远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-56966 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-73434：AVI demuxer vprp 处理中的越界读取 解决： RHEL-239048
    - H.264/H.265 RTP 解易载器中的补丁 CVE-2026-18649 解决了： RHEL-224145

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55740 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-16524 linux_sockets PMDA 中的命令注入 （RHEL-213668）
    - 修复缺少的 pmproxy -Q 和 -S 认证标记 （CVE-2026-16527, RHEL-213712）
    - 修复 __pmGetPDU（）中的整数溢出（CVE-2026-16529， RHEL-213737）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-56007 公告中提及的多个漏洞影响。

    [8.4.11-1]
    - 变基至 8.4.11

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-38492 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-56219 公告中提及的一个漏洞影响。

    [3.6.8-78.0.1]
    - 在 platform.py 中添加 Oracle Linux 发行版本 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 将 openela 添加到受支持的 dist

    [3.6.8-78]
    - 针对 CVE-2026-11940 的安全修复 已解决：RHEL-227194

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55442 公告中提及的多个漏洞影响。

    - 修复 NSEC3 签名者验证 （CVE-2026-10723， RHEL-215704）
    - 拒绝区域外 NSEC 下一个所有者名称 （CVE-2026-13321， RHEL-213314）
    - 通过 dns_slabheaders （CVE-2026-11622， RHEL-213389） 修复缓存耗尽
    - 拒绝无效的签名通配符记录 （CVE-2026-11721， RHEL-213417）
    - 修复 RPZ 通配符扩展自引用 CNAME （CVE-2026-11331， RHEL-213495）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55857 公告中提及的多个漏洞影响。

    [10.0.111-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.111-1]
    - .NET SDK 10.0.111 和 Runtime 10.0.11的更新
    - 已解决：RHEL-235481

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55450 公告中提及的多个漏洞影响。

    - 修复代理环境变量更改检测 （CVE-2026-8927）
    - 修复 HTTP 协商连接重用认证绕过 （CVE-2026-1965）
    - 修复通过重定向和 netrc （CVE-2026-3783） 造成的 OAuth2 承载程序标记泄漏
    - 修复使用错误凭据 （CVE-2026-3784） 的代理连接重复使用
    - 修复类型差异 （CVE-2026-9547） 上的 SSH 主机密钥不匹配问题
    - 修复使用 （CVE-2026-12064） 的--proto-default无方案 URL 处理
    - 修复 TLS/STARTTLS 连接重用漏洞 （CVE-2026-8286）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55439 公告中提及的多个漏洞影响。

    - 修复 HTTP 协商连接重用认证绕过 （CVE-2026-1965）
    - 修复通过重定向和 netrc （CVE-2026-3783） 造成的 OAuth2 承载程序标记泄漏
    - 修复类型差异 （CVE-2026-9547） 上的 SSH 主机密钥不匹配问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-56521 公告中提及的一个漏洞影响。

    - 修复 adpcmdec （CVE-2026-19387） 中的 IMA ADPCM 输入大小检查 解决： RHEL-235503

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-55446 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-59679 的 CVE 修复 已解决：https://redhat.atlassian.net/browse/RHEL-221956

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55440 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-15588：限制 D-Bus 认证行读取长度
    - 修复 CVE-2026-58010：GVariant 元组偏移检查中的差一
    - 修复 CVE-2026-58012：包含 G_REGEX_RAW 的 gregex.c 中的缓冲区溢出
    - 修复 CVE-2026-58011：g_date_time_add_full（） 中的范围验证
    - 修复 CVE-2026-58013：具有长终止符的 GIOChannel 中的缓冲区读取越界
    - 修复 CVE-2026-58014：g_key_file_get_locale_string_list 中的堆读取不足
    - 修复 CVE-2026-58015：验证 D-Bus DBUS_COOKIE_SHA1 cookie 上下文

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-56130 公告中提及的一个漏洞影响。

    [1.44-6.1]
    - sg_inq SCSI 名称字符串和 ATA 字段的输出一致性 (RHEL-188162)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-55560 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-16524：linux_sockets PMDA 中的命令注入 （RHEL-213662）
    - 修复 CVE-2026-16526：在 AF_UNIX 套接字上设置FD_CLOEXEC （RHEL-213686）
    - 修复缺少的 pmproxy -Q 和 -S 认证标记 （CVE-2026-16527）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-56133 公告中提及的一个漏洞影响。

    - 衍合到 2.6.0 以修复以下 CVE：
      - CVE-2026-54371 - 通过 getfattr 实现符号链接遍历权限提升 ( RHEL-186121 )

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-54246 公告中提及的多个漏洞影响。

    - udf：修复分区描述符追加的账本记录 (Ravi Singh) [RHEL-179571] {CVE-2026-45991}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-56131 公告中提及的一个漏洞影响。

    [1.3.1-40.0.1]
    - pam_limits：修复 pam_sm_open_session 中的释放后使用漏洞 [Orabug: 36272695]

    [1.3.1-40]
    - pam_userdb：修复密码比较时序泄漏。
      解决了：CVE-2026-54411 和 RHEL-191699

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-55804 公告中提及的一个漏洞影响。

    [1.33.0-6.3]
    - 修复通过模糊的 HTTP/1.1 升级请求造成的 HTTP 请求/响应走私和响应队列中毒 （CVE-2026-58055）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55856 公告中提及的多个漏洞影响。

    [9.0.120-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.120-1]
    - .NET SDK 9.0.120 和 Runtime 9.0.19的更新
    - 已解决：RHEL-235476

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55603 公告中提及的多个漏洞影响。

    - 更新从 到 到 解决CVE-2026-131495.0.9的大括号扩展5.0.6（通过深度链接的大括号组造成的内存耗尽）。以及CVE-2026-14257（已在以下版本中修复）。5.0.8
    - 针对 & CVE-2026-54272 ; 的CVE-2026-69192补丁：ip-address
    - 修复 CVE-2026-59873npm 捆绑 tar 中的 ， CVE-2026-59874 （node-tar）
    - 修复 CVE-2026-13149 npm 捆绑的大括号扩展中的 （brace-expansion）
    - 修复 CVE-2026-69152 - brace-expansion

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55601 公告中提及的多个漏洞影响。

    - deps：更新 npm/brace-expansion 以 2.1.4 修复： CVE-2026-69192 & CVE-2026-54272 CVE-2026-69152 ; 解决： RHEL-223914 RHEL-223798

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55617 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-16530：__pmLogLoadInDom OOB 指针取消引用 （RHEL-213746）
    - 修复 CVE-2026-16531：pmproxy 记录器 servlet 路径遍历 （RHEL-213756）
    - 修复 CVE-2026-16524：linux_sockets PMDA 命令注入 （RHEL-213659）
    - 修复 CVE-2026-16526：FD_CLOEXEC 通过 pmdaroot 进行权限升级（RHEL-213695）
    - 修复 CVE-2026-16527：pmproxy 未经认证的 /store 访问 （RHEL-213721）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-55679 公告中提及的多个漏洞的影响。

    - 修复 FCGI demux 记录长度 （） 中的uint16_t溢出 解决CVE-2026-55203： RHEL-211068

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55541 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-69152 的补丁
    - 针对 & CVE-2026-54272 ; 的CVE-2026-69192补丁：ip-address
    - 修复 CVE-2026-13149 （npm/brace-expansion）
    - 针对 CVE-2026-59873 （node-tar） 的补丁和针对 （node-tar） 的 CVE-2026-59874 补丁
    - CVE-2026-42338 IP 地址 HTML 转义修复。
    - 引入了修补程序，将 deps/nghttp2 更新到 v 1.68.1 for CVE-2026-27135
    - 针对 npm/braces 的修补程序 CVE-2026-25547

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55841 公告中提及的多个漏洞影响。

    [1.24.2-3.4]
    - 修复 CVE-2026-55973 (RHEL-212809)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55772 公告中提及的多个漏洞的影响。

    - 修复 hpack_dht_insert（） 中的空指针取消引用 （CVE-2026-55204） 解决： RHEL-211082

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-55859 公告中提及的一个漏洞影响。

    [1.8.27-5.2]
    - 修复 hpack_dht_insert（） 中的空指针取消引用 （CVE-2026-55204， RHEL-211083）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-55784 公告中提及的一个漏洞影响。

    - 为上游的 CVE-2026-44690 添加单元测试

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55858 公告中提及的多个漏洞影响。

    [10.0.111-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.111-1]
    - .NET SDK 10.0.111 和 Runtime 10.0.11的更新
    - 已解决：RHEL-235482

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55865 公告中提及的多个漏洞影响。

    - 修复 ADPCM 解码器协商和输入大小检查 （CVE-2026-19387） 解决： RHEL-235496

    gstreamer1-plugins-ugly-free

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55892 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-55973：dns-error-reporting 堆栈缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55855 公告中提及的多个漏洞影响。

    [0.12.0-3]
    - 从以下问题向0.12.2后移植 CVE 补丁：解决： 解决 RHEL-213032RHEL-213148RHEL-213029RHEL-213046RHEL-213150RHEL-213039RHEL-213079RHEL-213112RHEL-213117RHEL-213004RHEL-213175

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-55432 公告中提及的漏洞的影响。

    - 修复代理环境变量更改检测 （CVE-2026-8927）
    - 修复 HTTP 协商连接重用认证绕过 （CVE-2026-1965）
    - 修复通过重定向和 netrc （CVE-2026-3783） 造成的 OAuth2 承载程序标记泄漏
    - 修复使用错误凭据 （CVE-2026-3784） 的代理连接重复使用
    - 修复类型差异 （CVE-2026-9547） 上的 SSH 主机密钥不匹配问题
    - 修复使用 （CVE-2026-12064） 的--proto-default无方案 URL 处理
    - 修复 TLS/STARTTLS 连接重用漏洞 （CVE-2026-8286）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-55435 公告中提及的一个漏洞影响。

    [1.26.7-2.2]
    - 修复 CVE-2026-19389：asfdemux 中的整数溢出漏洞 解决： RHEL-235515

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55423 公告中提及的多个漏洞影响。

    - 解决了： RHEL-183082 - CVE-2026-11770 389-ds-base：389-ds-base：CleanAllRUV 状态检查中的预认证 LDAP 过滤器注入 [rhel-9.8.z]
    - 解决了： RHEL-190775 - CVE-2026-11788 389-ds-base：389-ds-base：deref 控制插件 BER 解析器中的空指针取消引用 [rhel-9.8.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55437 公告中提及的多个漏洞影响。

    - 验证 NSEC3 签名者与拥有的区域 （CVE-2026-10723） 匹配
    - 拒绝超出区域范围的 NSEC 下一个所有者名称 （CVE-2026-13321）
    - 修复缓存 （CVE-2026-11622） 中的引用计数dns_slabheaders
    - 修复通配符缓存中毒的 RRSIG 标签计数验证 （CVE-2026-11721）
    - 修复 RPZ 名称过长的通配符扩展 （CVE-2026-11331）
    - 修复畸形 NSEC/NSEC3 响应 （CVE-2026-13204） 上的断言失败
    - 修复 GSS-API 资源泄漏 (CVE-2026-3039)
    - CLASS ！= IN （CVE-2026-5946） 的无效处理

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55434 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-73434：AVI demuxer vprp 处理中的越界读取 解决： RHEL-239045

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55424 公告中提及的多个漏洞影响。

    - 解决了： RHEL-183075 - CVE-2026-11770 389-ds-base：389-ds-base：CleanAllRUV 状态检查中的预认证 LDAP 过滤器注入 [rhel-10.2.z]
    - 解决了： RHEL-190776 - CVE-2026-11788 389-ds-base：389-ds-base：deref 控制插件 BER 解析器中的空指针取消引用 [rhel-10.2.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55448 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-59679 的 CVE 修复 已解决：https://redhat.atlassian.net/browse/RHEL-221949

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-55530 公告中提及的多个漏洞影响。

    - 解决了： RHEL-183073 - EMBARGOED CVE-2026-11770 389-ds-base： 389-ds-base：CleanAllRUV 状态检查中的预认证 LDAP 过滤器注入 [rhel-8.10.z]
    - 解决了： RHEL-190782 - CVE-2026-11788 389-ds-base：389-ds-base：deref 控制插件 BER 解析器中的空指针取消引用 [rhel-8.10.z]
    - 解决了： RHEL-210880 - EMBARGOED CVE-2026-15722 389-ds：1.4/389-ds-base：389-ds-base：通过未限制副本 ID 解析，get_ruvelement_from_berval（） 中出现预先认证的堆栈缓冲区溢出 [rhel-8.10.z]
    - 解决了： RHEL-182162 - EMBARGOED CVE-2026-11610 389-ds-base：389-ds-base：通过填充的 SASL UNBIND 在 sasl_io_recv（） 中出现堆缓冲区溢出 [rhel-8.10.z]
    - 解决了： RHEL-183102 - CVE-2026-11774 389-ds-base：389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出
    - 解决了： RHEL-178076 - CVE-2026-9064 389-ds：1.4/389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控件计数导致 CPU 和堆放大（远程 DoS）[rhel-8.10.z]
    - 解决了： RHEL-137074 - CVE-2025-14905 389-ds：1.4/389-ds-base：389-ds-base：通过堆缓冲区溢出导致的远程代码执行和拒绝服务 [rhel-8.10.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55447 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-59679 的 CVE 修复 已解决：https://redhat.atlassian.net/browse/RHEL-221957

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55436 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-73434：AVI demuxer vprp 处理中的越界读取 解决： RHEL-239042

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-55433 公告中提及的漏洞的影响。

    - 修复 ADPCM 解码器输入验证 （CVE-2026-19387） 解决： RHEL-235500
    - 修复非 32bpp 像素格式的 rfbsrc 十六进制和颜色读取处理 （CVE-2026-59691） 解决了： RHEL-193550
    - 修复 AV1 磁贴数据大小解析中的字节/比特混淆 （CVE-2026-52718） 解决： RHEL-184391
    - 针对 CVE-2026-52719 的补丁。解决了：RHEL-184406
    - 修复 VMnc 解码器中的整数溢出 （CVE-2026-52722） 解决： RHEL-184425

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-54575 公告中提及的一个漏洞影响。

    [049-246.git20260728.0.1]
    - 重构 get_ucode_file [Orabug：36989953]
    - 恢复因回归导致的33676753和33888951缺陷的补丁 [Orabug：35656614]
    - 修复 orabug33888951-dracut-Enable-the-code-to-create-ifcfg-file.patch 中的拼写错误 [Orabug：35268918]
    - 启用代码以创建 ifcfg 文件 [Orabug：33888951]
    - 跳过 PV VM 上的解析 iscsiroot.sh [Orabug：33676753]
    - 为 blockfuncs 添加blk_mq_alloc_disk和blk_cleanup_disk [Orabug：33603682]
    - 更改网络旧版 module-setup 中的安装目录以便该文件永不缺失 [Orabug：33516170]
    - 修复 squash 模块中的路径，以便安装正确的 modprobe [Orabug：33514517]
    - 还原 anaconda 兼容性的 51-dracut-rescue-postinst.sh
    - 安装缺少的 68-del-part-node.rules [Orabug：32827579]
    - 为 single-dhcp 添加手册页 [Orabug 32201686]
    - 修复从 OL8u2 升级到 OL8u3 时的权限遭拒错误 [Orabug 32160196]
    - 在 dhcp-multi.sh 中使用 pgrep 提高效率且无错误 [Orabug 32254008]
    - 在所有接口上并行发送 DHCP 请求，将引导时间缩短 80% [Orabug：32034110]
    - 恢复针对 [Orabug： 31404167] 的补丁
    - 终止 51-dracut-rescue.install 补丁
    - 仅在最低 BDF 设备上发送 DHCP 查询，将引导时间缩短 50-60 秒 [Orabug：31404167]
    - 将 ofb 和 cts 添加到 01fips 内核模块列表 [Orabug：30622737]
    - 应在调用 shutdown.target 之前运行 dracut-shutdown.service [Orabug：29629738]
    - 修复内核命令行的内核核心 POSTTRANS 脚本问题 [Orabug：29542203]
    - 执行 squashfs 后更新所需文件的列表 [Orabug：29864620]
    - 在非调试 PV 引导期间抑制 iscsidm 错误输出 [Orabug：29846195]
    - 在系统被终止至紧急 shell 时停止块设备服务 [Orabug：29851988]
    - 如果netroot=iscsi已失败， 则从区块设备启用引导 [Orabug：29478156]
    - 修复 iscsi 的 BOOTPROTO 计算 [Orabug：29518713]
    - 计算 51-dracut-rescue.instal 中 kernel 和 initrd 的相对路径 [Orabug：29503293]
    - iSCSI 的 40network 脚本 ifup 和 netlib 更新 [Orabug：28502725]
    - 在网络接口上等待载波检测时增加超时 [Orabug：24657828] （kevin.x.lyons@oracle.com）
    - 为 Hyper-V Gen2 VM 添加 hyperv-keyboard [Orabug： 19191303] （Vaughan Cao）

    [049-246.git20260728]
    - fix（base）：转义紧急挂钩脚本中的 die（） 消息
    - fix（base）：将 eval 替换为安全变量间接引用

    [049-246.git20260728]
    - fix（base）：转义紧急挂钩脚本中的 die（） 消息
    - fix（base）：将 eval 替换为安全变量间接引用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-54530 公告中提及的多个漏洞影响。

    - deps：更新 npm/brace-expansion 以 2.1.4 修复： CVE-2026-69192 & CVE-2026-54272 CVE-2026-69152
    - 向后移植修补程序：将 sqlite 更新到 3.53.4 修复： CVE-2026-11824， CVE-2026-11822 解决了： RHEL-224135 RHEL-224144
    - 针对各种 CVE 的向后移植修补程序 补丁： CVE-2026-59873 CVE-2026-59874 CVE-2026-13149 解决了： RHEL-193842 RHEL-193874 RHEL-208661
    - 更新到版本 22.23.1 解决：RHEL-176170 修复：CVE-2026-12151 CVE-2026-48618 CVE-2026-48933 CVE-2026-48937 CVE-2026-48930 CVE-2026-48619 CVE-2026-48615 CVE-2026-48934 CVE-2026-48928 CVE-2026-48617 CVE-2026-48931 CVE-2026-48935 CVE-2026-42338
    - 更新到版本 22.22.2 解决：RHEL-154019 修复：CVE-2026-1528 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-27135 CVE-2026-1528
    - sqlite CVE-2025-6965 的补丁修复程序解决了：RHEL-103835
    - 更新到 22.16.0 可修复：CVE-2025-23166
    - 衍合 npm/brace-expansion 以 5.0.9 修复： CVE-2026-69152 解决： RHEL-223760
    - 已解决：CVE-2022-25883
    - 已解决：CVE-2021-35065
    - 衍合到 2.0.20 已解决：CVE-2022-3517
    - 已解决 CVE-2020-28469
    - 更新至 2.0.7 解决 CVE-2020-28469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-54550 公告中提及的多个漏洞的影响。

    [9.0.120-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.120-1]
    - .NET SDK 9.0.120 和 Runtime 9.0.19的更新
    - 已解决：RHEL-235473

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-54371 公告中提及的多个漏洞影响。

    - deps：更新 npm/brace-expansion 以 5.9.0 修复： CVE-2026-69192 & CVE-2026-54272 CVE-2026-69152 ; 解决： RHEL-223388 RHEL-223907 RHEL-223792
    - 向后移植修补程序更新 sqlite 以 3.53.4 修复： CVE-2026-11824、 CVE-2026-11822 解决： RHEL-218252 RHEL-218257
    - 针对各种 CVE 的向后移植修补程序 补丁： CVE-2026-59873 CVE-2026-59874 CVE-2026-13149 解决了： RHEL-194176 RHEL-194179 RHEL-208658
    - 衍合 npm/brace-expansion 以 5.0.9 修复： CVE-2026-69152 解决： RHEL-223789

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36956 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-53845 公告中提及的多个漏洞影响。

    - 修复 IQN 名称验证以防止路径遍历 （CVE-2026-44943）
    - 修复 iscsiuio control-socket 凭据验证 （CVE-2026-44944）
    - 修复 IQN 名称验证以防止路径遍历 （CVE-2026-44943）
    - 修复 iscsiuio control-socket 凭据验证 （CVE-2026-44944）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-50778 公告中提及的多个漏洞影响。

    [3.3.12-14]
    - 升级到 Ruby 3.3.12。
      已解决：RHEL-211300 已解决：RHEL-193659

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
338188	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2026-56966)	medium
338178	Oracle Linux 9：pcp (ELSA-2026-55740)	high
338026	Oracle Linux 10：mysql8.4 （ELSA-2026-56007）	high
338025	Oracle Linux 10：kernel (ELSA-2026-38492)	medium
338024	Oracle Linux 8：python3 (ELSA-2026-56219)	high
338023	Oracle Linux 9 : bind9.18 (ELSA-2026-55442)	high
338022	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-55857)	high
338021	Oracle Linux 10：curl （ELSA-2026-55450）	high
338020	Oracle Linux 9：curl (ELSA-2026-55439)	high
338019	Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2026-56521)	high
338018	Oracle Linux 8：libXfont2 （ELSA-2026-55446）	critical
338017	Oracle Linux 9：glib2 (ELSA-2026-55440)	high
337884	Oracle Linux 8 : sg3_utils (ELSA-2026-56130)	high
337883	Oracle Linux 8：pcp (ELSA-2026-55560)	high
337882	Oracle Linux 8：attr (ELSA-2026-56133)	high
337881	Oracle Linux 8：内核 (ELSA-2026-54246)	high
337880	Oracle Linux 8：pam (ELSA-2026-56131)	high
337879	Oracle Linux 8：nghttp2 (ELSA-2026-55804)	medium
337860	Oracle Linux 9 : .NET / 9.0 (ELSA-2026-55856)	high
337859	Oracle Linux 9：nodejs:24 (ELSA-2026-55603)	high
337727	Oracle Linux 9：nodejs:22 (ELSA-2026-55601)	high
337726	Oracle Linux 10：pcp (ELSA-2026-55617)	high
337335	Oracle Linux 10：haproxy （ELSA-2026-55679）	critical
337334	Oracle Linux 10：nodejs22 (ELSA-2026-55541)	high
337253	Oracle Linux 9：unbound (ELSA-2026-55841)	high
337252	Oracle Linux 9：haproxy (ELSA-2026-55772)	critical
337251	Oracle Linux 8：haproxy (ELSA-2026-55859)	high
337250	Oracle Linux 8 : unbound (ELSA-2026-55784)	high
337249	Oracle Linux 10 : .NET / 10.0 (ELSA-2026-55858)	high
337248	Oracle Linux 9：gstreamer1-plugins-bad-free / 和/gstreamer1-plugins-ugly-free （ELSA-2026-55865）	high
337119	Oracle Linux 10：unbound (ELSA-2026-55892)	high
337118	Oracle Linux 10：libssh （ELSA-2026-55855）	high
336012	Oracle Linux 10：curl （ELSA-2026-55432）	critical
336011	Oracle Linux 10：gstreamer1-plugins-ugly-free （ELSA-2026-55435）	high
336010	Oracle Linux 9：389-ds-base (ELSA-2026-55423)	high
336009	Oracle Linux 10：bind （ELSA-2026-55437）	high
336008	Oracle Linux 10：gstreamer1-plugins-good （ELSA-2026-55434）	medium
336007	Oracle Linux 10：389-ds-base （ELSA-2026-55424）	high
336006	Oracle Linux 10：libXfont2 （ELSA-2026-55448）	critical
336005	Oracle Linux 8：389-ds:1.4 (ELSA-2026-55530)	high
336004	Oracle Linux 9：libXfont2 （ELSA-2026-55447）	critical
336003	Oracle Linux 9: gstreamer1-plugins-good (ELSA-2026-55436)	medium
336002	Oracle Linux 10：gstreamer1-plugins-bad-free (ELSA-2026-55433)	high
335750	Oracle Linux 8：dracut (ELSA-2026-54575)	high
335749	Oracle Linux 8：nodejs:22 (ELSA-2026-54530)	high
335748	Oracle Linux 8 : .NET / 9.0 (ELSA-2026-54550)	high
335747	Oracle Linux 8：nodejs:24 (ELSA-2026-54371)	high
335473	Oracle Linux 10：kernel (ELSA-2026-36956)	high
335472	Oracle Linux 10：iscsi-initiator-utils （ELSA-2026-53845）	high
335471	Oracle Linux 10：ruby (ELSA-2026-50778)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

medium

high

high

high

high

high

high

critical

high

high

high

high

high

high

medium

high

high

high

high

critical

high

high

critical

high

high

high

high

high

high

critical

high

high

high

medium

high

critical

high

critical

medium

high

high

high

high

high

high

high

medium