远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12583 公告中提及的多个漏洞影响。

    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879158] {CVE-2024-41090} {CVE-2024-41091}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5192 公告中提及的多个漏洞影响。

    [2.4.5-9]
    - 将版本升级到 2.4.5-9
    - 解决：RHEL-44323 - 未经认证的用户可通过发送特定的扩展搜索请求触发 DoS
    - 解决：RHEL-40945 - 格式错误的 userPassword 哈希可能造成拒绝服务
    - 解决：RHEL-49457 - 对于许多大型静态群组和成员进行 perf 搜索结果调查
    - 解决：RHEL-49459 - 一级范围的搜索中不会返回子后缀

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-12579 公告中提及的漏洞的影响。

    [20240715-999.34.git4c8fb21e.el7]
    - 衍合到最新的上游 [Orabug：36826157]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12580 公告中提及的一个漏洞影响。

    [20240715-999.34.git4c8fb21e.el8]
    - 衍合到最新的上游 [Orabug：36826157]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12578 公告中提及的漏洞的影响。

    [20240715-999.34.git4c8fb21e.el9]
    - 衍合到最新的上游 [Orabug：36826157]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5138 公告中提及的漏洞的影响。

    - 解决：RHEL-46047 - httpd：包含恶意或可利用响应标头的后端应用程序引起的安全问题 (CVE-2024-38476)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12574 公告中提及的漏洞的影响。

    - hw/sd/sdhci：设置命令禁止 (DAT) 时，不更新 TRNMOD (hilippe Mathieu-Daude) [Orabug：
    36575206] {CVE-2024-3447}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5079 公告中提及的多个漏洞影响。

    - 修复 CVE-2023-6228 CVE-2023-52356 CVE-2023-25433 CVE-2018-15209

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2024-12570 公告中提及的多个漏洞的影响。

    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (Lu Jialin) [Orabug: 36806710] {CVE-2023-52813}
    - usbnet：maxpacket 的健全性检查 (Oliver Neukum) [Orabug: 36806658] {CVE-2021-47495}
    - phonet：修复 rtm_phonet_notify() skb 分配 (Eric Dumazet) [Orabug: 36683487] {CVE-2024-36946}
    - wifi：nl80211：不释放 NULL 合并规则 (Johannes Berg) [Orabug: 36683466] {CVE-2024-36941}
    - bna：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug: 36683433] {CVE-2024-36934}
    - bna：使用 memdup_user 复制用户空间缓冲区 (Ivan Vecera) [Orabug: 36683433] {CVE-2024-36934}
    - new helper：memdup_user_nul() (Al Viro) [Orabug: 36683433] {CVE-2024-36934}
    - netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (Ziyang Xuan) [Orabug: 36598047] {CVE-2024-27020}
    - netfilter: nf_tables：__nft_expr_type_get() 选择特定系列类型 (Pablo Neira Ayuso) [Orabug：
    36598047] {CVE-2024-27020}
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879159] {CVE-2024-41090} {CVE-2024-41091}
    - net：usb：smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (Shigeru Yoshida) [Orabug: 36802310] {CVE-2023-52528}
    - usbnet/smsc75xx：使“变量未初始化”警告静默 (Dan Carpenter) {CVE-2023-52528}
    - tty: n_gsm：需要 CAP_NET_ADMIN 以附加 N_GSM0710 ldisc (Thadeu Lima de Souza Cascardo) [Orabug：
    36685663] {CVE-2023-52880}
    - netfilter：nf_tables：禁止为匿名集添加超时标记 (Pablo Neira Ayuso) [Orabug: 36530112] {CVE-2024-26642}
    - ubi：检查 VTBL 代码中的 LEB 大小是否过小 (Richard Weinberger) [Orabug: 36356637] {CVE-2024-25739}
    - NFS：LOOKUP_DIRECTORY 也可用于符号链接 (Trond Myklebust) [Orabug: 33958156] {CVE-2022-24448}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12571 公告中提及的多个漏洞影响。

    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (Lu Jialin) [Orabug: 36806710] {CVE-2023-52813}
    - usbnet：maxpacket 的健全性检查 (Oliver Neukum) [Orabug: 36806658] {CVE-2021-47495}
    - phonet：修复 rtm_phonet_notify() skb 分配 (Eric Dumazet) [Orabug: 36683487] {CVE-2024-36946}
    - wifi：nl80211：不释放 NULL 合并规则 (Johannes Berg) [Orabug: 36683466] {CVE-2024-36941}
    - bna：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug: 36683433] {CVE-2024-36934}
    - bna：使用 memdup_user 复制用户空间缓冲区 (Ivan Vecera) [Orabug: 36683433] {CVE-2024-36934}
    - new helper：memdup_user_nul() (Al Viro) [Orabug: 36683433] {CVE-2024-36934}
    - netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (Ziyang Xuan) [Orabug: 36598047] {CVE-2024-27020}
    - netfilter: nf_tables：__nft_expr_type_get() 选择特定系列类型 (Pablo Neira Ayuso) [Orabug：
    36598047] {CVE-2024-27020}
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879159] {CVE-2024-41090} {CVE-2024-41091}
    - net：usb：smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (Shigeru Yoshida) [Orabug: 36802310] {CVE-2023-52528}
    - usbnet/smsc75xx：使“变量未初始化”警告静默 (Dan Carpenter) {CVE-2023-52528}
    - tty: n_gsm：需要 CAP_NET_ADMIN 以附加 N_GSM0710 ldisc (Thadeu Lima de Souza Cascardo) [Orabug：
    36685663] {CVE-2023-52880}
    - netfilter：nf_tables：禁止为匿名集添加超时标记 (Pablo Neira Ayuso) [Orabug: 36530112] {CVE-2024-26642}
    - ubi：检查 VTBL 代码中的 LEB 大小是否过小 (Richard Weinberger) [Orabug: 36356637] {CVE-2024-25739}
    - NFS：LOOKUP_DIRECTORY 也可用于符号链接 (Trond Myklebust) [Orabug: 33958156] {CVE-2022-24448}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4928 公告中提及的多个漏洞影响。

    - mlxbf_gige：在 NAPI 初始化后调用 request_irq() (Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
    - mlxbf_gige：在 open() 错误路径期间停止 PHY (Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
    - mlxbf_gige：在关机期间停止接口 (Kamal Heib) [RHEL-41708 RHEL-37244] {CVE-2024-35885}
    - net：amd-xgbe：修复 skb 数据长度下溢问题 (Ken Cox) [RHEL-43796 RHEL-43794] {CVE-2022-48743}
    - nfp：flower：处理 acti_netdevs 分配失败问题 (Ken Cox) [RHEL-42852 RHEL-35158] {CVE-2024-27046}
    - block：添加关于分区长度是否需要与块大小一致的检查 (Ming Lei) [RHEL-45501 RHEL-26616] {CVE-2023-52458}
    - icmp：防止 icmp_build_probe() 中可能发生空指标取消引用 (Antoine Tenart) [RHEL-42974 RHEL-37002] {CVE-2024-35857}
    - net/ipv6：避免 ip6_route_mpath_notify() 中可能存在的 UAF (Hangbin Liu) [RHEL-42689 RHEL-33271] {CVE-2024-26852}
    - epoll：改进文件生命周期 (Pavel Reichl) [RHEL-44091 RHEL-44083] {CVE-2024-38580}
    - scsi：lpfc：在调用 lpfc_worker_wake_up() 之前释放 hbalock (Dick Kennedy) [RHEL-40659 RHEL-40665 RHEL-24508 RHEL-39793] {CVE-2024-36924}
    - scsi：lpfc：在资源清理之后移动 NPIV 的传输取消注册 (Dick Kennedy) [RHEL-40659 RHEL-40669 RHEL-24508 RHEL-39887] {CVE-2024-36952}
    - bpf：修复 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之间的争用问题 (Viktor Malik) [RHEL-42640 RHEL-31726] {CVE-2024-26737}
    - can：j1939：j1939_netdev_start()：为 j1939_priv 的 rx_kref 修复 UAF (Ken Cox) [RHEL-41489 RHEL-38415] {CVE-2021-47459}
    - dm：在内部暂停时调用 resume 方法 (Benjamin Marzinski) [RHEL-41838 RHEL-33217] {CVE-2024-26880}
    - octeontx2-af：对中断使用单独的处理程序 (Kamal Heib) [RHEL-42846 RHEL-35170] {CVE-2024-27030}
    - Squashfs：检查 inode 编号是否非无效的零值 (Abhi Das) [RHEL-42811 RHEL-35098] {CVE-2024-26982}
    - ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (Pavel Reichl) [RHEL-42655 RHEL-31690] {CVE-2024-26773}
    - scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用问题 (John Meneghini) [RHEL-42528 RHEL-38200] {CVE-2023-52809}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4935 公告中提及的漏洞的影响。

    [3.0.21-40]
    - BlastRADIUS CVE 的向后移植补丁解决了： RHEL-46566

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4936 公告中提及的一个漏洞影响。

    [3.0.20-15]
    - 向后移植 BlastRADIUS CVE 补丁，解决：RHEL-46572

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-4620 公告中提及的一个漏洞影响。

    [1.7-7]
    - 验证路由信息选项长度

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-4635 公告中提及的多个漏洞影响。

    [115.13.0-3.0.1]
    - 添加 Oracle prefs 文件

    [115.13.0]
    - 添加 OpenELA 品牌去除

    [115.13.0-3]
    - 更新为 115.13.0 build5

    [115.13.0-2]
    - 更新为 115.13.0 build3

    [115.13.0-1]
    - 更新为 115.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2024-12549 公告中提及的多个漏洞的影响。

    [4.1.12-124.87.2.2]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12551 公告中提及的多个漏洞影响。

    [5.4.17-2136.333.5.1.el7]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]
    - pci：为 SOLIDIGM Aura10 AIC 0x025e:0x0b60 添加热插拔补丁支持 (Alan Adamson) [Orabug: 36836653]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4749 公告中提及的多个漏洞影响。

    - edk2-NetworkPkg-SECURITY-PATCH-CVE-2023-45237.patch [RHEL-40270 RHEL-40272]
    - edk2-NetworkPkg-TcpDxe-SECURITY-PATCH-CVE-2023-45236.patch [RHEL-40270 RHEL-40272]
    - 解决了：RHEL-40270（CVE-2023-45237 edk2：使用弱伪随机数发生器 [rhel-9.4.z]）
    - 解决了：RHEL-40272（CVE-2023-45236 edk2：可预测的 TCP 初始序列号 [rhel-9.4.z]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12547 公告中提及的多个漏洞的影响。

    [5.4.17-2136.333.5.1]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]
    - pci：为 SOLIDIGM Aura10 AIC 0x025e:0x0b60 添加热插拔补丁支持 (Alan Adamson) [Orabug: 36836653]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12552 公告中提及的多个漏洞影响。

    [5.4.17-2136.333.5.1.el8]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]
    - pci：为 SOLIDIGM Aura10 AIC 0x025e:0x0b60 添加热插拔补丁支持 (Alan Adamson) [Orabug: 36836653]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12548 公告中提及的多个漏洞影响。

    [4.14.35-2047.538.5.1]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4756 公告中提及的漏洞的影响。

    [1:1.42.0-2]
    - 针对 CVE-2024-24806 的向后移植补丁 已解决：RHEL-24791

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-4762 公告中提及的一个漏洞影响。

    - 重新构建 CVE-2024-1394

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-12546 公告中提及的多个漏洞影响。

    [5.15.0-208.159.3.2]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4757 公告中提及的漏洞的影响。

    [10.0.0-6.6.0.1]
    - 通过变更日志设置 SOURCE_DATE_EPOCH [Orabug: 32019554]

    [10.0.0-6.6.el9_4]
    - vmx：不需要 DVS 端口 ID (RHEL-45520)
    - vmx：不需要 VMWare Distributed Switch 的所有 ID 数据 (RHEL-46595)

    [10.0.0-6.5.el9_4]
    - qemu：修复禁用 vmx-* CPU 功能的情况下的迁移 (RHEL-44984)

    [10.0.0-6.4.el9_4]
    - rpc：确保从客户端事件循环中删除临时 GSource (CVE-2024-4418)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4755 公告中提及的漏洞的影响。

    [7.1.8.1-13.0.1]
    - 将颜色替换为 Oracle 颜色 [Orabug: 32120093]
    - 添加了用于配置的 --with-hamcrest 选项。

    [1:7.1.8.1-13]
    - 修复 CVE-2024-3044 添加脚本使用通知

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-4761 公告中提及的一个漏洞影响。

    - 重新构建 CVE-2024-1394

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4776 公告中提及的漏洞的影响。

    [1:2.3.3op2-27]
    - 将 cups-libs 许可证标识符恢复为“旧版”格式

    [1:2.3.3op2-26]
    - RHEL-40388 cups：Cupsd Listen 执行任意 chmod 命令 0140777
    - 停止 cups.socket 服务后删除域套接字文件
    - 修复 cupsd Listener 检查

    [1:2.3.3op2-25]
    - CVE-2024-35235 cups：Cupsd Listen 执行任意 chmod 命令 0140777

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4779 公告中提及的漏洞的影响。

    - CVE-2024-4032 的安全修复 解决了：HEL-44106

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4766 公告中提及的漏洞的影响。

    - CVE-2024-4032 的安全修复 解决：RHEL-44097

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4720 公告中提及的多个漏洞影响。

    - 解决了：RHEL-45812 - httpd:2.4/httpd：mod_rewrite 中的替换编码问题 (CVE-2024-38474)
    - 解决了：RHEL-45785 - httpd:2.4/httpd：mod_proxy 中的编码问题 (CVE-2024-38473)
    - 解决了：RHEL-45777 - httpd:2.4/httpd：mod_rewrite 中不正确的输出转义 (CVE-2024-38475)
    - 解决了：RHEL-45758 - httpd:2.4/httpd：mod_proxy 中的空指针取消引用缺陷 (CVE-2024-38477)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4726 公告中提及的多个漏洞影响。

    - 解决了：RHEL-45792 - httpd：mod_proxy 中的编码问题 (CVE-2024-38473)
    - 解决了：RHEL-45766 - httpd：mod_proxy 中的空指针取消引用缺陷 (CVE-2024-38477)
    - 解决了：RHEL-45749 - httpd：mod_rewrite 中潜在的 SSRF (CVE-2024-39573)
    - 解决了：RHEL-45818 - httpd：mod_rewrite 中的替换编码问题 (CVE-2024-38474)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-4567 公告中提及的多个漏洞影响。

    [11.0.24.0.8-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:11.0.24.0.8-1]
    - 更新到 jdk-11.0.24+8 (GA)
    - 将发行说明更新到 11.0.24+8
    - 调整了 DTLS 和 RPATH NEWS 条目，以匹配 OpenJDK 17 和 21 发行说明
    - 切换到 GA 模式以发行
    - 修复 Provides 以反映最新的组件版本
    - 添加所需的 zlib 版本或捆绑的版本 (1.3.1)，具体视 system_libs 设置而定
    - 已解决：RHEL-45202

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4499 公告中提及的多个漏洞影响。

    - 修复 ReDoS 漏洞 - 上游对 CVE-2023-28755 的不完整修复。
      (CVE-2023-36617) 解决：RHEL-5614
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      (CVE-2024-27280) 解决：RHEL-34125
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      (CVE-2024-27281) 解决：RHEL-34117
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      (CVE-2024-27282) 解决：RHEL-33867

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12536 公告中提及的多个漏洞影响。

    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug: 36364464] {CVE-2024-1441}

    libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm
    - hw/sd/sdhci：设置命令禁止 (DAT) 时，不更新 TRNMOD (hilippe Mathieu-Daude) [Orabug：
    36575206] {CVE-2024-3447}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4420 公告中提及的一个漏洞影响。

    hivex libguestfs libguestfs-winsupport libiscsi libnbd libtpms libvirt libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm [6.2.0-50]
    - kvm-qcow2-Don-t-open-data_file-with-BDRV_O_NO_IO.patch [RHEL-35616]
    - kvm-iotests-244-Don-t-store-data-file-with-protocol-in-i.patch [RHEL-35616]
    - kvm-iotests-270-Don-t-store-data-file-with-json-prefix-i.patch [RHEL-35616]
    - kvm-block-introduce-bdrv_open_file_child-helper.patch [RHEL-35616]
    - kvm-block-Parse-filenames-only-when-explicitly-requested.patch [RHEL-35616]
    - 解决：RHEL-35616（CVE-2024-4467 virt:rhel/qemu-kvm：QEMU：'qemu-img info' 导致主机文件读取/写入 [rhel-8.10.z]）

    seabios sgabios supermin swtpm virt-v2v

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-4517 公告中提及的多个漏洞影响。

    [115.13.0-3.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 OpenELA 文件

    [115.13.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [115.13.0-3]
    - 更新为 115.13.0 build3

    [115.13.0-2]
    - 更新为 115.13.0 build2

    [115.13.0-1]
    - 更新为 115.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4502 公告中提及的漏洞的影响。

    [2:1.14.3-3]
    - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4500 公告中提及的多个漏洞影响。

    [115.13.0-3.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [115.13.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [115.13.0-3]
    - 更新为 115.13.0 build3

    [115.13.0-2]
    - 更新为 115.13.0 build2

    [115.13.0-1]
    - 更新为 115.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4351 公告中提及的一个漏洞影响。

    hivex libguestfs libguestfs-winsupport libiscsi libnbd libtpms libvirt [8.0.0-23.2.0.1]
    - 通过变更日志设置 SOURCE_DATE_EPOCH [Orabug: 32019554]
    - 为 pkg librbd1 >= 1:10.2.5 添加运行时 deps (Keshav Sharma)

    [8.0.0-23.2]
    - util：修复 virProcessKillPainfullyDelay() 的错误返回 (RHEL-36064)
    - rpc：确保从客户端事件循环中删除临时 GSource (CVE-2024-4418)

    libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm seabios sgabios supermin swtpm virt-v2v

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4367 公告中提及的一个漏洞影响。

    jss ldapjdk pki-core [10.15.1-1.0.1]
    - 删除上游引用

    [10.15.1-1]
    - 变基至 PKI 10.15.1
    - 修复了 CVE 2023-4727

    resteasy tomcatjss

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4457 公告中提及的漏洞的影响。

    [8.7p1-38.0.2.4]
    - 由于争用条件可能造成远程代码执行 (CVE-2024-6409) 已解决：RHEL-45741

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4451 公告中提及的多个漏洞影响。

    [8.0.107-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.107-1]
    - .NET SDK 8.0.107 和 Runtime 8.0.7的更新
    - 已解决：RHEL-45322

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4450 公告中提及的多个漏洞影响。

    [8.0.107-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.107-1]
    - .NET SDK 8.0.107 和 Runtime 8.0.7的更新
    - 已解决：RHEL-45324

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4438 公告中提及的一个漏洞影响。

    [6.0.132-1.0.1]
    - 添加对 Oracle Linux 的支持

    [6.0.132-1]
    - .NET SDK 6.0.132 和 Runtime 6.0.32的更新
    - 已解决：RHEL-45319

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4422 公告中提及的漏洞的影响。

    [4.10.0-62.4]
    - 捆绑的 urllib3：修复 CVE-2024-37891 已解决：RHEL-43956

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4439 公告中提及的漏洞的影响。

    [6.0.132-1.0.1]
    - 添加对 Oracle Linux 的支持

    [6.0.132-1]
    - .NET SDK 6.0.132 和 Runtime 6.0.32的更新
    - 已解决：RHEL-45321

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-4376 公告中提及的一个漏洞影响。

    [4.12-2.0.1.4]
    - 添加 libreswan-oracle.patch 以检测 Oracle Linux distro

    [4.12-2.4]
    - 修复 CVE-2024-3652 (RHEL-32482)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4349 公告中提及的多个漏洞影响。

    - xen-netfront：添加缺少的 skb_mark_for_recycle (Vitaly Kuznetsov) [RHEL-37626 RHEL-36573] {CVE-2024-27393}
    - net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放 (Kamal Heib) [RHEL-38972 RHEL-37093] {CVE-2023-52667}
    - crypto：qat - 修复 ADF_DEV_RESET_SYNC 内存泄漏 (Vladis Dronov) [RHEL-38546 RHEL-35816] {CVE-2024-26974}
    - crypto：qat - 解决 AER 恢复期间的争用条件 (Vladis Dronov) [RHEL-38546 RHEL-35816] {CVE-2024-26974}
    - net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (Kamal Heib) [RHEL-34050 RHEL-30492] {CVE-2023-52626}
    - Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (David Marlin) [RHEL-33913 RHEL-31828] {CVE-2024-26801}
    - net：hns3：不允许重复调用 hns3_nic_net_open (Jose Ignacio Tornos Martinez) [RHEL-38933 RHEL-37707] {CVE-2021-47400}
    - net/mlx5：将新 fs 规则正确链接到树中 (Kamal Heib) [RHEL-38954 RHEL-37422] {CVE-2024-35960}
    - smb：client：修复 smb2_reconnect_server() 中的 UAF (Jay Shin) [RHEL-28943 RHEL-40177 RHEL-37273 RHEL-7986] {CVE-2024-35870}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
205418	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2024-12583)	high
205385	Oracle Linux 9：389-ds-base (ELSA-2024-5192)	medium
205333	Oracle Linux 7：linux-firmware (ELSA-2024-12579)	medium
205332	Oracle Linux 8：内核 (ELSA-2024-5101)	high
205319	Oracle Linux 8：linux-firmware (ELSA-2024-12580)	medium
205299	Oracle Linux 9：linux-firmware (ELSA-2024-12578)	medium
205298	Oracle Linux 9：httpd (ELSA-2024-5138)	critical
205225	Oracle Linux 9：qemu-kvm (ELSA-2024-12574)	medium
205162	Oracle Linux 8：libtiff (ELSA-2024-5079)	high
205006	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2024-12570)	high
205005	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2024-12571)	high
204945	Oracle Linux 9：内核 (ELSA-2024-4928)	high
204937	Oracle Linux 9：freeradius (ELSA-2024-4935)	critical
204919	Oracle Linux 8：freeradius:3.0 (ELSA-2024-4936)	critical
204708	Oracle Linux 8：libndp (ELSA-2024-4620)	high
204707	Oracle Linux 8：thunderbird (ELSA-2024-4635)	high
204670	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2024-12549)	high
204669	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2024-12551)	critical
204668	Oracle Linux 9：edk2 (ELSA-2024-4749)	high
204667	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2024-12547)	critical
204666	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2024-12552)	critical
204665	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2024-12548)	high
204612	Oracle Linux 9：libuv (ELSA-2024-4756)	high
204611	Oracle Linux 9：runc (ELSA-2024-4762)	high
204610	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12546)	high
204609	Oracle Linux 9：libvirt (ELSA-2024-4757)	medium
204608	Oracle Linux 9：libreoffice (ELSA-2024-4755)	medium
204607	Oracle Linux 9：containernetworking-plugins (ELSA-2024-4761)	high
204126	Oracle Linux 9：cups (ELSA-2024-4776)	medium
203719	Oracle Linux 9：python3 (ELSA-2024-4779)	high
203718	Oracle Linux 9：python3 (ELSA-2024-4766)	high
203695	Oracle Linux 8：httpd:2.4 (ELSA-2024-4720)	critical
203694	Oracle Linux 9：httpd (ELSA-2024-4726)	critical
202634	Oracle Linux 8/9：java-11-openjdk (ELSA-2024-4567)	medium
202572	Oracle Linux 8：ruby (ELSA-2024-4499)	medium
202571	Oracle Linux 8：virt:kvm_utils3 (ELSA-2024-12536)	medium
202570	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-4420)	high
202273	Oracle Linux 8：firefox (ELSA-2024-4517)	high
202272	Oracle Linux 9：skopeo (ELSA-2024-4502)	high
202243	Oracle Linux 9：firefox (ELSA-2024-4500)	high
202174	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-4351)	medium
202173	Oracle Linux 8：pki-core (ELSA-2024-4367)	high
202153	Oracle Linux 9：openssh (ELSA-2024-4457)	high
202152	Oracle Linux 8：dotnet8.0 (ELSA-2024-4451)	high
202151	Oracle Linux 9：dotnet8.0 (ELSA-2024-4450)	high
202143	Oracle Linux 8：dotnet6.0 (ELSA-2024-4438)	high
202110	Oracle Linux 9：fence-agents (ELSA-2024-4422)	medium
202109	Oracle Linux 9：dotnet6.0 (ELSA-2024-4439)	high
201991	Oracle Linux 8：libreswan (ELSA-2024-4376)	medium
201990	Oracle Linux 9：内核 (ELSA-2024-4349)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

medium

high

medium

medium

critical

medium

high

high

high

high

critical

critical

high

high

high

critical

high

critical

critical

high

high

high

high

medium

medium

high

medium

high

high

critical

critical

medium

medium

medium

high

high

high

high

medium

high

high

high

high

high

medium

high

medium

high