远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-2673 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-56171 [Orabug: 37694105]
    - 修复 CVE-2025-24928 [Orabug: 37694105]
    - 修复 CVE-2016-4658 (#1966916)
    - 修复 CVE-2019-19956 (#1793000)
    - 修复 CVE-2019-20388 (#1810057)
    - 修复 CVE-2020-7595 (#1810073)
    - 修复 CVE-2015-8035 (#1595697)
    - 修复 CVE-2018-14404 (#1602817)
    - 修复 CVE-2017-15412 (#1729857)
    - 修复 CVE-2016-5131 (#1714050)
    - 修复 CVE-2017-18258 (#1579211)
    - 修复 CVE-2018-1456 (#1622715)
    - xmlNextChar 中基于堆的缓冲区越界读取 (CVE-2016-1762)
    - 缺陷 763071：xmlStrncat 中的堆缓冲区溢出 <https://bugzilla.gnome.org/show_bug.cgi?id=763071>(CVE-2016-1834)
    - 缺陷 757711：xmlFAParsePosCharGroup 中的堆缓冲区溢出 <https://bugzilla.gnome.org/show_bug.cgi?id=757711> (CVE-2016-1840)
    - 缺陷 758588：xmlParserPrintFileContextInternal 中基于堆的缓冲区越界读取 <https://bugzilla.gnome.org/show_bug.cgi?id=758588> (CVE-2016-1838)
    - 缺陷 758605：xmlDictAddString 中基于堆的缓冲区越界读取 <https://bugzilla.gnome.org/show_bug.cgi?id=758605> (CVE-2016-1839)
    - 缺陷 759398：xmlDictComputeFastKey 中的堆释放后使用 <https://bugzilla.gnome.org/show_bug.cgi?id=759398> (CVE-2016-1836)
    - 修复对实体内容的不当提取 (CVE-2016-4449)
    - htmlParsePubidLiteral 和 htmlParseSystemiteral 中的堆释放后使用 (CVE-2016-1837)
    - xmlSAX2AttributeNs 中的堆释放后使用 (CVE-2016-1835)
    - xmlParseName 导致基于堆的缓冲区读取不足 (CVE-2016-4447)
    - htmlCurrentChar 中基于堆的缓冲区越界读取 (CVE-2016-1833)
    向 XML 解析器添加缺少的递归递增深度计数器。(CVE-2016-3705)
    - 避免构建递归实体 (CVE-2016-3627)
    - 已修复某些具有潜在格式字符串漏洞的格式字符串警告 (CVE-2016-4448)
    - 更多具有潜在格式字符串漏洞的格式字符串警告 (CVE-2016-4448)
    - CVE-2015-7941 停止在实体边界错误的情况下进行解析
    - CVE-2015-7941 清除条件区段错误处理
    - CVE-2015-8317 如果编码转换失败则提早解析失败
    - CVE-2015-7942 条件区段中的另一个溢出变体
    - CVE-2015-7942 修复之前条件区段修补程序中的错误
    - CVE-2015-7498 避免在编码转换失败后处理实体
    - CVE-2015-7497 避免 xmlDictComputeFastQKey 中的堆缓冲区溢出
    - CVE-2015-5312 另一个实体扩展问题
    - CVE-2015-7499 添加 xmlHaltParser() 以停止解析器
    - CVE-2015-7499 检测 GROW 中的不连贯
    - CVE-2015-7500 修复由于实体边界不正确而产生的内存访问错误
    - CVE-2015-8242 推送模式下使用 HTML 解析器的缓冲区读取越界
    - CVE-2015-1819 强制阅读器在常量内存中运行
    - 修复了 CVE-2014-3660 补丁之后缺少的实体
    - CVE-2014-0191 不获取外部参数实体 (rhbz#1195650)
    - 修复了由 CVE-2014-0191 补丁引入的回归缺陷
    - CVE-2014-3660 递归实体扩展导致的拒绝服务 (rhbz#1149087)
    修复 XPath CVE-2010-4494 缺陷 665965 中的一个双重释放问题
    - 用于解析问题的两个修补程序 CVE-2009-2414 和 CVE-2009-2416
    - 大小溢出问题的两个修补程序 CVE-2008-4225 和 CVE-2008-4226

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3026 公告中提及的一个漏洞影响。

    - gve：清除 dev_kfree_skb_any() 之前的 napi->skb (Joshua Washington) [RHEL-73269] {CVE-2024-40937}
    - can：bcm：修复 bcm_proc_show() 中的 UAF (CKI Backport Bot) [RHEL-80733] {CVE-2023-52922}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2872 公告中提及的一个漏洞影响。

    [0.10.18-2.0.1.el8_10.4]
    - 改为使用通用的 HAM-logo.png

    [0.10.18-2.el8_10.4]
    - 通过修补捆绑的 Tornado 修复了 CVE-2024-52804 解决了：RHEL-81924

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2868 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-1080 以过滤掉更多不需要的命令 URI

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-2900 公告中提及的多个漏洞影响。

    [128.8.0-2.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.8.0]
    - 添加 OpenELA 品牌去除

    [128.8.0-2]
    - 更新为 128.8.0 build5

    [128.8.0-1]
    - 更新为 128.8.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1750 公告中提及的漏洞的影响。

    - 修复 DoS 解析构建的 tarfile 标头 [Orabug: 37626372][CVE-2024-6232]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2867 公告中提及的漏洞的影响。

    - 修复 CVE-2022-3775 [Orabug: 34871953]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2863 公告中提及的一个漏洞影响。

    [2.46.6-2]
    - 添加针对 CVE-2025-24201 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2864 公告中提及的漏洞的影响。

    [2.46.6-2]
    - 添加针对 CVE-2025-24201 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2899 公告中提及的多个漏洞的影响。

    [128.8.0-2.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.8.0]
    - 添加 OpenELA 品牌去除

    [128.8.0-2]
    - 更新为 128.8.0 build5

    [128.8.0-1]
    - 更新为 128.8.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1281 公告中提及的漏洞的影响。

    [3.10.0-1160.119.1.0.6.el7.OL7]
    - media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (Benoit Sevens) [Orabug: 37584712] {CVE-2024-53104}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2722 公告中提及的一个漏洞影响。

    - 防止在计算 ulog 区块大小时发生溢出 (CVE-2025-24528) 解决：RHEL-78248

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1601 公告中提及的漏洞的影响。

    - [Orabug: 37603707] ELSA-2025-1601 中危：为 CVE-2020-11023 重建的 gcc 安全更新 CVE-2020-11023

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2667 公告中提及的一个漏洞影响。

    [9.0.104-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.104-1]
    - .NET SDK 9.0.104 和 Runtime 9.0.3的更新
    - 解决了：RHEL-81645

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2669 公告中提及的漏洞的影响。

    [8.0.114-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.114-1]
    - .NET SDK 8.0.114 和 Runtime 8.0.14的更新
    - 解决了：RHEL-81640

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2679 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-56171 (RHEL-80128)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-2686 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-56171 (RHEL-80122)
    - 修复 CVE-2025-24928 (RHEL-80137)
    - 修复 CVE-2022-49043 (RHEL-76289)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2670 公告中提及的一个漏洞影响。

    [8.0.114-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.114-1]
    - .NET SDK 8.0.114 和 Runtime 8.0.14的更新
    - 解决了：RHEL-81639

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2668 公告中提及的漏洞的影响。

    [9.0.104-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.104-1]
    - .NET SDK 9.0.104 和 Runtime 9.0.3的更新
    - 解决了：RHEL-81649

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2471 公告中提及的漏洞的影响。

    [0.11.8-1.el9_5.2]
    - 通过修补捆绑的 Tornado 修复了 CVE-2024-52804 解决了：RHEL-81924

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2627 公告中提及的多个漏洞影响。

    - HID：core：对报告缓冲区进行零初始化 (Benjamin Tissoires) [RHEL-81838] {CVE-2024-50302}
    - ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (Jaroslav Kysela) [RHEL-81799] {CVE-2024-53197}
    - mm：修复 alloc_pages_bulk_noprof 中的空指针取消引用 (Jay Shin) [RHEL-73210] {CVE-2024-53113}
    - can：bcm：修复 bcm_proc_show() 中的 UAF (CKI KWF BOT) [RHEL-80746] {CVE-2023-52922}
    - ACPI: extlog：修复空指针取消引用检查 (Mark Langsdorf) [RHEL-75250] {CVE-2023-52605}
    - vsock/virtio：vsk->trans 中发生的悬摆指针初始化问题 (Jon Maloy) [RHEL-75461] {CVE-2024-50264}
    - can：bcm：修复 bcm_proc_show() 中的 UAF (CKI KWF BOT) [RHEL-80746] {CVE-2023-52922}
    - ACPI: extlog：修复空指针取消引用检查 (Mark Langsdorf) [RHEL-75250] {CVE-2023-52605}
    - vsock/virtio：vsk->trans 中发生的悬摆指针初始化问题 (Jon Maloy) [RHEL-75461] {CVE-2024-50264}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1718 公告中提及的漏洞的影响。

    [32:9.11.4-26.0.3.P2.16]
    - 解决 CVE-2024-11187 [Orabug：37616907]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20153 公告中提及的多个漏洞的影响。

    - ipv6：修复 ip6_finish_output2() 中的潜在 UAF (Eric Dumazet) [Orabug：37029070] {CVE-2024-44986}
    - dmaengine：at_xdmac：避免 at_xdmac_prep_dma_memset 中发生空指针取消引用 (Chen Ridong) [Orabug：37452681] {CVE-2024-56767}
    - media：dvb-frontends：dib3000mb：修复 dib3000_write_reg 中的 uninit-value (Nikita Zhandarovich) [Orabug：
    37452687] {CVE-2024-56769}
    - net：sched：修复 qlen 调整的顺序 (Lion Ackermann) [Orabug：37433383] {CVE-2024-53164}
    - mtd：rawnand：修复 atmel_pmecc_create_user() 中的双重释放 (Dan Carpenter) [Orabug：37506347] {CVE-2024-56766}
    - xen/netfront：修复移除设备时发生的崩溃 (Juergen Gross) [Orabug：37427542] {CVE-2024-53240}
    - net：lapb：增加 LAPB_HEADER_LEN (Eric Dumazet) [Orabug：37434237] {CVE-2024-56659}
    - tipc：修复 cleanup_bearer() 中的空取消引用 (Eric Dumazet) [Orabug：37506456] {CVE-2024-56661}
    - usb：gadget：u_serial：修复因访问空指针而导致 gs_start_io 崩溃的问题 (Lianqin Hu) [Orabug：37434264] {CVE-2024-56670}
    - ALSA：usb-audio：修复查找时钟源时发生的越界读取 (Takashi Iwai) [Orabug：37427489] {CVE-2024-53150}
    - bpf：修复删除元素时发生的 OOB devmap 写入 (Maciej Fijalkowski) [Orabug：37434047] {CVE-2024-56615}
    - f2fs：修复卸载文件系统调用 f2fs_evict_inode 时的 f2fs_bug_on。(Qi Han) [Orabug：37433861] {CVE-2024-56586}
    - leds：class：使用 led_cdev->led_access 互斥体保护 brightness_show() (Mukesh Ojha) [Orabug：37433869] {CVE-2024-56587}
    - wifi：brcmfmac：修复 brcmf_sdiod_sglist_rw() 中的空指针取消引用所导致的错误 (Norbert van Bolhuis) [Orabug：37433908] {CVE-2024-56593}
    - drm/amdgpu：设置正确的 AMDGPU sg 段限制 (Prike Liang) [Orabug：37433914] {CVE-2024-56594}
    - jfs：添加检查措施，以防 dbAdjTree 中出现 array-index-out-of-bounds (Nihar Chaithanya) [Orabug：37433920] {CVE-2024-56595}
    - jfs：修复 jfs_readdir 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug：37433928] {CVE-2024-56596}
    - jfs：修复 dbSplit 中的位移越界 (Ghanshyam Agrawal) [Orabug：37433934] {CVE-2024-56597}
    - jfs：修复 dtReadFirst 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug：37433941] {CVE-2024-56598}
    - net：inet6：不在 inet6_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433955] {CVE-2024-56600}
    - net：inet：不在 inet_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433962] {CVE-2024-56601}
    - net：ieee802154：不在 ieee802154_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：
    37433970] {CVE-2024-56602}
    - net：af_can：不在 can_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433977] {CVE-2024-56603}
    - Bluetooth：L2CAP：l2cap_sock_create() 中发生错误时，不保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433990] {CVE-2024-56605}
    - af_packet：避免在 packet_create() 中的 sock_init_data() 之后出错 (Ignat Korchagin) [Orabug：
    37433996] {CVE-2024-56606}
    - nilfs2：修复 nilfs_find_entry() 中潜在的越界内存访问 (Ryusuke Konishi) [Orabug：
    37434065] {CVE-2024-56619}
    - HID：wacom：修复 get 产品名称可能是空指针的问题 (WangYuli) [Orabug：37434108] {CVE-2024-56629}
    - ocfs2：当 ocfs2_get_init_inode() 失败时，释放 inode (Tetsuo Handa) [Orabug：37434113] {CVE-2024-56630}
    - tcp_bpf：修复 tcp_bpf_sendmsg 中的 sk_mem_uncharge 逻辑 (Zijian Zhang) [Orabug：37434127] {CVE-2024-56633}
    - gpio：grgpio：在 grgpio_probe 中添加空指针检查 (Charles Han) [Orabug：37434131] {CVE-2024-56634}
    - xen：修复 xenbus_dev_probe() 中的资源未正确释放问题 (Qiu-ji Chen) [Orabug：
    37433540] {CVE-2024-53198}
    - netfilter：ipset：请求模块时，保留模块引用 (Phil Sutter) [Orabug：37434143] {CVE-2024-56637}
    - tipc：修复 cleanup_bearer() 中内核套接字的释放后使用问题。(Kuniyuki Iwashima) [Orabug：37434161] {CVE-2024-56642}
    - dccp：修复 dccp_feat_change_recv 中的内存泄漏 (Ivan Solodovnikov) [Orabug：37434167] {CVE-2024-56643}
    - netfilter：x_tables：修复 led_tg_check() 中的 LED ID 检查 (Dmitry Antipov) [Orabug：37434200] {CVE-2024-56650}
    - nfsd：确保 exp 在 svc_export_show 之前处于活动状态 (Yang Erkun) [Orabug：37433745] {CVE-2024-56558}
    - i3c：master：修复 i3c_master_put_i3c_addrs() 处的缺失释放 init_dyn_addr (Frank Li) [Orabug：37433756] {CVE-2024-56562}
    - ad7780：修复 ad7780_write_raw() 中的除以零错误 (Zicheng Qu) [Orabug：37433772] {CVE-2024-56567}
    - ftrace：通过 stack_trace_filter 中的模块命令修复回归问题 (guoweikang) [Orabug：37433784] {CVE-2024-56569}
    - ovl：筛选因缺少 lookup 函数而导致的无效 inode (Vasiliy Kovalev) [Orabug：37433789] {CVE-2024-56570}
    - media：platform：allegro-dvt：修复 allocate_buffers_internal() 中潜在的内存泄漏问题 (Gaosheng Cui) [Orabug：37433798] {CVE-2024-56572}
    - media：ts2020：修复 ts2020_probe() 中的空指针取消引用 (Li Zetao) [Orabug：37433805] {CVE-2024-56574}
    - media：i2c：tc358743：修复使用 polling 引起的探测错误路径崩溃 (Alexander Shiyan) [Orabug：
    37433817] {CVE-2024-56576}
    - btrfs：ref-verify：修复无效 ref 操作之后出现的释放后使用错误 (Filipe Manana) [Orabug：37433832] {CVE-2024-56581}
    - sh：intc：修复 register_intc_controller() 中的释放后使用错误 (Dan Carpenter) [Orabug：37433393] {CVE-2024-53165}
    - sunrpc：重置传输操作时，清除 XPRT_SOCK_UPD_TIMEOUT (Liu Jian) [Orabug：37434314] {CVE-2024-56688}
    - 9p/xen：修复 IRQ 的版本 (Alex Zenla) [Orabug：37434374] {CVE-2024-56704}
    - ubifs：authentication：修复 ubifs_tnc_end_commit 中的释放后使用错误 (Waqar Hameed) [Orabug：37433414] {CVE-2024-53171}
    - ubi：fastmap：修复附加时出现的重复 slab 缓存名称 (Zhihao Cheng) [Orabug：37433419] {CVE-2024-53172}
    - rtc：检查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (Yongliang Gao) [Orabug：37434456] {CVE-2024-56739}
    - NFSv4.0：修复异步 open() 中的释放后使用问题 (Trond Myklebust) [Orabug：37433426] {CVE-2024-53173}
    - um：修复 physmem 设置期间的潜在整数溢出问题 (Tiwei Bie) [Orabug：37427464] {CVE-2024-53145}
    - SUNRPC：确保缓存条目在 cache_show 之前处于活动状态 (Yang Erkun) [Orabug：37433433] {CVE-2024-53174}
    - NFSD：防止潜在的整数溢出问题 (Chuck Lever) [Orabug：37427470] {CVE-2024-53146}
    - media：wl128x：修复 fmc_send_cmd() 中的原子性违规问题 (Qiu-ji Chen) [Orabug：37434358] {CVE-2024-56700}
    - um：vector：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433467] {CVE-2024-53181}
    - um：net：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433475] {CVE-2024-53183}
    - um：ubd：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433484] {CVE-2024-53184}
    - netfilter：ipset：在 bitmap_ip_uadt 中添加缺少的范围检查 (Jeongjun Park) [Orabug：37388867] {CVE-2024-53141}
    - comedi：出现错误时，刷新部分映射 (Jann Horn) [Orabug：37427482] {CVE-2024-53148}
    - PCI：修复热删除时发生 slot->bus 释放后使用问题 (Lukas Wunner) [Orabug：37433516] {CVE-2024-53194}
    - ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (Benoit Sevens) [Orabug：37433532] {CVE-2024-53197}
    - vfio/pci：正确隐藏列表中优先显示的 PCIe 扩展功能 (Avihai Horon) [Orabug：37433578] {CVE-2024-53214}
    - NFSD：防止 nfsd4_process_cb_update() 中出现空取消引用问题 (Chuck Lever) [Orabug：37433594] {CVE-2024-53217}
    - fbdev：sh7760fb：修复 sh7760fb_alloc_mem() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434478] {CVE-2024-56746}
    - ocfs2：修复 ocfs2_file_read_iter() 中未初始化的值 (Dmitry Antipov) [Orabug：37427503] {CVE-2024-53155}
    - scsi：qedi：修复 qedi_alloc_and_init_sb() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434484] {CVE-2024-56747}
    - scsi：qedf：修复 qedf_alloc_and_init_sb() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434489] {CVE-2024-56748}
    - scsi：bfa：修复 bfad_im_module_exit() 中的释放后使用问题 (Ye Bin) [Orabug：37433630] {CVE-2024-53227}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 PMIC 设备 (Andy Shevchenko) [Orabug：37434429] {CVE-2024-56723}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 TMU 设备 (Andy Shevchenko) [Orabug：37434434] {CVE-2024-56724}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 USB Type-C 设备 (Andy Shevchenko) [Orabug：37434330] {CVE-2024-56691}
    - ALSA：6fire：在释放内存时释放资源 (Takashi Iwai) [Orabug：37433660] {CVE-2024-53239}
    - ALSA：caiaq：断开连接时，使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug：37433666] {CVE-2024-56531}
    - ALSA：us122l：断开连接时，使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug：37433672] {CVE-2024-56532}
    - wifi：mwifiex：修复 mwifiex_config_scan() 中的 memcpy() 字段跨越写入警告 (Alper Nebi Yasak) [Orabug：37433695] {CVE-2024-56539}
    - wifi：ath9k：为 htc_connect_service() 中的 conn_rsp_epid 添加范围检查 (Jeongjun Park) [Orabug：
    37427509] {CVE-2024-53156}
    - firmware：arm_scpi：检查固件返回的 DVFS OPP 计数 (Luo Qiu) [Orabug：37427515] {CVE-2024-53157}
    - soc：qcom：geni-se：修复 geni_se_clk_tbl_get() 中的数组下溢 (Dan Carpenter) [Orabug：37427524] {CVE-2024-53158}
    - crypto：bcm - 在 ahash_hmac_init 函数中添加错误检查 (Chen Ridong) [Orabug：37434298] {CVE-2024-56681}
    - crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (Yi Yang) [Orabug：
    37434323] {CVE-2024-56690}
    - EDAC/bluefield：修复潜在的整数溢出问题 (David Thompson) [Orabug：37427533] {CVE-2024-53161}
    - hfsplus：不要多次查询设备逻辑块大小 (Thadeu Lima de Souza Cascardo) [Orabug：37433720] {CVE-2024-56548}
    - nvme-pci：修复释放 HMB 描述符表的问题 (Christoph Hellwig) [Orabug：37434510] {CVE-2024-56756}
    - initramfs：避免文件名缓冲区溢出 (David Disseldorp) [Orabug：37388874] {CVE-2024-53142}
    - cifs：修复解析 NFS 重新解析点时的缓冲区溢出 (Pali Rohar) [Orabug：37206284] {CVE-2024-49996}
    - nilfs2：修复 block_dirty_buffer 跟踪点中的空指针取消引用问题 (Ryusuke Konishi) [Orabug：37388819] {CVE-2024-53130}
    - nilfs2：修复 block_touch_buffer 跟踪点中的空指针取消引用问题 (Ryusuke Konishi) [Orabug：37388825] {CVE-2024-53131}
    - KVM：VMX：在 CONFIG_BROKEN 背后隐藏 Intel PT 虚拟化（客户机/主机模式）(Sean Christopherson) [Orabug：37388846] {CVE-2024-53135}
    - ocfs2：取消缓存进入群组失败的 inode (Dmitry Antipov) [Orabug：37388753] {CVE-2024-53112}
    - netlink：终止套接字关闭时未完成的转储 (Jakub Kicinski) [Orabug：37388861] {CVE-2024-53140}
    - fs：修复 from_kuid 和 from_kgid 中值未初始化的问题 (Alessandro Zanni) [Orabug：37331928] {CVE-2024-53101}
    * vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (Hyunwoo Kim) [Orabug：
    37298681] {CVE-2024-50264}
    - hv_sock：将 vsk->trans 初始化为 NULL，以防指针悬摆 (Hyunwoo Kim) [Orabug：37344480] {CVE-2024-53103}
    - ftrace：修复 ftrace_location() 中可能的释放后使用问题 (Zheng Yejian) [Orabug：36753574] {CVE-2024-38588}
    - ocfs2：在 ocfs2_xa_remove() 中，一次性移除条目，而不是造成空指针取消引用 (Andrew Kanner) [Orabug：
    37298685] {CVE-2024-50265}
    - USB：serial：io_edgeport：修复调试 printk 中的释放后使用问题 (Dan Carpenter) [Orabug：37298695] {CVE-2024-50267}
    - usb：musb：sunxi：修复访问已发布的 usb phy (Zijun Hu) [Orabug：37298703] {CVE-2024-50269}
    - media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (Benoit Sevens) [Orabug: 37344485] {CVE-2024-53104}
    - net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (Nikolay Aleksandrov) [Orabug：
    36753372] {CVE-2024-38538}
    - btrfs：从列表中删除延迟的 ref 列表后，重新将其初始化 (Filipe Manana) [Orabug：37298715] {CVE-2024-50273}
    - nfs：修复 decode_getfattr_attrs() 中的 KMSAN 警告 (Roberto Sassu) [Orabug：37304779] {CVE-2024-53066}
    - dm cache：修复第一次恢复时的潜在越界访问漏洞 (Ming-Hung Tsai) [Orabug：37298732] {CVE-2024-50278}
    - dm cache：修复调整大小时发生的越界访问脏位集问题 (Ming-Hung Tsai) [Orabug：37298737] {CVE-2024-50279}
    - drm/amdgpu：在 amdgpu_debugfs_gprwave_read() 中添加缺少的大小检查 (Alex Deucher) [Orabug：37298751] {CVE-2024-50282}
    - media：v4l2-tpg：防止除以零的风险 (Mauro Carvalho Chehab) [Orabug：37298782] {CVE-2024-50287}
    - media：cx24116：防止 SNR 微积分上的溢出问题 (Mauro Carvalho Chehab) [Orabug：37298797] {CVE-2024-50290}
    - media：s5p-jpeg：防止缓冲区溢出 (Mauro Carvalho Chehab) [Orabug：37304763] {CVE-2024-53061}
    - media：dvbdev：防止内存不足访问的风险 (Mauro Carvalho Chehab) [Orabug：37304769] {CVE-2024-53063}
    - net：hns3：修复卸载驱动程序时发生的内核崩溃 (Peiyang Wang) [Orabug：37298811] {CVE-2024-50296}
    - sctp：正确验证 sctp_sf_ootb() 中的区块大小 (Xin Long) [Orabug：37298820] {CVE-2024-50299}
    - security/keys：修复 key_task_permission 中的 slab 越界问题 (Chen Ridong) [Orabug：37298827] {CVE-2024-50301}
    - HID：core：对报告缓冲区进行零初始化 (Jiri Kosina) [Orabug：37298834] {CVE-2024-50302}
    - net/ipv6：释放套接字中缓存的过期异常 dst (Jiri Wiesner) [Orabug：37434173] {CVE-2024-56644}
    - objtool：默认忽略不可访问的 INT3 (Peter Zijlstra) [Orabug：37273706] {CVE-2022-29901}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-2600 公告中提及的多个漏洞影响。

    [3.1.3-21]
    - 解决：RHEL-70207 - rsync 中的路径遍历漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-2473 公告中提及的多个漏洞影响。

    - HID：core：对报告缓冲区进行零初始化 (CKI Backport Bot) [RHEL-81825] {CVE-2024-50302}
    - ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (Jaroslav Kysela) [RHEL-81786] {CVE-2024-53197}
    - scsi：megaraid_sas：修复潜在的死锁 (Tomas Henzl) [RHEL-21984] {CVE-2024-57807}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20152 公告中提及的多个漏洞影响。

    - scsi：mpi3mr：修复损坏的配置页面，在 sysfs 中切换 PHY 状态 (Ranjan Kumar) [Orabug：37472354] {CVE-2024-57804}
    - crypto：qat/qat_4xxx - 修复 uof_get_name() 中的差一问题 (Dan Carpenter) [Orabug：37427536] {CVE-2024-53162}
    - vp_vdpa：修复 id_table 数组非空终止错误 (Xiaoguang Wang) [Orabug：37296163] {CVE-2024-53110}
    - vdpa/mlx5：修复无效的 mr 资源破坏 (Dragos Tatulea) [Orabug：37296163] {CVE-2024-47687}
    - net：修复围绕 sk->sk_forward_alloc 的数据争用 (Wang Liang) [Orabug：37388795] {CVE-2024-53124}
    - scsi：sg：修复 sg_release() 中的 slab 释放后使用读取 (Suraj Sonawane) [Orabug：37434117] {CVE-2024-56631}
    - ipv6：避免 rt6_uncached_list_flush_dev() 中可能的空取消引用 (Eric Dumazet) [Orabug：37200706] {CVE-2024-47707}
    - blk-cgroup：修复 blkcg_unpin_online() 中的 UAF (Tejun Heo) [Orabug：37434276] {CVE-2024-56672}
    - gpiolib：cdev：修复 lineinfo_changed_notify 中的释放后使用 (Zhongqiu Han) [Orabug：36683269] {CVE-2024-36899}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-2502 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-26594 xorg-x11-server 根光标的释放后使用 解决：RHEL-79397
    - 修复 CVE-2025-26595 xorg-x11-server XkbVModMaskText() 中的缓冲区溢出 解决：RHEL-79401
    - 修复 CVE-2025-26596 xorg-x11-server XkbWriteKeySyms() 中的堆溢出 解决：RHEL-79386
    - 修复 CVE-2025-26597 xorg-x11-server XkbChangeTypesOfKey() 中的缓冲区溢出 解决：RHEL-79380
    - 修复 CVE-2025-26598 xorg-x11-server CreatePointerBarrierClient() 中的越界写入 解决：RHEL-79369
    - 修复 CVE-2025-26599 xorg-x11-server 在 compRedirectWindow() 中使用未初始化的指针 解决：RHEL-79364
    - 修复 CVE-2025-26600 xorg-x11-server PlayReleasedEvents() 中的释放后使用 解决：RHEL-79360

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2500 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-26594 xorg-x11-server 根光标的释放后使用 解决：RHEL-79406
    - 修复 CVE-2025-26595 xorg-x11-server XkbVModMaskText() 中的缓冲区溢出 解决：RHEL-80018
    - 修复 CVE-2025-26596 xorg-x11-server XkbWriteKeySyms() 中的堆溢出 解决：RHEL-79391
    - 修复 CVE-2025-26597 xorg-x11-server XkbChangeTypesOfKey() 中的缓冲区溢出 解决：RHEL-80029
    - 修复 CVE-2025-26598 xorg-x11-server CreatePointerBarrierClient() 中的越界写入 解决：RHEL-79374
    - 修复 CVE-2025-26599 xorg-x11-server 在 compRedirectWindow() 中使用未初始化的指针 解决：RHEL-80043
    - 修复 CVE-2025-26600 xorg-x11-server PlayReleasedEvents() 中的释放后使用 解决：RHEL-80037

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-2452 公告中提及的多个漏洞影响。

    [128.8.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.8.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.8.0-1]
    - 更新为 128.8.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1352 公告中提及的漏洞的影响。

    [1.15.1-55.0.9]
    - 修复 CVE-2025-24528，防止在计算 ulog 区块大小时出现溢出问题 [Orabug: 37587301]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2359 公告中提及的多个漏洞影响。

    [128.8.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.8.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.8.0-1]
    - 更新为 128.8.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2035 公告中提及的多个漏洞影响。

    [2.46.6-1]
    - 更新到 2.46.6

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2034 公告中提及的多个漏洞影响。

    [2.46.6-1]
    - 更新到 2.46.6

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1255 公告中提及的漏洞的影响。

    [1:1.8.5-4.0.1]
    - 修复供应商提供的 jQuery 中的 CVE-2020-11022 和 CVE-2022-11023 [Orabug: 37577394]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1915 公告中提及的漏洞的影响。

    [1:27.2-11.1]
    - 不再使用过时的补丁语法 (RHEL-80443)

    [1:27.2-11]
    - 修复 man.el shell 注入漏洞 (RHEL-79025)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1659 公告中提及的漏洞的影响。

    - media：uvcvideo：跳过解析 UVC_VS_UNDEFINED in uvc_parse_format (CKI Backport Bot) 类型的帧 [RHEL-78075] {CVE-2024-53104}
    - mm：migrate：修复在页面迁移期间获取错误页面映射的问题 (Rafael Aquini) [RHEL-70898 RHEL-27742 RHEL-28873] {CVE-2023-52490}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1917 公告中提及的一个漏洞影响。

    [1:26.1-13]
    - 修复 man.el shell 注入漏洞 (RHEL-79016)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1739 公告中提及的一个漏洞影响。

    pgaudit [1.7.0-1]
    - 更新到 1.7.0
    - 支持 postgresql 15
    - 相关：#2128241

    pg_repack [1.4.8-1]
    - 1.4.8 版更新
    - 支持 Postgresql 15
    - 相关：#2128241

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 流的初始导入
    - 相关：#2128241

    postgresql [15.12-1]
    - 更新到 15.12
    - 修复了 CVE-2025-1094

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1670 公告中提及的多个漏洞影响。

    * 修复 CVE-2024-11187 bind : bind9 : 附加区段中的许多记录导致 CPU 耗尽

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1741 公告中提及的漏洞的影响。

    - 修复：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修复了 CVE-2024-0985
    - 修复 CVE-2023-5868、CVE-2023-5869、CVE-2023-5870、CVE-2023-39417 和 CVE-2023-39418

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1671 公告中提及的多个漏洞影响。

    [8.0.41-2]
    - 修复 logrotate 的补丁

    [8.0.41-1]
    - 更新到 MySQL 8.0.41

    [8.0.40-1]
    - 更新到 MySQL 8.0.40

    [8.0.39-1]
    - 衍合到 8.0.39 版本

    [8.0.37-2]
    - 轮换时使用信号刷新日志

    [8.0.37-1]
    - 更新到 MySQL 8.0.37
    - 删除部分旧有 cmake 选项

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1736 公告中提及的一个漏洞影响。

    pgaudit [1.5.0-1]
    - 更新到版本 1.5.0 相关：#1855776

    pg_repack [1.4.6-3]
    - 版本 bump - 启用门控

    postgres-decoderbufs [0.10.0-2]
    - 针对 libpq-12.1-3 重建的 bump 版本

    postgresql [13.20-1]
    - 更新到 13.20
    - 修复了 CVE-2025-1094

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1737 公告中提及的一个漏洞影响。

    [13.20-1]
    - 更新到 13.20

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1743 公告中提及的漏洞的影响。

    pgaudit pg_repack [1.5.1-1]
    - 更新到 v1.5.1

    pgvector [0.6.2-1]
    - 初始打包

    postgres-decoderbufs postgresql [16.8-1]
    - 更新到 16.8
    - 修复了 CVE-2025-1094

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1740 公告中提及的一个漏洞影响。

    pgaudit [16.0-1]
    - 更新到 16.0
    - 支持 postgresql 16
    - PG 16 模块的初始导入
    - 已解决：RHEL-3636

    pg_repack [1.5.1-1]
    - 更新到 1.5.1

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 流的初始导入
    - 相关：RHEL-3636

    postgresql [16.8-1]
    - 更新到 16.8
    - 修复了 CVE-2025-1094

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1047 公告中提及的漏洞的影响。

    - 修复了 CVE-2024-52531 中通过 UTF-8 转换造成的缓冲区溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1742 公告中提及的漏洞的影响。

    [13.18-1]
    - 更新到 13.18

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-1673 公告中提及的多个漏洞影响。

    mecab [0.996-2.12]
    - “mysql”模块重建的升级版本。我们将“mecab-devel”RPM 从“buildroot”存储库移动到“AppStream”存储库
    - 已解决：#2180411

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 将 LICENSE.Fedora 重命名为 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升级此版本
    - 解决：RHEL-24525

    mysql [8.0.41-1]
    - 更新到 MySQL 8.0.41

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1681 公告中提及的漏洞的影响。

    [32:9.16.23-24.0.1.el9_5.3]
    - 修复 bind：bind9：附加部分中的许多记录会导致 CPU 耗尽 (CVE-2024-11187)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1675 公告中提及的一个漏洞影响。

    - 限制附加部分记录 CPU 处理 (CVE-2024-11187)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
233181	Oracle Linux 7：libxml2 (ELSA-2025-2673)	high
232989	Oracle Linux 8：内核 (ELSA-2025-3026)	high
232983	Oracle Linux 8：pcs (ELSA-2025-2872)	high
232978	Oracle Linux 8：libreoffice (ELSA-2025-2868)	high
232886	Oracle Linux 8: thunderbird (ELSA-2025-2900)	high
232885	Oracle Linux 7: python3 (ELSA-2025-1750)	high
232884	Oracle Linux 9: grub2 (ELSA-2025-2867)	high
232883	Oracle Linux 8: webkit2gtk3 (ELSA-2025-2863)	high
232882	Oracle Linux 9: webkit2gtk3 (ELSA-2025-2864)	high
232851	Oracle Linux 9：thunderbird (ELSA-2025-2899)	high
232728	Oracle Linux 7：内核 (ELSA-2025-1281)	high
232710	Oracle Linux 8：krb5 (ELSA-2025-2722)	medium
232688	Oracle Linux 7：gc (ELSA-2025-1601)	medium
232687	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-2667)	high
232671	Oracle Linux 9 : .NET / 8.0 (ELSA-2025-2669)	high
232670	Oracle Linux 9：libxml2 (ELSA-2025-2679)	high
232669	Oracle Linux 8：libxml2 (ELSA-2025-2686)	high
232668	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-2670)	high
232665	Oracle Linux 9 : .NET / 9.0 (ELSA-2025-2668)	high
232664	Oracle Linux 9：pcs (ELSA-2025-2471)	high
232644	Oracle Linux 9：内核 (ELSA-2025-2627)	high
232600	Oracle Linux 7：bind (ELSA-2025-1718)	high
232584	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20153)	high
232583	Oracle Linux 8：rsync (ELSA-2025-2600)	medium
232559	Oracle Linux 8：内核 (ELSA-2025-2473)	medium
232558	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20152)	high
232557	Oracle Linux 8：tigervnc (ELSA-2025-2502)	high
232555	Oracle Linux 9：tigervnc (ELSA-2025-2500)	high
232279	Oracle Linux 8：firefox (ELSA-2025-2452)	high
232278	Oracle Linux 7：krb5 (ELSA-2025-1352)	medium
232210	Oracle Linux 9：firefox (ELSA-2025-2359)	high
217049	Oracle Linux 9：webkit2gtk3 (ELSA-2025-2035)	high
217048	Oracle Linux 8：webkit2gtk3 (ELSA-2025-2034)	high
217012	Oracle Linux 7 : doxygen (ELSA-2025-1255)	medium
216950	Oracle Linux 9：emacs (ELSA-2025-1915)	high
216949	Oracle Linux 9：内核 (ELSA-2025-1659)	medium
216918	Oracle Linux 8：emacs (ELSA-2025-1917)	high
216616	Oracle Linux 8：postgresql:15 (ELSA-2025-1739)	high
216615	Oracle Linux 9 : bind9.18 (ELSA-2025-1670)	high
216614	Oracle Linux 9：postgresql:15 (ELSA-2025-1741)	high
216613	Oracle Linux 9：mysql (ELSA-2025-1671)	critical
216612	Oracle Linux 8：postgresql:13 (ELSA-2025-1736)	high
216611	Oracle Linux 8 : libpq (ELSA-2025-1737)	high
216610	Oracle Linux 9：postgresql:16 (ELSA-2025-1743)	high
216609	Oracle Linux 8：postgresql:16 (ELSA-2025-1740)	high
216603	Oracle Linux 7：libsoup (ELSA-2025-1047)	high
216602	Oracle Linux 9：postgresql (ELSA-2025-1742)	high
216601	Oracle Linux 8：mysql:8.0 (ELSA-2025-1673)	critical
216600	Oracle Linux 9：bind (ELSA-2025-1681)	high
216599	Oracle Linux 8：bind (ELSA-2025-1675)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

medium

high

high

high

medium

high

medium

high

high

high

high

critical

high

high

high

high

high

high

critical

high

high