELSA-2025-8203)	high
237393	Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2025-8201)	high
237392	Oracle Linux 9：内核 (ELSA-2025-8142)	medium
237303	Oracle Linux 9：gstreamer1-plugins-bad-free (ELSA-2025-8183)	high
237265	Oracle Linux 9：python-tornado (ELSA-2025-8136)	high
237259	Oracle Linux 9：libsoup (ELSA-2025-8126)	medium
237258	Oracle Linux 8：libsoup (ELSA-2025-8132)	medium
237211	Oracle Linux 9：redis (ELSA-2025-7438)	high
237207	Oracle Linux 9：php (ELSA-2025-7431)	medium
237205	Oracle Linux 9：redis:7 (ELSA-2025-7429)	high
237204	Oracle Linux 9：php:8.2 (ELSA-2025-7432)	medium
237203	Oracle Linux 9：php:8.3 (ELSA-2025-7418)	medium
237202	Oracle Linux 9：nodejs:22 (ELSA-2025-7433)	high
237186	Oracle Linux 9gimp (ELSA-2025-7417)	high
237185	Oracle Linux 9：firefox (ELSA-2025-8049)	high
237184	Oracle Linux 9：webkit2gtk3 (ELSA-2025-7995)	medium
237183	Oracle Linux 9：ghostscript (ELSA-2025-7586)	critical
237182	Oracle Linux 9：内核 (ELSA-2025-7903)	high
237181	Oracle Linux 9：gvisor-tap-vsock (ELSA-2025-7416)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

medium

medium

high

high

high

high

critical

high

high

high

critical

high

high

medium

high

high

critical

high

medium

medium

critical

high

high

medium

medium

medium

high

high

medium

high

high

medium

high

high

medium

medium

high

medium

high

medium

medium

high

high

high

medium

critical

high

high