远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19182 公告中提及的漏洞的影响。

    galera [26.4.25-1.0.1]
    - 终止 nmap-ncat 要求。[Orabug: 34116228]
    - 在不使用修补程序的情况下删除 lp1184034 测试案例的要求。

    [26.4.25-1]
    - 衍合到 26.4.25

    [26.4.24-1]
    - 衍合至 26.4.24

    [26.4.23-1]
    - 衍合至 26.4.23

    mariadb [3:11.8.6-2]
    - 添加了使用 skip-grant-tables 时 SIGSEGV 的补丁
    - 已解决：RHBZ#2438390

    [3:11.8.6-1]
    - 衍合至 11.8.6

    [3:11.8.5-1]
    - 衍合至 11.8.5

    [3:11.8.3-7]
    - 升级版本以重建

    [3:11.8.3-6]
    - 升级版本以重建

    [3:11.8.3-5]
    - 恢复 MariaDB 和 MySQL sysusers.d 文件的软静态分配

    [3:11.8.3-4]
    - 升级 tmpfiles.d 变更的版本

    [3:11.8.3-1]
    - stream-mariadb-11.8-rhel-9.8.0 上的初始提交
    - 已解决：RHEL-96956

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18786 公告中提及的漏洞的影响。

    - 防止通过恶意构建的经 DNSSEC 验证的区域 （CVE-2026-1519） 造成的拒绝服务
    - 防止弱 PRNG （CVE-2025-40780） 造成的缓存中毒

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18824 公告中提及的漏洞的影响。

    [10-1]
    - 新的上游版本 v10 解决了： RHEL-122139

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19208 公告中提及的漏洞的影响。

    [1.6.17-1]
    - 更新到 1.6.17，修复了 CVE-2026-33554。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18772 公告中提及的漏洞的影响。

    [10.1.0-17]
    - kvm-mirror-Fix-missed-dirty-bitmap-writes-during-startup.patch [RHEL-155947 RHEL-155948]
    - kvm-linux-aio-Put-all-parameters-into-qemu_laiocb.patch [RHEL-154174]
    - kvm-linux-aio-Resubmit-tails-of-short-reads-writes.patch [RHEL-154174]
    - kvm-block-io_uring-avoid-potentially-getting-stuck-after.patch [RHEL-154174]
    - kvm-io-uring-Resubmit-tails-of-short-writes.patch [RHEL-154174]
    - 解决了： RHEL-155947 （镜像作业在启动期间可能缺少写入，进而损坏副本 [rhel-9.8]）
    - 解决了： RHEL-155948 （镜像作业在启动期间可能缺少写入，从而损坏副本 [rhel-9]）
    - 解决了： RHEL-154174 （qemu-kvm：磁盘写入比请求的字节少是一种重试情况，不一定表示 ENOSPC [rhel-9.8]）

    [10.1.0-16]
    - kvm-block-Never-drop-BLOCK_IO_ERROR-with-action-stop-for.patch [RHEL-151679]
    - 解决了： RHEL-151679 （[rhel-9.8] 由于事件速率限制，在 （w|r）error 设置为“stop”或“enospc”的情况下，BLOCK_IO_ERROR事件传递中出现回归）

    [10.1.0-15]
    - kvm-scsi-generalize-scsi_SG_IO_FROM_DEV-to-scsi_SG_IO.patch [RHEL-149396]
    - kvm-scsi-add-error-reporting-to-scsi_SG_IO.patch [RHEL-149396]
    - kvm-scsi-track-SCSI-reservation-state-for-live-migration.patch [RHEL-149396]
    - kvm-scsi-save-load-SCSI-reservation-state.patch [RHEL-149396]
    - kvm-docs-add-SCSI-migrate-pr-documentation.patch [RHEL-149396]
    - 解决了： RHEL-149396 （迁移 SCSI PR 状态并在实时迁移时抢占保留 [rhel-9]）

    [10.1.0-14]
    - kvm-rbd-Run-co-BH-CB-in-the-coroutine-s-AioContext.patch [RHEL-67115]
    - kvm-curl-Fix-coroutine-waking.patch [RHEL-67115]
    - kvm-block-io-Take-reqs_lock-for-tracked_requests.patch [RHEL-67115]
    - kvm-qcow2-Re-initialize-lock-in-invalidate_cache.patch [RHEL-67115]
    - kvm-qcow2-Fix-cache_clean_timer.patch [RHEL-67115]
    - 解决了： RHEL-67115 （[network-storage][rbd][core-dump] 启用多队列时，客户机安装有时会失败 [rhel9.6]）

    [10.1.0-13]
    - kvm-vhost-user-make-vhost_set_vring_file-synchronous.patch [RHEL-147422]
    - kvm-hw-s390x-Fix-a-possible-crash-with-passed-through-vi.patch [RHEL-130620]
    - 解决了： RHEL-147422 （virtiofs：进程在 virtiofs 挂载时在 request_wait_answer 中卡住）
    - 解决了： RHEL-130620 （通过 vfio_ccw 连接 virtio 设备时，VM 在引导期间崩溃 [rhel-9]）

    [10.1.0-12]
    - kvm-block-Improve-comments-in-BlockLimits.patch [RHEL-132989]
    - kvm-block-Expose-block-limits-for-images-in-QMP.patch [RHEL-132989]
    - kvm-qemu-img-info-Optionally-show-block-limits.patch [RHEL-132989]
    - kvm-qemu-img-info-Add-cache-mode-option.patch [RHEL-132989]
    - kvm-hw-intc-ioapic-Fix-ACCEL_KERNEL_GSI_IRQFD_POSSIBLE-t.patch [RHEL-140187]
    - kvm-q35-increase-default-tseg-size.patch [RHEL-139057]
    - 解决了： RHEL-132989 （暴露 QMP 和 qemu-img 中区块节点的区块限制 [rhel-9]）
    - 解决了： RHEL-140187 （Intel IOMMU VM 冻结：“call_irq_handler： 3.37 矢量无 irq 处理程序”[rhel-9.8]）
    - 解决了： RHEL-139057 （[qemu， rhel-9] 增大默认 TSEG 大小）

    [10.1.0-11]
    - kvm-block-Fix-BDS-use-after-free-during-shutdown.patch [RHEL-138240]
    - 解决了： RHEL-138240 （QEMU 在实时迁移期间停止源 VM 时崩溃 [rhel-9]）

    [10.1.0-10]
    - kvm-monitor-generalize-query-mshv-info-mshv-to-query-acc.patch [RHEL-132193]
    - 解决了： RHEL-132193 （[rhel 9.8]L1VH qemu 下游初始合并 RHEL9）

    [10.1.0-9]
    - kvm-pcie_sriov-make-pcie_sriov_pf_exit-safe-on-non-SR-IO.patch [RHEL-131144]
    - kvm-accel-Add-Meson-and-config-support-for-MSHV-accelera.patch [RHEL-132193]
    - kvm-target-i386-emulate-Allow-instruction-decoding-from-.patch [RHEL-132193]
    - kvm-target-i386-mshv-Add-x86-decoder-emu-implementation.patch [RHEL-132193]
    - kvm-hw-intc-Generalize-APIC-helper-names-from-kvm_-to-ac.patch [RHEL-132193]
    - kvm-include-hw-hyperv-Add-MSHV-ABI-header-definitions.patch [RHEL-132193]
    - kvm-linux-headers-linux-Add-mshv.h-headers.patch [RHEL-132193]
    - kvm-accel-mshv-Add-accelerator-skeleton.patch [RHEL-132193]
    - kvm-accel-mshv-Register-memory-region-listeners.patch [RHEL-132193]
    - kvm-accel-mshv-Initialize-VM-partition.patch [RHEL-132193]
    - kvm-accel-mshv-Add-vCPU-creation-and-execution-loop.patch [RHEL-132193]
    - kvm-treewide-rename-qemu_wait_io_event-qemu_wait_io_even.patch [RHEL-132193]
    - kvm-accel-mshv-Add-vCPU-signal-handling.patch [RHEL-132193]
    - kvm-target-i386-mshv-Add-CPU-create-and-remove-logic.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_store_regs.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_get_standard_regs.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_get_special_regs.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_arch_put_registers.patch [RHEL-132193]
    - kvm-target-i386-mshv-Set-local-interrupt-controller-stat.patch [RHEL-132193]
    - kvm-target-i386-mshv-Register-CPUID-entries-with-MSHV.patch [RHEL-132193]
    - kvm-target-i386-mshv-Register-MSRs-with-MSHV.patch [RHEL-132193]
    - kvm-target-i386-mshv-Integrate-x86-instruction-decoder-e.patch [RHEL-132193]
    - kvm-target-i386-mshv-Write-MSRs-to-the-hypervisor.patch [RHEL-132193]
    - kvm-target-i386-mshv-Implement-mshv_vcpu_run.patch [RHEL-132193]
    - kvm-accel-mshv-Handle-overlapping-mem-mappings.patch [RHEL-132193]
    - kvm-qapi-accel-Allow-to-query-mshv-capabilities.patch [RHEL-132193]
    - kvm-target-i386-mshv-Use-preallocated-page-for-hvcall.patch [RHEL-132193]
    - kvm-docs-Add-mshv-to-documentation.patch [RHEL-132193]
    - kvm-MAINTAINERS-Add-maintainers-for-mshv-accelerator.patch [RHEL-132193]
    - kvm-accel-mshv-initialize-thread-name.patch [RHEL-132193]
    - kvm-accel-mshv-use-return-value-of-handle_pio_str_read.patch [RHEL-132193]
    - 解决了： RHEL-131144 （从启用多功能的总线热拔出磁盘后 qemu 崩溃 [RHEL.9.8]）
    - 解决了： RHEL-132193 （[rhel 9.8]L1VH qemu 下游初始合并 RHEL9）

    [10.1.0-8]
    - kvm-file-posix-Handle-suspended-dm-multipath-better-for-.patch [RHEL-133303]
    - 解决了： RHEL-133303 （在传递故障转移多路径设备上执行 S3-PR 集成时 VM 命中 io 错误 [rhel-9]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18705 公告中提及的漏洞的影响。

    [2.78.6-3]
    - 解决了： RHEL-131012 - CVE-2025-13601 mingw-glib2：g_escape_uri_string（） 中的整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19176 公告中提及的多个漏洞影响。

    - 、 、 CVE-2026-4786CVE-2026-5713的安全CVE-2026-1502CVE-2026-6100补丁解决了： RHEL-167918、RHEL-168160
    - 安全 CVE-2026-2297补丁 、 CVE-2026-3644、 CVE-2026-4224相关 CVE-2026-0865 ： RHEL-167918、 RHEL-168160
    - 针对 CVE-2026-4519 的安全修复 解决：RHEL-158115
    - 针对 CVE-2025-11468、 、 CVE-2026-0865、 CVE-2025-15282CVE-2025-15366CVE-2026-1299、 的安全补丁 解决 CVE-2025-15367CVE-2026-0672了： RHEL-144896、 、 RHEL-143115RHEL-143173

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19180 公告中提及的多个漏洞影响。

    gstreamer1-plugins-bad-free [1.22.12-7]
    - 重新构建以修复因构建系统疏忽而缺失的二进制文件

    [1.22.12-6]
    - z-stream 的重建 解决了：RHEL-156256，RHEL-156259

    gstreamer1-plugins-base [1.22.12-8]
    - 再次重建 -7 是在错误的目标中构建

    [1.22.12-7]
    - 重新构建以修复因构建系统疏忽而缺失的二进制文件

    [1.22.12-6]
    - z-stream 的重建 解决了：RHEL-156272，RHEL-156273

    gstreamer1-plugins-good [1.22.12-7]
    - 重新构建以修复因构建系统疏忽而缺失的二进制文件

    [1.22.12-6]
    - z-stream 的重建 解决了：RHEL-156272，RHEL-156273

    gstreamer1-plugins-ugly-free [1.22.12-6]
    - 重新构建以修复因构建系统疏忽而缺失的二进制文件

    [1.22.12-5]
    - 重建 z-stream
    - 解决了: RHEL-156061、RHEL-156274

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19175 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-4786、CVE-2026-6100 的安全修复 解决：RHEL-168158、RHEL-167916
    - 针对 CVE-2026-4519 的安全修复 已解决：RHEL-158053

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19189 公告中提及的多个漏洞的影响。

    [6.5.5-1]
    - 更新至 6.5.5 已解决：RHEL-160942

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19225 公告中提及的多个漏洞影响。

    - xfrm：esp：避免对共享 skb 碎片进行就地解密 （Sabrina Dubroca） [RHEL-174563] {CVE-2026-43284}
    - crypto：authencesn - 请勿将 hiseq 放在 dst 的末尾，用于异地解密 (Herbert Xu) [RHEL-172543] {CVE-2026-31431}
    - crypto：authencesn - 拒绝不符合 ESP/ESN 规范的过短 AAD (assoclen<8) (Herbert Xu) [RHEL-172543] {CVE-2026-23060}
    - crypto：af_alg - 通过接收缓冲区边界限制 RX SG 提取 (Herbert Xu) [RHEL-172543] {CVE-2026-31677}
    - crypto：algif_aead - 恢复到非原位操作模式 (Herbert Xu) [RHEL-172543] {CVE-2026-31431}
    - RDMA/umad：拒绝 ib_umad_write 中的负data_len （CKI Backport Bot） [RHEL-156878] {CVE-2026-23243}
    - net/mlx5：修复关闭流上的 ECVF vports 卸载 （CKI Backport Bot） [RHEL-154538] {CVE-2025-38109}
    - mm/damon/sysfs：上下文目录设置失败时清理 attrs 子目录 （Audra Mitchell） [RHEL-150478] {CVE-2026-23144}
    - ice：修复 VSI 重建期间的 PTP 空指针取消引用 （CKI Backport Bot） [RHEL-150246] {CVE-2026-23210}
    - wifi：mac80211_hwsim：修复频率通知中的错别字 （CKI Backport Bot） [RHEL-148653] {CVE-2026-23040}
    - HID： intel-thc-hid： intel-thc： 修复 I2C regs 保存中不正确的指针算法 （Benjamin Tissoires） [RHEL-142234] {CVE-2025-39818}
    - scsi：target：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用 (CKI Backport Bot) [RHEL-150423] {CVE-2026-23193}
    - netfilter：nf_tables：修复 nf_tables_addchain（） 中的释放后使用 （CKI Backport Bot） [RHEL-153270] {CVE-2026-23231}
    - net：atm：修复 /proc/net/atm/lec 处理 (Hangbin Liu) [RHEL-146424] {CVE-2025-38180}
    - macvlan：修复 macvlan_common_newlink（） 中的错误恢复 （Hangbin Liu） [RHEL-150227] {CVE-2026-23209}
    - migrate：更正 hugetlb 文件 folios 的锁定顺序 (Luiz Capitulino) [RHEL-147267] {CVE-2026-23097}
    - ALSA: aloop：修复触发 PCM 时的 racy 访问 (Jaroslav Kysela) [RHEL-150131] {CVE-2026-23191}
    - netfilter：nf_tables：修复 nft_map_catchall_activate（） 中的反转 genmask 检查 （CKI Backport Bot） [RHEL-149749] {CVE-2026-23111}
    - bonding：修复从属数组更新后从属失败造成的释放后使用 （CKI Backport Bot） [RHEL-152386] {CVE-2026-23171}
    - mm/hugetlb：修复 hugetlb_pmd_shared（） （Rafael Aquini） [RHEL-150765] {CVE-2026-23100}
    - mm：hugetlb：独立 PMD 页表共享计数 （Rafael Aquini） [RHEL-150765] {CVE-2024-57883}
    - x86/mm/64：定义 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings（） （Rafael Aquini） [RHEL-150765] {CVE-2025-39845}
    - mm：将页表同步声明移动到 linux/pgtable.h （Rafael Aquini） [RHEL-150765] {CVE-2025-39844}
    - ipv6：pskb_expand_head（） 中的 BUG（） 作为 calipso_skbuff_setattr（） 的一部分 （CKI Backport Bot） [RHEL-143546] {CVE-2025-71085}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-19184 公告中提及的一个漏洞影响。

    [5.1.1-14]
    - 解决 RHEL-158769：CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19219 公告中提及的多个漏洞影响。

    - CVE-2026-3497：修复在 gssapi-keyex 中因未初始化变量而导致的信息泄露或拒绝服务 已解决：RHEL-155825
    - CVE-2025-61984：拒绝含有控制字符的用户名 解决了：RHEL-133959
    - CVE-2025-61985：拒绝含有空字符的 URL 字符串 解决： RHEL-133960

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19224 公告中提及的漏洞的影响。

    - RHEL-159630 CVE-2026-33412 vim：Vim：通过 glob() 函数中的命令注入执行任意代码
    - RHEL-155438 CVE-2026-28417 vim：Vim：通过 netrw 插件中的操作系统命令注入执行任意代码
    - RHEL-155423 CVE-2026-28421 vim：Vim：通过构建的交换文件造成拒绝服务和信息泄露
    - RHEL-147941 CVE-2026-25749 vim：Vim 中的堆溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-19178 公告中提及的一个漏洞影响。

    - 修复 CVE-2026-30892 crun： crun：因错误解析 --user 选项而导致权限升级 [rhel-9.8]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-19197 公告中提及的一个漏洞影响。

    [1.5.6-3]
    - 限制 JWE 解压缩的明文大小上限，解决了： RHEL-166029

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19220 公告中提及的漏洞的影响。

    - CVE-2026-35535 sudo：由于权限终止调用失败导致权限升级 解决： RHEL-166069

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19181 公告中提及的多个漏洞影响。

    [1.26.2-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量

    [1.26.2-1]
    - 更新至 Go 1.26.2 (fips-2)
    - 已解决：RHEL-169929

    [1.26.1-1]
    - 更新到 Go 1.26.1
    - 已解决：RHEL-153434

    [1.25.7-1]
    - 更新到 Go 1.25.7 (fips-1)
    - 已解决：RHEL-146452

    [1.25.5-1]
    - 更新到 Go 1.25.5 (fips-1)
    - 已解决：RHEL-139364

    [1.25.3-2]
    - 清理 lib/ 所有权

    [1.25.3-1]
    - 更新到 Go 1.25.3
    - 已解决：RHEL-121220

    [1.25.1-1]
    - 更新到 Go 1.25.1
    - 已解决：RHEL-116850

    [1.25.0-2]
    - 恢复 DWARF5 默认值
    - 将 elf5 添加到 rpminspect.yaml
    - 相关：RHEL-109557

    [1.25.0-1]
    - 更新到 Go 1.25.0
    - 设置为 GOAMD64 v2 以匹配新的架构基线
    - 修改 modify_go.env.patch 以反映 GOAMD64 基准版本到 v2 的更改
    - 已解决：RHEL-109557

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19177 公告中提及的多个漏洞影响。

    - 、 CVE-2026-1502CVE-2026-4786、 CVE-2026-6100CVE-2026-3644CVE-2026-2297、 的安全补丁 解决CVE-2026-4224了： 、 RHEL-168159RHEL-167917
    - 安全 CVE-2025-6075补丁 、 CVE-2025-13837、 CVE-2025-15282、 CVE-2025-59375相关 CVE-2026-0672 ： RHEL-168159、 RHEL-167917
    - 针对 CVE-2026-4519 的安全修复 解决：RHEL-158126

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18683 公告中提及的多个漏洞影响。

    - 已解决：CVE-2025-4877
    - 已解决：CVE-2025-4878
    - 已解决：CVE-2025-5351
    - 已解决：CVE-2025-8114
    - 已解决：CVE-2025-8277
    - 已解决：CVE-2026-0964
    - 已解决：CVE-2026-0965
    - 已解决：CVE-2026-0966
    - 已解决：CVE-2026-0967

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19213 公告中提及的漏洞的影响。

    - coredump：在内核核心模式中使用 %d - CVE-2025-4598

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19200 公告中提及的多个漏洞影响。

    - totemsrp：如果健全性检查失败则返回错误（补丁 CVE-2026-35091）
    - totemsrp：修复 memb_join_sanity 中的整数溢出（补丁 CVE-2026-35092）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-19187 公告中提及的一个漏洞影响。

    [1:1.1.1k-5.2]
    - 修复 CVE-2025-69419 OpenSSL：处理过程中 PKCS#12 的越界写入导致的任意代码执行 解决： RHEL-142723

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19218 公告中提及的漏洞的影响。

    - 修复 CVE-2026-31790 已解决：RHEL-161586

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18599 公告中提及的漏洞的影响。

    [0.26.2-1]
    - 衍合到 0.26.2 已解决：RHEL-147825

    [0.26.1-1]
    - 衍合到 解决： 0.26.1RHEL-139075、 RHEL-118361、 RHEL-126132

    [0.25.10-1]
    - 更新到新的上游版本 0.25.10 解决了： RHEL-115453

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19210 公告中提及的漏洞的影响。

    向后移植针对 CVE-2026-5201 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18597 公告中提及的漏洞的影响。

    - 修复 CVE-2025-9615 (RHEL-111783)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18913 公告中提及的多个漏洞的影响。

    - 重建新的 golang 以解决 CVE-2025-61726

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-27353 公告中提及的多个漏洞影响。

    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177582] {CVE-2026-46331}
    - net/sched：act_pedit：从偏移检查中释放 pedit 密钥（Ivan Vecera）[RHEL-177582] {CVE-2026-46331}
    - net/sched： act_pedit：速率限制数据路径消息（Ivan Vecera）[RHEL-177582] {CVE-2026-46331}
    - net/sched：act_pedit：删除针对密钥类型的额外检查（Ivan Vecera）[RHEL-177582] {CVE-2026-46331}
    - net/sched： act_pedit：先验检查静态偏移（Ivan Vecera）[RHEL-177582] {CVE-2026-46331}
    - nvmet-tcp: 修复 ICReq 处理与队列拆卸之间的争用 (Chris Leech) [RHEL-180103] {CVE-2026-46135}
    - net: mana：修复 add_adev() 错误路径中的释放后使用 (CKI Backport Bot) [RHEL-172764] {CVE-2026-43056}
    - drm/amd/display：不跳过 DSC 验证中不相关的模式变更 (Jose Exposito) [RHEL-178825] {CVE-2026-31488}
    - RDMA/mana_ib：验证rx_hash_key_len以防止缓冲区溢出 （Gaurav Goklani） [RHEL-180089] {CVE-2026-46145}
    - ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (Jaroslav Kysela) [RHEL-179304] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173939] {CVE-2026-43279}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-26335 公告中提及的多个漏洞影响。

    - 之后的 OSH 补丁 CVE-2026-8631
    - CVE-2026-8631 hplip：通过 hpcups 中的整数溢出执行任意代码和特权提升

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-27717 公告中提及的多个漏洞影响。

    [140.12.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 可 wasi_sdk，以防止使用较新的 llvm 进行构建失败

    [140.12.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.12.0-1]
    - 更新为 140.12.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-26181 公告中提及的多个漏洞影响。

    - 修复了 CVE-2026-6478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-26008 公告中提及的一个漏洞影响。

    [6.2.22-1.0.1]
    - 使用 64k 页面进行构建以在 aarch64 的 UEK6 和 UEK7 中同时支持 redis

    [6.2.22-1]
    - 变基至 6.2.22 (CVE-2026-25243)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-26534 公告中提及的一个漏洞影响。

    [049-244.git20260529.0.1]
    - 重构 get_ucode_file [Orabug：36989953]
    - 恢复因回归导致的33676753和33888951缺陷的补丁 [Orabug：35656614]
    - 修复 orabug33888951-dracut-Enable-the-code-to-create-ifcfg-file.patch 中的拼写错误 [Orabug：35268918]
    - 启用代码以创建 ifcfg 文件 [Orabug：33888951]
    - 跳过 PV VM 上的解析 iscsiroot.sh [Orabug：33676753]
    - 为 blockfuncs 添加blk_mq_alloc_disk和blk_cleanup_disk [Orabug：33603682]
    - 更改网络旧版 module-setup 中的安装目录以便该文件永不缺失 [Orabug：33516170]
    - 修复 squash 模块中的路径，以便安装正确的 modprobe [Orabug：33514517]
    - 还原 anaconda 兼容性的 51-dracut-rescue-postinst.sh
    - 安装缺少的 68-del-part-node.rules [Orabug：32827579]
    - 为 single-dhcp 添加手册页 [Orabug 32201686]
    - 修复从 OL8u2 升级到 OL8u3 时的权限遭拒错误 [Orabug 32160196]
    - 在 dhcp-multi.sh 中使用 pgrep 提高效率且无错误 [Orabug 32254008]
    - 在所有接口上并行发送 DHCP 请求，将引导时间缩短 80% [Orabug：32034110]
    - 恢复针对 [Orabug： 31404167] 的补丁
    - 终止 51-dracut-rescue.install 补丁
    - 仅在最低 BDF 设备上发送 DHCP 查询，将引导时间缩短 50-60 秒 [Orabug：31404167]
    - 将 ofb 和 cts 添加到 01fips 内核模块列表 [Orabug：30622737]
    - 应在调用 shutdown.target 之前运行 dracut-shutdown.service [Orabug：29629738]
    - 修复内核命令行的内核核心 POSTTRANS 脚本问题 [Orabug：29542203]
    - 执行 squashfs 后更新所需文件的列表 [Orabug：29864620]
    - 在非调试 PV 引导期间抑制 iscsidm 错误输出 [Orabug：29846195]
    - 在系统被终止至紧急 shell 时停止块设备服务 [Orabug：29851988]
    - 如果netroot=iscsi已失败， 则从区块设备启用引导 [Orabug：29478156]
    - 修复 iscsi 的 BOOTPROTO 计算 [Orabug：29518713]
    - 计算 51-dracut-rescue.instal 中 kernel 和 initrd 的相对路径 [Orabug：29503293]
    - iSCSI 的 40network 脚本 ifup 和 netlib 更新 [Orabug：28502725]
    - 在网络接口上等待载波检测时增加超时 [Orabug：24657828] （kevin.x.lyons@oracle.com）
    - 为 Hyper-V Gen2 VM 添加 hyperv-keyboard [Orabug： 19191303] （Vaughan Cao）

    [049-244.git20260529]
    - 修复（network-manager）：转义 dhcpopts 中的 DHCP 租用值
    - 修复（network-legacy）：将 echo 写入替换为 printf
    - 修复 （iscsi）：将回显写入替换为 printf 以防止
    - 修复（network）：就中的可疑 shell 元字符发出警告
    - 修复（base）：转义 initqueue 挂钩脚本中的参数

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-22468 公告中提及的漏洞的影响。

    [7.4p1-23.0.5]
    - 修复不处于保留文件模式时通过 scp 旧协议造成的权限升级 [CVE-2026-35385][Orabug：39480251]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-26427 公告中提及的多个漏洞影响。

    - wifi：mac80211：如果连接准备失败，则删除基站 （Jose Ignacio Tornos Martinez） [RHEL-180120] {CVE-2026-46125}
    - wifi：mac80211：从 fast-RX rx_result中丢弃杂散的“static” （CKI Backport Bot） [RHEL-180058] {CVE-2026-46152}
    - Bluetooth： hci_event：修复 SSP 密钥处理程序中潜在的 UAF （CKI Backport Bot） [RHEL-179360] {CVE-2026-46056}
    - netfilter： flowtable：严格检查最大操作数量 （Florian Westphal） [RHEL-176909] {CVE-2026-43329}
    - netfilter： nf_tables_offload：添加 nft_flow_action_entry_next（） 并使用它 （Florian Westphal） [RHEL-176909] {CVE-2026-43329}
    - mptcp：修复 __inet_lookup_established 中的 slab-after-free （Davide Caratti） [RHEL-171500] {CVE-2026-31669}
    - xen/privcmd：通过 VMA 拆分修复双重释放 （Vitaly Kuznetsov） [RHEL-172482] {CVE-2026-31787}
    - wifi：brcmfmac：验证 IF 事件中的 bsscfg 索引 （CKI Backport Bot） [RHEL-173853] {CVE-2026-43110}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-26709 公告中提及的多个漏洞影响。

    [1.20.11-28.2]
    - 其他安全相关的补丁 解决： https://redhat.atlassian.net/browse/RHEL-184289

    [1.20.11-28.1]
    - 针对以下问题的 CVE 补丁： CVE-2026-50256、 CVE-2026-50257、 CVE-2026-50260CVE-2026-50261CVE-2026-50259CVE-2026-50262CVE-2026-50258CVE-2026-50263解决： CVE-2026-50264https://redhat.atlassian.net/browse/RHEL-182442

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-26562 公告中提及的多个漏洞影响。

    [21.1.3-20.2]
    - 其他安全相关的补丁 解决： https://redhat.atlassian.net/browse/RHEL-184293

    [21.1.3-20.1]
    - 针对以下问题的 CVE 补丁： CVE-2026-50256、 CVE-2026-50257、 CVE-2026-50260CVE-2026-50261CVE-2026-50262CVE-2026-50258CVE-2026-50259解决CVE-2026-50263了：https://redhat.atlassian.net/browse/RHEL-182445

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-25090 公告中提及的一个漏洞影响。

    - 解决了： RHEL-173558 - httpd：2.4/httpd： Apache HTTP Server mod_proxy_ajp：
      通过基于堆的缓冲区溢出 （CVE-2026-28780） 执行任意代码
    - 解决了： RHEL-175074 - httpd：2.4/httpd：空指针取消引用可造成子进程崩溃 （CVE-2026-33007）
    - 解决了： RHEL-175088 - httpd：2.4/httpd：AJP getter 函数 （CVE-2026-33857） 中的差一越界读取
    - 解决了： RHEL-175620 - httpd：2.4/httpd：通过特别构建的请求 （CVE-2026-29169） 造成空指针取消引用
    - 解决了： RHEL-175055 - httpd：ajp_parse_data（） （CVE-2026-34059） 中基于堆的缓冲区过度读取和内存泄露
    - 解决了： RHEL-135054 - httpd：Apache HTTP Server：通过 AllowOverride FileInfo （CVE-2025-66200） 绕过 mod_userdir+suexec
    - 解决了： RHEL-135039 - httpd：Apache HTTP Server：CGI 环境变量替代 （CVE-2025-65082）
    - 解决了： RHEL-134471 - httpd：Apache HTTP Server：服务器端包含向 cmd=... #exec 添加查询字符串（CVE-2025-58098）
    - 解决了： RHEL-127073 - mod_ssl：允许更细化的 SSL SNI vhost 检查，以避免修复之后 CVE-2025-23048 出现不必要的 421 错误
    - 解决了： RHEL-99944 - CVE-2025-49812 httpd：通过 TLS 升级劫持 HTTP 会话
    - 解决了： RHEL-99969 - CVE-2024-47252 httpd：mod_ssl中用户提供的数据转义不足
    - 解决了： RHEL-99961 - CVE-2025-23048 httpd：使用 TLS 1.3 会话恢复，可能由受信任的客户端绕过访问控制
    - 解决了： RHEL-46040 - httpd：2.4/httpd：通过响应头为恶意或可利用的后端应用程序造成的安全问题 （CVE-2024-38476）
    - 解决了： RHEL-53022 - 补丁引入 CVE-2024-38474 的回归
    - 解决了： RHEL-45812 - httpd：2.4/httpd：mod_rewrite （CVE-2024-38474） 中的替换编码问题
    - 解决了： RHEL-45785 - httpd：2.4/httpd：mod_proxy （CVE-2024-38473） 中的编码问题
    - 解决了： RHEL-45777 - httpd：2.4/httpd：mod_rewrite （CVE-2024-38475） 中输出的转义不正确
    - 解决了： RHEL-45758 - httpd：2.4/httpd：mod_proxy （CVE-2024-38477） 中的空指针取消引用
    - 解决了： RHEL-45743 - httpd：2.4/httpd：mod_rewrite （CVE-2024-39573） 中的潜在 SSRF
    - 解决了： RHEL-31857 - httpd：2.4/httpd：HTTP 响应拆分 （CVE-2023-38709）

    mod_http2
    - 解决了： RHEL-182418 - mod_http2：HTTP/2：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 的远程拒绝服务
    - 已解决：RHEL-166277 - httpd:2.4/httpd：Apache HTTP Server：内存增加导致的 HTTP/2 DoS (CVE-2025-53020)
    - 解决了： RHEL-105186 - httpd：2.4/httpd：来自客户端的不受信任的输入导致 Apache mod_proxy_http2 模块中的断言失败 （CVE-2025-49630）
    - 解决了： RHEL-58454 - 修复后 CVE-2024-38477 mod_proxy_http2失败
    - 已解决：RHEL-29817 - httpd:2.4/mod_http2: httpd：CONTINUATION 框架 DoS (CVE-2024-27316)
    - 已解决：RHEL-13367 - httpd:2.4/mod_http2：重置请求会耗尽内存（针对 CVE-2023-44487 的修复不完整）(CVE-2023-45802)
    - 已解决：#2177748 - CVE-2023-25690 httpd:2.4/httpd：使用 mod_rewrite 和 mod_proxy 拆分 HTTP 请求
    - 解决了： RHEL-134487 - httpd：2.4/httpd：Apache HTTP Server：mod_md （ACME），非预期重试间隔 （CVE-2025-55753）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-26355 公告中提及的一个漏洞影响。

    [1.1.32-6.4.0.1]
    - 添加了 libxslt-oracle-enterprise.patch 并替换了 tarball 中的 doc/redhat.gif

    [1.1.32-6.4]
    - 修复 CVE-2025-10911 (RHEL-171739)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-26408 公告中提及的多个漏洞影响。

    - 压缩标记解码中的整数溢出 （CVE-2026-43618）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-26348 公告中提及的一个漏洞影响。

    [1.2.57-7]
    - 修复 CVE-2026-33416：在 png_set_tRNS 和 png_set_PLTE 中通过指针别名发生释放后使用 （RHEL-161345）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-26352 公告中提及的一个漏洞影响。

    [3.22.0-3.3]
    - 解决： RHEL-171558，修复 BER 解码函数中可能的越界访问

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-26354 公告中提及的一个漏洞影响。

    [2.9.7-21.5]
    - 修复 CVE-2024-34459 (RHEL-36405)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-26275 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-45447：OpenSSL PKCS7_verify() 中存在堆释放后使用漏洞 RHEL-180978

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-26347 公告中提及的一个漏洞影响。

    [1.5.30-9]
    - 修复 CVE-2026-33416：在 png_set_tRNS 和 png_set_PLTE 中通过指针别名发生释放后使用 （RHEL-161346）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-25932 公告中提及的一个漏洞影响。

    [2:3.5.8-8]
    - 针对以下问题的补丁 CVE-2026-43964：通过畸形增强状态代码造成的缓冲区读取越界。
      已解决：RHEL-176548

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-25121 公告中提及的多个漏洞影响。

    - ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172640] {CVE-2026-43037}
    - dlm：修复 dlm_search_rsb_tree 中负 len 造成的缓冲区溢出 （Alexander Aring） [RHEL-173986] {CVE-2026-43125}
    - dlm：验证 dlm_search_rsb_tree 中的长度 （Alexander Aring） [RHEL-173986] {CVE-2026-43125}
    - RDMA/mlx4：修复 mlx4_srq_event（） 中 RCU 的滥用 （Kamal Heib） [RHEL-179982] {CVE-2026-46181}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172664] {CVE-2026-43038}
    - ALSA： 6fire：修复断开连接时的释放后使用 （Jaroslav Kysela） [RHEL-172963] {CVE-2026-31581}
    - ALSA：6fire：卡牌释放时释放资源 （Jaroslav Kysela） [RHEL-172963] {CVE-2024-53239}
    - RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （Kamal Heib） [RHEL-179702] {CVE-2026-45852}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-50318 公告中提及的多个漏洞影响。

    - net/tls：修复 tls_do_encryption 的 -EBUSY 错误路径中的释放后使用 （Muhammad Alifa Ramdhan） [Orabug：
    39543209] {CVE-2026-31533}
    - net：通过NETDEV_UP争用修复 packet_release（） 中的扇出 UAF （Yochai Eisenrich） [Orabug： 39543208] {CVE-2026-31504}
    - net：tap：当 skb->dev 为空时，dev_parse_header_protocol 中的空指针取消引用 （Cezar Bulinaru） [Orabug： 39543201] {CVE-2022-50073}
    - mptcp：修复 __inet_lookup_established 中的 slab-after-free （Jiayuan Chen） [Orabug： 39543200] {CVE-2026-31669}
    - batman-adv：通过引用保留声明主干网关 （Haoze Xie） [Orabug： 39543197] {CVE-2026-31657}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2026-19704 公告中提及的多个漏洞影响。

    - 升级至 140.10.0 ESR [Orabug: 39499844][CVE-2026-6746][CVE-2026-6747] [CVE-2026-6748][CVE-2026-6749][CVE-2026-6750][CVE-2026-6751][CVE-2026-6752] [CVE-2026-6753][CVE-2026-6754][CVE-2026-6757][CVE-2026-6759][CVE-2026-6761] [CVE-2026-6762][CVE-2026-6763][CVE-2026-6764][CVE-2026-6765][CVE-2026-6766] [CVE-2026-6767][CVE-2026-6769][CVE-2026-6770][CVE-2026-6771][CVE-2026-6772] [CVE-2026-6776][CVE-2026-6785][CVE-2026-6786]
    - 升级至 140.9.1 ESR [Orabug: 39324689][CVE-2026-5731][CVE-2026-5732] [CVE-2026-5734][CVE-2026-33416][CVE-2026-33636]
    - 升级至 140.9.0 ESR [Orabug: 39361657][CVE-2026-4684][CVE-2026-4685] [CVE-2026-4686][CVE-2026-4687][CVE-2026-4688][CVE-2026-4689][CVE-2026-4690] [CVE-2026-4691][CVE-2026-4692][CVE-2026-4693][CVE-2026-4694][CVE-2026-4695] [CVE-2026-4696][CVE-2026-4697][CVE-2026-4698][CVE-2026-4699][CVE-2026-4700] [CVE-2026-4701][CVE-2026-4702][CVE-2026-4704][CVE-2026-4705][CVE-2026-4706] [CVE-2026-4707][CVE-2026-4708][CVE-2026-4709][CVE-2026-4710][CVE-2026-4711] [CVE-2026-4712][CVE-2026-4713][CVE-2026-4714][CVE-2026-4715][CVE-2026-4716] [CVE-2026-4717][CVE-2026-4718][CVE-2026-4719][CVE-2026-4720][CVE-2026-4721]
    - 升级至 140.8.0 ESR [Orabug: 39361647][CVE-2026-2447][CVE-2026-2757] [CVE-2026-2758][CVE-2026-2759][CVE-2026-2760][CVE-2026-2761][CVE-2026-2762] [CVE-2026-2763][CVE-2026-2764][CVE-2026-2765][CVE-2026-2766][CVE-2026-2767] [CVE-2026-2768][CVE-2026-2769][CVE-2026-2770][CVE-2026-2771][CVE-2026-2772] [CVE-2026-2773][CVE-2026-2774][CVE-2026-2775][CVE-2026-2776][CVE-2026-2777] [CVE-2026-2778][CVE-2026-2779][CVE-2026-2780][CVE-2026-2781][CVE-2026-2782] [CVE-2026-2783][CVE-2026-2784][CVE-2026-2785][CVE-2026-2786][CVE-2026-2787] [CVE-2026-2788][CVE-2026-2789][CVE-2026-2790][CVE-2026-2791][CVE-2026-2792] [CVE-2026-2793]
    - 升级至 140.7.0 ESR [Orabug: 38940976][CVE-2025-14327][CVE-2026-0877] [CVE-2026-0878][CVE-2026-0879][CVE-2026-0880][CVE-2026-0882][CVE-2026-0883] [CVE-2026-0884][CVE-2026-0885][CVE-2026-0886][CVE-2026-0887][CVE-2026-0890] [CVE-2026-0891]
    - 更新至 140.6.0 ESR [Orabug: 38813993][CVE-2025-14321][CVE-2025-14322] [CVE-2025-14323][CVE-2025-14324][CVE-2025-14325][CVE-2025-14328] [CVE-2025-14329][CVE-2025-14330][CVE-2025-14331][CVE-2025-14333]
    - 升级至 140.5.0 ESR [Orabug: 38708474][CVE-2025-13012][CVE-2025-13013] [CVE-2025-13014][CVE-2025-13015][CVE-2025-13016][CVE-2025-13017] [CVE-2025-13018][CVE-2025-13019][CVE-2025-13020]
    - 升级至 140.4.0 ESR [Orabug: 38595697][CVE-2025-11708][CVE-2025-11709] [CVE-2025-11710][CVE-2025-11711][CVE-2025-11712][CVE-2025-11714] [CVE-2025-11715]
    - 更新到 140.3.0 [Orabug: 38509157][CVE-2025-10527][CVE-2025-10528] [CVE-2025-10529][CVE-2025-10532][CVE-2025-10533][CVE-2025-10536] [CVE-2025-10537]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
322199	Oracle Linux 9：mariadb：11.8 （ELSA-2026-19182）	critical
322198	Oracle Linux 9：bind (ELSA-2026-18786)	high
322197	Oracle Linux 9：luksmeta （ELSA-2026-18824）	medium
322196	Oracle Linux 9：freeipmi (ELSA-2026-19208)	high
322195	Oracle Linux 9：qemu-kvm (ELSA-2026-18772)	high
322194	Oracle Linux 9：mingw-glib2 (ELSA-2026-18705)	high
322193	Oracle Linux 9：python3.14 （ELSA-2026-19176）	critical
322192	Oracle Linux 9：gstreamer1-plugins-bad-free, gstreamer1-plugins-base, gstreamer1-plugins-good, and gstreamer1-plugins-ugly-free (ELSA-2026-19180)	high
322191	Oracle Linux 9：python3.11 (ELSA-2026-19175)	critical
322190	Oracle Linux 9：python-tornado (ELSA-2026-19189)	high
322189	Oracle Linux 9：内核 (ELSA-2026-19225)	high
322188	Oracle Linux 9：grafana-pcp (ELSA-2026-19184)	high
322187	Oracle Linux 9：openssh (ELSA-2026-19219)	high
322186	Oracle Linux 9：vim (ELSA-2026-19224)	high
322185	Oracle Linux 9：crun （ELSA-2026-19178）	high
322184	Oracle Linux 9：python-jwcrypto (ELSA-2026-19197)	medium
322183	Oracle Linux 9：sudo （ELSA-2026-19220）	high
322182	Oracle Linux 9：golang (ELSA-2026-19181)	high
322181	Oracle Linux 9：python3.12 (ELSA-2026-19177)	critical
322180	Oracle Linux 9：libssh (ELSA-2026-18683)	high
322179	Oracle Linux 9：systemd (ELSA-2026-19213)	medium
322178	Oracle Linux 9: corosync (ELSA-2026-19200)	high
322177	Oracle Linux 9：compat-openssl11 （ELSA-2026-19187）	high
322176	Oracle Linux 9：openssl (ELSA-2026-19218)	high
322175	Oracle Linux 9：p11-kit （ELSA-2026-18599）	high
322174	Oracle Linux 9：gdk-pixbuf2 (ELSA-2026-19210)	high
322173	Oracle Linux 9：NetworkManager (ELSA-2026-18597)	low
322172	Oracle Linux 9：containernetworking-plugins (ELSA-2026-18913)	critical
322126	Oracle Linux 8：内核 (ELSA-2026-27353)	critical
321975	Oracle Linux 8：hplip (ELSA-2026-26335)	critical
321974	Oracle Linux 8：firefox (ELSA-2026-27717)	critical
321822	Oracle Linux 8：postgresql:15 (ELSA-2026-26181)	high
321821	Oracle Linux 8：redis:6 (ELSA-2026-26008)	high
321808	Oracle Linux 8：dracut (ELSA-2026-26534)	high
321712	Oracle Linux 7：openssh (ELSA-2026-22468)	high
321606	Oracle Linux 8：内核 (ELSA-2026-26427)	high
321571	Oracle Linux 8：xorg-x11-server (ELSA-2026-26709)	high
321570	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2026-26562)	high
321487	Oracle Linux 8：httpd:2.4 (ELSA-2026-25090)	high
321377	Oracle Linux 8 : libxslt (ELSA-2026-26355)	medium
321376	Oracle Linux 8：rsync (ELSA-2026-26408)	high
321316	Oracle Linux 8：libpng12 （ELSA-2026-26348）	high
321315	Oracle Linux 8：opencryptoki (ELSA-2026-26352)	medium
321314	Oracle Linux 8：libxml2 (ELSA-2026-26354)	high
321313	Oracle Linux 8：openssl (ELSA-2026-26275)	high
321312	Oracle Linux 8：libpng15 （ELSA-2026-26347）	high
321218	Oracle Linux 8：post （ELSA-2026-25932）	high
321180	Oracle Linux 8：内核 (ELSA-2026-25121)	high
321179	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50318)	medium
321178	Oracle Linux 7：firefox (ELSA-2026-19704)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

medium

high

high

high

critical

high

critical

high

high

high

high

high

high

medium

high

high

critical

high

medium

high

high

high

high

high

low

critical

critical

critical

critical

high

high

high

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

medium

critical