远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1676 公告中提及的一个漏洞影响。

    - 修复 CVE-2024-11187 补丁的应用程序
    - 限制附加部分记录 CPU 处理 (CVE-2024-11187)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1738 公告中提及的漏洞的影响。

    [13.20-1]
    - 更新到 13.20

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-1582 公告中提及的多个漏洞影响。

    nodejs [1:18.20.6-1]
    - 更新到版本 18.20.6 解决：RHEL-78326 修复：CVE-2025-23085 CVE-2025-22150

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-1611 公告中提及的多个漏洞影响。

    - 升级到版本 22.13.1 修复 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决：RHEL-76362 RHEL-76897

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1613 公告中提及的多个漏洞影响。

    - 更新到版本 22.13.1 修复：CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决：RHEL-76354

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1329 公告中提及的漏洞的影响。

    [1:1.9.1-12]
    - 解决：RHEL-78146、CVE-2020-11023、CVE-2020-11022

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0936 公告中提及的漏洞的影响。

    [2.78.6-2]
    - 解决：RHEL-67088 - CVE-2024-52533 mingw-glib2：set_connect_msg() 中的缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1517 公告中提及的一个漏洞影响。

    - 修复 CVE-2022-49043 (RHEL-76289)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1443 公告中提及的多个漏洞影响。

    - 更新到版本 20.18.2 修复：CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 已解决：RHEL-76363 RHEL-76554 RHEL-76540

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1446 公告中提及的多个漏洞影响。

    - 更新到版本 18.20.6 已解决：RHEL-76801 修复：CVE-2025-23085

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1346 公告中提及的漏洞的影响。

    [11.5.0-5.0.1]
    - 将 Oracle 修补程序合并到 11.5.0-5。
      Oracle 历史记录：

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1372 公告中提及的一个漏洞影响。

    aardvark-dns buildah [2:1.33.12-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/58af1cd) 的最新内容
    - 解决：RHEL-67612

    cockpit-podman conmon containernetworking-plugins containers-common [1-82.0.1]
    - 更新了删除的引用 [Orabug：33473101] (Alex Burmashev)
    - 调整 registries.conf (Nikita Gerasimov)
    - 删除对 RedHat 注册表的引用 (Nikita Gerasimov)

    [2:1-82]
    - 更新供应商提供的组件
    - 已解决：RHEL-40801

    [2:1-81]
    - 更新 Pyxis 中的短名称
    - 相关：Jira:RHEL-2110

    [2:1-80]
    - 升级版本以保留升级路径
    - 解决了：Jira:RHEL-12277

    [2:1-59]
    - 更新供应商提供的组件
    - 相关：Jira:RHEL-2110

    [2:1-58]
    - 更新供应商提供的组件
    - 相关：Jira:RHEL-2110

    [2:1-57]
    - 修复 rhel-minimal 的短名称
    - 相关：Jira:RHEL-2110

    [2:1-56]
    - 从 redhat-release 实现 GPG 自动更新机制
    - 已解决：#RHEL-2110

    [2:1-55]
    - 将 GPG 密钥更新为 redhat-release 的当前内容 
    - 已解决：#RHEL-3164

    [2:1-54]
    - 更新供应商提供的组件和短名称
    - 相关：#2176055

    [2:1-53]
    - 更新供应商提供的组件
    - 相关：#2176055

    [2:1-52]
    - 更新供应商提供的组件
    - 相关：#2176055

    [2:1-51]
    - 确保 default_capabilities 包含 SYS_CHROOT
    - 解决：#2166195

    [2:1-50]
    - 改进短名称生成
    - 相关：#2176055

    [2:1-49]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-48]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-47]
    - 仅为 RHEL8 启用 NET_RAW 功能
    - 相关：#2123641

    [2:1-46]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-45]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-44]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-43]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-42]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-41]
    - 添加 beta GPG 密钥
    - 相关：#2123641

    [2:1-40]
    - 向 default-policy.json 添加 beta 密钥
    - 相关：#2061390

    [2:1-39]
    - 更新短名称
    - 相关：#2061390

    [2:1-38]
    - 因 go-md2man 而产生的 arch 限制（i686 缺少）
    - 相关：#2061390

    [2:1-37]
    - 添加安装部分
    - 更新供应商提供的组件
    - 相关：#2061390

    [2:1-36]
    - 删除 aardvark-dns 和 netavark - 单独打包
    - 更新供应商的组件和配置文件
    - 相关：#2061390

    [2:1-35]
    - 更新供应商的组件和配置文件
    - 相关：#2061390

    [2:1-34]
    - 确保删除 rhel-els 并更新短名称
    - 相关：#2061390

    [2:1-33]
    - 更新短名称
    - 相关：#2061390

    [2:1-32]
    - 适用于不合格注册表的其他补丁
    - 相关：#2061390

    [2:1-31]
    - 修复不合格的注册表
    - 相关：#2061390

    [2:1-30]
    - 更新供应商的组件和配置文件
    - 相关：#2061390

    [2:1-29]
    - 更新不合格的注册表列表
    - 相关：#2061390

    [2:1-28]
    - 将 aardvark-dns 和 netavark 更新到 1.0.3
    - 更新供应商提供的组件
    - 相关：#2061390

    [2:1-27]
    - 同样添加手册页来源
    - 相关：#2061390

    [2:1-26]
    - 添加 Fedora 缺少的手册页
    - 相关：#2061390

    [2:1-25]
    - 允许使用上游分支中的 aardvark-dns 和 netavark
    - 相关：#2061390

    [2:1-24]
    - 更新到 aardvark-dns 和 netavark 的 1.0.2 版本
    - 更新供应商提供的组件
    - 相关：#2061390

    [2:1-23]
    - 更新到 aardvark-dns 和 netavark 的 1.0.1 版本
    - 相关：#2001445

    [2:1-22]
    - 构建设置了 RUSTFLAGS 的 rust 程序包，使 ExecShield 正常
    - 相关：#2001445

    [2:1-21]
    - 不在 containers.conf 中指定 infra_image
    - 需要以解决门控测试失败
    - 相关：#2001445

    [2:1-20]
    - 更新到 netavark-1.0.0 和 aardvark-dns-1.0.0
    - 相关：#2001445

    [2:1-19]
    - 作为 containers-common 一部分的 aarvark-dns 和 netavark 程序包
    - 相关：#2001445

    [2:1-18]
    - 更新短名称和供应商提供的组件
    - 相关：#2001445

    [2:1-17]
    - RHEL8.6 中的 containers.conf 应包含 network_backend = 'cni'
    - 相关：#2001445

    [2:1-16]
    - 更新供应商的组件和配置文件
    - 相关：#2001445

    [2:1-15]
    - 同步供应商提供的组件
    - 相关：#2001445

    [2:1-14]
    - 同步供应商提供的组件
    - 相关：#2001445

    [2:1-13]
    - 更新 Pyxis 中的短名称
    - 相关：#2001445

    [2:1-12]
    - 不允许来自 Pyxis 的损坏内容登录 shortnames.conf
    - 相关：#2001445

    [2:1-11]
    - 同步供应商提供的组件
    - 更新 Pyxis 中的短名称
    - 相关：#2001445

    [2:1-10]
    - 针对 RHEL9 使用 log_driver = 'journald' 和 events_logger = 'journald'
    - 相关：#2001445

    [2:1-9]
    - 使用最旧的 c/common 销售版本中的 seccomp.json，而非主要分支
    - 相关：#2001445

    [2:1-8]
    - 更新供应商提供的组件
    - 相关：#2001445

    [2:1-7]
    - 使 containers.conf 中的 log_driver = 'k8s-file' 为默认存在
    - 相关：#2001445

    [2:1-6]
    - 同步供应商提供的组件
    - 相关：#2001445

    [2:1-5]
    - 更新到新的供应商提供的组件
    - 相关：#2001445

    [2:1-4]
    - 更新到新的供应商提供的组件
    - 相关：#2001445

    [2:1-3]
    - 更新到新的供应商提供的组件
    - 相关：#2001445

    [2:1-2]
    - 同步适用于 RHEL-8.5 的配置文件
    - 相关：#1934415

    [2:1-1]
    - 初始导入 
    - 相关：#1934415

    container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-19.0.1]
    - 修复在 cgroupv2 中创建的容器无法在 cgroupv1 中启动的问题 [Orabug: 36136813]
    - 修复使用 cgroupv2 重新启动主机后未设置容器内存限制 [Orabug: 36136802]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36756665]

    [4:4.9.4-19]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/bfdd4c2) 的最新内容
    - 已解决：RHEL-67601

    python-podman [4.9.0-3]
    - 与 release-4.9 分支同步
    - 解决：RHEL-31069

    runc [1:1.1.12-6]
    - 添加 Kir Kolishkin 的 CPU 相关性功能
    - 已解决：RHEL-74865

    skopeo slirp4netns udica

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1309 公告中提及的漏洞的影响。

    [13.3.1-2.2.0.1]
    - 将 Oracle 修补程序合并到 13.3.1-2.2。
      Oracle 历史记录：
      November-20-2024 Qing Zhao <qing.zhao@oracle.com> 13.3.1-2.1.0.1
      - gfortran 安装时需要 install-info。
        Orabug：36472775

    [13.3.1-2.2]
    - 禁用 jQuery，请勿随附 jquery.js（CVE-2020-11023，RHEL-78378）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1350 公告中提及的漏洞的影响。

    [2.9.13-6.1]
    - 修复 CVE-2022-49043 (RHEL-76298)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1338 公告中提及的一个漏洞影响。

    - 禁用 jQuery，请勿随附 jquery.js（CVE-2020-11023，RHEL-78284）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-1351 公告中提及的多个漏洞影响。

    - 更新到版本 20.18.2 修复：CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决了：RHEL-76001 RHEL-76146
    - 更新到 20.16.0，修复了 CVE-2024-36137 CVE-2024-22018 CVE-2024-22020
    - CVE-2024-28182 的向后移植 nghttp2 修补程序
    - 衍合到版本 20.12.0 Addresses CVE-2024-27983 CVE-2024-27982 CVE-2024-22025 (node) Addresses CVE-2024-25629 (c-ares)
    - 修复：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高危）
    - 修复：CVE-2023-46809 CVE-2024-21890 CVE-2024-21891 中危
    - 修复 CVE-2023-44487 (nghttp)
    - 修复：CVE-2023-45143、CVE-2023-39331、CVE-2023-39332、CVE-2023-38552、CVE-2023-39333
    - 解决 CVE-2023-32002、CVE-2023-32004、CVE-2023-32558（高危）
    - 解决 CVE-2023-32006、CVE-2023-32559（中危）
    - 解决 CVE-2023-32005、CVE-2023-32003（低危）
    - 衍合到 18.16.1 已解决：rhbz#2188290 rhbz#2166926 已解决：CVE-2023-30581 CVE-2023-30588 CVE-2023-30589 CVE-2023-30590
    - 将捆绑的 c-ares 更新至 1.19.1 已解决：CVE-2022-4904 已解决：CVE-2023-31124 CVE-2023-31130 CVE-2023-31147 CVE-2023-32067
    - 已解决：CVE-2022-25881、CVE-2023-23936、CVE-2023-24807
    - 已解决：CVE-2023-23918、CVE-2023-23919、CVE-2023-23920
    - 衍合到版本 18.12.1 已解决：rhbz#2125580 CVE-2022-43548 CVE-2022-3517
    - 衍合到版本 18.9.1 已解决：CVE-2022-35255 CVE-2022-35256
    - 衍合到版本 18.6.0 已解决：CVE-2022-32212 CVE-2022-32213 CVE-2022-32214 CVE-2022-32215 已解决：CVE-2022-29244
    - 解决：CVE-2021-43616
    - 已解决：CVE-2021-32803、CVE-2021-32804、CVE-2021-37701、CVE-2021-37712
    - 已解决：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 已解决：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 已解决 CVE-2021-22918 (libuv)
    - 已解决：CVE-2021-22883 CVE-2021-22884
    - 修复了 CVE-2020-10531

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1306 公告中提及的一个漏洞影响。

    [13.3.1-2.2.0.1]
    - 将 Oracle 修补程序合并到 13.3.1-2.2。
      gfortran 安装时需要 install-info。
      Orabug：36472775

    [13.3.1-2.2]
    - 禁用 jQuery，请勿随附 jquery.js（CVE-2020-11023，RHEL-78279）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20100 公告中提及的多个漏洞的影响。

    - xen/netfront：修复移除设备时发生的崩溃 (Juergen Gross) [Orabug：37427542] {CVE-2024-53240}
    - net：lapb：增加 LAPB_HEADER_LEN (Eric Dumazet) [Orabug：37434237] {CVE-2024-56659}
    - tipc：修复 cleanup_bearer() 中的空取消引用 (Eric Dumazet) [Orabug：37506456] {CVE-2024-56661}
    - usb：gadget：u_serial：修复因访问空指针而导致 gs_start_io 崩溃的问题 (Lianqin Hu) [Orabug：37434264] {CVE-2024-56670}
    - ALSA：usb-audio：修复查找时钟源时发生的越界读取 (Takashi Iwai) [Orabug：37427489] {CVE-2024-53150}
    - bpf：修复删除元素时发生的 OOB devmap 写入 (Maciej Fijalkowski) [Orabug：37434047] {CVE-2024-56615}
    - f2fs：修复卸载文件系统调用 f2fs_evict_inode 时的 f2fs_bug_on。(Qi Han) [Orabug：37433861] {CVE-2024-56586}
    - leds：class：使用 led_cdev->led_access 互斥体保护 brightness_show() (Mukesh Ojha) [Orabug：37433869] {CVE-2024-56587}
    - wifi：brcmfmac：修复 brcmf_sdiod_sglist_rw() 中的空指针取消引用所导致的错误 (Norbert van Bolhuis) [Orabug：37433908] {CVE-2024-56593}
    - drm/amdgpu：设置正确的 AMDGPU sg 段限制 (Prike Liang) [Orabug：37433914] {CVE-2024-56594}
    - jfs：添加检查措施，以防 dbAdjTree 中出现 array-index-out-of-bounds (Nihar Chaithanya) [Orabug：37433920] {CVE-2024-56595}
    - jfs：修复 jfs_readdir 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug：37433928] {CVE-2024-56596}
    - jfs：修复 dbSplit 中的位移越界 (Ghanshyam Agrawal) [Orabug：37433934] {CVE-2024-56597}
    - jfs：修复 dtReadFirst 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug：37433941] {CVE-2024-56598}
    - net：inet6：不在 inet6_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433955] {CVE-2024-56600}
    - net：inet：不在 inet_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433962] {CVE-2024-56601}
    - net：ieee802154：不在 ieee802154_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：
    37433970] {CVE-2024-56602}
    - net：af_can：不在 can_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433977] {CVE-2024-56603}
    - Bluetooth：L2CAP：l2cap_sock_create() 中发生错误时，不保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433990] {CVE-2024-56605}
    - af_packet：避免在 packet_create() 中的 sock_init_data() 之后出错 (Ignat Korchagin) [Orabug：
    37433996] {CVE-2024-56606}
    - nilfs2：修复 nilfs_find_entry() 中潜在的越界内存访问 (Ryusuke Konishi) [Orabug：
    37434065] {CVE-2024-56619}
    - HID：wacom：修复 get 产品名称可能是空指针的问题 (WangYuli) [Orabug：37434108] {CVE-2024-56629}
    - ocfs2：当 ocfs2_get_init_inode() 失败时，释放 inode (Tetsuo Handa) [Orabug：37434113] {CVE-2024-56630}
    - tcp_bpf：修复 tcp_bpf_sendmsg 中的 sk_mem_uncharge 逻辑 (Zijian Zhang) [Orabug：37434127] {CVE-2024-56633}
    - gpio：grgpio：在 grgpio_probe 中添加空指针检查 (Charles Han) [Orabug：37434131] {CVE-2024-56634}
    - xen：修复 xenbus_dev_probe() 中的资源未正确释放问题 (Qiu-ji Chen) [Orabug：
    37433540] {CVE-2024-53198}
    - netfilter：ipset：请求模块时，保留模块引用 (Phil Sutter) [Orabug：37434143] {CVE-2024-56637}
    - tipc：修复 cleanup_bearer() 中内核套接字的释放后使用问题。(Kuniyuki Iwashima) [Orabug：37434161] {CVE-2024-56642}
    - dccp：修复 dccp_feat_change_recv 中的内存泄漏 (Ivan Solodovnikov) [Orabug：37434167] {CVE-2024-56643}
    - netfilter：x_tables：修复 led_tg_check() 中的 LED ID 检查 (Dmitry Antipov) [Orabug：37434200] {CVE-2024-56650}
    - nfsd：确保 exp 在 svc_export_show 之前处于活动状态 (Yang Erkun) [Orabug：37433745] {CVE-2024-56558}
    - i3c：master：修复 i3c_master_put_i3c_addrs() 处的缺失释放 init_dyn_addr (Frank Li) [Orabug：37433756] {CVE-2024-56562}
    - ad7780：修复 ad7780_write_raw() 中的除以零错误 (Zicheng Qu) [Orabug：37433772] {CVE-2024-56567}
    - ftrace：通过 stack_trace_filter 中的模块命令修复回归问题 (guoweikang) [Orabug：37433784] {CVE-2024-56569}
    - ovl：筛选因缺少 lookup 函数而导致的无效 inode (Vasiliy Kovalev) [Orabug：37433789] {CVE-2024-56570}
    - media：platform：allegro-dvt：修复 allocate_buffers_internal() 中潜在的内存泄漏问题 (Gaosheng Cui) [Orabug：37433798] {CVE-2024-56572}
    - media：ts2020：修复 ts2020_probe() 中的空指针取消引用 (Li Zetao) [Orabug：37433805] {CVE-2024-56574}
    - media：i2c：tc358743：修复使用 polling 引起的探测错误路径崩溃 (Alexander Shiyan) [Orabug：
    37433817] {CVE-2024-56576}
    - btrfs：ref-verify：修复无效 ref 操作之后出现的释放后使用错误 (Filipe Manana) [Orabug：37433832] {CVE-2024-56581}
    - sh：intc：修复 register_intc_controller() 中的释放后使用错误 (Dan Carpenter) [Orabug：37433393] {CVE-2024-53165}
    - sunrpc：重置传输操作时，清除 XPRT_SOCK_UPD_TIMEOUT (Liu Jian) [Orabug：37434314] {CVE-2024-56688}
    - 9p/xen：修复 IRQ 的版本 (Alex Zenla) [Orabug：37434374] {CVE-2024-56704}
    - ubifs：authentication：修复 ubifs_tnc_end_commit 中的释放后使用错误 (Waqar Hameed) [Orabug：37433414] {CVE-2024-53171}
    - ubi：fastmap：修复附加时出现的重复 slab 缓存名称 (Zhihao Cheng) [Orabug：37433419] {CVE-2024-53172}
    - rtc：检查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (Yongliang Gao) [Orabug：37434456] {CVE-2024-56739}
    - NFSv4.0：修复异步 open() 中的释放后使用问题 (Trond Myklebust) [Orabug：37433426] {CVE-2024-53173}
    - um：修复 physmem 设置期间的潜在整数溢出问题 (Tiwei Bie) [Orabug：37427464] {CVE-2024-53145}
    - SUNRPC：确保缓存条目在 cache_show 之前处于活动状态 (Yang Erkun) [Orabug：37433433] {CVE-2024-53174}
    - NFSD：防止潜在的整数溢出问题 (Chuck Lever) [Orabug：37427470] {CVE-2024-53146}
    - media：wl128x：修复 fmc_send_cmd() 中的原子性违规问题 (Qiu-ji Chen) [Orabug：37434358] {CVE-2024-56700}
    - um：vector：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433467] {CVE-2024-53181}
    - um：net：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433475] {CVE-2024-53183}
    - um：ubd：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433484] {CVE-2024-53184}
    - netfilter：ipset：在 bitmap_ip_uadt 中添加缺少的范围检查 (Jeongjun Park) [Orabug：37388867] {CVE-2024-53141}
    - comedi：出现错误时，刷新部分映射 (Jann Horn) [Orabug：37427482] {CVE-2024-53148}
    - PCI：修复热删除时发生 slot->bus 释放后使用问题 (Lukas Wunner) [Orabug：37433516] {CVE-2024-53194}
    - ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (Benoit Sevens) [Orabug：37433532] {CVE-2024-53197}
    - vfio/pci：正确隐藏列表中优先显示的 PCIe 扩展功能 (Avihai Horon) [Orabug：37433578] {CVE-2024-53214}
    - NFSD：防止 nfsd4_process_cb_update() 中出现空取消引用问题 (Chuck Lever) [Orabug：37433594] {CVE-2024-53217}
    - fbdev：sh7760fb：修复 sh7760fb_alloc_mem() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434478] {CVE-2024-56746}
    - ocfs2：修复 ocfs2_file_read_iter() 中未初始化的值 (Dmitry Antipov) [Orabug：37427503] {CVE-2024-53155}
    - scsi：qedi：修复 qedi_alloc_and_init_sb() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434484] {CVE-2024-56747}
    - scsi：qedf：修复 qedf_alloc_and_init_sb() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434489] {CVE-2024-56748}
    - scsi：bfa：修复 bfad_im_module_exit() 中的释放后使用问题 (Ye Bin) [Orabug：37433630] {CVE-2024-53227}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 PMIC 设备 (Andy Shevchenko) [Orabug：37434429] {CVE-2024-56723}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 TMU 设备 (Andy Shevchenko) [Orabug：37434434] {CVE-2024-56724}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 USB Type-C 设备 (Andy Shevchenko) [Orabug：37434330] {CVE-2024-56691}
    - ALSA：6fire：在释放内存时释放资源 (Takashi Iwai) [Orabug：37433660] {CVE-2024-53239}
    - ALSA：caiaq：断开连接时，使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug：37433666] {CVE-2024-56531}
    - ALSA：us122l：断开连接时，使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug：37433672] {CVE-2024-56532}
    - wifi：mwifiex：修复 mwifiex_config_scan() 中的 memcpy() 字段跨越写入警告 (Alper Nebi Yasak) [Orabug：37433695] {CVE-2024-56539}
    - wifi：ath9k：为 htc_connect_service() 中的 conn_rsp_epid 添加范围检查 (Jeongjun Park) [Orabug：
    37427509] {CVE-2024-53156}
    - firmware：arm_scpi：检查固件返回的 DVFS OPP 计数 (Luo Qiu) [Orabug：37427515] {CVE-2024-53157}
    - soc：qcom：geni-se：修复 geni_se_clk_tbl_get() 中的数组下溢 (Dan Carpenter) [Orabug：37427524] {CVE-2024-53158}
    - crypto：bcm - 在 ahash_hmac_init 函数中添加错误检查 (Chen Ridong) [Orabug：37434298] {CVE-2024-56681}
    - crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (Yi Yang) [Orabug：
    37434323] {CVE-2024-56690}
    - EDAC/bluefield：修复潜在的整数溢出问题 (David Thompson) [Orabug：37427533] {CVE-2024-53161}
    - hfsplus：不要多次查询设备逻辑块大小 (Thadeu Lima de Souza Cascardo) [Orabug：37433720] {CVE-2024-56548}
    - nvme-pci：修复释放 HMB 描述符表的问题 (Christoph Hellwig) [Orabug：37434510] {CVE-2024-56756}
    - initramfs：避免文件名缓冲区溢出 (David Disseldorp) [Orabug：37388874] {CVE-2024-53142}
    - cifs：修复解析 NFS 重新解析点时的缓冲区溢出 (Pali Rohar) [Orabug：37206284] {CVE-2024-49996}
    - nilfs2：修复 block_dirty_buffer 跟踪点中的空指针取消引用问题 (Ryusuke Konishi) [Orabug：37388819] {CVE-2024-53130}
    - nilfs2：修复 block_touch_buffer 跟踪点中的空指针取消引用问题 (Ryusuke Konishi) [Orabug：37388825] {CVE-2024-53131}
    - KVM：VMX：在 CONFIG_BROKEN 背后隐藏 Intel PT 虚拟化（客户机/主机模式）(Sean Christopherson) [Orabug：37388846] {CVE-2024-53135}
    - ocfs2：取消缓存进入群组失败的 inode (Dmitry Antipov) [Orabug：37388753] {CVE-2024-53112}
    - netlink：终止套接字关闭时未完成的转储 (Jakub Kicinski) [Orabug：37388861] {CVE-2024-53140}
    - fs：修复 from_kuid 和 from_kgid 中值未初始化的问题 (Alessandro Zanni) [Orabug：37331928] {CVE-2024-53101}
    * vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (Hyunwoo Kim) [Orabug：
    37298681] {CVE-2024-50264}
    - hv_sock：将 vsk->trans 初始化为 NULL，以防指针悬摆 (Hyunwoo Kim) [Orabug：37344480] {CVE-2024-53103}
    - ftrace：修复 ftrace_location() 中可能的释放后使用问题 (Zheng Yejian) [Orabug：36753574] {CVE-2024-38588}
    - ocfs2：在 ocfs2_xa_remove() 中，一次性移除条目，而不是造成空指针取消引用 (Andrew Kanner) [Orabug：
    37298685] {CVE-2024-50265}
    - USB：serial：io_edgeport：修复调试 printk 中的释放后使用问题 (Dan Carpenter) [Orabug：37298695] {CVE-2024-50267}
    - usb：musb：sunxi：修复访问已发布的 usb phy (Zijun Hu) [Orabug：37298703] {CVE-2024-50269}
    - media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (Benoit Sevens) [Orabug: 37344485] {CVE-2024-53104}
    - net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (Nikolay Aleksandrov) [Orabug：
    36753372] {CVE-2024-38538}
    - btrfs：从列表中删除延迟的 ref 列表后，重新将其初始化 (Filipe Manana) [Orabug：37298715] {CVE-2024-50273}
    - nfs：修复 decode_getfattr_attrs() 中的 KMSAN 警告 (Roberto Sassu) [Orabug：37304779] {CVE-2024-53066}
    - dm cache：修复第一次恢复时的潜在越界访问漏洞 (Ming-Hung Tsai) [Orabug：37298732] {CVE-2024-50278}
    - dm cache：修复调整大小时发生的越界访问脏位集问题 (Ming-Hung Tsai) [Orabug：37298737] {CVE-2024-50279}
    - drm/amdgpu：在 amdgpu_debugfs_gprwave_read() 中添加缺少的大小检查 (Alex Deucher) [Orabug：37298751] {CVE-2024-50282}
    - media：v4l2-tpg：防止除以零的风险 (Mauro Carvalho Chehab) [Orabug：37298782] {CVE-2024-50287}
    - media：cx24116：防止 SNR 微积分上的溢出问题 (Mauro Carvalho Chehab) [Orabug：37298797] {CVE-2024-50290}
    - media：s5p-jpeg：防止缓冲区溢出 (Mauro Carvalho Chehab) [Orabug：37304763] {CVE-2024-53061}
    - media：dvbdev：防止内存不足访问的风险 (Mauro Carvalho Chehab) [Orabug：37304769] {CVE-2024-53063}
    - net：hns3：修复卸载驱动程序时发生的内核崩溃 (Peiyang Wang) [Orabug：37298811] {CVE-2024-50296}
    - sctp：正确验证 sctp_sf_ootb() 中的区块大小 (Xin Long) [Orabug：37298820] {CVE-2024-50299}
    - security/keys：修复 key_task_permission 中的 slab 越界问题 (Chen Ridong) [Orabug：37298827] {CVE-2024-50301}
    - HID：core：对报告缓冲区进行零初始化 (Jiri Kosina) [Orabug：37298834] {CVE-2024-50302}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1301 公告中提及的一个漏洞影响。

    - 将 Oracle 补丁合并到 8.5.0-23。
      Oracle 历史记录：
      2024 年 5 月 22 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-22.0.1
      - 将 Oracle 补丁合并到 8.5.0-22。
      审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 27 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-21.0.1
      - 将 Oracle 补丁合并到 8.5.0-21。
      2024 年 1 月 19 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-20.0.3
      - 修复 Orabug 35283123，即与 GCC PR111407 相同的错误。
        gcc14-pr111407.patch 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 1 月 5 日 Jose E. Marchesi <jose.marchesi@oracle.com> 8.5.0-20.0.2
      - 根据新的 AArch64 堆栈帧布局，恢复对 aarch64 目标中的 -mpreserve-args 的支持。
        审核人：Cupertino Miranda <cupertino.miranda@oracle.com> 2023 年 10 月 4 日 David Faust <david.faust@oracle.com> 8.5.0-20.0.1
      - 向前移植 Oracle 补丁 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 9 月 28 日 David Faust <david.faust@oracle.com> 8.5.0-18.0.6
      - 从 gcc-9 向后移植更多补丁，以修复 CVE-2023-4039 补丁与向后移植的 aarch64-fstack-clash-protection 支持之间的交互。
        [Orabug 35843962] 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 8 月 31 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-18.0.5
      - CVE-2023-4039 GCC 缓解。
        Orabug 35751743。
        包括移除 aarch64-preserve-args.patch。
      - CVE-2022-40982“Intel Downfall”缓解措施。
        Orabug 35751810。
        添加两个最初来自 GCC 上游 releases/gcc-11 分支的补丁。
        以及重大调整。
        gcc11-downfall-disable-gather-in-vec.patchgcc11-downfall-support-mno-gather.patch 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 5 月 11 日 Jose E. Marchesi <jose.marchesi@oracle.com> 8.5.0-18.0.2
      - 对 aarch64 中的 -mpreserve-args 的支持。
        Orabug 35065765。
        审核人：Qing Zhao <qing.zhao@oracle.com>。
      2023 年 3 月 28 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-18.0.1
      - 将 Oracle 补丁与 gcc-8.5.0-18 合并。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 1 月 12 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-16.0.1
      - 将 Oracle 补丁与 gcc-8.5.0-16 合并。
      2022 年 11 月 30 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-15.0.2
      - 修复 Orabug 34679540 - 分析 Linux ARM64 中的收集构建和工作负载测试问题。
        移除有缺陷的补丁（也已从上游 gcc 移除）：
        gcc10-pr91971.patch 2022 年 9 月 28 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-15.0.1
      - 将 Oracle 补丁与 gcc-8.5.0-15 合并。
      2022 年 6 月 29 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-10.1.0.1
      - 将 Oracle 补丁与 gcc-8.5.0-10.1.el8_6. 合并。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 4 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-10.0.2
      - 仅修复 OL GCC 中的 Orabug 34066706。
        当 .gcda 文件中没有 PROGRAM_SUMMARY 部分时，报告错误。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 27 日 Marek Polacek <polacek@redhat.com> 8.5.0-10.1
      - backport Default widths with -fdec-format-defaults 补丁 (#2079578) 2022 年 3 月 22 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-10.0.1
      - 与 Oracle 补丁合并。
      2022 年 1 月 5 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-4.0.2
      - 添加补丁以支持 Arm 上的 marvell：
        gcc9-add-support-for-profile-extension.patchgcc10-add-initial-octeontx2-support.patch 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 11 月 16 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-4.0.1
      - 将 Oracle 补丁合并到安全勘误表 8.5.0-4。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 14 日 Indu Bhagat <indu.bhagat@oracle.com> 8.5.0-3.0.2
      - 修复 Orabug 33451471 并向后移植 CTF/BTF 增强功能 ctfc：释放 ctfc_delete_container () 中的 CTF 容器元素 ctf：使用 -gbtf 进行编译时，对不支持将 CTF 用于 btf_finalize 中的 GNU GIMPLE ICE 不发出警告（PR debug/102507，Orabug 33451471）审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 5 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-3.0.1
      - 将以下 Oracle 补丁合并到 OL8.5 beta：
        - 修复 OL8U5 源库中由 Oracle 补丁 gcc9-multiple-changes-align.patch 触发的 aarch64 编译错误。
          gcc-fix-aarch64-tune-params.patch
        - 修复 Orabug 33281392 更新 OL8 GCC 中的 CTF 和 BTF 支持 此提交带来了与上游同等的 CTF/BTF 调试格式支持。GCC 现在通过使用内部 DWARF 表示方式生成 CTF/BTF 调试信息。
          出于向后兼容性原因，OL8 GCC 继续支持 -gt 命令行选项。
          (Indu Bhagat <indu.bhagat@oracle.com> 8.4.1-1.0.3)
        - 添加上游提交 54f0224d55a1b56dde092460ddf76913670e6efc 的 complex divide 改进向后移植 (Patrick.McGehearty <patrick.mcgehearty@oracle.com> 8.4.1-1.0.2)
        - 修复 Orabug 32301371 - 使用具有保留路径选项的 gcov 时发生错误 此错误与 GCC 错误 PR gcov-profile/88994 gcc9-pr88994.patch 相同 (Qing Zhao <qing.zhao@oracle.com> 8.3.1-5.1.0.2)
        - 修复通过指针引用的完整结构生成 CTF 类型记录的问题。
          Orabug 31095790。
          (Jose E. Marchesi <jose.marchesi@oracle.com> 8.3.1-5.0.4)
        - 修复 Orabug 29838827 - 提供用于调整嵌套 #include 最大深度的选项 此错误与 Gcc9 的 gcc 上游 PR90581 错误相同：
          gcc9-pr90581.patch
        - 修复 Orabug 29541051 - ASAN_OPTIONS 'ERROR: expected '='' 出现问题时显示的错误消息令人混淆 此错误与 Gcc9 的 gcc 上游 PR89832 错误相同：
          gcc9-pr89832.patch (Qing Zhao <qing.zhao@oracle.com> 8.3.1-5.0.3)
        - 更新对 CTF 的支持 修复 Orabug 30833294 GCC 为单个元素数组生成错误的 CTF 修复 Orabug 30808764 使用 __attribute__ ((mode (XX))) 时，CTF 生成失败 (Indu Bhagat <indu.bhagat@oracle.com> 8.3.1-5.0.2)
        - 仅为 ifarch aarch64 应用 ares/neoverse 支持补丁。
          (Qing Zhao <qing.zhao@oracle.com> 8.3.1-4.5.0.6)
        - 添加来自 gcc9 的 4 个补丁，以支持适用于 Aarch64 gcc9-add-vec-reverse.patch、gcc9-multiple-changes-align.patch、gcc9-initial-mcpu-ares-tuning.patch、gcc9-add-support-for-neoverse-n1.patch 的 Arm Ares 和 Neoverse-N1 (Indu Bhagat <indu.bhagat@oracle.com> 8.3.1-4.5.0.5)
        - 更新对 CTF 的支持 修复 Orabug 30778534 gcc 应仅为文件范围的函数生成 CTF 修复 Orabug 30779193 在某些风格的 vla 下，CTF 生成失败 修复 Orabug 30784275 修复 typedef 构造 ctf-3-generation-and-emission-for-a-single-compilation.patchctf-4-update-ctf-testsuite.patch 存在的 CTF 生成问题 (Indu Bhagat <indu.bhagat@oracle.com> 8.3.1-4.5.0.4)
        - 在 GCC 中添加对 CTF 的支持 修复 Orabug 30102948 gcc：将 CTF 生成添加到编译器 修复 Orabug 30102949 gcc：将 CTF 生成添加到编译器 (aarch64) ctf-1-new-function-lang_GNU_GIMPLE.patchctf-2-command-line-options-gtLEVEL.patchctf-3-generation-and-emission-for-a-single-compilation.patchctf-4-update-ctf-testsuite.patchctf-5-handle-ctf-sections-when-lto-enabled.patch (Qing Zhao <qing.zhao@oracle.com> 8.3.1-4.5.0.3)
        - CVE-2018-12207/Intel SKX102 OL8 gcc：适用于 CVE 的 Intel 缓解措施：CVE-2018-12207
        - 允许 -flto -Wa,-mbranches-within-32B-boundaries 将 -mbranches-within-32B-boundaries 传递到 GNU 组装器。利用现有的 GCC 二进制文件，不允许 -lfto、-Wa,-mbranches-within-32B-boundaries 将 
          -mbranches-within-32B-boundaries 传递到 GNU 组装器。
        - 缓解补丁：
          gcc8-Fix-Wa-with-flto.patch (Qing Zhao <qing.zhao@oracle.com> 8.3.1-4.5.0.2)
        - 修复 Orabug 29968294 - fprofile-dir=%p 的堆损坏阻止分析 RDBMS 所需的并行进程：
          添加补丁以修复 Gcc9 中的 PR86057：
          gcc9-pr86057.patch
        - 修复 Orabug 30044244 - 与对象文件路径连接的配置文件目录 此错误与 gcc 上游 PR91971 错误相同：
          gcc9-pr85759.patch gcc10-pr91971.patch (Indu Bhagat <indu.bhagat@oracle.com> 8.3.1-4.5.0.1)
        - 修复 Orabug 29599147 - 需要将 -fprofile-dir=%q{VAR} 向后移植到 gcc8 这类似于 GCC PR47618，添加 GCC9 中的补丁：
          gcc9-pr47618.patch
        - 修复 Orabug 29272977 - 数据库支持：需要从 GCC 转储内联报告的方法 从 GCC9 中添加 -fopt-info-inline 支持：
          gcc9-opt-info-inline.patch
        - 修复 Orabug 29273006 - 数据库支持：需要关闭内联全局函数的方式 从 GCC9 添加 -flive-patching 支持：
          gcc9-fipa-reference-addressable.patch gcc9-fipa-stack-alignment.patch gcc9-add-fomit-frame-pointer-to-test.patchgcc9-extend-live-patching-option-handling.patchgcc9-ipa-stack-alignment-386-test.patch
        - 将“oracle_release”引入到 .spec 文件中。将其返回到 gcc/DEV-PHASE。
        - 向后移植来自 https://git.theobroma-systems.com/ampere-computing/gcc.git/log/?h=gcc-8_2_0-amp3-branche18301133ea622f6d6796ded1d15466e70475cf8 的 17 ampere 补丁：适用于 aarch64 的 Retpoline（Spectre-V2 缓解措施）。
          d735f3ae4712f66362326d179b4d7e9332c79677: Revert 2017-10-24 Richard Biener 271e2811e59c0c77fc022fa86a7030f20b4cac8e：为 shifted 纠正最大位移数量 0512749950d927de3dd695f2f2aacdfd30cf32fd：为 Ampere Computing 的 eMAG 添加 CPU 支持。
          c8b87078f9e0714cb9cab602e12a18ceb12df05a：eMAG/Xgene：适用于 X-Gene 的 Procedural 成本模型 74610471b3577c5d465c3fd095a65b796b1e074c：为 xgene1 更新成本表。
          ddba1553ac412be5596e6e2962c148032c4cf231：[AArch64] 添加 Xgene1 预取调整。
          b7ebb0a10a8900324074070188a0936ed81b28a4：[AArch64] 修复 xgene1_addrcost_table 中的问题 393dc5c50d55d069f91627bf0be5bab812978850：X-Gene：针对 GCC 8 优化调整结构。
          b9136d58824af2118c4969c3edb42cad3318b08f：tree-ssa-list-find-pipeline：
                                                    为列表查找添加管道加载。
          095496dd8a9491a17a9caec173281ad02e559df5：uncse：添加了撤消通用子表达式消除的传递。
          a7c8dc238e3656e9d2f9256ee76f933c8d7956fb：loop-prefetcher：为 X-Gene 核心调整默认值。
          256307f293f1750851576e14c8a42b696eced2da：tree-ssa-cpp：在没有定义 stmts 的情况下，SSA 名称上不会发生崩溃。
          6e32f53be4f6733f6bfe267ad2337aecaf4047f6：引入新选项 -funroll-more。
          1ac2485a2fced091a5cce6343fe6a6337f850e73：用于绕过别名检查的新选项。
          66d7d833bece61e58998ad53a609cd32e3ee4fad：cfgloopmanip：允许强制创建循环 preheader。
          c4f89d50e200538b1ac8889801705300e0b27ef2：添加新传递以优化循环。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1330 公告中提及的漏洞的影响。

    [3.2.2-6.0.1.1]
    - 启用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 替换上游引用 [Orabug：34340177]

    [1:3.2.2-6.1]
    - RFC7250 与未经认证服务器的握手不会按预期方式中止 (CVE-2024-12797) 解决：RHEL-76755

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1300 公告中提及的漏洞的影响。

    [14.2.1-1.3]
    - 禁用 jQuery，请勿随附 jquery.js（CVE-2020-11023，RHEL-78383）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的一个程序包受到 ELSA-2025-31356 公告中提及的一个漏洞影响。

    [6.25.0-2.el9]
    - 重建 golang-boringcrypto 1.22.11，以修复 CVE-2024-24790 (Alex Burmashev) {CVE-2024-24790}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-1283 公告中提及的多个漏洞影响。

    [128.7.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.7.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.7.0-1]
    - 更新为 128.7.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1266 公告中提及的一个漏洞影响。

    - media：uvcvideo：跳过解析 UVC_VS_UNDEFINED in uvc_parse_format (Desnes Nunes) [RHEL-69571] 类型的帧 {CVE-2024-53104}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-1292 公告中提及的多个漏洞影响。

    [128.7.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.7.0]
    - 添加 OpenELA 品牌去除

    [128.7.0-1]
    - 更新为 128.2.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1262 公告中提及的漏洞的影响。

    - [5.14.0-503.23.2_5.OL9]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 和 shim-x64 <= 15.3-1.0.5 冲突
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书

    [5.14.0-503.23.2_5]
    - media：uvcvideo：跳过解析 UVC_VS_UNDEFINED in uvc_parse_format (CKI Backport Bot) [RHEL-78075 RHEL-69574] 类型的帧 {CVE-2024-53104}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1210 公告中提及的漏洞的影响。

    [2020.3-8.1]
    - 从 Doxygen 输出中删除 jQuery (RHEL-77693)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1215 公告中提及的一个漏洞影响。

    [2018.2-10.1]
    - 从 Doxygen 文件中删除 jQuery (RHEL-77669)

    [2018.2-10]
    - 应用修补程序 (BZ #1907561)
    - 升级版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20095 公告中提及的多个漏洞影响。

    - macsec：修复发送卸载数据包时的释放后使用问题 (Jianbo Liu) [Orabug: 37268700] {CVE-2024-50261}
    - net/mlx5e：修复修改标头上下文的 CT 条目更新泄漏 (Chris Mi) [Orabug: 36948578] {CVE-2024-43864}
    - net/mlx5：修复同步重置重新加载时缺少的锁定 (Moshe Shemesh) [Orabug: 36948578] {CVE-2024-42268}
    - mlxsw：core_linecards：修复无效 INI 文件情况下的双内存解除分配 (Aleksandr Mishin) [Orabug: 36948578] {CVE-2024-42138}
    - mlxsw：spectrum_buffers：修复 Spectrum-4 系统上的内存损坏 (Ido Schimmel) [Orabug: 36948578] {CVE-2024-42073}
    - net：wwan：iosm：修复区域创建失败时受污染的指针删除 (Aleksandr Mishin) [Orabug: 
    36948578] {CVE-2024-40939}
    - net/mlx5：驱动程序删除期间，始终停止运行状况定时器 (Shay Drory) [Orabug: 36948578] {CVE-2024-40906}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1184 公告中提及的多个漏洞的影响。

    [128.7.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.7.0]
    - 添加 OpenELA 品牌去除

    [128.7.0-1]
    - 更新为 128.2.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-1068 公告中提及的多个漏洞影响。

    - arm64/sve：处理 SVE 陷阱时丢弃过时的 CPU 状态 (Mark Salter) [RHEL-71535] {CVE-2024-50275}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0914 公告中提及的多个漏洞影响。

    galera [26.4.20-1.0.1]
    - 终止 nmap-ncat 要求。[Orabug: 34116228]
    - 在不使用修补程序的情况下删除 lp1184034 测试案例的要求。

    [26.4.20-1]
    - 衍合至 26.4.20

    [26.4.19-1]
    - 衍合至 26.4.19

    [26.4.18-1]
    - 衍合至 26.4.18

    mariadb [3:10.5.27-1]
    - 衍合至 10.5.27

    [3:10.5.26-1]
    - 衍合至 10.5.26

    [3:10.5.22-1]
    - 衍合至 10.5.22

    [3:10.5.21-1]
    - 衍合到 10.5.21 版本

    [3:10.5.20-2]
    - 使用 _fortify_level 禁用调试版本中的强化

    [3:10.5.20-1]
    - 衍合到 10.5.20 版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-0319 公告中提及的漏洞的影响。

    [2.0.9-3.0.1]
    - CVE-2024-57823：memcpy 整数下溢和堆读取溢出 [Orabug: 37476410]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1066 公告中提及的多个漏洞影响。

    [128.7.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.7.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.7.0-1]
    - 更新为 128.7.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0912 公告中提及的漏洞的影响。

    galera [26.4.20-1.0.1]
    - 终止 nmap-ncat 要求。[Orabug: 34116228]
    - 在不使用修补程序的情况下删除 garbd-wrapper 脚本和 lp1184034 测试案例的要求。[Orabug: 34116228]

    [26.4.20-1]
    - 衍合至 26.4.20

    [26.4.19-1]
    - 衍合至 26.4.19

    [26.4.18-1]
    - 衍合至 26.4.18

    mariadb [3:10.11.10-1]
    - 衍合至 10.11.10

    [3:10.11.9-1]
    - 衍合至 10.11.9

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0923 公告中提及的漏洞的影响。

    [1.37.6-1.0.1]
    - 终止 nmap-ncat 要求并跳过 ignore-socket 测试案例 [Orabug: 34117178]

    [2:1.37.6-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.37(https://github.com/containers/buildah/commit/fd39521) 的最新内容
    - 已解决：RHEL-67617

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-0917 公告中提及的一个漏洞影响。

    [2.2.8-3]
    - 验证 CVE-2024-41184 的 vrrp ipset 名称 已解决：RHEL-49557

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0922 公告中提及的漏洞的影响。

    [5.2.2-13.0.1]
    - podman：不将 rlimits 设置为默认值 [Orabug: 37310981]
    - 在容器启动时添加设备，而不是在创建时添加
    - overlay：放置应忽略卸载的 ENINVAL [Orabug: 36234694]
    - 终止 nmap-ncat 要求并跳过 ignore-socket 测试案例 [Orabug: 34117404]

    [4:5.2.2-13]
    - 更新到 https://github.com/containers/podman/tree/v5.2-rhel(https://github.com/containers/podman/commit/173b20b) 的最新内容
    - 已解决：RHEL-67606

    [4:5.2.2-12]
    - 更新到 https://github.com/containers/podman/tree/v5.2-rhel(https://github.com/containers/podman/commit/76d1690) 的最新内容
    - 已解决：RHEL-73592

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0925 公告中提及的漏洞的影响。

    - 恢复之前的提交（引入了回归）已解决：CVE-2019-12900

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-0845 公告中提及的一个漏洞影响。

    - 向后移植 CVE-2024-53263 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-0837 公告中提及的多个漏洞影响。

    - 防止不受限制的名称压缩 (CVE-2024-8508)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-0838 公告中提及的一个漏洞影响。

    [2.62.3-7]
    - 向后移植针对 CVE-2024-52531 的上游补丁 - 通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出问题 解决：RHEL-76376

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-0733 公告中提及的一个漏洞影响。

    [1.0.6-28]
    - 之前的补丁造成某些回归问题
    - 使用更新后的补丁来处理最初的问题和回归问题 解决：RHEL-71140

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-0739 公告中提及的多个漏洞影响。

    galera Judy mariadb [3:10.5.27-1]
    - 衍合至 10.5.27

    [3:10.5.26-1]
    - 衍合至 10.5.26

    [3:10.5.25-1]
    - 衍合至 10.5.25

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0791 公告中提及的漏洞的影响。

    [2.72.0-8.3]
    - 向后移植针对 CVE-2024-52531 的上游补丁 - 通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出问题 解决： RHEL-76381

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-0737 公告中提及的一个漏洞影响。

    galera [26.4.20-1]
    - 衍合至 26.4.20

    [26.4.19-1]
    - 衍合至 26.4.19

    [26.4.18-1]
    - 衍合至 26.4.18

    Judy mariadb [3:10.11.10-1]
    - 衍合至 10.11.10

    [3:10.11.9-1]
    - 衍合至 10.11.9

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-0711 公告中提及的一个漏洞影响。

    [2.10.1-6]
    - CVE-2024-56326 的安全修复 已解决：RHEL-74677

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0693 公告中提及的多个漏洞影响。

    - 针对 CVE-2024-46981 重新调整至 6.2.17

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20066 公告中提及的多个漏洞影响。

    - NFSD：限制并发异步 COPY 操作的数量 (Chuck Lever) [Orabug: 37516381] {CVE-2024-49974}
    - NFSD：异步 COPY 结果需要返回写入验证程序 (Chuck Lever) [Orabug: 37516381] {CVE-2024-49974}
    - security/keys：修复 key_task_permission 中的 slab 越界问题 (Chen Ridong) [Orabug: 37516370] {CVE-2024-50301}
    - macsec：修复发送卸载数据包时的释放后使用问题 (Jianbo Liu) [Orabug: 37516375] {CVE-2024-50261}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-0746 公告中提及的多个漏洞影响。

    gimp [2:2.28.22-26]
    - 升级规范

    pygobject2 [2.28.7-5]
    - 升级规范以修复 NVR

    pygtk2 [2.24.0-25]
    - 修复 _prefix=app 的 shebang mangling(#1907579)
    - 禁用 numpy for flatpak (#1907579)

    python2-pycairo [1.16.3-7]
    - 升级规范以修复 NVR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
216598	Oracle Linux 8：bind9.16 (ELSA-2025-1676)	high
216597	Oracle Linux 9：libpq (ELSA-2025-1738)	high
216485	Oracle Linux 8：nodejs:18 (ELSA-2025-1582)	medium
216484	Oracle Linux 8：nodejs:22 (ELSA-2025-1611)	high
216483	Oracle Linux 9：nodejs:22 (ELSA-2025-1613)	high
216466	Oracle Linux 9：doxygen (ELSA-2025-1329)	medium
216465	Oracle Linux 9：mingw-glib2 (ELSA-2025-0936)	critical
216400	Oracle Linux 8：libxml2 (ELSA-2025-1517)	high
216340	Oracle Linux 9：nodejs:20 (ELSA-2025-1443)	high
216339	Oracle Linux 9：nodejs:18 (ELSA-2025-1446)	medium
216338	Oracle Linux 9：gcc (ELSA-2025-1346)	medium
216327	Oracle Linux 8：container-tools:ol8 (ELSA-2025-1372)	high
216326	Oracle Linux 9：gcc-toolset-13-gcc (ELSA-2025-1309)	medium
216325	Oracle Linux 9：libxml2 (ELSA-2025-1350)	high
216264	Oracle Linux 8：gcc-toolset-14-gcc (ELSA-2025-1338)	medium
216256	Oracle Linux 8：nodejs:20 (ELSA-2025-1351)	high
216255	Oracle Linux 8：gcc-toolset-13-gcc (ELSA-2025-1306)	medium
216224	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-20100)	high
216223	Oracle Linux 8：gcc (ELSA-2025-1301)	medium
216215	Oracle Linux 9：openssl (ELSA-2025-1330)	medium
216214	Oracle Linux 9：gcc-toolset-14-gcc (ELSA-2025-1300)	medium
216187	Oracle Linux 8/9：terraform-provider-oci-fips (ELSA-2025-31356)	critical
216148	Oracle Linux 8：firefox (ELSA-2025-1283)	critical
216147	Oracle Linux 8：内核 (ELSA-2025-1266)	high
216146	Oracle Linux 8：thunderbird (ELSA-2025-1292)	critical
216144	Oracle Linux 9：内核 (ELSA-2025-1262)	high
216046	Oracle Linux 9：tbb (ELSA-2025-1210)	medium
216045	Oracle Linux 8：tbb (ELSA-2025-1215)	medium
215966	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20095)	high
215228	Oracle Linux 9：thunderbird (ELSA-2025-1184)	critical
215071	Oracle Linux 8：内核 (ELSA-2025-1068)	high
215057	Oracle Linux 9：galera / and / mariadb (ELSA-2025-0914)	medium
215056	Oracle Linux 7：raptor2 (ELSA-2025-0319)	critical
215047	Oracle Linux 9：firefox (ELSA-2025-1066)	critical
215003	Oracle Linux 9：mariadb:10.11 (ELSA-2025-0912)	medium
214985	Oracle Linux 9：buildah (ELSA-2025-0923)	high
214967	Oracle Linux 9：keepalived (ELSA-2025-0917)	critical
214966	Oracle Linux 9：podman (ELSA-2025-0922)	high
214936	Oracle Linux 9：bzip2 (ELSA-2025-0925)	critical
214825	Oracle Linux 8：git-lfs (ELSA-2025-0845)	high
214824	Oracle Linux 8 : unbound (ELSA-2025-0837)	high
214823	Oracle Linux 8：libsoup (ELSA-2025-0838)	high
214803	Oracle Linux 8：bzip2 (ELSA-2025-0733)	critical
214802	Oracle Linux 8：mariadb:10.5 (ELSA-2025-0739)	medium
214782	Oracle Linux 9：libsoup (ELSA-2025-0791)	high
214775	Oracle Linux 8：mariadb:10.11 (ELSA-2025-0737)	medium
214774	Oracle Linux 8：python-jinja2 (ELSA-2025-0711)	medium
214773	Oracle Linux 9：redis (ELSA-2025-0693)	critical
214731	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20066)	high
214730	Oracle Linux 8：gimp:2.8 (ELSA-2025-0746)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

high

high

medium

critical

high

high

medium

medium

high

medium

high

medium

high

medium

high

medium

medium

medium

critical

critical

high

critical

high

medium

medium

high

critical

high

medium

critical

critical

medium

high

critical

high

critical

high

high

high

critical

medium

high

medium

medium

critical

high

high