远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-14987 公告中提及的漏洞的影响。

    - kernelmediauvcvideo修复错误路径中的双重释放 (CVE-2024-57980)
    - kernelHIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
    - kernelext4修复 do_split 中的差一错误 (CVE-2025-23150)
    - kernelmisc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄漏 (CVE-2022-49788)
    - kernelsch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷CVE-2025-38000]
    - kernelext4避免根据部分群集大小调整大小 (CVE-2022-50020)
    - kerneldrivers:md修复潜在的释放后使用缺陷 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)
    - kernelnet/sched子类变为空时始终传递通知 (CVE-2025-38350)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-16157 公告中提及的多个漏洞的影响。

    [140.3.0-1.0.1]
    - 添加 Oracle prefs

    [140.3.0]
    - 添加 OpenELA 品牌去除

    [140.3.0-1]
    - 更新为 140.3.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16156 公告中提及的多个漏洞的影响。

    [140.3.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [140.3.0]
    - 添加 OpenELA 品牌去除

    [140.3.0-1]
    - 更新为 140.3.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-14748 公告中提及的多个漏洞影响。

    - kernelmediauvcvideo修复错误路径中的双重释放 (CVE-2024-57980)
    - kernelHIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
    - kernelext4修复 do_split 中的差一错误 (CVE-2025-23150)
    - kernelmisc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄漏 (CVE-2022-49788)
    - kernelsch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷CVE-2025-38000]
    - kernelext4避免根据部分群集大小调整大小 (CVE-2022-50020)
    - kerneldrivers:md修复潜在的释放后使用缺陷 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)
    - kernelnet/sched子类变为空时始终传递通知 (CVE-2025-38350)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-15782 公告中提及的多个漏洞影响。

    - xfrm接口修复更改 collect_md xfrm 接口之后的释放后使用 - CVE-2025-38500
    - idpf将控制队列互斥体转换为旋转锁 - CVE-2025-38392
    - ethbnxt修复错误路径上缺少的环索引修剪 - CVE-2025-37873
    - tcp修正 skb 剩余空间计算中的符号 - CVE-2025-38463
    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() - CVE-2025-38550
    - i40e报告包含 tx_errors 而不是 tx_discards 的 VF tx_dropped - CVE-2025-38200
    - 对所有挂载传播变更使用统一的权限检查 - CVE-2025-38498
    - do_change_type()拒绝在未挂载/非我们的挂载上操作 - CVE-2025-38498
    - ublk确保冻结队列时设置了 ubq->canceling - CVE-2025-22068
    - scsilpfc将 memcpy() 用于 BIOS 版本 - CVE-2025-38332

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16046 公告中提及的多个漏洞影响。

    mecab mecab-ipadic mysql [8.4.6-1]
    - 衍合至 8.4.6

    [8.4.5-1]
    - 衍合至 8.4.5

    rapidjson [1.1.0-19]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [1.1.0-18]
    - 删除 gtest 依存关系并关闭测试解决了 #1977656

    [1.1.0-17]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [1.1.0-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [1.1.0-15]
    - 添加 C++20 支持的修补程序

    [1.1.0-14]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [1.1.0-13]
    - 将 pkg-config 和 cmake 文件安装到存档位置
    - 将文档构建为 noarch

    [1.1.0-12]
    - 重建 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-16154 公告中提及的多个漏洞影响。

    - 修复 CVE-2022-3775 [Orabug: 34871953]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16108 公告中提及的多个漏洞影响。

    [140.3.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.3.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.3.0-1]
    - 更新到 140.3.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-15904 公告中提及的一个漏洞影响。

    - 修复“CVE-2025-9566 container-tools:rhel8/podmanPodman kube play 命令可能会覆盖主机文件 [rhel-8.10.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-20596 公告中提及的漏洞的影响。

    - 向后移植 CVE-2025-4802 的修复 [Orabug: 38144086]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20595 公告中提及的漏洞的影响。

    [2.34-168.0.1.23]
    - 向前移植的 ol9-u6 的 Oracle 补丁 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle history：
      2025 年 6 月 30 日Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.20
      - ol9-u6 的转发端口 Oracle 修补程序 审阅者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 9 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.19
      - ol9-u6 的转发端口 Oracle 修补程序 审阅者 David Faust <david.faust@oracle.com> 2025 年 5 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.14
      - ol9-u6 的转发端口 Oracle 修补程序 审阅者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 6 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1
      - ol9-u6 的转发端口 Oracle 修补程序 审阅人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 2 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-160.0.1
      - ol9-u6 DP 的转发端口 Oracle 修补程序 审阅人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-125.0.1.1
      - ol9-u5 的转发端口 Oracle 修补程序 审核人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 10 月 1 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.4
      - ol9-u4 的转发端口 Oracle 修补程序 审查人 David Faust <david.faust@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-100.0.1.3
      - ol9-u4 的转发端口 Oracle 修补程序 审查人 David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.2
      - ol9-u4 的转发端口 Oracle 修补程序 审阅人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 4 月 30 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4 的 Forward-port Oracle 修补程序 审核人： Indu Bhagat <indu.bhagat@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4-beta 的 Forward-port Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 15 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.12
      - ol9 的转发端口 Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.7
      - OraBug 36322437 getaddrinfo 未返回正确的 ipv6 地址和系列 审阅者 Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.1.7
      - ol9 的转发端口 Oracle 修补程序 审核人 Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-82.0.1
      - ol9 的转发端口 Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.2
      - OraBug 35305078 Glibc 可调谐以禁用 pthread_create 堆栈上的大型页面
      - 创建了可调参数 glibc.pthread.stack_hugetlb，以控制堆栈分配何时可使用大页内存。
      - 如果启用了 THP 并且 glibc.pthread.stack_hugetlb 设置为 0，glibc 将通过 madvise 系统调用建议内核不要为堆栈分配使用大页内存。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.1
      - 合并 ol9-u2 beta 的 Oracle 修补程序 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-40.0.1
      - 合并 ol9-u1 beta 的 Oracle 修补程序 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-28.0.1
      - 将 Oracle 修补程序与 ol9 beta 合并
      - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.34-168.23]
    - 修复具有防御功能的 inet_ntop 中的命名空间污染 (RHEL-106230)

    [2.34-168.22]
    - CVE-2025-8058：regcomp 中的双重释放 (RHEL-105328)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-15874 公告中提及的一个漏洞影响。

    [36.0.1-5]
    - 修复 CVE-2023-49083加载 PKCS7 证书时的空取消引用解决 RHEL-97450

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-20594 公告中提及的一个漏洞影响。

    - CVE-2025-8058：regcomp 中的双重释放 (RHEL-105326)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-15901 公告中提及的漏洞的影响。

    - 修复“CVE-2025-9566 podmanPodman kube play 命令可覆盖主机文件 [rhel-9.6.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15900 公告中提及的漏洞的影响。

    - 修复“CVE-2025-9566 podmanPodman kube play 命令可覆盖主机文件 [rhel-9.6.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-15785 公告中提及的多个漏洞影响。

    - net/sched: ets：使用旧的“nbands”，同时清除未使用的类 (Ivan Vecera) [RHEL-107541] {CVE-2025-38350}
    - net_sched: sch_ets：实现无锁 ets_dump() (Ivan Vecera) [RHEL-107541] {CVE-2025-38350}
    - net/sched：子类变空时总是传递通知 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - net_sched: ets：修复 ets_qdisc_change() 中的争用问题 (Ivan Vecera) [RHEL-107541] {CVE-2025-38107}
    - sch_htb：使 htb_deactivate() 幂等 (Ivan Vecera) [RHEL-93376] {CVE-2025-37953}
    - codel：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (Ivan Vecera) [RHEL-93376] {CVE-2025-37798}
    - sch_qfq：使 qfq_qlen_notify() 幂等 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - sch_drr：使 drr_qlen_notify() 幂等 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - sch_htb：使 htb_qlen_notify() 幂等 (Ivan Vecera) [RHEL-93376] {CVE-2025-37932}
    - idpf：将控制队列互斥锁转换为自旋锁 (CKI Backport Bot) [RHEL-106049] {CVE-2025-38392}
    - drm/framebuffer：获取有关 GEM 句柄的内部引用 (Anusha Srivatsa) [RHEL-106684] {CVE-2025-38449}
    - drm/gem：为帧缓冲区获取有关 GEM 句柄的引用 (Anusha Srivatsa) [RHEL-106684] {CVE-2025-38449}
    - net: usb: smsc75xx：移动数据包长度检查，以防止 skb_pull 中的内核错误 (CKI Backport Bot) [RHEL-112239] {CVE-2023-53125}
    - net: usb: smsc75xx：将数据包长度限制为 skb->len (CKI Backport Bot) [RHEL-112239] {CVE-2023-53125}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15740 公告中提及的漏洞的影响。

    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (CKI Backport Bot) [RHEL-111149] {CVE-2025-38550}
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (CKI Backport Bot) [RHEL-112780] {CVE-2025-38352}
    - ethbnxt修复错误路径中缺少的环索引修剪 (CKI Backport Bot) [RHEL-104561] {CVE-2025-37873}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-14828 公告中提及的漏洞的影响。

    [3.1.2-14.0.1]
    - rar修复双重释放 [Orabug: 38364091][CVE-2025-5914]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-15662 公告中提及的漏洞的影响。

    [6.12.0-55.32.1.0.1]
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 15.3-1.0.5.el9 冲突
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

    [6.12.0-55.32.1]
    - 将内部版本升级到 55.32.1
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 - CVE-2025-38352

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-15702 公告中提及的一个漏洞影响。

    [1:2.2.6-63]
    - RHEL-112424 CVE-2025-58060 cupsCUPS 授权处理中的认证绕过

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-15701 公告中提及的多个漏洞影响。

    - CVE-2025-58060 cupsCUPS 授权处理中的认证绕过

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15661 公告中提及的多个漏洞影响。

    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (CKI Backport Bot) [RHEL-112780] {CVE-2025-38352}
    - drm/framebuffer获取 GEM 句柄上的内部引用 (Jose Exposito) [RHEL-106699] {CVE-2025-38449}
    - drm/gem获取 GEM 句柄上的引用以用于帧缓冲区 (Jose Exposito) [RHEL-106699] {CVE-2025-38449}
    - drm/vkms修复 init 错误中的释放后使用和双重释放 (CKI KWF BOT) [RHEL-99420] {CVE-2025-22097}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15700 公告中提及的多个漏洞影响。

    - RHEL-113077 CVE-2025-58364 cupsCUPS ipp_read_io() 中导致远程 DoS 的空指针取消引用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-15699 公告中提及的多个漏洞影响。

    mysql-selinux [1.0.14-1]
    - 1.0.14 版更新
    - 已解决：rhbz#2380217

    mysql8.4 [8.4.6-1]
    - 衍合至 8.4.6

    [8.4.5-1]
    - 变基至 8.4.5

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-14683 公告中提及的漏洞的影响。

    [2.36.12-3.0.1]
    - jpeg谨慎处理分块 icc 数据 [Orabug38359772][CVE-2025-7345]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-15687 公告中提及的多个漏洞影响。

    libzip php [8.2.28-1]
    - 衍合到 8.2.28

    php-pear php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 php-pecl-zip

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-15447 公告中提及的多个漏洞影响。

    - net/schedets在清除未使用的类时使用旧的“nbands” - CVE-2025-38350
    - net/sched子类变为空时始终传递通知 - CVE-2025-38350
    - net_schedets修复 ets_qdisc_change() 中的争用 - CVE-2025-38107
    - sch_htb使 htb_deactivate() 幂等 - CVE-2025-37953
    - codel删除 qdisc_tree_reduce_backlog() 前的 sch->q.qlen 检查 - CVE-2025-37798
    - sch_qfq使 qfq_qlen_notify() 幂等 - CVE-2025-38350
    - sch_drr使 drr_qlen_notify() 幂等 - CVE-2025-38350
    - sch_htb使 htb_qlen_notify() 幂等 - CVE-2025-37932
    - drm/vkms修复初始化错误时的释放后使用和双重释放 - CVE-2025-22097
    - udmabuf修复 udmabuf 创建期间的缓冲区大小溢出问题 - CVE-2025-37803
    - drm/framebuffer获取 GEM 句柄上的内部引用 - CVE-2025-38449
    - drm/gem获取 GEM 句柄上的引用以用于帧缓冲区 - CVE-2025-38449

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15429 公告中提及的多个漏洞影响。

    - udmabuf修复了 udmabuf 创建期间的缓冲区大小溢出问题 (CKI Backport Bot) [RHEL-99746] {CVE-2025-37803}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-15608 公告中提及的一个漏洞影响。

    [41.0.7-2.1]
    - 针对 CVE-2024-26130 的安全修复 已解决：RHEL-112483

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-10991 公告中提及的一个漏洞影响。

    [4:20250512-1.0.1]
    - 启用 ueknext 和 UEK8 内核的使用
    - 虚拟化时不必调用 dracut [Orabug: 35710077]
    - 确保 UEK 也重建 initramfs [Orabug: 34280058]
    - 添加对 UEK7 内核的支持
    - 启用 06-4f-01 的提前更新
    - 删除不再适用于 06-2d-07 和 06-55-04 的警告
    - 在 RHCK 上启用提前和延迟加载

    [4:20250512-1]
    - 添加一个警告，以提供在没有延迟峰值比缺少最新 CVE 缓解措施更重要的系统上，持续禁用 0x2b0005c0 之后的 SPR-EE 更新的功能。
    - 将 Intel CPU 微码更新至 microcode-20250512 版本，解决了 CVE-2024-28956、CVE-2025-20103、CVE-2025-20054、CVE-2024-43420、CVE-2025-20623、CVE-2024-45332、CVE-2025-24495、CVE-2025-20012 (RHEL-94294、RHEL-91231、RHEL-91224、RHEL-91224、RHEL-91239)：
      - 添加了 0x2c0003f7 修订版的 06-8f-04/0x10 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0x2b000639 修订版的 06-8f-04/0x87 (SPR-SP E0/S1) 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0x2c0003f7 修订版的 06-8f-05/0x10 (SPR-HBM B1) 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0x2b000639 修订版的 06-8f-05/0x87 (SPR-SP E2) 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0x2c0003f7 修订版的 06-8f-06/0x10 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0x2b000639 修订版的 06-8f-06/0x87 (SPR-SP E3) 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0x2b000639 修订版的 06-8f-07/0x87 (SPR-SP E4/S2) 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0x2c0003f7 修订版的 06-8f-08/0x10 (SPR-HBM B3) 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0x2b000639 修订版的 06-8f-08/0x87 (SPR-SP E5/S3) 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0xa0000d1 修订版的 06-ad-01/0x20 (GNR-AP/SP H0) 微码；
      - 添加了 0x10003a2 修订版的 06-ad-01/0x95 (GNR-AP/SP B0) 微码；
      - 添加了 0xa 修订版的 06-b5-00/0x80 (ARL-U A1) 微码；
      - 添加了 0x11f 修订版的 06-bd-01/0x80 (LNL B0) 微码；
      - 添加了 0x118 修订版的 06-c5-02/0x82 (ARL-H A1) 微码；
      - 添加了 0x118 修订版的 06-c6-02/0x82 (ARL-HX 8P/S B0) 微码（intel-ucode/06-c5-02 中）；
      - 添加了 0x118 修订版的 06-c6-04/0x82 微码（intel-ucode/06-c5-02 中）；
      - 添加了 0x118 修订版的 06-ca-02/0x82 微码（intel-ucode/06-c5-02 中）；
      - 添加了 0x118 修订版的 06-c5-02/0x82 (ARL-H A1) 微码（intel-ucode/06-c6-02 中）；
      - 添加了 0x118 修订版的 06-c6-02/0x82 (ARL-HX 8P/S B0) 微码；
      - 添加了 0x118 修订版的 06-c6-04/0x82 微码（intel-ucode/06-c6-02 中）；
      - 添加了 0x118 修订版的 06-ca-02/0x82 微码（intel-ucode/06-c6-02 中）；
      - 将 06-8c-01/0x80 (TGL-UP3/UP4 B1) 微代码（intel-06-8c-01/intel-ucode/06-8c-01 中）从修订版 0xb8 更新至 0xbc；
      - 将 06-8e-0c/0x94 (AML-Y 4+2 V0, CML-U 4+2 V0, WHL-U V0) 微码（intel-06-8e-9e-0x-dell/intel-ucode/06-8e-0c 中）从修订版 0xfc 更新至 0x100；
      - 将 06-9e-0d/0x22 (CFL-H/S/Xeon E R0) 微码（intel-06-8e-9e-0x-dell/intel-ucode/06-9e-0d 中）从修订版 0x102 更新至 0x104；
      - 将 06-55-07/0xbf (CLX-SP/W/X B1/L1) 微码从修订版 0x5003707 更新至 0x5003901；
      - 将 06-55-0b/0xbf (CPX-SP A1) 微码从修订版 0x7002904 更新至 0x7002b01；
      - 将 06-6a-06/0x87 (ICX-SP D0) 微码从修订版 0xd0003f5 更新至 0xd000404；
      - 将 06-6c-01/0x10 (ICL-D B0) 微码从修订版 0x10002c0 更新至 0x10002d0；
      - 将 06-7a-08/0x01 (GLK-R R0) 微码从修订版 0x24 更新至 0x26；
      - 将 06-7e-05/0x80 (ICL-U/Y D1) 微码从修订版 0xc6 更新至 0xca；
      - 将 06-8c-02/0xc2 (TGL-R C0) 微码从修订版 0x38 更新至 0x3c；
      - 将 06-8d-01/0xc2 (TGL-H R0) 微码从修订版 0x52 更新至 0x56；
      - 将 06-8f-04/0x10 微码（intel-ucode/06-8f-05 中）从修订版 0x2c0003e0 更新至 0x2c0003f7；
      - 将 06-8f-04/0x87 (SPR-SP E0/S1) 微码（intel-ucode/06-8f-05 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-05/0x10 (SPR-HBM B1) 微码从修订版 0x2c0003e0 更新至 0x2c0003f7；
      - 将 06-8f-05/0x87 (SPR-SP E2) 微码从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-06/0x10 微码（intel-ucode/06-8f-05 中）从修订版 0x2c0003e0 更新至 0x2c0003f7；
      - 将 06-8f-06/0x87 (SPR-SP E3) 微码（intel-ucode/06-8f-05 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-07/0x87 (SPR-SP E4/S2) 微码（intel-ucode/06-8f-05 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-08/0x10 (SPR-HBM B3) 微码（intel-ucode/06-8f-05 中）从修订版 0x2c0003e0 更新至 0x2c0003f7；
      - 将 06-8f-08/0x87 (SPR-SP E5/S3) 微码（intel-ucode/06-8f-05 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-04/0x10 微码（intel-ucode/06-8f-06 中）从修订版 0x2c0003e0 更新至 0x2c0003f7；
      - 将 06-8f-04/0x87 (SPR-SP E0/S1) 微码（intel-ucode/06-8f-06 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-05/0x10 (SPR-HBM B1) 微码（intel-ucode/06-8f-06 中）从修订版 0x2c0003e0 更新至 0x2c0003f7；
      - 将 06-8f-05/0x87 (SPR-SP E2) 微码（intel-ucode/06-8f-06 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-06/0x10 微码从修订版 0x2c0003e0 更新至 0x2c0003f7；
      - 将 06-8f-06/0x87 (SPR-SP E3) 微码从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-07/0x87 (SPR-SP E4/S2) 微码（intel-ucode/06-8f-06 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-08/0x10 (SPR-HBM B3) 微码（intel-ucode/06-8f-06 中）从修订版 0x2c0003e0 更新至 0x2c0003f7；
      - 将 06-8f-08/0x87 (SPR-SP E5/S3) 微码（intel-ucode/06-8f-06 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-04/0x87 (SPR-SP E0/S1) 微码（intel-ucode/06-8f-07 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-05/0x87 (SPR-SP E2) 微码（intel-ucode/06-8f-07 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-06/0x87 (SPR-SP E3) 微码（intel-ucode/06-8f-07 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-07/0x87 (SPR-SP E4/S2) 微码从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-08/0x87 (SPR-SP E5/S3) 微码（intel-ucode/06-8f-07 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微码从修订版 0x38 更新至 0x3a；
      - 将 06-97-05/0x07 (ADL-S 6+0 K0) 微码（intel-ucode/06-97-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-02/0x07 (ADL C0) 微码（intel-ucode/06-97-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-05/0x07 (ADL C0) 微码（intel-ucode/06-97-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-06/0x07 微码（intel-ucode/06-97-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-07/0x07 微码（intel-ucode/06-97-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微码（intel-ucode/06-97-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-97-05/0x07 (ADL-S 6+0 K0) 微码从修订版 0x38 更新至 0x3a；
      - 将 06-bf-02/0x07 (ADL C0) 微码（intel-ucode/06-97-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-05/0x07 (ADL C0) 微码（intel-ucode/06-97-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-06/0x07 微码（intel-ucode/06-97-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-07/0x07 微码（intel-ucode/06-97-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) 微码从修订版 0x436 更新至 0x437；
      - 将 06-9a-04/0x80 (ADL-P 2+8 R0) 微码（intel-ucode/06-9a-03 中）从修订版 0x436 更新至 0x437；
      - 将 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) 微码（intel-ucode/06-9a-04 中）从修订版 0x436 更新至 0x437；
      - 将 06-9a-04/0x40 (AZB A0) 微码从修订版 0x9 更新至 0xa；
      - 将 06-9a-04/0x80 (ADL-P 2+8 R0) 微码从修订版 0x436 更新至 0x437；
      - 将 06-a5-02/0x20 (CML-H R1) 微码从修订版 0xfc 更新至 0x100；
      - 将 06-a5-03/0x22 (CML-S 6+2 G1) 微码从修订版 0xfc 更新至 0x100；
      - 将 06-a5-05/0x22 (CML-S 10+2 Q0) 微码从修订版 0xfc 更新至 0x100；
      - 将 06-a6-00/0x80 (CML-U 6+2 A0) 微码从修订版 0xfe 更新至 0x102；
      - 将 06-a6-01/0x80 (CML-U 6+2 v2 K1) 微码从修订版 0xfc 更新至 0x100；
      - 将 06-a7-01/0x02 (RKL-S B0) 微码从修订版 0x63 更新至 0x64；
      - 将 06-aa-04/0xe6 (MTL-H/U C0) 微码从修订版 0x20 更新至 0x24；
      - 将 06-af-03/0x01 (SRF-SP C0) 微码从修订版 0x3000330 更新至 0x3000341；
      - 将 06-b7-01/0x32 (RPL-S B0) 微码从修订版 0x12c 更新至 0x12f；
      - 将 06-b7-04/0x32 微码（intel-ucode/06-b7-01 中）从修订版 0x12c 更新至 0x12f；
      - 将 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) 微码从修订版 0x4124 更新至 0x4128；
      - 将 06-ba-03/0xe0 (RPL-U 2+8 Q0) 微码（intel-ucode/06-ba-02 中）从修订版 0x4124 更新至 0x4128；
      - 将 06-ba-08/0xe0 微码（intel-ucode/06-ba-02 中）从修订版 0x4124 更新至 0x4128；
      - 将 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) 微码（intel-ucode/06-ba-03 中）从修订版 0x4124 更新至 0x4128；
      - 将 06-ba-03/0xe0 (RPL-U 2+8 Q0) 微码从修订版 0x4124 更新至 0x4128；
      - 将 06-ba-08/0xe0 微码（intel-ucode/06-ba-03 中）从修订版 0x4124 更新至 0x4128；
      - 将 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) 微码（intel-ucode/06-ba-08 中）从修订版 0x4124 更新至 0x4128；
      - 将 06-ba-03/0xe0 (RPL-U 2+8 Q0) 微码（intel-ucode/06-ba-08 中）从修订版 0x4124 更新至 0x4128；
      - 将 06-ba-08/0xe0 微码从修订版 0x4124 更新至 0x4128；
      - 将 06-be-00/0x19 (ADL-N A0) 微码从修订版 0x1c 更新至 0x1d；
      - 将 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微码（intel-ucode/06-bf-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-97-05/0x07 (ADL-S 6+0 K0) 微码（intel-ucode/06-bf-02 中）从修订版 0x38 更新至 0x3a；
      - 06-bf-02/0x07 (ADL C0) 微码从修订版 0x38 更新至 0x3a；
      - 将 06-bf-05/0x07 (ADL C0) 微码（intel-ucode/06-bf-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-06/0x07 微码（intel-ucode/06-bf-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-07/0x07 微码（intel-ucode/06-bf-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微码（intel-ucode/06-bf-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-97-05/0x07 (ADL-S 6+0 K0) 微码（intel-ucode/06-bf-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-02/0x07 (ADL C0) 微码（intel-ucode/06-bf-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-05/0x07 (ADL C0) 微码从修订版 0x38 更新至 0x3a；
      - 将 06-bf-06/0x07 微码（intel-ucode/06-bf-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-07/0x07 微码（intel-ucode/06-bf-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-cf-01/0x87 (EMR-SP A0) 微码从修订版 0x21000291 更新至 0x210002a9；
      - 将 06-cf-02/0x87 (EMR-SP A1) 微码（intel-ucode/06-cf-01 中）从修订版 0x21000291 更新至 0x210002a9；
      - 将 06-cf-01/0x87 (EMR-SP A0) 微码（intel-ucode/06-cf-02 中）从修订版 0x21000283 更新到 0x21000291；
      - 将 06-cf-02/0x87 (EMR-SP A1) 微码从修订版 0x21000291 更新至 0x210002a9。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-15471 公告中提及的多个漏洞影响。

    - posix-cpu-timers：posix-cpu-timers：修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (Oleg Nesterov) [RHEL-112775] {CVE-2025-38352}
    - bpf：bpf：不要对 poke 描述符的数组范围检查使用 tnum_range (CKI Backport Bot) [RHEL-109298] {CVE-2022-49985}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20553 公告中提及的多个漏洞的影响。

    - net_schedsch_sfq移动限制验证 (Octavia Purdila) [Orabug: 38377926] {CVE-2025-37752}
    - net_schedsch_sfq不允许 1 个数据包限制 (Octavia Purdila) [Orabug: 38377926] {CVE-2024-57996}
    - arm64/ptrace修复 regs_get_kernel_stack_nth() 中的堆栈越界读取 (Tengda Wu) [Orabug: 38180596] {CVE-2025-38320}
    - perf修复示例 vs do_exit() (Peter Zijlstra) [Orabug: 38254030] {CVE-2025-38424}
    - jbd2修复 jbd2_journal_dirty_metadata() 中的数据争用和 null-ptr-deref (Jeongjun Park) [Orabug
    38180707] {CVE-2025-38337}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976985] {CVE-2025-37958}
    - xprtrdma修复 rpcrdma_ep_create 错误情况下的指针取消引用 (Dan Aloni) [Orabug: 37101886] {CVE-2022-48773}
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (Oleg Nesterov) [Orabug: 38223087] {CVE-2025-38352}
    - netatm修复 /proc/net/atm/lec 处理 (Eric Dumazet) [Orabug38158407] {CVE-2025-38180}
    - netatm添加 lec_mutex (Eric Dumazet) [Orabug38180612] {CVE-2025-38323}
    - calipso修复 calipso_req_{set,del}attr() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug38158413] {CVE-2025-38181}
    - tipc修复获取 ethernet 承载的远程 ip 时的 null-ptr-deref (Haixia Qu) [Orabug: 38158425] {CVE-2025-38184}
    - atmatmtcp释放 atmtcp_c_send() 中的无效长度 skb。(Kuniyuki Iwashima) [Orabug38158434] {CVE-2025-38185}
    - mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(Kuniyuki Iwashima) [Orabug38180618] {CVE-2025-38324}
    - wificarl9170请勿 ping 加载固件失败的设备 (Dmitry Antipov) [Orabug38254011] {CVE-2025-38420}
    - aoe清理 aoedev_downdev() 中的设备 rq_list (Justin Sanders) [Orabug: 38180629] {CVE-2025-38326}
    - HIDusbhid消除 usbhid_parse() 中反复发生的越界缺陷 (Terry Junge) [Orabug: 38152878] {CVE-2025-38103}
    - atm如果 copy_from_iter_full() 失败则恢复 atm_account_tx()。(Kuniyuki Iwashima) [Orabug38158458] {CVE-2025-38190}
    - jffs2检查其他几个位置中的 jffs2_prealloc_raw_node_refs() 结果 (Fedor Pchelkin) [Orabug:
    38180636] {CVE-2025-38328}
    - jffs2在写入汇总之前检查原始节点是否已预分配 (Artem Sadovnikov) [Orabug
    38158484] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c防止可能的堆覆盖 (Andrew Morton) [Orabug: 38137454] {CVE-2025-38090}
    - i40e修复对 i40e_clear_hw 中无效页面的 MMIO 写入访问 (Kyungwook Boo) [Orabug38158518] {CVE-2025-38200}
    - scsilpfc将 memcpy() 用于 BIOS 版本 (Daniel Wagner) [Orabug: 38180668] {CVE-2025-38332}
    - mediaplatformexynos4-is将硬件同步等待添加到 fimc_is_hw_change_mode() (Xu Wang) [Orabug
    38175014] {CVE-2025-38237}
    - jfs修复 jfs_ioc_trim 中的 null-ptr-deref (Dylan Wolff) [Orabug: 38158546] {CVE-2025-38203}
    - jfs修复 add_missing_indices 中的 array-index-out-of-bounds 读取 (Aditya Dutt) [Orabug38158553] {CVE-2025-38204}
    - ACPICA修复 acpi 解析和 parseext 缓存泄漏 (Seunghun Han) [Orabug: 38180748] {CVE-2025-38344}
    - ACPICA修复 dswstate.c 中的 acpi 操作数缓存泄漏 (Seunghun Han) [Orabug: 38180756] {CVE-2025-38345}
    - netch9200修复 mii_nway_restart 期间未初始化的访问 (Qasim Ijaz) [Orabug: 38132189] {CVE-2025-38086}
    - ftrace修复在禁用 ftrace 之后查找 kallsym 时的 UAF (Ye Bin) [Orabug: 38180768] {CVE-2025-38346}
    - ipc修复以保护使用 RCU 的 IPCS 查找 (Jeongjun Park) [Orabug: 38158598] {CVE-2025-38212}
    - fbdev修复 fb_set_var 以防止 fb_videomode_to_var 中出现 null-ptr-deref (Murad Masimov) [Orabug
    38158615] {CVE-2025-38214}
    - NFCnciuart仅在成功路径中设置 tty->disc_data (Krzysztof Kozlowski) [Orabug: 38253992] {CVE-2025-38416}
    - f2fs防止因来自损坏图像的负 i_nlink 所导致的内核警告 (Jaegeuk Kim) [Orabug:
    38158649] {CVE-2025-38219}
    - 输入ims-pcu - 检查 ims_pcu_flash_firmware() 中的记录大小 (Dan Carpenter) [Orabug: 38254054] {CVE-2025-38428}
    - ext4内联修复 ext4_prepare_inline_data 中的 len 溢出 (Thadeu Lima de Souza Cascardo) [Orabug:
    38158662] {CVE-2025-38222}
    - atapata_via强制 VT6415/VT6330 上的 ATAPI 设备 PIO (Tasos Sahanidis) [Orabug: 38180697] {CVE-2025-38336}
    - nfsdnfsd4_spo_must_allow() 必须检查这是 v4 复合请求 (Neil Brown) [Orabug: 38254062] {CVE-2025-38430}
    - wifip54防止 p54_rx_eeprom_readback() 中的缓冲区溢出 (Christian Lambater) [Orabug: 38180783] {CVE-2025-38348}
    - net_schedred修复 __red_change() 中的争用 (Eric Dumazet) [Orabug: 38152899] {CVE-2025-38108}
    - net_schedprio修复 prio_tune() 中的争用 (Eric Dumazet) [Orabug: 38105335] {CVE-2025-38083}
    - net_sched: sch_sfq修复 gso_skb 处理时的潜在崩溃 (Eric Dumazet) [Orabug: 38152923] {CVE-2025-38115}
    - NFSD修复 NFSv3 SETATTR/CREATE 对大文件的处理 (Chuck Lever) [Orabug: 36954169] {CVE-2022-48829}
    - NFSD修复 ia_size 下溢 (Chuck Lever) [Orabug36954164] {CVE-2022-48828}
    - do_change_type()拒绝在未挂载/不属于我们的挂载上操作 (Al Viro) [Orabug: 38256450] {CVE-2025-38498}
    - serial修复 mlb_usio_probe() 中潜在的 null-ptr-deref (Henry Martin) [Orabug: 38153012] {CVE-2025-38135}
    - usbrenesas_usbhs重排探测中的时钟处理和电源管理 (Lad Prabhakar) [Orabug
    38153017] {CVE-2025-38136}
    - fbdevcorefbcvt避免 fb_cvt_hperiod() 中的除零 (Sergey Shtylyov) [Orabug: 38180566] {CVE-2025-38312}
    - socaspeed在 aspeed_lpc_enable_snoop() 中添加 NULL 检查 (Henry Martin) [Orabug: 38153060] {CVE-2025-38145}
    - busfsl-mc修复 mc_dev 上的双重释放 (Ioana Ciornei) [Orabug38180573] {CVE-2025-38313}
    - Squashfs检查 sb_min_blocksize 的返回结果 (Phillip Lougher) [Orabug: 38253985] {CVE-2025-38415}
    - calipso不调用 AF_INET sk 的 calipso 函数。(Kuniyuki Iwashima) [Orabug: 38153070] {CVE-2025-38147}
    - netusbaqc111修复 usbnet 读取调用的错误处理 (Nikita Zhandarovich) [Orabug38153090] {CVE-2025-38153}
    - wifiath9k_htc如果禁用则中止软件信标处理 (Toke Hoiland-Jorgensen) [Orabug38153110] {CVE-2025-38157}
    - bpf修复 get_bpf_raw_tp_regs 中的 WARN() (Tao Chen) [Orabug: 38180489] {CVE-2025-38285}
    - pinctrlat91修复可能的越界访问 (Andy Shevchenko) [Orabug: 38180495] {CVE-2025-38286}
    - f2fs修复以对 sbi->total_valid_block_count 进行健全性检查 (Chao Yu) [Orabug: 38153150] {CVE-2025-38163}
    - EDAC/skx_common修复一般保护错误 (Qiuxu Zhuo) [Orabug: 38180525] {CVE-2025-38298}
    - cryptomarvell/cesa - 处理零长度 skcipher 请求 (Herbert Xu) [Orabug38153190] {CVE-2025-38173}
    - netfilter: nft_socket修复 sk refcount 泄漏 (Florian Westphal) [Orabug: 37116555] {CVE-2024-46855}
    - thunderbolt不要使配置请求双重出列 (Sergey Senozhatsky) [Orabug: 38158384] {CVE-2025-38174}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20551 公告中提及的多个漏洞的影响。

    - scsifnic修复 FDMI 超时时 fnic_wq_cmpl_handler 中的崩溃 (Karan Tilak Kumar) [Orabug:
    38175020,38226429] {CVE-2025-38238}
    - KVMx86/xen修复 Xen schedop 轮询超级调用仿真中的清理逻辑 (Manuel Andreas) [Orabug
    38254220] {CVE-2025-38469}
    - btrfs修复 btrfs_create_pending_block_groups() 中的区块群组引用计数争用 (Boris Burkov) [Orabug
    37844509] {CVE-2025-22115}
    - clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310005] {CVE-2025-38499}
    - efivarfs修复 fs_context 错误路径中 efivarfs_fs_info 的内存泄漏 (Breno Leitao) [Orabug:
    38324320] {CVE-2025-38549}
    - rxrpc修复已完成调用的 recv-recv 争用 (David Howells) [Orabug: 38324205] {CVE-2025-38524}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULL (William Liu) [Orabug: 38254212] {CVE-2025-38468}
    - netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (Dong Chenchen) [Orabug
    38254223] {CVE-2025-38470}
    - tls读取 sock 时始终刷新队列 (Jakub Kicinski) [Orabug: 38254232] {CVE-2025-38471}
    - virtio-net修复 probe() 期间的递归 rtnl_lock() (Zigit Zo) [Orabug: 38324329] {CVE-2025-38551}
    - netfilter: nf_conntrack修复因删除未初始化条目导致的崩溃 (Florian Westphal) [Orabug:
    38254235] {CVE-2025-38472}
    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (Yue Haibing) [Orabug: 38324325] {CVE-2025-38550}
    - Bluetooth修复 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254239] {CVE-2025-38473}
    - usbnetsierra无状态端点检查 (Oliver Neukum) [Orabug: 38254247] {CVE-2025-38474}
    - ice在 eswitch 延迟检查中添加 NULL 检查 (Dave Ertman) [Orabug38324213] {CVE-2025-38526}
    - hwmon(corsair-cpro) 验证接收输入缓冲区的大小 (Marius Zachmann) [Orabug:
    38324317] {CVE-2025-38548}
    - netphy不要为 genphy 注册 LED (Sean Anderson) [Orabug: 38324260] {CVE-2025-38537}
    - smc修复 inet_sock 类型混淆造成的多种 oops。(Kuniyuki Iwashima) [Orabug: 38254256] {CVE-2025-38475}
    - smb 客户端修复 cifs_oplock_break 中的释放后使用 (Wang Zhaolong) [Orabug38324216] {CVE-2025-38527}
    - rpl修复 rpl_do_srh_inline() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38254259] {CVE-2025-38476}
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 (Xiang Mei) [Orabug: 38254264] {CVE-2025-38477}
    - bpf拒绝类似 bprintf 的帮助程序中的 %p% 格式字符串 (Paul Chaignon) [Orabug: 38324225] {CVE-2025-38528}
    - comedi修复写入子设备的指令的数据初始化 (Ian Abbott) [Orabug
    38254270] {CVE-2025-38478}
    - comedi修复 insn_rw_emulate_bits() 中未初始化数据的使用 (Ian Abbott) [Orabug: 38254276] {CVE-2025-38480}
    - comedi如果 n_insns 过大则 COMEDI_INSNLIST ioctl 失败 (Ian Abbott) [Orabug: 38254283] {CVE-2025-38481}
    - comedidas6402修复位移越界 (Ian Abbott) [Orabug: 38254291] {CVE-2025-38482}
    - comedidas16m1修复位移越界 (Ian Abbott) [Orabug: 38254299] {CVE-2025-38483}
    - comediaio_iiro_16修复位移越界 (Ian Abbott) [Orabug: 38324229] {CVE-2025-38529}
    - comedipcl812修复位移越界 (Ian Abbott) [Orabug38324236] {CVE-2025-38530}
    - iiocommon st_传感器修复使用未初始化设备结构 (Maud Spierings) [Orabug: 38324242] {CVE-2025-38531}
    - iiobackend修复越界写入 (Markus Burri) [Orabug: 38254383] {CVE-2025-38484}
    - iioadcaxp20x_adc将缺少的 sentinel 添加到 AXP717 ADC 通道映射 (Chen-Yu Tsai) [Orabug: 38324314] {CVE-2025-38547}
    - iioaccelfxls8962af修复 fxls8962af_fifo_flush 中的释放后使用 (Sean Nyekjaer) [Orabug: 38254306] {CVE-2025-38485}
    - smb: client修复使用异步 crypto 时 crypt_message 中的释放后使用 (Wang Zhaolong) [Orabug:
    38254322] {CVE-2025-38488}
    - s390/bpf再次通过 new_addr == NULL 修复 bpf_arch_text_poke() (Ilya Leoshkevich) [Orabug: 38254325] {CVE-2025-38489}
    - netlibwx正确重置 Rx 环描述符 (Jiawen Wu) [Orabug: 38324251] {CVE-2025-38532}
    - netlibwx修复 Rx 缓冲区 DMA 的使用 (Jiawen Wu) [Orabug38324253] {CVE-2025-38533}
    - netlibwx删除重复的 page_pool_put_full_page() (Jiawen Wu) [Orabug: 38254327] {CVE-2025-38490}
    - dmaenginenbpfaxi修复 probe() 中的内存损坏 (Dan Carpenter) [Orabug: 38324262] {CVE-2025-38538}
    - mptcp子流失败与子流创建之间的插件争用 (Paolo Abeni) [Orabug: 38324332] {CVE-2025-38552}
    - mptcp使回退操作和回退决策原子化 (Paolo Abeni) [Orabug38254329] {CVE-2025-38491}
    - tracing/osnoise修复 timerlat_dump_stack() 中的崩溃 (Tomas Glozar) [Orabug: 38254335] {CVE-2025-38493}
    - tracing添加跟踪事件时添加 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324268] {CVE-2025-38539}
    - HIDcore不绕过 hid_hw_raw_request (Benjamin Tissoires) [Orabug38254338] {CVE-2025-38494}
    - HID核心确保分配的报告缓冲区可包含保留的报告 ID (Benjamin Tissoires) [Orabug: 38254346] {CVE-2025-38495}
    - dm-bufio修复 atomic 上下文中的 sched (Sheng Yong) [Orabug: 38254353] {CVE-2025-38496}
    - usbgadgetconfigfs修复空字符串写入上的 OOB 读取 (Xinyu Liu) [Orabug: 38254356] {CVE-2025-38497}
    - phytegra: xusb修复 UTMI PHY 模式下不平衡的调节器禁用 (Wane Chang) [Orabug: 38324256] {CVE-2025-38535}
    - rseq修复 rseq_cs 非零时注册的段错误 (Michael Jeanson) [Orabug: 38095070] {CVE-2025-38067}
    - cryptoecdsa - 强化 DIV_ROUND_UP() 中的整数溢出 (Lukas Wunner) [Orabug: 37977089] {CVE-2025-37984}
    - ksmbd修复 oplock/lease 中断 ack 中潜在的释放后使用 (Namjae Jeon) [Orabug: 38254080] {CVE-2025-38437}
    - kasan删除 kasan_find_vm_area() 以防止可能的死锁 (Levi Yun) [Orabug: 38324146] {CVE-2025-38510}
    - HIDintendo避免蓝牙暂停/恢复停止 (Daniel J. Ogorchock) [Orabug: 38324137] {CVE-2025-38507}
    - HIDquirks为 2 Chicony Elasticsearch HP 5MP 摄像头添加 quirk (Chia-Lin Kao) [Orabug: 38324277] {CVE-2025-38540}
    - btrfs修复构建可用空间树时的断言 (Filipe Manana) [Orabug38324119] {CVE-2025-38503}
    - ASoCSOFIntelhda使用 devm_kstrdup() 避免内存泄漏。(Tamura Dai) [Orabug: 38254084] {CVE-2025-38438}
    - bnxt_en为 XDP_REDIRECT 正确设置 DMA 取消映射长度 (Somnath Kotur) [Orabug: 38254088] {CVE-2025-38439}
    - net/mlx5e修复 DIM 禁用与 net_dim() 之间的争用 (Carolina Jubran) [Orabug: 38254092] {CVE-2025-38440}
    - netappletalk修复 attrtr_create() 中的设备引用计数泄漏 (Kito Xu) [Orabug: 38324288] {CVE-2025-38542}
    - netfilterflowtable考虑 nf_flow_pppoe_proto() 中的以太网标头 (Eric Dumazet) [Orabug
    38254094] {CVE-2025-38441}
    - drm/xe/pf清除 alloc 上的所有 LMTT 页面 (Michal Wajdeczko) [Orabug: 38324148] {CVE-2025-38511}
    - nbd修复 nbd_genl_connect() 错误路径中的 uaf (Zheng Qixing) [Orabug: 38254100] {CVE-2025-38443}
    - wifimt76mt7925修复 mt7925_thermal_init() 中的 null-ptr-deref (Henry Martin) [Orabug: 38324286] {CVE-2025-38541}
    - raid10清除 raid10_make_request 中的内存泄漏 (Nigel Croxon) [Orabug: 38254103] {CVE-2025-38444}
    - md/raid1修复 raid1_reshape 中返回后堆栈内存的使用 (Wang Jinchao) [Orabug: 38254107] {CVE-2025-38445}
    - drm/tegranvdec修复 dma_alloc_coherent 错误检查 (Mikko Perttunen) [Orabug: 38324294] {CVE-2025-38543}
    - wifizd1211rw修复 zd_mac_tx_to_dev() 中潜在的空指针取消引用 (Daniil Dulov) [Orabug
    38324159] {CVE-2025-38513}
    - clkimx修复 dispmix_csr_clk_dev_data 中的越界访问 (Xiaolei Wang) [Orabug: 38254112] {CVE-2025-38446}
    - lib/alloc_tag不在 alloc_tag_top_users() 中获取不存在的锁定 (Harry Yoo) [Orabug: 38324192] {CVE-2025-38517}
    - usbgadgetu_serial修复 TTY 唤醒中的争用条件 (Kuen-Han Tsai) [Orabug: 38254116] {CVE-2025-38448}
    - drm/sched交换尾部 spsc 队列前增加作业计数 (Matthew Brost) [Orabug38324178] {CVE-2025-38515}
    - drm/gem获取 GEM 句柄上的引用以用于帧缓冲区 (Thomas Zimmermann) [Orabug: 38254122] {CVE-2025-38449}
    - drm/amdkfd不要从 MMU 通知程序回调调用 mmput (Philip Yang) [Orabug: 38324196] {CVE-2025-38520}
    - drm/imagination修复硬重置 GPU 时的内核崩溃 (Alessio Belle) [Orabug: 38324199] {CVE-2025-38521}
    - wifimt76mt7925防止 mt7925_sta_set_decap_offload() 中的空指针取消引用 (Deren Wu) [Orabug: 38254130] {CVE-2025-38450}
    - wifimwifiex丢弃 STA 接口上错误的 disassoc 帧 (Vitor Soares) [Orabug38324132] {CVE-2025-38505}
    - wifi防止网状网络中的 A-MSDU 攻击 (Mathy Vanhoef) [Orabug38324151] {CVE-2025-38512}
    - pinctrlqcommsm将某些引脚标记为对中断无效 (Bartosz Golaszewski) [Orabug: 38324184] {CVE-2025-38516}
    - netethernetrtsn修复 rtsn_probe() 中的空指针取消引用 (Haoxiang Li) [Orabug: 38254133] {CVE-2025-38452}
    - ALSAad1816a修复 snd_card_ad1816a_pnp() 中潜在的空指针取消引用 (Thorsten Blum) [Orabug
    38254137] {CVE-2025-38454}
    - KVM设置每页内存属性时允许 CPU 重新计划 (Liam Merwick) [Orabug: 38324134] {CVE-2025-38506}
    - KVMSVM如果 vCPU 创建正在进行中则拒绝 SEV{-ES} 内部主机迁移 (Sean Christopherson) [Orabug: 38254139] {CVE-2025-38455}
    - ipmi:msghandler修复 ipmi_create_user() 中可能的内存损坏 (Dan Carpenter) [Orabug
    38254142] {CVE-2025-38456}
    - rxrpc修复因不存在 prealloc backlog 结构而导致的 oops (David Howells) [Orabug: 38324168] {CVE-2025-38514}
    - rxrpc修复因 prealloc 冲突而导致的缺陷 (David Howells) [Orabug: 38324296] {CVE-2025-38544}
    - net/sched如果父类不存在则中止 __tc_modify_qdisc (Victor Nogueira) [Orabug: 38254145] {CVE-2025-38457}
    - netethernettiam65-cpsw-nuss通过考虑 skb_shared_info 修复 skb 大小 (Chintan Vankar) [Orabug: 38324304] {CVE-2025-38545}
    - atmclip修复 vcc_sendmsg() 中的空指针取消引用 (Yue Haibing) [Orabug: 38254151] {CVE-2025-38458}
    - atmclip修复 clip_push() 的无限递归调用。(Kuniyuki Iwashima) [Orabug: 38254159] {CVE-2025-38459}
    - atmclip修复 struct clip_vcc 的内存泄漏。(Kuniyuki Iwashima) [Orabug: 38324307] {CVE-2025-38546}
    - atmclip修复 to_atmarpd() 中潜在的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254165] {CVE-2025-38460}
    - vsock修复 transport_* TOCTOU (Michal Luczaj) [Orabug: 38254171] {CVE-2025-38461}
    - vsock修复 transport_{g2h,h2g} TOCTOU (Michal Luczaj) [Orabug: 38254174] {CVE-2025-38462}
    - tcp修正 skb 剩余空间计算中的符号 (Jiayuan Chen) [Orabug: 38254177] {CVE-2025-38463}
    - tipc修复 tipc_conn_close() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38254179] {CVE-2025-38464}
    - netlink修复 sk->sk_rmem_alloc 的回绕。(Kuniyuki Iwashima) [Orabug38254186] {CVE-2025-38465}
    - perf恢复 uprobe 时需要 CAP_SYS_ADMIN (Peter Zijlstra) [Orabug: 38254195] {CVE-2025-38466}
    - drm/amdgpu针对 RLCG 寄存器访问将 Mutex 替换为 spinlock 以避免 SRIOV 中的优先级反转 (Srinivasan Shanmugam) [Orabug: 37855415] {CVE-2025-38104}
    - drm/exynosexynos7_drm_decon在 IRQ 处理中添加 vblank 检查 (Kaustabh Chakraborty) [Orabug
    38254201] {CVE-2025-38467}
    - eventpoll仍然保留 ep 互斥体时不减少 ep refcount (Linus Torvalds) [Orabug
    38209551] {CVE-2025-38349}
    - x86/缺陷添加临时计划程序攻击缓解措施 (Borislav Petkov) [Orabug38023239、38129827] {CVE-2024-36350、CVE-2024-36357}
    - x86/缺陷将 MDS 机制重命名为更通用的名称 (Borislav Petkov) [Orabug38023239,38129827] {CVE-2024-36350,CVE-2024-36357}
    - mmuserfaultfd修复 userfaultfd_move 和交换缓存的争用 (Kairui Song) [Orabug: 38175034] {CVE-2025-38242}
    - mm/vmalloc修复 show_numa_info() 中的数据争用 (Jeongjun Park) [Orabug38253860] {CVE-2025-38383}
    - usbtypecdisplayport修复潜在死锁 (Andrei Kuchynski) [Orabug: 38254393] {CVE-2025-38404}
    - riscvcpu_ops_sbi将静态数组用于 boot_data (Vivia Wang) [Orabug: 38253953] {CVE-2025-38407}
    - opteeffa修复 atomic 上下文中的休眠 (Jens Wiklander) [Orabug: 38253830] {CVE-2025-38374}
    - i2c/designware修复初始化问题 (Michael J. Ruhl) [Orabug: 38253849] {CVE-2025-38380}
    - usbchipidea: udc暂停/恢复时与主机的断开连接/重新连接 (Xu Yang) [Orabug: 38253838] {CVE-2025-38376}
    - IB/mlx5修复 MR 取消注册中的潜在死锁或 Har-Toov[Orabug38253826] {CVE-2025-38373}
    - fs导出 anon_inode_make_secure_inode() 并修复 secretmem LSM 绕过 (Shivank Garg) [Orabug: 38253909] {CVE-2025-38396}
    - mtdspinand修复 ECC 引擎配置的内存泄漏 (Pablo Martin-Gomez) [Orabug38253862] {CVE-2025-38384}
    - ACPICA如果缺少参数则拒绝评估方法 (Rafael J. Wysocki) [Orabug: 38253873] {CVE-2025-38386}
    - wifiath6kl删除有关错误固件输入的 WARN (Johannes Berg) [Orabug: 38253944] {CVE-2025-38406}
    - scsitarget修复 core_scsi3_decode_spec_i_port() 中的空指针取消引用 (Maurizio Lombardi) [Orabug: 38253913] {CVE-2025-38399}
    - genirq/irq_sim正确初始化工作环境指针 (Gyeyoung Baek) [Orabug: 38253955] {CVE-2025-38408}
    - drm/msm修复提交错误路径中的其他泄漏 (Rob Clark) [Orabug38253959] {CVE-2025-38409}
    - drm/msm修复提交错误路径中的隔离泄漏 (Rob Clark) [Orabug38253966] {CVE-2025-38410}
    - drm/amd/display为 DSC / HUBP ONO 保证添加更多检查 (Nicholas Kazlauskas) [Orabug: 38253787] {CVE-2025-38360}
    - drm/xe/guc展开时明确退出 CT 安全模式 (Michal Wajdeczko) [Orabug: 38253775] {CVE-2025-38356}
    - netfs修复写入重试中因错误重置 subreq 迭代器而造成的 oops (David Howells) [Orabug: 38153033] {CVE-2025-38139}
    - bpf在精确回溯簿记中不包括堆栈 ptr 寄存器 (Yonghong Song) [Orabug
    38180467] {CVE-2025-38279}
    - scsilpfc避免 dev_loss_tmo_callbk 中可能发生的 ndlp 释放后使用 (Justin Tee) [Orabug: 38180503] {CVE-2025-38289}
    - net/sched当子类变为空时始终传递通知 (Lion Ackermann) [Orabug: 38217337] {CVE-2025-38350}
    - rose修复 rose_rt_device_down() 中的悬摆邻居指针 (Kohei Enju) [Orabug: 38253840] {CVE-2025-38377}
    - idpf将控制队列互斥体转换为旋转锁 (Ahmed Zaki) [Orabug: 38253897] {CVE-2025-38392}
    - idpf如果不受支持则为 RSS 密钥返回 0 大小 (Michal Swiatkowski) [Orabug: 38253932] {CVE-2025-38402}
    - drm/i915/gt修复 VMA 分配错误上保留的时间线 (Janusz Krzysztofik) [Orabug38253885] {CVE-2025-38389}
    - netusblan78xx修复断开连接时 __netif_napi_del_locked 中的 WARN (Oleksij Rempel) [Orabug: 38253870] {CVE-2025-38385}
    - smb 客户端重新连接通道时修复警告 (Paulo Alcantara) [Orabug: 38254386] {CVE-2025-38379}
    - platform/x86dell-wmi-sysman修复 sysfs 回调中的 WMI 数据块检索 (Kurt Borja) [Orabug
    38253975] {CVE-2025-38412}
    - nvmet修复 bio 完整性的内存泄漏 (Dmitry Bogdanov) [Orabug38253942] {CVE-2025-38405}
    - btrfs修复日志重播期间无效的 inode 指针取消引用 (Filipe Manana) [Orabug38288149] {CVE-2025-38243}
    - btrfs修复日志重播期间的 extrefs 迭代 (Filipe Manana) [Orabug38253858] {CVE-2025-38382}
    - NFSv4/pNFS修复 NFS_LAYOUT_DRAIN 上的唤醒争用 (Benjamin Coddington) [Orabug: 38253899] {CVE-2025-38393}
    - nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253921] {CVE-2025-38400}
    - RDMA/mlx5xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253879] {CVE-2025-38387}
    - RDMA/mlx5修复隐式 ODP 处理中不安全的 xarray 访问 (Or Har-Toov) [Orabug38253824] {CVE-2025-38372}
    - firmwarearm_ffa将互斥体替换为 rwlock以避免 atomic 上下文中的休眠 (Sudeep Holla) [Orabug
    38253883] {CVE-2025-38388}
    - firmwarearm_ffa通过释放通知程序回调节点修复内存泄漏 (Sudeep Holla) [Orabug38253890] {CVE-2025-38390}
    - drm/v3d重置 GPU 之前禁用中断 (Maira Canal) [Orabug: 38253819] {CVE-2025-38371}
    - mtk-sd防止 DMA 映射失败导致的内存损坏 (Masami Hiramatsu) [Orabug: 38253926] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不为无效的 pin_assignments 编制索引 (Rd Babiera) [Orabug: 38253892] {CVE-2025-38391}
    - Inputcs40l50-vibra - 修复 cs40l50_upload_owt() 中潜在的空取消引用 (Yunshui) [Orabug
    38253852] {CVE-2025-38381}
    - regulatorgpio修复对 drvdata::gpiods 的越界访问 (Manivannan Sadhasivam) [Orabug
    38253905] {CVE-2025-38395}
    - vsock/vmci在初始化 vmci 传输数据包时正确清除 vmci 传输数据包 (Harshavardhana SA) [Orabug:
    38253935] {CVE-2025-38403}
    - virtio-net确保接收的长度不超过分配的大小 (Bui Quang Minh) [Orabug:
    38253832] {CVE-2025-38375}
    - virtio-netxskrx修复帧的长度检查 (Bui Quang Minh) [Orabug: 38253978] {CVE-2025-38413}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20552 公告中提及的多个漏洞影响。

    - usbtypecdisplayport修复潜在死锁 (Andrei Kuchynski) [Orabug: 38309912] {CVE-2025-38404}
    - i2c/designware修复初始化问题 (Michael J. Ruhl) [Orabug: 38253850] {CVE-2025-38380}
    - drm/v3d重置 GPU 之前禁用中断 (Maira Canal) [Orabug: 38253820] {CVE-2025-38371}
    - regulatorgpio修复对 drvdata::gpiods 的越界访问 (Manivannan Sadhasivam) [Orabug
    38253906] {CVE-2025-38395}
    - mtdspinand修复 ECC 引擎配置的内存泄漏 (Pablo Martin-Gomez) [Orabug: 38253863] {CVE-2025-38384}
    - ACPICA如果缺少参数则拒绝评估方法 (Rafael J. Wysocki) [Orabug: 38253874] {CVE-2025-38386}
    - wifiath6kl删除有关错误固件输入的 WARN (Johannes Berg) [Orabug: 38253945] {CVE-2025-38406}
    - scsitarget修复 core_scsi3_decode_spec_i_port() 中的空指针取消引用 (Maurizio Lombardi) [Orabug: 38253914] {CVE-2025-38399}
    - drm/msm修复提交错误路径中的隔离泄漏 (Rob Clark) [Orabug: 38253967] {CVE-2025-38410}
    - rose修复 rose_rt_device_down() 中的悬摆邻居指针 (Kohei Enju) [Orabug: 38253841] {CVE-2025-38377}
    - drm/i915/gt修复 VMA 分配错误上保留的时间线 (Janusz Krzysztofik) [Orabug38253886] {CVE-2025-38389}
    - platform/x86dell-wmi-sysman修复 sysfs 回调中的 WMI 数据块检索 (Kurt Borja) [Orabug
    38253976] {CVE-2025-38412}
    - NFSv4/pNFS修复 NFS_LAYOUT_DRAIN 上的唤醒争用 (Benjamin Coddington) [Orabug: 38253900] {CVE-2025-38393}
    - nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253922] {CVE-2025-38400}
    - RDMA/mlx5xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253880] {CVE-2025-38387}
    - mtk-sd防止 DMA 映射失败导致的内存损坏 (Masami Hiramatsu) [Orabug: 38253927] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不为无效的 pin_assignments 编制索引 (Rd Babiera) [Orabug: 38253893] {CVE-2025-38391}
    - vsock/vmci在初始化 vmci 传输数据包时正确清除 vmci 传输数据包 (Harshavardhana SA) [Orabug:
    38253936] {CVE-2025-38403}
    - btrfs写入错误时不终止可用空间 inode 的 extent_map (Josef Bacik) [Orabug36530624] {CVE-2024-26726}
    - drm/amd/display为 get_first_active_display() 添加空指针检查 (Xu Wang) [Orabug: 38253794] {CVE-2025-38362}
    - drm/tegra修复可能的空指针取消引用 (Qiu-Ji Chen) [Orabug: 38253800] {CVE-2025-38363}
    - atm删除 atm_dev_deregister() 中的 procfs 后释放 atm_dev_mutex。(Kuniyuki Iwashima) [Orabug
    38175043] {CVE-2025-38245}
    - ALSAusb-audio修复 snd_usb_get_audioformat_uac3() 中的越界读取 (Youngjun Lee) [Orabug
    38175063] {CVE-2025-38249}
    - atmclip防止 clip_push() 中的空取消引用 (Eric Dumazet) [Orabug: 38175077] {CVE-2025-38251}
    - s390/pkey防止 memdup_user() 大小计算中的溢出 (Fedor Pchelkin) [Orabug: 38175091] {CVE-2025-38257}
    - jfs验证 dbMount() 中的 AG 参数以防止崩溃 (Vasiliy Kovalev) [Orabug: 38158700] {CVE-2025-38230}
    - ttyserialuartlite注册 init 中的 uart 驱动程序 (Jakub Lewalski) [Orabug38175113] {CVE-2025-38262}
    - bcache修复 cache_set_flush() 中的空指针 (Linggang Zeng) [Orabug38175119] {CVE-2025-38263}
    - arm64/ptrace修复 regs_get_kernel_stack_nth() 中的堆栈越界读取 (Tengda Wu) [Orabug: 38180595] {CVE-2025-38320}
    - perf修复示例 vs do_exit() (Peter Zijlstra) [Orabug: 38254029] {CVE-2025-38424}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976983] {CVE-2025-37958}
    - net_schedsch_sfq拒绝无效的干扰周期 (Eric Dumazet) [Orabug: 38158476] {CVE-2025-38193}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (James Morse) [Orabug: 37977005] {CVE-2025-37963}
    - arm64bpf将 BHB 缓解措施添加到 cBPF 程序的尾声 (James Morse) [Orabug37976929] {CVE-2025-37948}
    - netatm修复 /proc/net/atm/lec 处理 (Eric Dumazet) [Orabug38158405] {CVE-2025-38180}
    - netatm添加 lec_mutex (Eric Dumazet) [Orabug38180611] {CVE-2025-38323}
    - calipso修复 calipso_req_{set,del}attr() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug38158412] {CVE-2025-38181}
    - tipc修复获取 ethernet 承载的远程 ip 时的 null-ptr-deref (Haixia Qu) [Orabug: 38158424] {CVE-2025-38184}
    - atmatmtcp释放 atmtcp_c_send() 中的无效长度 skb。(Kuniyuki Iwashima) [Orabug38158433] {CVE-2025-38185}
    - mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(Kuniyuki Iwashima) [Orabug: 38180617] {CVE-2025-38324}
    - wificarl9170请勿 ping 加载固件失败的设备 (Dmitry Antipov) [Orabug38254010] {CVE-2025-38420}
    - aoe清理 aoedev_downdev() 中的设备 rq_list (Justin Sanders) [Orabug: 38180627] {CVE-2025-38326}
    - mm/hugetlb修复 huge_pmd_unshare() 与 GUP-fast 争用 (Jann Horn) [Orabug38132180] {CVE-2025-38085}
    - mmhugetlb独立 PMD 页表共享计数 (Liu Shixin) [Orabug37484959] {CVE-2024-57883}
    - mm/hugetlb在 VMA 拆分期间取消共享页面表而非之前 (Jann Horn) [Orabug: 38132171] {CVE-2025-38084}
    - HIDusbhid消除 usbhid_parse() 中反复发生的越界缺陷 (Terry Junge) [Orabug: 38152876] {CVE-2025-38103}
    - atm如果 copy_from_iter_full() 失败则恢复 atm_account_tx()。(Kuniyuki Iwashima) [Orabug: 38158457] {CVE-2025-38190}
    - jffs2检查其他几个位置中的 jffs2_prealloc_raw_node_refs() 结果 (Fedor Pchelkin) [Orabug:
    38180635] {CVE-2025-38328}
    - jffs2在写入汇总之前检查原始节点是否已预分配 (Artem Sadovnikov) [Orabug
    38158483] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c防止可能的堆覆盖 (Andrew Morton) [Orabug: 38137453] {CVE-2025-38090}
    - platform/x86dell_rbu修复列表使用 (Stuart Hayes) [Orabug: 38158494] {CVE-2025-38197}
    - i40e修复对 i40e_clear_hw 中无效页面的 MMIO 写入访问 (Kyungwook Boo) [Orabug38158517] {CVE-2025-38200}
    - scsilpfc将 memcpy() 用于 BIOS 版本 (Daniel Wagner) [Orabug: 38180667] {CVE-2025-38332}
    - 软件节点修正 software_node_get_reference_args() 中的 OOB 检查 (Zijun Hu) [Orabug: 38180730] {CVE-2025-38342}
    - mediaplatformexynos4-is将硬件同步等待添加到 fimc_is_hw_change_mode() (Xu Wang) [Orabug
    38175013] {CVE-2025-38237}
    - jfs修复 jfs_ioc_trim 中的 null-ptr-deref (Dylan Wolff) [Orabug: 38158545] {CVE-2025-38203}
    - jfs修复 add_missing_indices 中的 array-index-out-of-bounds 读取 (Aditya Dutt) [Orabug38158552] {CVE-2025-38204}
    - exfat修复 delayed_free 中的双重释放 (Namjae Jeon) [Orabug38158566] {CVE-2025-38206}
    - ACPICA修复 acpi 解析和 parseext 缓存泄漏 (Seunghun Han) [Orabug: 38180747] {CVE-2025-38344}
    - ACPICA修复 dswstate.c 中的 acpi 操作数缓存泄漏 (Seunghun Han) [Orabug38180755] {CVE-2025-38345}
    - remoteproccore在 rproc_attach() 失败后释放 rproc->clean_table (Xiaolei Wang) [Orabug
    38254002] {CVE-2025-38418}
    - remoteproccore当 rproc_handle_resources() 在 rproc_attach() 中失败时清理获取的资源 (Xiaolei Wang) [Orabug: 38254006] {CVE-2025-38419}
    - netch9200修复 mii_nway_restart 期间未初始化的访问 (Qasim Ijaz) [Orabug: 38132188] {CVE-2025-38086}
    - ftrace修复在禁用 ftrace 之后查找 kallsym 时的 UAF (Ye Bin) [Orabug: 38180767] {CVE-2025-38346}
    - RDMA/iwcm修复 cm_id 析构后工作对象的释放后使用 (Shin'Ichiro Kawasaki) [Orabug
    38158591] {CVE-2025-38211}
    - ipc修复以保护使用 RCU 的 IPCS 查找 (Jeongjun Park) [Orabug: 38158597] {CVE-2025-38212}
    - fbdev修复 fb_set_var 以防止 fb_videomode_to_var 中出现 null-ptr-deref (Murad Masimov) [Orabug
    38158614] {CVE-2025-38214}
    - NFCnciuart仅在成功路径中设置 tty->disc_data (Krzysztof Kozlowski) [Orabug: 38253991] {CVE-2025-38416}
    - f2fs修复以对 sit_bitmap_size 进行健全性检查 (Chao Yu) [Orabug38158639] {CVE-2025-38218}
    - f2fs防止因来自损坏图像的负 i_nlink 所导致的内核警告 (Jaegeuk Kim) [Orabug:
    38158647] {CVE-2025-38219}
    - 输入ims-pcu - 检查 ims_pcu_flash_firmware() 中的记录大小 (Dan Carpenter) [Orabug: 38254053] {CVE-2025-38428}
    - ext4内联修复 ext4_prepare_inline_data 中的 len 溢出 (Thadeu Lima de Souza Cascardo) [Orabug:
    38158661] {CVE-2025-38222}
    - atapata_via强制 VT6415/VT6330 上的 ATAPI 设备 PIO (Tasos Sahanidis) [Orabug: 38180696] {CVE-2025-38336}
    - media:vivid更改复合的大小 (Denis Arefev) [Orabug: 38158680] {CVE-2025-38226}
    - mediavidtv终止初始化失败的后续进程 (Edward Adam Davis) [Orabug
    38158685] {CVE-2025-38227}
    - mediacxusb写入失败时不再判断 rbuf (Edward Adam Davis) [Orabug: 38158691] {CVE-2025-38229}
    - jbd2修复 jbd2_journal_dirty_metadata() 中的数据争用和 null-ptr-deref (Jeongjun Park) [Orabug
    38180706] {CVE-2025-38337}
    - nfsd在 laundromat_work 之前初始化 ssc 以防止空取消引用 (Li Lingfeng) [Orabug: 38158706] {CVE-2025-38231}
    - nfsdnfsd4_spo_must_allow() 必须检查这是 v4 复合请求 (Neil Brown) [Orabug: 38254061] {CVE-2025-38430}
    - wifip54防止 p54_rx_eeprom_readback() 中的缓冲区溢出 (Christian Lambater) [Orabug: 38180782] {CVE-2025-38348}
    - x86/iopl修复 TIF_IO_BITMAP 不一致 (Thomas Gleixner) [Orabug: 38152863] {CVE-2025-38100}
    - VMCI修复 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之间的争用 (Ma Wupeng) [Orabug: 38152868] {CVE-2025-38102}
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (Oleg Nesterov) [Orabug: 38223086] {CVE-2025-38352}
    - net_schedets修复 ets_qdisc_change() 中的争用 (Eric Dumazet) [Orabug: 38152893] {CVE-2025-38107}
    - net_schedred修复 __red_change() 中的争用 (Eric Dumazet) [Orabug: 38152898] {CVE-2025-38108}
    - net_schedprio修复 prio_tune() 中的争用 (Eric Dumazet) [Orabug: 38105333] {CVE-2025-38083}
    - net/mdiobus修复潜在的越界读取/写入访问 (Jakub Raczynski) [Orabug: 38152911] {CVE-2025-38111}
    - net修复 sk_is_可读() 中的 TOCTOU 问题 (Michal Luczaj) [Orabug: 38152915] {CVE-2025-38112}
    - powerpc/powernv/memtrace修复 memtrace mmap 中的越界问题 (Ritesh Harjani) [Orabug: 38137444] {CVE-2025-38088}
    - net_sched: sch_sfq修复 gso_skb 处理时的潜在崩溃 (Eric Dumazet) [Orabug: 38152922] {CVE-2025-38115}
    - ptp删除 ptp_vclock_in_use() 中的 ptp->n_vclocks 检查逻辑 (Jeongjun Park) [Orabug: 38180545] {CVE-2025-38305}
    - scsicoreufs修复错误处理程序中的挂起 (Sanjeev Yadav) [Orabug38152945] {CVE-2025-38119}
    - do_change_type()拒绝在未挂载/不属于我们的挂载上操作 (Al Viro) [Orabug: 38256449] {CVE-2025-38498}
    - seg6修复了 nexthop 地址的验证 (Ido Schimmel) [Orabug: 38180555] {CVE-2025-38310}
    - netfilternf_set_pipapo_avx2修复初始映射填充 (Florian Westphal) [Orabug: 38152957] {CVE-2025-38120}
    - gve添加针对 TX DQO 中的 gve_alloc_pending_packet() 的缺少的 NULL 检查 (Alok Tiwari) [Orabug: 38152965] {CVE-2025-38122}
    - serial修复 mlb_usio_probe() 中潜在的 null-ptr-deref (Henry Martin) [Orabug: 38153011] {CVE-2025-38135}
    - usbrenesas_usbhs重排探测中的时钟处理和电源管理 (Lad Prabhakar) [Orabug
    38153016] {CVE-2025-38136}
    - dmaengineti在 udma_probe() 中添加空检查 (Henry Martin) [Orabug: 38153029] {CVE-2025-38138}
    -背光pm8941在 wled_configure() 中添加空检查 (Henry Martin) [Orabug38153050] {CVE-2025-38143}
    - fbdevcorefbcvt避免 fb_cvt_hperiod() 中的除零 (Sergey Shtylyov) [Orabug: 38180565] {CVE-2025-38312}
    - socaspeed在 aspeed_lpc_enable_snoop() 中添加 NULL 检查 (Henry Martin) [Orabug: 38153059] {CVE-2025-38145}
    - busfsl-mc修复 mc_dev 上的双重释放 (Ioana Ciornei) [Orabug38180572] {CVE-2025-38313}
    - Squashfs检查 sb_min_blocksize 的返回结果 (Phillip Lougher) [Orabug: 38253984] {CVE-2025-38415}
    - net: openvswitch修复 MPLS 解析的死循环 (Faicker Mo) [Orabug: 38153064] {CVE-2025-38146}
    - calipso不调用 AF_INET sk 的 calipso 函数。(Kuniyuki Iwashima) [Orabug: 38153069] {CVE-2025-38147}
    - bpfjit 失败时避免 __bpf_prog_ret0_warn (Kafai Wan) [Orabug: 38180470] {CVE-2025-38280}
    - netusbaqc111修复 usbnet 读取调用的错误处理 (Nikita Zhandarovich) [Orabug38153088] {CVE-2025-38153}
    - bpf、sockmap避免在发送时使用释放后使用 sk_socket (Jiayuan Chen) [Orabug: 38153094] {CVE-2025-38154}
    - wifiath9k_htc如果禁用则中止软件信标处理 (Toke Hoiland-Jorgensen) [Orabug: 38153109] {CVE-2025-38157}
    - wifirtw88修复“para”缓冲区大小以避免越界读取 (Alexey Kodanev) [Orabug
    38153121] {CVE-2025-38159}
    - bpf修复 get_bpf_raw_tp_regs 中的 WARN() (Tao Chen) [Orabug: 38180488] {CVE-2025-38285}
    - pinctrlat91修复可能的越界访问 (Andy Shevchenko) [Orabug: 38180494] {CVE-2025-38286}
    - clkbcmrpi在 raspberrypi_clk_register() 中添加空检查 (Henry Martin) [Orabug: 38153131] {CVE-2025-38160}
    - RDMA/mlx5修复固件失败时的错误流以进行 RQ 销毁 (Patrisious Haddad) [Orabug:
    38153138] {CVE-2025-38161}
    - f2fs修复以对 sbi->total_valid_block_count 进行健全性检查 (Chao Yu) [Orabug: 38153149] {CVE-2025-38163}
    - wifiath11k修复 ar->arvifs 列表中的节点损坏 (Stone Zhang) [Orabug: 38180515] {CVE-2025-38293}
    - fs/ntfs3处理 hdr_first_de() 返回值 (Andrey Vatoropin) [Orabug38153172] {CVE-2025-38167}
    - drm/amd/pp修复 atomctrl_initialize_mc_reg_table 中潜在的空指针取消引用 (Charles Han) [Orabug: 38180589] {CVE-2025-38319}
    - EDAC/skx_common修复一般保护错误 (Qiuxu Zhuo) [Orabug: 38180524] {CVE-2025-38298}
    - cryptomarvell/cesa - 处理零长度 skcipher 请求 (Herbert Xu) [Orabug38153188] {CVE-2025-38173}
    - thunderbolt不要使配置请求双重出列 (Sergey Senozhatsky) [Orabug: 38158383] {CVE-2025-38174}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-13789 公告中提及的漏洞的影响。

    [2.9.1-6.0.11.6]
    - 修复 CVE-2025-32415修复堆缓冲区溢出 [Orabug: 38310750]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-15005 公告中提及的多个漏洞影响。

    - tipc修复 tipc_conn_close() 中的释放后使用。 - CVE-2025-38464
    - net_schedhfsc也修复 hfsc_dequeue() 中的潜在 UAF - CVE-2025-37823
    - RDMA/iwcm修复 cm_id 析构后工作对象的释放后使用 - CVE-2025-38211
    - udp修复内存核算泄漏。 - CVE-2025-22058
    - ext4仅当数据记录常规文件时脏 folio - CVE-2025-38220
    - vsock修复 transport_* TOCTOU - CVE-2025-38461

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-15123 公告中提及的多个漏洞影响。

    - 解决了 RHEL-99944 - CVE-2025-49812 httpd通过 TLS 升级的 HTTP 会话劫持
    - 解决了 RHEL-99969 - CVE-2024-47252 httpdmod_ssl 中用户提供的数据转义不充分
    - 解决了 RHEL-99961 - CVE-2025-23048 httpd受信任的客户端可能使用 TLS 造成访问控制绕过 1.3 会话恢复
    - 解决了 RHEL-46040 - httpd:2.4/httpd通过响应标头恶意或可利用的后端应用程序导致的安全问题 (CVE-2024-38476)
    - 解决了 RHEL-53022 - 由 CVE-2024-38474 补丁引入的回归
    - 解决了 RHEL-45812 - httpd:2.4/httpdmod_rewrite 中的替换编码问题 (CVE-2024-38474)
    - 解决了 RHEL-45785 - httpd:2.4/httpdmod_proxy 中的编码问题CVE-2024-38473
    - 解决了 RHEL-45777 - httpd:2.4/httpdmod_rewrite 中的输出转义不正确 (CVE-2024-38475)
    - 解决了 RHEL-45758 - httpd:2.4/httpdmod_proxy 中的空指针取消引用 (CVE-2024-38477)
    - 解决了 RHEL-45743 - httpd:2.4/httpdmod_rewrite 中的潜在 SSRF (CVE-2024-39573)

    mod_http2
    - 解决了 RHEL-105186 - httpd:2.4/httpd来自客户端的不受信任输入造成 Apache mod_proxy_http2 模块中的断言失败 (CVE-2025-49630)
    - 解决了 RHEL-58454 - CVE-2024-38477 补丁之后 mod_proxy_http2 发生故障

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-14999 公告中提及的一个漏洞影响。

    - 捆绑的请求修复 CVE-2024-47081

      已解决：RHEL-104761
    - 捆绑的 setuptools：修复 CVE-2024-6345

      已解决：RHEL-50360
    - 捆绑的 urllib3修复 CVE-2024-37891

      已解决：RHEL-44923

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-15115 公告中提及的多个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs postgresql [12.22-5]
    - 修复之前的向后移植

    [12.22-4]
    - 向后移植 CVE-2025-8715

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-15008 公告中提及的多个漏洞影响。

    - scsi：lpfc：针对 BIOS 版本使用 memcpy() (Ewan D. Milne) [RHEL-105927] {CVE-2025-38332}
    - RDMA/iwcm：修复 cm_id 销毁之后工作对象的释放后使用 (Michal Schmidt) [RHEL-104260] {CVE-2025-38211}
    - RDMA/iwcm：修复 WARNING:at_kernel/workqueue.c:#check_flush_dependency (Michal Schmidt) [RHEL-104260] {CVE-2024-47696}
    - RDMA/iwcm：修复与破坏 CM ID 相关的释放后使用漏洞 (Michal Schmidt) [RHEL-104260] {CVE-2024-42285}
    - net/sched：sch_qfq：避免在 qfq_delete_class 的 atomic 上下文中触发 might_sleep (CKI Backport Bot) [RHEL-106312] {CVE-2025-38477}
    - net/sched：sch_qfq：修复 qfq_aggregate 中的争用条件 (CKI Backport Bot) [RHEL-106312] {CVE-2025-38477}
    - tipc：修复 tipc_conn_close() 中的释放后使用。(CKI Backport Bot) [RHEL-106635] {CVE-2025-38464}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15011 公告中提及的多个漏洞影响。

    - xfrminterface修复更改 collect_md xfrm 接口之后的释放后使用(CKI Backport Bot) [RHEL-109529] {CVE-2025-38500}
    - s390/pci当 PF 具有子 VF 时修复 disable_slot() 中的重复 pci_dev_put() (Thomas Huth) [RHEL-102036] {CVE-2025-37946}
    - s390/pci修复缺少检查的 zpci_create_device() 错误返回 (Mete Durlu) [RHEL-102036] {CVE-2025-37974}
    - s390/pci修复可能双重删除的热插拔插槽 (Thomas Huth) [RHEL-102036] {CVE-2024-56699}
    - tipc修复 tipc_conn_close() 中的释放后使用。CKI 向后移植机器人 [RHEL-106651] {CVE-2025-38464}
    - 撤销“smb: client：修复 rmmod 后的 TCP 定时器死锁问题”(Paulo Alcantara) [RHEL-106415] {CVE-2025-22077}
    - net/schedets在清除未使用的类时使用旧的“nbands”(CKI Backport Bot) [RHEL-107537] {CVE-2025-38350}
    - net/sched子类变为空时始终传递通知 (Ivan Vecera) [RHEL-93387] {CVE-2025-38350}
    - net_schedets修复 ets_qdisc_change() 中的争用 (Ivan Vecera) [RHEL-107537] {CVE-2025-38107}
    - sch_htb使 htb_deactivate() 幂等 (Ivan Vecera) [RHEL-93387] {CVE-2025-37953}
    - codel删除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (Ivan Vecera) [RHEL-93387] {CVE-2025-37798}
    - sch_qfq使 qfq_qlen_notify() 幂等 (Ivan Vecera) [RHEL-93387] {CVE-2025-38350}
    - sch_drr使 drr_qlen_notify() 幂等 (Ivan Vecera) [RHEL-93387] {CVE-2025-38350}
    - sch_htb使 htb_qlen_notify() 幂等 (Ivan Vecera) [RHEL-93387] {CVE-2025-37932}
    - net_schedhfsc也修复了 hfsc_dequeue() 中的潜在 UAF (CKI Backport Bot) [RHEL-107630] {CVE-2025-37823}
    - i40e修复对 i40e_clear_hw 中的无效页面的 MMIO 写入访问 (CKI Backport Bot) [RHEL-106046] {CVE-2025-38200}
    - vsock修复 transport_* TOCTOU (CKI Backport Bot) [RHEL-106003] {CVE-2025-38461}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15099 公告中提及的多个漏洞影响。

    [1.5.1-26.0.1]
    - pam_limits修复 pam_sm_open_session 中的释放后使用 [Orabug: 36406534]

    [1.5.1-26]
    - pam_namespace：修复潜在的特权提升漏洞。
      解决了：CVE-2025-6020 和 RHEL-96729

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-15095 公告中提及的多个漏洞影响。

    [2.4.63-1.0.1.2]
    - 将 index.html 替换为 Oracle 的索引页 oracle_index.html。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-15020 公告中提及的漏洞的影响。

    - udisksUDisks Daemon 中的越界读取 (CVE-2025-8067)
    - 修复 CVE-2021-3802 (#2003650)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-14900 公告中提及的多个漏洞影响。

    - 针对 CVE-2025-8194 的安全修复 已解决：RHEL-106359

    python3x-pip python3x-setuptools

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-10357 公告中提及的漏洞的影响。

    [1.1.8-23.0.3]
    - pam_namespace修复潜在的权限升级 CVE-2025-6020 [Orabug: 38156729]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-15021 公告中提及的多个漏洞影响。

    pgaudit [1.5.0-1]
    - 更新到版本 1.5.0 相关：#1855776

    pg_repack [1.4.6-3]
    - 版本 bump - 启用门控

    [1.4.6-2]
    - 重建
    - 解决：#1954442

    [1.4.6-1]
    - 衍合到上游版本 1.4.6

    [1.4.5-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [1.4.5-1]
    - 初始打包

    postgres-decoderbufs [0.10.0-2]
    - 针对 libpq-12.1-3 重建的 bump 版本

    * 2019 年 10 月 9 日星期三 Patrik Novotny <panovotn@redhat.com - 0-10-0-1
    - 针对上游版本 0.10.0 的初始版本

    postgresql [13.22-1]
    - 更新到 13.22

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-15022 公告中提及的多个漏洞影响。

    pgaudit [1.7.0-1]
    - 更新到 1.7.0
    - 支持 postgresql 15
    - 相关：#2128241

    pg_repack [1.4.8-1]
    - 1.4.8 版更新
    - 支持 Postgresql 15
    - 相关：#2128241

    [1.4.6-4]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 流的初始导入
    - 相关：#2128241

    [1.4.0-4.Final]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [1.4.0-3.Final]
    - 根据 postgresql server 的功能构建 jit 相关：#1933048

    [1.4.0-2.Final]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [1.4.0-1.Final]
    - 更新到新版本 1.4.0

    [1.1.0-0.6.Final]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [1.1.0-0.5.Final]
    - 针对 protobuf 重新构建 3.14

    [1.1.0-0.4.Final]
    - 针对 protobuf 重新构建 3.13

    [1.1.0-0.3.Final]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [1.1.0-0.2.Final]
    - 针对 protobuf 重新构建 3.12

    [1.1.0-0.1.Final]
    - 更新到 1.1.0.Final

    [1.0.0-0.1.Beta3]
    - 更新到 1.0.0-Beta3
    - 弃用 BR: postgis-devel

    [0.10.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重建

    [0.10.0-1] [0.9.5-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_31_Mass_Rebuild 重建

    [0.9.5-1]
    - RPM 初始打包

    postgresql [15.14-1]
    - 更新到 15.14

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15019 公告中提及的漏洞的影响。

    [3.9.21-2.2]
    - 针对 CVE-2025-8194 的安全修复 已解决：RHEL-106375

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-14984 公告中提及的漏洞的影响。

    - 针对 CVE-2025-8194 的安全修复 已解决：RHEL-106370
    - 适用于 CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
265414	Oracle Linux 7：内核 (ELSA-2025-14987)	high
265413	Oracle Linux 10：thunderbird (ELSA-2025-16157)	high
265412	Oracle Linux 9：thunderbird (ELSA-2025-16156)	high
265411	Oracle Linux 7：内核 (ELSA-2025-14748)	high
265410	Oracle Linux 10内核 (ELSA-2025-15782)	high
265382	Oracle Linux 9mysql:8.4 (ELSA-2025-16046)	medium
265381	Oracle Linux 10grub2 (ELSA-2025-16154)	medium
265380	Oracle Linux 9：firefox (ELSA-2025-16108)	high
265337	Oracle Linux 8：container-tools:rhel8 (ELSA-2025-15904)	high
265336	Oracle Linux 7：glibc (ELSA-2025-20596)	high
265309	Oracle Linux 9：glibc (ELSA-2025-20595)	medium
265308	Oracle Linux 9python-cryptographyELSA-2025-15874	high
265307	Oracle Linux 8：glibc (ELSA-2025-20594)	medium
265097	Oracle Linux 10podman (ELSA-2025-15901)	high
265066	Oracle Linux 9：podman (ELSA-2025-15900)	high
265065	Oracle Linux 8：内核 (ELSA-2025-15785)	high
264848	Oracle Linux 9：内核 (ELSA-2025-15740)	high
264802	Oracle Linux 7libarchive (ELSA-2025-14828)	critical
264801	Oracle Linux 10内核 (ELSA-2025-15662)	high
264800	Oracle Linux 8：cups (ELSA-2025-15702)	high
264643	Oracle Linux 10cups (ELSA-2025-15701)	high
264642	Oracle Linux 9：内核 (ELSA-2025-15661)	medium
264638	Oracle Linux 9：cups (ELSA-2025-15700)	high
264637	Oracle Linux 10mysql-selinux / 和 / mysql8.4ELSA-2025-15699	medium
264581	Oracle Linux 7gdk-pixbuf2 (ELSA-2025-14683)	high
264580	Oracle Linux 8 : php:8.2 (ELSA-2025-15687)	medium
264579	Oracle Linux 10内核 (ELSA-2025-15447)	high
264505	Oracle Linux 9：内核 (ELSA-2025-15429)	high
264504	Oracle Linux 9python3.12-cryptography (ELSA-2025-15608)	high
264491	Oracle Linux 8：microcode_ctl (ELSA-2025-10991)	medium
264319	Oracle Linux 8：内核 (ELSA-2025-15471)	high
264318	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20553)	high
261833	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20551)	high
261791	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20552)	high
261732	Oracle Linux 7：libxml2 (ELSA-2025-13789)	high
261433	Oracle Linux 10内核 (ELSA-2025-15005)	high
261333	Oracle Linux 8：httpd:2.4 (ELSA-2025-15123)	critical
261224	Oracle Linux 8resource-agents (ELSA-2025-14999)	medium
261221	Oracle Linux 8：postgresql:12 (ELSA-2025-15115)	high
261220	Oracle Linux 8：内核 (ELSA-2025-15008)	high
261195	Oracle Linux 9：内核 (ELSA-2025-15011)	high
261194	Oracle Linux 9：pam (ELSA-2025-15099)	high
261160	Oracle Linux 10httpd (ELSA-2025-15095)	critical
261159	Oracle Linux 10udisks2 (ELSA-2025-15020)	high
261153	Oracle Linux 8python39:3.9 (ELSA-2025-14900)	high
261152	Oracle Linux 7pam (ELSA-2025-10357)	high
261143	Oracle Linux 8：postgresql:13 (ELSA-2025-15021)	high
261142	Oracle Linux 8：postgresql:15 (ELSA-2025-15022)	high
261112	Oracle Linux 9：python3.9 (ELSA-2025-15019)	high
260708	Oracle Linux 10python3.12 (ELSA-2025-14984)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

medium

medium

high

high

high

medium

high

medium

high

high

high

high

critical

high

high

high

medium

high

medium

high

medium

high

high

high

medium

high

high

high

high

high

high

critical

medium

high

high

high

high

critical

high

high

high

high

high

high

high