远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11140 公告中提及的多个漏洞影响。

    - 添加针对 CVE-2024-52533 和 CVE-2025-4373 的修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-11044 公告中提及的一个漏洞影响。

    [68.2.2-5]
    - 针对 CVE-2025-47273 的安全修复 已解决：RHEL-101131

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-11030 公告中提及的一个漏洞影响。

    [1:26.1-15]
    - 还原变量“enable-dir-local-variables”的定义 (RHEL-92830)

    [1:26.1-14]
    - 通过 Lisp 宏扩展，修复执行任意代码 (RHEL-69394)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10837 公告中提及的漏洞的影响。

    - x86/microcode/AMD修复系统上具有无 CPU 的 NUMA 节点的越界问题 (CKI Backport Bot) [RHEL-98996] {CVE-2025-21991}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-11047 公告中提及的一个漏洞影响。

    [0.10.18-2.0.1.6]
    - 改为使用通用的 HAM-logo.png

    [0.10.18-2.el8_10.6]
    - 通过更新 rubygem rexml 修复了 CVE-2024-49761 解决了 RHEL-98708

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-10672 公告中提及的一个漏洞影响。

    delve [1.24.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    golang [1.24.4-1]
    - Go 更新 1.24.4 (fips-1)
    - 已解决：RHEL-85264

    go-toolset [1.24.4-1]
    - Go 更新 1.24.4 (fips-1)
    - 已解决：RHEL-85264

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-11042 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2024-54661 的补丁 解决了：RHEL-70095

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-11035 公告中提及的一个漏洞影响。

    - 修复了 CVE-2019-17543

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-11036 公告中提及的一个漏洞影响。

    [39.2.0-9]
    - 针对 CVE-2025-47273 的安全修复 已解决：RHEL-96802

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-10181 公告中提及的多个漏洞影响。

    [128.12.0-1.0.1]
    - 更新至 128.12.0 [Orabug: 38141310][CVE-2025-6424][CVE-2025-6425] [CVE-2025-6429][CVE-2025-6430]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-11043 公告中提及的一个漏洞影响。

    [65.5.1-4]
    - 针对 CVE-2025-47273 的安全修复 已解决：RHEL-101126

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-10844 中提及的漏洞的影响。

    [24.4-3.0.1.2]
    - NetworkManagerActivator 在使用 sysconfig 渲染器时无法调出界面 [RHEL-18981]
    - 在配置模板中包含模块 cc_write_files_deferred [Orabug: 36959464]
    - 修复 Oracle 数据源网络、getdata 方法并增加重试 [Orabug: 37065979]
    - 修复日志文件权限 [Orabug: 35302969]
    - 更新配置模板中 OL distros 的检测逻辑 [Orabug: 34845400]
    - 添加了 rhel/systemd/cloud-init.service 中缺少的服务 [Orabug: 32183938]
    - 在 cloud-init.service.tmpl 中为 sshd 添加了缺失的服务 [Orabug: 32183938]
    - 将适用的端口 cloud-init 18.4-2.0.3 更改转发到 cloud-init-18-5 [Orabug: 30435672]
    - 限制权限 [Orabug: 31352433]
    - 进行更改以忽略所有从属接口 [Orabug: 30092148]
    - 添加 的 enable-ec2_utils-to-stop-retrying-to-get-ec2-metadata.patch 修改版本
      1. 启用 ec2_utils.py使其能够停止重试获取 ec2 元数据 2. 将停止重试获取 ec2 元数据应用于 helper/openstack.py MetadataReader 解决了 Oracle-Bug:41660 (Bugzilla)
    - 将 OL 添加到已知发行版本的列表

    [24.4-3.2]
    - ci-fix-Don-t-attempt-to-identify-non-x86-OpenStack-inst.patch [RHEL-100617]
    - ci-fix-strict-disable-in-ds-identify-on-no-datasources-.patch [RHEL-100617]
    - 解决了 RHEL-100617 (CVE-2024-6174 cloud-init来自 CVEorg 收集器 [rhel-10.1])

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-9741 公告中提及的一个漏洞影响。

    [0.33-5.0.1]
    - 使用 grep() 中打开的 3 个参数 [Orabug: 38120380][CVE-2011-10007]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-10677 公告中提及的漏洞的影响。

    [1.24.4-1]
    - Go 更新 1.24.4 (fips-1)

    [1.24.3-3]
    - Go 更新 1.24.3 (fips-3)

    [1.24.3-2]
    - Go 更新 1.24.3 (fips-2)

    [1.24.3-1]
    - 更新到 Go 1.24.3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10698 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-6021 (RHEL-96498)
    - 修复 CVE-2025-49794 (RHEL-96398)
    - 修复 CVE-2025-49796 (RHEL-96424)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10669 公告中提及的多个漏洞影响。

    - udf：修复 udf_find_entry() 中的 slab 越界写入缺陷 (CKI Backport Bot) [RHEL-99113] {CVE-2022-49846}
    - Bluetooth：修复 hci_send_acl 中的释放后使用问题 (CKI Backport Bot) [RHEL-90428] {CVE-2022-49111}
    - Bluetooth：MGMT：修复 MGMT_OP_ADD_UUID/MGMT_OP_REMOVE_UUID 失败的问题 (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth：hci_sync：添加锁定以保护 HCI_UNREGISTER (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth：hci_sync：如果正在运行，仅允许 hci_cmd_sync_queue (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth：暂停和关机前取消同步命令 (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth：hci_sync：修复设置 HCI_UNREGISTER 时的排队命令 (CKI Backport Bot) [RHEL-90468] {CVE-2022-49136}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-10742 公告中提及的一个漏洞影响。

    [0.1.8-4]
    - 向后移植连接限制解决了 RHEL-92791

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-9740 公告中提及的一个漏洞影响。

    [1.13-2.0.1]
    - 使用 grep() 中打开的 3 个参数 [Orabug: 38120371][CVE-2011-10007]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10699 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-6021 (RHEL-96507)
    - 修复 CVE-2025-49794 (RHEL-96405)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10676 公告中提及的漏洞的影响。

    - 针对 CVE-2025-4673、 CVE-2025-0913和 CVE-2025-22874的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-10631 公告中提及的一个漏洞影响。

    [40.0-11]
    - 向后移植连接限制解决了 RHEL-92795

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-9332 公告中提及的漏洞的影响。

    [3.1.1-4.0.1]
    - 修复 mpfr_strtofr 中的缓冲区溢出问题 (CVE-2014-9474) [Orabug: 38103811]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-9318 公告中提及的多个漏洞影响。

    - 解决了: CVE-2019-10086、CVE-2025-48734

    apache-commons-cli apache-commons-codec apache-commons-collections apache-commons-compress apache-commons-exec apache-commons-io apache-commons-jxpath apache-commons-lang apache-commons-lang3 apache-commons-logging apache-commons-net apache-commons-parent apache-ivy apache-parent apache-resource-bundles aqute-bnd assertj-core atinject bcel beust-jcommander bsf bsh byaccj cal10n cdi-api cglib easymock exec-maven-plugin felix-osgi- compendium felix-osgi-core felix-osgi-foundation felix-parent felix-utils forge-parent fusesource-pom geronimo-annotation geronimo-jms geronimo-jpa geronimo-parent-pomsglassfish-annotation-apiglassfish-el

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-9331 公告中提及的漏洞的影响。

    [1.3.0-8.0.1]
    - 修复 CVE-2025-5283 vpx_codec_enc_init_multi 修复初始化失败时的双重释放 [Orabug: 38103810]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-10551 公告中提及的一个漏洞影响。

    - 修复“CVE-2025-6032 container-tools:rhel8/podman：podman 缺少 TLS 验证 [rhel-8.10.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-10630 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-6021 (RHEL-96495)
    - 修复 CVE-2025-49794 (RHEL-96395)
    - 修复 CVE-2025-49795 (RHEL-96408)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10618 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-48060 AddressSanitizer： jq_fuzz_execute 中的堆栈缓冲区溢出漏洞 (jv_string_vfmt)
    * 修复 CVE-2024-23337 jq 的 jv.c:jvp_array_write 中存在带符号的整数溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-10549 公告中提及的漏洞的影响。

    - 修复“CVE-2025-6032 podmanpodman 缺少 TLS 验证 [rhel-9.6.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-10635 中提及的漏洞的影响。

    [47.3-2]
    - 向后移植连接限制解决了 RHEL-92787

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20406 公告中提及的多个漏洞的影响。

    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process：将缓冲区清除操作移至 MONITOR 指令之前 (Kim Phillips) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - KVM：SVM：向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：添加临时计划程序攻击缓解措施 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - KVM：x86：增加对 CPUID 叶 0x80000021 的支持 (Paolo Bonzini) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：将 MDS 机器重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD：添加 ZenX 世代标记 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：释放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位 (Boris Ostrovsky) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - selftest/x86/bugs：为 ITS 添加自我测试 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：在 BHB 清除序列中对齐 RET 以避免 thunking (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：在某些 CPU 上添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：启用“间接目标选择”缓解措施 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：枚举间接目标选择 (ITS) 缺陷 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10585 公告中提及的多个漏洞影响。

    - 修复了 CVE-2025-48060
    - 修复了 CVE-2024-23337

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20405 公告中提及的多个漏洞的影响。

    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10379 公告中提及的多个漏洞影响。

    - udf修复 udf_find_entry() 中的 slab 越界写入缺陷 (CKI Backport Bot) [RHEL-99124] {CVE-2022-49846}
    - vmxnet3修复 vmxnet3_process_xdp 中畸形的数据包大小调整 (CKI Backport Bot) [RHEL-97110] {CVE-2025-37799}
    - ipv6mcast扩展 igmp6_send() 中的 RCU 保护 (CKI Backport Bot) [RHEL-94673] {CVE-2025-21759}
    - ovl通过移动 ovl_link_up 中的 dput() 修复 ovl_dentry_update_reval 中的 UAF(CKI Backport Bot) [RHEL-93445] {CVE-2025-21887}
    - net: atm修复 lec_send() 中的释放后使用 (CKI Backport Bot) [RHEL-93132] {CVE-2025-22004}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20404 公告中提及的多个漏洞影响。

    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process：将缓冲区清除操作移至 MONITOR 指令之前 (Kim Phillips) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - 添加标准计数器 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - KVM：SVM：向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：添加临时计划程序攻击缓解措施 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：将 MDS 机器重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD：添加 ZenX 世代标记 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10550 公告中提及的漏洞的影响。

    - 修复“CVE-2025-6032 podmanpodman 缺少 TLS 验证 [rhel-9.6.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-10371 公告中提及的多个漏洞影响。

    [6.12.0-55.20.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20411 公告中提及的漏洞的影响。

    [2.34-168.0.1.20]
    - ol9-u6 的转发端口 Oracle 修补程序 审阅者：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 历史记录
      2025 年 6 月 9 日Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.19
      - ol9-u6 的转发端口 Oracle 修补程序 审阅者 David Faust <david.faust@oracle.com> 2025 年 5 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.14
      - ol9-u6 的转发端口 Oracle 修补程序 审阅者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 6 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1
      - ol9-u6 的转发端口 Oracle 修补程序 审阅人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 2 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-160.0.1
      - ol9-u6 DP 的转发端口 Oracle 修补程序 审阅人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-125.0.1.1
      - ol9-u5 的转发端口 Oracle 修补程序 审核人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 10 月 1 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.4
      - ol9-u4 的转发端口 Oracle 修补程序 审查人 David Faust <david.faust@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-100.0.1.3
      - ol9-u4 的转发端口 Oracle 修补程序 审查人 David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.2
      - ol9-u4 的转发端口 Oracle 修补程序 审阅人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 4 月 30 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4 的 Forward-port Oracle 修补程序 审核人： Indu Bhagat <indu.bhagat@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4-beta 的 Forward-port Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 15 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.12
      - ol9 的转发端口 Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.7
      - OraBug 36322437 getaddrinfo 未返回正确的 ipv6 地址和系列 审阅者 Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.1.7
      - ol9 的转发端口 Oracle 修补程序 审核人 Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-82.0.1
      - ol9 的转发端口 Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.2
      - OraBug 35305078 Glibc 可调谐以禁用 pthread_create 堆栈上的大型页面
      - 创建了可调参数 glibc.pthread.stack_hugetlb，以控制堆栈分配何时可使用大页内存。
      - 如果启用了 THP 并且 glibc.pthread.stack_hugetlb 设置为 0，glibc 将通过 madvise 系统调用建议内核不要为堆栈分配使用大页内存。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.1
      - 合并 ol9-u2 beta 的 Oracle 修补程序 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-40.0.1
      - 合并 ol9-u1 beta 的 Oracle 修补程序 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-28.0.1
      - 将 Oracle 修补程序与 ol9 beta 合并
      - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.34-168.20]
    - CVE-2025-5702 glibcglibc 中矢量寄存器覆盖缺陷 (RHEL-95547)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-9189 公告中提及的漏洞的影响。

    [4.6.8-5.0.3.el7_9.17]
    - 修复从主机到域漏洞的权限升级
    - CVE-2025-4404 [Orabug: 38085890]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10407 公告中提及的漏洞的影响。

    [53.0.0-13.1]
    - 针对 CVE-2025-47273 的安全修复 已解决：RHEL-96807

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-7458 公告中提及的多个漏洞影响。

    - 针对以下内容的 CVE 补丁： CVE-2025-49175 (RHEL-97129)、CVE-2025-49176 (RHEL-97135)、CVE-2025-49177 (RHEL-97141)、CVE-2025-49178 (RHEL-97147)、CVE-2025-49179 (RHEL-97153)、CVE-2025-49180 (RHEL-97159)

    10.0.z 需要重建原因在于发布原始 erratum 时出现的问题。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-7459 公告中提及的漏洞的影响。

    - 在新的 golang 上重建以修复 CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-10353 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2024-54661 的补丁 解决了：RHEL-70096

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10217 公告中提及的多个漏洞影响。

    - 修复 Net::IMAP 因内存耗尽而容易受到的 DoS 影响。 (CVE-2025-25186)
    - 修复 CGI::Cookie.parse 中的拒绝服务。 (CVE-2025-27219)
    - 修复 URI#join、URI#merge 和 URI#+ 中的用户信息泄漏。 (CVE-2025-27221)

    rubygem-abrt

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-8137 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-7501 公告中提及的漏洞的影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-7956 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-8374 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-9348 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-8669 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
242164	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20470)	high
242149	Oracle Linux 9：glib2 (ELSA-2025-11140)	critical
242148	Oracle Linux 8python3.12-setuptools (ELSA-2025-11044)	high
242147	Oracle Linux 8：emacs (ELSA-2025-11030)	high
242146	Oracle Linux 9：内核 (ELSA-2025-10837)	high
242137	Oracle Linux 8：pcs (ELSA-2025-11047)	high
242136	Oracle Linux 8go-toolset:rhel8 (ELSA-2025-10672)	medium
242131	Oracle Linux 8：socat (ELSA-2025-11042)	critical
242130	Oracle Linux 8lz4 (ELSA-2025-11035)	high
242129	Oracle Linux 8：python-setuptools (ELSA-2025-11036)	high
242097	Oracle Linux 7：firefox (ELSA-2025-10181)	critical
242096	Oracle Linux 8：python3.11-setuptools (ELSA-2025-11043)	high
242092	Oracle Linux 10cloud-init (ELSA-2025-10844)	high
241708	Oracle Linux 7：perl-File-Find-Rule (ELSA-2025-9741)	high
241704	Oracle Linux 10golang (ELSA-2025-10677)	medium
241688	Oracle Linux 8：libxml2 (ELSA-2025-10698)	critical
241687	Oracle Linux 8：内核 (ELSA-2025-10669)	high
241686	Oracle Linux 8gnome-remote-desktop (ELSA-2025-10742)	high
241671	Oracle Linux 7：perl-File-Find-Rule-Perl (ELSA-2025-9740)	high
241670	Oracle Linux 9：libxml2 (ELSA-2025-10699)	critical
241664	Oracle Linux 9：golang (ELSA-2025-10676)	medium
241663	Oracle Linux 9gnome-remote-desktop (ELSA-2025-10631)	high
241638	Oracle Linux 7：mpfr (ELSA-2025-9332)	critical
241637	Oracle Linux 8javapackages-tools:201801 (ELSA-2025-9318)	high
241636	Oracle Linux 7libvpx (ELSA-2025-9331)	medium
241635	Oracle Linux 8：container-tools:rhel8 (ELSA-2025-10551)	high
241634	Oracle Linux 10libxml2 (ELSA-2025-10630)	critical
241633	Oracle Linux 8：jq (ELSA-2025-10618)	high
241620	Oracle Linux 10podman (ELSA-2025-10549)	high
241619	Oracle Linux 10gnome-remote-desktop (ELSA-2025-10635)	high
241596	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20406)	medium
241571	Oracle Linux 9：jq (ELSA-2025-10585)	high
241570	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20405)	medium
241534	Oracle Linux 9：内核 (ELSA-2025-10379)	high
241532	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20404)	medium
241529	Oracle Linux 9：podman (ELSA-2025-10550)	high
241520	Oracle Linux 10内核 (ELSA-2025-10371)	high
241519	Oracle Linux 9：glibc (ELSA-2025-20411)	medium
241497	Oracle Linux 7ipa (ELSA-2025-9189)	critical
241494	Oracle Linux 9：python-setuptools (ELSA-2025-10407)	high
241453	Oracle Linux 10xorg-x11-server-Xwayland (ELSA-2025-7458)	high
241452	Oracle Linux 10buildah (ELSA-2025-7459)	high
241428	Oracle Linux 9：socat (ELSA-2025-10353)	critical
241373	Oracle Linux 8：ruby:3.3 (ELSA-2025-10217)	medium
241363	Oracle Linux 10内核 (ELSA-2025-8137)	high
241362	Oracle Linux 10内核 (ELSA-2025-7501)	high
241361	Oracle Linux 10内核 (ELSA-2025-7956)	high
241360	Oracle Linux 10内核 (ELSA-2025-8374)	high
241359	Oracle Linux 10内核 (ELSA-2025-9348)	high
241358	Oracle Linux 10内核 (ELSA-2025-8669)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

high

high

high

high

medium

critical

high

high

critical

high

high

high

medium

critical

high

high

high

critical

medium

high

critical

high

medium

high

critical

high

high

high

medium

high

medium

high

medium

high

high

medium

critical

high

high

high

critical

medium

high

high

high

high

high

high