远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3506 公告中提及的漏洞的影响。

    - md：修复 mddev_suspend 与 flush bio 之间的死锁 (Nigel Croxon) [RHEL-76058] {CVE-2024-43855}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3556 公告中提及的多个漏洞影响。

    [128.9.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.9.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.9.0-2]
    - 更新为 128.9.0 build2

    [128.9.0-1]
    - 更新为 128.9.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3531 公告中提及的漏洞的影响。

    - 改进了针对 CVE-2024-8176 的补丁
    - 修复了 CVE-2024-8176

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3407 公告中提及的漏洞的影响。

    - 修复 CVE-2025-27363 越界写入漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3421 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-27363 越界写入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-3388 公告中提及的一个漏洞影响。

    [2.10.1-7]
    - CVE-2025-27516 的安全修复 解决：RHEL-85066

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3408 公告中提及的漏洞的影响。

    [1:7.1.8.1-15.0.1]
    - 将颜色替换为 Oracle 颜色 [Orabug: 32120093]
    - 添加了用于配置的 --with-hamcrest 选项。

    [1:7.1.8.1-15]
    - 修复 CVE-2025-1080 以过滤掉更多不需要的命令 URI

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-2861 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-26594 xorg-x11-server 根光标的释放后使用漏洞 [Orabug: 37712725]
    - 修复 CVE-2025-26595 xorg-x11-server XkbVModMaskText() 中的缓冲区溢出漏洞
    - 修复 CVE-2025-26596 xorg-x11-server XkbWriteKeySyms() 中的堆溢出漏洞
    - 修复 CVE-2025-26597 xorg-x11-server XkbChangeTypesOfKey() 中的缓冲区溢出漏洞
    - 修复 CVE-2025-26598 xorg-x11-server CreatePointerBarrierClient() 中的越界写入漏洞
    - 修复 CVE-2025-26599 xorg-x11-server 在 compRedirectWindow() 中使用未初始化的指针
    - 修复 CVE-2025-26600 xorg-x11-server PlayReleasedEvents() 中的释放后使用漏洞
    - 修复 CVE-2025-26601 xorg-x11-server SyncInitTrigger() 中的释放后使用漏洞
    - xorg-x11-server：xkb：修复 _XkbSetCompatMap() 中的缓冲区溢出漏洞 [CVE-2024-9632][Orabug: 37295822]
    - 终止了 xorg-CVE-2023-5367.patch、xorg-CVE-2023-6816.patch、xorg-CVE-2023-6377.patch、xorg-CVE-2023-6478.patch、xorg-CVE-2024-0229-1.patch、xorg-CVE-2024-0229-2.patch、xorg-CVE-2024-0229-3.patch、xorg-CVE-2024-21885.patch、xorg-CVE-2024-21886-1.patch、xorg-CVE-2024-21886-2.patch xorg-dix-fix-use-after-free-in-input-device-shutdown.patchxorg-CVE-2024-31080.patch、xorg-CVE-2024-31081.patch、xorg-CVE-2024-31082.patch、xorg-CVE-2024-31083.patch、xorg-CVE-2024-31083-followup.patch
    - 修复针对 CVE-2024-31083 的补丁造成的崩溃 解决：RHEL-30976
    - 修复 CVE-2024-31080 tigervnc：xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 解决：RHEL-31006
    - 修复 CVE-2024-31083 tigervnc：xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 解决：RHEL-30976
    - 修复 CVE-2024-31081 tigervnc：xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 解决：RHEL-30993
    - 修复与 CVE-2024-21886 相关的释放后使用漏洞 解决：RHEL-20436
    - 修复 CVE-2024-21886 tigervnc: xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 解决：RHEL-20436
    - 修复 CVE-2024-21885 tigervnc: xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 解决：RHEL-20427
    - 修复 CVE-2024-0229 tigervnc: xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 解决：RHEL-20587
    - 修复 CVE-2023-6816 tigervnc: xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 解决：RHEL-21212
    - 已更新对 CVE-2023-6377 tigervnc: xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入漏洞的修复 解决：RHEL-18415
    - 修复 CVE-2023-6377 tigervnc: xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入漏洞 解决：RHEL-18415
    - CVE-2023-6478 tigervnc: xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取漏洞 解决：RHEL-18427
    - 修复 CVE-2023-5380 tigervnc: xorg-x11-server：DestroyWindow 中的释放后使用漏洞 解决：RHEL-15235
    - 修复 CVE-2023-5367 tigervnc: xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 解决：RHEL-15223
    - 针对 CVE-2023-1393 的 CVE 修复 已解决：bz#2180291
    - 针对 CVE-2023-0494 的 CVE 修复 已解决：bz#2166532
    - 针对 xorg-x11-server CVE 重新构建 解决：CVE-2022-4283 (bz#2154267) 解决：CVE-2022-46340 (bz#2154261) 解决：CVE-2022-46341 (bz#2154264) 解决：CVE-2022-46342 (bz#2154262) 解决：CVE-2022-46343 (bz#2154265) 解决：CVE-2022-46344 (bz#2154266)
    - 删除 SSecurityVeNCrypt [CCVE-2017-7392] 中的底层 ssecurity 解决：bz#1439127 通过特制的防护防止双重释放 [CVE-2017-7393] 解决：bz#1439134
    - 更多共享内存模式位的限制 解决：bz#1152552 限制 SSecurityPlain [CVE-2017-7394] 中的用户名/密码最大大小 解决：bz#1438737 修复 SMsgReader::readClientCutText [CVE-2017-7395] 中整数溢出造成的崩溃 解决：bz#1438742
    - 解决：bz#1248422 CVE-2014-8240 CVE-2014-8241 tigervnc：各种缺陷
    - 修复了基于堆的缓冲区溢出 (CVE-2014-0011、错误 #1050928)。
    - 补丁已合并
      - tigervnc11-glx.patch
      - tigervnc11-CVE-2011-1775.patch
      - 0001-Use-memmove-instead-of-memcpy-in-fbblt.c-when-memory.patch
    - 查看器可在没有正确验证 X.509 证书的情况下发送密码 (CVE-2011-1775)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-3406 公告中提及的一个漏洞影响。

    [2.11.3-8]
    - CVE-2025-27516 的安全修复 解决：RHEL-85064

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-2501 公告中提及的多个漏洞影响。

    - ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (Beno_t Sevens) {CVE-2024-53197} [Orabug: 37686305]
    - can：bcm：修复 bcm_proc_show() 中的 UAF (YueHaibing) {CVE-2023-52922} [Orabug: 37686305]
    - HID：core：对报告缓冲区进行零初始化 (Beno_t Sevens) {CVE-2024-50302} [Orabug: 37686305]
    - media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (Benoit Sevens) [Orabug: 37584712] {CVE-2024-53104}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3262 公告中提及的漏洞的影响。

    - 解决了 RHEL-84480 - nginx:1.24/nginx特别构建的 MP4 文件可能造成拒绝服务 (CVE-2024-7347)
    - 解决了 RHEL-12737 - nginx:1.22/nginxHTTP/2多个启用 HTTP/2 的 Web 服务器容易受到 DDoS 攻击快速重置攻击[CVE-2023-44487)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3261 公告中提及的漏洞的影响。

    - 解决了 RHEL-84486 - nginx:1.22/nginx特别构建的 MP4 文件可能造成拒绝服务 (CVE-2024-7347)
    - 解决了 RHEL-12737 - nginx:1.22/nginxHTTP/2多个启用 HTTP/2 的 Web 服务器容易受到 DDoS 攻击快速重置攻击[CVE-2023-44487)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2025-3336 公告中提及的一个漏洞影响。

    - 修复了“CVE-2025-22869 podman: golang.org/x/crypto [rhel-9.5.z] 可能存在的拒绝服务漏洞”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2025-3344 公告中提及的一个漏洞影响。

    [10.2.6-9]
    - 解决了 RHEL-84634: CVE-2025-30204

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3260 公告中提及的一个漏洞影响。

    - arm64：cacheinfo：避免越界写入 cacheinfo 数组 (CKI Backport Bot) [RHEL-82720] {CVE-2025-21785}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3208 公告中提及的漏洞的影响。

    - arm64：cacheinfo：避免越界写入 cacheinfo 数组 (CKI Backport Bot) [RHEL-82734] {CVE-2025-21785}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3210 公告中提及的一个漏洞影响。

    - 修复了“CVE-2025-22869 container-tools:rhel8/podman: golang.org/x/crypto [rhel-8.10.z] 可能存在的拒绝服务漏洞”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3113 公告中提及的漏洞的影响。

    [4.10.0-76.6]
    - fence_ibm_vpc：标记数据损坏时刷新 bearer-token，并避免写入空标记文件的边缘情况。已解决：RHEL-83487

    [4.10.0-76.5]
    - 捆绑的 jinja2：修复 CVE-2025-27516 已解决：RHEL-82712

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3107 公告中提及的漏洞的影响。

    [1.1.34-9.0.1.el9_5.1]
    - 添加了 libxslt-oracle-enterprise.patch 并替换了 tarball 中的 doc/redhat.gif

    [1.1.34-9.1]
    - 修复 CVE-2025-24855 (RHEL-83501)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-2130 公告中提及的漏洞的影响。

    [1:24.3-23.0.1.1]
    - 修复 CVE-2025-1244 man.el shell 注入漏洞 [Orabug：37658579]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3082 公告中提及的一个漏洞影响。

    - 修复适用于 CVE-2025-1094 的向后移植

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20190 公告中提及的多个漏洞的影响。

    ima：修复 dentry 的 dname.name 上的释放后使用 (Stefan Berger) [Orabug: 37727037] {CVE-2024-39494}
    - ocfs2：修复因悬摆指针 dqi_priv 造成的 slab 释放后使用 (Dennis Lam) [Orabug: 37707634] {CVE-2024-57892}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-2673 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-56171 [Orabug: 37694105]
    - 修复 CVE-2025-24928 [Orabug: 37694105]
    - 修复 CVE-2016-4658 (#1966916)
    - 修复 CVE-2019-19956 (#1793000)
    - 修复 CVE-2019-20388 (#1810057)
    - 修复 CVE-2020-7595 (#1810073)
    - 修复 CVE-2015-8035 (#1595697)
    - 修复 CVE-2018-14404 (#1602817)
    - 修复 CVE-2017-15412 (#1729857)
    - 修复 CVE-2016-5131 (#1714050)
    - 修复 CVE-2017-18258 (#1579211)
    - 修复 CVE-2018-1456 (#1622715)
    - xmlNextChar 中基于堆的缓冲区越界读取 (CVE-2016-1762)
    - 缺陷 763071：xmlStrncat 中的堆缓冲区溢出 <https://bugzilla.gnome.org/show_bug.cgi?id=763071>(CVE-2016-1834)
    - 缺陷 757711：xmlFAParsePosCharGroup 中的堆缓冲区溢出 <https://bugzilla.gnome.org/show_bug.cgi?id=757711> (CVE-2016-1840)
    - 缺陷 758588：xmlParserPrintFileContextInternal 中基于堆的缓冲区越界读取 <https://bugzilla.gnome.org/show_bug.cgi?id=758588> (CVE-2016-1838)
    - 缺陷 758605：xmlDictAddString 中基于堆的缓冲区越界读取 <https://bugzilla.gnome.org/show_bug.cgi?id=758605> (CVE-2016-1839)
    - 缺陷 759398：xmlDictComputeFastKey 中的堆释放后使用 <https://bugzilla.gnome.org/show_bug.cgi?id=759398> (CVE-2016-1836)
    - 修复对实体内容的不当提取 (CVE-2016-4449)
    - htmlParsePubidLiteral 和 htmlParseSystemiteral 中的堆释放后使用 (CVE-2016-1837)
    - xmlSAX2AttributeNs 中的堆释放后使用 (CVE-2016-1835)
    - xmlParseName 导致基于堆的缓冲区读取不足 (CVE-2016-4447)
    - htmlCurrentChar 中基于堆的缓冲区越界读取 (CVE-2016-1833)
    向 XML 解析器添加缺少的递归递增深度计数器。(CVE-2016-3705)
    - 避免构建递归实体 (CVE-2016-3627)
    - 已修复某些具有潜在格式字符串漏洞的格式字符串警告 (CVE-2016-4448)
    - 更多具有潜在格式字符串漏洞的格式字符串警告 (CVE-2016-4448)
    - CVE-2015-7941 停止在实体边界错误的情况下进行解析
    - CVE-2015-7941 清除条件区段错误处理
    - CVE-2015-8317 如果编码转换失败则提早解析失败
    - CVE-2015-7942 条件区段中的另一个溢出变体
    - CVE-2015-7942 修复之前条件区段修补程序中的错误
    - CVE-2015-7498 避免在编码转换失败后处理实体
    - CVE-2015-7497 避免 xmlDictComputeFastQKey 中的堆缓冲区溢出
    - CVE-2015-5312 另一个实体扩展问题
    - CVE-2015-7499 添加 xmlHaltParser() 以停止解析器
    - CVE-2015-7499 检测 GROW 中的不连贯
    - CVE-2015-7500 修复由于实体边界不正确而产生的内存访问错误
    - CVE-2015-8242 推送模式下使用 HTML 解析器的缓冲区读取越界
    - CVE-2015-1819 强制阅读器在常量内存中运行
    - 修复了 CVE-2014-3660 补丁之后缺少的实体
    - CVE-2014-0191 不获取外部参数实体 (rhbz#1195650)
    - 修复了由 CVE-2014-0191 补丁引入的回归缺陷
    - CVE-2014-3660 递归实体扩展导致的拒绝服务 (rhbz#1149087)
    修复 XPath CVE-2010-4494 缺陷 665965 中的一个双重释放问题
    - 用于解析问题的两个修补程序 CVE-2009-2414 和 CVE-2009-2416
    - 大小溢出问题的两个修补程序 CVE-2008-4225 和 CVE-2008-4226

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3026 公告中提及的一个漏洞影响。

    - gve：清除 dev_kfree_skb_any() 之前的 napi->skb (Joshua Washington) [RHEL-73269] {CVE-2024-40937}
    - can：bcm：修复 bcm_proc_show() 中的 UAF (CKI Backport Bot) [RHEL-80733] {CVE-2023-52922}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2872 公告中提及的一个漏洞影响。

    [0.10.18-2.0.1.el8_10.4]
    - 改为使用通用的 HAM-logo.png

    [0.10.18-2.el8_10.4]
    - 通过修补捆绑的 Tornado 修复了 CVE-2024-52804 解决了：RHEL-81924

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2868 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-1080 以过滤掉更多不需要的命令 URI

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-2900 公告中提及的多个漏洞影响。

    [128.8.0-2.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.8.0]
    - 添加 OpenELA 品牌去除

    [128.8.0-2]
    - 更新为 128.8.0 build5

    [128.8.0-1]
    - 更新为 128.8.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1750 公告中提及的漏洞的影响。

    - 修复 DoS 解析构建的 tarfile 标头 [Orabug: 37626372][CVE-2024-6232]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2867 公告中提及的漏洞的影响。

    - 修复 CVE-2022-3775 [Orabug: 34871953]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2863 公告中提及的一个漏洞影响。

    [2.46.6-2]
    - 添加针对 CVE-2025-24201 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2864 公告中提及的漏洞的影响。

    [2.46.6-2]
    - 添加针对 CVE-2025-24201 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2899 公告中提及的多个漏洞的影响。

    [128.8.0-2.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.8.0]
    - 添加 OpenELA 品牌去除

    [128.8.0-2]
    - 更新为 128.8.0 build5

    [128.8.0-1]
    - 更新为 128.8.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1281 公告中提及的漏洞的影响。

    [3.10.0-1160.119.1.0.6.el7.OL7]
    - media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (Benoit Sevens) [Orabug: 37584712] {CVE-2024-53104}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2722 公告中提及的一个漏洞影响。

    - 防止在计算 ulog 区块大小时发生溢出 (CVE-2025-24528) 解决：RHEL-78248

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1601 公告中提及的漏洞的影响。

    - [Orabug: 37603707] ELSA-2025-1601 中危：为 CVE-2020-11023 重建的 gcc 安全更新 CVE-2020-11023

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2667 公告中提及的一个漏洞影响。

    [9.0.104-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.104-1]
    - .NET SDK 9.0.104 和 Runtime 9.0.3的更新
    - 解决了：RHEL-81645

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2669 公告中提及的漏洞的影响。

    [8.0.114-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.114-1]
    - .NET SDK 8.0.114 和 Runtime 8.0.14的更新
    - 解决了：RHEL-81640

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2679 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-56171 (RHEL-80128)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-2686 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-56171 (RHEL-80122)
    - 修复 CVE-2025-24928 (RHEL-80137)
    - 修复 CVE-2022-49043 (RHEL-76289)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2670 公告中提及的一个漏洞影响。

    [8.0.114-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.114-1]
    - .NET SDK 8.0.114 和 Runtime 8.0.14的更新
    - 解决了：RHEL-81639

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2668 公告中提及的漏洞的影响。

    [9.0.104-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.104-1]
    - .NET SDK 9.0.104 和 Runtime 9.0.3的更新
    - 解决了：RHEL-81649

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2471 公告中提及的漏洞的影响。

    [0.11.8-1.el9_5.2]
    - 通过修补捆绑的 Tornado 修复了 CVE-2024-52804 解决了：RHEL-81924

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2627 公告中提及的多个漏洞影响。

    - HID：core：对报告缓冲区进行零初始化 (Benjamin Tissoires) [RHEL-81838] {CVE-2024-50302}
    - ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (Jaroslav Kysela) [RHEL-81799] {CVE-2024-53197}
    - mm：修复 alloc_pages_bulk_noprof 中的空指针取消引用 (Jay Shin) [RHEL-73210] {CVE-2024-53113}
    - can：bcm：修复 bcm_proc_show() 中的 UAF (CKI KWF BOT) [RHEL-80746] {CVE-2023-52922}
    - ACPI: extlog：修复空指针取消引用检查 (Mark Langsdorf) [RHEL-75250] {CVE-2023-52605}
    - vsock/virtio：vsk->trans 中发生的悬摆指针初始化问题 (Jon Maloy) [RHEL-75461] {CVE-2024-50264}
    - can：bcm：修复 bcm_proc_show() 中的 UAF (CKI KWF BOT) [RHEL-80746] {CVE-2023-52922}
    - ACPI: extlog：修复空指针取消引用检查 (Mark Langsdorf) [RHEL-75250] {CVE-2023-52605}
    - vsock/virtio：vsk->trans 中发生的悬摆指针初始化问题 (Jon Maloy) [RHEL-75461] {CVE-2024-50264}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1718 公告中提及的漏洞的影响。

    [32:9.11.4-26.0.3.P2.16]
    - 解决 CVE-2024-11187 [Orabug：37616907]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20153 公告中提及的多个漏洞的影响。

    - ipv6：修复 ip6_finish_output2() 中的潜在 UAF (Eric Dumazet) [Orabug：37029070] {CVE-2024-44986}
    - dmaengine：at_xdmac：避免 at_xdmac_prep_dma_memset 中发生空指针取消引用 (Chen Ridong) [Orabug：37452681] {CVE-2024-56767}
    - media：dvb-frontends：dib3000mb：修复 dib3000_write_reg 中的 uninit-value (Nikita Zhandarovich) [Orabug：
    37452687] {CVE-2024-56769}
    - net：sched：修复 qlen 调整的顺序 (Lion Ackermann) [Orabug：37433383] {CVE-2024-53164}
    - mtd：rawnand：修复 atmel_pmecc_create_user() 中的双重释放 (Dan Carpenter) [Orabug：37506347] {CVE-2024-56766}
    - xen/netfront：修复移除设备时发生的崩溃 (Juergen Gross) [Orabug：37427542] {CVE-2024-53240}
    - net：lapb：增加 LAPB_HEADER_LEN (Eric Dumazet) [Orabug：37434237] {CVE-2024-56659}
    - tipc：修复 cleanup_bearer() 中的空取消引用 (Eric Dumazet) [Orabug：37506456] {CVE-2024-56661}
    - usb：gadget：u_serial：修复因访问空指针而导致 gs_start_io 崩溃的问题 (Lianqin Hu) [Orabug：37434264] {CVE-2024-56670}
    - ALSA：usb-audio：修复查找时钟源时发生的越界读取 (Takashi Iwai) [Orabug：37427489] {CVE-2024-53150}
    - bpf：修复删除元素时发生的 OOB devmap 写入 (Maciej Fijalkowski) [Orabug：37434047] {CVE-2024-56615}
    - f2fs：修复卸载文件系统调用 f2fs_evict_inode 时的 f2fs_bug_on。(Qi Han) [Orabug：37433861] {CVE-2024-56586}
    - leds：class：使用 led_cdev->led_access 互斥体保护 brightness_show() (Mukesh Ojha) [Orabug：37433869] {CVE-2024-56587}
    - wifi：brcmfmac：修复 brcmf_sdiod_sglist_rw() 中的空指针取消引用所导致的错误 (Norbert van Bolhuis) [Orabug：37433908] {CVE-2024-56593}
    - drm/amdgpu：设置正确的 AMDGPU sg 段限制 (Prike Liang) [Orabug：37433914] {CVE-2024-56594}
    - jfs：添加检查措施，以防 dbAdjTree 中出现 array-index-out-of-bounds (Nihar Chaithanya) [Orabug：37433920] {CVE-2024-56595}
    - jfs：修复 jfs_readdir 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug：37433928] {CVE-2024-56596}
    - jfs：修复 dbSplit 中的位移越界 (Ghanshyam Agrawal) [Orabug：37433934] {CVE-2024-56597}
    - jfs：修复 dtReadFirst 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug：37433941] {CVE-2024-56598}
    - net：inet6：不在 inet6_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433955] {CVE-2024-56600}
    - net：inet：不在 inet_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433962] {CVE-2024-56601}
    - net：ieee802154：不在 ieee802154_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：
    37433970] {CVE-2024-56602}
    - net：af_can：不在 can_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433977] {CVE-2024-56603}
    - Bluetooth：L2CAP：l2cap_sock_create() 中发生错误时，不保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433990] {CVE-2024-56605}
    - af_packet：避免在 packet_create() 中的 sock_init_data() 之后出错 (Ignat Korchagin) [Orabug：
    37433996] {CVE-2024-56606}
    - nilfs2：修复 nilfs_find_entry() 中潜在的越界内存访问 (Ryusuke Konishi) [Orabug：
    37434065] {CVE-2024-56619}
    - HID：wacom：修复 get 产品名称可能是空指针的问题 (WangYuli) [Orabug：37434108] {CVE-2024-56629}
    - ocfs2：当 ocfs2_get_init_inode() 失败时，释放 inode (Tetsuo Handa) [Orabug：37434113] {CVE-2024-56630}
    - tcp_bpf：修复 tcp_bpf_sendmsg 中的 sk_mem_uncharge 逻辑 (Zijian Zhang) [Orabug：37434127] {CVE-2024-56633}
    - gpio：grgpio：在 grgpio_probe 中添加空指针检查 (Charles Han) [Orabug：37434131] {CVE-2024-56634}
    - xen：修复 xenbus_dev_probe() 中的资源未正确释放问题 (Qiu-ji Chen) [Orabug：
    37433540] {CVE-2024-53198}
    - netfilter：ipset：请求模块时，保留模块引用 (Phil Sutter) [Orabug：37434143] {CVE-2024-56637}
    - tipc：修复 cleanup_bearer() 中内核套接字的释放后使用问题。(Kuniyuki Iwashima) [Orabug：37434161] {CVE-2024-56642}
    - dccp：修复 dccp_feat_change_recv 中的内存泄漏 (Ivan Solodovnikov) [Orabug：37434167] {CVE-2024-56643}
    - netfilter：x_tables：修复 led_tg_check() 中的 LED ID 检查 (Dmitry Antipov) [Orabug：37434200] {CVE-2024-56650}
    - nfsd：确保 exp 在 svc_export_show 之前处于活动状态 (Yang Erkun) [Orabug：37433745] {CVE-2024-56558}
    - i3c：master：修复 i3c_master_put_i3c_addrs() 处的缺失释放 init_dyn_addr (Frank Li) [Orabug：37433756] {CVE-2024-56562}
    - ad7780：修复 ad7780_write_raw() 中的除以零错误 (Zicheng Qu) [Orabug：37433772] {CVE-2024-56567}
    - ftrace：通过 stack_trace_filter 中的模块命令修复回归问题 (guoweikang) [Orabug：37433784] {CVE-2024-56569}
    - ovl：筛选因缺少 lookup 函数而导致的无效 inode (Vasiliy Kovalev) [Orabug：37433789] {CVE-2024-56570}
    - media：platform：allegro-dvt：修复 allocate_buffers_internal() 中潜在的内存泄漏问题 (Gaosheng Cui) [Orabug：37433798] {CVE-2024-56572}
    - media：ts2020：修复 ts2020_probe() 中的空指针取消引用 (Li Zetao) [Orabug：37433805] {CVE-2024-56574}
    - media：i2c：tc358743：修复使用 polling 引起的探测错误路径崩溃 (Alexander Shiyan) [Orabug：
    37433817] {CVE-2024-56576}
    - btrfs：ref-verify：修复无效 ref 操作之后出现的释放后使用错误 (Filipe Manana) [Orabug：37433832] {CVE-2024-56581}
    - sh：intc：修复 register_intc_controller() 中的释放后使用错误 (Dan Carpenter) [Orabug：37433393] {CVE-2024-53165}
    - sunrpc：重置传输操作时，清除 XPRT_SOCK_UPD_TIMEOUT (Liu Jian) [Orabug：37434314] {CVE-2024-56688}
    - 9p/xen：修复 IRQ 的版本 (Alex Zenla) [Orabug：37434374] {CVE-2024-56704}
    - ubifs：authentication：修复 ubifs_tnc_end_commit 中的释放后使用错误 (Waqar Hameed) [Orabug：37433414] {CVE-2024-53171}
    - ubi：fastmap：修复附加时出现的重复 slab 缓存名称 (Zhihao Cheng) [Orabug：37433419] {CVE-2024-53172}
    - rtc：检查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (Yongliang Gao) [Orabug：37434456] {CVE-2024-56739}
    - NFSv4.0：修复异步 open() 中的释放后使用问题 (Trond Myklebust) [Orabug：37433426] {CVE-2024-53173}
    - um：修复 physmem 设置期间的潜在整数溢出问题 (Tiwei Bie) [Orabug：37427464] {CVE-2024-53145}
    - SUNRPC：确保缓存条目在 cache_show 之前处于活动状态 (Yang Erkun) [Orabug：37433433] {CVE-2024-53174}
    - NFSD：防止潜在的整数溢出问题 (Chuck Lever) [Orabug：37427470] {CVE-2024-53146}
    - media：wl128x：修复 fmc_send_cmd() 中的原子性违规问题 (Qiu-ji Chen) [Orabug：37434358] {CVE-2024-56700}
    - um：vector：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433467] {CVE-2024-53181}
    - um：net：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433475] {CVE-2024-53183}
    - um：ubd：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433484] {CVE-2024-53184}
    - netfilter：ipset：在 bitmap_ip_uadt 中添加缺少的范围检查 (Jeongjun Park) [Orabug：37388867] {CVE-2024-53141}
    - comedi：出现错误时，刷新部分映射 (Jann Horn) [Orabug：37427482] {CVE-2024-53148}
    - PCI：修复热删除时发生 slot->bus 释放后使用问题 (Lukas Wunner) [Orabug：37433516] {CVE-2024-53194}
    - ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (Benoit Sevens) [Orabug：37433532] {CVE-2024-53197}
    - vfio/pci：正确隐藏列表中优先显示的 PCIe 扩展功能 (Avihai Horon) [Orabug：37433578] {CVE-2024-53214}
    - NFSD：防止 nfsd4_process_cb_update() 中出现空取消引用问题 (Chuck Lever) [Orabug：37433594] {CVE-2024-53217}
    - fbdev：sh7760fb：修复 sh7760fb_alloc_mem() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434478] {CVE-2024-56746}
    - ocfs2：修复 ocfs2_file_read_iter() 中未初始化的值 (Dmitry Antipov) [Orabug：37427503] {CVE-2024-53155}
    - scsi：qedi：修复 qedi_alloc_and_init_sb() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434484] {CVE-2024-56747}
    - scsi：qedf：修复 qedf_alloc_and_init_sb() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434489] {CVE-2024-56748}
    - scsi：bfa：修复 bfad_im_module_exit() 中的释放后使用问题 (Ye Bin) [Orabug：37433630] {CVE-2024-53227}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 PMIC 设备 (Andy Shevchenko) [Orabug：37434429] {CVE-2024-56723}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 TMU 设备 (Andy Shevchenko) [Orabug：37434434] {CVE-2024-56724}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 USB Type-C 设备 (Andy Shevchenko) [Orabug：37434330] {CVE-2024-56691}
    - ALSA：6fire：在释放内存时释放资源 (Takashi Iwai) [Orabug：37433660] {CVE-2024-53239}
    - ALSA：caiaq：断开连接时，使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug：37433666] {CVE-2024-56531}
    - ALSA：us122l：断开连接时，使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug：37433672] {CVE-2024-56532}
    - wifi：mwifiex：修复 mwifiex_config_scan() 中的 memcpy() 字段跨越写入警告 (Alper Nebi Yasak) [Orabug：37433695] {CVE-2024-56539}
    - wifi：ath9k：为 htc_connect_service() 中的 conn_rsp_epid 添加范围检查 (Jeongjun Park) [Orabug：
    37427509] {CVE-2024-53156}
    - firmware：arm_scpi：检查固件返回的 DVFS OPP 计数 (Luo Qiu) [Orabug：37427515] {CVE-2024-53157}
    - soc：qcom：geni-se：修复 geni_se_clk_tbl_get() 中的数组下溢 (Dan Carpenter) [Orabug：37427524] {CVE-2024-53158}
    - crypto：bcm - 在 ahash_hmac_init 函数中添加错误检查 (Chen Ridong) [Orabug：37434298] {CVE-2024-56681}
    - crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (Yi Yang) [Orabug：
    37434323] {CVE-2024-56690}
    - EDAC/bluefield：修复潜在的整数溢出问题 (David Thompson) [Orabug：37427533] {CVE-2024-53161}
    - hfsplus：不要多次查询设备逻辑块大小 (Thadeu Lima de Souza Cascardo) [Orabug：37433720] {CVE-2024-56548}
    - nvme-pci：修复释放 HMB 描述符表的问题 (Christoph Hellwig) [Orabug：37434510] {CVE-2024-56756}
    - initramfs：避免文件名缓冲区溢出 (David Disseldorp) [Orabug：37388874] {CVE-2024-53142}
    - cifs：修复解析 NFS 重新解析点时的缓冲区溢出 (Pali Rohar) [Orabug：37206284] {CVE-2024-49996}
    - nilfs2：修复 block_dirty_buffer 跟踪点中的空指针取消引用问题 (Ryusuke Konishi) [Orabug：37388819] {CVE-2024-53130}
    - nilfs2：修复 block_touch_buffer 跟踪点中的空指针取消引用问题 (Ryusuke Konishi) [Orabug：37388825] {CVE-2024-53131}
    - KVM：VMX：在 CONFIG_BROKEN 背后隐藏 Intel PT 虚拟化（客户机/主机模式）(Sean Christopherson) [Orabug：37388846] {CVE-2024-53135}
    - ocfs2：取消缓存进入群组失败的 inode (Dmitry Antipov) [Orabug：37388753] {CVE-2024-53112}
    - netlink：终止套接字关闭时未完成的转储 (Jakub Kicinski) [Orabug：37388861] {CVE-2024-53140}
    - fs：修复 from_kuid 和 from_kgid 中值未初始化的问题 (Alessandro Zanni) [Orabug：37331928] {CVE-2024-53101}
    * vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (Hyunwoo Kim) [Orabug：
    37298681] {CVE-2024-50264}
    - hv_sock：将 vsk->trans 初始化为 NULL，以防指针悬摆 (Hyunwoo Kim) [Orabug：37344480] {CVE-2024-53103}
    - ftrace：修复 ftrace_location() 中可能的释放后使用问题 (Zheng Yejian) [Orabug：36753574] {CVE-2024-38588}
    - ocfs2：在 ocfs2_xa_remove() 中，一次性移除条目，而不是造成空指针取消引用 (Andrew Kanner) [Orabug：
    37298685] {CVE-2024-50265}
    - USB：serial：io_edgeport：修复调试 printk 中的释放后使用问题 (Dan Carpenter) [Orabug：37298695] {CVE-2024-50267}
    - usb：musb：sunxi：修复访问已发布的 usb phy (Zijun Hu) [Orabug：37298703] {CVE-2024-50269}
    - media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (Benoit Sevens) [Orabug: 37344485] {CVE-2024-53104}
    - net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (Nikolay Aleksandrov) [Orabug：
    36753372] {CVE-2024-38538}
    - btrfs：从列表中删除延迟的 ref 列表后，重新将其初始化 (Filipe Manana) [Orabug：37298715] {CVE-2024-50273}
    - nfs：修复 decode_getfattr_attrs() 中的 KMSAN 警告 (Roberto Sassu) [Orabug：37304779] {CVE-2024-53066}
    - dm cache：修复第一次恢复时的潜在越界访问漏洞 (Ming-Hung Tsai) [Orabug：37298732] {CVE-2024-50278}
    - dm cache：修复调整大小时发生的越界访问脏位集问题 (Ming-Hung Tsai) [Orabug：37298737] {CVE-2024-50279}
    - drm/amdgpu：在 amdgpu_debugfs_gprwave_read() 中添加缺少的大小检查 (Alex Deucher) [Orabug：37298751] {CVE-2024-50282}
    - media：v4l2-tpg：防止除以零的风险 (Mauro Carvalho Chehab) [Orabug：37298782] {CVE-2024-50287}
    - media：cx24116：防止 SNR 微积分上的溢出问题 (Mauro Carvalho Chehab) [Orabug：37298797] {CVE-2024-50290}
    - media：s5p-jpeg：防止缓冲区溢出 (Mauro Carvalho Chehab) [Orabug：37304763] {CVE-2024-53061}
    - media：dvbdev：防止内存不足访问的风险 (Mauro Carvalho Chehab) [Orabug：37304769] {CVE-2024-53063}
    - net：hns3：修复卸载驱动程序时发生的内核崩溃 (Peiyang Wang) [Orabug：37298811] {CVE-2024-50296}
    - sctp：正确验证 sctp_sf_ootb() 中的区块大小 (Xin Long) [Orabug：37298820] {CVE-2024-50299}
    - security/keys：修复 key_task_permission 中的 slab 越界问题 (Chen Ridong) [Orabug：37298827] {CVE-2024-50301}
    - HID：core：对报告缓冲区进行零初始化 (Jiri Kosina) [Orabug：37298834] {CVE-2024-50302}
    - net/ipv6：释放套接字中缓存的过期异常 dst (Jiri Wiesner) [Orabug：37434173] {CVE-2024-56644}
    - objtool：默认忽略不可访问的 INT3 (Peter Zijlstra) [Orabug：37273706] {CVE-2022-29901}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-2600 公告中提及的多个漏洞影响。

    [3.1.3-21]
    - 解决：RHEL-70207 - rsync 中的路径遍历漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-2473 公告中提及的多个漏洞影响。

    - HID：core：对报告缓冲区进行零初始化 (CKI Backport Bot) [RHEL-81825] {CVE-2024-50302}
    - ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (Jaroslav Kysela) [RHEL-81786] {CVE-2024-53197}
    - scsi：megaraid_sas：修复潜在的死锁 (Tomas Henzl) [RHEL-21984] {CVE-2024-57807}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20152 公告中提及的多个漏洞影响。

    - scsi：mpi3mr：修复损坏的配置页面，在 sysfs 中切换 PHY 状态 (Ranjan Kumar) [Orabug：37472354] {CVE-2024-57804}
    - crypto：qat/qat_4xxx - 修复 uof_get_name() 中的差一问题 (Dan Carpenter) [Orabug：37427536] {CVE-2024-53162}
    - vp_vdpa：修复 id_table 数组非空终止错误 (Xiaoguang Wang) [Orabug：37296163] {CVE-2024-53110}
    - vdpa/mlx5：修复无效的 mr 资源破坏 (Dragos Tatulea) [Orabug：37296163] {CVE-2024-47687}
    - net：修复围绕 sk->sk_forward_alloc 的数据争用 (Wang Liang) [Orabug：37388795] {CVE-2024-53124}
    - scsi：sg：修复 sg_release() 中的 slab 释放后使用读取 (Suraj Sonawane) [Orabug：37434117] {CVE-2024-56631}
    - ipv6：避免 rt6_uncached_list_flush_dev() 中可能的空取消引用 (Eric Dumazet) [Orabug：37200706] {CVE-2024-47707}
    - blk-cgroup：修复 blkcg_unpin_online() 中的 UAF (Tejun Heo) [Orabug：37434276] {CVE-2024-56672}
    - gpiolib：cdev：修复 lineinfo_changed_notify 中的释放后使用 (Zhongqiu Han) [Orabug：36683269] {CVE-2024-36899}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-2502 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-26594 xorg-x11-server 根光标的释放后使用 解决：RHEL-79397
    - 修复 CVE-2025-26595 xorg-x11-server XkbVModMaskText() 中的缓冲区溢出 解决：RHEL-79401
    - 修复 CVE-2025-26596 xorg-x11-server XkbWriteKeySyms() 中的堆溢出 解决：RHEL-79386
    - 修复 CVE-2025-26597 xorg-x11-server XkbChangeTypesOfKey() 中的缓冲区溢出 解决：RHEL-79380
    - 修复 CVE-2025-26598 xorg-x11-server CreatePointerBarrierClient() 中的越界写入 解决：RHEL-79369
    - 修复 CVE-2025-26599 xorg-x11-server 在 compRedirectWindow() 中使用未初始化的指针 解决：RHEL-79364
    - 修复 CVE-2025-26600 xorg-x11-server PlayReleasedEvents() 中的释放后使用 解决：RHEL-79360

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2500 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-26594 xorg-x11-server 根光标的释放后使用 解决：RHEL-79406
    - 修复 CVE-2025-26595 xorg-x11-server XkbVModMaskText() 中的缓冲区溢出 解决：RHEL-80018
    - 修复 CVE-2025-26596 xorg-x11-server XkbWriteKeySyms() 中的堆溢出 解决：RHEL-79391
    - 修复 CVE-2025-26597 xorg-x11-server XkbChangeTypesOfKey() 中的缓冲区溢出 解决：RHEL-80029
    - 修复 CVE-2025-26598 xorg-x11-server CreatePointerBarrierClient() 中的越界写入 解决：RHEL-79374
    - 修复 CVE-2025-26599 xorg-x11-server 在 compRedirectWindow() 中使用未初始化的指针 解决：RHEL-80043
    - 修复 CVE-2025-26600 xorg-x11-server PlayReleasedEvents() 中的释放后使用 解决：RHEL-80037

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
233829	Oracle Linux 9：内核 (ELSA-2025-3506)	medium
233820	Oracle Linux 9：firefox (ELSA-2025-3556)	high
233788	Oracle Linux 9：expat (ELSA-2025-3531)	high
233655	Oracle Linux 9：freetype (ELSA-2025-3407)	high
233654	Oracle Linux 8：freetype (ELSA-2025-3421)	high
233653	Oracle Linux 8：python-jinja2 (ELSA-2025-3388)	medium
233652	Oracle Linux 9：libreoffice (ELSA-2025-3408)	high
233579	Oracle Linux 7：tigervnc (ELSA-2025-2861)	high
233566	Oracle Linux 9：python-jinja2 (ELSA-2025-3406)	medium
233565	Oracle Linux 7：内核 (ELSA-2025-2501)	medium
233440	Oracle Linux 9 : nginx:1.24 (ELSA-2025-3262)	medium
233439	Oracle Linux 9 : nginx:1.22 (ELSA-2025-3261)	medium
233436	Oracle Linux 9：podman (ELSA-2025-3336)	high
233435	Oracle Linux 9：grafana (ELSA-2025-3344)	high
233419	Oracle Linux 8：内核 (ELSA-2025-3260)	high
233362	Oracle Linux 9：内核 (ELSA-2025-3208)	high
233358	Oracle Linux 8：container-tools:ol8 (ELSA-2025-3210)	high
233332	Oracle Linux 9：fence-agents (ELSA-2025-3113)	medium
233321	Oracle Linux 9 : libxslt (ELSA-2025-3107)	high
233287	Oracle Linux 7：emacs (ELSA-2025-2130)	high
233195	Oracle Linux 8：postgresql:12 (ELSA-2025-3082)	high
233182	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-20190)	high
233181	Oracle Linux 7：libxml2 (ELSA-2025-2673)	high
232989	Oracle Linux 8：内核 (ELSA-2025-3026)	high
232983	Oracle Linux 8：pcs (ELSA-2025-2872)	high
232978	Oracle Linux 8：libreoffice (ELSA-2025-2868)	high
232886	Oracle Linux 8: thunderbird (ELSA-2025-2900)	high
232885	Oracle Linux 7: python3 (ELSA-2025-1750)	high
232884	Oracle Linux 9: grub2 (ELSA-2025-2867)	high
232883	Oracle Linux 8: webkit2gtk3 (ELSA-2025-2863)	high
232882	Oracle Linux 9: webkit2gtk3 (ELSA-2025-2864)	high
232851	Oracle Linux 9：thunderbird (ELSA-2025-2899)	high
232728	Oracle Linux 7：内核 (ELSA-2025-1281)	high
232710	Oracle Linux 8：krb5 (ELSA-2025-2722)	medium
232688	Oracle Linux 7：gc (ELSA-2025-1601)	medium
232687	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-2667)	high
232671	Oracle Linux 9 : .NET / 8.0 (ELSA-2025-2669)	high
232670	Oracle Linux 9：libxml2 (ELSA-2025-2679)	high
232669	Oracle Linux 8：libxml2 (ELSA-2025-2686)	high
232668	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-2670)	high
232665	Oracle Linux 9 : .NET / 9.0 (ELSA-2025-2668)	high
232664	Oracle Linux 9：pcs (ELSA-2025-2471)	high
232644	Oracle Linux 9：内核 (ELSA-2025-2627)	high
232600	Oracle Linux 7：bind (ELSA-2025-1718)	high
232584	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20153)	high
232583	Oracle Linux 8：rsync (ELSA-2025-2600)	medium
232559	Oracle Linux 8：内核 (ELSA-2025-2473)	medium
232558	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20152)	high
232557	Oracle Linux 8：tigervnc (ELSA-2025-2502)	high
232555	Oracle Linux 9：tigervnc (ELSA-2025-2500)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

high

high

medium

high

high

medium

medium

medium

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high