远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-16589 公告中提及的多个漏洞影响。

    [140.3.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [140.3.0]
    - 添加 OpenELA 品牌去除

    [140.3.0-1]
    - 更新为 140.3.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-16354 公告中提及的多个漏洞影响。

    [6.12.0-55.34.1.0.1]
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 15.3-1.0.5.el9 冲突
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20632 公告中提及的多个漏洞的影响。

    - clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38453918] {CVE-2025-38499}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-16441 公告中提及的漏洞的影响。

    [0.9~rc2-1.1]
    - 针对 CVE-2024-52615 的补丁 (RHEL-67715)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-16428 中提及的漏洞的影响。

    [0.9.6-11]
    - 修复 CVE-2025-49133 已解决：RHEL-96247

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-16372 公告中提及的多个漏洞影响。

    - HID：core：强化 s32ton() 以防止转换为 0 位 (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - HID：停止导出 hid_snto32() (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - HID：简化 snto32() (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - HID：core：修复 hid_report_raw_event 中的位移越界问题 (CKI Backport Bot) [RHEL-111027] {CVE-2025-38556}
    - 针对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-107299] {CVE-2025-38498}
    - do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (Ian Kent) [RHEL-107299] {CVE-2025-38498}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-15430 公告中提及的多个漏洞影响。

    [128.14.0-2.0.1]
    - 更新到 128.14.0 [Orabug38400668][CVE-2025-9179][CVE-2025-9180] [CVE-2025-9181][CVE-2025-9182][CVE-2025-9185]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16398 公告中提及的多个漏洞影响。

    - net: usb: smsc75xx：移动数据包长度检查，以防止 skb_pull 中的内核错误 (CKI Backport Bot) [RHEL-112246] {CVE-2023-53125}
    - net: usb: smsc75xx：将数据包长度限制为 skb->len (CKI Backport Bot) [RHEL-112246] {CVE-2023-53125}
    - s390/sclp修复 SCCB 存在检查 (CKI Backport Bot) [RHEL-113558] {CVE-2025-39694}
    - 针对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-107301] {CVE-2025-38498}
    - do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (Ian Kent) [RHEL-107301] {CVE-2025-38498}
    - usbdwc3gadget检查事件计数未超过事件缓冲区长度 (CKI Backport Bot) [RHEL-107649] {CVE-2025-37810}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-16260 公告中提及的多个漏洞影响。

    [140.3.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.3.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.3.0-1]
    - 更新到 140.3.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-15666 公告中提及的漏洞的影响。

    [6.9.10.68-7.0.1]
    - 的补丁 CVE-2025-55154 [Orabug: 38417011]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20608 公告中提及的多个漏洞的影响。

    - x86/sevSNP 内存验证期间驱逐缓存行 (Tom Lendacky) [Orabug: 38453836] {CVE-2025-38560}
    - xfrminterface修复更改 collect_md xfrm 接口后的释放后使用 (Eyal Birger) [Orabug
    38453837] {CVE-2025-38500}
    - sunrpc修复服务器端 tls 警报的处理 (Olga Kornievskaia) [Orabug: 38453835] {CVE-2025-38566}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [Orabug: 38453834] {CVE-2025-38571}
    - vsock不允许绑定到 VMADDR_PORT_ANY (Budimir Markovic) [Orabug: 38453833] {CVE-2025-38618}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20609 公告中提及的多个漏洞影响。

    - HIDcore不绕过 hid_hw_raw_request (Benjamin Tissoires) [Orabug38454666] {CVE-2025-38494}
    - vsock不允许绑定到 VMADDR_PORT_ANY (Budimir Markovic) [Orabug: 38454665] {CVE-2025-38618}
    - clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38454664] {CVE-2025-38499}
    - HID核心确保分配的报告缓冲区可包含保留的报告 ID (Benjamin Tissoires) [Orabug: 38454662] {CVE-2025-38495}
    - nvme-tcp清理请求列表处理 (Hannes Reinecke) [Orabug: 38454661] {CVE-2025-38264}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16086 公告中提及的多个漏洞影响。

    [8.0.43-1]
    - 衍合到 MySQL 8.0.43

    [8.0.42-1]
    - 衍合到 MySQL 8.0.42

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16116 公告中提及的多个漏洞影响。

    [3.8.3-6.2]
    - key_update修改密钥更新逻辑 (RHEL-107498)

    [3.8.3-6.1]
    - 修复了 CVE-2025-32988、 CVE-2025-32989、 CVE-2025-32990和 CVE-2025-6395

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20606 公告中提及的多个漏洞影响。

    [3.8.3-6.2_fips]
    - 添加 FIPS 程序包更改：向版本添加 fips 后缀并将 Epoch 设置为 10 [Orabug: 35925409]
    - 更新 Oracle Linux 的 FIPS 模块名称 [Orabug: 35925409]

    [3.8.3-6.2]
    - key_update修改密钥更新逻辑 (RHEL-107498)

    [3.8.3-6.1]
    - 修复了 CVE-2025-32988、 CVE-2025-32989、 CVE-2025-32990和 CVE-2025-6395

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-16115 公告中提及的多个漏洞影响。

    [3.8.9-9.14]
    - key_update修改密钥更新逻辑 (RHEL-107498)
    - 修复 CVE-2025-6395、CVE-2025-32988、CVE-2025-32989、CVE-2025-32990

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-16109 公告中提及的多个漏洞的影响。

    [140.3.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.3.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.3.0-1]
    - 更新到 140.3.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-14987 公告中提及的漏洞的影响。

    - kernelmediauvcvideo修复错误路径中的双重释放 (CVE-2024-57980)
    - kernelHIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
    - kernelext4修复 do_split 中的差一错误 (CVE-2025-23150)
    - kernelmisc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄漏 (CVE-2022-49788)
    - kernelsch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷CVE-2025-38000]
    - kernelext4避免根据部分群集大小调整大小 (CVE-2022-50020)
    - kerneldrivers:md修复潜在的释放后使用缺陷 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)
    - kernelnet/sched子类变为空时始终传递通知 (CVE-2025-38350)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-16157 公告中提及的多个漏洞的影响。

    [140.3.0-1.0.1]
    - 添加 Oracle prefs

    [140.3.0]
    - 添加 OpenELA 品牌去除

    [140.3.0-1]
    - 更新为 140.3.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16156 公告中提及的多个漏洞的影响。

    [140.3.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [140.3.0]
    - 添加 OpenELA 品牌去除

    [140.3.0-1]
    - 更新为 140.3.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-14748 公告中提及的多个漏洞影响。

    - kernelmediauvcvideo修复错误路径中的双重释放 (CVE-2024-57980)
    - kernelHIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
    - kernelext4修复 do_split 中的差一错误 (CVE-2025-23150)
    - kernelmisc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄漏 (CVE-2022-49788)
    - kernelsch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷CVE-2025-38000]
    - kernelext4避免根据部分群集大小调整大小 (CVE-2022-50020)
    - kerneldrivers:md修复潜在的释放后使用缺陷 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)
    - kernelnet/sched子类变为空时始终传递通知 (CVE-2025-38350)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-15782 公告中提及的多个漏洞影响。

    - xfrm接口修复更改 collect_md xfrm 接口之后的释放后使用 - CVE-2025-38500
    - idpf将控制队列互斥体转换为旋转锁 - CVE-2025-38392
    - ethbnxt修复错误路径上缺少的环索引修剪 - CVE-2025-37873
    - tcp修正 skb 剩余空间计算中的符号 - CVE-2025-38463
    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() - CVE-2025-38550
    - i40e报告包含 tx_errors 而不是 tx_discards 的 VF tx_dropped - CVE-2025-38200
    - 对所有挂载传播变更使用统一的权限检查 - CVE-2025-38498
    - do_change_type()拒绝在未挂载/非我们的挂载上操作 - CVE-2025-38498
    - ublk确保冻结队列时设置了 ubq->canceling - CVE-2025-22068
    - scsilpfc将 memcpy() 用于 BIOS 版本 - CVE-2025-38332

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16046 公告中提及的多个漏洞影响。

    mecab mecab-ipadic mysql [8.4.6-1]
    - 衍合至 8.4.6

    [8.4.5-1]
    - 衍合至 8.4.5

    rapidjson [1.1.0-19]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [1.1.0-18]
    - 删除 gtest 依存关系并关闭测试解决了 #1977656

    [1.1.0-17]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [1.1.0-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [1.1.0-15]
    - 添加 C++20 支持的修补程序

    [1.1.0-14]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [1.1.0-13]
    - 将 pkg-config 和 cmake 文件安装到存档位置
    - 将文档构建为 noarch

    [1.1.0-12]
    - 重建 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-16154 公告中提及的多个漏洞影响。

    - 修复 CVE-2022-3775 [Orabug: 34871953]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16108 公告中提及的多个漏洞影响。

    [140.3.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.3.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.3.0-1]
    - 更新到 140.3.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-15904 公告中提及的一个漏洞影响。

    - 修复“CVE-2025-9566 container-tools:rhel8/podmanPodman kube play 命令可能会覆盖主机文件 [rhel-8.10.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-20596 公告中提及的漏洞的影响。

    - 向后移植 CVE-2025-4802 的修复 [Orabug: 38144086]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20595 公告中提及的漏洞的影响。

    [2.34-168.0.1.23]
    - 向前移植的 ol9-u6 的 Oracle 补丁 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle history：
      2025 年 6 月 30 日Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.20
      - ol9-u6 的转发端口 Oracle 修补程序 审阅者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 9 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.19
      - ol9-u6 的转发端口 Oracle 修补程序 审阅者 David Faust <david.faust@oracle.com> 2025 年 5 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.14
      - ol9-u6 的转发端口 Oracle 修补程序 审阅者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 6 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1
      - ol9-u6 的转发端口 Oracle 修补程序 审阅人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 2 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-160.0.1
      - ol9-u6 DP 的转发端口 Oracle 修补程序 审阅人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-125.0.1.1
      - ol9-u5 的转发端口 Oracle 修补程序 审核人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 10 月 1 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.4
      - ol9-u4 的转发端口 Oracle 修补程序 审查人 David Faust <david.faust@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-100.0.1.3
      - ol9-u4 的转发端口 Oracle 修补程序 审查人 David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.2
      - ol9-u4 的转发端口 Oracle 修补程序 审阅人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 4 月 30 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4 的 Forward-port Oracle 修补程序 审核人： Indu Bhagat <indu.bhagat@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4-beta 的 Forward-port Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 15 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.12
      - ol9 的转发端口 Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.7
      - OraBug 36322437 getaddrinfo 未返回正确的 ipv6 地址和系列 审阅者 Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.1.7
      - ol9 的转发端口 Oracle 修补程序 审核人 Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-82.0.1
      - ol9 的转发端口 Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.2
      - OraBug 35305078 Glibc 可调谐以禁用 pthread_create 堆栈上的大型页面
      - 创建了可调参数 glibc.pthread.stack_hugetlb，以控制堆栈分配何时可使用大页内存。
      - 如果启用了 THP 并且 glibc.pthread.stack_hugetlb 设置为 0，glibc 将通过 madvise 系统调用建议内核不要为堆栈分配使用大页内存。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.1
      - 合并 ol9-u2 beta 的 Oracle 修补程序 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-40.0.1
      - 合并 ol9-u1 beta 的 Oracle 修补程序 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-28.0.1
      - 将 Oracle 修补程序与 ol9 beta 合并
      - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.34-168.23]
    - 修复具有防御功能的 inet_ntop 中的命名空间污染 (RHEL-106230)

    [2.34-168.22]
    - CVE-2025-8058：regcomp 中的双重释放 (RHEL-105328)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-15874 公告中提及的一个漏洞影响。

    [36.0.1-5]
    - 修复 CVE-2023-49083加载 PKCS7 证书时的空取消引用解决 RHEL-97450

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-20594 公告中提及的一个漏洞影响。

    - CVE-2025-8058：regcomp 中的双重释放 (RHEL-105326)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-15901 公告中提及的漏洞的影响。

    - 修复“CVE-2025-9566 podmanPodman kube play 命令可覆盖主机文件 [rhel-9.6.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15900 公告中提及的漏洞的影响。

    - 修复“CVE-2025-9566 podmanPodman kube play 命令可覆盖主机文件 [rhel-9.6.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-15785 公告中提及的多个漏洞影响。

    - net/sched: ets：使用旧的“nbands”，同时清除未使用的类 (Ivan Vecera) [RHEL-107541] {CVE-2025-38350}
    - net_sched: sch_ets：实现无锁 ets_dump() (Ivan Vecera) [RHEL-107541] {CVE-2025-38350}
    - net/sched：子类变空时总是传递通知 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - net_sched: ets：修复 ets_qdisc_change() 中的争用问题 (Ivan Vecera) [RHEL-107541] {CVE-2025-38107}
    - sch_htb：使 htb_deactivate() 幂等 (Ivan Vecera) [RHEL-93376] {CVE-2025-37953}
    - codel：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (Ivan Vecera) [RHEL-93376] {CVE-2025-37798}
    - sch_qfq：使 qfq_qlen_notify() 幂等 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - sch_drr：使 drr_qlen_notify() 幂等 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - sch_htb：使 htb_qlen_notify() 幂等 (Ivan Vecera) [RHEL-93376] {CVE-2025-37932}
    - idpf：将控制队列互斥锁转换为自旋锁 (CKI Backport Bot) [RHEL-106049] {CVE-2025-38392}
    - drm/framebuffer：获取有关 GEM 句柄的内部引用 (Anusha Srivatsa) [RHEL-106684] {CVE-2025-38449}
    - drm/gem：为帧缓冲区获取有关 GEM 句柄的引用 (Anusha Srivatsa) [RHEL-106684] {CVE-2025-38449}
    - net: usb: smsc75xx：移动数据包长度检查，以防止 skb_pull 中的内核错误 (CKI Backport Bot) [RHEL-112239] {CVE-2023-53125}
    - net: usb: smsc75xx：将数据包长度限制为 skb->len (CKI Backport Bot) [RHEL-112239] {CVE-2023-53125}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15740 公告中提及的漏洞的影响。

    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (CKI Backport Bot) [RHEL-111149] {CVE-2025-38550}
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (CKI Backport Bot) [RHEL-112780] {CVE-2025-38352}
    - ethbnxt修复错误路径中缺少的环索引修剪 (CKI Backport Bot) [RHEL-104561] {CVE-2025-37873}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-14828 公告中提及的漏洞的影响。

    [3.1.2-14.0.1]
    - rar修复双重释放 [Orabug: 38364091][CVE-2025-5914]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-15662 公告中提及的漏洞的影响。

    [6.12.0-55.32.1.0.1]
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 15.3-1.0.5.el9 冲突
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

    [6.12.0-55.32.1]
    - 将内部版本升级到 55.32.1
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 - CVE-2025-38352

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-15702 公告中提及的一个漏洞影响。

    [1:2.2.6-63]
    - RHEL-112424 CVE-2025-58060 cupsCUPS 授权处理中的认证绕过

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-15701 公告中提及的多个漏洞影响。

    - CVE-2025-58060 cupsCUPS 授权处理中的认证绕过

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15661 公告中提及的多个漏洞影响。

    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (CKI Backport Bot) [RHEL-112780] {CVE-2025-38352}
    - drm/framebuffer获取 GEM 句柄上的内部引用 (Jose Exposito) [RHEL-106699] {CVE-2025-38449}
    - drm/gem获取 GEM 句柄上的引用以用于帧缓冲区 (Jose Exposito) [RHEL-106699] {CVE-2025-38449}
    - drm/vkms修复 init 错误中的释放后使用和双重释放 (CKI KWF BOT) [RHEL-99420] {CVE-2025-22097}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15700 公告中提及的多个漏洞影响。

    - RHEL-113077 CVE-2025-58364 cupsCUPS ipp_read_io() 中导致远程 DoS 的空指针取消引用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-15699 公告中提及的多个漏洞影响。

    mysql-selinux [1.0.14-1]
    - 1.0.14 版更新
    - 已解决：rhbz#2380217

    mysql8.4 [8.4.6-1]
    - 衍合至 8.4.6

    [8.4.5-1]
    - 变基至 8.4.5

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-14683 公告中提及的漏洞的影响。

    [2.36.12-3.0.1]
    - jpeg谨慎处理分块 icc 数据 [Orabug38359772][CVE-2025-7345]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-15687 公告中提及的多个漏洞影响。

    libzip php [8.2.28-1]
    - 衍合到 8.2.28

    php-pear php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 php-pecl-zip

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-15447 公告中提及的多个漏洞影响。

    - net/schedets在清除未使用的类时使用旧的“nbands” - CVE-2025-38350
    - net/sched子类变为空时始终传递通知 - CVE-2025-38350
    - net_schedets修复 ets_qdisc_change() 中的争用 - CVE-2025-38107
    - sch_htb使 htb_deactivate() 幂等 - CVE-2025-37953
    - codel删除 qdisc_tree_reduce_backlog() 前的 sch->q.qlen 检查 - CVE-2025-37798
    - sch_qfq使 qfq_qlen_notify() 幂等 - CVE-2025-38350
    - sch_drr使 drr_qlen_notify() 幂等 - CVE-2025-38350
    - sch_htb使 htb_qlen_notify() 幂等 - CVE-2025-37932
    - drm/vkms修复初始化错误时的释放后使用和双重释放 - CVE-2025-22097
    - udmabuf修复 udmabuf 创建期间的缓冲区大小溢出问题 - CVE-2025-37803
    - drm/framebuffer获取 GEM 句柄上的内部引用 - CVE-2025-38449
    - drm/gem获取 GEM 句柄上的引用以用于帧缓冲区 - CVE-2025-38449

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-15429 公告中提及的多个漏洞影响。

    - udmabuf修复了 udmabuf 创建期间的缓冲区大小溢出问题 (CKI Backport Bot) [RHEL-99746] {CVE-2025-37803}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-15608 公告中提及的一个漏洞影响。

    [41.0.7-2.1]
    - 针对 CVE-2024-26130 的安全修复 已解决：RHEL-112483

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-10991 公告中提及的一个漏洞影响。

    [4:20250512-1.0.1]
    - 启用 ueknext 和 UEK8 内核的使用
    - 虚拟化时不必调用 dracut [Orabug: 35710077]
    - 确保 UEK 也重建 initramfs [Orabug: 34280058]
    - 添加对 UEK7 内核的支持
    - 启用 06-4f-01 的提前更新
    - 删除不再适用于 06-2d-07 和 06-55-04 的警告
    - 在 RHCK 上启用提前和延迟加载

    [4:20250512-1]
    - 添加一个警告，以提供在没有延迟峰值比缺少最新 CVE 缓解措施更重要的系统上，持续禁用 0x2b0005c0 之后的 SPR-EE 更新的功能。
    - 将 Intel CPU 微码更新至 microcode-20250512 版本，解决了 CVE-2024-28956、CVE-2025-20103、CVE-2025-20054、CVE-2024-43420、CVE-2025-20623、CVE-2024-45332、CVE-2025-24495、CVE-2025-20012 (RHEL-94294、RHEL-91231、RHEL-91224、RHEL-91224、RHEL-91239)：
      - 添加了 0x2c0003f7 修订版的 06-8f-04/0x10 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0x2b000639 修订版的 06-8f-04/0x87 (SPR-SP E0/S1) 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0x2c0003f7 修订版的 06-8f-05/0x10 (SPR-HBM B1) 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0x2b000639 修订版的 06-8f-05/0x87 (SPR-SP E2) 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0x2c0003f7 修订版的 06-8f-06/0x10 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0x2b000639 修订版的 06-8f-06/0x87 (SPR-SP E3) 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0x2b000639 修订版的 06-8f-07/0x87 (SPR-SP E4/S2) 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0x2c0003f7 修订版的 06-8f-08/0x10 (SPR-HBM B3) 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0x2b000639 修订版的 06-8f-08/0x87 (SPR-SP E5/S3) 微码（intel-06-8f-08/intel-ucode/06-8f-08 中）；
      - 添加了 0xa0000d1 修订版的 06-ad-01/0x20 (GNR-AP/SP H0) 微码；
      - 添加了 0x10003a2 修订版的 06-ad-01/0x95 (GNR-AP/SP B0) 微码；
      - 添加了 0xa 修订版的 06-b5-00/0x80 (ARL-U A1) 微码；
      - 添加了 0x11f 修订版的 06-bd-01/0x80 (LNL B0) 微码；
      - 添加了 0x118 修订版的 06-c5-02/0x82 (ARL-H A1) 微码；
      - 添加了 0x118 修订版的 06-c6-02/0x82 (ARL-HX 8P/S B0) 微码（intel-ucode/06-c5-02 中）；
      - 添加了 0x118 修订版的 06-c6-04/0x82 微码（intel-ucode/06-c5-02 中）；
      - 添加了 0x118 修订版的 06-ca-02/0x82 微码（intel-ucode/06-c5-02 中）；
      - 添加了 0x118 修订版的 06-c5-02/0x82 (ARL-H A1) 微码（intel-ucode/06-c6-02 中）；
      - 添加了 0x118 修订版的 06-c6-02/0x82 (ARL-HX 8P/S B0) 微码；
      - 添加了 0x118 修订版的 06-c6-04/0x82 微码（intel-ucode/06-c6-02 中）；
      - 添加了 0x118 修订版的 06-ca-02/0x82 微码（intel-ucode/06-c6-02 中）；
      - 将 06-8c-01/0x80 (TGL-UP3/UP4 B1) 微代码（intel-06-8c-01/intel-ucode/06-8c-01 中）从修订版 0xb8 更新至 0xbc；
      - 将 06-8e-0c/0x94 (AML-Y 4+2 V0, CML-U 4+2 V0, WHL-U V0) 微码（intel-06-8e-9e-0x-dell/intel-ucode/06-8e-0c 中）从修订版 0xfc 更新至 0x100；
      - 将 06-9e-0d/0x22 (CFL-H/S/Xeon E R0) 微码（intel-06-8e-9e-0x-dell/intel-ucode/06-9e-0d 中）从修订版 0x102 更新至 0x104；
      - 将 06-55-07/0xbf (CLX-SP/W/X B1/L1) 微码从修订版 0x5003707 更新至 0x5003901；
      - 将 06-55-0b/0xbf (CPX-SP A1) 微码从修订版 0x7002904 更新至 0x7002b01；
      - 将 06-6a-06/0x87 (ICX-SP D0) 微码从修订版 0xd0003f5 更新至 0xd000404；
      - 将 06-6c-01/0x10 (ICL-D B0) 微码从修订版 0x10002c0 更新至 0x10002d0；
      - 将 06-7a-08/0x01 (GLK-R R0) 微码从修订版 0x24 更新至 0x26；
      - 将 06-7e-05/0x80 (ICL-U/Y D1) 微码从修订版 0xc6 更新至 0xca；
      - 将 06-8c-02/0xc2 (TGL-R C0) 微码从修订版 0x38 更新至 0x3c；
      - 将 06-8d-01/0xc2 (TGL-H R0) 微码从修订版 0x52 更新至 0x56；
      - 将 06-8f-04/0x10 微码（intel-ucode/06-8f-05 中）从修订版 0x2c0003e0 更新至 0x2c0003f7；
      - 将 06-8f-04/0x87 (SPR-SP E0/S1) 微码（intel-ucode/06-8f-05 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-05/0x10 (SPR-HBM B1) 微码从修订版 0x2c0003e0 更新至 0x2c0003f7；
      - 将 06-8f-05/0x87 (SPR-SP E2) 微码从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-06/0x10 微码（intel-ucode/06-8f-05 中）从修订版 0x2c0003e0 更新至 0x2c0003f7；
      - 将 06-8f-06/0x87 (SPR-SP E3) 微码（intel-ucode/06-8f-05 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-07/0x87 (SPR-SP E4/S2) 微码（intel-ucode/06-8f-05 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-08/0x10 (SPR-HBM B3) 微码（intel-ucode/06-8f-05 中）从修订版 0x2c0003e0 更新至 0x2c0003f7；
      - 将 06-8f-08/0x87 (SPR-SP E5/S3) 微码（intel-ucode/06-8f-05 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-04/0x10 微码（intel-ucode/06-8f-06 中）从修订版 0x2c0003e0 更新至 0x2c0003f7；
      - 将 06-8f-04/0x87 (SPR-SP E0/S1) 微码（intel-ucode/06-8f-06 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-05/0x10 (SPR-HBM B1) 微码（intel-ucode/06-8f-06 中）从修订版 0x2c0003e0 更新至 0x2c0003f7；
      - 将 06-8f-05/0x87 (SPR-SP E2) 微码（intel-ucode/06-8f-06 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-06/0x10 微码从修订版 0x2c0003e0 更新至 0x2c0003f7；
      - 将 06-8f-06/0x87 (SPR-SP E3) 微码从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-07/0x87 (SPR-SP E4/S2) 微码（intel-ucode/06-8f-06 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-08/0x10 (SPR-HBM B3) 微码（intel-ucode/06-8f-06 中）从修订版 0x2c0003e0 更新至 0x2c0003f7；
      - 将 06-8f-08/0x87 (SPR-SP E5/S3) 微码（intel-ucode/06-8f-06 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-04/0x87 (SPR-SP E0/S1) 微码（intel-ucode/06-8f-07 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-05/0x87 (SPR-SP E2) 微码（intel-ucode/06-8f-07 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-06/0x87 (SPR-SP E3) 微码（intel-ucode/06-8f-07 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-07/0x87 (SPR-SP E4/S2) 微码从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-8f-08/0x87 (SPR-SP E5/S3) 微码（intel-ucode/06-8f-07 中）从修订版 0x2b000620 更新至 0x2b000639；
      - 将 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微码从修订版 0x38 更新至 0x3a；
      - 将 06-97-05/0x07 (ADL-S 6+0 K0) 微码（intel-ucode/06-97-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-02/0x07 (ADL C0) 微码（intel-ucode/06-97-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-05/0x07 (ADL C0) 微码（intel-ucode/06-97-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-06/0x07 微码（intel-ucode/06-97-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-07/0x07 微码（intel-ucode/06-97-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微码（intel-ucode/06-97-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-97-05/0x07 (ADL-S 6+0 K0) 微码从修订版 0x38 更新至 0x3a；
      - 将 06-bf-02/0x07 (ADL C0) 微码（intel-ucode/06-97-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-05/0x07 (ADL C0) 微码（intel-ucode/06-97-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-06/0x07 微码（intel-ucode/06-97-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-07/0x07 微码（intel-ucode/06-97-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) 微码从修订版 0x436 更新至 0x437；
      - 将 06-9a-04/0x80 (ADL-P 2+8 R0) 微码（intel-ucode/06-9a-03 中）从修订版 0x436 更新至 0x437；
      - 将 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) 微码（intel-ucode/06-9a-04 中）从修订版 0x436 更新至 0x437；
      - 将 06-9a-04/0x40 (AZB A0) 微码从修订版 0x9 更新至 0xa；
      - 将 06-9a-04/0x80 (ADL-P 2+8 R0) 微码从修订版 0x436 更新至 0x437；
      - 将 06-a5-02/0x20 (CML-H R1) 微码从修订版 0xfc 更新至 0x100；
      - 将 06-a5-03/0x22 (CML-S 6+2 G1) 微码从修订版 0xfc 更新至 0x100；
      - 将 06-a5-05/0x22 (CML-S 10+2 Q0) 微码从修订版 0xfc 更新至 0x100；
      - 将 06-a6-00/0x80 (CML-U 6+2 A0) 微码从修订版 0xfe 更新至 0x102；
      - 将 06-a6-01/0x80 (CML-U 6+2 v2 K1) 微码从修订版 0xfc 更新至 0x100；
      - 将 06-a7-01/0x02 (RKL-S B0) 微码从修订版 0x63 更新至 0x64；
      - 将 06-aa-04/0xe6 (MTL-H/U C0) 微码从修订版 0x20 更新至 0x24；
      - 将 06-af-03/0x01 (SRF-SP C0) 微码从修订版 0x3000330 更新至 0x3000341；
      - 将 06-b7-01/0x32 (RPL-S B0) 微码从修订版 0x12c 更新至 0x12f；
      - 将 06-b7-04/0x32 微码（intel-ucode/06-b7-01 中）从修订版 0x12c 更新至 0x12f；
      - 将 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) 微码从修订版 0x4124 更新至 0x4128；
      - 将 06-ba-03/0xe0 (RPL-U 2+8 Q0) 微码（intel-ucode/06-ba-02 中）从修订版 0x4124 更新至 0x4128；
      - 将 06-ba-08/0xe0 微码（intel-ucode/06-ba-02 中）从修订版 0x4124 更新至 0x4128；
      - 将 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) 微码（intel-ucode/06-ba-03 中）从修订版 0x4124 更新至 0x4128；
      - 将 06-ba-03/0xe0 (RPL-U 2+8 Q0) 微码从修订版 0x4124 更新至 0x4128；
      - 将 06-ba-08/0xe0 微码（intel-ucode/06-ba-03 中）从修订版 0x4124 更新至 0x4128；
      - 将 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) 微码（intel-ucode/06-ba-08 中）从修订版 0x4124 更新至 0x4128；
      - 将 06-ba-03/0xe0 (RPL-U 2+8 Q0) 微码（intel-ucode/06-ba-08 中）从修订版 0x4124 更新至 0x4128；
      - 将 06-ba-08/0xe0 微码从修订版 0x4124 更新至 0x4128；
      - 将 06-be-00/0x19 (ADL-N A0) 微码从修订版 0x1c 更新至 0x1d；
      - 将 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微码（intel-ucode/06-bf-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-97-05/0x07 (ADL-S 6+0 K0) 微码（intel-ucode/06-bf-02 中）从修订版 0x38 更新至 0x3a；
      - 06-bf-02/0x07 (ADL C0) 微码从修订版 0x38 更新至 0x3a；
      - 将 06-bf-05/0x07 (ADL C0) 微码（intel-ucode/06-bf-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-06/0x07 微码（intel-ucode/06-bf-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-07/0x07 微码（intel-ucode/06-bf-02 中）从修订版 0x38 更新至 0x3a；
      - 将 06-97-02/0x07 (ADL-HX/S 8+8 C0) 微码（intel-ucode/06-bf-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-97-05/0x07 (ADL-S 6+0 K0) 微码（intel-ucode/06-bf-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-02/0x07 (ADL C0) 微码（intel-ucode/06-bf-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-05/0x07 (ADL C0) 微码从修订版 0x38 更新至 0x3a；
      - 将 06-bf-06/0x07 微码（intel-ucode/06-bf-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-bf-07/0x07 微码（intel-ucode/06-bf-05 中）从修订版 0x38 更新至 0x3a；
      - 将 06-cf-01/0x87 (EMR-SP A0) 微码从修订版 0x21000291 更新至 0x210002a9；
      - 将 06-cf-02/0x87 (EMR-SP A1) 微码（intel-ucode/06-cf-01 中）从修订版 0x21000291 更新至 0x210002a9；
      - 将 06-cf-01/0x87 (EMR-SP A0) 微码（intel-ucode/06-cf-02 中）从修订版 0x21000283 更新到 0x21000291；
      - 将 06-cf-02/0x87 (EMR-SP A1) 微码从修订版 0x21000291 更新至 0x210002a9。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-15471 公告中提及的多个漏洞影响。

    - posix-cpu-timers：posix-cpu-timers：修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (Oleg Nesterov) [RHEL-112775] {CVE-2025-38352}
    - bpf：bpf：不要对 poke 描述符的数组范围检查使用 tnum_range (CKI Backport Bot) [RHEL-109298] {CVE-2022-49985}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20553 公告中提及的多个漏洞的影响。

    - net_schedsch_sfq移动限制验证 (Octavia Purdila) [Orabug: 38377926] {CVE-2025-37752}
    - net_schedsch_sfq不允许 1 个数据包限制 (Octavia Purdila) [Orabug: 38377926] {CVE-2024-57996}
    - arm64/ptrace修复 regs_get_kernel_stack_nth() 中的堆栈越界读取 (Tengda Wu) [Orabug: 38180596] {CVE-2025-38320}
    - perf修复示例 vs do_exit() (Peter Zijlstra) [Orabug: 38254030] {CVE-2025-38424}
    - jbd2修复 jbd2_journal_dirty_metadata() 中的数据争用和 null-ptr-deref (Jeongjun Park) [Orabug
    38180707] {CVE-2025-38337}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976985] {CVE-2025-37958}
    - xprtrdma修复 rpcrdma_ep_create 错误情况下的指针取消引用 (Dan Aloni) [Orabug: 37101886] {CVE-2022-48773}
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (Oleg Nesterov) [Orabug: 38223087] {CVE-2025-38352}
    - netatm修复 /proc/net/atm/lec 处理 (Eric Dumazet) [Orabug38158407] {CVE-2025-38180}
    - netatm添加 lec_mutex (Eric Dumazet) [Orabug38180612] {CVE-2025-38323}
    - calipso修复 calipso_req_{set,del}attr() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug38158413] {CVE-2025-38181}
    - tipc修复获取 ethernet 承载的远程 ip 时的 null-ptr-deref (Haixia Qu) [Orabug: 38158425] {CVE-2025-38184}
    - atmatmtcp释放 atmtcp_c_send() 中的无效长度 skb。(Kuniyuki Iwashima) [Orabug38158434] {CVE-2025-38185}
    - mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(Kuniyuki Iwashima) [Orabug38180618] {CVE-2025-38324}
    - wificarl9170请勿 ping 加载固件失败的设备 (Dmitry Antipov) [Orabug38254011] {CVE-2025-38420}
    - aoe清理 aoedev_downdev() 中的设备 rq_list (Justin Sanders) [Orabug: 38180629] {CVE-2025-38326}
    - HIDusbhid消除 usbhid_parse() 中反复发生的越界缺陷 (Terry Junge) [Orabug: 38152878] {CVE-2025-38103}
    - atm如果 copy_from_iter_full() 失败则恢复 atm_account_tx()。(Kuniyuki Iwashima) [Orabug38158458] {CVE-2025-38190}
    - jffs2检查其他几个位置中的 jffs2_prealloc_raw_node_refs() 结果 (Fedor Pchelkin) [Orabug:
    38180636] {CVE-2025-38328}
    - jffs2在写入汇总之前检查原始节点是否已预分配 (Artem Sadovnikov) [Orabug
    38158484] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c防止可能的堆覆盖 (Andrew Morton) [Orabug: 38137454] {CVE-2025-38090}
    - i40e修复对 i40e_clear_hw 中无效页面的 MMIO 写入访问 (Kyungwook Boo) [Orabug38158518] {CVE-2025-38200}
    - scsilpfc将 memcpy() 用于 BIOS 版本 (Daniel Wagner) [Orabug: 38180668] {CVE-2025-38332}
    - mediaplatformexynos4-is将硬件同步等待添加到 fimc_is_hw_change_mode() (Xu Wang) [Orabug
    38175014] {CVE-2025-38237}
    - jfs修复 jfs_ioc_trim 中的 null-ptr-deref (Dylan Wolff) [Orabug: 38158546] {CVE-2025-38203}
    - jfs修复 add_missing_indices 中的 array-index-out-of-bounds 读取 (Aditya Dutt) [Orabug38158553] {CVE-2025-38204}
    - ACPICA修复 acpi 解析和 parseext 缓存泄漏 (Seunghun Han) [Orabug: 38180748] {CVE-2025-38344}
    - ACPICA修复 dswstate.c 中的 acpi 操作数缓存泄漏 (Seunghun Han) [Orabug: 38180756] {CVE-2025-38345}
    - netch9200修复 mii_nway_restart 期间未初始化的访问 (Qasim Ijaz) [Orabug: 38132189] {CVE-2025-38086}
    - ftrace修复在禁用 ftrace 之后查找 kallsym 时的 UAF (Ye Bin) [Orabug: 38180768] {CVE-2025-38346}
    - ipc修复以保护使用 RCU 的 IPCS 查找 (Jeongjun Park) [Orabug: 38158598] {CVE-2025-38212}
    - fbdev修复 fb_set_var 以防止 fb_videomode_to_var 中出现 null-ptr-deref (Murad Masimov) [Orabug
    38158615] {CVE-2025-38214}
    - NFCnciuart仅在成功路径中设置 tty->disc_data (Krzysztof Kozlowski) [Orabug: 38253992] {CVE-2025-38416}
    - f2fs防止因来自损坏图像的负 i_nlink 所导致的内核警告 (Jaegeuk Kim) [Orabug:
    38158649] {CVE-2025-38219}
    - 输入ims-pcu - 检查 ims_pcu_flash_firmware() 中的记录大小 (Dan Carpenter) [Orabug: 38254054] {CVE-2025-38428}
    - ext4内联修复 ext4_prepare_inline_data 中的 len 溢出 (Thadeu Lima de Souza Cascardo) [Orabug:
    38158662] {CVE-2025-38222}
    - atapata_via强制 VT6415/VT6330 上的 ATAPI 设备 PIO (Tasos Sahanidis) [Orabug: 38180697] {CVE-2025-38336}
    - nfsdnfsd4_spo_must_allow() 必须检查这是 v4 复合请求 (Neil Brown) [Orabug: 38254062] {CVE-2025-38430}
    - wifip54防止 p54_rx_eeprom_readback() 中的缓冲区溢出 (Christian Lambater) [Orabug: 38180783] {CVE-2025-38348}
    - net_schedred修复 __red_change() 中的争用 (Eric Dumazet) [Orabug: 38152899] {CVE-2025-38108}
    - net_schedprio修复 prio_tune() 中的争用 (Eric Dumazet) [Orabug: 38105335] {CVE-2025-38083}
    - net_sched: sch_sfq修复 gso_skb 处理时的潜在崩溃 (Eric Dumazet) [Orabug: 38152923] {CVE-2025-38115}
    - NFSD修复 NFSv3 SETATTR/CREATE 对大文件的处理 (Chuck Lever) [Orabug: 36954169] {CVE-2022-48829}
    - NFSD修复 ia_size 下溢 (Chuck Lever) [Orabug36954164] {CVE-2022-48828}
    - do_change_type()拒绝在未挂载/不属于我们的挂载上操作 (Al Viro) [Orabug: 38256450] {CVE-2025-38498}
    - serial修复 mlb_usio_probe() 中潜在的 null-ptr-deref (Henry Martin) [Orabug: 38153012] {CVE-2025-38135}
    - usbrenesas_usbhs重排探测中的时钟处理和电源管理 (Lad Prabhakar) [Orabug
    38153017] {CVE-2025-38136}
    - fbdevcorefbcvt避免 fb_cvt_hperiod() 中的除零 (Sergey Shtylyov) [Orabug: 38180566] {CVE-2025-38312}
    - socaspeed在 aspeed_lpc_enable_snoop() 中添加 NULL 检查 (Henry Martin) [Orabug: 38153060] {CVE-2025-38145}
    - busfsl-mc修复 mc_dev 上的双重释放 (Ioana Ciornei) [Orabug38180573] {CVE-2025-38313}
    - Squashfs检查 sb_min_blocksize 的返回结果 (Phillip Lougher) [Orabug: 38253985] {CVE-2025-38415}
    - calipso不调用 AF_INET sk 的 calipso 函数。(Kuniyuki Iwashima) [Orabug: 38153070] {CVE-2025-38147}
    - netusbaqc111修复 usbnet 读取调用的错误处理 (Nikita Zhandarovich) [Orabug38153090] {CVE-2025-38153}
    - wifiath9k_htc如果禁用则中止软件信标处理 (Toke Hoiland-Jorgensen) [Orabug38153110] {CVE-2025-38157}
    - bpf修复 get_bpf_raw_tp_regs 中的 WARN() (Tao Chen) [Orabug: 38180489] {CVE-2025-38285}
    - pinctrlat91修复可能的越界访问 (Andy Shevchenko) [Orabug: 38180495] {CVE-2025-38286}
    - f2fs修复以对 sbi->total_valid_block_count 进行健全性检查 (Chao Yu) [Orabug: 38153150] {CVE-2025-38163}
    - EDAC/skx_common修复一般保护错误 (Qiuxu Zhuo) [Orabug: 38180525] {CVE-2025-38298}
    - cryptomarvell/cesa - 处理零长度 skcipher 请求 (Herbert Xu) [Orabug38153190] {CVE-2025-38173}
    - netfilter: nft_socket修复 sk refcount 泄漏 (Florian Westphal) [Orabug: 37116555] {CVE-2024-46855}
    - thunderbolt不要使配置请求双重出列 (Sergey Senozhatsky) [Orabug: 38158384] {CVE-2025-38174}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20551 公告中提及的多个漏洞的影响。

    - scsifnic修复 FDMI 超时时 fnic_wq_cmpl_handler 中的崩溃 (Karan Tilak Kumar) [Orabug:
    38175020,38226429] {CVE-2025-38238}
    - KVMx86/xen修复 Xen schedop 轮询超级调用仿真中的清理逻辑 (Manuel Andreas) [Orabug
    38254220] {CVE-2025-38469}
    - btrfs修复 btrfs_create_pending_block_groups() 中的区块群组引用计数争用 (Boris Burkov) [Orabug
    37844509] {CVE-2025-22115}
    - clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310005] {CVE-2025-38499}
    - efivarfs修复 fs_context 错误路径中 efivarfs_fs_info 的内存泄漏 (Breno Leitao) [Orabug:
    38324320] {CVE-2025-38549}
    - rxrpc修复已完成调用的 recv-recv 争用 (David Howells) [Orabug: 38324205] {CVE-2025-38524}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULL (William Liu) [Orabug: 38254212] {CVE-2025-38468}
    - netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (Dong Chenchen) [Orabug
    38254223] {CVE-2025-38470}
    - tls读取 sock 时始终刷新队列 (Jakub Kicinski) [Orabug: 38254232] {CVE-2025-38471}
    - virtio-net修复 probe() 期间的递归 rtnl_lock() (Zigit Zo) [Orabug: 38324329] {CVE-2025-38551}
    - netfilter: nf_conntrack修复因删除未初始化条目导致的崩溃 (Florian Westphal) [Orabug:
    38254235] {CVE-2025-38472}
    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (Yue Haibing) [Orabug: 38324325] {CVE-2025-38550}
    - Bluetooth修复 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254239] {CVE-2025-38473}
    - usbnetsierra无状态端点检查 (Oliver Neukum) [Orabug: 38254247] {CVE-2025-38474}
    - ice在 eswitch 延迟检查中添加 NULL 检查 (Dave Ertman) [Orabug38324213] {CVE-2025-38526}
    - hwmon(corsair-cpro) 验证接收输入缓冲区的大小 (Marius Zachmann) [Orabug:
    38324317] {CVE-2025-38548}
    - netphy不要为 genphy 注册 LED (Sean Anderson) [Orabug: 38324260] {CVE-2025-38537}
    - smc修复 inet_sock 类型混淆造成的多种 oops。(Kuniyuki Iwashima) [Orabug: 38254256] {CVE-2025-38475}
    - smb 客户端修复 cifs_oplock_break 中的释放后使用 (Wang Zhaolong) [Orabug38324216] {CVE-2025-38527}
    - rpl修复 rpl_do_srh_inline() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38254259] {CVE-2025-38476}
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 (Xiang Mei) [Orabug: 38254264] {CVE-2025-38477}
    - bpf拒绝类似 bprintf 的帮助程序中的 %p% 格式字符串 (Paul Chaignon) [Orabug: 38324225] {CVE-2025-38528}
    - comedi修复写入子设备的指令的数据初始化 (Ian Abbott) [Orabug
    38254270] {CVE-2025-38478}
    - comedi修复 insn_rw_emulate_bits() 中未初始化数据的使用 (Ian Abbott) [Orabug: 38254276] {CVE-2025-38480}
    - comedi如果 n_insns 过大则 COMEDI_INSNLIST ioctl 失败 (Ian Abbott) [Orabug: 38254283] {CVE-2025-38481}
    - comedidas6402修复位移越界 (Ian Abbott) [Orabug: 38254291] {CVE-2025-38482}
    - comedidas16m1修复位移越界 (Ian Abbott) [Orabug: 38254299] {CVE-2025-38483}
    - comediaio_iiro_16修复位移越界 (Ian Abbott) [Orabug: 38324229] {CVE-2025-38529}
    - comedipcl812修复位移越界 (Ian Abbott) [Orabug38324236] {CVE-2025-38530}
    - iiocommon st_传感器修复使用未初始化设备结构 (Maud Spierings) [Orabug: 38324242] {CVE-2025-38531}
    - iiobackend修复越界写入 (Markus Burri) [Orabug: 38254383] {CVE-2025-38484}
    - iioadcaxp20x_adc将缺少的 sentinel 添加到 AXP717 ADC 通道映射 (Chen-Yu Tsai) [Orabug: 38324314] {CVE-2025-38547}
    - iioaccelfxls8962af修复 fxls8962af_fifo_flush 中的释放后使用 (Sean Nyekjaer) [Orabug: 38254306] {CVE-2025-38485}
    - smb: client修复使用异步 crypto 时 crypt_message 中的释放后使用 (Wang Zhaolong) [Orabug:
    38254322] {CVE-2025-38488}
    - s390/bpf再次通过 new_addr == NULL 修复 bpf_arch_text_poke() (Ilya Leoshkevich) [Orabug: 38254325] {CVE-2025-38489}
    - netlibwx正确重置 Rx 环描述符 (Jiawen Wu) [Orabug: 38324251] {CVE-2025-38532}
    - netlibwx修复 Rx 缓冲区 DMA 的使用 (Jiawen Wu) [Orabug38324253] {CVE-2025-38533}
    - netlibwx删除重复的 page_pool_put_full_page() (Jiawen Wu) [Orabug: 38254327] {CVE-2025-38490}
    - dmaenginenbpfaxi修复 probe() 中的内存损坏 (Dan Carpenter) [Orabug: 38324262] {CVE-2025-38538}
    - mptcp子流失败与子流创建之间的插件争用 (Paolo Abeni) [Orabug: 38324332] {CVE-2025-38552}
    - mptcp使回退操作和回退决策原子化 (Paolo Abeni) [Orabug38254329] {CVE-2025-38491}
    - tracing/osnoise修复 timerlat_dump_stack() 中的崩溃 (Tomas Glozar) [Orabug: 38254335] {CVE-2025-38493}
    - tracing添加跟踪事件时添加 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324268] {CVE-2025-38539}
    - HIDcore不绕过 hid_hw_raw_request (Benjamin Tissoires) [Orabug38254338] {CVE-2025-38494}
    - HID核心确保分配的报告缓冲区可包含保留的报告 ID (Benjamin Tissoires) [Orabug: 38254346] {CVE-2025-38495}
    - dm-bufio修复 atomic 上下文中的 sched (Sheng Yong) [Orabug: 38254353] {CVE-2025-38496}
    - usbgadgetconfigfs修复空字符串写入上的 OOB 读取 (Xinyu Liu) [Orabug: 38254356] {CVE-2025-38497}
    - phytegra: xusb修复 UTMI PHY 模式下不平衡的调节器禁用 (Wane Chang) [Orabug: 38324256] {CVE-2025-38535}
    - rseq修复 rseq_cs 非零时注册的段错误 (Michael Jeanson) [Orabug: 38095070] {CVE-2025-38067}
    - cryptoecdsa - 强化 DIV_ROUND_UP() 中的整数溢出 (Lukas Wunner) [Orabug: 37977089] {CVE-2025-37984}
    - ksmbd修复 oplock/lease 中断 ack 中潜在的释放后使用 (Namjae Jeon) [Orabug: 38254080] {CVE-2025-38437}
    - kasan删除 kasan_find_vm_area() 以防止可能的死锁 (Levi Yun) [Orabug: 38324146] {CVE-2025-38510}
    - HIDintendo避免蓝牙暂停/恢复停止 (Daniel J. Ogorchock) [Orabug: 38324137] {CVE-2025-38507}
    - HIDquirks为 2 Chicony Elasticsearch HP 5MP 摄像头添加 quirk (Chia-Lin Kao) [Orabug: 38324277] {CVE-2025-38540}
    - btrfs修复构建可用空间树时的断言 (Filipe Manana) [Orabug38324119] {CVE-2025-38503}
    - ASoCSOFIntelhda使用 devm_kstrdup() 避免内存泄漏。(Tamura Dai) [Orabug: 38254084] {CVE-2025-38438}
    - bnxt_en为 XDP_REDIRECT 正确设置 DMA 取消映射长度 (Somnath Kotur) [Orabug: 38254088] {CVE-2025-38439}
    - net/mlx5e修复 DIM 禁用与 net_dim() 之间的争用 (Carolina Jubran) [Orabug: 38254092] {CVE-2025-38440}
    - netappletalk修复 attrtr_create() 中的设备引用计数泄漏 (Kito Xu) [Orabug: 38324288] {CVE-2025-38542}
    - netfilterflowtable考虑 nf_flow_pppoe_proto() 中的以太网标头 (Eric Dumazet) [Orabug
    38254094] {CVE-2025-38441}
    - drm/xe/pf清除 alloc 上的所有 LMTT 页面 (Michal Wajdeczko) [Orabug: 38324148] {CVE-2025-38511}
    - nbd修复 nbd_genl_connect() 错误路径中的 uaf (Zheng Qixing) [Orabug: 38254100] {CVE-2025-38443}
    - wifimt76mt7925修复 mt7925_thermal_init() 中的 null-ptr-deref (Henry Martin) [Orabug: 38324286] {CVE-2025-38541}
    - raid10清除 raid10_make_request 中的内存泄漏 (Nigel Croxon) [Orabug: 38254103] {CVE-2025-38444}
    - md/raid1修复 raid1_reshape 中返回后堆栈内存的使用 (Wang Jinchao) [Orabug: 38254107] {CVE-2025-38445}
    - drm/tegranvdec修复 dma_alloc_coherent 错误检查 (Mikko Perttunen) [Orabug: 38324294] {CVE-2025-38543}
    - wifizd1211rw修复 zd_mac_tx_to_dev() 中潜在的空指针取消引用 (Daniil Dulov) [Orabug
    38324159] {CVE-2025-38513}
    - clkimx修复 dispmix_csr_clk_dev_data 中的越界访问 (Xiaolei Wang) [Orabug: 38254112] {CVE-2025-38446}
    - lib/alloc_tag不在 alloc_tag_top_users() 中获取不存在的锁定 (Harry Yoo) [Orabug: 38324192] {CVE-2025-38517}
    - usbgadgetu_serial修复 TTY 唤醒中的争用条件 (Kuen-Han Tsai) [Orabug: 38254116] {CVE-2025-38448}
    - drm/sched交换尾部 spsc 队列前增加作业计数 (Matthew Brost) [Orabug38324178] {CVE-2025-38515}
    - drm/gem获取 GEM 句柄上的引用以用于帧缓冲区 (Thomas Zimmermann) [Orabug: 38254122] {CVE-2025-38449}
    - drm/amdkfd不要从 MMU 通知程序回调调用 mmput (Philip Yang) [Orabug: 38324196] {CVE-2025-38520}
    - drm/imagination修复硬重置 GPU 时的内核崩溃 (Alessio Belle) [Orabug: 38324199] {CVE-2025-38521}
    - wifimt76mt7925防止 mt7925_sta_set_decap_offload() 中的空指针取消引用 (Deren Wu) [Orabug: 38254130] {CVE-2025-38450}
    - wifimwifiex丢弃 STA 接口上错误的 disassoc 帧 (Vitor Soares) [Orabug38324132] {CVE-2025-38505}
    - wifi防止网状网络中的 A-MSDU 攻击 (Mathy Vanhoef) [Orabug38324151] {CVE-2025-38512}
    - pinctrlqcommsm将某些引脚标记为对中断无效 (Bartosz Golaszewski) [Orabug: 38324184] {CVE-2025-38516}
    - netethernetrtsn修复 rtsn_probe() 中的空指针取消引用 (Haoxiang Li) [Orabug: 38254133] {CVE-2025-38452}
    - ALSAad1816a修复 snd_card_ad1816a_pnp() 中潜在的空指针取消引用 (Thorsten Blum) [Orabug
    38254137] {CVE-2025-38454}
    - KVM设置每页内存属性时允许 CPU 重新计划 (Liam Merwick) [Orabug: 38324134] {CVE-2025-38506}
    - KVMSVM如果 vCPU 创建正在进行中则拒绝 SEV{-ES} 内部主机迁移 (Sean Christopherson) [Orabug: 38254139] {CVE-2025-38455}
    - ipmi:msghandler修复 ipmi_create_user() 中可能的内存损坏 (Dan Carpenter) [Orabug
    38254142] {CVE-2025-38456}
    - rxrpc修复因不存在 prealloc backlog 结构而导致的 oops (David Howells) [Orabug: 38324168] {CVE-2025-38514}
    - rxrpc修复因 prealloc 冲突而导致的缺陷 (David Howells) [Orabug: 38324296] {CVE-2025-38544}
    - net/sched如果父类不存在则中止 __tc_modify_qdisc (Victor Nogueira) [Orabug: 38254145] {CVE-2025-38457}
    - netethernettiam65-cpsw-nuss通过考虑 skb_shared_info 修复 skb 大小 (Chintan Vankar) [Orabug: 38324304] {CVE-2025-38545}
    - atmclip修复 vcc_sendmsg() 中的空指针取消引用 (Yue Haibing) [Orabug: 38254151] {CVE-2025-38458}
    - atmclip修复 clip_push() 的无限递归调用。(Kuniyuki Iwashima) [Orabug: 38254159] {CVE-2025-38459}
    - atmclip修复 struct clip_vcc 的内存泄漏。(Kuniyuki Iwashima) [Orabug: 38324307] {CVE-2025-38546}
    - atmclip修复 to_atmarpd() 中潜在的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254165] {CVE-2025-38460}
    - vsock修复 transport_* TOCTOU (Michal Luczaj) [Orabug: 38254171] {CVE-2025-38461}
    - vsock修复 transport_{g2h,h2g} TOCTOU (Michal Luczaj) [Orabug: 38254174] {CVE-2025-38462}
    - tcp修正 skb 剩余空间计算中的符号 (Jiayuan Chen) [Orabug: 38254177] {CVE-2025-38463}
    - tipc修复 tipc_conn_close() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38254179] {CVE-2025-38464}
    - netlink修复 sk->sk_rmem_alloc 的回绕。(Kuniyuki Iwashima) [Orabug38254186] {CVE-2025-38465}
    - perf恢复 uprobe 时需要 CAP_SYS_ADMIN (Peter Zijlstra) [Orabug: 38254195] {CVE-2025-38466}
    - drm/amdgpu针对 RLCG 寄存器访问将 Mutex 替换为 spinlock 以避免 SRIOV 中的优先级反转 (Srinivasan Shanmugam) [Orabug: 37855415] {CVE-2025-38104}
    - drm/exynosexynos7_drm_decon在 IRQ 处理中添加 vblank 检查 (Kaustabh Chakraborty) [Orabug
    38254201] {CVE-2025-38467}
    - eventpoll仍然保留 ep 互斥体时不减少 ep refcount (Linus Torvalds) [Orabug
    38209551] {CVE-2025-38349}
    - x86/缺陷添加临时计划程序攻击缓解措施 (Borislav Petkov) [Orabug38023239、38129827] {CVE-2024-36350、CVE-2024-36357}
    - x86/缺陷将 MDS 机制重命名为更通用的名称 (Borislav Petkov) [Orabug38023239,38129827] {CVE-2024-36350,CVE-2024-36357}
    - mmuserfaultfd修复 userfaultfd_move 和交换缓存的争用 (Kairui Song) [Orabug: 38175034] {CVE-2025-38242}
    - mm/vmalloc修复 show_numa_info() 中的数据争用 (Jeongjun Park) [Orabug38253860] {CVE-2025-38383}
    - usbtypecdisplayport修复潜在死锁 (Andrei Kuchynski) [Orabug: 38254393] {CVE-2025-38404}
    - riscvcpu_ops_sbi将静态数组用于 boot_data (Vivia Wang) [Orabug: 38253953] {CVE-2025-38407}
    - opteeffa修复 atomic 上下文中的休眠 (Jens Wiklander) [Orabug: 38253830] {CVE-2025-38374}
    - i2c/designware修复初始化问题 (Michael J. Ruhl) [Orabug: 38253849] {CVE-2025-38380}
    - usbchipidea: udc暂停/恢复时与主机的断开连接/重新连接 (Xu Yang) [Orabug: 38253838] {CVE-2025-38376}
    - IB/mlx5修复 MR 取消注册中的潜在死锁或 Har-Toov[Orabug38253826] {CVE-2025-38373}
    - fs导出 anon_inode_make_secure_inode() 并修复 secretmem LSM 绕过 (Shivank Garg) [Orabug: 38253909] {CVE-2025-38396}
    - mtdspinand修复 ECC 引擎配置的内存泄漏 (Pablo Martin-Gomez) [Orabug38253862] {CVE-2025-38384}
    - ACPICA如果缺少参数则拒绝评估方法 (Rafael J. Wysocki) [Orabug: 38253873] {CVE-2025-38386}
    - wifiath6kl删除有关错误固件输入的 WARN (Johannes Berg) [Orabug: 38253944] {CVE-2025-38406}
    - scsitarget修复 core_scsi3_decode_spec_i_port() 中的空指针取消引用 (Maurizio Lombardi) [Orabug: 38253913] {CVE-2025-38399}
    - genirq/irq_sim正确初始化工作环境指针 (Gyeyoung Baek) [Orabug: 38253955] {CVE-2025-38408}
    - drm/msm修复提交错误路径中的其他泄漏 (Rob Clark) [Orabug38253959] {CVE-2025-38409}
    - drm/msm修复提交错误路径中的隔离泄漏 (Rob Clark) [Orabug38253966] {CVE-2025-38410}
    - drm/amd/display为 DSC / HUBP ONO 保证添加更多检查 (Nicholas Kazlauskas) [Orabug: 38253787] {CVE-2025-38360}
    - drm/xe/guc展开时明确退出 CT 安全模式 (Michal Wajdeczko) [Orabug: 38253775] {CVE-2025-38356}
    - netfs修复写入重试中因错误重置 subreq 迭代器而造成的 oops (David Howells) [Orabug: 38153033] {CVE-2025-38139}
    - bpf在精确回溯簿记中不包括堆栈 ptr 寄存器 (Yonghong Song) [Orabug
    38180467] {CVE-2025-38279}
    - scsilpfc避免 dev_loss_tmo_callbk 中可能发生的 ndlp 释放后使用 (Justin Tee) [Orabug: 38180503] {CVE-2025-38289}
    - net/sched当子类变为空时始终传递通知 (Lion Ackermann) [Orabug: 38217337] {CVE-2025-38350}
    - rose修复 rose_rt_device_down() 中的悬摆邻居指针 (Kohei Enju) [Orabug: 38253840] {CVE-2025-38377}
    - idpf将控制队列互斥体转换为旋转锁 (Ahmed Zaki) [Orabug: 38253897] {CVE-2025-38392}
    - idpf如果不受支持则为 RSS 密钥返回 0 大小 (Michal Swiatkowski) [Orabug: 38253932] {CVE-2025-38402}
    - drm/i915/gt修复 VMA 分配错误上保留的时间线 (Janusz Krzysztofik) [Orabug38253885] {CVE-2025-38389}
    - netusblan78xx修复断开连接时 __netif_napi_del_locked 中的 WARN (Oleksij Rempel) [Orabug: 38253870] {CVE-2025-38385}
    - smb 客户端重新连接通道时修复警告 (Paulo Alcantara) [Orabug: 38254386] {CVE-2025-38379}
    - platform/x86dell-wmi-sysman修复 sysfs 回调中的 WMI 数据块检索 (Kurt Borja) [Orabug
    38253975] {CVE-2025-38412}
    - nvmet修复 bio 完整性的内存泄漏 (Dmitry Bogdanov) [Orabug38253942] {CVE-2025-38405}
    - btrfs修复日志重播期间无效的 inode 指针取消引用 (Filipe Manana) [Orabug38288149] {CVE-2025-38243}
    - btrfs修复日志重播期间的 extrefs 迭代 (Filipe Manana) [Orabug38253858] {CVE-2025-38382}
    - NFSv4/pNFS修复 NFS_LAYOUT_DRAIN 上的唤醒争用 (Benjamin Coddington) [Orabug: 38253899] {CVE-2025-38393}
    - nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253921] {CVE-2025-38400}
    - RDMA/mlx5xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253879] {CVE-2025-38387}
    - RDMA/mlx5修复隐式 ODP 处理中不安全的 xarray 访问 (Or Har-Toov) [Orabug38253824] {CVE-2025-38372}
    - firmwarearm_ffa将互斥体替换为 rwlock以避免 atomic 上下文中的休眠 (Sudeep Holla) [Orabug
    38253883] {CVE-2025-38388}
    - firmwarearm_ffa通过释放通知程序回调节点修复内存泄漏 (Sudeep Holla) [Orabug38253890] {CVE-2025-38390}
    - drm/v3d重置 GPU 之前禁用中断 (Maira Canal) [Orabug: 38253819] {CVE-2025-38371}
    - mtk-sd防止 DMA 映射失败导致的内存损坏 (Masami Hiramatsu) [Orabug: 38253926] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不为无效的 pin_assignments 编制索引 (Rd Babiera) [Orabug: 38253892] {CVE-2025-38391}
    - Inputcs40l50-vibra - 修复 cs40l50_upload_owt() 中潜在的空取消引用 (Yunshui) [Orabug
    38253852] {CVE-2025-38381}
    - regulatorgpio修复对 drvdata::gpiods 的越界访问 (Manivannan Sadhasivam) [Orabug
    38253905] {CVE-2025-38395}
    - vsock/vmci在初始化 vmci 传输数据包时正确清除 vmci 传输数据包 (Harshavardhana SA) [Orabug:
    38253935] {CVE-2025-38403}
    - virtio-net确保接收的长度不超过分配的大小 (Bui Quang Minh) [Orabug:
    38253832] {CVE-2025-38375}
    - virtio-netxskrx修复帧的长度检查 (Bui Quang Minh) [Orabug: 38253978] {CVE-2025-38413}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
265925	Oracle Linux 8：thunderbird (ELSA-2025-16589)	high
265921	Oracle Linux 10内核 (ELSA-2025-16354)	high
265811	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20632)	high
265790	Oracle Linux 10avahi (ELSA-2025-16441)	medium
265768	Oracle Linux 10libtpms (ELSA-2025-16428)	medium
265767	Oracle Linux 8：内核 (ELSA-2025-16372)	high
265766	Oracle Linux 7: firefox (ELSA-2025-15430)	high
265765	Oracle Linux 9：内核 (ELSA-2025-16398)	high
265755	Oracle Linux 8：firefox (ELSA-2025-16260)	high
265754	Oracle Linux 7ImageMagick (ELSA-2025-15666)	high
265746	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20608)	high
265745	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20609)	high
265744	Oracle Linux 9：mysql (ELSA-2025-16086)	medium
265701	Oracle Linux 9：gnutls (ELSA-2025-16116)	high
265700	Oracle Linux 9：gnutls (ELSA-2025-20606)	high
265699	Oracle Linux 10gnutls (ELSA-2025-16115)	high
265415	Oracle Linux 10：firefox (ELSA-2025-16109)	high
265414	Oracle Linux 7：内核 (ELSA-2025-14987)	high
265413	Oracle Linux 10：thunderbird (ELSA-2025-16157)	high
265412	Oracle Linux 9：thunderbird (ELSA-2025-16156)	high
265411	Oracle Linux 7：内核 (ELSA-2025-14748)	high
265410	Oracle Linux 10内核 (ELSA-2025-15782)	high
265382	Oracle Linux 9mysql:8.4 (ELSA-2025-16046)	medium
265381	Oracle Linux 10grub2 (ELSA-2025-16154)	medium
265380	Oracle Linux 9：firefox (ELSA-2025-16108)	high
265337	Oracle Linux 8：container-tools:rhel8 (ELSA-2025-15904)	high
265336	Oracle Linux 7：glibc (ELSA-2025-20596)	high
265309	Oracle Linux 9：glibc (ELSA-2025-20595)	medium
265308	Oracle Linux 9python-cryptographyELSA-2025-15874	high
265307	Oracle Linux 8：glibc (ELSA-2025-20594)	medium
265097	Oracle Linux 10podman (ELSA-2025-15901)	high
265066	Oracle Linux 9：podman (ELSA-2025-15900)	high
265065	Oracle Linux 8：内核 (ELSA-2025-15785)	high
264848	Oracle Linux 9：内核 (ELSA-2025-15740)	high
264802	Oracle Linux 7libarchive (ELSA-2025-14828)	critical
264801	Oracle Linux 10内核 (ELSA-2025-15662)	high
264800	Oracle Linux 8：cups (ELSA-2025-15702)	high
264643	Oracle Linux 10cups (ELSA-2025-15701)	high
264642	Oracle Linux 9：内核 (ELSA-2025-15661)	medium
264638	Oracle Linux 9：cups (ELSA-2025-15700)	high
264637	Oracle Linux 10mysql-selinux / 和 / mysql8.4ELSA-2025-15699	medium
264581	Oracle Linux 7gdk-pixbuf2 (ELSA-2025-14683)	high
264580	Oracle Linux 8 : php:8.2 (ELSA-2025-15687)	medium
264579	Oracle Linux 10内核 (ELSA-2025-15447)	high
264505	Oracle Linux 9：内核 (ELSA-2025-15429)	high
264504	Oracle Linux 9python3.12-cryptography (ELSA-2025-15608)	high
264491	Oracle Linux 8：microcode_ctl (ELSA-2025-10991)	medium
264319	Oracle Linux 8：内核 (ELSA-2025-15471)	high
264318	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20553)	high
261833	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20551)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

medium

medium

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

medium

high

medium

high

high

high

high

critical

high

high

high

medium

high

medium

high

medium

high

high

high

medium

high

high

high