远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19359 公告中提及的漏洞的影响。

    [3.1.1-3.2]
    - 修复 CVE-2026-34588

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-24368 公告中提及的多个漏洞影响。

    - 修复 GSS-API 资源泄漏 (CVE-2026-3039)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-25219 公告中提及的多个漏洞影响。

    [7.2.14-1.0.1]
    - 使用 64k 页面构建以支持 aarch64 上 UEK 上的 redis

    [7.2.14-1]
    - 衍合到 7.2.14 对于 CVE-2026-23479 CVE-2026-25243 CVE-2026-23631

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-23230 公告中提及的漏洞的影响。

    - 修复了 CVE-2026-45186

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-25221 公告中提及的多个漏洞影响。

    [9.0.118-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.118-1]
    - .NET SDK 9.0.118 和 Runtime 9.0.17的更新
    - 已解决：RHEL-181553

    [9.0.117-1]
    - .NET SDK 9.0.117 和 Runtime 9.0.16的更新
    - 已解决：RHEL-173918

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-25057 公告中提及的一个漏洞影响。

    - 解决了： RHEL-182417 - mod_http2：HTTP/2：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 的远程拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-25220 公告中提及的多个漏洞影响。

    [8.0.128-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.128-1]
    - .NET SDK 8.0.128 和 Runtime 8.0.28的更新
    - 已解决：RHEL-181055

    [8.0.127-1]
    - .NET SDK 8.0.127 和 Runtime 8.0.27的更新
    - 已解决：RHEL-173923

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-25049 公告中提及的多个漏洞影响。

    - CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 CVE-2026-4480 CVE-2026-40170 CVE-2026-4408 安全版本
    - 解决了：RHEL-156319 - CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 samba：
      多个缺陷
    - 解决了：RHEL-161657 - CVE-2026-4480 - 修复 Samba 打印
    - 解决了：RHEL-170597 - CVE-2026-40170 - 更新捆绑的 ngtcp2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18693 公告中提及的漏洞的影响。

    - 针对 CVE-2026-4786 和 CVE-2026-6100 的安全修复 解决：RHEL-167919、RHEL-168161
    - 针对 CVE-2026-4519 的安全修复 解决：RHEL-158117

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-22553 公告中提及的多个漏洞影响。

    - 修复 MakerNote 解码 （CVE-2026-40386） 中的整数下溢

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-22143 公告中提及的多个漏洞影响。

    php [8.2.31-1]
    - 衍合到 8.2.31

    php-pecl-apcu [5.1.23-1]
    - 更新到 PHP 8.2 RHEL-14699 的 5.1.23

    php-pecl-rrd [2.0.3-4]
    - 针对 PHP 的版本 8.1 #2070040

    [2.0.3-3]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [2.0.3-2]
    - 针对 RHEL 9 BETA for openssl 3.0 重新构建 相关： rhbz#1971065

    [2.0.3-1]
    - 更新到 2.0.3

    [2.0.2-1]
    - 更新到 2.0.2

    [2.0.1-17]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [2.0.1-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2.0.1-15]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    php-pecl-xdebug3 [3.2.2-2]
    - 弃用使用上游补丁的 inet_ntoa

    [3.2.2-1]
    - 更新到 PHP 8.2 RHEL-14699 的 3.2.2

    php-pecl-zip [1.22.3-1]
    - 更新到 PHP 8.2 RHEL-14699 的 1.22.3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19364 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-27858：通过在认证前构建的消息造成拒绝服务 （RHEL-161640）
    - 修复 CVE-2025-59032： ManageSieve：通过 AUTHENTICATE 命令 （RHEL-162288） 中构建的 SASL 初始响应造成拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-25058 公告中提及的漏洞的影响。

    - 修复 tileingPatternFill （CVE-2026-10118） 中的整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-19366 公告中提及的一个漏洞影响。

    [3.3.4-4.2]
    - 修复 CVE-2025-69534 (RHEL-153747)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-21381 公告中提及的多个漏洞的影响。

    [140.11.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [140.11.0]
    - 添加 OpenELA 品牌去除

    [140.11.0-1]
    - 更新为 140.11.0 ESR

    [140.10.1-1]
    - 更新为 140.10.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-25222 公告中提及的多个漏洞影响。

    [10.0.109-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.109-1]
    - .NET SDK 10.0.109 和 Runtime 10.0.9的更新
    - 已解决：RHEL-181558

    [10.0.108-1]
    - .NET SDK 10.0.108 和 Runtime 10.0.8的更新
    - 已解决：RHEL-173910

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19358 公告中提及的多个漏洞影响。

    - 锁定 appWindow 以修复 RAIL 模式下的释放后使用 （CVE-2026-25952） 解决了：RHEL-159860
    - 修复 xf_rail_window_common cleanup (CVE-2026-26986) 中的双重释放
    - 修复预分配缓冲区的增长 （CVE-2026-27951）
    - 修复 bitmap_cache_put 中的堆缓冲区溢出 (CVE-2026-29775)
    - 添加 DSP 格式检查 (CVE-2026-31884)
    - 修复 DSP 数组边界检查 (CVE-2026-31883)
    - 修复 DSP 数组边界检查 (CVE-2026-31885)
    - 在 alloc 后更新 CLEAR_GLYPH_ENTRY::count (CVE-2026-33985) 解决了：RHEL-159816、RHEL-155478、RHEL-161047、RHEL-161482 解决了：RHEL-161519、RHEL-161085、RHEL-168463
    - 在 alloc 后更新 CLEAR_VBAR_ENTRY 大小 (CVE-2026-33984)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-22313 公告中提及的一个漏洞影响。

    [1:1.1.1k-5.3]
    - 补丁 CVE-2026-28390： CMS EnvelopedData 处理中的空指针取消引用导致拒绝服务 解决： RHEL-165863

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19371 公告中提及的漏洞的影响。

    - 解决了： RHEL-176234 - nginx：1.24/nginx：NGINX：任意代码执行漏洞 （CVE-2026-42945）
    - 解决了： RHEL-157889 CVE-2026-32647 nginx：1.24/nginx：NGINX：通过特别构建的 MP4 文件造成拒绝服务或代码执行
    - 解决了： RHEL-159448 CVE-2026-27651 nginx：1.24/nginx：NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务
    - 解决： RHEL-159561 CVE-2026-27654 nginx：1.24/nginx：NGINX：通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - 解决了： RHEL-159540 CVE-2026-27784 nginx：1.24/nginx：NGINX：通过特制的 MP4 文件造成内存损坏而造成拒绝服务
    - 解决了： RHEL-146529 - CVE-2026-1642 nginx： NGINX： 通过对 TLS 代理连接的中间人攻击进行数据注入
    - 解决了： RHEL-84480 - nginx：1.24/nginx：特别构建的 MP4 文件可能造成拒绝服务 （CVE-2024-7347）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-21755 公告中提及的多个漏洞影响。

    [1.12.9-4.1]
    - 修复了通过 sandbox-expose 选项中特别构建的符号链接执行任意代码的问题 解决了：RHEL-165643
    - 修复了通过不正确的缓存文件路径验证在主机上任意删除文件的问题 解决了：RHEL-170171

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-21468 公告中提及的漏洞的影响。

    [356.2-1.0.1]
    - 应用重复引用的修补程序 [Orabug：39250109]
    - Storage：启用 btrfs 支持 [Orabug: 37464632]
    - 将文档中的上游 URL 替换为 oracle 链接 [Orabug: 36528753]
    - 终止 ol [Orabug: 34681110] 的 subscription-manager-cockpit 要求
    - 删除 cockpit 中对服务器的重复引用 [Orabug: 34030494]
    - 更新文档链接 [Orabug: 30271413]、[Orabug: 32013095]、[Orabug: 32795691]、[Orabug: 34398512]、[Orabug: 34742876]、[Orabug: 37253273]
    - 更新新版本的 spec 文件

    [356.2]
    - 删除关于 subscription-manager-cockpit 的建议（如果适用）

    [356.1-1]
    - ws：防止通过 SSH 参数注入 （RHEL-158310） 执行远程代码
    - node：更新 lodash 依存关系 （RHEL-164196）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-28553 公告中提及的一个漏洞影响。

    [8.0.1763-24.0.1]
    - 删除上游引用 [Orabug: 31197557]
    - 将 glibc-gconv-extra 添加到通用要求，以提供 ISO-8859-2 [Orabug: 34114984]

    [2:8.0.1763-24]
    - CVE-2026-41411 vim：通过标签文件中的反撇号注入命令

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-28923 公告中提及的多个漏洞的影响。

    [1.15.0-10]
    - 为更新后的 xorg-x11-server 重新构建，解决了： RHEL-183998

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19167 公告中提及的漏洞的影响。

    [0.11.11-2.el9_8.1]
    - 已通过将 pcs-web-ui 更新到 0.1.24.3 来修复 CVE-2026-4800 解决：RHEL-164206

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-28921 公告中提及的一个漏洞影响。

    - 解决了： RHEL-178676 - nginx：1.24/nginx：代码执行与拒绝服务 （CVE-2026-9256）
    - 解决了： RHEL-176224 - nginx：1.24/nginx：NGINX：任意代码执行漏洞 （CVE-2026-42945）
    - 解决了： RHEL-157877 CVE-2026-32647 nginx：1.24/nginx：NGINX：通过特别构建的 MP4 文件造成拒绝服务或代码执行
    - 解决了： RHEL-159436 CVE-2026-27651 nginx：1.24/nginx：NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务
    - 解决： RHEL-159549 CVE-2026-27654 nginx：1.24/nginx：NGINX：通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - 解决了： RHEL-159528 CVE-2026-27784 nginx：1.24/nginx：NGINX：通过特制的 MP4 文件造成内存损坏而造成拒绝服务
    - 解决了： RHEL-146517 - nginx：1.24/nginx： NGINX： 通过对 TLS 代理连接的中间人攻击进行数据注入 （CVE-2026-1642）
    - 解决了： RHEL-12728 - nginx：1.22/nginx：HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）（）CVE-2023-44487
    - 衍合到 1.20.1 （寻址 CVE-2021-23017）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-27811 公告中提及的一个漏洞影响。

    - selinux：用于 execmem 回归的仅 RHEL 热修复 （Ondrej Mosnacek） [RHEL-179435] {CVE-2026-46054}
    - selinux：修复 overlayfs mmap（） 和 mprotect（） 访问检查 (Ondrej Mosnacek) [RHEL-179435] {CVE-2026-46054}
    - lsm：添加 backing_file LSM 挂钩 （Ondrej Mosnacek） [RHEL-179435] {CVE-2026-46054}
    - fs：准备将 LSM blob 添加到backing_file （Ondrej Mosnacek） [RHEL-179435] {CVE-2026-46054}
    - fs：在 backing_file 访问器辅助函数中 constify 文件 ptr （Ondrej Mosnacek） [RHEL-179435] {CVE-2026-46054}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19362 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-4150 - 与 Y 流对齐
    - 修复 CVE-2026-4151
    - 修复 CVE-2026-4152
    - 修复 CVE-2026-4153
    - 修复 CVE-2026-4154
    - 修复 CVE-2026-4887
    - 修复 CVE-2026-4150

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19363 公告中提及的漏洞的影响。

    [4.4.0-18]
    - 重建

    [4.4.0-15.3]
    - 修复 CVE-2026-4775：putcontig8bitYCbCr44tile （RHEL-159331） 中有符号的整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-20568 公告中提及的多个漏洞的影响。

    [8.2.0-5]
    - 删除 websocket 插件。相关：RHEL-168615

    [8.2.0-4]
    - 将 LZ4 版本升级到 1.10.2. 相关：RHEL-135478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19610 公告中提及的漏洞的影响。

    [1.0.32-9.1]
    - 应用针对 解决的 CVE-2026-37555 修补程序：？RHEL-174543

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19373 公告中提及的多个漏洞影响。

    - 防止 extract_name 函数 （CVE-2026-2291） 中的溢出
    - 防止 DNSSEC 验证中的 DoS （CVE-2026-4890）
    - 防止 DNSSEC 验证中的越界读取 （CVE-2026-4891）
    - 防止 DHCPv6 服务器中的越界写入 （CVE-2026-4892）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19351 公告中提及的多个漏洞的影响。

    - 解决 RHEL-166679：CVE-2026-32282

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19352 公告中提及的多个漏洞影响。

    - 解决 RHEL-161803：CVE-2026-27877
    - 解决 RHEL-166678：CVE-2026-32282

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19342 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33999、CVE-2026-34000、CVE-2026-34001、CVE-2026-34002、CVE-2026-34003 xorg-x11-server：各种 XKB 和 XSYNC 漏洞 解决：RHEL-163213 解决：RHEL-163281 解决：RHEL-163267
    - 修复 CVE-2026-34352 已解决：RHEL-167986
    - 修复 CVE-2025-62229：xorg-x11-server：XPresentNotify 结构创建中的释放后使用 解决了： RHEL-119989
    - 修复 CVE-2025-62230：xorg-x11-server：Xkb 客户端资源删除中的释放后使用 解决了： RHEL-120009

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19350 公告中提及的多个漏洞的影响。

    [3.7.1-4]
    - 使用新的 Golang 重建
    - 解决了：RHEL-158765、RHEL-166675、RHEL-167677、RHEL-170838

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19356 公告中提及的漏洞的影响。

    - CVE-2026-5119 的向后移植补丁
    - CVE-2026-1761 的向后移植补丁
    - CVE-2026-0719 的向后移植补丁
    - CVE-2025-14523 的向后移植补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19374 公告中提及的漏洞的影响。

    - 解决了： RHEL-176232 - nginx： NGINX： 任意代码执行漏洞 （CVE-2026-42945）
    - RHEL-159560 CVE-2026-27654 nginx： NGINX： 通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - RHEL-159539 CVE-2026-27784 nginx： NGINX： 通过特制的 MP4 文件造成内存损坏，从而造成拒绝服务
    - RHEL-159447 CVE-2026-27651 nginx： NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-27738 公告中提及的多个漏洞影响。

    - 从 PostgreSQL 向后移植针对 CVE-2026-6478、 CVE-2026-6637、 CVE-2026-6477、 CVE-2026-6475、CVE-2026-6473 的补丁 14.23

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50337 公告中提及的多个漏洞影响。

    - 限制 ri-records（CVE-2021-3622） 中的递归 解决： rhbz#1976194
    - 针对超过页面长度的区块进行边界检查 （CVE-2021-3504），解决了： rhbz#1950501
    - 修复 CVE-2022-40284
    - 修复： CVE-2021-46790、 CVE-2022-30783、 CVE-2022-30784、 CVE-2022-30785、 CVE-2022-30786、 CVE-2022-30787、 CVE-2022-30788、 CVE-2022-30789 解决：rhbz#2127240 rhbz#2127248 （also： 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263）
    - 修复 CVE-2021-33285、 CVE-2021-33286、 CVE-2021-33287、 CVE-2021-33289、 CVE-2021-35266、 CVE-2021-35267、 CVE-2021-35268、 CVE-2021-35269、 CVE-2021-39251、 CVE-2021-39252、 CVE-2021-39253、 CVE-2021-39254 修复：rhbz#2004490
    - 为 CVE-2019-9755 修复（基于堆的缓冲区溢出导致本地根特权提升）修复：rhbz#1698503
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728
    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - 修复 CVE-2025-49133 已解决：RHEL-96251
    - 向后移植“tpm2： 在访问缓冲区之前检查缓冲区大小” （CVE-2023-1017 & CVE-2023-1018） 解决了： 解决了： rhbz#2173964rhbz#2173970
    - 修复 CVE-2021-3746 libtpms：通过特制 TPM 2 命令数据包执行越界访问 已解决：rhbz#1999307
    - 修复 CVE-2021-3623：尝试恢复 vTPM 状态时发生越界访问 已修复：rhbz#1976816
    - 修复 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 已解决：rhbz#1994915
    - ui：修复 VNC 扩展剪贴板数据长度的验证 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修复 OOB 读取更新 VNC 更新频率统计数据 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修复有损 rect 工作线程代码中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修复 VNC 统计数据数组中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在脚本执行时保持对设备的引用 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修复 lsi_scsi_realize（） 中的内存泄漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：提高脚本处理中的指令限制以修复回归 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：为脚本处理添加定时器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：将相同的cdb_size传递给 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支持并发退回缓冲区 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：每个 AddressSpace 反弹缓冲 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：将 AddressSpace 传播至 MapClient 帮助程序 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - 文档 CVE （Mark Kanda） {CVE-2025-54566} {CVE-2025-54567} {} {CVE-2025-8860} {} {CVE-2026-0665} {CVE-2026-3886}
    - hw/usb/hcd-ohci：检查 MPS=0 以避免无限循环 （Jenny Guanni Qu） [Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：检查 cpu_physical_memory_map（） 返回的长度 （Paolo Bonzini） [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修复 vmdk_read_extent（） 中的 OOB 读取 （Halil Oktay） [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小 （zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：验证 asym 请求大小 （zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修复 websocket 握手代码中的释放后使用 （Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}

    seabios
    - 添加针对 的 CVE-2022-23645补丁。
      已解决：rhbz#2056517
    - 更新到 0.4.2，以解决潜在的符号链接漏洞 (CVE-2020-28407)。
      已解决：rhbz#1906043
    - 修复  --key 参数中的 CVE-2022-2211 拒绝服务，解决了：rhbz#2102720

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-26180 公告中提及的多个漏洞影响。

    mecab [0.996-2.12]
    - “mysql”模块重建的升级版本。我们将“mecab-devel”RPM 从“buildroot”存储库移动到“AppStream”存储库
    - 已解决：#2180411

    [0.996-2]
    - 重建以修复 中所述的问题 #2000986
    - 已解决：#2000986

    [0.996-1.9]
    - 用于在新拱门上重建的释放升级 相关： #1518842

    [0.996-1.8]
    - 跳过 /etc/opt/rh/rh-mysql57/mecabrc 的 %verify 解决： #1382315

    [0.996-1.7]
    - 为 soname 中的 SCL 名称添加前缀库主要编号

    [0.996-1.6]
    - 需要来自 scl 的运行时程序包

    [0.996-1.5]
    - 转换为 SCL 程序包

    [0.996-1.4]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [0.996-1.3]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [0.996-1.2]
    - 针对 GCC 5 C++11 ABI 更改重新构建

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 将 LICENSE.Fedora 重命名为 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升级此版本
    - 已解决：RHEL-24525

    [2.7.0.20070801-16]
    - 将 LICENSE.fedora 重命名为 LICENSE.rhel

    [2.7.0.20070801-15]
    - 用于在新拱门上重建的释放升级 相关： #1518842

    [2.7.0.20070801-14.1]
    - 需要来自 scl 的运行时程序包

    [2.7.0.20070801-13.1]
    - 转换为 SCL 程序包

    [2.7.0.20070801-12.1]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [2.7.0.20070801-11.1]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [2.7.0.20070801-10.1]
    - 重建 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild

    [2.7.0.20070801-9.1]
    - 已针对 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重建

    mysql [8.4.9-1]
    - 衍合至 8.4.9

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-28143 公告中提及的多个漏洞影响。

    pgaudit [16.0-1]
    - 更新到 16.0
    - 支持 postgresql 16
    - PG 16 模块的初始导入
    - 已解决：RHEL-3636

    pg_repack [1.5.1-1]
    - 更新到 1.5.1

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 流的初始导入
    - 相关：RHEL-3636

    postgresql [16.14-1]
    - 更新到 16.14
    - 修复了 CVE-2026-6478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-13672 公告中提及的多个漏洞影响。

    - 捆绑的加密：替换为依存关系以修复 CVE-2026-26007

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19173 公告中提及的漏洞的影响。

    - 修复 CVE-2026-34986 go-jose：通过构建的 JWE 造成 Go JOSE 拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19201 公告中提及的多个漏洞影响。

    [140.10.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19216 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-4786 和 CVE-2026-6100 的安全修复 解决：RHEL-167919、RHEL-168161
    - 针对 CVE-2026-4519 的安全修复 解决：RHEL-158117

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19206 公告中提及的多个漏洞影响。

    [2.52.3-1]
    - 更新到 2.52.3

    [2.50.4-1]
    - 更新到 2.50.4

    [2.50.3-1]
    - 更新到 2.50.3

    [2.50.1-1]
    - 更新到 2.50.1

    [2.50.0-1]
    - 更新到 2.50.0

    [2.48.5-1]
    - 更新到 2.48.5

    [2.48.3-1]
    - 更新到 2.48.3

    [2.48.2-1]
    - 更新到 2.48.2
    - 重新启用 JIT

    [2.48.1-1]
    - 更新到 2.48.1

    [2.48.0-1]
    - 更新到 2.48.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19186 公告中提及的漏洞的影响。

    - 修复 CVE-2026-34986
    - 重建新的 golang 以解决 CVE-2025-61726

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2026-19185 公告中提及的一个漏洞影响。

    [10.2.6-21]
    - 解决 RHEL-158767：CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18931 公告中提及的多个漏洞影响。

    [1.24.2-2]
    - 重新通过加密策略将 TLS 配置切换为跟随 TLS 套接字 （RHEL-147860）
    - 更改构建时的 tls-use-system-policy-versions 默认值

    [1.16.2-24]
    - 添加新的根密钥 38696 （RHEL-77716）

    [1.16.2-23]
    - 不验证 libs （RHEL-64339） 中的root.key

    [1.16.2-22]
    - 创建根密钥（如果缺少）自动 （RHEL-127540）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18868 公告中提及的多个漏洞影响。

    [2.26-7]
    - 修复 pccs npm 安全缺陷

    [2.26-6]
    - 移植到 pycryptography 和 pyasn1，并使 keyring 成为可选

    [2.26-5]
    - 从 Fedora 同步 specfile 更改

    [2.26-4]
    - 从 sgx-pccs 终止 sgx-mpa dep

    [2.26-3]
    - 为 PCCS 添加小脚本

    [2.26-2]
    - 在所有地方启用 pccsadmin

    [2.26-1]
    - 更新到 SGX 2.26 / DCAP 1.23，新增 PCCS 服务

    [2.25-7]
    - 触发 udev 以设置 /dev/sgx_provision 的权限

    [2.25-6]
    - 临时禁用自动 tier1 门控

    [2.25-5]
    - 针对 SELinux 策略和 sock 权限调整 qgs.service

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
322578	Oracle Linux 9：openexr （ELSA-2026-19359）	high
322577	Oracle Linux 9 : bind9.18 (ELSA-2026-24368)	high
322576	Oracle Linux 9：redis:7 (ELSA-2026-25219)	high
322575	Oracle Linux 9：expat (ELSA-2026-23230)	high
322574	Oracle Linux 9 : .NET / 9.0 (ELSA-2026-25221)	medium
322573	Oracle Linux 9：mod_http2 (ELSA-2026-25057)	high
322572	Oracle Linux 9 : .NET / 8.0 (ELSA-2026-25220)	medium
322571	Oracle Linux 9：samba (ELSA-2026-25049)	critical
322570	Oracle Linux 9：python3.9 (ELSA-2026-18693)	medium
322569	Oracle Linux 9：libexif （ELSA-2026-22553）	high
322568	Oracle Linux 9：php:8.2 (ELSA-2026-22143)	high
322567	Oracle Linux 9：dovecot (ELSA-2026-19364)	high
322566	Oracle Linux 9：poppler (ELSA-2026-25058)	high
322565	Oracle Linux 9：python-markdown （ELSA-2026-19366）	medium
322564	Oracle Linux 9：thunderbird (ELSA-2026-21381)	critical
322563	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-25222)	medium
322562	Oracle Linux 9：freerdp (ELSA-2026-19358)	medium
322561	Oracle Linux 9：compat-openssl11 （ELSA-2026-22313）	high
322560	Oracle Linux 9 : nginx:1.24 (ELSA-2026-19371)	critical
322559	Oracle Linux 9：flatpak (ELSA-2026-21755)	critical
322558	Oracle Linux 9：cockpit (ELSA-2026-21468)	high
322501	Oracle Linux 8：vim (ELSA-2026-28553)	medium
322500	Oracle Linux 8：tigervnc (ELSA-2026-28923)	high
322499	Oracle Linux 9：pcs (ELSA-2026-19167)	critical
322498	Oracle Linux 8：nginx：1.24 （ELSA-2026-28921）	critical
322497	Oracle Linux 8：内核 (ELSA-2026-27811)	high
322352	Oracle Linux 9：gimp (ELSA-2026-19362)	high
322351	Oracle Linux 9：libtiff (ELSA-2026-19363)	high
322350	Oracle Linux 9：jmc （ELSA-2026-20568）	high
322349	Oracle Linux 9：libsndfile (ELSA-2026-19610)	high
322348	Oracle Linux 9 : dnsmasq (ELSA-2026-19373)	high
322347	Oracle Linux 9：grafana-pcp (ELSA-2026-19351)	medium
322346	Oracle Linux 9：grafana (ELSA-2026-19352)	high
322345	Oracle Linux 9：tigervnc (ELSA-2026-19342)	critical
322344	Oracle Linux 9：git-lfs (ELSA-2026-19350)	medium
322343	Oracle Linux 9：libsoup (ELSA-2026-19356)	high
322342	Oracle Linux 9：nginx （ELSA-2026-19374）	critical
322308	Oracle Linux 8 : libpq (ELSA-2026-27738)	high
322307	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50337)	high
322306	Oracle Linux 8：mysql：8.4 （ELSA-2026-26180）	medium
322305	Oracle Linux 8：postgresql:16 (ELSA-2026-28143)	high
322303	Oracle Linux 9：fence-agents (ELSA-2026-13672)	high
322207	Oracle Linux 9：podman (ELSA-2026-19173)	high
322206	Oracle Linux 9：firefox (ELSA-2026-19201)	critical
322205	Oracle Linux 9：python3.9 (ELSA-2026-19216)	critical
322204	Oracle Linux 9：webkit2gtk3 (ELSA-2026-19206)	medium
322203	Oracle Linux 9：buildah (ELSA-2026-19186)	high
322202	Oracle Linux 9：grafana (ELSA-2026-19185)	high
322201	Oracle Linux 9：unbound (ELSA-2026-18931)	high
322200	Oracle Linux 9：linux-sgx （ELSA-2026-18868）	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

medium

high

medium

critical

medium

high

high

high

high

medium

critical

medium

medium

high

critical

critical

high

medium

high

critical

critical

high

high

high

high

high

high

medium

high

critical

medium

high

critical

high

high

medium

high

high

high

critical

critical

medium

high

high

high

high