远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-12006 公告中提及的多个漏洞影响。

    [6.2.19-1.0.1]
    - 通过 64k 页面构建以支持 aarch64 上 UEK6 和 UEK7 上的 redis

    [6.2.19-1]
    - CVE-2025-32023 和 CVE-2025-48367衍合到 6.2.19 ]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11802 公告中提及的漏洞的影响。

    nodejs [1:22.16.0-2]
    - CVE-2025-6965 的补丁修复程序解决了 RHEL-103851 问题

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-12187 公告中提及的多个漏洞的影响。

    [128.13.0-3.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.13.0]
    - 添加 OpenELA 品牌去除

    [128.13.0-3]
    - 更新为 128.13.0 build3

    [128.13.0-2]
    - 更新为 128.13.0 build2

    [128.13.0-1]
    - 更新为 128.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-12100 公告中提及的一个漏洞影响。

    [0.9.1-5.20211126git1ff6fe1f43]
    - 修复 CVE-2025-49133 已解决：RHEL-96258

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-12064 公告中提及的漏洞的影响。

    [1.20.0-12]
    - 修复了 CVE-2025-5994

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-12056 公告中提及的漏洞的影响。

    [4:5.40.2-512.2]
    - 修复 CVE-2025-40909 - 克隆不使用 fchdir 的 dirhandles

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11861 公告中提及的多个漏洞影响。

    - net_schedhfsc修复类处理中的 UAF 漏洞 (Davide Caratti) [RHEL-95853] {CVE-2025-37797}
    - ext4修复 ext4_xattr_inode_dec_ref_all() 中的越界读取 (CKI Backport Bot) [RHEL-93555] {CVE-2025-22121}
    - ext4引入 ITAIL 帮助程序 (CKI Backport Bot) [RHEL-93555] {CVE-2025-22121}
    - ext4如果正在破坏日志则避免在出错时记录 sb 更新 (Brian Foster) [RHEL-93591] {CVE-2025-22113}
    - net/mdiobus修复潜在的越界子句 45 读取/写入访问 (CKI Backport Bot) [RHEL-102093] {CVE-2025-38110}
    - net：ch9200：修复 mii_nway_restart 期间的未初始化访问 (CKI Backport Bot) [RHEL-101212] {CVE-2025-38086}
    - media：uvcvideo：修复错误路径中的重复释放问题 (CKI Backport Bot) [RHEL-98795] {CVE-2024-57980}
    - RDMA/mlx5修复 page_size 变量溢出CKI Backport Bot [RHEL-99320] {CVE-2025-22091}
    - wifiiwlwifi限制来自 FW 文件的打印字符串CKI Backport Bot [RHEL-99384] {CVE-2025-21905}
    - RDMA/core修复重命名设备名称时的释放后使用 (CKI Backport Bot) [RHEL-99048] {CVE-2025-22085}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Rafael Aquini) [RHEL-96368] {CVE-2025-37958}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-12083 公告中提及的漏洞的影响。

    [67.1-10]
    - ICU-22973 通过使用 CharString 修复了缓冲区溢出 解决了：RHEL-96664

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-11933 公告中提及的漏洞的影响。

    - 修复了 CVE-2025-6965
    - 针对 CVE-2025-3277 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10/8/9 主机上安装的多个程序包受到 ELSA-2025-10873 公告中提及的多个漏洞影响。

    [1:21.0.8.0.9-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:21.0.8.0.9-1.1]
    - 更新到 jdk-21.0.8+9 (GA)
    - 将发行说明更新到 21.0.8+9
    - 切换到 GA 模式
    - 将可移植 spec 文件的副本与最新更新同步
    - **在太平洋时间 2025 年 7 月 15 日下午 1 点前禁止使用此 tarball。**
    - 已解决：RHEL-102278

    [1:21.0.8.0.8-0.1.ea]
    - 更新到 jdk-21.0.8+8 (EA)
    - 将发行说明更新到 21.0.8+8
    - 将可移植 spec 文件的副本与最新更新同步
    - 已解决：RHEL-101799

    [1:21.0.8.0.2-0.1.ea]
    - 更新到 jdk-21.0.8+2 (EA)
    - 将发行说明更新到 21.0.8+2
    - 将可移植 spec 文件的副本与最新更新同步
    - 向 openjdk_news.sh 添加时区数据更新检查
    - 向 openjdk_news.sh 添加重复项检查
    - 如果没有获得修复，则退出，而不是尝试在 openjdk_news.sh 中运行过滤器
    - 相关：RHEL-101799
    - 已解决：RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - 更新 get_bundle_versions.sh 以匹配其他脚本
    - * get_bundle_versions.sh：添加许可证
    - * get_bundle_versions.sh：在 Emacs 中设置编译命令
    - * get_bundle_versions.sh：针对不同的失败使用不同的错误代码
    - * get_bundle_versions.sh：移除 JPEG 版本中不必要的“.”
    - * get_bundle_versions.sh：shellcheck：将变量引用用双引号括起来 (SC2086)
    - * get_bundle_versions.sh：shellcheck：放弃使用 cat 并将文件直接传递到 awk (SC2002)
    - 为 get_bundle_versions.sh 添加 OpenJDK 8u 支持
    - 在 openjdk_news.sh 输出的末尾打印捆绑更新和回退信息
    - 当 openjdk_news.sh 发现捆绑包更新时，请参阅 get_bundle_versions.sh
    - 相关：RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - 添加了用于从 OpenJDK 源获取捆绑的库版本的脚本
    - 相关：RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - 关于 openjdk_news.sh 中捆绑提供版本升级和撤销的警告
    - 相关：RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - 更新到 jdk-21.0.8+1 (EA)
    - 将发行说明更新到 21.0.8+1
    - 根据 JDK-8348596 将 freetype 版本升级至 2.13.3
    - 根据 JDK-8348597 将 harfbuzz 版本升级至 10.4.0
    - 根据 JDK-8348110 将 lcms2 版本升级至 2.17.0
    - 根据 JDK-8348598 将 libpng 版本升级至 1.6.47
    - 切换到 EA 模式
    - 终止 JDK-8351500 的本地补丁，该补丁现已包含在上游 21.0.8+1 版本中
    - 将可移植 spec 文件的副本与最新更新同步
    - 相关：RHEL-101799

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-11850 公告中提及的多个漏洞影响。

    - sched/fair：修复 child_cfs_rq_on_list 中潜在的内存损坏漏洞 (CKI Backport Bot) [RHEL-100387] {CVE-2025-21919}
    - ftrace：修复当 ftrace 无效时 is_ftrace_trampoline 中的空指针取消引用 (CKI Backport Bot) [RHEL-102133] {CVE-2022-49977}
    - wifi：iwlwifi：限制来自 FW 文件的打印字符串 (CKI Backport Bot) [RHEL-99367] {CVE-2025-21905}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-12010 公告中提及的一个漏洞影响。

    [3.26.0-20]
    - 修复了 CVE-2025-6965

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-10862 公告中提及的多个漏洞影响。

    [1:1.8.0.462.b08-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:1.8.0.462.b08-1]
    - 更新到 8u462-b08 (GA)
    - 更新 8u462-b08 的发行说明。
    - 由于上游包含 JDK-8352716，所以需要 tzdata 2025b
    - 添加 JDK-8339414 的早期向后移植
    - 将可移植 spec 文件的副本与最新更新同步
    - **在太平洋时间 2025 年 7 月 15 日下午 1 点前禁止使用此 tarball。**
    - 已解决：RHEL-101654
    - 已解决：RHEL-102307
    - 已解决：RHEL-102907

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11992 公告中提及的漏洞的影响。

    [3.34.1-8]
    - 修复了 CVE-2025-6965

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-11884 公告中提及的一个漏洞影响。

    - 修复了 RebirthDay 攻击 (CVE-2025-5994)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-11888 公告中提及的漏洞的影响。

    - 已解决：rhbz#1646703 CVE-2018-18928
    - 已解决：rhbz#1524820 CVE-2017-17484
    - 已解决：rhbz#1510932 CVE-2017-14952
    - 解决：rhbz#1444101 CVE-2017-7867 CVE-2017-7868
    - 已解决：rhbz#1377362 CVE-2016-7415
    - 已解决：rhbz#1360340 CVE-2016-6293
    - 已解决：rhbz#1190131 CVE-2014-7923 CVE-2014-7926 CVE-2014-9654
    - 解决：rhbz#1184811 CVE-2014-6585 CVE-2014-6591
    - 终止集成的 icu.10318。CVE-2013-2924_changeset_34076.patch
    - 解决了 rhbz#1015594 CVE-2013-2924 释放后使用
    - 解决了 rhbz#766542 CVE-2011-4599 基于堆栈的缓冲区溢出
    - 添加 icu.8984。CVE-2011-4599.patch
    - CVE-2007-4770 CVE-2007-4771 添加 icu.regexp.patch

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-11805 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-40909 - 在不使用 fchdir 的情况下克隆 dirhandle

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-11803 公告中提及的一个漏洞影响。

    - sqlite CVE-2025-6965 的补丁修复程序解决了：RHEL-103835
    - 更新到 22.16.0 可修复：CVE-2025-23166
    - sqlite CVE-2025-31498 的补丁修复程序解决了：RHEL-87300
    - 将 c-ares 更新到包含 CVE-2025-31498 的修复程序的最新版本可解决：RHEL-86581
    - 升级到版本 22.13.1 可修复 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 并解决：RHEL-76362 RHEL-76897

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11849 公告中提及的漏洞的影响。

    - 修复 Re产生日攻击CVE-2025-5994

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11804 公告中提及的漏洞的影响。

    [4:5.32.1-481.1]
    - 修复 CVE-2025-40909 - 在不使用 fchdir 的情况下克隆 dirhandle

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-11747 公告中提及的多个漏洞影响。

    [128.13.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.13.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.13.0-1]
    - 更新为 128.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11748 公告中提及的多个漏洞影响。

    [128.13.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.13.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.13.0-1]
    - 更新为 128.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-10360 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修复了 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-10375 公告中提及的多个漏洞影响。

    [1.8.0-33.0.7]
    - 修复 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-10871 公告中提及的漏洞的影响。

    [1.8.23-10.0.1.3]
    - CVE-2025-32462 sudo：通过主机选项的 LPE [Orabug: 38187299]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-10548 公告中提及的漏洞的影响。

    [2.0-11.0.1]
    - 简化 UriParser [Orabug38161936][CVE-2025-27553]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-11428 公告中提及的多个漏洞影响。

    [6.12.0-55.22.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-11537 公告中提及的多个漏洞影响。

    - CVE-2025-32462 sudo通过主机选项的 LPE 解决了 RHEL-100009

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-11534 公告中提及的多个漏洞影响。

    [2.43.7-1]
    - 更新到 2.43.7
    - 解决了：RHEL-102440、RHEL-102454、RHEL-102674、RHEL-102680

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11453 公告中提及的多个漏洞影响。

    - CVE-2025-32023 和 CVE-2025-48367衍合到 6.2.19 ]
    - 变基至 6.2.18 (CVE-2025-21605)
    -- 6.2.17 衍合到 CVE-2024-46981

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-11533 公告中提及的多个漏洞影响。

    [2.47.3-1]
    - 更新到 2.47.3
    - 解决了：RHEL-102437、RHEL-102451、RHEL-102673、RHEL-102679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-11324 公告中提及的一个漏洞影响。

    [23.4-7.0.2.el8_10.10]
    - 修复 cloud-init 与 cc_write_files_deferred 模块的回归 [Orabug: 37382965]
    - 将 IPv6 IMDS 端点更新为 ULA 并终止 NIC 标识符 [Orabug: 35965980]
    - 启用 IPv6 [Orabug: 36502414]
    - 添加了 rhel/systemd/cloud-init.service 中缺少的服务 [Orabug: 32183938]
    - 提高 OCI 的重试值并添加超时 [Orabug: 35329883]
    - 修复日志文件权限 [Orabug: 35302985]
    - 更新配置模板中 OL distros 的检测逻辑 [Orabug: 34845400]
    - 为 sshd 添加了 cloud-init.service.tmpl 中缺少的服务 [Orabug: 32183938]
    - 转发适用的端口 cloud-init 18.4-2.0.3 对 cloud-init-18-5 的变更 [Orabug: 30435672]
    - 限制权限 [Orabug: 31352433]
    - 更改为忽略所有受控接口 [Orabug: 30092148]
    - 修复交换文件大小分配逻辑以分配 maxsize [Orabug: 29952349]
    - 使 Oracle 数据源检测基于 dracut 的配置文件 [Orabug: 29956753]
    - 添加 enable-ec2_utils-to-stop-retrying-to-get-ec2-metadata 的修改版本 .patch：
      1. 使 ec2_utils.py 具有停止重试以获取 ec2 元数据的方式 2. 应用停止重试以获取 ec2 元数据到 helper/openstack.py MetadataReader 解决了：Oracle-Bug:41660 (Bugzilla)
    - 将 OL 添加到已知发行版本的列表

    [23.4.0.1]
    - 应用 OpenELA 补丁

    [23.4-7.el8.10]
    - ci-fix-Don-t-attempt-to-identify-non-x86-OpenStack-inst.patch [RHEL-100606]
    - ci-fix-strict-disable-in-ds-identify-on-no-datasources-.patch [RHEL-100606]
    - 解决：RHEL-100606（CVE-2024-6174 cloud-init：来自 CVEorg 收集器 [rhel-8.10.z]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11463 公告中提及的漏洞的影响。

    - Bundle setuptools修复 CVE-2025-47273 解决了 RHEL-95903

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-11455 公告中提及的多个漏洞影响。

    - tcp/dccp：请勿在 reqsk_queue_unlink() 中使用 timer_pending()。(Guillaume Nault) [RHEL-66324] {CVE-2024-50154}
    - net：ch9200：修复 mii_nway_restart 期间的未初始化访问 (CKI Backport Bot) [RHEL-101200] {CVE-2025-38086}
    - mm/swapfile：在 get_swap_pages() 中添加 cond_resched() (Nico Pache) [RHEL-80401] {CVE-2023-52932}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11411 公告中提及的多个漏洞影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (CKI Backport Bot) [RHEL-101327] {CVE-2025-38089}
    - mediauvcvideo删除悬摆指针 (Desnes Nunes) [RHEL-98772] {CVE-2024-58002}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11462 公告中提及的多个漏洞影响。

    [2.47.3-1]
    - 更新到 2.47.3
    - 解决了：RHEL-102449、RHEL-102463、RHEL-102675、RHEL-102681

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-11401 公告中提及的多个漏洞影响。

    - 更新到 8.0.4 修复 CVE-2025-27151 CVE-2025-48367 和 CVE-2025-32023

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11402 公告中提及的漏洞的影响。

    [0.8-22.1]
    - 修复 CVE-2024-52615 (RHEL-94847)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20480 公告中提及的多个漏洞影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷将 MDS 机械重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修复将 folio 添加到 bio (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修复以避免访问未初始化的curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpio: virtuser修复潜在的越界写入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc地址可重入队列两次向 eltree 添加类 (Pedro Tammela) [Orabug
    38049363] {CVE-2025-38001}
    - smb客户端修复 cifs_fill_dirent 中的释放后使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中的缓冲区溢出 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修复 PCM OSS 层的缓冲区访问争用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm添加 procfs 内容缺少的 rcu 读取保护 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm为 bcm_op 运行时更新添加锁定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata请勿泄漏 reorder_work 中的引用计数 (Dominik Grzegorzek) [Orabug38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取 (Wang Liu) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修复 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制汇总输出函数中的信号/频率计数 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel修复包含 sample_freq 的 PEBS-via-PT 的段错误 (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOF: Intelhda重新加载模块时修复 UAF (Tabian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修复 skb 泄露 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()应在 mount_lock 下进行 MNT_SYNC_UMOUNT 检查 (Al Viro) [Orabug: 38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 依赖于 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug: 38094847] {CVE-2025-38033}
    - btrfs如果无有效 csum 树则避免空指针取消引用 (Qu Wenruo) [Orabug38095010] {CVE-2025-38059}
    - btrfs修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不恢复空 sk_state_change (Alistair Francisco) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan注释 FDB 数据争用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate删除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 数组大小 (Joshua Aberback) [Orabug38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 应复制“loop_entry”字段 (Eduard Zingerman) [Orabug38095018] {CVE-2025-38060}
    - serialmctrl_gpio将 disable_ms 拆分为 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - netpktgen修复 pktgen_thread_write() 中用户指定缓冲区之外的访问 (Peter Seiderer) [Orabug
    38095024] {CVE-2025-38061}
    - genirq/msi将 IOMMU IOVA 直接存储在 msi_desc 而不是 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修复 REQ_PREFLUSH 造成的无条件 IO 节流 (Jinliang Zheng) [Orabug38095038] {CVE-2025-38063}
    - firmwarearm_ffa设置 ffa 设备的 dma_mask (Viresh Kumar) [Orabug38094925] {CVE-2025-38043}
    - mediacx231xx设置 417 的 device_caps (Hans Verkuil) [Orabug38094934] {CVE-2025-38044}
    - Orangefs不截断文件大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm 缓存通过阻止设备恢复失败的重试来防止 BUG_ON (Ming-Hung Tsai) [Orabug:
    38095063] {CVE-2025-38066}
    - cryptolzo - 修复压缩缓冲区溢出 (Herbert Xu) [Orabug38095079] {CVE-2025-38068}
    - PCI 端点pci-epf-test修复导致内核 oops 的双重释放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修复调试操作顺序 (Johannes Berg) [Orabug38094942] {CVE-2025-38045}
    - x86/mm检查 memblock_phys_alloc_range() 的返回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修复 nd_label_data_init() 中的除法错误 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修复寄存器越界访问 (Luis de Arquer) [Orabug38095173] {CVE-2025-38081}
    - x86/fred修复启用 FRED 的 S4 恢复期间的系统挂起 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修复 set_blocksize 和读取路径之间的争用 (Darrick J. Wong) [Orabug38095117] {CVE-2025-38073}
    - virtio_ring通过将 event_triggered 标记为 KCSAN 的 racy修复数据争用 (Zhongqiu Han) [Orabug:
    38094958] {CVE-2025-38048}
    - scsitargetiscsi修复已删除连接的超时 (Dmitry Bogdanov) [Orabug38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修复死锁 (Andrei Kuchynski) [Orabug: 37977018] {CVE-2025-37967}
    - 蓝牙btnxpuart修复 FW 发布期间的内核错误 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolight opt3001修复因并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修复未接受内存处理中的争用条件 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 帮助程序重构删除调用 (Shuai Xue) [Orabug38094790] {CVE-2025-38014}
    - dmaengineidxd修复 idxd_alloc 的错误处理路径中的内存泄漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaenginetik3-udma添加缺失的锁定 (Ronald Wahl) [Orabug38094756] {CVE-2025-38005}
    - wifimt76在删除驱动程序时禁用 napi (Fedor Pchelkin) [Orabug38094770] {CVE-2025-38009}
    - phytegraxusb将位掩码用于 UTMI pad 电源状态跟踪 (Wane Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap 使用不间断锁定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf中止调度如果设备遭到破坏 (Rongrong) [Orabug38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 应始终初始化迭代器 (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修复 alloc_page 失败时的内核错误 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router修复删除 GRE 网络设备时的释放后使用 (Ido Schimmel) [Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211分配 struct cfg80211_scan_request 后设置 n_channels (Kees Cook) [Orabug
    38094788] {CVE-2025-38013}
    - regulatormax20086修复无效的内存访问 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e禁用上行链路representor配置文件的 MACsec 卸载 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched ->change() 期间也刷新 gso_skb 列表 (Cong Wang) [Orabug37998128] {CVE-2025-37992}
    - RDMA/core修复“KASAN: slab-use-after-free Read in ib_register_device”问题 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs处理解锁路径中的 nfs_get_lock_context 失败 (Li Lingfeng) [Orabug38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中添加空检查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修复 rxe_queue_cleanup 缺陷中的 slab-use-after-free 读取 (Zhu Yanjun) [Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf将 BHB 缓解添加到 cBPF 程序的尾声 (James Morse) [Orabug37976926] {CVE-2025-37948}
    - usbtypecucsidisplayport修复空指针访问 (Andrei Kuchynski) [Orabug: 38015126] {CVE-2025-37994}
    - 模块确保 kobject_put() 对于模块类型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock接受分配的内存然后在 memblock_double_array() 中使用 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 跟踪 req 生命周期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smb 客户端通过租用中断避免 open_cached_dir 中发生争用 (Paul Aurich) [Orabug37976959] {CVE-2025-37954}
    - drm/amd/display修复 dml 帮助程序中的无效上下文错误 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果跳过重置则将作业添加至待定列表 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iioimu st_lsm6dsx修复 st_lsm6dsx_read_taged_fifo 中可能的锁定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsx修复 st_lsm6dsx_read_fifo 中可能的锁定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 拦截时强制离开 SMM 模式 (Mikhail Lobanov) [Orabug37976977] {CVE-2025-37957}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976982] {CVE-2025-37958}
    - x86/mm消除可能会无意间跳过 TLB 刷新的窗口 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Inputmtk-pmic-keys - 修复可能存在的空指针取消引用 (Gary Bisson) [Orabug37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peer 上的清理数据包(Paul Chaignon) [Orabug37976990] {CVE-2025-37959}
    - netfilteripset修复哈希类型中的区域锁定 (Jozsef Kadlecsik) [Orabug38015141] {CVE-2025-37997}
    - ipvs修复 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化设备探测上的旋转锁定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中发生错误时释放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修复 parse_lease_state() 中的内存泄漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修复 output_userspace() 中不安全的属性解析 (Eelco Chaudron) [Orabug38015148] {CVE-2025-37998}
    - ksmbd修复 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd通过验证 *pos 防止越界流写入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空字符串重命名 (Namjae Jeon) [Orabug37976972] {CVE-2025-37956}
    - s390/pci当 PF 具有子 VF 时修复 disable_slot() 中的重复 pci_dev_put() (Niklas Schnelle) [Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211修复多链接元素碎片整理期间的越界访问 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修复缺少检查的 zpci_create_device() 错误返回 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio调用 bio_add_folio() 之后调用 erofs_onlinefolio_split() (Max Kellermann) [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thomson) [Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-11332 公告中提及的多个漏洞影响。

    - 解决了 RHEL-91765 tomcat通过畸形 HTTP/2 PRIORITY_UPDATE 框架实现的 DoSCVE-2025-31650

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-10848 公告中提及的一个漏洞影响。

    - 解决：RHEL-100611（CVE-2024-6174 cloud-init：来自 CVEorg 收集器 [rhel-9.6.z]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-11327 公告中提及的多个漏洞影响。

    - 添加针对 CVE-2024-34397、CVE-2024-52533、CVE-2025-4373 的修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-11298 公告中提及的多个漏洞影响。

    - misc/vmw_vmci：修复 vmci_host_do_receive_datagram() 中的信息泄漏漏洞 (CKI Backport Bot) [RHEL-100343] {CVE-2022-49788}
    - media：uvcvideo：移除悬空指针 (Desnes Nunes) [RHEL-98760] {CVE-2024-58002}
    - media：uvcvideo：修复错误路径中的重复释放问题 (CKI Backport Bot) [RHEL-98788] {CVE-2024-57980}
    - cifs：处理符号链接时潜在的缓冲区溢出问题 (Paulo Alcantara) [RHEL-97074] {CVE-2022-49058}
    - ext4：忽略超出有效范围的 xattrs (CKI Backport Bot) [RHEL-100375] {CVE-2025-37738}
    - ext4：修复 do_split 中的差一错误 (CKI Backport Bot) [RHEL-100361] {CVE-2025-23150}
    - net：atm：修复 lec_send() 中的释放后使用问题 (CKI Backport Bot) [RHEL-93119] {CVE-2025-22004}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-11333 公告中提及的多个漏洞影响。

    - 解决了 RHEL-91761 tomcat通过畸形 HTTP/2 PRIORITY_UPDATE 框架实现的 DoSCVE-2025-31650

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-10855 公告中提及的多个漏洞影响。

    - 添加针对 CVE-2024-52533 和 CVE-2025-4373 的修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11335 公告中提及的多个漏洞影响。

    - 解决了 RHEL-91765 tomcat通过畸形 HTTP/2 PRIORITY_UPDATE 框架实现的 DoSCVE-2025-31650
    - 解决了 RHEL-71981 tomcat 针对 CVE-2024-50379 的修复不完整 - 由于 JSP 编译中的 TOCTOU 问题导致的 RCE (CVE-2024-56337)
    - 解决了：RHEL-82945 tomcat：部分 PUT 潜在的 RCE 和/或信息泄露和/或信息损坏问题 (CVE-2025-24813)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-10867 公告中提及的多个漏洞影响。

    [1:17.0.16.0.8-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:17.0.16.0.8-2]
    - 更新到 jdk-17.0.16+8
    - 添加到 .gitignore openjdk-17.0.16+8.tar.xz
    - 将 updatever 设置为 16
    - 将 buildver 设置为 8
    - 将来源更新到 openjdk-17.0.16+8.tar.xz
    - 已解决：RHEL-101793
    - 已解决：RHEL-102273
    - 运行时和版本需要 tzdata-java 2025b
    - 将捆绑的 freetype 提供版本设置为 2.13.3
    - 将捆绑的 harfbuzz 提供版本设置为 10.4.0
    - 将捆绑的 lcms2 提供版本设置为 2.17.0
    - 将捆绑的 libpng 提供版本设置为 1.6.47
    - 从 openjdk-portable-rhel-8 同步 java-17-openjdk-portable.specfile 
    - **在太平洋时间 2025 年 7 月 15 日下午 1 点前禁止使用此 tarball。**

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-11066 公告中提及的漏洞的影响。

    - CVE-2025-5702glibc 中的矢量寄存器覆盖缺陷 (RHEL-95485)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-10854 公告中提及的漏洞的影响。

    [6.12.0-55.21.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-20471 公告中提及的多个漏洞影响。

    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
    - KVMx86添加对 CPUID 叶 0x80000021 的支持 (Paolo Bonzini) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷将 MDS 机器重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD添加 ZenX 各代标记 (Borislav Petkov (AMD)) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs释放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位 (Boris Ostrovsky) [Orabug: 38023241] {CVE-2024-36350} {CVE-2024-36357}
    - udmabuf修复创建 udmabuf 期间的缓冲区大小溢出问题 (Xiaogang Chen) [Orabug: 37929939] {CVE-2025-37803}
    - qibfs修复 _another_ 泄漏 (Al Viro) [Orabug37977084] {CVE-2025-37983}
    - usbgadgetaspeed在 ast_vhub_init_dev() 中添加空指针检查 (Chenyuan Yang) [Orabug: 37937504] {CVE-2025-37881}
    - crypto为空 - 使用旋转锁而非互斥 (Herbert Xu) [Orabug37929974] {CVE-2025-37808}
    - usbdwc3gadget检查事件计数没有超过事件缓冲区长度 (Frode Isaksen) [Orabug
    37929982] {CVE-2025-37810}
    - usbcdns3修复使用 NCM 小工具时的死锁 (Ralph Siemsen) [Orabug: 37929989] {CVE-2025-37812}
    - mcb修复 chameleon_parse_gdd() 中的双重释放缺陷 (Haoxiang Li) [Orabug: 37930001] {CVE-2025-37817}
    - net_schedhfsc也修复 hfsc_dequeue() 中潜在的 UAF (Cong Wang) [Orabug: 37930029] {CVE-2025-37823}
    - net_schedhfsc修复类处理中的 UAF 漏洞 (Cong Wang) [Orabug: 37908485] {CVE-2025-37797}
    - tipc修复 tipc_mon_reinit_self() 中的空指针取消引用 (Tung Nguyen) [Orabug: 37930040] {CVE-2025-37824}
    - netphyleds修复内存泄漏 (Qingfang Deng) [Orabug: 37977113] {CVE-2025-37989}
    - cpufreqscpi修复 scpi_cpufreq_get_rate() 中的 null-ptr-deref (Henry Martin) [Orabug: 37930052] {CVE-2025-37829}
    - drm/amd/pm防止除以零错误 (Denis Arefev) [Orabug37901824,37901841,37901831] {CVE-2025-37766,CVE-2025-37768,CVE-2025-37770}
    - ext4修复检查 dotdot dir 时的 OOB 读取 (Jakub Acs) [Orabug37855335] {CVE-2025-37785}
    - virtio-net添加已使用长度的验证 (Xie Yongji) [Orabug: 37079171] {CVE-2021-47352}
    - RDMA/srpt支持指定 srpt_service_guid 参数 (Bart Van Assche) [Orabug: 36530711] {CVE-2024-26744}
    - miscpci_endpoint_test避免 request_irq 错误后剩余中断的问题 (Kunihiko Hayashi) [Orabug: 37901587] {CVE-2025-23140}
    - tcp/dccp：请勿在 reqsk_queue_unlink() 中使用 timer_pending()。(Kuniyuki Iwashima) [Orabug37264115] {CVE-2024-50154}
    - drm/nouveau: prime修复 ttm_bo_delayed_delete oops (Chris Bainbridge) [Orabug: 37901818] {CVE-2025-37765}
    - virtiofs添加文件系统上下文源名称检查 (Xiangsheng Hou) [Orabug: 37901855] {CVE-2025-37773}
    - isofs防止使用过小的 fid (Edward Adam Davis) [Orabug37901890] {CVE-2025-37780}
    - i2ccros-ec-tunnel如果不存在父 EC则延迟探测 (Thadeu Lima de Souza Cascardo) [Orabug
    37901898] {CVE-2025-37781}
    - netopenvswitch修复 set() 操作中的嵌套密钥长度验证 (Ilya Maximets) [Orabug
    37901923] {CVE-2025-37789}
    - Bluetoothbtrtl防止潜在的空取消引用 (Dan Carpenter) [Orabug37901934] {CVE-2025-37792}
    - wifiwl1251修复 wl1251_tx_work 中的内存泄漏 (Abdun Nihaal) [Orabug: 37977076] {CVE-2025-37982}
    - wifimac80211清除 ieee80211_do_stop() 中的 vif txq (Remi Pommarel) [Orabug: 37901940] {CVE-2025-37794}
    - wifiat76c50x修复 at76_disconnect 中的访问释放后使用 (Abdun Nihaal) [Orabug: 37901953] {CVE-2025-37796}
    - HSIssi_protocol修复 ssi_protocol 驱动程序中因争用条件造成的释放后使用漏洞 (Kaixin Wang) [Orabug: 37855341] {CVE-2025-37838}
    - ftrace将 cond_resched() 添加至 ftrace_graph_set_hash() (Zhoumin) [Orabug: 37976893] {CVE-2025-37940}
    - sctp检测并阻止对 sendmsg 中已释放传输的引用 (Ricardo Canuelo Navarro) [Orabug
    37901597] {CVE-2025-23142}
    - mtdinftlcore添加对 inftl_read_oob() 的错误检查 (Xu Wang) [Orabug: 37976720] {CVE-2025-37892}
    - jbd2删除错误的 sb->s_sequence 检查 (Jan Kara) [Orabug: 37937283] {CVE-2025-37839}
    - i3c在 i3c_master_queue_ibi() 中添加空指针检查 (Manjunatha Venkatesh) [Orabug: 37901622] {CVE-2025-23147}
    - ext4修复 do_split 中的差一错误 (Artem Sadovnikov) [Orabug: 37901631] {CVE-2025-23150}
    - mediavenushfi_parser添加检查以避免越界访问 (Vikash Garodia) [Orabug: 37901653] {CVE-2025-23157}
    - mtdrawnandbrcmnand修复 PM 恢复警告 (Kamal Dasu) [Orabug37937292] {CVE-2025-37840}
    - mediavenushfi添加检查以处理错误的队列大小 (Vikash Garodia) [Orabug: 37901657] {CVE-2025-23158}
    - mediavenushfi添加检查以处理 sfr 区域中的 OOB (Vikash Garodia) [Orabug: 37901662] {CVE-2025-23159}
    - pwmmediatek防止 pwm_mediatek_config() 中除以零 (Josh Poimboeuf) [Orabug: 37937329] {CVE-2025-37850}
    - netvlan不在打开时传播标记 (Stanislav Fomichev) [Orabug37901684] {CVE-2025-23163}
    - scsist修复 st_setup() 中的数组溢出 (Kai Makisara) [Orabug: 37937379] {CVE-2025-37857}
    - ext4忽略结束后的 xattrs (Bhupesh) [Orabug37901692] {CVE-2025-37738}
    - jfs在 dbMount 中添加对 agwidth 的健全性检查 (Edward Adam Davis) [Orabug: 37901707] {CVE-2025-37740}
    - jfs阻止从磁盘 inode 复制值为 0 的 nlink (Edward Adam Davis) [Orabug: 37901716] {CVE-2025-37741}
    - fs/jfs防止 AG 大小计算中的整数溢出 (Rand Deeb) [Orabug: 37937387] {CVE-2025-37858}
    - page_pool避免无限循环以计划延迟的工作线程 (Jason Xing) [Orabug: 37937395] {CVE-2025-37859}
    - HIDpidff修复 pidff_find_fields 中的空指针取消引用 (Tomasz Pakula) [Orabug: 37937410] {CVE-2025-37862}
    - pmcpupowerbench阻止 malloc 失败时的空取消引用 (Zhongqiu Han) [Orabug: 37937297] {CVE-2025-37841}
    - netppp在 ppp_sync_txmung 上添加对 skb 数据的边界检查 (Arnaud Lecomte) [Orabug: 37901766] {CVE-2025-37749}
    - tipc修复 tipc_link_xmit 中的内存泄漏 (Tung Nguyen) [Orabug: 37901790] {CVE-2025-37757}
    - atapata_pxa修复 pxa_ata_probe() 中潜在的空指针取消引用 (Henry Martin) [Orabug
    37901796] {CVE-2025-37758}
    - selftest/x86/bugs为 ITS 添加 selftest (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免转换 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its在某些 CPU 上添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Pawan Gupta) [Orabug: 37863727] {CVE-2024-28956}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
243190	Oracle Linux 8：redis:6 (ELSA-2025-12006)	high
243189	Oracle Linux 9：nodejs:22 (ELSA-2025-11802)	high
243042	Oracle Linux 9：thunderbird (ELSA-2025-12187)	critical
243041	Oracle Linux 9libtpms (ELSA-2025-12100)	medium
243040	Oracle Linux 10unbound (ELSA-2025-12064)	high
243008	Oracle Linux 10perl (ELSA-2025-12056)	medium
243007	Oracle Linux 9：内核 (ELSA-2025-11861)	high
243006	Oracle Linux 9：icu (ELSA-2025-12083)	high
243005	Oracle Linux 10 : sqlite (ELSA-2025-11933)	high
243004	Oracle Linux 10/8/9：java-21-openjdk (ELSA-2025-10873)	high
242969	Oracle Linux 8：内核 (ELSA-2025-11850)	high
242968	Oracle Linux 8：sqlite (ELSA-2025-12010)	high
242967	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2025-10862)	high
242966	Oracle Linux 9：sqlite (ELSA-2025-11992)	high
242946	Oracle Linux 8 : unbound (ELSA-2025-11884)	high
242945	Oracle Linux 10icu (ELSA-2025-11888)	high
242943	Oracle Linux 8：perl (ELSA-2025-11805)	medium
242942	Oracle Linux 8：nodejs:22 (ELSA-2025-11803)	high
242934	Oracle Linux 9：unbound (ELSA-2025-11849)	high
242933	Oracle Linux 9：perl (ELSA-2025-11804)	medium
242848	Oracle Linux 8：firefox (ELSA-2025-11747)	critical
242681	Oracle Linux 9：firefox (ELSA-2025-11748)	critical
242680	Oracle Linux 7：xorg-x11-server (ELSA-2025-10360)	high
242679	Oracle Linux 7：tigervnc (ELSA-2025-10375)	high
242646	Oracle Linux 7：sudo (ELSA-2025-10871)	high
242645	Oracle Linux 7apache-commons-vfs (ELSA-2025-10548)	high
242609	Oracle Linux 10内核 (ELSA-2025-11428)	high
242608	Oracle Linux 10sudo (ELSA-2025-11537)	high
242593	Oracle Linux 8：git (ELSA-2025-11534)	high
242592	Oracle Linux 9：redis (ELSA-2025-11453)	high
242591	Oracle Linux 10git (ELSA-2025-11533)	high
242552	Oracle Linux 8 : cloud-init (ELSA-2025-11324)	high
242551	Oracle Linux 9：fence-agents (ELSA-2025-11463)	high
242550	Oracle Linux 8：内核 (ELSA-2025-11455)	high
242549	Oracle Linux 9：内核 (ELSA-2025-11411)	high
242548	Oracle Linux 9：git (ELSA-2025-11462)	high
242442	Oracle Linux 10valkey (ELSA-2025-11401)	high
242430	Oracle Linux 9：avahi (ELSA-2025-11402)	medium
242347	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2025-20480)	medium
242261	Oracle Linux 10：tomcat9 (ELSA-2025-11332)	critical
242237	Oracle Linux 9: cloud-init (ELSA-2025-10848)	high
242228	Oracle Linux 8：glib2 (ELSA-2025-11327)	critical
242227	Oracle Linux 8：内核 (ELSA-2025-11298)	high
242226	Oracle Linux 8：tomcat (ELSA-2025-11333)	critical
242195	Oracle Linux 10：glib2 (ELSA-2025-10855)	critical
242194	Oracle Linux 9：tomcat (ELSA-2025-11335)	critical
242177	Oracle Linux 8/9：java-17-openjdk (ELSA-2025-10867)	high
242176	Oracle Linux 10glibc (ELSA-2025-11066)	medium
242175	Oracle Linux 10内核 (ELSA-2025-10854)	high
242165	Oracle Linux 8：Unbreakable Enterprise 内核 (ELSA-2025-20471)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

medium

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

critical

high

critical

high

critical

critical

critical

high

medium

high

medium