远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20095 公告中提及的多个漏洞影响。

    - macsec：修复发送卸载数据包时的释放后使用问题 (Jianbo Liu) [Orabug: 37268700] {CVE-2024-50261}
    - net/mlx5e：修复修改标头上下文的 CT 条目更新泄漏 (Chris Mi) [Orabug: 36948578] {CVE-2024-43864}
    - net/mlx5：修复同步重置重新加载时缺少的锁定 (Moshe Shemesh) [Orabug: 36948578] {CVE-2024-42268}
    - mlxsw：core_linecards：修复无效 INI 文件情况下的双内存解除分配 (Aleksandr Mishin) [Orabug: 36948578] {CVE-2024-42138}
    - mlxsw：spectrum_buffers：修复 Spectrum-4 系统上的内存损坏 (Ido Schimmel) [Orabug: 36948578] {CVE-2024-42073}
    - net：wwan：iosm：修复区域创建失败时受污染的指针删除 (Aleksandr Mishin) [Orabug: 
    36948578] {CVE-2024-40939}
    - net/mlx5：驱动程序删除期间，始终停止运行状况定时器 (Shay Drory) [Orabug: 36948578] {CVE-2024-40906}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1184 公告中提及的多个漏洞的影响。

    [128.7.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.7.0]
    - 添加 OpenELA 品牌去除

    [128.7.0-1]
    - 更新为 128.2.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-1068 公告中提及的多个漏洞影响。

    - arm64/sve：处理 SVE 陷阱时丢弃过时的 CPU 状态 (Mark Salter) [RHEL-71535] {CVE-2024-50275}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0914 公告中提及的多个漏洞影响。

    galera [26.4.20-1.0.1]
    - 终止 nmap-ncat 要求。[Orabug: 34116228]
    - 在不使用修补程序的情况下删除 lp1184034 测试案例的要求。

    [26.4.20-1]
    - 衍合至 26.4.20

    [26.4.19-1]
    - 衍合至 26.4.19

    [26.4.18-1]
    - 衍合至 26.4.18

    mariadb [3:10.5.27-1]
    - 衍合至 10.5.27

    [3:10.5.26-1]
    - 衍合至 10.5.26

    [3:10.5.22-1]
    - 衍合至 10.5.22

    [3:10.5.21-1]
    - 衍合到 10.5.21 版本

    [3:10.5.20-2]
    - 使用 _fortify_level 禁用调试版本中的强化

    [3:10.5.20-1]
    - 衍合到 10.5.20 版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-0319 公告中提及的漏洞的影响。

    [2.0.9-3.0.1]
    - CVE-2024-57823：memcpy 整数下溢和堆读取溢出 [Orabug: 37476410]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1066 公告中提及的多个漏洞影响。

    [128.7.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.7.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.7.0-1]
    - 更新为 128.7.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0912 公告中提及的漏洞的影响。

    galera [26.4.20-1.0.1]
    - 终止 nmap-ncat 要求。[Orabug: 34116228]
    - 在不使用修补程序的情况下删除 garbd-wrapper 脚本和 lp1184034 测试案例的要求。[Orabug: 34116228]

    [26.4.20-1]
    - 衍合至 26.4.20

    [26.4.19-1]
    - 衍合至 26.4.19

    [26.4.18-1]
    - 衍合至 26.4.18

    mariadb [3:10.11.10-1]
    - 衍合至 10.11.10

    [3:10.11.9-1]
    - 衍合至 10.11.9

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0923 公告中提及的漏洞的影响。

    [1.37.6-1.0.1]
    - 终止 nmap-ncat 要求并跳过 ignore-socket 测试案例 [Orabug: 34117178]

    [2:1.37.6-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.37(https://github.com/containers/buildah/commit/fd39521) 的最新内容
    - 已解决：RHEL-67617

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-0917 公告中提及的一个漏洞影响。

    [2.2.8-3]
    - 验证 CVE-2024-41184 的 vrrp ipset 名称 已解决：RHEL-49557

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0922 公告中提及的漏洞的影响。

    [5.2.2-13.0.1]
    - podman：不将 rlimits 设置为默认值 [Orabug: 37310981]
    - 在容器启动时添加设备，而不是在创建时添加
    - overlay：放置应忽略卸载的 ENINVAL [Orabug: 36234694]
    - 终止 nmap-ncat 要求并跳过 ignore-socket 测试案例 [Orabug: 34117404]

    [4:5.2.2-13]
    - 更新到 https://github.com/containers/podman/tree/v5.2-rhel(https://github.com/containers/podman/commit/173b20b) 的最新内容
    - 已解决：RHEL-67606

    [4:5.2.2-12]
    - 更新到 https://github.com/containers/podman/tree/v5.2-rhel(https://github.com/containers/podman/commit/76d1690) 的最新内容
    - 已解决：RHEL-73592

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0925 公告中提及的漏洞的影响。

    - 恢复之前的提交（引入了回归）已解决：CVE-2019-12900

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-0845 公告中提及的一个漏洞影响。

    - 向后移植 CVE-2024-53263 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-0837 公告中提及的多个漏洞影响。

    - 防止不受限制的名称压缩 (CVE-2024-8508)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-0838 公告中提及的一个漏洞影响。

    [2.62.3-7]
    - 向后移植针对 CVE-2024-52531 的上游补丁 - 通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出问题 解决：RHEL-76376

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-0733 公告中提及的一个漏洞影响。

    [1.0.6-28]
    - 之前的补丁造成某些回归问题
    - 使用更新后的补丁来处理最初的问题和回归问题 解决：RHEL-71140

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-0739 公告中提及的多个漏洞影响。

    galera Judy mariadb [3:10.5.27-1]
    - 衍合至 10.5.27

    [3:10.5.26-1]
    - 衍合至 10.5.26

    [3:10.5.25-1]
    - 衍合至 10.5.25

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0791 公告中提及的漏洞的影响。

    [2.72.0-8.3]
    - 向后移植针对 CVE-2024-52531 的上游补丁 - 通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出问题 解决： RHEL-76381

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-0737 公告中提及的一个漏洞影响。

    galera [26.4.20-1]
    - 衍合至 26.4.20

    [26.4.19-1]
    - 衍合至 26.4.19

    [26.4.18-1]
    - 衍合至 26.4.18

    Judy mariadb [3:10.11.10-1]
    - 衍合至 10.11.10

    [3:10.11.9-1]
    - 衍合至 10.11.9

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-0711 公告中提及的一个漏洞影响。

    [2.10.1-6]
    - CVE-2024-56326 的安全修复 已解决：RHEL-74677

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0693 公告中提及的多个漏洞影响。

    - 针对 CVE-2024-46981 重新调整至 6.2.17

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20066 公告中提及的多个漏洞影响。

    - NFSD：限制并发异步 COPY 操作的数量 (Chuck Lever) [Orabug: 37516381] {CVE-2024-49974}
    - NFSD：异步 COPY 结果需要返回写入验证程序 (Chuck Lever) [Orabug: 37516381] {CVE-2024-49974}
    - security/keys：修复 key_task_permission 中的 slab 越界问题 (Chen Ridong) [Orabug: 37516370] {CVE-2024-50301}
    - macsec：修复发送卸载数据包时的释放后使用问题 (Jianbo Liu) [Orabug: 37516375] {CVE-2024-50261}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-0746 公告中提及的多个漏洞影响。

    gimp [2:2.28.22-26]
    - 升级规范

    pygobject2 [2.28.7-5]
    - 升级规范以修复 NVR

    pygtk2 [2.24.0-25]
    - 修复 _prefix=app 的 shebang mangling(#1907579)
    - 禁用 numpy for flatpak (#1907579)

    python2-pycairo [1.16.3-7]
    - 升级规范以修复 NVR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-0743 公告中提及的一个漏洞影响。

    [2.1.5-10]
    - CVE-2024-41184 解决：RHEL-49561

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-0402 公告中提及的漏洞的影响。

    [3.1.7-3.0.1]
    - 修复 JSON 处理不当问题 CVE-2024-53580 [Orabug: 37495333]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0692 公告中提及的多个漏洞影响。

    [7.2.7-1]
    - 针对 CVE-2024-46981 和 CVE-2024-51741 重新调整至 7.2.7

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-0673 公告中提及的一个漏洞影响。

    - 向后移植 CVE-2024-53263 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2025-0426 公告中提及的一个漏洞的影响。

    [1:21.0.6.0.7-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:21.0.6.0.7-1]
    - 更新到 jdk-21.0.6+7 (GA)
    - 将发行说明更新到 21.0.6+7
    - 将可移植 spec 文件和 devkit spec 文件的副本与最新更新同步
    - 包括最新的 devkit 修补程序
    - 更新 README.md 以列出更简单的禁用 devkit 的方法
    - **在太平洋时间 2025 年 1 月 21 日下午 1 点前禁止使用此 tarball。**
    - 解决：RHEL-73549

    [1:21.0.5.0.11-3]
    - 通过不定义 pkgos 转换到 devkit 版本
    - 从静态 libs 调试信息测试中免除 x86_64，直到可移植版本使用较旧的 DWARF 版本
    - 将可移植 spec 文件的副本与 devkit 版本同步
    - 纳入了 devkit 规范文件和修补程序
    - 在 README.md 中记录 devkit
    - 解决：RHEL-74404

    [1:21.0.5.0.11-2]
    - 更新到 jdk-21.0.5+11 (GA)
    - 将发行说明更新到 21.0.5+11
    - 删除本地 JDK-8327501 和 JDK-8328366 向后移植，因其现已处于上游位置。
    - 将可移植 spec 文件的副本与最新更新同步
    - 相关：RHEL-61346

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-0595 公告中提及的多个漏洞影响。

    - 变基至 6.2.17 (CVE-2024-46981)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-0667 公告中提及的一个漏洞影响。

    [2.11.3-7]
    - CVE-2024-56326 的安全修复 解决：RHEL-74690

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0578 公告中提及的多个漏洞影响。

    - arm64/sve：处理 SVE 陷阱时丢弃过时的 CPU 状态 (Mark Salter) [RHEL-72218] {CVE-2024-50275}
    - i40e：通过添加过滤器的中间同步状态来修复争用条件 (CKI Backport Bot) [RHEL-69809] {CVE-2024-53088}
    - tcp/dccp：请勿在 reqsk_queue_unlink() 中使用 timer_pending()。(Guillaume Nault) [RHEL-66329 RHEL-66328] {CVE-2024-50154}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2025-0422 公告中提及的一个漏洞的影响。

    [1:17.0.14.0.7-3.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:17.0.14.0.7-3]
    - 将 rpmrelease 设置为 3
    - 恢复“运行时和版本需要 tzdata-java 2024b”

    [1:17.0.14.0.7-2]
    - 不将 nil 传递到 cjc 逻辑中的 _jvmdir 宏
    - 相关：RHEL-73867

    [1:17.0.14.0.7-2]
    - 适应最新的 cjc 以修复 rpm 4.17 的问题 
    - 禁用 Flatpak 版本的 copy-jdk-configs
    - 删除 cjc 向后兼容性，以修复 rpm 4.16 和 4.17 都在事务中时出现的问题
    - 解决：rhbz#1953923
    - 解决：RHEL-73867

    [1:17.0.14.0.7-2]
    - 更新到 jdk-17.0.14+7 (GA)
    - 添加到 .gitignore openjdk-17.0.14+7.tar.xz
    - 将 buildver 设置为 7
    - 将 is_ga 设置为 1
    - 将来源更新到 openjdk-17.0.14+7.tar.xz
    - 运行时和版本需要 tzdata-java 2024b
    - 从 openjdk-portable-rhel-8 同步 java-17-openjdk-portable.specfile
    - 解决：RHEL-73545
    - **在太平洋时间 2025 年 1 月 21 日下午 1 点前禁止使用此 tarball。**

    [1:17.0.14.0.1-0.2.ea]
    - 使用 jdk_test_arch 将 Java 仅测试限制为一种架构
    - OPENJDK-3185

    [1:17.0.14.0.1-0.2.ea]
    - 更新到 jdk-17.0.14+1 (GA)
    - 添加到 .gitignore openjdk-17.0.14+1-ea.tar.xz
    - 将 updatever 设置为 14
    - 将 buildver 设置为 1
    - 将 rpmrelease 设置为 2
    - 将 is_ga 设置为 0
    - 将来源更新到 openjdk-17.0.14+1-ea.tar.xz
    - 在注释中始终使用双百分号
    - 将捆绑的 giflib 提供版本设置为 5.2.2
    - 将捆绑的 libpng 提供版本设置为 1.6.43
    - 关于 openjdk_news.sh 中捆绑提供版本升级和撤销的警告
    - 删除 0001-8332174-Remove-2-unpaired-RLO-Unicode-characters-in-.patch 文件
    - 恢复：使用 EPEL 和 Fedora 缺陷 URL 中的组件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-0401 公告中提及的多个漏洞影响。

    - 解决 RHEL-72881：CVE-2025-21614

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-0381 公告中提及的多个漏洞的影响。

    [8.0.112-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.112-1]
    - .NET SDK 8.0.112 和 Runtime 8.0.12的更新
    - 已解决：RHEL-71554

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-0382 公告中提及的多个漏洞影响。

  - .NET 远程代码执行漏洞 (CVE-2025-21171)

  - .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21176)

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)

  - .NET 权限提升漏洞 (CVE-2025-21173)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0377 公告中提及的漏洞的影响。

    [1.48.10-5.0.1]
    - 默认禁用 MPTCP 处理 [Orabug: 34801142]
    - 通过 Oracle 服务器添加连接检查 [Orabug：32051972]

    [1:1.48.10-5]
    - vpn支持 vpn 连接中的路由规则 (RHEL-73167)
    - vpn将网关路由置于 ipvx.route-table 中定义的表中 (RHEL-73166)

    [1:1.48.10-4]
    - 重新应用时删除由 NetworkManager 添加的路由包括未在主表中的路由 (RHEL-73013)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0334 公告中提及的漏洞的影响。

    [4.12.2-1.0.1.3]
    - 在 Oracle Linux 上构建时设置 IPAPLATFORM=rhel [Orabug: 29516674]
    - 添加 bind 到 ipa-server-common 要求 [Orabug: 36518596]

    [4.12.2-1.3]
    - 解决：RHEL-69928 添加对 python 加密的支持 44.0.0
    - 解决：RHEL-70258 升级为 ipa-server-4.12.2-1.el9 基于 OTP 的 LDAP 绑定且不会破坏 enforceldapotp
    - 解决：RHEL-70482 ipa-server-upgrade 在与 ad 建立信任后失败
    - 解决：RHEL-67192 CVE-2024-11029 ipa: 通过 systemd 日志泄漏管理用户数据

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0308 公告中提及的多个漏洞影响。

    [4.10.0-76.4]
    - bundled jinja2修复 CVE-2024-56201 和 CVE-2024-56326 解决了 RHEL-72070、 RHEL-72063

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0312 公告中提及的漏洞的影响。

    [2.0.15-32]
    - 升级 NVR

    [2.0.15-31]
    - 解决了：CVE-2024-57823 使用 turtle 解析器规范化 URI 时的整数下溢

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0324 公告中提及的漏洞的影响。

    [3.2.3-20.1]
    - 解决了：RHEL-72495 - 通过未初始化的堆栈内容导致的信息泄漏

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-0314 公告中提及的一个漏洞影响。

    [2.0.15-17]
    - 解决了：CVE-2024-57823 使用 turtle 解析器规范化 URI 时的整数下溢

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-0325 公告中提及的一个漏洞影响。

    [3.1.3-20]
    - 解决了：RHEL-70157 - 通过未初始化的堆栈内容导致的信息泄漏

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-0281 公告中提及的多个漏洞影响。

    [128.6.0-3.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.6.0]
    - 添加 OpenELA 品牌去除

    [128.6.0-3]
    - 更新为 128.6.0 build3

    [128.6.0-1]
    - 更新为 128.6.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-0288 公告中提及的一个漏洞影响。

    [1:1.40.16-18.0.1]
    - 默认禁用 MPTCP 处理 [Orabug：35081472]
    - 修复 ignore-carrier 逻辑 [Orabug：34956744]
    - 禁用重新生成文档 [Orabug：34712048]
    - 通过 Oracle 服务器添加连接检查 [Orabug：32051972]
    - 禁用为 8.3 构建 NetworkManager-config-connectivity-* 子程序包
    - 恢复“infiniband：避免在从 ifcfg 读取时将 p-key 标准化”

    [1:1.40.16-18]
    - vpn修复 vpn 连接中的路由规则支持 (RHEL-73052)
    - vpn将网关路由置于 ipvx.route-table 中定义的表中 (RHEL-73051)

    [1:1.40.16-17]
    - 重新构建以使用正确的标签

    [1:1.40.16-16]
    - 使用 /etc/hosts 进行主机名解析 (RHEL-53200)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20019 公告中提及的多个漏洞的影响。

    - objtool：默认忽略不可访问的 INT3 (Peter Zijlstra) [Orabug：37273706] {CVE-2022-29901}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20018 公告中提及的多个漏洞影响。

    [5.15.0-304.171.4]
    - 恢复“unicode：请勿处理可忽略代码点的特殊情况”(Linus Torvalds)
    - 恢复“mmc: dw_mmc：使用大于 4K 的页面修复 IDMAC 操作”(Aurelien Jarno)
    - tcp：修复 reqsk_timer_handler() 中 nreq 的释放后使用问题。(Kuniyuki Iwashima)
    - lib/buildid：修复版本 ID 解析逻辑 (Jiri Olsa)
    - powerpc/vdso：将 VDSO64 入口点标记为函数 (Christophe Leroy)
    - mm：krealloc：修复 __do_krealloc 中的 MTE 误报 (Qun-Wei Lin)
    - 恢复“ALSA：hda/conexant：暂停/关闭时扬声器静音”(Jaroslaw Janik)
    - usb：dwc3：如果设备已在运行时暂停，则修复系统暂停时的错误 (Roger Quadros)
    - ACPI：PRM：清除 prm_handler_info 结构中的 guid 类型 (Dan Carpenter)
    - RDMA/hns：修复 hns_roce_map_mr_sg() 中的空指针取消引用 (Junxian Huang)
    - mm：恢复“mm：shmem：修复 shmem_getattr() 中的数据争用”(Andrew Morton)
    - ACPI：CPPC：修复 _CPC 寄存器设置问题 (Lifeng Zheng)
    - scsi：qla2xxx：修复 bsg 超时中的中止问题 (Quinn Tran)
    - drm/amdgpu：如果不支持 ATIF，则防止空指针取消引用 (Antonio Quartulli)
    - RDMA/bnxt_re：检查 cqe 标志以了解 imm_data 与 inv_irkey (Kashyap Desai)
    - vhost_scsi：日志写入描述符 (Dongli Zhang) [Orabug：37393531]
    - vhost-scsi：使用 vq->mutex 保护 vq->log_base (Dongli Zhang) [Orabug：37393531]

    [5.15.0-304.171.3]
    - build：为仅包含模块的目录填充 modules_thick.builtin (Nick Alcock) [Orabug: 37381702]
    - mtd：修复 mtd 版本中的释放后使用问题 (Alexander Usyskin) [Orabug: 37371929]
    - mtd：使用 MTD_PARTITIONED_MASTER 清除引用计数 (Miquel Raynal) [Orabug：37371929]
    - mtd：以正确的顺序调用外部 _get 和 _put (Alexander Usyskin) [Orabug：37371929]
    - nvmem: core：检查 nvmem_unregister() 中的输入参数是否为 NULL (Andy Shevchenko) [Orabug：37371929]
    - 恢复“ocfs2：修复卸载 ocfs2 卷时 la 的空间流失问题”(Sherry Yang) [Orabug：37364544]
    - x86/pkeys：确保更新后的 PKRU 值为 XRSTOR'd (Aruna Ramakrishna) [Orabug：37361290]
    - x86/pkeys：更改 update_pkru_in_sigframe() 的调用方 (Aruna Ramakrishna) [Orabug：37361290]
    - cgroup：cgroup-v1：不排除 cgrp_dfl_root (Vishal Verma) [Orabug：37347419]
    - mm/memcontrol：修复 memcg stat 计算 (Aruna Ramakrishna) [Orabug：37306542]

    [5.15.0-304.171.2]
    - uek-rpm：将 mstflint_access 模块添加至核心列表 (Thomas Tai) [Orabug：37345530]
    - uek-rpm/ol8/config-aarch64-emb3：启用 CONFIG_ARM_SDE_INTERFACE (Thomas Tai) [Orabug：37345530]
    - sunrpc：修复当 ->sv_stats 不存在时 svc_process() 中的空指针取消引用问题 (Calum Mackay) [Orabug:
    37329531]
    - 部分恢复“rds: 添加 inc/frag 缓存统计数据”(Hans Westgaard Ry) [Orabug：37232315]

    [5.15.0-304.171.1]
    - kpcimgr：在 kexec 期间分配 CPU 处理 PCIE 事务 (Joe Dobosenski) [Orabug: 37295980]
    - kexec：更新 LPI 表数据的开始地址 (Joe Dobosenski) [Orabug：37295980]
    - kpcimgr：修复 flush_icache_range 参数 (Joe Dobosenski) [Orabug：37295980]
    - embedded2：启用 CONFIG_SQUASHFS_ZSTD 以支持 zstd 压缩 (Joe Dobosenski) [Orabug: 37295980]
    - embedded2：支持引导加密的根文件系统 (Joe Dobosenski) [Orabug：37295980]
    - 更新 UEK7 的 embedded2 配置 (Joe Dobosenski) [Orabug：37295980]
    - Pensando：kdump 的内核配置变更 (Rob Gardner) [Orabug: 34091165] [Orabug: 37295980]
    - arm64：在扫描设备树中保留的内存之前，保留 elfcorehdr (Joe Dobosenski) [Orabug：
    37295980]
    - arm64：kexec：添加对具有旋转表的 kexec 的支持 (Henry Willard) [Orabug：32549965] [Orabug:
    37295980]
    - drivers/soc/pensando/cap_mem.c：支持 DM 区域映射。(David Clear) [Orabug: 37295980]
    - drivers/edac：elba：支持多个 DDR 绕过范围。(David Clear) [Orabug: 37295980]
    - mmc：sdhci-cadence：启用主机驱动程序定义的反弹缓冲区 (Brad Larson) [Orabug：37295980]
    - 修复 cn_filter() 中的空指针取消引用 (Anjali Kulkarni) [Orabug：37280567]
    - selftests：connector：修复输入参数错误路径以跳过 (Shuah Khan) [Orabug：37280567]
    - connector/cn_proc：proc 连接器的 Selftest (Anjali Kulkarni) [Orabug：37280567]
    - connector/cn_proc：允许非根用户访问 (Anjali Kulkarni) [Orabug：37280567]
    - connector/cn_proc：性能改进 (Anjali Kulkarni) [Orabug: 37280567]
    - connector/cn_proc：添加过滤以修复某些缺陷 (Anjali Kulkarni) [Orabug：37280567]
    - netlink：添加新的 netlink_release 函数 (Anjali Kulkarni) [Orabug：37280567]
    - ice：将 netif_device_attach/detach 添加到 PF 重置流 (Dawid Osuchowski) [Orabug：37214589] {CVE-2024-46770}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0059 公告中提及的多个漏洞影响。

    * 内核：mlxsw：spectrum_ipip：修复更改远程 IPv6 地址时会发生内存泄漏的问题 (CKI Backport Bot) [RHEL-66899] {CVE-2024-50252}
    - CVE-2024-53122 mptcp：处理 mptcp_rcv_space_adjust 中创建争用子流程的问题 (Patrick Talbert) [RHEL-70083 RHEL-69670] {CVE-2024-53122}
    - perf/aux：修复 AUX 缓冲区序列化问题 (Michael Petlan) [RHEL-67495] {CVE-2024-46713}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-0144 公告中提及的多个漏洞影响。

    [128.6.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.6.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.6.0-1]
    - 更新为 128.6.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-0168 公告中提及的一个漏洞影响。

    [3.5-11]
    - 已解决：RHEL-72924 - 由于 JSON 处理不当而导致 iperf 中出现拒绝服务的问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-0083 公告中提及的一个漏洞影响。

    [1:2.2.6-62]
    - RHEL-60338 CVE-2024-47175 cups：因 PPD 文件受攻击者控制的数据造成的远程命令注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-0065 公告中提及的多个漏洞影响。

    - mptcp：处理 mptcp_rcv_space_adjust 中创建争用子流程的问题 (Davide Caratti) [RHEL-69667] {CVE-2024-53122}
    - i40e：通过添加过滤器的中间同步状态来修复争用条件 (Michal Schmidt) [RHEL-68271] {CVE-2024-53088}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
215966	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20095)	high
215228	Oracle Linux 9：thunderbird (ELSA-2025-1184)	critical
215071	Oracle Linux 8：内核 (ELSA-2025-1068)	high
215057	Oracle Linux 9：galera / and / mariadb (ELSA-2025-0914)	medium
215056	Oracle Linux 7：raptor2 (ELSA-2025-0319)	medium
215047	Oracle Linux 9：firefox (ELSA-2025-1066)	critical
215003	Oracle Linux 9：mariadb:10.11 (ELSA-2025-0912)	medium
214985	Oracle Linux 9：buildah (ELSA-2025-0923)	high
214967	Oracle Linux 9：keepalived (ELSA-2025-0917)	critical
214966	Oracle Linux 9：podman (ELSA-2025-0922)	high
214936	Oracle Linux 9：bzip2 (ELSA-2025-0925)	critical
214825	Oracle Linux 8：git-lfs (ELSA-2025-0845)	high
214824	Oracle Linux 8 : unbound (ELSA-2025-0837)	high
214823	Oracle Linux 8：libsoup (ELSA-2025-0838)	high
214803	Oracle Linux 8：bzip2 (ELSA-2025-0733)	critical
214802	Oracle Linux 8：mariadb:10.5 (ELSA-2025-0739)	medium
214782	Oracle Linux 9：libsoup (ELSA-2025-0791)	high
214775	Oracle Linux 8：mariadb:10.11 (ELSA-2025-0737)	medium
214774	Oracle Linux 8：python-jinja2 (ELSA-2025-0711)	medium
214773	Oracle Linux 9：redis (ELSA-2025-0693)	critical
214731	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20066)	high
214730	Oracle Linux 8：gimp:2.8 (ELSA-2025-0746)	high
214729	Oracle Linux 8：keepalived (ELSA-2025-0743)	critical
214714	Oracle Linux 7：iperf3 (ELSA-2025-0402)	high
214666	Oracle Linux 9：redis:7 (ELSA-2025-0692)	critical
214598	Oracle Linux 9：git-lfs (ELSA-2025-0673)	high
214597	Oracle Linux 8/9：java-21-openjdk (ELSA-2025-0426)	medium
214578	Oracle Linux 8：redis:6 (ELSA-2025-0595)	critical
214569	Oracle Linux 9：python-jinja2 (ELSA-2025-0667)	medium
214523	Oracle Linux 9：内核 (ELSA-2025-0578)	high
214522	Oracle Linux 8/9：java-17-openjdk (ELSA-2025-0422)	medium
214392	Oracle Linux 8：grafana (ELSA-2025-0401)	critical
214352	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-0381)	high
214351	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-0382)	high
214288	Oracle Linux 9 和 /NetworkManager 的缺陷补丁 (ELSA-2025-0377)	low
214270	Oracle Linux 9：ipa (ELSA-2025-0334)	medium
214260	Oracle Linux 9：fence-agents (ELSA-2025-0308)	medium
214237	Oracle Linux 9：raptor2 (ELSA-2025-0312)	medium
214236	Oracle Linux 9：rsync (ELSA-2025-0324)	high
214223	Oracle Linux 8：raptor2 (ELSA-2025-0314)	medium
214222	Oracle Linux 8：rsync (ELSA-2025-0325)	high
214052	Oracle Linux 8：thunderbird (ELSA-2025-0281)	medium
214051	Oracle Linux 8NetworkManager (ELSA-2025-0288)	low
214009	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-20019)	medium
213998	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20018)	high
213989	Oracle Linux 9：内核 (ELSA-2025-0059)	high
213961	Oracle Linux 8：firefox (ELSA-2025-0144)	high
213958	Oracle Linux 8：iperf3 (ELSA-2025-0168)	high
213957	Oracle Linux 8：cups (ELSA-2025-0083)	critical
213956	Oracle Linux 8：内核 (ELSA-2025-0065)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

high

medium

medium

critical

medium

high

critical

high

critical

high

high

high

critical

medium

high

medium

medium

critical

high

high

critical

high

critical

high

medium

critical

medium

high

medium

critical

high

high

low

medium

medium

medium

high

medium

high

medium

low

medium

high

high

high

high

critical

medium