远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-24371 公告中提及的漏洞的影响。

    [8.5.3-13]
    - 解决了： RHEL-174677 - 通过构建的 FlowSpec 组件造成的拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-20597 公告中提及的多个漏洞影响。

    [2.34-270.0.1]
    - 用于 ol9-u8 的转发端口 Oracle 修补程序 审阅者： Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 历史记录：
      2026 年 5 月 20 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-266.0.1
      - ol9-u8 的向前移植 Oracle 修补程序 审核人： David Faust <david.faust@oracle.com> 2026 年 3 月 25 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-262.0.1
      - 用于 ol9-u8 的转发移植 Oracle 修补程序 审核者： David Faust <david.faust@oracle.com> 2026 年 3 月 6 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-256.0.1
      - ol9-u8 的转发移植 Oracle 修补程序 审核人： David Faust <david.faust@oracle.com> 2026 年 2 月 3 日 库比蒂诺 米兰达 <cupertino.miranda@oracle.com> - 2.34-245.0.1
      - ol9-u8 的转发移植 Oracle 修补程序 审核人： David Faust <david.faust@oracle.com> 2025 年 11 月 14 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-231.0.1.1
      - ol9-u7 的转发端口 Oracle 修补程序 审核者： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 9 月 24 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-231.0.1
      - ol9-u7 的转发端口 Oracle 修补程序 审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 9 月 8 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-228.0.1
      - ol9-u7 的转发端口 Oracle 修补程序 审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 5 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-217.0.1
      - ol9-u7 的前向移植 Oralce 修补程序 审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 5 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-168.0.1.23
      - ol9-u6 的转发端口 Oracle 修补程序 审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 30 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-168.0.1.20
      - ol9-u6 的转发端口 Oracle 修补程序 审核者： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 9 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-168.0.1.19
      - ol9-u6 的转发端口 Oracle 修补程序 审核者： David Faust <david.faust@oracle.com> 2025 年 5 月 17 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-168.0.1.14
      - ol9-u6 的转发端口 Oracle 修补程序 审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 6 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-168.0.1
      - ol9-u6 的转发端口 Oracle 修补程序 审核者： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 2 月 18 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-160.0.1
      - ol9-u6 DP 的转发端口 Oracle 修补程序 审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 12 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-125.0.1.1
      - ol9-u5 的转发端口 Oracle 修补程序 审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 10 月 1 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-100.0.1.4
      - ol9-u4 的转发端口 Oracle 修补程序 审核者：David Faust <david.faust@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-100.0.1.3
      - 用于 ol9-u4 的转发移植 Oracle 修补程序 审核者： David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-100.0.1.2
      - ol9-u4 的转发端口 Oracle 修补程序 审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 4 月 30 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4 的转发端口 Oracle 修补程序 审核者：Indu Bhagat <indu.bhagat@oracle.com> 2024 年 3 月 28 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - 用于 ol9-u4-beta 的转发移植 Oracle 修补程序 审核者： Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 15 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-83.0.2.12
      - ol9 的转发端口 Oracle 修补程序 审核者： Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 26 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-83.0.2.7
      - OraBug 36322437 getaddrinfo 未返回正确的 ipv6 地址和系列 审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 24 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-83.0.1.7
      - ol9 的转发端口 Oracle 修补程序 审核者： Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-82.0.1
      - ol9 的转发端口 Oracle 修补程序 审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 18 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-60.0.2
      - OraBug 35305078 Glibc 可调谐以禁用pthread_create堆栈上的大型页面
      - 创建了可调参数 glibc.pthread.stack_hugetlb，以控制堆栈分配何时可使用大页内存。
      - 如果启用了 THP 并且 glibc.pthread.stack_hugetlb 设置为 0，glibc 将通过 madvise 系统调用建议内核不要为堆栈分配使用大页内存。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-60.0.1
      - 合并 ol9-u2 beta 的 Oracle 修补程序 审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-40.0.1
      - 合并 ol9-u1 beta 的 Oracle 修补程序 审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-28.0.1
      - 将 Oracle 修补程序与 ol9 beta 合并
      - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.34-270]
    - 修复 spec 文件 （RHEL-148252） 中 CXX 变量的错误设置

    [2.34-269]
    - 修复__nss_get_default_domain逻辑以恢复 netgroup 用户枚举 （RHEL-168096）

    [2.34-268]
    - resolv：正确计数记录并检查主机名有效性 （RHEL-168851， RHEL-168852）

    [2.34-267]
    - CVE-2026-4046：修复 IBM1390 和 IBM1399 iconv 模块中的断言失败 (RHEL-162901)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28255 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33416：在 png_set_tRNS 和 png_set_PLTE 中通过指针别名发生释放后使用 （RHEL-161448）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-24367 公告中提及的多个漏洞影响。

    - 修复 GSS-API 资源泄漏 (CVE-2026-3039)
    - CLASS ！= IN （CVE-2026-5946） 的无效处理

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28253 公告中提及的漏洞的影响。

    [4.16.0-10]
    - 向后移植针对 CVE-2025-13151 的修复 (RHEL-139568)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28911 公告中提及的漏洞的影响。

    [8.32-41.0.1]
    - 如果 cp 失败，则清理空文件 [Orabug 15973168]

    [9.5-8]
    - CVE-2025-5278 - 修复通过密钥规范 （RHEL-180331） 进行排序时堆缓冲区读取不足的问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-29455 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-29703 公告中提及的多个漏洞的影响。

    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-29151 公告中提及的漏洞的影响。

    - nginx：代码执行与拒绝服务 （CVE-2026-9256）
    - 解决了： RHEL-176218 - nginx：1.26/nginx：NGINX：任意代码执行漏洞 （CVE-2026-42945）
    - CVE-2026-32647 nginx：1.26/nginx： NGINX： 通过特别构建的 MP4 文件造成拒绝服务或代码执行
    - CVE-2026-27651 nginx：1.26/nginx：NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务
    - CVE-2026-27784 nginx：1.26/nginx：NGINX：通过特制的 MP4 文件造成内存损坏，从而导致拒绝服务
    - CVE-2026-27654 nginx：1.26/nginx：NGINX：通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - CVE-2026-1642 nginx： NGINX： 通过对 TLS 代理连接的中间人攻击进行数据注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-29898 公告中提及的一个漏洞影响。

    [2:1.6.37-11]
    - 修复 CVE-2026-33416：在 png_set_tRNS 和 png_set_PLTE 中通过指针别名发生释放后使用 （RHEL-161344）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-28999 公告中提及的多个漏洞影响。

    - 添加 CVE-2025-8714 的向后移植 [Orabug: 38667546]
    - 修复 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006
    - 向后移植 CVE-2025-8715
    - 修复适用于 CVE-2025-1094 的向后移植
    - 向后移植针对 CVE-2025-1094 的修复程序
    - 修复：CVE-2024-10976 CVE-2024-10978
    - 修复 CVE-2024-7348
    - 修复 CVE-2024-0985

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-28208 公告中提及的一个漏洞影响。

    - 向后移植来自 PostgreSQL 的 CVE-2026-6478 补丁 14.23
    - 向后移植针对 CVE-2026-6637、 、 CVE-2026-6477CVE-2026-6475的补丁CVE-2026-6473
    - 修复 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006
    - 解决：RHEL-128818 (CVE-2025-12818)
    - 修复 CVE-2025-1094
    - 修复：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修复 CVE-2024-7348
    - 修复 CVE-2024-0985
    - 补丁： CVE-2023-5868 CVE-2023-5869 CVE-2023-5870 CVE-2023-39417

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28254 公告中提及的漏洞的影响。

    [2.9.13-14.1]
    - 修复 CVE-2024-34459 (RHEL-177882)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28037 公告中提及的多个漏洞影响。

    pgaudit [1.7.0-1]
    - postgresql 15 模块的初始导入
    - 更新到 1.7.0
    - 支持 postgresql 15
    - 相关：#2128410

    pg_repack [1.4.8-2]
    - 添加新的版本依存关系以修复启用 lz4 的版本
    - 相关：RHEL-47350

    [1.4.8-1]
    - 1.4.8 版更新
    - 支持 Postgresql 15
    - 相关：#2128410

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 流的初始导入
    - 相关：#2128410

    postgresql [15.18-1]
    - 更新到 15.18
    - 修复了 CVE-2026-6478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-29702 公告中提及的多个漏洞的影响。

    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28256 公告中提及的漏洞的影响。

    - 解决： RHEL-171562， 修复 CVE-2026-40253， BER 解码函数中可能的越界访问

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-29844 公告中提及的多个漏洞影响。

    [1.15.0-7.2]
    - 为更新后的 xorg-x11-server 重新构建，解决了： RHEL-184003

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19346 公告中提及的漏洞的影响。

    [2.48-10.1]
    - 修复 cap_set_file（） 中的 TOCTOU 争用条件 （CVE-2026-4878） 解决： RHEL-169312

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19357 公告中提及的多个漏洞影响。

    [1.21.1-10.0.1]
    - 修复了 krb5_set_password() 中的争用条件 [Orabug: 33609767]

    [1.21.1-10]
    - 修复 NegoEx 解析漏洞（CVE-2026-40355、CVE-2026-40356）。解决了：RHEL-171590 RHEL-171596

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-26203 公告中提及的多个漏洞影响。

    pgaudit [16.0-1]
    - 更新到 16.0
    - 支持 postgresql 16
    - PG 16 模块的初始导入
    - 已解决：RHEL-3635

    pg_repack [1.5.1-1]
    - 更新到 v1.5.1

    [1.4.8-2]
    - 添加新的版本依存关系以修复启用 lz4 的版本
    - 相关：RHEL-47604

    [1.4.8-1]
    - 已解决：RHEL-3636
    - PG 16 模块的初始导入

    pgvector [0.6.2-2]
    - 启用可移植版本
    - 已解决：RHEL-84405

    [0.6.2-1]
    - 初始打包

    postgis [3.5.3-5]
    - 重建以添加 tmt 元数据

    [3.5.3-4]
    - 避免 RHEL 上的 perl（Pg） 依赖性（来自 yselkowi@redhat.com 的 Fedora spec 更改

    [3.5.3-3]
    - 重建 （gdal）

    [3.5.3-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild 重建

    [3.5.3-1]
    - 更新到 3.5.3

    [3.5.2-2]
    - 重建 （SFCGAL）

    [3.5.2-1]
    - 更新到 3.5.2

    [3.5.1-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild 重建

    [3.5.1-1]
    - 更新到 3.5.1

    [3.5.0-3]
    - 重建 （GDAL）

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 流的初始导入
    - 相关：RHEL-3635

    postgresql [16.14-1]
    - 更新到 16.14
    - 修复了 CVE-2026-6478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28243 公告中提及的漏洞的影响。

    - 修复 CVE-2025-10911 (RHEL-171991)
    - 修复 （RHEL-82213） 的CVE-2023-40403升级路径
    - 修复 CVE-2023-40403 (RHEL-82213)
    - 修复 CVE-2024-55549 (RHEL-83514)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-25925 公告中提及的多个漏洞影响。

    [8.0.9-1]
    - 衍合到8.0.9CVE-2026-23479 CVE-2026-25243 CVE-2026-23631

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28157 公告中提及的多个漏洞的影响。

    - 针对 和 的安全 CVE-2026-44431 补丁 CVE-2026-44432

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28158 公告中提及的多个漏洞的影响。

    - 的安全 CVE-2026-44431 补丁并 CVE-2026-44432 解决了： RHEL-184816、 RHEL-185123
    - 适用于 CVE-2025-66471 的安全补丁
    - 适用于 CVE-2025-66418 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-28244 公告中提及的一个漏洞影响。

    - 修复 CVE-2026-33416：在 png_set_tRNS 和 png_set_PLTE 中通过指针别名发生释放后使用 （RHEL-161449）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-27862 公告中提及的漏洞的影响。

    - 修复 SASL 密码数据库认证 （CVE-2026-47783） 中的时间性边信道

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-26610 公告中提及的多个漏洞影响。

    - 针对以下问题的 CVE 补丁： CVE-2026-50256、 CVE-2026-50257、 CVE-2026-50260CVE-2026-50261CVE-2026-50259CVE-2026-50262CVE-2026-50258CVE-2026-50263解决： CVE-2026-50264https://redhat.atlassian.net/browse/RHEL-182435

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-26455 公告中提及的漏洞的影响。

    - 解决了： RHEL-178086 - CVE-2026-9064 389-ds-base：389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控件计数导致 CPU 和堆放大（远程 DoS）[rhel-9.8]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19367 公告中提及的漏洞的影响。

    [5.2.1-10.1]
    - 重建

    [5.2.1-10]
    - 补丁 CVE-2026-23868：GifMakeSavedImage 中的双重释放 （RHEL-154864）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28209 公告中提及的漏洞的影响。

    - CVE-2026-41411 vim：通过标签文件中的反撇号注入命令
    - RHEL-170136 CVE-2026-35177 vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28074 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2026-32283
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-26297 公告中提及的多个漏洞影响。

    - 之后的 OSH 补丁 CVE-2026-8631
    - CVE-2026-8631 hplip：HPLIP：通过 hpcups 中的整数溢出执行任意代码和特权提升

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-26323 公告中提及的漏洞的影响。

    - 解决：
      Tomcat：OCSP 检查有时使用 FFM 时发生软故障，即使软故障禁用也是如此 （CVE-2026-34500）
    - 解决：
      Tomcat：群集组件的云成员资格暴露了 Kubernetes 持有者标记 （）CVE-2026-34487
    - 解决：
      Tomcat：的 CVE-2026-29146 补丁允许绕过 EncryptInterceptor （CVE-2026-34486）
    - 解决：
      Tomcat：JSON 访问日志的不完整转义 （CVE-2026-34483）
    - 解决：
      Tomcat：的 CVE-2025-66614 修复不完整 （CVE-2026-32990）
    - 解决：
      Tomcat：EncryptInterceptor 默认容易遭受 padding oracle 攻击 （CVE-2026-29146）
    - 解决：
      Tomcat：OCSP 检查有时软失败，即使软故障禁用也是如此 （CVE-2026-29145）
    - 解决：
      Tomcat：未保留配置的 TLS 密码首选项顺序 （CVE-2026-29129）
    - 解决：
      tomcat：偶尔开放重定向 （CVE-2026-25854）
    - 解决：
      Tomcat：通过无效的区块扩展 （CVE-2026-24880） 进行请求走私
    - 解决：
      Tomcat：不完整的 OCSP 验证检查 （CVE-2026-24734）
    - 解决：
      Tomcat：安全限制绕过 （CVE-2026-24733）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-22304 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2026-42198
    - 修复 CVE-2026-42198：限制 SCRAM PBKDF2 迭代以防止 DoS

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-26447 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2026-32283
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-26590 公告中提及的多个漏洞影响。

    - 针对以下问题的 CVE 补丁： CVE-2026-50256、 CVE-2026-50257、 CVE-2026-50260CVE-2026-50261CVE-2026-50262CVE-2026-50258CVE-2026-50259解决CVE-2026-50263了：https://redhat.atlassian.net/browse/RHEL-182426
    - 针对以下问题的 CVE 补丁： CVE-2026-33999、 CVE-2026-34000、 CVE-2026-34001 CVE-2026-34002解决 CVE-2026-34003 ： https://redhat.atlassian.net/browse/RHEL-163199解决： https://redhat.atlassian.net/browse/RHEL-163295解决： https://redhat.atlassian.net/browse/RHEL-163253

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-26410 公告中提及的多个漏洞影响。

    - 修复压缩标记解码 （CVE-2026-43618） 中的整数溢出
     - 已解决：RHEL-174932
    - 修复后台程序 no-chroot 模式 （CVE-2026-29518） 中的 TOCTOU 符号链接争用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28159 公告中提及的多个漏洞的影响。

    - 适用于 CVE-2026-44431 的安全补丁
    - 安全 CVE-2026-44432 补丁 解决了： RHEL-184901、 RHEL-185126
    - 适用于 CVE-2025-66471 的安全补丁
    - 适用于 CVE-2025-66418 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-27734 公告中提及的多个漏洞影响。

    [140.12.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.12.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.12.0-1]
    - 更新为 140.12.0 ESR

    [140.11.0-1]
    - 更新为 140.11.0 ESR

    [140.10.2-1]
    - 更新为 140.10.2 ESR

    [140.10.1-1]
    - 更新为 140.10.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-27819 公告中提及的漏洞的影响。

    - 审查参数 （CVE-2026-46529）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-25919 公告中提及的多个漏洞影响。

    mecab [0.996-2.12]
    - “mysql”模块重建的升级版本。我们将“mecab-devel”RPM 从“buildroot”存储库移动到“AppStream”存储库
    - 已解决：#2180411

    [0.996-2]
    - 重建以修复 中所述的问题 #2000986
    - 已解决：#2000986

    [0.996-1.9]
    - 用于在新拱门上重建的释放升级 相关： #1518842

    [0.996-1.8]
    - 跳过 /etc/opt/rh/rh-mysql57/mecabrc 的 %verify 解决： #1382315

    [0.996-1.7]
    - 为 soname 中的 SCL 名称添加前缀库主要编号

    [0.996-1.6]
    - 需要来自 scl 的运行时程序包

    [0.996-1.5]
    - 转换为 SCL 程序包

    [0.996-1.4]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [0.996-1.3]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [0.996-1.2]
    - 针对 GCC 5 C++11 ABI 更改重新构建

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 将 LICENSE.Fedora 重命名为 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升级此版本
    - 已解决：RHEL-24525

    [2.7.0.20070801-16]
    - 将 LICENSE.fedora 重命名为 LICENSE.rhel

    [2.7.0.20070801-15]
    - 用于在新拱门上重建的释放升级 相关： #1518842

    [2.7.0.20070801-14.1]
    - 需要来自 scl 的运行时程序包

    [2.7.0.20070801-13.1]
    - 转换为 SCL 程序包

    [2.7.0.20070801-12.1]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [2.7.0.20070801-11.1]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [2.7.0.20070801-10.1]
    - 重建 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild

    [2.7.0.20070801-9.1]
    - 已针对 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重建

    mysql [8.0.46-1]
    - 衍合至 8.0.46

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-26206 公告中提及的漏洞的影响。

    - 捆绑的 PyJWT：升级到 v2.13.0 以修复 CVE-2026-48526 解决了： RHEL-182313
    - 随附的 pyasn1：补丁 CVE-2026-30922 ，解决了： RHEL-157202
    - 捆绑的加密：替换为依存关系以修复 CVE-2026-26007

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-26205 公告中提及的漏洞的影响。

    [2:3.5.25-3]
    - 针对以下问题的补丁 CVE-2026-43964：通过畸形增强状态代码造成的缓冲区读取越界。
      已解决：RHEL-176550

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-25927 公告中提及的多个漏洞影响。

    [2.52.4-1]
    - 更新到 2.52.4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-28998 公告中提及的一个漏洞影响。

    - 修复 CVE-2026-46529：引用传递给 ev_spawn 的字符串参数

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-24369 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33278 (RHEL-177822) 修复 CVE-2026-42944 (RHEL-177936) 修复 CVE-2026-42959 (RHEL-177797)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-22121 公告中提及的多个漏洞影响。

    [1.26.3-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量

    [1.26.3-1]
    - 更新到 Go 1.26.3 (fips-1)
    - 已解决：RHEL-175607

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-21391 公告中提及的多个漏洞影响。

    - 解决了：RHEL-173555 - httpd：Apache HTTP Server mod_proxy_ajp：通过基于堆的缓冲区溢出执行任意代码 (CVE-2026-28780)
    - 解决了：RHEL-175080 - httpd：空指针取消引用可导致子进程崩溃 (CVE-2026-33007)
    - 解决了：RHEL-175100 - httpd：AJP getter 函数中存在差一越界读取 (CVE-2026-33857)
    - 解决了：RHEL-175028 - httpd：由于缺少空终止符检查，导致基于堆的缓冲区过度读取 (CVE-2026-34032)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19365 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-40164 - 通过引发哈希冲突的构建 JSON 对象造成的拒绝服务
    - 修复 CVE-2026-39979 jv_parse_sized() 中的越界读取

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-50324 公告中提及的一个漏洞影响。

    [19.0.0-1.0.3]
    - 向后移植 CVE-2026-27448 [Orabug：39565553]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
322987	Oracle Linux 9：frr (ELSA-2026-24371)	high
322986	Oracle Linux 9：glibc (ELSA-2026-20597)	medium
322985	Oracle Linux 9：libpng （ELSA-2026-28255）	high
322984	Oracle Linux 9：bind (ELSA-2026-24367)	high
322887	Oracle Linux 9：libtasn1 (ELSA-2026-28253)	high
322886	Oracle Linux 9：coreutils （ELSA-2026-28911）	medium
322885	Oracle Linux 9：buildah (ELSA-2026-29455)	high
322884	Oracle Linux 9：containernetworking-plugins (ELSA-2026-29703)	high
322883	Oracle Linux 9：nginx：1.26 （ELSA-2026-29151）	critical
322882	Oracle Linux 8：libpng (ELSA-2026-29898)	high
322881	Oracle Linux 8：postgresql:12 (ELSA-2026-28999)	high
322880	Oracle Linux 8：postgresql:13 (ELSA-2026-28208)	high
322879	Oracle Linux 9：libxml2 (ELSA-2026-28254)	high
322878	Oracle Linux 9：postgresql:15 (ELSA-2026-28037)	high
322877	Oracle Linux 9：runc (ELSA-2026-29702)	high
322876	Oracle Linux 9：opencryptoki (ELSA-2026-28256)	medium
322875	Oracle Linux 9：tigervnc (ELSA-2026-29844)	high
322867	Oracle Linux 9：libcap （ELSA-2026-19346）	high
322866	Oracle Linux 9 : krb5 (ELSA-2026-19357)	high
322865	Oracle Linux 9：postgresql:16 (ELSA-2026-26203)	high
322864	Oracle Linux 9 : libxslt (ELSA-2026-28243)	medium
322863	Oracle Linux 9：valkey （ELSA-2026-25925）	high
322862	Oracle Linux 9：python3.14-urllib3 （ELSA-2026-28157）	high
322831	Oracle Linux 9：python-urllib3 （ELSA-2026-28158）	high
322830	Oracle Linux 9：libpng15 （ELSA-2026-28244）	high
322813	Oracle Linux 9：memcached （ELSA-2026-27862）	high
322812	Oracle Linux 9：xorg-x11-server (ELSA-2026-26610)	high
322811	Oracle Linux 9：389-ds-base (ELSA-2026-26455)	high
322810	Oracle Linux 9：giflib （ELSA-2026-19367）	high
322809	Oracle Linux 9：vim (ELSA-2026-28209)	medium
322808	Oracle Linux 9：skopeo (ELSA-2026-28074)	high
322807	Oracle Linux 9：hplip (ELSA-2026-26297)	critical
322806	Oracle Linux 9：tomcat (ELSA-2026-26323)	high
322805	Oracle Linux 9：postgresql-jdbc (ELSA-2026-22304)	high
322804	Oracle Linux 9：podman (ELSA-2026-26447)	high
322803	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2026-26590)	high
322802	Oracle Linux 9 : rsync (ELSA-2026-26410)	high
322801	Oracle Linux 9：python3.12-urllib3 （ELSA-2026-28159）	high
322800	Oracle Linux 9：firefox (ELSA-2026-27734)	critical
322799	Oracle Linux 9：evince （ELSA-2026-27819）	high
322737	Oracle Linux 8：mysql:8.0 (ELSA-2026-25919)	medium
322736	Oracle Linux 9：fence-agents (ELSA-2026-26206)	high
322735	Oracle Linux 9：post (ELSA-2026-26205)	high
322734	Oracle Linux 9：webkit2gtk3 (ELSA-2026-25927)	high
322733	Oracle Linux 8：evince （ELSA-2026-28998）	high
322583	Oracle Linux 9：unbound (ELSA-2026-24369)	critical
322582	Oracle Linux 9：golang (ELSA-2026-22121)	medium
322581	Oracle Linux 9：httpd (ELSA-2026-21391)	high
322580	Oracle Linux 9：jq (ELSA-2026-19365)	medium
322579	Oracle Linux 9：pyOpenSSL （ELSA-2026-50324）	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

high

high

high

medium

high

high

critical

high

high

high

high

high

high

medium

high

high

high

high

medium

high

high

high

high

high

high

high

high

medium

high

critical

high

high

high

high

high

high

critical

high

medium

high

high

high

high

critical

medium

high

medium

medium