远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-4049 公告中提及的一个漏洞影响。

    [4.13.0-5]
    - 向后移植针对 CVE-2024-12133 的修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4025 公告中提及的漏洞的影响。

    - 修复 CVE-2024-55549 (RHEL-83515)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-3855 公告中提及的多个漏洞影响。

    [1:21.0.7.0.6-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:21.0.7.0.6-1]
    - 更新到 jdk-21.0.7+6 (GA)
    - 将发行说明更新到 21.0.7+6
    - 衍合 FIPS 支持 21.0.7+5
    - 由于上游包含 JDK-8347965，所以需要 tzdata 2025a
    - 将可移植 spec 文件的副本与最新更新同步
    - **在太平洋时间 2025 年 4 月 15 日下午 1 点前禁止使用此 tarball。**
    - 已解决：RHEL-86981
    - 已解决：RHEL-86632

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-3852 公告中提及的多个漏洞影响。

    [1:17.0.15.0.6-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:17.0.15.0.6-2]
    - 更新到 jdk-17.0.15+6 (GA)
    - 添加到 .gitignore openjdk-17.0.15+6.tar.xz
    - 将 updatever 设置为 15
    - 将 buildver 设置为 6
    - 将 rpmrelease 设置为 2
    - 将来源更新到 openjdk-17.0.15+6.tar.xz
    - 将捆绑的 freetype 提供版本设置为 2.13.2
    - 将捆绑的 harfbuzz 提供版本设置为 8.2.2
    - 运行时和版本需要 tzdata-java 2025a
    - 从 openjdk-portable-rhel-8 同步 java-17-openjdk-portable.specfile 
    - 更新 FIPS 修补程序
    - 已解决：RHEL-86624
    - **在太平洋时间 2025 年 4 月 15 日下午 1 点前禁止使用此 tarball。**

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-3845 公告中提及的多个漏洞影响。

    [1:1.8.0.452.b09-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:1.8.0.452.b09-1]
    - 更新到 8u452-b09 (GA)
    - 更新 8u452-b09 的发行说明。
    - 删除 JDK-8335912/JDK-8337499 的长选项文档，因为 8u 中不存在
    - 由于上游包含 JDK-8347965，所以需要 tzdata 2025a
    - 将可移植 spec 文件的副本与最新更新同步
    - **在太平洋时间 2025 年 4 月 15 日下午 1 点前禁止使用此 tarball。**
    - 已解决：RHEL-86973
    - 已解决：RHEL-86616

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3974 公告中提及的多个漏洞影响。

    [2.48.1-1]
    - 更新到 2.48.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3937 公告中提及的漏洞的影响。

    - ALSA：usb-audio：修复查找时钟源时的越界读取 (CKI Backport Bot) [RHEL-86726] {CVE-2024-53150}
    - gve：保护存在队列上的 XSK 操作 (Joshua Washington) [RHEL-74413] {CVE-2024-57933}
    - gve：保护 XDP xmit NDO on existing of xdp queues (Joshua Washington) [RHEL-74413] {CVE-2024-57932}
    - gve：清除 dev_kfree_skb_any() 之前的 napi->skb (Joshua Washington) [RHEL-74413] {CVE-2024-40937}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-3390 公告中提及的漏洞的影响。

    [5.3.6.1-26.0.3]
    - 修复 CVE-2025-1080，不处理奇异 uri 方案中的宏 [Orabug: 37770225]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-3893 公告中提及的多个漏洞影响。

    - ALSA：usb-audio：修复查找时钟源时发生的越界读取问题 (Jarod Wilson) [RHEL-86737] {CVE-2024-53150}
    - x86/xen：删除超级调用页面 (Vitaly Kuznetsov) [RHEL-70666] {CVE-2024-53241}
    - x86/xen：使用新的超级调用函数，而不是超级调用页面 (Vitaly Kuznetsov) [RHEL-70666] {CVE-2024-53241}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3913 公告中提及的一个漏洞影响。

    - lib：防止 doProlog 中的整数溢出 [CVE-2022-23990] [Orabug: 33910314]
    - 修复了 CVE-2024-8176

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3828 公告中提及的一个漏洞影响。

    [2.28-251.0.3.16]
    - 向前移植 Oracle 补丁 审核人：Elena Zannoni <elena.zannoni@oracle.com> Oracle 历史记录：
      2025 年 3 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.14
      - OraBug：36625686 为字符串函数添加 MTE 支持 审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.14
      - 向前移植 Oracle 补丁 审核人：David Faust <david.faust@oracle.com> 2025 年 2 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.13
      - 向前移植 Oracle 补丁 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.11
      - 向前移植 Oracle 补丁 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 9 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.5
      - 将 Oracle 补丁向前移植到 2.28-251.5 以上版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.28-251.0.2.4
      - 将 Oracle 补丁向前移植到 2.28-251.4 以上版本 审核人：David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.2
      - 将 Oracle 补丁向前移植到 2.28-251.2 以上版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 23 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 将 Oracle 补丁向前移植到 2.28-251.1 以上版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2
      - 将 Oracle 补丁向前移植到 ol8-u10 版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.1
      - 将 Oracle 补丁向前移植到 ol8-u10-beta 版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.12
      - 转发 Oracle 修补程序的端口。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 11 月 14 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.7
      - 转发 Oracle 修补程序的端口。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.6
      - 转发 Oracle 修补程序的端口。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.3
      - OraBug 35317410 为 pthread_create 堆栈添加 Glibc 可调参数以禁用大型页面内存
      - 创建了可调参数 glibc.pthread.stack_hugetlb，以控制堆栈分配何时可使用大页内存。
      - 如果启用了 THP 并且 glibc.pthread.stack_hugetlb 设置为 0，glibc 将通过 madvise 系统调用建议内核不要为堆栈分配使用大页内存。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 11 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.2
      - OraBug：35268809 修复了 tcache_key_initialize 的 VDSO 初始化 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.1
      - 合并 ol8u8 beta 的 Oracle 补丁，审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-211.0.1
      - 合并 ol8u7 beta 的 Oracle 补丁，审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 8 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-189.5.0.2
      - 在 x86_64、aarch64、i386、arm 和 mips 静态链接程序上启用 VDSO。
      - 这些更改无需内核 syscall 即可读取实时时钟。
        OraBug：30478315 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 2 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-199.0.1
      - 将来自 c8s 199 的补丁与 ol8u6 beta 合并 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 更新 Linux 内核的 siginfo 常量 (OraBug: 33734528)
      - 删除对可调参数 MALLOC_MMAP_THRESHOLD 的限制 (Orabug: 29630826)
      - 为 pthread 的自适应机制提供 glibc.pthread.mutex_spin_count 可调参数
      - 自旋互斥锁问题 (Orabug: 27982358) 审核人：Qing Zhao <qing.zhao@oracle.com>
      - 将 Ampere emag 添加到可调 cpu 列表 (Patrick McGehearty)
      - 为 emag 添加优化的 memset
      - 为 falkor 添加 strlen 的 ASIMD 变体 Orabug: 2700101。
      - 修改 glibc-ora28849085.patch，使其可用于 RHCK 内核。(Orabug: 28849085)
      - 使 _IO_funlockfile 匹配 __funlockfile 并使 _IO_flockfile 匹配 __flockfile 两者都应测试 if (stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock);
        OraBug: 28481550。
        审核人：Qing Zhao <qing.zhao@oracle.com>

    [2.28-251.16]
    - nscd：修复 netgroup 缓存中不可能的 TTL 问题 (RHEL-35280)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-3833 公告中提及的一个漏洞影响。

    - 通过更新到 0.8.5来修复 CVE-2025-22869 ]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2025-20271 公告中提及的漏洞的影响。

    - ima：修复 dentry 的 dname.name 上的释放后使用 (Stefan Berger) [Orabug: 36835558] CVE-2024-39494

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20270 公告中提及的多个漏洞影响。

    - net/mlx5：DR，防止潜在的错误指针取消引用问题 (Dan Carpenter) [Orabug: 37434242] {CVE-2024-56660}
    - bnxt_en：修复聚合 ID 掩码以防止 5760X 芯片上发生 oops (Michael Chan) [Orabug: 37434220] {CVE-2024-56656}
    - bnxt_en：修复 XDP 处于活动状态时接收环空间参数 (Shravya KN) [Orabug: 37433562] {CVE-2024-53209}
    - bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (Aleksandr Mishin) [Orabug: 37070333] {CVE-2024-40919}
    - bnxt_en：修复 bnxt_rdma_aux_device_init() 中可能出现的内存流失问题 (Vikas Gupta) [Orabug: 37070270] {CVE-2024-35972}
    - bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Somnath Kotur) [Orabug: 37070266] {CVE-2024-44984}
    - nvmet：始终初始化 cqe.result (Daniel Wagner) [Orabug: 36897348] {CVE-2024-41079}
    - nvmet-auth：仅在释放 dhchap 指针后才完成请求 (Maurizio Lombardi) [Orabug:
    36897348] {CVE-2024-41079}
    - scsi：lpfc：处理 lpfc_get_sfp_info 中的邮箱超时 (Justin Tee) [Orabug: 37116505] {CVE-2024-46842}
    netdevsim：在 nsim_dev_trap_report_work() 中使用 cond_resched() (Eric Dumazet) [Orabug: 37264120] {CVE-2024-50155}
    - nvmet-auth：在 kfree_sensitive 之后将 dh_key 分配给空值 (Vitaliy Shevtsov) [Orabug: 37268555] {CVE-2024-50215}
    - net：usb：lan78xx：修复中断缓冲区分配中的双重释放问题 (Oleksij Rempel) [Orabug:
    37433573] {CVE-2024-53213}
    - PCI/MSI：妥善处理缺少 irqdomain 的问题 (Thomas Gleixner) [Orabug: 37452651] {CVE-2024-56760}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-3395 公告中提及的漏洞的影响。

    [2.8-14.0.1.el7_9.1]
    - 修复 CVE-2025-27363 越界写入漏洞 [Orabug: 37770275][CVE-2025-27363]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-3396 公告中提及的漏洞的影响。

    - 修复 grub_net_search_config_file() 中的越界写入漏洞 CVE-2025-0624 [Orabug: 37770226]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-3772 公告中提及的多个漏洞影响。

    delve [1.24.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.24.1-1]
    - 衍合至 1.24.1
    - 跳过不受支持的测试
    - 解决了： RHEL-83451

    golang [1.23.6-1]
    - 更新到 Go 1.23.6
    - 解决了： RHEL-83824

    [1.22.11-1]
    - 衍合到 Go1.22.11 以获取 CVE 2024-45341 和 2024-45336的补丁
    - 修复因过期证书而造成的测试失败
    - 解决了： RHEL-73752

    [1.22.9-2]
    - 删除捆绑的 boringcrypto blob
    - 解决了：RHEL-54338

    go-toolset [1.23.6-1]
    - 更新到 Go 1.23.6
    - 解决了： RHEL-83824

    [1.22.11-1]
    - 衍合到 Go1.22.11 以获取针对 CVE 的补丁 2024-45341 和 2024-45336
    - Go 衍合解决了证书过期的测试失败
    - 解决了： RHEL-73752

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3773 公告中提及的漏洞的影响。

    delve [1.24.1-2.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.24.1-2]
    - 修复 3 个测试失败
    - 解决了： RHEL-83939
    - 解决了： RHEL-83958
    - 解决了： RHEL-7373

    [1.24.1-1]
    - 衍合到 Delve 1.24.1
    - 解决了：RHEL-64445

    golang [1.23.6-2]
    - 修复 s390x 上的运行时 usleep 问题 (runtime-usleep-s390x.patch)
    - 解决了： RHEL-81242

    [1.23.6-1]
    - 更新到 Go 1.23.6 (fips-1)
    - 解决了： RHEL-80344

    [1.23.4-1]
    - 更新到 Go 1.23.4 (fips-1)
    - 解决了：RHEL-61048
    - 解决了： RHEL-61223

    [1.23.2-1]
    - 衍合到 Go1.23.2
    - 删除补丁标准 crypto 错误修补程序，因为源已具有更改
    - 解决了：RHEL-62392

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3367 公告中提及的一个漏洞影响。

    - 修复 CVE-2022-3775 [Orabug: 34867710]
    - 将 CVE-2020-15706、 CVE-2020-15707 添加到列表 [Orabug: 31225072]
    - 已解决：CVE-2024-45775 CVE-2025-0624

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3713 公告中提及的多个漏洞影响。

    [2.48.1-1]
    - 更新到 2.48.1

    [2.48.0-1]
    - 更新到 2.48.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-3683 公告中提及的多个漏洞影响。

    - 解决了: RHEL-82934 tomcat : 部分 PUT 潜在的 RCE 和/或信息泄露和/或信息损坏问题 (CVE-2025-24813)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3634 公告中提及的漏洞的影响。

    [3.11.9-7.3]
    - CVE-2024-7592 的安全补丁 解决了：RHEL-85299

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-2879 公告中提及的多个漏洞影响。

    - 修复了 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3645 公告中提及的多个漏洞影响。

    - 解决了: RHEL-82946 tomcat : 部分 PUT 潜在的 RCE 和/或信息泄露和/或信息损坏问题 (CVE-2025-24813)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-3615 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-55549 (RHEL-83506)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3631 公告中提及的漏洞的影响。

    [3.12.5-2.3]
    - CVE-2024-7592 的安全补丁 解决了：RHEL-85300

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3617 公告中提及的多个漏洞影响。

    - 补丁： CVE-2023-44441 CVE-2023-44442 CVE-2023-44443 CVE-2023-44444

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-3582 公告中提及的多个漏洞影响。

    [128.9.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.9.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.9.0-2]
    - 更新为 128.9.0 build2

    [128.9.0-1]
    - 更新为 128.9.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3506 公告中提及的漏洞的影响。

    - md：修复 mddev_suspend 与 flush bio 之间的死锁 (Nigel Croxon) [RHEL-76058] {CVE-2024-43855}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3556 公告中提及的多个漏洞影响。

    [128.9.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.9.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.9.0-2]
    - 更新为 128.9.0 build2

    [128.9.0-1]
    - 更新为 128.9.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3531 公告中提及的漏洞的影响。

    - 改进了针对 CVE-2024-8176 的补丁
    - 修复了 CVE-2024-8176

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3407 公告中提及的漏洞的影响。

    - 修复 CVE-2025-27363 越界写入漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3421 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-27363 越界写入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-3388 公告中提及的一个漏洞影响。

    [2.10.1-7]
    - CVE-2025-27516 的安全修复 解决：RHEL-85066

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3408 公告中提及的漏洞的影响。

    [1:7.1.8.1-15.0.1]
    - 将颜色替换为 Oracle 颜色 [Orabug: 32120093]
    - 添加了用于配置的 --with-hamcrest 选项。

    [1:7.1.8.1-15]
    - 修复 CVE-2025-1080 以过滤掉更多不需要的命令 URI

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-2861 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-26594 xorg-x11-server 根光标的释放后使用漏洞 [Orabug: 37712725]
    - 修复 CVE-2025-26595 xorg-x11-server XkbVModMaskText() 中的缓冲区溢出漏洞
    - 修复 CVE-2025-26596 xorg-x11-server XkbWriteKeySyms() 中的堆溢出漏洞
    - 修复 CVE-2025-26597 xorg-x11-server XkbChangeTypesOfKey() 中的缓冲区溢出漏洞
    - 修复 CVE-2025-26598 xorg-x11-server CreatePointerBarrierClient() 中的越界写入漏洞
    - 修复 CVE-2025-26599 xorg-x11-server 在 compRedirectWindow() 中使用未初始化的指针
    - 修复 CVE-2025-26600 xorg-x11-server PlayReleasedEvents() 中的释放后使用漏洞
    - 修复 CVE-2025-26601 xorg-x11-server SyncInitTrigger() 中的释放后使用漏洞
    - xorg-x11-server：xkb：修复 _XkbSetCompatMap() 中的缓冲区溢出漏洞 [CVE-2024-9632][Orabug: 37295822]
    - 终止了 xorg-CVE-2023-5367.patch、xorg-CVE-2023-6816.patch、xorg-CVE-2023-6377.patch、xorg-CVE-2023-6478.patch、xorg-CVE-2024-0229-1.patch、xorg-CVE-2024-0229-2.patch、xorg-CVE-2024-0229-3.patch、xorg-CVE-2024-21885.patch、xorg-CVE-2024-21886-1.patch、xorg-CVE-2024-21886-2.patch xorg-dix-fix-use-after-free-in-input-device-shutdown.patchxorg-CVE-2024-31080.patch、xorg-CVE-2024-31081.patch、xorg-CVE-2024-31082.patch、xorg-CVE-2024-31083.patch、xorg-CVE-2024-31083-followup.patch
    - 修复针对 CVE-2024-31083 的补丁造成的崩溃 解决：RHEL-30976
    - 修复 CVE-2024-31080 tigervnc：xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 解决：RHEL-31006
    - 修复 CVE-2024-31083 tigervnc：xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 解决：RHEL-30976
    - 修复 CVE-2024-31081 tigervnc：xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 解决：RHEL-30993
    - 修复与 CVE-2024-21886 相关的释放后使用漏洞 解决：RHEL-20436
    - 修复 CVE-2024-21886 tigervnc: xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 解决：RHEL-20436
    - 修复 CVE-2024-21885 tigervnc: xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 解决：RHEL-20427
    - 修复 CVE-2024-0229 tigervnc: xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 解决：RHEL-20587
    - 修复 CVE-2023-6816 tigervnc: xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 解决：RHEL-21212
    - 已更新对 CVE-2023-6377 tigervnc: xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入漏洞的修复 解决：RHEL-18415
    - 修复 CVE-2023-6377 tigervnc: xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入漏洞 解决：RHEL-18415
    - CVE-2023-6478 tigervnc: xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取漏洞 解决：RHEL-18427
    - 修复 CVE-2023-5380 tigervnc: xorg-x11-server：DestroyWindow 中的释放后使用漏洞 解决：RHEL-15235
    - 修复 CVE-2023-5367 tigervnc: xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 解决：RHEL-15223
    - 针对 CVE-2023-1393 的 CVE 修复 已解决：bz#2180291
    - 针对 CVE-2023-0494 的 CVE 修复 已解决：bz#2166532
    - 针对 xorg-x11-server CVE 重新构建 解决：CVE-2022-4283 (bz#2154267) 解决：CVE-2022-46340 (bz#2154261) 解决：CVE-2022-46341 (bz#2154264) 解决：CVE-2022-46342 (bz#2154262) 解决：CVE-2022-46343 (bz#2154265) 解决：CVE-2022-46344 (bz#2154266)
    - 删除 SSecurityVeNCrypt [CCVE-2017-7392] 中的底层 ssecurity 解决：bz#1439127 通过特制的防护防止双重释放 [CVE-2017-7393] 解决：bz#1439134
    - 更多共享内存模式位的限制 解决：bz#1152552 限制 SSecurityPlain [CVE-2017-7394] 中的用户名/密码最大大小 解决：bz#1438737 修复 SMsgReader::readClientCutText [CVE-2017-7395] 中整数溢出造成的崩溃 解决：bz#1438742
    - 解决：bz#1248422 CVE-2014-8240 CVE-2014-8241 tigervnc：各种缺陷
    - 修复了基于堆的缓冲区溢出 (CVE-2014-0011、错误 #1050928)。
    - 补丁已合并
      - tigervnc11-glx.patch
      - tigervnc11-CVE-2011-1775.patch
      - 0001-Use-memmove-instead-of-memcpy-in-fbblt.c-when-memory.patch
    - 查看器可在没有正确验证 X.509 证书的情况下发送密码 (CVE-2011-1775)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-3406 公告中提及的一个漏洞影响。

    [2.11.3-8]
    - CVE-2025-27516 的安全修复 解决：RHEL-85064

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-2501 公告中提及的多个漏洞影响。

    - ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (Beno_t Sevens) {CVE-2024-53197} [Orabug: 37686305]
    - can：bcm：修复 bcm_proc_show() 中的 UAF (YueHaibing) {CVE-2023-52922} [Orabug: 37686305]
    - HID：core：对报告缓冲区进行零初始化 (Beno_t Sevens) {CVE-2024-50302} [Orabug: 37686305]
    - media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (Benoit Sevens) [Orabug: 37584712] {CVE-2024-53104}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3262 公告中提及的漏洞的影响。

    - 解决了 RHEL-84480 - nginx:1.24/nginx特别构建的 MP4 文件可能造成拒绝服务 (CVE-2024-7347)
    - 解决了 RHEL-12737 - nginx:1.22/nginxHTTP/2多个启用 HTTP/2 的 Web 服务器容易受到 DDoS 攻击快速重置攻击[CVE-2023-44487)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3261 公告中提及的漏洞的影响。

    - 解决了 RHEL-84486 - nginx:1.22/nginx特别构建的 MP4 文件可能造成拒绝服务 (CVE-2024-7347)
    - 解决了 RHEL-12737 - nginx:1.22/nginxHTTP/2多个启用 HTTP/2 的 Web 服务器容易受到 DDoS 攻击快速重置攻击[CVE-2023-44487)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2025-3336 公告中提及的一个漏洞影响。

    - 修复了“CVE-2025-22869 podman: golang.org/x/crypto [rhel-9.5.z] 可能存在的拒绝服务漏洞”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2025-3344 公告中提及的一个漏洞影响。

    [10.2.6-9]
    - 解决了 RHEL-84634: CVE-2025-30204

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3260 公告中提及的一个漏洞影响。

    - arm64：cacheinfo：避免越界写入 cacheinfo 数组 (CKI Backport Bot) [RHEL-82720] {CVE-2025-21785}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3208 公告中提及的漏洞的影响。

    - arm64：cacheinfo：避免越界写入 cacheinfo 数组 (CKI Backport Bot) [RHEL-82734] {CVE-2025-21785}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3210 公告中提及的一个漏洞影响。

    - 修复了“CVE-2025-22869 container-tools:rhel8/podman: golang.org/x/crypto [rhel-8.10.z] 可能存在的拒绝服务漏洞”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3113 公告中提及的漏洞的影响。

    [4.10.0-76.6]
    - fence_ibm_vpc：标记数据损坏时刷新 bearer-token，并避免写入空标记文件的边缘情况。已解决：RHEL-83487

    [4.10.0-76.5]
    - 捆绑的 jinja2：修复 CVE-2025-27516 已解决：RHEL-82712

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3107 公告中提及的漏洞的影响。

    [1.1.34-9.0.1.el9_5.1]
    - 添加了 libxslt-oracle-enterprise.patch 并替换了 tarball 中的 doc/redhat.gif

    [1.1.34-9.1]
    - 修复 CVE-2025-24855 (RHEL-83501)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-2130 公告中提及的漏洞的影响。

    [1:24.3-23.0.1.1]
    - 修复 CVE-2025-1244 man.el shell 注入漏洞 [Orabug：37658579]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3082 公告中提及的一个漏洞影响。

    - 修复适用于 CVE-2025-1094 的向后移植

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20190 公告中提及的多个漏洞的影响。

    ima：修复 dentry 的 dname.name 上的释放后使用 (Stefan Berger) [Orabug: 37727037] {CVE-2024-39494}
    - ocfs2：修复因悬摆指针 dqi_priv 造成的 slab 释放后使用 (Dennis Lam) [Orabug: 37707634] {CVE-2024-57892}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
234715	Oracle Linux 8：libtasn1 (ELSA-2025-4049)	medium
234703	Oracle Linux 9 : libxslt (ELSA-2025-4025)	high
234581	Oracle Linux 8/9：java-21-openjdk (ELSA-2025-3855)	high
234580	Oracle Linux 8/9：java-17-openjdk (ELSA-2025-3852)	high
234579	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2025-3845)	high
234578	Oracle Linux 8：webkit2gtk3 (ELSA-2025-3974)	medium
234577	Oracle Linux 9：内核 (ELSA-2025-3937)	high
234551	Oracle Linux 7：libreoffice (ELSA-2025-3390)	high
234505	Oracle Linux 8：内核 (ELSA-2025-3893)	high
234488	Oracle Linux 8：expat (ELSA-2025-3913)	high
234459	Oracle Linux 8：glibc (ELSA-2025-3828)	high
234342	Oracle Linux 9：gvisor-tap-vsock (ELSA-2025-3833)	high
234323	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-20271)	high
234320	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20270)	high
234317	Oracle Linux 7：freetype (ELSA-2025-3395)	high
234316	Oracle Linux 7：grub2 (ELSA-2025-3396)	high
234138	Oracle Linux 8：go-toolset:ol8 (ELSA-2025-3772)	medium
234137	Oracle Linux 9：delve / 和 / golang (ELSA-2025-3773)	high
234122	Oracle Linux 8：grub2 (ELSA-2025-3367)	high
234103	Oracle Linux 9：webkit2gtk3 (ELSA-2025-3713)	medium
234030	Oracle Linux 8：tomcat (ELSA-2025-3683)	critical
233982	Oracle Linux 9：python3.11 (ELSA-2025-3634)	high
233977	Oracle Linux 7：xorg-x11-server (ELSA-2025-2879)	high
233976	Oracle Linux 9：tomcat (ELSA-2025-3645)	critical
233975	Oracle Linux 8 : libxslt (ELSA-2025-3615)	high
233974	Oracle Linux 9：python3.12 (ELSA-2025-3631)	high
233964	Oracle Linux 9：gimp (ELSA-2025-3617)	high
233830	Oracle Linux 8：firefox (ELSA-2025-3582)	high
233829	Oracle Linux 9：内核 (ELSA-2025-3506)	medium
233820	Oracle Linux 9：firefox (ELSA-2025-3556)	high
233788	Oracle Linux 9：expat (ELSA-2025-3531)	high
233655	Oracle Linux 9：freetype (ELSA-2025-3407)	high
233654	Oracle Linux 8：freetype (ELSA-2025-3421)	high
233653	Oracle Linux 8：python-jinja2 (ELSA-2025-3388)	medium
233652	Oracle Linux 9：libreoffice (ELSA-2025-3408)	high
233579	Oracle Linux 7：tigervnc (ELSA-2025-2861)	high
233566	Oracle Linux 9：python-jinja2 (ELSA-2025-3406)	medium
233565	Oracle Linux 7：内核 (ELSA-2025-2501)	medium
233440	Oracle Linux 9 : nginx:1.24 (ELSA-2025-3262)	medium
233439	Oracle Linux 9 : nginx:1.22 (ELSA-2025-3261)	medium
233436	Oracle Linux 9：podman (ELSA-2025-3336)	high
233435	Oracle Linux 9：grafana (ELSA-2025-3344)	high
233419	Oracle Linux 8：内核 (ELSA-2025-3260)	high
233362	Oracle Linux 9：内核 (ELSA-2025-3208)	high
233358	Oracle Linux 8：container-tools:ol8 (ELSA-2025-3210)	high
233332	Oracle Linux 9：fence-agents (ELSA-2025-3113)	medium
233321	Oracle Linux 9 : libxslt (ELSA-2025-3107)	high
233287	Oracle Linux 7：emacs (ELSA-2025-2130)	high
233195	Oracle Linux 8：postgresql:12 (ELSA-2025-3082)	high
233182	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-20190)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

critical

high

high

critical

high

high

high

high

medium

high

high

high

high

medium

high

high

medium

medium

medium

medium

high

high

high

high

high

medium

high

high

high

high