远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15023 公告中提及的多个漏洞影响。

    - 解决了 RHEL-99949 - CVE-2025-49812 httpd通过 TLS 升级的 HTTP 会话劫持
    - 解决了 RHEL-99972 - CVE-2024-47252 httpdmod_ssl 中用户提供的数据转义不充分
    - 解决了 RHEL-99963 - CVE-2025-23048 httpd受信任的客户端可能使用 TLS 造成访问控制绕过 1.3 会话恢复
    - 解决了 RHEL-52724 - 由 CVE-2024-38474 补丁引入的回归
    - 解决了 RHEL-31856 - httpdHTTP 响应拆分 (CVE-2023-38709)
    - 解决了 RHEL-31859 - httpd多个模块中的 HTTP 响应拆分 (CVE-2024-24795)
    -已解决：RHEL-14447 - httpd: mod_macro：越界读取漏洞 (CVE-2023-31122)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-15017 公告中提及的一个漏洞影响。

    [2.9.0-16.1]
    - udiskslinuxmanager在 fd_index 中添加下界检查 (CVE-2025-8067) (RHEL-109408)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15018 公告中提及的漏洞的影响。

    - udiskslinuxmanager在 fd_index 中添加下界检查 (CVE-2025-8067) (RHEL-109417)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-14983 公告中提及的一个漏洞影响。

    [2.0.26-4.1]
    - 解决了 RHEL-99956 - CVE-2025-49630 httpd来自客户端的不受信任的输入造成 Apache mod_proxy_http2 模块中的断言失败

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15010 公告中提及的漏洞的影响。

    [3.11.11-2.2]
    - 针对 CVE-2025-8194 的安全修复 已解决：RHEL-106366

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15007 公告中提及的漏洞的影响。

    [3.12.9-1.2]
    - 针对 CVE-2025-8194 的安全修复 已解决：RHEL-106370

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14862 公告中提及的多个漏洞影响。

    - 修复：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修复 CVE-2024-0985

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14878 公告中提及的多个漏洞影响。

    [13.22-1]
    - 更新到 13.22

    [13.18-1]
    - 更新到 13.18

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-14899 公告中提及的多个漏洞影响。

    pgaudit [16.0-1]
    - 更新到 16.0
    - 支持 postgresql 16
    - PG 16 模块的初始导入
    - 已解决：RHEL-3636

    pg_repack [1.5.1-1]
    - 更新到 1.5.1

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 流的初始导入
    - 相关：RHEL-3636

    postgresql [16.10-1]
    - 更新到 16.10

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14827 公告中提及的多个漏洞影响。

    pgaudit pg_repack pgvector [0.6.2-2]
    - 启用可移植版本
    - 已解决：RHEL-84405

    postgres-decoderbufs postgresql [16.10-1]
    - 更新到 16.10

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-14844 公告中提及的多个漏洞的影响。

    [128.14.0-3.0.1]
    - 添加 Oracle prefs

    [128.14.0-3]
    - 更新为 128.14.0 build2

    [128.14.0-2]
    - 添加缺少的翻译

    [128.14.0-1]
    - 更新为 128.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14841 公告中提及的一个漏洞影响。

    [3.11.13-2.0.1]
    - 更新 rpm-macros 描述 [Orabug: 36024572]

    [3.11.13-2]
    - 针对 CVE-2025-8194 的安全修复 已解决：RHEL-106338

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-14826 公告中提及的多个漏洞影响。

    [16.10-1.0.1]
    - 替换上游引用 [Orabug: 37044148]

    [16.10-1]
    - 16.10 版更新
    - 解决：rhbz#2388580

    [16.8-2]
    - 添加 tmpfiles.d 配置

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-14743 公告中提及的多个漏洞影响。

    [128.14.0-3.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.14.0]
    - 添加 OpenELA 品牌去除

    [128.14.0-3]
    - 更新为 128.14.0 build2

    [128.14.0-2]
    - 添加缺少的翻译

    [128.14.0-1]
    - 更新为 128.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14750 公告中提及的一个漏洞影响。

    - Bundled requests修复 CVE-2024-47081 解决了 RHEL-104741

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-14510 公告中提及的多个漏洞影响。

    - ice修复重置情况中的 eswitch 代码内存泄漏 - CVE-2025-38417
    - net_schedets修复将 netem 用作子 qdisc 的类中的双重列表添加 - CVE-2025-37914
    - i40e修复对 i40e_clear_hw 中的无效页面的 MMIO 写入访问 - CVE-2025-38200

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14640 公告中提及的多个漏洞的影响。

    [128.14.0-3.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.14.0]
    - 添加 OpenELA 品牌去除

    [128.14.0-3]
    - 更新为 128.14.0 build2

    [128.14.0-2]
    - 添加缺少的翻译

    [128.14.0-1]
    - 更新为 128.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-14592 中提及的漏洞的影响。

    [0.18.6-8.2]
    - aide不正确的输出中和可导致绕过 (CVE-2025-54389) 解决了 rhbz#2388019

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-14625 中提及的漏洞的影响。

    [2.0.29-2.1]
    - 解决了 RHEL-106263 - CVE-2025-49630 httpd来自客户端的不受信任的输入造成 Apache mod_proxy_http2 模块中的断言失败

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14560 公告中提及的一个漏洞影响。

    [3.6.8-71.0.1]
    - 在 platform.py 中添加 Oracle Linux 发行版本 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 将 openela 添加到受支持的 dist

    [3.6.8-71]
    - 针对 CVE-2025-8194 的安全修复 已解决：RHEL-106333

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-14553 公告中提及的一个漏洞影响。

    [3.2.1-8]
    - 修复 CVE-2023-49083加载 PKCS7 证书时的空取消引用解决 RHEL-97452

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14546 公告中提及的一个漏洞影响。

    [3.12.11-2]
    - 针对 CVE-2025-8194 的安全修复 已解决：RHEL-106343

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14557 公告中提及的一个漏洞影响。

    [1.3.1-38.0.1]
    - pam_limits：修复 pam_sm_open_session 中的释放后使用漏洞 [Orabug: 36272695]

    [1.3.1-38]
    - pam_namespace：修复潜在的特权提升漏洞。
      解决了：CVE-2025-6020 和 RHEL-96724

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-14573 公告中提及的一个漏洞影响。

    [0.16.15.2]
    - CVE-2025-54389 aide不正确的输出中和启用绕过 解决了 RHEL-109907

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-14438 公告中提及的多个漏洞影响。

    - udp：修复内存核算泄漏。(Xin Long) [RHEL-104084] {CVE-2025-22058}
    - i40e：修复 i40e_clear_hw 中 MMIO 对无效页面的写入访问权 (Dennis Chen) [RHEL-106041] {CVE-2025-38200}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14420 公告中提及的多个漏洞影响。

    - ice修复重置情况中的 eswitch 代码内存泄漏 (CKI Backport Bot) [RHEL-108152] {CVE-2025-38417}
    - udp修复内存核算泄漏。(Xin Long) [RHEL-104091] {CVE-2025-22058}
    - net_schedets修复使用 netem 作为子 qdisc 的类中的双重列表添加 (CKI Backport Bot) [RHEL-104719] {CVE-2025-37914}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-14493 公告中提及的一个漏洞影响。

    [0.16-103.2] RHEL 9.6.Z ERRATUM
    - CVE-2025-54389 aide不正确的输出中立会导致绕过 解决了 RHEL-109910

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-10219 公告中提及的漏洞的影响。

    [2.17-326.0.11.3]
    - 向后移植 CVE-2025-4802 的修复 [Orabug: 38144086]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-13464 公告中提及的漏洞的影响。

    [2.9.1-6.0.9.6]
    - 修复 CVE-2025-7425xmlFreeID 中的释放后使用堆内存 [Orabug: 38290330]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-14442 公告中提及的多个漏洞影响。

    [128.14.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.14.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.14.0-2]
    - 添加缺少的翻译

    [128.14.0-1]
    - 更新为 128.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14416 公告中提及的多个漏洞影响。

    [128.14.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.14.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.14.0-2]
    - 添加缺少的翻译

    [128.14.0-1]
    - 更新为 128.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-14417 公告中提及的多个漏洞的影响。

    [128.14.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.14.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.14.0-2]
    - 添加缺少的翻译

    [128.14.0-1]
    - 更新为 128.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14126 公告中提及的一个漏洞影响。

    apache-commons-collections apache-commons-lang apache-commons-net bea-staxfasterxml-oss-parent [69-1]
    - 衍合到 版本 69
    - 已解决：RHEL-103106

    Glassfish-fastinfoset Glassfish-jaxb Glassfish-jaxb-api jackson-annotations [2.19.1-1]
    - 衍合到上游版本 2.19.1
    - 已解决：RHEL-103106

    jackson-bom [2.19.1-1]
    - 衍合到 2.19.1 版本
    - 已解决：RHEL-103106

    jackson-core [2.19.1-1]
    - 衍合到上游版本 2.19.1
    - 已解决：RHEL-103106

    jackson-databind [2.19.1-1]
    - 衍合到上游版本 2.19.1
    - 已解决：RHEL-103106

    jackson-jaxrs-providers [2.19.1-1]
    - 衍合到上游版本 2.19.1
    - 已解决：RHEL-103106

    jackson-modules-base [2.19.1-2]
    - 2.19.1 版更新
    - 已解决：RHEL-103106

    jackson-parent [2.19.1-1]
    - 衍合到 2.19.1 版本
    - 已解决：RHEL-103106

    jakarta-commons-httpclient javassist pki-servlet-engine breezengDatatype slf4j stax-exvelocity xalan-j2 xerces-j2 xml-commons-apis xml-commons-resolver xmlstreambuffer xsom

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-14179 公告中提及的多个漏洞影响。

    - tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)
    - tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)
    - apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)
    - tomcat通过 HTTP/2 控制框架进行的 http/2 “MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-14009 公告中提及的多个漏洞影响。

    - tls读取 sock 时始终刷新队列 - CVE-2025-38471
    - net修复从 frag_list 拉取之后的 udp gso skb_segment - CVE-2025-38124
    - Bluetoothhci_core修复 vhci_flush() 中的释放后使用 - CVE-2025-38250
    - selftests/bpf调整数据大小以包含 ETH_HLEN - CVE-2025-21867
    - bpf、test_run修复 eth_skb_pkt_type() 中的释放后使用问题 - CVE-2025-21867

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-14178 公告中提及的多个漏洞影响。

    - 解决：
      tomcat通过 HTTP/2 控制框架进行的 http/2 “MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - 解决：
      tomcat通过部件标头造成的 Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解决：
      tomcat分段上传中的 Dos (CVE-2025-48988)
    - 解决：
      tomcatpre/post-resources 的安全限制绕过 (CVE-2025-49125)
    - 解决：
      tomcat拒绝服务 (CVE-2025-52434)
    - 解决：
      tomcat拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14181 公告中提及的多个漏洞影响。

    - 解决了 RHEL-102200 tomcat通过 HTTP/2 控制框架进行的 http/2“MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - 解决了 RHEL-108491 tomcat通过部件标头Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解决了 RHEL-108499 tomcat多部分上传中的 Dos (CVE-2025-48988)
    - 解决了 RHEL-108507 tomcatpre/post-resources 的安全限制绕过 (CVE-2025-49125)
    - 解决了 RHEL-108515 tomcat拒绝服务 (CVE-2025-52434)
    - 解决了 RHEL-108531 tomcat拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14135 公告中提及的一个漏洞影响。

    - 已解决：CVE-2025-5914

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-14177 公告中提及的多个漏洞影响。

    - 解决了 RHEL-102193 tomcat通过 HTTP/2 控制框架进行的 http/2“MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - 解决了 RHEL-108486 tomcat通过部件标头Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解决了 RHEL-108494 tomcat多部分上传中的 Dos (CVE-2025-48988)
    - 解决了 RHEL-108502 tomcatpre/post-resources 的安全限制绕过 (CVE-2025-49125)
    - 解决了 RHEL-108510 tomcat拒绝服务 (CVE-2025-52434)
    - 解决了 RHEL-108524 tomcat拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-14137 公告中提及的漏洞的影响。

    [3.7.7-4]
    - 已解决：CVE-2025-5914

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14101 公告中提及的一个漏洞影响。

    - 修复 CVE-2019-5827 CVE-2019-13750 CVE-2019-13751
    - 修复 CVE-2019-19603 CVE-2020-13435 CVE-2020-35527
    - 修复 CVE-2020-35525 CVE-2022-35737 CVE-2020-24736
    - 修复 CVE-2023-7104

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13962 公告中提及的多个漏洞影响。

    - wifi：rtw88：修复“para”缓冲区大小以避免读取越界 (CKI Backport Bot) [RHEL-103151] {CVE-2025-38159}
    - bpftest_run修复 eth_skb_pkt_type() 中的释放后使用问题 (CKI Backport Bot) [RHEL-101008] {CVE-2025-21867}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (Waiman Long) [RHEL-100603] {CVE-2025-37963}
    - arm64: bpf将 BHB 缓解措施添加到 cBPF 程序的尾声 (Waiman Long) [RHEL-100603] {CVE-2025-37948}
    - selftest/x86/bugs为 ITS 添加 selftest (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/ibt其他修补程序期间保持 IBT 禁用状态 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免thunking (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 RSB 填充缓解措施的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加“vmexit”选项以跳过某些 CPU 上的缓解措施 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解措施 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - 文档x86/bugs/its添加 ITS 文档 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - i2c/designware：修复初始化问题 (CKI Backport Bot) [RHEL-106625] {CVE-2025-38380}
    - tls读取 sock 时始终刷新队列 (CKI Backport Bot) [RHEL-106081] {CVE-2025-38471}
    - net修复从 frag_list 拉取之后的 udp gso skb_segment (Guillaume Nault) [RHEL-103028] {CVE-2025-38124}
    - mm/hugetlb：修复 huge_pmd_unshare() 与 GUP-fast 争用 (Rafael Aquini) [RHEL-101246] {CVE-2025-38085}
    - mm/hugetlb在 VMA 拆分期间取消共享页面表而非之前 (Rafael Aquini) [RHEL-101282] {CVE-2025-38084}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14130 公告中提及的漏洞的影响。

    [3.5.3-6]
    - 已解决：CVE-2025-5914

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-38828 公告中提及的一个漏洞影响。

    [3.20.1-2]
    - 使程序包可针对 epel>=9 构建

    [3.20.1-1]
    - 更新到 3.20.1 (rhbz#2307990)

    [3.20.0-1]
    - 更新到 3.20.0 (rhbz#2304028)

    [3.19.2-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.19.2-2]
    - 针对 Python 重建 3.13

    [3.19.2-1]
    - 更新到 3.19.2 (rhbz#2290429)

    [3.19.1-1]
    - 更新到 3.19.1 (rhbz#2284137)

    [3.19.0-1]
    - 更新到 3.19.0 (rhbz#2283322)

    [3.18.1-1]
    - 更新到 3.18.1 (rhbz#2269634)

    [3.18.0-1]
    - 更新到 3.18.0 (rhbz#2269300)

    [3.17.0-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-1]
    - 更新到 3.17.0 (rhbz#2239492)

    [3.16.2-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [3.16.2-1]
    - 更新到 3.16.2 (rhbz#2221413)SPDX 许可证

    [3.15.0-2]
    - 针对 Python 重建 3.12

    [3.15.0-1]
    - 更新到 3.15.0 (rhbz#2173260)

    [3.14.0-1]
    - 更新到 3.14.0 (rhbz#2171124)

    [3.13.0-1]
    - 更新到 3.13.0 (rhbz#2168671)

    [3.12.1-1]
    - 更新到 3.12.1 (rhbz#2167196)

    [3.12.0-1]
    - 更新到 3.12.0 (rhbz#2165156)

    [3.11.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [3.11.0-1]
    - 更新到 3.11.0 (rhbz#2148541)

    [3.10.0-1]
    - 更新至 3.10.0 解决：rhbz#2137172

    [3.9.1-1]
    - 更新至 3.9.1 解决：rhbz#2137172

    [3.9.0-1]
    - 更新至 3.9.0 已解决：rhbz#2133213

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-20533 公告中提及的一个漏洞影响。

    [3.20.1-2]
    - 使程序包可针对 epel>=9 构建

    [3.20.1-1]
    - 更新到 3.20.1 (rhbz#2307990)

    [3.20.0-1]
    - 更新到 3.20.0 (rhbz#2304028)

    [3.19.2-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.19.2-2]
    - 针对 Python 重建 3.13

    [3.19.2-1]
    - 更新到 3.19.2 (rhbz#2290429)

    [3.19.1-1]
    - 更新到 3.19.1 (rhbz#2284137)

    [3.19.0-1]
    - 更新到 3.19.0 (rhbz#2283322)

    [3.18.1-1]
    - 更新到 3.18.1 (rhbz#2269634)

    [3.18.0-1]
    - 更新到 3.18.0 (rhbz#2269300)

    [3.17.0-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-1]
    - 更新到 3.17.0 (rhbz#2239492)

    [3.16.2-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [3.16.2-1]
    - 更新到 3.16.2 (rhbz#2221413)SPDX 许可证

    [3.15.0-2]
    - 针对 Python 重建 3.12

    [3.15.0-1]
    - 更新到 3.15.0 (rhbz#2173260)

    [3.14.0-1]
    - 更新到 3.14.0 (rhbz#2171124)

    [3.13.0-1]
    - 更新到 3.13.0 (rhbz#2168671)

    [3.12.1-1]
    - 更新到 3.12.1 (rhbz#2167196)

    [3.12.0-1]
    - 更新到 3.12.0 (rhbz#2165156)

    [3.11.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [3.11.0-1]
    - 更新到 3.11.0 (rhbz#2148541)

    [3.10.0-1]
    - 更新至 3.10.0 解决：rhbz#2137172

    [3.9.1-1]
    - 更新至 3.9.1 解决：rhbz#2137172

    [3.9.0-1]
    - 更新至 3.9.0 已解决：rhbz#2133213

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14075 公告中提及的漏洞的影响。

    - 修复了 CVE-2022-24130

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20530 公告中提及的多个漏洞的影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-13940 公告中提及的一个漏洞影响。

    delve [1.24.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    golang [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106455

    go-toolset [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106455

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-13944 公告中提及的漏洞的影响。

    [2.5.2-4.1]
    - 修复 OpenJPEG OOB 堆内存写入 (CVE-2025-54874)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-13941 公告中提及的漏洞的影响。

    [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106464

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
260476	Oracle Linux 9：httpd (ELSA-2025-15023)	critical
260475	Oracle Linux 8udisks2 (ELSA-2025-15017)	high
260474	Oracle Linux 9udisks2 (ELSA-2025-15018)	high
260473	Oracle Linux 9：mod_http2 (ELSA-2025-14983)	high
260472	Oracle Linux 9：python3.11 (ELSA-2025-15010)	high
260471	Oracle Linux 9：python3.12 (ELSA-2025-15007)	high
260195	Oracle Linux 9：postgresql:15 (ELSA-2025-14862)	high
258121	Oracle Linux 9：postgresql (ELSA-2025-14878)	high
258120	Oracle Linux 8：postgresql:16 (ELSA-2025-14899)	high
258097	Oracle Linux 9：postgresql:16 (ELSA-2025-14827)	high
258096	Oracle Linux 10：thunderbird (ELSA-2025-14844)	high
258095	Oracle Linux 8：python3.11 (ELSA-2025-14841)	high
258086	Oracle Linux 10：postgresql16 (ELSA-2025-14826)	high
258055	Oracle Linux 8: thunderbird (ELSA-2025-14743)	high
258048	Oracle Linux 8：fence-agents (ELSA-2025-14750)	medium
258039	Oracle Linux 10内核 (ELSA-2025-14510)	high
258024	Oracle Linux 9：thunderbird (ELSA-2025-14640)	high
255293	Oracle Linux 10aide (ELSA-2025-14592)	medium
255292	Oracle Linux 10mod_http2 (ELSA-2025-14625)	high
255248	Oracle Linux 8：python3 (ELSA-2025-14560)	high
255247	Oracle Linux 8python-cryptographyELSA-2025-14553	high
255246	Oracle Linux 8：python3.12 (ELSA-2025-14546)	high
255245	Oracle Linux 8：pam (ELSA-2025-14557)	high
255244	Oracle Linux 8aide (ELSA-2025-14573)	medium
255243	Oracle Linux 8：内核 (ELSA-2025-14438)	medium
255227	Oracle Linux 9：内核 (ELSA-2025-14420)	high
255188	Oracle Linux 9aide (ELSA-2025-14493)	medium
255187	Oracle Linux 7：glibc (ELSA-2025-10219)	high
255186	Oracle Linux 7：libxml2 (ELSA-2025-13464)	high
254446	Oracle Linux 8：firefox (ELSA-2025-14442)	high
254444	Oracle Linux 9：firefox (ELSA-2025-14416)	high
254443	Oracle Linux 10：firefox (ELSA-2025-14417)	high
254432	Oracle Linux 8pki-deps:10.6 (ELSA-2025-14126)	high
253655	Oracle Linux 10：tomcat (ELSA-2025-14179)	high
253654	Oracle Linux 10内核 (ELSA-2025-14009)	high
253513	Oracle Linux 10：tomcat9 (ELSA-2025-14178)	high
253511	Oracle Linux 9：tomcat (ELSA-2025-14181)	high
253065	Oracle Linux 8：libarchive (ELSA-2025-14135)	critical
253064	Oracle Linux 8：tomcat (ELSA-2025-14177)	high
253054	Oracle Linux 10 : libarchive (ELSA-2025-14137)	critical
253053	Oracle Linux 8 : mingw-sqlite (ELSA-2025-14101)	high
252958	Oracle Linux 9：内核 (ELSA-2025-13962)	medium
252957	Oracle Linux 9libarchive (ELSA-2025-14130)	critical
252317	Oracle Linux 9python-zipp (ELSA-2025-38828)	medium
252316	Oracle Linux 9python-zipp (ELSA-2025-20533)	medium
252303	Oracle Linux 9：xterm (ELSA-2025-14075)	medium
252244	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20530)	medium
252243	Oracle Linux 8go-toolset:rhel8 (ELSA-2025-13940)	high
252242	Oracle Linux 10openjpeg2 (ELSA-2025-13944)	high
252241	Oracle Linux 10golang (ELSA-2025-13941)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

medium

medium

high

medium

high

high

high

high

high

high

high

high

high

high

critical

high

critical

high

medium

critical

medium

medium

medium

medium

high

high

high