远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-2452 公告中提及的多个漏洞影响。

    [128.8.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.8.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.8.0-1]
    - 更新为 128.8.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1352 公告中提及的漏洞的影响。

    [1.15.1-55.0.9]
    - 修复 CVE-2025-24528，防止在计算 ulog 区块大小时出现溢出问题 [Orabug: 37587301]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2359 公告中提及的多个漏洞影响。

    [128.8.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.8.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.8.0-1]
    - 更新为 128.8.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2035 公告中提及的多个漏洞影响。

    [2.46.6-1]
    - 更新到 2.46.6

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2034 公告中提及的多个漏洞影响。

    [2.46.6-1]
    - 更新到 2.46.6

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1255 公告中提及的漏洞的影响。

    [1:1.8.5-4.0.1]
    - 修复供应商提供的 jQuery 中的 CVE-2020-11022 和 CVE-2022-11023 [Orabug: 37577394]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1915 公告中提及的漏洞的影响。

    [1:27.2-11.1]
    - 不再使用过时的补丁语法 (RHEL-80443)

    [1:27.2-11]
    - 修复 man.el shell 注入漏洞 (RHEL-79025)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1659 公告中提及的漏洞的影响。

    - media：uvcvideo：跳过解析 UVC_VS_UNDEFINED in uvc_parse_format (CKI Backport Bot) 类型的帧 [RHEL-78075] {CVE-2024-53104}
    - mm：migrate：修复在页面迁移期间获取错误页面映射的问题 (Rafael Aquini) [RHEL-70898 RHEL-27742 RHEL-28873] {CVE-2023-52490}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1917 公告中提及的一个漏洞影响。

    [1:26.1-13]
    - 修复 man.el shell 注入漏洞 (RHEL-79016)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1739 公告中提及的一个漏洞影响。

    pgaudit [1.7.0-1]
    - 更新到 1.7.0
    - 支持 postgresql 15
    - 相关：#2128241

    pg_repack [1.4.8-1]
    - 1.4.8 版更新
    - 支持 Postgresql 15
    - 相关：#2128241

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 流的初始导入
    - 相关：#2128241

    postgresql [15.12-1]
    - 更新到 15.12
    - 修复了 CVE-2025-1094

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1670 公告中提及的多个漏洞影响。

    * 修复 CVE-2024-11187 bind : bind9 : 附加区段中的许多记录导致 CPU 耗尽

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1741 公告中提及的漏洞的影响。

    - 修复：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修复了 CVE-2024-0985
    - 修复 CVE-2023-5868、CVE-2023-5869、CVE-2023-5870、CVE-2023-39417 和 CVE-2023-39418

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1671 公告中提及的多个漏洞影响。

    [8.0.41-2]
    - 修复 logrotate 的补丁

    [8.0.41-1]
    - 更新到 MySQL 8.0.41

    [8.0.40-1]
    - 更新到 MySQL 8.0.40

    [8.0.39-1]
    - 衍合到 8.0.39 版本

    [8.0.37-2]
    - 轮换时使用信号刷新日志

    [8.0.37-1]
    - 更新到 MySQL 8.0.37
    - 删除部分旧有 cmake 选项

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1736 公告中提及的一个漏洞影响。

    pgaudit [1.5.0-1]
    - 更新到版本 1.5.0 相关：#1855776

    pg_repack [1.4.6-3]
    - 版本 bump - 启用门控

    postgres-decoderbufs [0.10.0-2]
    - 针对 libpq-12.1-3 重建的 bump 版本

    postgresql [13.20-1]
    - 更新到 13.20
    - 修复了 CVE-2025-1094

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1737 公告中提及的一个漏洞影响。

    [13.20-1]
    - 更新到 13.20

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1743 公告中提及的漏洞的影响。

    pgaudit pg_repack [1.5.1-1]
    - 更新到 v1.5.1

    pgvector [0.6.2-1]
    - 初始打包

    postgres-decoderbufs postgresql [16.8-1]
    - 更新到 16.8
    - 修复了 CVE-2025-1094

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1740 公告中提及的一个漏洞影响。

    pgaudit [16.0-1]
    - 更新到 16.0
    - 支持 postgresql 16
    - PG 16 模块的初始导入
    - 已解决：RHEL-3636

    pg_repack [1.5.1-1]
    - 更新到 1.5.1

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 流的初始导入
    - 相关：RHEL-3636

    postgresql [16.8-1]
    - 更新到 16.8
    - 修复了 CVE-2025-1094

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1047 公告中提及的漏洞的影响。

    - 修复了 CVE-2024-52531 中通过 UTF-8 转换造成的缓冲区溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1742 公告中提及的漏洞的影响。

    [13.18-1]
    - 更新到 13.18

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-1673 公告中提及的多个漏洞影响。

    mecab [0.996-2.12]
    - “mysql”模块重建的升级版本。我们将“mecab-devel”RPM 从“buildroot”存储库移动到“AppStream”存储库
    - 已解决：#2180411

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 将 LICENSE.Fedora 重命名为 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升级此版本
    - 解决：RHEL-24525

    mysql [8.0.41-1]
    - 更新到 MySQL 8.0.41

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1681 公告中提及的漏洞的影响。

    [32:9.16.23-24.0.1.el9_5.3]
    - 修复 bind：bind9：附加部分中的许多记录会导致 CPU 耗尽 (CVE-2024-11187)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1675 公告中提及的一个漏洞影响。

    - 限制附加部分记录 CPU 处理 (CVE-2024-11187)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1676 公告中提及的一个漏洞影响。

    - 修复 CVE-2024-11187 补丁的应用程序
    - 限制附加部分记录 CPU 处理 (CVE-2024-11187)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1738 公告中提及的漏洞的影响。

    [13.20-1]
    - 更新到 13.20

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-1582 公告中提及的多个漏洞影响。

    nodejs [1:18.20.6-1]
    - 更新到版本 18.20.6 解决：RHEL-78326 修复：CVE-2025-23085 CVE-2025-22150

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-1611 公告中提及的多个漏洞影响。

    - 升级到版本 22.13.1 修复 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决：RHEL-76362 RHEL-76897

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1613 公告中提及的多个漏洞影响。

    - 更新到版本 22.13.1 修复：CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决：RHEL-76354

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1329 公告中提及的漏洞的影响。

    [1:1.9.1-12]
    - 解决：RHEL-78146、CVE-2020-11023、CVE-2020-11022

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0936 公告中提及的漏洞的影响。

    [2.78.6-2]
    - 解决：RHEL-67088 - CVE-2024-52533 mingw-glib2：set_connect_msg() 中的缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1517 公告中提及的一个漏洞影响。

    - 修复 CVE-2022-49043 (RHEL-76289)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1443 公告中提及的多个漏洞影响。

    - 更新到版本 20.18.2 修复：CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 已解决：RHEL-76363 RHEL-76554 RHEL-76540

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1446 公告中提及的多个漏洞影响。

    - 更新到版本 18.20.6 已解决：RHEL-76801 修复：CVE-2025-23085

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1346 公告中提及的漏洞的影响。

    [11.5.0-5.0.1]
    - 将 Oracle 修补程序合并到 11.5.0-5。
      Oracle 历史记录：

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1372 公告中提及的一个漏洞影响。

    aardvark-dns buildah [2:1.33.12-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/58af1cd) 的最新内容
    - 解决：RHEL-67612

    cockpit-podman conmon containernetworking-plugins containers-common [1-82.0.1]
    - 更新了删除的引用 [Orabug：33473101] (Alex Burmashev)
    - 调整 registries.conf (Nikita Gerasimov)
    - 删除对 RedHat 注册表的引用 (Nikita Gerasimov)

    [2:1-82]
    - 更新供应商提供的组件
    - 已解决：RHEL-40801

    [2:1-81]
    - 更新 Pyxis 中的短名称
    - 相关：Jira:RHEL-2110

    [2:1-80]
    - 升级版本以保留升级路径
    - 解决了：Jira:RHEL-12277

    [2:1-59]
    - 更新供应商提供的组件
    - 相关：Jira:RHEL-2110

    [2:1-58]
    - 更新供应商提供的组件
    - 相关：Jira:RHEL-2110

    [2:1-57]
    - 修复 rhel-minimal 的短名称
    - 相关：Jira:RHEL-2110

    [2:1-56]
    - 从 redhat-release 实现 GPG 自动更新机制
    - 已解决：#RHEL-2110

    [2:1-55]
    - 将 GPG 密钥更新为 redhat-release 的当前内容 
    - 已解决：#RHEL-3164

    [2:1-54]
    - 更新供应商提供的组件和短名称
    - 相关：#2176055

    [2:1-53]
    - 更新供应商提供的组件
    - 相关：#2176055

    [2:1-52]
    - 更新供应商提供的组件
    - 相关：#2176055

    [2:1-51]
    - 确保 default_capabilities 包含 SYS_CHROOT
    - 解决：#2166195

    [2:1-50]
    - 改进短名称生成
    - 相关：#2176055

    [2:1-49]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-48]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-47]
    - 仅为 RHEL8 启用 NET_RAW 功能
    - 相关：#2123641

    [2:1-46]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-45]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-44]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-43]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-42]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-41]
    - 添加 beta GPG 密钥
    - 相关：#2123641

    [2:1-40]
    - 向 default-policy.json 添加 beta 密钥
    - 相关：#2061390

    [2:1-39]
    - 更新短名称
    - 相关：#2061390

    [2:1-38]
    - 因 go-md2man 而产生的 arch 限制（i686 缺少）
    - 相关：#2061390

    [2:1-37]
    - 添加安装部分
    - 更新供应商提供的组件
    - 相关：#2061390

    [2:1-36]
    - 删除 aardvark-dns 和 netavark - 单独打包
    - 更新供应商的组件和配置文件
    - 相关：#2061390

    [2:1-35]
    - 更新供应商的组件和配置文件
    - 相关：#2061390

    [2:1-34]
    - 确保删除 rhel-els 并更新短名称
    - 相关：#2061390

    [2:1-33]
    - 更新短名称
    - 相关：#2061390

    [2:1-32]
    - 适用于不合格注册表的其他补丁
    - 相关：#2061390

    [2:1-31]
    - 修复不合格的注册表
    - 相关：#2061390

    [2:1-30]
    - 更新供应商的组件和配置文件
    - 相关：#2061390

    [2:1-29]
    - 更新不合格的注册表列表
    - 相关：#2061390

    [2:1-28]
    - 将 aardvark-dns 和 netavark 更新到 1.0.3
    - 更新供应商提供的组件
    - 相关：#2061390

    [2:1-27]
    - 同样添加手册页来源
    - 相关：#2061390

    [2:1-26]
    - 添加 Fedora 缺少的手册页
    - 相关：#2061390

    [2:1-25]
    - 允许使用上游分支中的 aardvark-dns 和 netavark
    - 相关：#2061390

    [2:1-24]
    - 更新到 aardvark-dns 和 netavark 的 1.0.2 版本
    - 更新供应商提供的组件
    - 相关：#2061390

    [2:1-23]
    - 更新到 aardvark-dns 和 netavark 的 1.0.1 版本
    - 相关：#2001445

    [2:1-22]
    - 构建设置了 RUSTFLAGS 的 rust 程序包，使 ExecShield 正常
    - 相关：#2001445

    [2:1-21]
    - 不在 containers.conf 中指定 infra_image
    - 需要以解决门控测试失败
    - 相关：#2001445

    [2:1-20]
    - 更新到 netavark-1.0.0 和 aardvark-dns-1.0.0
    - 相关：#2001445

    [2:1-19]
    - 作为 containers-common 一部分的 aarvark-dns 和 netavark 程序包
    - 相关：#2001445

    [2:1-18]
    - 更新短名称和供应商提供的组件
    - 相关：#2001445

    [2:1-17]
    - RHEL8.6 中的 containers.conf 应包含 network_backend = 'cni'
    - 相关：#2001445

    [2:1-16]
    - 更新供应商的组件和配置文件
    - 相关：#2001445

    [2:1-15]
    - 同步供应商提供的组件
    - 相关：#2001445

    [2:1-14]
    - 同步供应商提供的组件
    - 相关：#2001445

    [2:1-13]
    - 更新 Pyxis 中的短名称
    - 相关：#2001445

    [2:1-12]
    - 不允许来自 Pyxis 的损坏内容登录 shortnames.conf
    - 相关：#2001445

    [2:1-11]
    - 同步供应商提供的组件
    - 更新 Pyxis 中的短名称
    - 相关：#2001445

    [2:1-10]
    - 针对 RHEL9 使用 log_driver = 'journald' 和 events_logger = 'journald'
    - 相关：#2001445

    [2:1-9]
    - 使用最旧的 c/common 销售版本中的 seccomp.json，而非主要分支
    - 相关：#2001445

    [2:1-8]
    - 更新供应商提供的组件
    - 相关：#2001445

    [2:1-7]
    - 使 containers.conf 中的 log_driver = 'k8s-file' 为默认存在
    - 相关：#2001445

    [2:1-6]
    - 同步供应商提供的组件
    - 相关：#2001445

    [2:1-5]
    - 更新到新的供应商提供的组件
    - 相关：#2001445

    [2:1-4]
    - 更新到新的供应商提供的组件
    - 相关：#2001445

    [2:1-3]
    - 更新到新的供应商提供的组件
    - 相关：#2001445

    [2:1-2]
    - 同步适用于 RHEL-8.5 的配置文件
    - 相关：#1934415

    [2:1-1]
    - 初始导入 
    - 相关：#1934415

    container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-19.0.1]
    - 修复在 cgroupv2 中创建的容器无法在 cgroupv1 中启动的问题 [Orabug: 36136813]
    - 修复使用 cgroupv2 重新启动主机后未设置容器内存限制 [Orabug: 36136802]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36756665]

    [4:4.9.4-19]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/bfdd4c2) 的最新内容
    - 已解决：RHEL-67601

    python-podman [4.9.0-3]
    - 与 release-4.9 分支同步
    - 解决：RHEL-31069

    runc [1:1.1.12-6]
    - 添加 Kir Kolishkin 的 CPU 相关性功能
    - 已解决：RHEL-74865

    skopeo slirp4netns udica

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1309 公告中提及的漏洞的影响。

    [13.3.1-2.2.0.1]
    - 将 Oracle 修补程序合并到 13.3.1-2.2。
      Oracle 历史记录：
      November-20-2024 Qing Zhao <qing.zhao@oracle.com> 13.3.1-2.1.0.1
      - gfortran 安装时需要 install-info。
        Orabug：36472775

    [13.3.1-2.2]
    - 禁用 jQuery，请勿随附 jquery.js（CVE-2020-11023，RHEL-78378）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1350 公告中提及的漏洞的影响。

    [2.9.13-6.1]
    - 修复 CVE-2022-49043 (RHEL-76298)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1338 公告中提及的一个漏洞影响。

    - 禁用 jQuery，请勿随附 jquery.js（CVE-2020-11023，RHEL-78284）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-1351 公告中提及的多个漏洞影响。

    - 更新到版本 20.18.2 修复：CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决了：RHEL-76001 RHEL-76146
    - 更新到 20.16.0，修复了 CVE-2024-36137 CVE-2024-22018 CVE-2024-22020
    - CVE-2024-28182 的向后移植 nghttp2 修补程序
    - 衍合到版本 20.12.0 Addresses CVE-2024-27983 CVE-2024-27982 CVE-2024-22025 (node) Addresses CVE-2024-25629 (c-ares)
    - 修复：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高危）
    - 修复：CVE-2023-46809 CVE-2024-21890 CVE-2024-21891 中危
    - 修复 CVE-2023-44487 (nghttp)
    - 修复：CVE-2023-45143、CVE-2023-39331、CVE-2023-39332、CVE-2023-38552、CVE-2023-39333
    - 解决 CVE-2023-32002、CVE-2023-32004、CVE-2023-32558（高危）
    - 解决 CVE-2023-32006、CVE-2023-32559（中危）
    - 解决 CVE-2023-32005、CVE-2023-32003（低危）
    - 衍合到 18.16.1 已解决：rhbz#2188290 rhbz#2166926 已解决：CVE-2023-30581 CVE-2023-30588 CVE-2023-30589 CVE-2023-30590
    - 将捆绑的 c-ares 更新至 1.19.1 已解决：CVE-2022-4904 已解决：CVE-2023-31124 CVE-2023-31130 CVE-2023-31147 CVE-2023-32067
    - 已解决：CVE-2022-25881、CVE-2023-23936、CVE-2023-24807
    - 已解决：CVE-2023-23918、CVE-2023-23919、CVE-2023-23920
    - 衍合到版本 18.12.1 已解决：rhbz#2125580 CVE-2022-43548 CVE-2022-3517
    - 衍合到版本 18.9.1 已解决：CVE-2022-35255 CVE-2022-35256
    - 衍合到版本 18.6.0 已解决：CVE-2022-32212 CVE-2022-32213 CVE-2022-32214 CVE-2022-32215 已解决：CVE-2022-29244
    - 解决：CVE-2021-43616
    - 已解决：CVE-2021-32803、CVE-2021-32804、CVE-2021-37701、CVE-2021-37712
    - 已解决：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 已解决：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 已解决 CVE-2021-22918 (libuv)
    - 已解决：CVE-2021-22883 CVE-2021-22884
    - 修复了 CVE-2020-10531

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1306 公告中提及的一个漏洞影响。

    [13.3.1-2.2.0.1]
    - 将 Oracle 修补程序合并到 13.3.1-2.2。
      gfortran 安装时需要 install-info。
      Orabug：36472775

    [13.3.1-2.2]
    - 禁用 jQuery，请勿随附 jquery.js（CVE-2020-11023，RHEL-78279）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20100 公告中提及的多个漏洞的影响。

    - xen/netfront：修复移除设备时发生的崩溃 (Juergen Gross) [Orabug：37427542] {CVE-2024-53240}
    - net：lapb：增加 LAPB_HEADER_LEN (Eric Dumazet) [Orabug：37434237] {CVE-2024-56659}
    - tipc：修复 cleanup_bearer() 中的空取消引用 (Eric Dumazet) [Orabug：37506456] {CVE-2024-56661}
    - usb：gadget：u_serial：修复因访问空指针而导致 gs_start_io 崩溃的问题 (Lianqin Hu) [Orabug：37434264] {CVE-2024-56670}
    - ALSA：usb-audio：修复查找时钟源时发生的越界读取 (Takashi Iwai) [Orabug：37427489] {CVE-2024-53150}
    - bpf：修复删除元素时发生的 OOB devmap 写入 (Maciej Fijalkowski) [Orabug：37434047] {CVE-2024-56615}
    - f2fs：修复卸载文件系统调用 f2fs_evict_inode 时的 f2fs_bug_on。(Qi Han) [Orabug：37433861] {CVE-2024-56586}
    - leds：class：使用 led_cdev->led_access 互斥体保护 brightness_show() (Mukesh Ojha) [Orabug：37433869] {CVE-2024-56587}
    - wifi：brcmfmac：修复 brcmf_sdiod_sglist_rw() 中的空指针取消引用所导致的错误 (Norbert van Bolhuis) [Orabug：37433908] {CVE-2024-56593}
    - drm/amdgpu：设置正确的 AMDGPU sg 段限制 (Prike Liang) [Orabug：37433914] {CVE-2024-56594}
    - jfs：添加检查措施，以防 dbAdjTree 中出现 array-index-out-of-bounds (Nihar Chaithanya) [Orabug：37433920] {CVE-2024-56595}
    - jfs：修复 jfs_readdir 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug：37433928] {CVE-2024-56596}
    - jfs：修复 dbSplit 中的位移越界 (Ghanshyam Agrawal) [Orabug：37433934] {CVE-2024-56597}
    - jfs：修复 dtReadFirst 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug：37433941] {CVE-2024-56598}
    - net：inet6：不在 inet6_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433955] {CVE-2024-56600}
    - net：inet：不在 inet_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433962] {CVE-2024-56601}
    - net：ieee802154：不在 ieee802154_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：
    37433970] {CVE-2024-56602}
    - net：af_can：不在 can_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433977] {CVE-2024-56603}
    - Bluetooth：L2CAP：l2cap_sock_create() 中发生错误时，不保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433990] {CVE-2024-56605}
    - af_packet：避免在 packet_create() 中的 sock_init_data() 之后出错 (Ignat Korchagin) [Orabug：
    37433996] {CVE-2024-56606}
    - nilfs2：修复 nilfs_find_entry() 中潜在的越界内存访问 (Ryusuke Konishi) [Orabug：
    37434065] {CVE-2024-56619}
    - HID：wacom：修复 get 产品名称可能是空指针的问题 (WangYuli) [Orabug：37434108] {CVE-2024-56629}
    - ocfs2：当 ocfs2_get_init_inode() 失败时，释放 inode (Tetsuo Handa) [Orabug：37434113] {CVE-2024-56630}
    - tcp_bpf：修复 tcp_bpf_sendmsg 中的 sk_mem_uncharge 逻辑 (Zijian Zhang) [Orabug：37434127] {CVE-2024-56633}
    - gpio：grgpio：在 grgpio_probe 中添加空指针检查 (Charles Han) [Orabug：37434131] {CVE-2024-56634}
    - xen：修复 xenbus_dev_probe() 中的资源未正确释放问题 (Qiu-ji Chen) [Orabug：
    37433540] {CVE-2024-53198}
    - netfilter：ipset：请求模块时，保留模块引用 (Phil Sutter) [Orabug：37434143] {CVE-2024-56637}
    - tipc：修复 cleanup_bearer() 中内核套接字的释放后使用问题。(Kuniyuki Iwashima) [Orabug：37434161] {CVE-2024-56642}
    - dccp：修复 dccp_feat_change_recv 中的内存泄漏 (Ivan Solodovnikov) [Orabug：37434167] {CVE-2024-56643}
    - netfilter：x_tables：修复 led_tg_check() 中的 LED ID 检查 (Dmitry Antipov) [Orabug：37434200] {CVE-2024-56650}
    - nfsd：确保 exp 在 svc_export_show 之前处于活动状态 (Yang Erkun) [Orabug：37433745] {CVE-2024-56558}
    - i3c：master：修复 i3c_master_put_i3c_addrs() 处的缺失释放 init_dyn_addr (Frank Li) [Orabug：37433756] {CVE-2024-56562}
    - ad7780：修复 ad7780_write_raw() 中的除以零错误 (Zicheng Qu) [Orabug：37433772] {CVE-2024-56567}
    - ftrace：通过 stack_trace_filter 中的模块命令修复回归问题 (guoweikang) [Orabug：37433784] {CVE-2024-56569}
    - ovl：筛选因缺少 lookup 函数而导致的无效 inode (Vasiliy Kovalev) [Orabug：37433789] {CVE-2024-56570}
    - media：platform：allegro-dvt：修复 allocate_buffers_internal() 中潜在的内存泄漏问题 (Gaosheng Cui) [Orabug：37433798] {CVE-2024-56572}
    - media：ts2020：修复 ts2020_probe() 中的空指针取消引用 (Li Zetao) [Orabug：37433805] {CVE-2024-56574}
    - media：i2c：tc358743：修复使用 polling 引起的探测错误路径崩溃 (Alexander Shiyan) [Orabug：
    37433817] {CVE-2024-56576}
    - btrfs：ref-verify：修复无效 ref 操作之后出现的释放后使用错误 (Filipe Manana) [Orabug：37433832] {CVE-2024-56581}
    - sh：intc：修复 register_intc_controller() 中的释放后使用错误 (Dan Carpenter) [Orabug：37433393] {CVE-2024-53165}
    - sunrpc：重置传输操作时，清除 XPRT_SOCK_UPD_TIMEOUT (Liu Jian) [Orabug：37434314] {CVE-2024-56688}
    - 9p/xen：修复 IRQ 的版本 (Alex Zenla) [Orabug：37434374] {CVE-2024-56704}
    - ubifs：authentication：修复 ubifs_tnc_end_commit 中的释放后使用错误 (Waqar Hameed) [Orabug：37433414] {CVE-2024-53171}
    - ubi：fastmap：修复附加时出现的重复 slab 缓存名称 (Zhihao Cheng) [Orabug：37433419] {CVE-2024-53172}
    - rtc：检查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (Yongliang Gao) [Orabug：37434456] {CVE-2024-56739}
    - NFSv4.0：修复异步 open() 中的释放后使用问题 (Trond Myklebust) [Orabug：37433426] {CVE-2024-53173}
    - um：修复 physmem 设置期间的潜在整数溢出问题 (Tiwei Bie) [Orabug：37427464] {CVE-2024-53145}
    - SUNRPC：确保缓存条目在 cache_show 之前处于活动状态 (Yang Erkun) [Orabug：37433433] {CVE-2024-53174}
    - NFSD：防止潜在的整数溢出问题 (Chuck Lever) [Orabug：37427470] {CVE-2024-53146}
    - media：wl128x：修复 fmc_send_cmd() 中的原子性违规问题 (Qiu-ji Chen) [Orabug：37434358] {CVE-2024-56700}
    - um：vector：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433467] {CVE-2024-53181}
    - um：net：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433475] {CVE-2024-53183}
    - um：ubd：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433484] {CVE-2024-53184}
    - netfilter：ipset：在 bitmap_ip_uadt 中添加缺少的范围检查 (Jeongjun Park) [Orabug：37388867] {CVE-2024-53141}
    - comedi：出现错误时，刷新部分映射 (Jann Horn) [Orabug：37427482] {CVE-2024-53148}
    - PCI：修复热删除时发生 slot->bus 释放后使用问题 (Lukas Wunner) [Orabug：37433516] {CVE-2024-53194}
    - ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (Benoit Sevens) [Orabug：37433532] {CVE-2024-53197}
    - vfio/pci：正确隐藏列表中优先显示的 PCIe 扩展功能 (Avihai Horon) [Orabug：37433578] {CVE-2024-53214}
    - NFSD：防止 nfsd4_process_cb_update() 中出现空取消引用问题 (Chuck Lever) [Orabug：37433594] {CVE-2024-53217}
    - fbdev：sh7760fb：修复 sh7760fb_alloc_mem() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434478] {CVE-2024-56746}
    - ocfs2：修复 ocfs2_file_read_iter() 中未初始化的值 (Dmitry Antipov) [Orabug：37427503] {CVE-2024-53155}
    - scsi：qedi：修复 qedi_alloc_and_init_sb() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434484] {CVE-2024-56747}
    - scsi：qedf：修复 qedf_alloc_and_init_sb() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434489] {CVE-2024-56748}
    - scsi：bfa：修复 bfad_im_module_exit() 中的释放后使用问题 (Ye Bin) [Orabug：37433630] {CVE-2024-53227}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 PMIC 设备 (Andy Shevchenko) [Orabug：37434429] {CVE-2024-56723}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 TMU 设备 (Andy Shevchenko) [Orabug：37434434] {CVE-2024-56724}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 USB Type-C 设备 (Andy Shevchenko) [Orabug：37434330] {CVE-2024-56691}
    - ALSA：6fire：在释放内存时释放资源 (Takashi Iwai) [Orabug：37433660] {CVE-2024-53239}
    - ALSA：caiaq：断开连接时，使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug：37433666] {CVE-2024-56531}
    - ALSA：us122l：断开连接时，使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug：37433672] {CVE-2024-56532}
    - wifi：mwifiex：修复 mwifiex_config_scan() 中的 memcpy() 字段跨越写入警告 (Alper Nebi Yasak) [Orabug：37433695] {CVE-2024-56539}
    - wifi：ath9k：为 htc_connect_service() 中的 conn_rsp_epid 添加范围检查 (Jeongjun Park) [Orabug：
    37427509] {CVE-2024-53156}
    - firmware：arm_scpi：检查固件返回的 DVFS OPP 计数 (Luo Qiu) [Orabug：37427515] {CVE-2024-53157}
    - soc：qcom：geni-se：修复 geni_se_clk_tbl_get() 中的数组下溢 (Dan Carpenter) [Orabug：37427524] {CVE-2024-53158}
    - crypto：bcm - 在 ahash_hmac_init 函数中添加错误检查 (Chen Ridong) [Orabug：37434298] {CVE-2024-56681}
    - crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (Yi Yang) [Orabug：
    37434323] {CVE-2024-56690}
    - EDAC/bluefield：修复潜在的整数溢出问题 (David Thompson) [Orabug：37427533] {CVE-2024-53161}
    - hfsplus：不要多次查询设备逻辑块大小 (Thadeu Lima de Souza Cascardo) [Orabug：37433720] {CVE-2024-56548}
    - nvme-pci：修复释放 HMB 描述符表的问题 (Christoph Hellwig) [Orabug：37434510] {CVE-2024-56756}
    - initramfs：避免文件名缓冲区溢出 (David Disseldorp) [Orabug：37388874] {CVE-2024-53142}
    - cifs：修复解析 NFS 重新解析点时的缓冲区溢出 (Pali Rohar) [Orabug：37206284] {CVE-2024-49996}
    - nilfs2：修复 block_dirty_buffer 跟踪点中的空指针取消引用问题 (Ryusuke Konishi) [Orabug：37388819] {CVE-2024-53130}
    - nilfs2：修复 block_touch_buffer 跟踪点中的空指针取消引用问题 (Ryusuke Konishi) [Orabug：37388825] {CVE-2024-53131}
    - KVM：VMX：在 CONFIG_BROKEN 背后隐藏 Intel PT 虚拟化（客户机/主机模式）(Sean Christopherson) [Orabug：37388846] {CVE-2024-53135}
    - ocfs2：取消缓存进入群组失败的 inode (Dmitry Antipov) [Orabug：37388753] {CVE-2024-53112}
    - netlink：终止套接字关闭时未完成的转储 (Jakub Kicinski) [Orabug：37388861] {CVE-2024-53140}
    - fs：修复 from_kuid 和 from_kgid 中值未初始化的问题 (Alessandro Zanni) [Orabug：37331928] {CVE-2024-53101}
    * vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (Hyunwoo Kim) [Orabug：
    37298681] {CVE-2024-50264}
    - hv_sock：将 vsk->trans 初始化为 NULL，以防指针悬摆 (Hyunwoo Kim) [Orabug：37344480] {CVE-2024-53103}
    - ftrace：修复 ftrace_location() 中可能的释放后使用问题 (Zheng Yejian) [Orabug：36753574] {CVE-2024-38588}
    - ocfs2：在 ocfs2_xa_remove() 中，一次性移除条目，而不是造成空指针取消引用 (Andrew Kanner) [Orabug：
    37298685] {CVE-2024-50265}
    - USB：serial：io_edgeport：修复调试 printk 中的释放后使用问题 (Dan Carpenter) [Orabug：37298695] {CVE-2024-50267}
    - usb：musb：sunxi：修复访问已发布的 usb phy (Zijun Hu) [Orabug：37298703] {CVE-2024-50269}
    - media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (Benoit Sevens) [Orabug: 37344485] {CVE-2024-53104}
    - net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (Nikolay Aleksandrov) [Orabug：
    36753372] {CVE-2024-38538}
    - btrfs：从列表中删除延迟的 ref 列表后，重新将其初始化 (Filipe Manana) [Orabug：37298715] {CVE-2024-50273}
    - nfs：修复 decode_getfattr_attrs() 中的 KMSAN 警告 (Roberto Sassu) [Orabug：37304779] {CVE-2024-53066}
    - dm cache：修复第一次恢复时的潜在越界访问漏洞 (Ming-Hung Tsai) [Orabug：37298732] {CVE-2024-50278}
    - dm cache：修复调整大小时发生的越界访问脏位集问题 (Ming-Hung Tsai) [Orabug：37298737] {CVE-2024-50279}
    - drm/amdgpu：在 amdgpu_debugfs_gprwave_read() 中添加缺少的大小检查 (Alex Deucher) [Orabug：37298751] {CVE-2024-50282}
    - media：v4l2-tpg：防止除以零的风险 (Mauro Carvalho Chehab) [Orabug：37298782] {CVE-2024-50287}
    - media：cx24116：防止 SNR 微积分上的溢出问题 (Mauro Carvalho Chehab) [Orabug：37298797] {CVE-2024-50290}
    - media：s5p-jpeg：防止缓冲区溢出 (Mauro Carvalho Chehab) [Orabug：37304763] {CVE-2024-53061}
    - media：dvbdev：防止内存不足访问的风险 (Mauro Carvalho Chehab) [Orabug：37304769] {CVE-2024-53063}
    - net：hns3：修复卸载驱动程序时发生的内核崩溃 (Peiyang Wang) [Orabug：37298811] {CVE-2024-50296}
    - sctp：正确验证 sctp_sf_ootb() 中的区块大小 (Xin Long) [Orabug：37298820] {CVE-2024-50299}
    - security/keys：修复 key_task_permission 中的 slab 越界问题 (Chen Ridong) [Orabug：37298827] {CVE-2024-50301}
    - HID：core：对报告缓冲区进行零初始化 (Jiri Kosina) [Orabug：37298834] {CVE-2024-50302}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1301 公告中提及的一个漏洞影响。

    - 将 Oracle 补丁合并到 8.5.0-23。
      Oracle 历史记录：
      2024 年 5 月 22 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-22.0.1
      - 将 Oracle 补丁合并到 8.5.0-22。
      审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 27 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-21.0.1
      - 将 Oracle 补丁合并到 8.5.0-21。
      2024 年 1 月 19 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-20.0.3
      - 修复 Orabug 35283123，即与 GCC PR111407 相同的错误。
        gcc14-pr111407.patch 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 1 月 5 日 Jose E. Marchesi <jose.marchesi@oracle.com> 8.5.0-20.0.2
      - 根据新的 AArch64 堆栈帧布局，恢复对 aarch64 目标中的 -mpreserve-args 的支持。
        审核人：Cupertino Miranda <cupertino.miranda@oracle.com> 2023 年 10 月 4 日 David Faust <david.faust@oracle.com> 8.5.0-20.0.1
      - 向前移植 Oracle 补丁 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 9 月 28 日 David Faust <david.faust@oracle.com> 8.5.0-18.0.6
      - 从 gcc-9 向后移植更多补丁，以修复 CVE-2023-4039 补丁与向后移植的 aarch64-fstack-clash-protection 支持之间的交互。
        [Orabug 35843962] 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 8 月 31 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-18.0.5
      - CVE-2023-4039 GCC 缓解。
        Orabug 35751743。
        包括移除 aarch64-preserve-args.patch。
      - CVE-2022-40982“Intel Downfall”缓解措施。
        Orabug 35751810。
        添加两个最初来自 GCC 上游 releases/gcc-11 分支的补丁。
        以及重大调整。
        gcc11-downfall-disable-gather-in-vec.patchgcc11-downfall-support-mno-gather.patch 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 5 月 11 日 Jose E. Marchesi <jose.marchesi@oracle.com> 8.5.0-18.0.2
      - 对 aarch64 中的 -mpreserve-args 的支持。
        Orabug 35065765。
        审核人：Qing Zhao <qing.zhao@oracle.com>。
      2023 年 3 月 28 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-18.0.1
      - 将 Oracle 补丁与 gcc-8.5.0-18 合并。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 1 月 12 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-16.0.1
      - 将 Oracle 补丁与 gcc-8.5.0-16 合并。
      2022 年 11 月 30 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-15.0.2
      - 修复 Orabug 34679540 - 分析 Linux ARM64 中的收集构建和工作负载测试问题。
        移除有缺陷的补丁（也已从上游 gcc 移除）：
        gcc10-pr91971.patch 2022 年 9 月 28 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-15.0.1
      - 将 Oracle 补丁与 gcc-8.5.0-15 合并。
      2022 年 6 月 29 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-10.1.0.1
      - 将 Oracle 补丁与 gcc-8.5.0-10.1.el8_6. 合并。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 4 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-10.0.2
      - 仅修复 OL GCC 中的 Orabug 34066706。
        当 .gcda 文件中没有 PROGRAM_SUMMARY 部分时，报告错误。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 27 日 Marek Polacek <polacek@redhat.com> 8.5.0-10.1
      - backport Default widths with -fdec-format-defaults 补丁 (#2079578) 2022 年 3 月 22 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-10.0.1
      - 与 Oracle 补丁合并。
      2022 年 1 月 5 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-4.0.2
      - 添加补丁以支持 Arm 上的 marvell：
        gcc9-add-support-for-profile-extension.patchgcc10-add-initial-octeontx2-support.patch 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 11 月 16 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-4.0.1
      - 将 Oracle 补丁合并到安全勘误表 8.5.0-4。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 14 日 Indu Bhagat <indu.bhagat@oracle.com> 8.5.0-3.0.2
      - 修复 Orabug 33451471 并向后移植 CTF/BTF 增强功能 ctfc：释放 ctfc_delete_container () 中的 CTF 容器元素 ctf：使用 -gbtf 进行编译时，对不支持将 CTF 用于 btf_finalize 中的 GNU GIMPLE ICE 不发出警告（PR debug/102507，Orabug 33451471）审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 5 日 Qing Zhao <qing.zhao@oracle.com> 8.5.0-3.0.1
      - 将以下 Oracle 补丁合并到 OL8.5 beta：
        - 修复 OL8U5 源库中由 Oracle 补丁 gcc9-multiple-changes-align.patch 触发的 aarch64 编译错误。
          gcc-fix-aarch64-tune-params.patch
        - 修复 Orabug 33281392 更新 OL8 GCC 中的 CTF 和 BTF 支持 此提交带来了与上游同等的 CTF/BTF 调试格式支持。GCC 现在通过使用内部 DWARF 表示方式生成 CTF/BTF 调试信息。
          出于向后兼容性原因，OL8 GCC 继续支持 -gt 命令行选项。
          (Indu Bhagat <indu.bhagat@oracle.com> 8.4.1-1.0.3)
        - 添加上游提交 54f0224d55a1b56dde092460ddf76913670e6efc 的 complex divide 改进向后移植 (Patrick.McGehearty <patrick.mcgehearty@oracle.com> 8.4.1-1.0.2)
        - 修复 Orabug 32301371 - 使用具有保留路径选项的 gcov 时发生错误 此错误与 GCC 错误 PR gcov-profile/88994 gcc9-pr88994.patch 相同 (Qing Zhao <qing.zhao@oracle.com> 8.3.1-5.1.0.2)
        - 修复通过指针引用的完整结构生成 CTF 类型记录的问题。
          Orabug 31095790。
          (Jose E. Marchesi <jose.marchesi@oracle.com> 8.3.1-5.0.4)
        - 修复 Orabug 29838827 - 提供用于调整嵌套 #include 最大深度的选项 此错误与 Gcc9 的 gcc 上游 PR90581 错误相同：
          gcc9-pr90581.patch
        - 修复 Orabug 29541051 - ASAN_OPTIONS 'ERROR: expected '='' 出现问题时显示的错误消息令人混淆 此错误与 Gcc9 的 gcc 上游 PR89832 错误相同：
          gcc9-pr89832.patch (Qing Zhao <qing.zhao@oracle.com> 8.3.1-5.0.3)
        - 更新对 CTF 的支持 修复 Orabug 30833294 GCC 为单个元素数组生成错误的 CTF 修复 Orabug 30808764 使用 __attribute__ ((mode (XX))) 时，CTF 生成失败 (Indu Bhagat <indu.bhagat@oracle.com> 8.3.1-5.0.2)
        - 仅为 ifarch aarch64 应用 ares/neoverse 支持补丁。
          (Qing Zhao <qing.zhao@oracle.com> 8.3.1-4.5.0.6)
        - 添加来自 gcc9 的 4 个补丁，以支持适用于 Aarch64 gcc9-add-vec-reverse.patch、gcc9-multiple-changes-align.patch、gcc9-initial-mcpu-ares-tuning.patch、gcc9-add-support-for-neoverse-n1.patch 的 Arm Ares 和 Neoverse-N1 (Indu Bhagat <indu.bhagat@oracle.com> 8.3.1-4.5.0.5)
        - 更新对 CTF 的支持 修复 Orabug 30778534 gcc 应仅为文件范围的函数生成 CTF 修复 Orabug 30779193 在某些风格的 vla 下，CTF 生成失败 修复 Orabug 30784275 修复 typedef 构造 ctf-3-generation-and-emission-for-a-single-compilation.patchctf-4-update-ctf-testsuite.patch 存在的 CTF 生成问题 (Indu Bhagat <indu.bhagat@oracle.com> 8.3.1-4.5.0.4)
        - 在 GCC 中添加对 CTF 的支持 修复 Orabug 30102948 gcc：将 CTF 生成添加到编译器 修复 Orabug 30102949 gcc：将 CTF 生成添加到编译器 (aarch64) ctf-1-new-function-lang_GNU_GIMPLE.patchctf-2-command-line-options-gtLEVEL.patchctf-3-generation-and-emission-for-a-single-compilation.patchctf-4-update-ctf-testsuite.patchctf-5-handle-ctf-sections-when-lto-enabled.patch (Qing Zhao <qing.zhao@oracle.com> 8.3.1-4.5.0.3)
        - CVE-2018-12207/Intel SKX102 OL8 gcc：适用于 CVE 的 Intel 缓解措施：CVE-2018-12207
        - 允许 -flto -Wa,-mbranches-within-32B-boundaries 将 -mbranches-within-32B-boundaries 传递到 GNU 组装器。利用现有的 GCC 二进制文件，不允许 -lfto、-Wa,-mbranches-within-32B-boundaries 将 
          -mbranches-within-32B-boundaries 传递到 GNU 组装器。
        - 缓解补丁：
          gcc8-Fix-Wa-with-flto.patch (Qing Zhao <qing.zhao@oracle.com> 8.3.1-4.5.0.2)
        - 修复 Orabug 29968294 - fprofile-dir=%p 的堆损坏阻止分析 RDBMS 所需的并行进程：
          添加补丁以修复 Gcc9 中的 PR86057：
          gcc9-pr86057.patch
        - 修复 Orabug 30044244 - 与对象文件路径连接的配置文件目录 此错误与 gcc 上游 PR91971 错误相同：
          gcc9-pr85759.patch gcc10-pr91971.patch (Indu Bhagat <indu.bhagat@oracle.com> 8.3.1-4.5.0.1)
        - 修复 Orabug 29599147 - 需要将 -fprofile-dir=%q{VAR} 向后移植到 gcc8 这类似于 GCC PR47618，添加 GCC9 中的补丁：
          gcc9-pr47618.patch
        - 修复 Orabug 29272977 - 数据库支持：需要从 GCC 转储内联报告的方法 从 GCC9 中添加 -fopt-info-inline 支持：
          gcc9-opt-info-inline.patch
        - 修复 Orabug 29273006 - 数据库支持：需要关闭内联全局函数的方式 从 GCC9 添加 -flive-patching 支持：
          gcc9-fipa-reference-addressable.patch gcc9-fipa-stack-alignment.patch gcc9-add-fomit-frame-pointer-to-test.patchgcc9-extend-live-patching-option-handling.patchgcc9-ipa-stack-alignment-386-test.patch
        - 将“oracle_release”引入到 .spec 文件中。将其返回到 gcc/DEV-PHASE。
        - 向后移植来自 https://git.theobroma-systems.com/ampere-computing/gcc.git/log/?h=gcc-8_2_0-amp3-branche18301133ea622f6d6796ded1d15466e70475cf8 的 17 ampere 补丁：适用于 aarch64 的 Retpoline（Spectre-V2 缓解措施）。
          d735f3ae4712f66362326d179b4d7e9332c79677: Revert 2017-10-24 Richard Biener 271e2811e59c0c77fc022fa86a7030f20b4cac8e：为 shifted 纠正最大位移数量 0512749950d927de3dd695f2f2aacdfd30cf32fd：为 Ampere Computing 的 eMAG 添加 CPU 支持。
          c8b87078f9e0714cb9cab602e12a18ceb12df05a：eMAG/Xgene：适用于 X-Gene 的 Procedural 成本模型 74610471b3577c5d465c3fd095a65b796b1e074c：为 xgene1 更新成本表。
          ddba1553ac412be5596e6e2962c148032c4cf231：[AArch64] 添加 Xgene1 预取调整。
          b7ebb0a10a8900324074070188a0936ed81b28a4：[AArch64] 修复 xgene1_addrcost_table 中的问题 393dc5c50d55d069f91627bf0be5bab812978850：X-Gene：针对 GCC 8 优化调整结构。
          b9136d58824af2118c4969c3edb42cad3318b08f：tree-ssa-list-find-pipeline：
                                                    为列表查找添加管道加载。
          095496dd8a9491a17a9caec173281ad02e559df5：uncse：添加了撤消通用子表达式消除的传递。
          a7c8dc238e3656e9d2f9256ee76f933c8d7956fb：loop-prefetcher：为 X-Gene 核心调整默认值。
          256307f293f1750851576e14c8a42b696eced2da：tree-ssa-cpp：在没有定义 stmts 的情况下，SSA 名称上不会发生崩溃。
          6e32f53be4f6733f6bfe267ad2337aecaf4047f6：引入新选项 -funroll-more。
          1ac2485a2fced091a5cce6343fe6a6337f850e73：用于绕过别名检查的新选项。
          66d7d833bece61e58998ad53a609cd32e3ee4fad：cfgloopmanip：允许强制创建循环 preheader。
          c4f89d50e200538b1ac8889801705300e0b27ef2：添加新传递以优化循环。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1330 公告中提及的漏洞的影响。

    [3.2.2-6.0.1.1]
    - 启用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 替换上游引用 [Orabug：34340177]

    [1:3.2.2-6.1]
    - RFC7250 与未经认证服务器的握手不会按预期方式中止 (CVE-2024-12797) 解决：RHEL-76755

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1300 公告中提及的漏洞的影响。

    [14.2.1-1.3]
    - 禁用 jQuery，请勿随附 jquery.js（CVE-2020-11023，RHEL-78383）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的一个程序包受到 ELSA-2025-31356 公告中提及的一个漏洞影响。

    [6.25.0-2.el9]
    - 重建 golang-boringcrypto 1.22.11，以修复 CVE-2024-24790 (Alex Burmashev) {CVE-2024-24790}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-1283 公告中提及的多个漏洞影响。

    [128.7.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.7.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.7.0-1]
    - 更新为 128.7.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1266 公告中提及的一个漏洞影响。

    - media：uvcvideo：跳过解析 UVC_VS_UNDEFINED in uvc_parse_format (Desnes Nunes) [RHEL-69571] 类型的帧 {CVE-2024-53104}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-1292 公告中提及的多个漏洞影响。

    [128.7.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.7.0]
    - 添加 OpenELA 品牌去除

    [128.7.0-1]
    - 更新为 128.2.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1262 公告中提及的漏洞的影响。

    - [5.14.0-503.23.2_5.OL9]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 和 shim-x64 <= 15.3-1.0.5 冲突
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书

    [5.14.0-503.23.2_5]
    - media：uvcvideo：跳过解析 UVC_VS_UNDEFINED in uvc_parse_format (CKI Backport Bot) [RHEL-78075 RHEL-69574] 类型的帧 {CVE-2024-53104}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1210 公告中提及的漏洞的影响。

    [2020.3-8.1]
    - 从 Doxygen 输出中删除 jQuery (RHEL-77693)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1215 公告中提及的一个漏洞影响。

    [2018.2-10.1]
    - 从 Doxygen 文件中删除 jQuery (RHEL-77669)

    [2018.2-10]
    - 应用修补程序 (BZ #1907561)
    - 升级版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
232279	Oracle Linux 8：firefox (ELSA-2025-2452)	high
232278	Oracle Linux 7：krb5 (ELSA-2025-1352)	medium
232210	Oracle Linux 9：firefox (ELSA-2025-2359)	high
217049	Oracle Linux 9：webkit2gtk3 (ELSA-2025-2035)	high
217048	Oracle Linux 8：webkit2gtk3 (ELSA-2025-2034)	high
217012	Oracle Linux 7 : doxygen (ELSA-2025-1255)	medium
216950	Oracle Linux 9：emacs (ELSA-2025-1915)	high
216949	Oracle Linux 9：内核 (ELSA-2025-1659)	medium
216918	Oracle Linux 8：emacs (ELSA-2025-1917)	high
216616	Oracle Linux 8：postgresql:15 (ELSA-2025-1739)	high
216615	Oracle Linux 9 : bind9.18 (ELSA-2025-1670)	high
216614	Oracle Linux 9：postgresql:15 (ELSA-2025-1741)	high
216613	Oracle Linux 9：mysql (ELSA-2025-1671)	critical
216612	Oracle Linux 8：postgresql:13 (ELSA-2025-1736)	high
216611	Oracle Linux 8 : libpq (ELSA-2025-1737)	high
216610	Oracle Linux 9：postgresql:16 (ELSA-2025-1743)	high
216609	Oracle Linux 8：postgresql:16 (ELSA-2025-1740)	high
216603	Oracle Linux 7：libsoup (ELSA-2025-1047)	high
216602	Oracle Linux 9：postgresql (ELSA-2025-1742)	high
216601	Oracle Linux 8：mysql:8.0 (ELSA-2025-1673)	critical
216600	Oracle Linux 9：bind (ELSA-2025-1681)	high
216599	Oracle Linux 8：bind (ELSA-2025-1675)	high
216598	Oracle Linux 8：bind9.16 (ELSA-2025-1676)	high
216597	Oracle Linux 9：libpq (ELSA-2025-1738)	high
216485	Oracle Linux 8：nodejs:18 (ELSA-2025-1582)	medium
216484	Oracle Linux 8：nodejs:22 (ELSA-2025-1611)	high
216483	Oracle Linux 9：nodejs:22 (ELSA-2025-1613)	high
216466	Oracle Linux 9：doxygen (ELSA-2025-1329)	medium
216465	Oracle Linux 9：mingw-glib2 (ELSA-2025-0936)	critical
216400	Oracle Linux 8：libxml2 (ELSA-2025-1517)	high
216340	Oracle Linux 9：nodejs:20 (ELSA-2025-1443)	high
216339	Oracle Linux 9：nodejs:18 (ELSA-2025-1446)	medium
216338	Oracle Linux 9：gcc (ELSA-2025-1346)	medium
216327	Oracle Linux 8：container-tools:ol8 (ELSA-2025-1372)	high
216326	Oracle Linux 9：gcc-toolset-13-gcc (ELSA-2025-1309)	medium
216325	Oracle Linux 9：libxml2 (ELSA-2025-1350)	high
216264	Oracle Linux 8：gcc-toolset-14-gcc (ELSA-2025-1338)	medium
216256	Oracle Linux 8：nodejs:20 (ELSA-2025-1351)	high
216255	Oracle Linux 8：gcc-toolset-13-gcc (ELSA-2025-1306)	medium
216224	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-20100)	high
216223	Oracle Linux 8：gcc (ELSA-2025-1301)	medium
216215	Oracle Linux 9：openssl (ELSA-2025-1330)	medium
216214	Oracle Linux 9：gcc-toolset-14-gcc (ELSA-2025-1300)	medium
216187	Oracle Linux 8/9：terraform-provider-oci-fips (ELSA-2025-31356)	critical
216148	Oracle Linux 8：firefox (ELSA-2025-1283)	critical
216147	Oracle Linux 8：内核 (ELSA-2025-1266)	high
216146	Oracle Linux 8：thunderbird (ELSA-2025-1292)	critical
216144	Oracle Linux 9：内核 (ELSA-2025-1262)	high
216046	Oracle Linux 9：tbb (ELSA-2025-1210)	medium
216045	Oracle Linux 8：tbb (ELSA-2025-1215)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

high

high

high

medium

high

medium

high

high

high

high

critical

high

high

high

high

high

high

critical

high

high

high

high

medium

high

high

medium

critical

high

high

medium

medium

high

medium

high

medium

high

medium

high

medium

medium

medium

critical

critical

high

critical

high

medium

medium