远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-11154 公告中提及的一个漏洞影响。

    [5.63-3] + bluez-5.63-3
    - 重新添加了针对 OSCI 的测试。

    [5.63-2] + bluez-5.63-2
    - 将 ClassicBondedOnly 的默认值更改为 true 以符合 HID 规范。
    - 已解决：RHEL-18429
    - 修复 CVE-2021-41229

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未：测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-10881 公告中提及的多个漏洞影响。

    [128.5.1-1.0.1]
    - 更新到 128.5.1 [Orabug: 37370369][CVE-2024-11692][CVE-2024-11694] [CVE-2024-11695][CVE-2024-11696][CVE-2024-11697][CVE-2024-11699]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-10381 公告中提及的漏洞的影响。

    [2.11.0-12.0.3]
    - CVE-2024-52337 修复 [Orabug: 37327384]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未：测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-10666 公告中提及的多个漏洞影响。

    - 修复 CVE-2023-44442 [Orabug: 37344570]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-8495 公告中提及的漏洞的影响。

    - CVE-2023-7348 的向后移植补丁 [Orabug: 37220738]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未：测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-11122 公告中提及的多个漏洞影响。

    [1.22.1-3]
    - CVE-2024-47537、 CVE-2024-47539、 CVE-2024-47540、 CVE-2024-47606、 CVE-2024-47613 已解决：RHEL-70954、RHEL-70967、RHEL-70941、RHEL-71027。已解决：RHEL-71003

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-11123 公告中提及的多个漏洞影响。

    [1.22.1-3]
    - CVE-2024-47538、CVE-2024-47607 和 CVE-2024-47615 的修复 已解决：RHEL-70979、RHEL-71015、RHEL-70991

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-11111 公告中提及的漏洞的影响。

    [3.11.9-7.2]
    CVE-2024-9287 的安全修复 已解决：RHEL-64882

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未：测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-10987 公告中提及的一个漏洞影响。

    [0.10.18-2.0.1.el8_10.3]
    - 改为使用通用的 HAM-logo.png

    [0.10.18-2.el8_10.3]
    - 通过删除 pcsd 无法识别的任何标头，防止以后对 puma/sinatra 进行任何基于 HTTP 标头的攻击。已解决：RHEL-65595

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10952 公告中提及的多个漏洞影响。

    - 由于环境变量冲突，修复 cgi.force_redirect 配置可绕过 CVE-2024-8927
    - 修复可能会更改来自子项的日志 CVE-2024-9026
    - 修复错误解析多部分表单数据 CVE-2024-8925
    - 修复 filter_var FILTER_VALIDATE_URL 中的过滤器绕过 CVE-2024-5458
    - 修复因部分 CVE-2022-31629 修复导致的 __Host-/__Secure- cookie 绕过 CVE-2024-2756
    - 修复 password_verify 会错误地返回 true，存在 ATO 风险 CVE-2024-3096
    - 修复在未启用 XML 的情况下加载外部实体存在安全问题 CVE-2023-3823
    - 修复 phar_dir_read() 中存在缓冲区不当管理问题 CVE-2023-3824
    - 修复 SOAP 的 HTTP 摘要式认证中缺少错误检查和随机字节不足 CVE-2023-3247
    - 修复 #81744：Password_verify() 始终以某些哈希返回 true CVE-2023-0567
    - 修复 #81746：通用路径解析代码中的 1 字节数组溢出 CVE-2023-0568
    - 修复解析多部分请求正文时的 DOS 漏洞 CVE-2023-0662

    php-pear

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10950 公告中提及的多个漏洞影响。

    php [8.1.30-1]
    - 衍合到 8.1.30 RHEL-64144

    php-pecl-apcu [5.1.21-1]
    - 更新到 PHP 8.1 #2070040 的 5.1.21

    php-pecl-rrd php-pecl-xdebug3 [3.1.4-1]
    - 更新到 PHP 8.1 #2070040 的 3.1.4

    php-pecl-zip [1.20.1-1]
    - 更新到 PHP 8.1 #2070040 的 1.20.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10983 公告中提及的多个漏洞影响。

    [3.9.21-1]
    - 更新到 3.9.21
    - CVE-2024-11168 和 CVE-2024-9287 的安全修复 已解决：RHEL-64888 已解决：RHEL-67259

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-10953 公告中提及的一个漏洞影响。

    python36 python-distro python-docs python-docutils python-nose python-pygments python-pymongo python-PyMySQL python-sqlalchemy python-virtualenv [15.1.0-23]
    - CVE-2024-53899 的安全修复 已解决：RHEL-68876

    python-wheel scipy

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10980 公告中提及的多个漏洞影响。

    [3.12.8-1]
    - 更新到 3.12.8
    - CVE-2024-9287 和 CVE-2024-12254 的安全修复 已解决：RHEL-64880、RHEL-70315

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10978 公告中提及的多个漏洞影响。

    [3.12.5-2.2]
    - CVE-2024-9287 和 CVE-2024-12254 的安全修复 已解决：RHEL-64885、RHEL-70316

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-10979 公告中提及的一个漏洞影响。

    [3.11.11-1.0.1]
    - 更新 rpm-macros 描述 [Orabug: 36024572]

    [3.11.11-1]
    - 更新至 3.11.11 已解决：RHEL-64879

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10787 公告中提及的多个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs postgresql [15.10-1]
    - 更新到 15.10
    - 修复：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10785 公告中提及的多个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs postgresql [12.22-1]
    - 更新到 12.22
    - 修复：CVE-2024-10976 CVE-2024-10978

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-10219 公告中提及的一个漏洞影响。

    - 修补代码以使用 https 而不是 http (CVE-2024-45321)

    perl-CPAN-DistnameInfo perl-CPAN-Meta-Check perl-File-pushd perl-Module-CPANfile perl-Parse-PMFile perl-String-ShellQuote perl-App-cpanminus
    - 修补代码以使用 https 而不是 http (CVE-2024-45321)

    perl-CPAN-DistnameInfo perl-CPAN-Meta-Check perl-File-pushd perl-Module-CPANfile perl-Parse-PMFile perl-String-ShellQuote perl-App-cpanminus
    - 修补代码以使用 https 而不是 http (CVE-2024-45321)

    perl-CPAN-Meta-Check perl-File-pushd perl-Module-CPANfile perl-Parse-PMFile perl-String-ShellQuote perl-App-cpanminus

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10830 公告中提及的多个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs postgresql [15.10-1]
    - 更新到 15.10
    - 修复：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-10834 公告中提及的一个漏洞影响。

    ruby [3.1.5-144]
    - 修复了 REXML ReDoS 漏洞。(CVE-2024-49761) 解决了：RHEL-68520

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10860 公告中提及的漏洞的影响。

    - 修复了 REXML ReDoS 漏洞。(CVE-2024-49761) 解决了：RHEL-68530

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10869 公告中提及的多个漏洞影响。

    [7.2.6-1]
    - 衍合到 7.2.6 RHEL-26628

    [7.0.12-1]
    - 衍合到 7.0.12 #2221899

    [7.0.11-1]
    - 衍合到新 redis:7 流的 7.0.11 #2129826

    [7.0.11-1]
    - 上游的 7.0.11 版本。

    [7.0.10-2]
    - 修复模块目录所有权和权限 #2176173
    - 舍弃 redis-shutdown 帮助程序并依赖 systemd #2181181

    [7.0.10-1]
    - 上游的 7.0.10 版本。

    [7.0.9-1]
    - 上游的 7.0.9 版本。

    [7.0.8-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild

    [7.0.8-1]
    - 上游的 7.0.8 版本。

    [7.0.7-2]
    - 上游的 7.0.7 版本。
    - 刷新文档

    [7.0.6-1]
    - 上游的 7.0.6 版本。

    [7.0.5-2]
    - 将 makefile 移植到 C99 模式

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10832 公告中提及的多个漏洞影响。

    pgaudit [1.5.0-1]
    - 更新到版本 1.5.0 相关：#1855776

    [1.4.0-4]
    - 针对 libpq-12.1-3 重建的升级版本

    [1.4.0-3]
    - BuildRequires libpq-devel

    [1.4.0-2]
    - BuildRequires postgresql-server-devel

    [1.4.0-1]
    - 更新到 1.4.0

    [1.3.1-1]
    - 更新到 1.3.1，并针对 pgsql v12 兼容性来应用补丁

    [1.2.0-4]
    - SCLize the SPEC

    [1.2.0-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild

    [1.2.0-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild

    [1.2.0-1]
    - Fedora 的初始 RPM 打包
    - 基于 Devrim Gunduz 对 PostgreSQL RPM Repo 的打包

    [1.0.0-1]
    - 更新到 1.0.0

    [0.0.4-1]
    - PostgreSQL RPM 存储库的初始 RPM 打包

    pg_repack [1.4.6-3]
    - 版本 bump - 启用门控

    [1.4.6-2]
    - 重建
    - 解决：#1954442

    [1.4.6-1]
    - 衍合到上游版本 1.4.6

    [1.4.5-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild

    [1.4.5-1]
    - 初始打包

    postgres-decoderbufs [0.10.0-2]
    - 针对 libpq-12.1-3 重建的 bump 版本

    * 2019 年 10 月 9 日星期三 Patrik Novotny <panovotn@redhat.com - 0-10-0-1
    - 针对上游版本 0.10.0 的初始版本

    postgresql [13.18-1]
    - 更新到 13.18
    - 修复：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10831 公告中提及的多个漏洞影响。

    - 修复：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修复了 CVE-2024-7348
    - 修复：CVE-2023-2454 CVE-2023-2455

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10788 公告中提及的多个漏洞影响。

    - 修复：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修复：CVE-2023-2454 CVE-2023-2455

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10779 公告中提及的多个漏洞影响。

    - CVE-2024-11168 的安全修复 已解决：RHEL-67252

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-10752 公告中提及的多个漏洞影响。

    [128.5.1-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.5.1]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.5.1-1]
    - 更新到 128.5.1

    [128.5.0-1]
    - 更新为 128.5.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-10591 公告中提及的多个漏洞影响。

    [128.5.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.5.0]
    - 添加 OpenELA 品牌去除

    [128.5.0-1]
    - 更新为 128.5.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-9901 公告中提及的漏洞的影响。

    [1.8.0-33.0.3]
    - xorg-x11-server：xkb：修复 _XkbSetCompatMap() 中的缓冲区溢出漏洞 [CVE-2024-9632][Orabug: 37295822]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10592 公告中提及的多个漏洞的影响。

    [128.5.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.5.0]
    - 添加 OpenELA 品牌去除

    [128.5.0-1]
    - 更新为 128.5.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10384 公告中提及的多个漏洞影响。

    - 修复活动本地用户以特权身份执行任意脚本的问题，(CVE-2024-52336) 解决了：RHEL-66639

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10702 公告中提及的多个漏洞影响。

    [128.5.1-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.5.1]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.5.1-1]
    - 更新到 128.5.1

    [128.5.0-1]
    - 更新为 128.5.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2024-12851 公告中提及的多个漏洞的影响。

    - memcg_write_event_control()：修复用户可触发的 oops (Al Viro) [Orabug：37070674] {CVE-2024-45021}
    - ocfs2：修复打孔和 AIO+DIO 之间的争用 (Su Yue) [Orabug：36835819] {CVE-2024-40943}
    - fbdev: savage：当 savagefb_check_var 失败时处理错误返回 (Cai Xinchen) [Orabug：36984058] {CVE-2024-39475}
    - bnx2x：修复多个 UBSAN array-index-out-of-bounds (Ghadi Elie Rahme) [Orabug：36897888] {CVE-2024-42148}
    - vmci：通过清理 event_deliver() 中的事件防止推测泄漏 (Hagar Gamal Halim Hemdan) [Orabug：36835584] {CVE-2024-39499}
    - aoe：修复 aoecmd_cfg_pkts 中潜在的释放后使用问题 (Chun-Yi Lee) [Orabug：36544953] {CVE-2024-26898}
    - 输入：MT - 限制最大插槽 (Tetsuo Handa) [Orabug：37029139] {CVE-2024-45008}
    - drm/nouveau：修复 nouveau_connector_get_modes 中的空指针取消引用 (Ma Ke) [Orabug：36897642] {CVE-2024-42101}
    - wifi：mac80211：修复 ieee80211_sta_ps_deliver_wakeup() 中的死锁 (Remi Pommarel) [Orabug：36835737] {CVE-2024-40912}
    - USB：class：cdc-wdm：修复过多日志消息造成的 CPU 锁定 (Alan Stern) [Orabug：36835711] {CVE-2024-40904}
    - bonding：修复 bond_option_arp_ip_targets_set() 中的越界读取 (Sam Sun) [Orabug：36825250] {CVE-2024-39487}
    - jffs2：防止 xattr 节点溢出 eraseblock (Ilya Denisyev) [Orabug：36753653] {CVE-2024-38599}
    - scsi：bfa：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug：36753475] {CVE-2024-38560}
    - ALSA：usb-audio：找到所有通道时停止解析通道位。(Johan Carlsson) [Orabug：
    36642150] {CVE-2024-27436}
    - USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (Alan Stern) [Orabug：36598221] {CVE-2024-27059}
    - fat：修复 nostale 文件句柄中的未初始化字段 (Jan Kara) [Orabug：36597870] {CVE-2024-26973}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10281 公告中提及的多个漏洞影响。

    - media：edia：dvbdev：修复释放后使用 (Kate Hsuan) [RHEL-35763] {CVE-2024-27043}
    - bpf：在 BPF_LINK_CREATE 中添加 BPF_PROG_TYPE_CGROUP_SKB 附加类型执行 (Viktor Malik) [RHEL-44167] {CVE-2024-38564}
    - Bluetooth：l2cap：修复 l2cap_chan_timeout 中的 null-ptr-deref (cki-backport-bot) [RHEL-36372] {CVE-2024-27399}
    - mptcp: pm：修复 __timer_delete_sync 中的 uaf (Guillaume Nault) [RHEL-60614] {CVE-2024-46858}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10379 公告中提及的多个漏洞影响。

    - pam_access：重新执行将标记解析为主机名的操作。
      解决了： CVE-2024-10963 和 RHEL-66242
    - pam_unix：始终运行帮助程序以获得影子密码文件条目。
      CVE-2024-10041。解决了：RHEL-62877

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-10590 公告中提及的一个漏洞影响。

    [6.4.2-1]
    - 更新至 6.4.2 已解决：RHEL-68663

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-8788 公告中提及的漏洞的影响。

    [1.15.1-55.0.7]
    - libkrad：实现对 Message-Authenticator 的支持 (CVE-2024-3596) [Orabug: 37241077]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-8116 公告中提及的多个漏洞影响。

    - 修复了 CVE-2024-21208 CVE-2024-21210 CVE-2024-21217 CVE-2024-21235
    - 1001-orabug36904359-CVE-2024-21131-fix.patch
    - 1002-orabug36904359-CVE-2024-21138-fix.patch
    - 1003-orabug36904359-CVE-2024-21140-fix-part1.patch
    - 1004-orabug36904359-CVE-2024-21140-fix-part2.patch
    - 1005-orabug36904359-CVE-2024-21140-fix-part3.patch
    - 1006-orabug36904359-CVE-2024-21144-fix.patch
    - 1007-orabug36904359-CVE-2024-21145-fix.patch
    - 1008-orabug36904359-CVE-2024-21147-fix.patch
    - CVE-2024-21131 Improve-UTF8-String-supports
    - CVE-2024-21138 Better-symbol-storage
    - CVE-2024-21140 Improved-loop-handling
    - CVE-2024-21144 Enhance-Pack-200-loading
    - CVE-2024-21145 Improve-2D-image-handling

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-8120 公告中提及的多个漏洞影响。

    - 修复了 CVE-2024-21208 CVE-2024-21210 CVE-2024-21217 CVE-2024-21235
    - 1001-orabug36904359-CVE-2024-21138-fix.patch
    - 1002-orabug36904359-CVE-2024-21138-fix.patch
    - 1003-orabug36904359-CVE-2024-21140-fix-part1.patch
    - 1004-orabug36904359-CVE-2024-21140-fix-part2.patch
    - 1005-orabug36904359-CVE-2024-21144-fix.patch
    - 1006-orabug36904359-CVE-2024-21145-fix.patch
    - 1007-orabug36904359-CVE-2024-21147-fix.patch
    - CVE-2024-21131 Improve-UTF8-String-supports
    - CVE-2024-21138 Better-symbol-storage
    - CVE-2024-21140 Improved-loop-handling
    - CVE-2024-21144 Enhance-Pack-200-loading
    - CVE-2024-21145 Improve-2D-image-handling
    - CVE-2024-21147 Improve-array-management

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10472 公告中提及的漏洞的影响。

    [2.46.3-2]
    - 添加针对 CVE-2024-44309 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-10481 公告中提及的一个漏洞影响。

    [2.46.3-2]
    - 添加针对 CVE-2024-44309 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10289 公告中提及的多个漏洞影响。

    aardvark-dns buildah [2:1.33.11-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/fe85f0d) 的最新内容
    - 解决：RHEL-61853

    [2:1.33.10-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/bd85c17) 的最新内容
    - 解决：RHEL-61835

    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-18.0.1]
    - 修复在 cgroupv2 中创建的容器无法在 cgroupv1 中启动的问题 [Orabug: 36136813]
    - 修复使用 cgroupv2 重新启动主机后未设置容器内存限制 [Orabug: 36136802]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36756665]

    [4:4.9.4-18]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/70e4d02) 的最新内容
    - 解决：RHEL-62522

    [4:4.9.4-17]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/1866072) 的最新内容
    - 解决：RHEL-62549

    [4:4.9.4-16]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/5c84289) 的最新内容
    - 解决：RHEL-62549 RHEL-61855

    python-podman [4.9.0-3]
    - 与 release-4.9 分支同步
    - 解决：RHEL-31069

    runc skopeo slirp4netns udica

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10274 公告中提及的多个漏洞影响。

    - USB：serial：mos7840：修复恢复时的崩溃 (Desnes Nunes) [RHEL-65484 RHEL-59050] {CVE-2024-42244}
    bpf：修复 ringbuf 中的预留溢出 (CKI Backport Bot) [RHEL-62940] {CVE-2024-41009}
    - cxl/port：修复释放后使用，允许解码器乱序关闭 (CKI Backport Bot) [RHEL-66837] {CVE-2024-50226}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-10218 公告中提及的一个漏洞影响。

    - 修补代码以使用 https 而不是 http (CVE-2024-45321)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12845 公告中提及的多个漏洞的影响。

    - mm：避免在错误情况下遗留部分 pfn 映射 (Linus Torvalds) [Orabug: 37311329] {CVE-2024-47674}
    - mm：添加 remap_pfn_range_notrack (Christoph Hellwig) [Orabug: 37311329] {CVE-2024-47674}
    - mm/memory.c：使 remap_pfn_range() 拒绝未对齐的地址 (Alex Zhang) [Orabug: 37311329] {CVE-2024-47674}
    - mm：修复有歧义的注释以提高代码可读性 (chenqiwu) [Orabug: 37311329] {CVE-2024-47674}
    - mm：澄清 remap_pfn_range() 的混淆注释 (WANG Wenhu) [Orabug: 37311329] {CVE-2024-47674}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-9738 公告中提及的漏洞的影响。

    [7:3.5.20-17.0.3]
    - 禁用 ESI 支持 [CVE-2024-45802][Orabug: 37289058]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9456 公告中提及的漏洞的影响。

    [118-2.0.1]
    - 简化存储库名称 [JIRA：OLDIS-35893]

    [118-2]
    - 确保基于最新的 golang：CVE-2024-34156

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-8795 公告中提及的漏洞的影响。

    [3.1.1-10.0.1]
    - 向后移植 CVE-2023-37536 的修复 [Orabug: 37054771]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
213132	Oracle Linux 8：bluez (ELSA-2024-11154)	medium
213080	Oracle Linux 7: firefox (ELSA-2024-10881)	high
213079	Oracle Linux 7: tuned (ELSA-2024-10381)	medium
213058	Oracle Linux 7: gimp:2.8.22 (ELSA-2024-10666)	high
213057	Oracle Linux 7: postgresql (ELSA-2024-8495)	high
213056	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2024-12884)	critical
213055	Oracle Linux 9: gstreamer1-plugins-good (ELSA-2024-11122)	high
213053	Oracle Linux 9: gstreamer1-plugins-base (ELSA-2024-11123)	high
213052	Oracle Linux 9: python3.11 (ELSA-2024-11111)	medium
213038	Oracle Linux 8：pcs (ELSA-2024-10987)	medium
212759	Oracle Linux 8：php:7.4 (ELSA-2024-10952)	critical
212758	Oracle Linux 9：php:8.1 (ELSA-2024-10950)	high
212717	Oracle Linux 9：python3.9:3.9.21 (ELSA-2024-10983)	medium
212716	Oracle Linux 8：python36:3.6 (ELSA-2024-10953)	high
212715	Oracle Linux 8：python3.12 (ELSA-2024-10980)	high
212714	Oracle Linux 9：python3.12 (ELSA-2024-10978)	high
212713	Oracle Linux 8：python3.11 (ELSA-2024-10979)	medium
212142	Oracle Linux 9：postgresql:15 (ELSA-2024-10787)	high
212140	Oracle Linux 8：postgresql:12 (ELSA-2024-10785)	high
212139	Oracle Linux 8：perl-App-cpanminus:1.7044 (ELSA-2024-10219)	high
212138	Oracle Linux 8：postgresql:15 (ELSA-2024-10830)	high
212137	Oracle Linux 8：ruby:3.1 (ELSA-2024-10834)	high
212136	Oracle Linux 9：ruby:3.1 (ELSA-2024-10860)	high
212135	Oracle Linux 9：redis:7 (ELSA-2024-10869)	low
212130	Oracle Linux 8：postgresql:13 (ELSA-2024-10832)	high
212129	Oracle Linux 8：postgresql:16 (ELSA-2024-10831)	high
212079	Oracle Linux 9：postgresql:16 (ELSA-2024-10788)	high
212075	Oracle Linux 8：python3:3.6.8 (ELSA-2024-10779)	medium
212055	Oracle Linux 8：firefox (ELSA-2024-10752)	high
212054	Oracle Linux 8：thunderbird (ELSA-2024-10591)	medium
212052	Oracle Linux 7：tigervnc (ELSA-2024-9901)	high
212039	Oracle Linux 9：thunderbird (ELSA-2024-10592)	medium
212038	Oracle Linux 9：tuned (ELSA-2024-10384)	high
212037	Oracle Linux 9：firefox (ELSA-2024-10702)	high
212019	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2024-12851)	high
212002	Oracle Linux 8：kernel:4.18.0 (ELSA-2024-10281)	high
212001	Oracle Linux 8：pam (ELSA-2024-10379)	high
211996	Oracle Linux 9：python-tornado (ELSA-2024-10590)	high
211990	Oracle Linux 7：krb5 (ELSA-2024-8788)	critical
211962	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2024-8116)	high
211961	Oracle Linux 7：java-11-openjdk (ELSA-2024-8120)	high
211960	Oracle Linux 9：webkit2gtk3 (ELSA-2024-10472)	medium
211953	Oracle Linux 8：webkit2gtk3 (ELSA-2024-10481)	medium
211952	Oracle Linux 8：container-tools:ol8 (ELSA-2024-10289)	medium
211911	Oracle Linux 9：内核 (ELSA-2024-10274)	high
211863	Oracle Linux 9：perl-App-cpanminus (ELSA-2024-10218)	high
211823	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2024-12845)	high
211711	Oracle Linux 7：squid (ELSA-2024-9738)	high
211710	Oracle Linux 9：osbuild-composer (ELSA-2024-9456)	high
211709	Oracle Linux 7：xerces-c (ELSA-2024-8795)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

medium

high

high

critical

high

high

medium

medium

critical

high

medium

high

high

high

medium

high

high

high

high

high

high

low

high

high

high

medium

high

medium

high

medium

high

high

high

high

high

high

critical

high

high

medium

medium

medium

high

high

high

high

high

high