远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-7064 公告中提及的一个漏洞影响。

    [1.2.2-1.el9]
    - 新版本 1.2.2 (Andrea Claudi) [RHEL-77280]
    - 修复通过 ifaces.c 造成的缓冲区溢出 (Andrea Claudi) [RHEL-71493]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7138 公告中提及的漏洞的影响。

    - 应用了针对 CVE-2022-1941 (#RHEL-40872) 的修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7050 公告中提及的多个漏洞影响。

    [3.2.5-3]
    - 解决了: RHEL-70265 - 将 rsync 衍合到 3.2.5

    [3.2.5-2]
    - 解决了: RHEL-70158 - 通过未初始化的堆栈内容导致信息泄漏
    - 解决了: RHEL-70208 - rsync 中的路径遍历漏洞
    - 解决了: RHEL-70210 - --safe-links 选项绕过导致路径遍历
    - 解决了: RHEL-71657 - rsync 处理符号链接中的争用条件

    [3.2.3-21]
    - 解决了: RHEL-70265 - 将 rsync 衍合到 3.2.5
    - 解决了: RHEL-67142 - 使用 copy-devices 时，rsync 报告了错误的进度
    - 解决了: RHEL-29340 - rsync 因额外验证步骤而变得缓慢。
    - 解决了: RHEL-18216 - rysnc 脚本 /usr/share/doc/rsync/support/rrsync 不安全

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7147 公告中提及的漏洞的影响。

    [2025.5-1]
    - 衍合到 2025.5 解决了 #RHEL-78697

    [2025.4-1]
    - 衍合到 2025.4 解决了 #RHEL-68131

    [2025.3-1]
    - 衍合到 2025.3 解决了 #RHEL-68131

    [2025.2-1]
    - 衍合到 2025.2 解决了 #RHEL-68131

    [2025.1-1]
    - 衍合到 2025.1 解决了 #RHEL-68131

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7160 公告中提及的漏洞的影响。

    [1.1.6-3]
    - 向后移植 https://github.com/containers/bootc/pull/1167
    - 解决：#RHEL-82293

    [1.1.5-2]
    - 从上游同步 spec 文件
    - 解决：#RHEL-80264
    - 解决：#RHEL-81981

    [1.1.5-1]
    - 更新到 1.1.5
    - 解决：#RHEL-77733

    [1.1.4-2]
    - bootc-status-updated 的 Cherry pick 修补程序
    - 解决：#RHEL-72862

    [1.1.4-1]
    - 更新到 1.1.4 解决了 #RHEL-72862

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-8056 公告中提及的多个漏洞影响。

    - net/mlx5：在驱动程序删除期间始终停止运行状况定时器 (Michal Schmidt) [RHEL-47712] {CVE-2024-40906}
    - net/mlx5e：SHAMPO，修复无效的 WQ 链接列表取消链接 (Michal Schmidt) [RHEL-57117] {CVE-2024-44970}
    - net/mlx5e：SHAMPO，修复错误的页面释放 (Michal Schmidt) [RHEL-57117] {CVE-2024-46717}
    - vsock：传输释放后的孤立套接字 (Jay Shin) [RHEL-89099] {CVE-2025-21756}
    - vsock：在套接字破坏之前保持绑定 (Jay Shin) [RHEL-89099] {CVE-2025-21756}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-7350 公告中提及的一个漏洞影响。

    - 修复了 CVE-2024-10224

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7243 公告中提及的多个漏洞影响。

    - 应用针对 CVE-2024-47538、CVE-2024-47541、CVE-2024-47542、CVE-2024-47600、CVE-2024-47607、CVE-2024-47615、CVE-2024-47835 的补丁 已解决：RHEL-70983、RHEL-71035、RHEL-70932、RHEL-71037 已解决：RHEL-71019、RHEL-70995、RHEL-71163

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7315 公告中提及的多个漏洞影响。

    - 修复通过堆缓冲区读取越界导致的泄漏部分堆内容 CVE-2024-8929
    - 修复在流上下文中配置代理可能允许 URI 中进行 CRLF 注入的问题 CVE-2024-11234
    - 修复使用 convert.quoted-printable-decode 过滤器时的单字节越界读取 CVE-2024-11233
    - 由于环境变量冲突，修复 cgi.force_redirect 配置可绕过 CVE-2024-8927
    - 修复可能会更改来自子项的日志 CVE-2024-9026
    - 修复错误解析多部分表单数据 CVE-2024-8925
    - 修复 filter_var FILTER_VALIDATE_URL 中的过滤器绕过 CVE-2024-5458
    - 修复因部分 CVE-2022-31629 修复导致的 __Host-/__Secure- cookie 绕过 CVE-2024-2756
    - 修复 password_verify 会错误地返回 true，存在 ATO 风险 CVE-2024-3096

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7256 公告中提及的多个漏洞的影响。

    [3.6.1-1]
    - 更新到 3.6.1
    - 解决了: RHEL-73940

    [3.6.0-1]
    - 更新到 3.6.0
    - 解决了: RHEL-63968、RHEL-61045、RHEL-47219、RHEL-43318、RHEL-35936、RHEL-2791

    [3.4.1-3]
    - 使 Git-LFS FIPS 兼容
    - 解决了: RHEL-53086

    [3.4.1-2]
    - 使用新的 Golang 重建
    - 解决了: RHEL-32571

    [3.4.1-1]
    - 更新到 3.4.1
    - 解决了: RHEL-17101

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7165 公告中提及的多个漏洞影响。

    - 以下漏洞的 CVE 补丁 CVE-2025-26594 (RHEL-80204)、 CVE-2025-26595 (RHEL-80187)、 CVE-2025-26596 (RHEL-80190)、 CVE-2025-26597 (RHEL-80193)、 CVE-2025-26598 (RHEL-80195)、 CVE-2025-26599 (RHEL-80202)、 CVE-2025-26600 (RHEL-80203)、 CVE-2025-26601 (RHEL-80207)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-6977 公告中提及的漏洞的影响。

    [3.9.21-2]
    - 针对 CVE-2025-0938 的安全修复 已解决：RHEL-77263

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7331 公告中提及的漏洞的影响。

    - 解决了 RHEL-78236 - nginxTLS 会话恢复漏洞 (CVE-2025-23419)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-7241 公告中提及的一个漏洞影响。

    [0.2.27-3]
    - spec删除 ExcludeArch ix86因为这是 c9s 解决了 #RHEL-77736、#RHEL-79091

    [0.2.27-2]
    - 将 git 添加到版本需要 解决了 #RHEL-77736#RHEL-79091

    [0.2.27-1]
    - https://github.com/coreos/bootupd/releases/tag/v0.2.27Resolves: #RHEL-77736

    [0.2.25-1]
    - 新版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-6966 公告中提及的多个漏洞影响。

    - netstmmacdwmac-tegra从设备树读取 iommu 流 id (Izabela Bkollari) [RHEL-75649] {CVE-2025-21663}
    - netstmmac修复禁用 tc cbs 时的除零错误 (Izabela Bakollari) [RHEL-63931] {CVE-2024-49977}
    - scsiqla2xxx修复卸载时的释放后使用 (Ewan D. Milne) [RHEL-75828] {CVE-2024-56623}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-7967 公告中提及的一个漏洞影响。

    - 重建以修复：
      - CVE-2024-34156
      - CVE-2024-1394
      - RHEL-24303
      - RHEL-57905

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8046 公告中提及的多个漏洞影响。

    [2.48.2-1]
    - 更新到 2.48.2
    - 重新启用 JavaScriptCore JIT

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-7686 公告中提及的一个漏洞影响。

    [6.2.18-1.0.1]
    - 通过 64k 页面构建以支持 aarch64 上 UEK6 和 UEK7 上的 redis

    [6.2.18-1]
    - 变基至 6.2.18 (CVE-2025-21605)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-7539 公告中提及的多个漏洞影响。

    - 修复了 regexec.c 的 search_in_range 函数中的整数溢出 (CVE-2019-19012)。
      已解决：RHEL-87505

    rubygem-abrt rubygem-bson rubygem-bundler

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-7895 公告中提及的一个漏洞影响。

    [1.1.0.2o-4.1]
    - 修复 X.509 GeneralName 中的 CVE-2023-0286 X.400 地址类型混淆 解决：RHEL-9699

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-7894 公告中提及的一个漏洞影响。

    [9.2.10-23]
    - 解决了 RHEL-89949CVE-2025-4123

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-7589 公告中提及的一个漏洞影响。

    [8.0.116-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.116-1]
    - .NET SDK 8.0.116 和 Runtime 8.0.16的更新
    - 已解决：RHEL-89446

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-7571 公告中提及的一个漏洞影响。

    [9.0.106-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.106-1]
    - .NET SDK 9.0.106 和 Runtime 9.0.5的更新
    - 已解决：RHEL-89451

    [9.0.105-2]
    - .NET SDK 9.0.105 和 Runtime 9.0.4的更新
    - 已解决：RHEL-85279

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-7531 公告中提及的多个漏洞影响。

    - netfilter：ipset：在 bitmap_ip_uadt 中添加缺少的范围检查 (Florian Westphal) [RHEL-70268] {CVE-2024-53141}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-7540 公告中提及的一个漏洞影响。

    [1.5.3-14]
    - 更新了以前的补丁 (RHEL-87364)

    [1.5.3-13]
    - 修复 CVE-2020-13790：get_rgb_row 中基于堆的缓冲区过度读取 (RHEL-87364)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-7569 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-3155 (RHEL-85922)

    yelp-xsl

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2025-20323 公告中提及的一个漏洞的影响。

    - selftest/x86/bugs：添加针对 ITS 的自我测试 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：对齐 BHB 清除序列中的 RET 以避免 thunking (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：在某些 CPU 上，添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：启用间接目标选择缓解 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/its：枚举间接目标选择缓解 (ITS) 缺陷 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - 文档：x86/bugs/its：添加 ITS 文档 (Pawan Gupta) [Orabug: 37863726] {CVE-2024-28956}
    - x86/alternatives：删除错误的优化 (Josh Poimboeuf) [Orabug: 37863726] {CVE-2024-28956}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-4797 公告中提及的多个漏洞影响。

    [128.10.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件
    - 因 clang 依存关系强制使用 gcc-toolset-13

    [128.10.0]
    - 添加 OpenELA 品牌去除

    [128.10.0-1]
    - 更新为 128.10.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-4791 公告中提及的一个漏洞影响。

    mod_wsgi [4.7.1-7.1]
    - 解决了 RHEL-87514 - CVE-2022-2255 python39:3.9/mod_wsgi受信任的代理标头删除绕过

    numpy python39 python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python-urllib3 python-wheel PyYAML scipy

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20318 公告中提及的漏洞的影响。

    - selftest/x86/bugs为 ITS 添加 selftest (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免转换 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its添加对 RSB 填充缓解措施的支持 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its在某些 CPU 上添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-3844 公告中提及的多个漏洞影响。

    [1:1.8.0.442.b06-1.0.3]
    - 修复了 CVE-2025-21587、CVE-2025-30691 和 CVE-2025-30698 [Orabug: 37840723]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20320 公告中提及的多个漏洞影响。

    - x86/sev：稍微加强 #VC 指令仿真 (Borislav Petkov (AMD)) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/entry：不允许外部 0x80 中断 (Thomas Gleixner) [Orabug：37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/entry：将 INT 0x80 仿真转换为 IDTENTRY (Thomas Gleixner) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/entry：修复 objtool/ibt 验证 (Peter Zijlstra) [Orabug：37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/sev：将返回用户空间的代码标记为 syscall 间隙 (Lai Jiangshan) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - sched/deadline：修复提升任务 migrate_enable 中的警告 (Wander Lairson Costa) [Orabug：
    37433838] {CVE-2024-56583}
    - x86/coco：默认情况下在 TDX 和 SEV 上禁用 32 位仿真 (Kirill A. Shutemov) [Orabug: 36298741] {CVE-2024-25744}
    - x86/ia32：声明 IA32 仿真已禁用 (Borislav Petkov (AMD)) [Orabug：36298741] {CVE-2024-25744}
    - x86：使 IA32_EMULATION 启动时间可配置 (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86：删除针对 X32 ABI 功能的工具链检查 (Masahiro Yamada) [Orabug：36298741] {CVE-2024-25744}
    - x86/entry：使 IA32 syscalls 的可用性依赖于 ia32_enabled() (Vitaly Kuznetsov) [Orabug:
    36298741] {CVE-2024-25744}
    - x86/elf：使 32 位进程的加载依赖于 ia32_enabled() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86/entry：无条件编译 entry_SYSCALL32_ignore() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86/entry：重命名 ignore_sysret() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86：引入 ia32_enabled() (Nikolay Borisov) [Orabug：36298741] {CVE-2024-25744}
    - x86：修复拼写错误的 Kconfig 符号 (Lukas Bulwahn) [Orabug：36298741] {CVE-2024-25744}
    - net/mlx5：DR，防止潜在的错误指针取消引用问题 (Dan Carpenter) [Orabug: 37434242] {CVE-2024-56660}
    - bnxt_en：修复聚合 ID 掩码以防止 5760X 芯片上发生 oops (Michael Chan) [Orabug: 37434220] {CVE-2024-56656}
    - bnxt_en：修复 XDP 处于活动状态时接收环空间参数 (Shravya KN) [Orabug: 37433562] {CVE-2024-53209}
    - bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (Aleksandr Mishin) [Orabug: 37070333] {CVE-2024-40919}
    - bnxt_en：修复 bnxt_rdma_aux_device_init() 中可能出现的内存流失问题 (Vikas Gupta) [Orabug: 37070270] {CVE-2024-35972}
    - bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Somnath Kotur) [Orabug: 37070266] {CVE-2024-44984}
    - nvmet：始终初始化 cqe.result (Daniel Wagner) [Orabug: 36897348] {CVE-2024-41079}
    - nvmet-auth：仅在释放 dhchap 指针后才完成请求 (Maurizio Lombardi) [Orabug:
    36897348] {CVE-2024-41079}
    - scsi：lpfc：处理 lpfc_get_sfp_info 中的邮箱超时 (Justin Tee) [Orabug: 37116505] {CVE-2024-46842}
    netdevsim：在 nsim_dev_trap_report_work() 中使用 cond_resched() (Eric Dumazet) [Orabug: 37264120] {CVE-2024-50155}
    - nvmet-auth：在 kfree_sensitive 之后将 dh_key 分配给空值 (Vitaliy Shevtsov) [Orabug: 37268555] {CVE-2024-50215}
    - net：usb：lan78xx：修复中断缓冲区分配中的双重释放问题 (Oleksij Rempel) [Orabug:
    37433573] {CVE-2024-53213}
    - PCI/MSI：妥善处理缺少 irqdomain 的问题 (Thomas Gleixner) [Orabug: 37452651] {CVE-2024-56760}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20319 公告中提及的多个漏洞的影响。

    - net: mana：修复 TX CQE 错误处理 (Haiyang Zhang) [Orabug：36983924] {CVE-2023-52532}
    - net：core：拒绝 fraglist GSO skbs 的 skb_copy(_expand) (Felix Fietkau) [Orabug: 36683418] {CVE-2024-36929}
    - ima：修复 dentry 的 dname.name 上的释放后使用 (Stefan Berger) [Orabug: 36835558] CVE-2024-39494
    - ipv6：修复 ip6_finish_output2() 中的潜在 UAF (Eric Dumazet) [Orabug：37029070] {CVE-2024-44986}
    - dmaengine：at_xdmac：避免 at_xdmac_prep_dma_memset 中发生空指针取消引用 (Chen Ridong) [Orabug：37452681] {CVE-2024-56767}
    - media：dvb-frontends：dib3000mb：修复 dib3000_write_reg 中的 uninit-value (Nikita Zhandarovich) [Orabug：
    37452687] {CVE-2024-56769}
    - net：sched：修复 qlen 调整的顺序 (Lion Ackermann) [Orabug：37433383] {CVE-2024-53164}
    - mtd：rawnand：修复 atmel_pmecc_create_user() 中的双重释放 (Dan Carpenter) [Orabug：37506347] {CVE-2024-56766}
    - xen/netfront：修复移除设备时发生的崩溃 (Juergen Gross) [Orabug：37427542] {CVE-2024-53240}
    - net：lapb：增加 LAPB_HEADER_LEN (Eric Dumazet) [Orabug：37434237] {CVE-2024-56659}
    - tipc：修复 cleanup_bearer() 中的空取消引用 (Eric Dumazet) [Orabug：37506456] {CVE-2024-56661}
    - usb：gadget：u_serial：修复因访问空指针而导致 gs_start_io 崩溃的问题 (Lianqin Hu) [Orabug：37434264] {CVE-2024-56670}
    - ALSA：usb-audio：修复查找时钟源时发生的越界读取 (Takashi Iwai) [Orabug：37427489] {CVE-2024-53150}
    - bpf：修复删除元素时发生的 OOB devmap 写入 (Maciej Fijalkowski) [Orabug：37434047] {CVE-2024-56615}
    - f2fs：修复卸载文件系统调用 f2fs_evict_inode 时的 f2fs_bug_on。(Qi Han) [Orabug：37433861] {CVE-2024-56586}
    - leds：class：使用 led_cdev->led_access 互斥体保护 brightness_show() (Mukesh Ojha) [Orabug：37433869] {CVE-2024-56587}
    - wifi：brcmfmac：修复 brcmf_sdiod_sglist_rw() 中的空指针取消引用所导致的错误 (Norbert van Bolhuis) [Orabug：37433908] {CVE-2024-56593}
    - drm/amdgpu：设置正确的 AMDGPU sg 段限制 (Prike Liang) [Orabug：37433914] {CVE-2024-56594}
    - jfs：添加检查措施，以防 dbAdjTree 中出现 array-index-out-of-bounds (Nihar Chaithanya) [Orabug：37433920] {CVE-2024-56595}
    - jfs：修复 jfs_readdir 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug：37433928] {CVE-2024-56596}
    - jfs：修复 dbSplit 中的位移越界 (Ghanshyam Agrawal) [Orabug：37433934] {CVE-2024-56597}
    - jfs：修复 dtReadFirst 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug：37433941] {CVE-2024-56598}
    - net：inet6：不在 inet6_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433955] {CVE-2024-56600}
    - net：inet：不在 inet_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433962] {CVE-2024-56601}
    - net：ieee802154：不在 ieee802154_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：
    37433970] {CVE-2024-56602}
    - net：af_can：不在 can_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433977] {CVE-2024-56603}
    - Bluetooth：L2CAP：l2cap_sock_create() 中发生错误时，不保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433990] {CVE-2024-56605}
    - af_packet：避免在 packet_create() 中的 sock_init_data() 之后出错 (Ignat Korchagin) [Orabug：
    37433996] {CVE-2024-56606}
    - nilfs2：修复 nilfs_find_entry() 中潜在的越界内存访问 (Ryusuke Konishi) [Orabug：
    37434065] {CVE-2024-56619}
    - HID：wacom：修复 get 产品名称可能是空指针的问题 (WangYuli) [Orabug：37434108] {CVE-2024-56629}
    - ocfs2：当 ocfs2_get_init_inode() 失败时，释放 inode (Tetsuo Handa) [Orabug：37434113] {CVE-2024-56630}
    - tcp_bpf：修复 tcp_bpf_sendmsg 中的 sk_mem_uncharge 逻辑 (Zijian Zhang) [Orabug：37434127] {CVE-2024-56633}
    - gpio：grgpio：在 grgpio_probe 中添加空指针检查 (Charles Han) [Orabug：37434131] {CVE-2024-56634}
    - xen：修复 xenbus_dev_probe() 中的资源未正确释放问题 (Qiu-ji Chen) [Orabug：
    37433540] {CVE-2024-53198}
    - netfilter：ipset：请求模块时，保留模块引用 (Phil Sutter) [Orabug：37434143] {CVE-2024-56637}
    - tipc：修复 cleanup_bearer() 中内核套接字的释放后使用问题。(Kuniyuki Iwashima) [Orabug：37434161] {CVE-2024-56642}
    - dccp：修复 dccp_feat_change_recv 中的内存泄漏 (Ivan Solodovnikov) [Orabug：37434167] {CVE-2024-56643}
    - netfilter：x_tables：修复 led_tg_check() 中的 LED ID 检查 (Dmitry Antipov) [Orabug：37434200] {CVE-2024-56650}
    - nfsd：确保 exp 在 svc_export_show 之前处于活动状态 (Yang Erkun) [Orabug：37433745] {CVE-2024-56558}
    - i3c：master：修复 i3c_master_put_i3c_addrs() 处的缺失释放 init_dyn_addr (Frank Li) [Orabug：37433756] {CVE-2024-56562}
    - ad7780：修复 ad7780_write_raw() 中的除以零错误 (Zicheng Qu) [Orabug：37433772] {CVE-2024-56567}
    - ftrace：通过 stack_trace_filter 中的模块命令修复回归问题 (guoweikang) [Orabug：37433784] {CVE-2024-56569}
    - ovl：筛选因缺少 lookup 函数而导致的无效 inode (Vasiliy Kovalev) [Orabug：37433789] {CVE-2024-56570}
    - media：platform：allegro-dvt：修复 allocate_buffers_internal() 中潜在的内存泄漏问题 (Gaosheng Cui) [Orabug：37433798] {CVE-2024-56572}
    - media：ts2020：修复 ts2020_probe() 中的空指针取消引用 (Li Zetao) [Orabug：37433805] {CVE-2024-56574}
    - media：i2c：tc358743：修复使用 polling 引起的探测错误路径崩溃 (Alexander Shiyan) [Orabug：
    37433817] {CVE-2024-56576}
    - btrfs：ref-verify：修复无效 ref 操作之后出现的释放后使用错误 (Filipe Manana) [Orabug：37433832] {CVE-2024-56581}
    - sh：intc：修复 register_intc_controller() 中的释放后使用错误 (Dan Carpenter) [Orabug：37433393] {CVE-2024-53165}
    - sunrpc：重置传输操作时，清除 XPRT_SOCK_UPD_TIMEOUT (Liu Jian) [Orabug：37434314] {CVE-2024-56688}
    - 9p/xen：修复 IRQ 的版本 (Alex Zenla) [Orabug：37434374] {CVE-2024-56704}
    - ubifs：authentication：修复 ubifs_tnc_end_commit 中的释放后使用错误 (Waqar Hameed) [Orabug：37433414] {CVE-2024-53171}
    - ubi：fastmap：修复附加时出现的重复 slab 缓存名称 (Zhihao Cheng) [Orabug：37433419] {CVE-2024-53172}
    - rtc：检查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (Yongliang Gao) [Orabug：37434456] {CVE-2024-56739}
    - NFSv4.0：修复异步 open() 中的释放后使用问题 (Trond Myklebust) [Orabug：37433426] {CVE-2024-53173}
    - um：修复 physmem 设置期间的潜在整数溢出问题 (Tiwei Bie) [Orabug：37427464] {CVE-2024-53145}
    - SUNRPC：确保缓存条目在 cache_show 之前处于活动状态 (Yang Erkun) [Orabug：37433433] {CVE-2024-53174}
    - NFSD：防止潜在的整数溢出问题 (Chuck Lever) [Orabug：37427470] {CVE-2024-53146}
    - media：wl128x：修复 fmc_send_cmd() 中的原子性违规问题 (Qiu-ji Chen) [Orabug：37434358] {CVE-2024-56700}
    - um：vector：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433467] {CVE-2024-53181}
    - um：net：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433475] {CVE-2024-53183}
    - um：ubd：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433484] {CVE-2024-53184}
    - netfilter：ipset：在 bitmap_ip_uadt 中添加缺少的范围检查 (Jeongjun Park) [Orabug：37388867] {CVE-2024-53141}
    - comedi：出现错误时，刷新部分映射 (Jann Horn) [Orabug：37427482] {CVE-2024-53148}
    - PCI：修复热删除时发生 slot->bus 释放后使用问题 (Lukas Wunner) [Orabug：37433516] {CVE-2024-53194}
    - ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (Benoit Sevens) [Orabug：37433532] {CVE-2024-53197}
    - vfio/pci：正确隐藏列表中优先显示的 PCIe 扩展功能 (Avihai Horon) [Orabug：37433578] {CVE-2024-53214}
    - NFSD：防止 nfsd4_process_cb_update() 中出现空取消引用问题 (Chuck Lever) [Orabug：37433594] {CVE-2024-53217}
    - fbdev：sh7760fb：修复 sh7760fb_alloc_mem() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434478] {CVE-2024-56746}
    - ocfs2：修复 ocfs2_file_read_iter() 中未初始化的值 (Dmitry Antipov) [Orabug：37427503] {CVE-2024-53155}
    - scsi：qedi：修复 qedi_alloc_and_init_sb() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434484] {CVE-2024-56747}
    - scsi：qedf：修复 qedf_alloc_and_init_sb() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434489] {CVE-2024-56748}
    - scsi：bfa：修复 bfad_im_module_exit() 中的释放后使用问题 (Ye Bin) [Orabug：37433630] {CVE-2024-53227}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 PMIC 设备 (Andy Shevchenko) [Orabug：37434429] {CVE-2024-56723}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 TMU 设备 (Andy Shevchenko) [Orabug：37434434] {CVE-2024-56724}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 USB Type-C 设备 (Andy Shevchenko) [Orabug：37434330] {CVE-2024-56691}
    - ALSA：6fire：在释放内存时释放资源 (Takashi Iwai) [Orabug：37433660] {CVE-2024-53239}
    - ALSA：caiaq：断开连接时，使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug：37433666] {CVE-2024-56531}
    - ALSA：us122l：断开连接时，使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug：37433672] {CVE-2024-56532}
    - wifi：mwifiex：修复 mwifiex_config_scan() 中的 memcpy() 字段跨越写入警告 (Alper Nebi Yasak) [Orabug：37433695] {CVE-2024-56539}
    - wifi：ath9k：为 htc_connect_service() 中的 conn_rsp_epid 添加范围检查 (Jeongjun Park) [Orabug：
    37427509] {CVE-2024-53156}
    - firmware：arm_scpi：检查固件返回的 DVFS OPP 计数 (Luo Qiu) [Orabug：37427515] {CVE-2024-53157}
    - soc：qcom：geni-se：修复 geni_se_clk_tbl_get() 中的数组下溢 (Dan Carpenter) [Orabug：37427524] {CVE-2024-53158}
    - crypto：bcm - 在 ahash_hmac_init 函数中添加错误检查 (Chen Ridong) [Orabug：37434298] {CVE-2024-56681}
    - crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (Yi Yang) [Orabug：
    37434323] {CVE-2024-56690}
    - EDAC/bluefield：修复潜在的整数溢出问题 (David Thompson) [Orabug：37427533] {CVE-2024-53161}
    - hfsplus：不要多次查询设备逻辑块大小 (Thadeu Lima de Souza Cascardo) [Orabug：37433720] {CVE-2024-56548}
    - nvme-pci：修复释放 HMB 描述符表的问题 (Christoph Hellwig) [Orabug：37434510] {CVE-2024-56756}
    - initramfs：避免文件名缓冲区溢出 (David Disseldorp) [Orabug：37388874] {CVE-2024-53142}
    - cifs：修复解析 NFS 重新解析点时的缓冲区溢出 (Pali Rohar) [Orabug：37206284] {CVE-2024-49996}
    - nilfs2：修复 block_dirty_buffer 跟踪点中的空指针取消引用问题 (Ryusuke Konishi) [Orabug：37388819] {CVE-2024-53130}
    - nilfs2：修复 block_touch_buffer 跟踪点中的空指针取消引用问题 (Ryusuke Konishi) [Orabug：37388825] {CVE-2024-53131}
    - KVM：VMX：在 CONFIG_BROKEN 背后隐藏 Intel PT 虚拟化（客户机/主机模式）(Sean Christopherson) [Orabug：37388846] {CVE-2024-53135}
    - ocfs2：取消缓存进入群组失败的 inode (Dmitry Antipov) [Orabug：37388753] {CVE-2024-53112}
    - netlink：终止套接字关闭时未完成的转储 (Jakub Kicinski) [Orabug：37388861] {CVE-2024-53140}
    - fs：修复 from_kuid 和 from_kgid 中值未初始化的问题 (Alessandro Zanni) [Orabug：37331928] {CVE-2024-53101}
    * vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (Hyunwoo Kim) [Orabug：
    37298681] {CVE-2024-50264}
    - hv_sock：将 vsk->trans 初始化为 NULL，以防指针悬摆 (Hyunwoo Kim) [Orabug：37344480] {CVE-2024-53103}
    - ftrace：修复 ftrace_location() 中可能的释放后使用问题 (Zheng Yejian) [Orabug：36753574] {CVE-2024-38588}
    - ocfs2：在 ocfs2_xa_remove() 中，一次性移除条目，而不是造成空指针取消引用 (Andrew Kanner) [Orabug：
    37298685] {CVE-2024-50265}
    - USB：serial：io_edgeport：修复调试 printk 中的释放后使用问题 (Dan Carpenter) [Orabug：37298695] {CVE-2024-50267}
    - usb：musb：sunxi：修复访问已发布的 usb phy (Zijun Hu) [Orabug：37298703] {CVE-2024-50269}
    - media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (Benoit Sevens) [Orabug: 37344485] {CVE-2024-53104}
    - net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (Nikolay Aleksandrov) [Orabug：
    36753372] {CVE-2024-38538}
    - btrfs：从列表中删除延迟的 ref 列表后，重新将其初始化 (Filipe Manana) [Orabug：37298715] {CVE-2024-50273}
    - nfs：修复 decode_getfattr_attrs() 中的 KMSAN 警告 (Roberto Sassu) [Orabug：37304779] {CVE-2024-53066}
    - dm cache：修复第一次恢复时的潜在越界访问漏洞 (Ming-Hung Tsai) [Orabug：37298732] {CVE-2024-50278}
    - dm cache：修复调整大小时发生的越界访问脏位集问题 (Ming-Hung Tsai) [Orabug：37298737] {CVE-2024-50279}
    - drm/amdgpu：在 amdgpu_debugfs_gprwave_read() 中添加缺少的大小检查 (Alex Deucher) [Orabug：37298751] {CVE-2024-50282}
    - media：v4l2-tpg：防止除以零的风险 (Mauro Carvalho Chehab) [Orabug：37298782] {CVE-2024-50287}
    - media：cx24116：防止 SNR 微积分上的溢出问题 (Mauro Carvalho Chehab) [Orabug：37298797] {CVE-2024-50290}
    - media：s5p-jpeg：防止缓冲区溢出 (Mauro Carvalho Chehab) [Orabug：37304763] {CVE-2024-53061}
    - media：dvbdev：防止内存不足访问的风险 (Mauro Carvalho Chehab) [Orabug：37304769] {CVE-2024-53063}
    - net：hns3：修复卸载驱动程序时发生的内核崩溃 (Peiyang Wang) [Orabug：37298811] {CVE-2024-50296}
    - sctp：正确验证 sctp_sf_ootb() 中的区块大小 (Xin Long) [Orabug：37298820] {CVE-2024-50299}
    - security/keys：修复 key_task_permission 中的 slab 越界问题 (Chen Ridong) [Orabug：37298827] {CVE-2024-50301}
    - HID：core：对报告缓冲区进行零初始化 (Jiri Kosina) [Orabug：37298834] {CVE-2024-50302}
    - net/ipv6：释放套接字中缓存的过期异常 dst (Jiri Wiesner) [Orabug：37434173] {CVE-2024-56644}
    - objtool：默认忽略不可访问的 INT3 (Peter Zijlstra) [Orabug：37273706] {CVE-2022-29901}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4787 公告中提及的漏洞的影响。

    [1:27.2-11.el9_5.2]
    - 通过 Lisp 宏扩展，修复执行任意代码 (RHEL-69395)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4669 公告中提及的漏洞的影响。

    [118.2-1.0.1]
    - jwt-go 允许标头解析期间分配过多内存 (CVE-2025-30204)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-4649 公告中提及的多个漏洞影响。

    [128.9.2-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件
    - 因 clang 依存关系强制使用 gcc-toolset-13

    [128.9.2]
    - 添加 OpenELA 品牌去除

    [128.9.2-1]
    - 更新到 128.9.2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4487 公告中提及的多个漏洞影响。

    - 修复 CGI::Cookie.parse 中的拒绝服务。 (CVE-2025-27219) 解决 RHEL-86104
    - 修复 CGI::Util#escapeElement 中的 ReDoS。 (CVE-2025-27220) 解决 RHEL-86130

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-4658 公告中提及的一个漏洞影响。

    [4.0.9-34]
    - 修复 CVE-2017-17095：pal2rgb 中基于堆的缓冲区溢出 (RHEL-87363)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-4597 公告中提及的一个漏洞影响。

    cjose mod_auth_openidc [2.4.9.4-8]
    - 解决了 RHEL-87759 - 空 POST 通过 OIDCPreservePost造成崩溃

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4488 公告中提及的多个漏洞影响。

    ruby [3.1.7-146]
    - 升级到 Ruby 3.1.7。
      已解决：RHEL-55410
    - 修复了 REXML 中的 DoS 漏洞。 (CVE-2024-39908) 解决 RHEL-86077

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4492 公告中提及的多个漏洞影响。

    [9.0.0-10.el9_5.3]
    - kvm-target-i386-fix-feature-dependency-for-WAITPKG.patch [RHEL-84866]
    - 已解决：RHEL-84866（工作负载更新失败后的实时迁移，操作失败：客户机 CPU 不符合规范：缺少功能：waitpkg [rhel-9.5.z]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4493 公告中提及的多个漏洞影响。

    - 修复 Net::IMAP 因内存耗尽而容易受到的 DoS 影响。 (CVE-2025-25186)
    - 修复 CGI::Cookie.parse 中的拒绝服务。 (CVE-2025-27219) 解决 RHEL-87182

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4491 公告中提及的漏洞的影响。

    - 解决了 RHEL-83874 - CVE-2025-2487 389-ds-base空指针取消引用导致拒绝服务 [rhel-9.5.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-4458 公告中提及的多个漏洞影响。

    [128.10.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 因 clang 依存关系强制使用 gcc-toolset-13

    [128.10.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.10.0-1]
    - 更新为 128.10.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-4560 公告中提及的多个漏洞影响。

    [2.62.3-8]
    - 已针对多个 CVE 的向后移植修补程序，并提供测试改进已解决：RHEL-85887 已解决：RHEL-85900 已解决：RHEL-85901 已解决：RHEL-87039 已解决：RHEL-87094 已解决：RHEL-87114 已解决：RHEL-88348 已解决：RHEL-88351

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-4461 公告中提及的一个漏洞影响。

    nodejs [1:20.19.1-1]
    - 更新到版本 20.19.1 解决了 RHEL-78763

    [1:20.18.2-4]
    - 将 c-ares 更新至 1.34.5 以解决 CVE-2025-31498

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-4039 公告中提及的漏洞的影响。

    [1:6.1.6-7.0.1]
    - CVE-2024-57656 的向后移植补丁 [Orabug:37856848]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4460 公告中提及的多个漏洞的影响。

    [128.10.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.10.0]
    - 添加 OpenELA 品牌去除

    [128.10.0-1]
    - 更新为 128.10.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-4459 公告中提及的多个漏洞影响。

    - 针对 sqlite 的修补程序修复 CVE-2025-31498 解决了 RHEL-87300

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-4098 公告中提及的多个漏洞影响。

    - 修复了内存泄漏造成的 CVE-2024-55549 问题 [Orabug: 37795485]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
237044	Oracle Linux 9iptraf-ng (ELSA-2025-7064)	high
237043	Oracle Linux 9protobuf (ELSA-2025-7138)	high
237042	Oracle Linux 9 : rsync (ELSA-2025-7050)	high
237041	Oracle Linux 9：rpm-ostree (ELSA-2025-7147)	medium
237040	Oracle Linux 9bootc (ELSA-2025-7160)	medium
237039	Oracle Linux 8：内核 (ELSA-2025-8056)	high
237038	Oracle Linux 9perl-Module-ScanDeps (ELSA-2025-7350)	high
237037	Oracle Linux 9: gstreamer1-plugins-base (ELSA-2025-7243)	medium
237036	Oracle Linux 9phpELSA-2025-7315	high
237035	Oracle Linux 9：git-lfs (ELSA-2025-7256)	high
237034	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2025-7165)	high
237033	Oracle Linux 9：python3.9 (ELSA-2025-6977)	medium
237032	Oracle Linux 9nginx (ELSA-2025-7331)	medium
237031	Oracle Linux 9rust-bootupd (ELSA-2025-7241)	medium
237030	Oracle Linux 9：内核 (ELSA-2025-6966)	critical
237028	Oracle Linux 8：osbuild-composer (ELSA-2025-7967)	high
237027	Oracle Linux 8：webkit2gtk3 (ELSA-2025-8046)	medium
236948	Oracle Linux 8：redis:6 (ELSA-2025-7686)	high
236947	Oracle Linux 8ruby:2.5 (ELSA-2025-7539)	critical
236946	Oracle Linux 8：compat-openssl10 (ELSA-2025-7895)	high
236945	Oracle Linux 8：grafana (ELSA-2025-7894)	high
236881	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-7589)	high
236837	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-7571)	high
236836	Oracle Linux 8：内核 (ELSA-2025-7531)	high
236819	Oracle Linux 8：libjpeg-turbo (ELSA-2025-7540)	high
236818	Oracle Linux 8：yelp / 和 / yelp-xsl (ELSA-2025-7569)	high
235822	Oracle Linux 8 / 9：Unbreakable Enterprise 内核 (ELSA-2025-20323)	medium
235785	Oracle Linux 8：thunderbird (ELSA-2025-4797)	critical
235784	Oracle Linux 8python39:3.9 (ELSA-2025-4791)	high
235783	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2025-20318)	medium
235782	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2025-3844)	high
235715	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20320)	high
235714	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20319)	medium
235713	Oracle Linux 9：emacs (ELSA-2025-4787)	high
235607	Oracle Linux 9：osbuild-composer (ELSA-2025-4669)	high
235606	Oracle Linux 8: thunderbird (ELSA-2025-4649)	medium
235605	Oracle Linux 9：ruby (ELSA-2025-4487)	medium
235500	Oracle Linux 8：libtiff (ELSA-2025-4658)	high
235472	Oracle Linux 8：mod_auth_openidc:2.3 (ELSA-2025-4597)	high
235375	Oracle Linux 9：ruby:3.1 (ELSA-2025-4488)	high
235374	Oracle Linux 9：qemu-kvm (ELSA-2025-4492)	medium
235373	Oracle Linux 9：ruby:3.3 (ELSA-2025-4493)	medium
235372	Oracle Linux 9：389-ds-base (ELSA-2025-4491)	medium
235371	Oracle Linux 8：firefox (ELSA-2025-4458)	critical
235370	Oracle Linux 8：libsoup (ELSA-2025-4560)	critical
235154	Oracle Linux 8：nodejs:20 (ELSA-2025-4461)	high
235153	Oracle Linux 7virtuoso-opensource (ELSA-2025-4039)	high
235152	Oracle Linux 9：thunderbird (ELSA-2025-4460)	critical
235151	Oracle Linux 8：nodejs:22 (ELSA-2025-4459)	high
235138	Oracle Linux 7 : libxslt (ELSA-2025-4098)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

medium

medium

high

high

medium

high

high

high

medium

medium

medium

critical

high

medium

high

critical

high

high

high

high

high

high

high

medium

critical

high

medium

high

high

medium

high

high

medium

medium

high

high

high

medium

medium

medium

critical

critical

high

high

critical

high

high