远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-20371 中提及的漏洞的影响。

    [6.12.0-100.28.2.el10uek]
    - sched/eevdf修复 se->slice 设为 U64_MAX 及由此导致的崩溃 (Omar Sandoval)
    - certs添加新的 Oracle Linux 驱动程序签名密钥 1证书 (Sherry Yang) [Orabug: 37967533]
    - 恢复“block更改 ioticks 粒度的 sysfs 选项” (Gulam Mohamed) [Orabug: 37921776]
    - RDS使用 pin_user_pages_fast() (Stephen Brennan) [Orabug: 37968545]

    [6.12.0-100.28.1.el10uek]
    - KVMSEV添加 KVM_SEV_SNP_ENABLE_REQ_CERTS 命令 (Michael Roth) [Orabug: 37894105]
    - KVM引入用于 SNP 证书获取的 KVM_EXIT_SNP_REQ_CERTS (Michael Roth) [Orabug: 37894105]
    - 恢复“KVM为 SNP 证书提取引入 KVM_EXIT_SNP_REQ_CERTS” (Liam Merwick) [Orabug:
    37894105]
    - uek-rpm在 UEK8 中启用 SECURITY_DMESG_RESTRICT (Harshit Mogalapalli) [Orabug: 37867042]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-9635 公告中提及的一个漏洞影响。

    [35.12-4]
    - 使用 Centpkg 构建的 y-stream AND z-stream 版本升级版本 --rhel-target=zstream 相关: RHEL-89344

    [35.12-3]
    - testsOSTree 不支持 qcow2 图像类型
    - 为 RHEL 添加测试存储库 9.6 和 9.7
    - 针对 CVE-2025-22871 的重建 解决了 RHEL-89344

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9634 公告中提及的漏洞的影响。

    [132.2-2.0.1]
    - 切换到 OL9.6 的 UEKR8 存储库 [Orabug: 37962207]
    - 添加支持以创建 OpenScap 图像 [JIRA: OLDIS-35301]
    - 简化存储库名称 [JIRA：OLDIS-35893]
    - 重构修补程序以修复某些命名并为 Oracle Linux 设置正确的内核 [Orabug: 37253643]
    - 支持在构建的图像中使用 OCI 变量 [JIRA: OLDIS-35302]
    - 支持将存储库定义与 OCI 变量一起使用 [JIRA: OLDIS-38657]
    - 更新存储库以包含 OCI 变量
    - 删除图像类型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 将默认 /boot 大小增加到 1GB [Orabug: 36827079]
    - 添加对 OCI 混合图像的支持 [JIRA: OLDIS-33593]
    - 启用 aarch64 OCI 镜像版本 [JIRA: OLDIS-33593]
    - 支持在 Oracle Linux 9 上构建 OL8/9 图像 [Orabug: 36400619]

    [132.2-2]
    - 解决：RHEL-89319 (CVE-2025-22871)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-9580 公告中提及的多个漏洞影响。

    ndisc: 在 ndisc_alloc_skb() 中使用 RCU 保护 (Xin Long) [RHEL-89535] {CVE-2025-21764}
    - ipv6：在 ip6_default_advmss() 中使用 RCU 保护 (Xin Long) [RHEL-89535] {CVE-2025-21765}
    - net：添加 dev_net_rcu() 辅助函数 (Xin Long) [RHEL-89535] {CVE-2025-21765}
    - idpfinit 上 register_netdev() 的检查错误 (Michal Schmidt) [RHEL-71182] {CVE-2025-22116}
    - idpf修复了重新启动时的适配器空指针取消引用 (Michal Schmidt) [RHEL-71182] {CVE-2025-22065}
    - idpf修复 idpf_rx_rsc() 中的校验和设置 (Michal Schmidt) [RHEL-71182] {CVE-2025-21890}
    - idpf将工作队列转换为非绑定队列 (Michal Schmidt) [RHEL-71182] {CVE-2024-58057}
    - idpf修复 idpf_vc_core_init 错误路径 (Michal Schmidt) [RHEL-68233 RHEL-71182 RHEL-90846] {CVE-2024-53064}
    - idpf避免 idpf_get_link_ksettings 中的 vport 访问 (Michal Schmidt) [RHEL-71182 RHEL-90846] {CVE-2024-50274}
    - idpf修复破坏队列时的 UAF (Michal Schmidt) [RHEL-71182] {CVE-2024-44932}
    - idpf修复执行软重置时的内存泄漏和崩溃 (Michal Schmidt) [RHEL-71182] {CVE-2024-44964}
    - cifs修复在 cifs_get_root() 中挂载失败时的双重释放争用 (Paulo Alcantara) [RHEL-55825] {CVE-2022-48919}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-9605 公告中提及的一个漏洞影响。

    - 使用 grep() 中的 3 open 参数 (CVE-2011-10007)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-9329 公告中提及的一个漏洞影响。

    [1:0.70-2]
    - 在 LoadFile 中使用 3-arg 形式的打开 (CVE-2025-40908)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9526 公告中提及的漏洞的影响。

    [1.5.1-25.0.1]
    - pam_limits修复 pam_sm_open_session 中的释放后使用 [Orabug: 36406534]

    [1.5.1-25]
    - pam_namespace修复潜在的权限升级。
      解决 CVE-2025-6020 和 RHEL-96729

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-9517 公告中提及的一个漏洞影响。

    - 使用 grep() 中的 3 open 参数 (CVE-2011-10007)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9431 公告中提及的漏洞的影响。

    [3.5.3-5]
    - 已解决：CVE-2025-25724

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9462 公告中提及的漏洞的影响。

    [5.15.9-11]
    - qt5QtCore 断言失败拒绝服务 解决了 RHEL-96233

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9448 公告中提及的漏洞的影响。

    [1:27.2-14.el9_6.2]
    - 还原变量“enable-dir-local-variables”的定义 (RHEL-92653)

    [1:27.2-14.el9_6.1]
    - 升级 Z-stream 版本

    [1:27.2-14]
    - 通过 Lisp 宏扩展，修复执行任意代码 (RHEL-69399)

    [1:27.2-13]
    - 升级版本

    [1:27.2-12]
    - 消除使用过时的修补程序语法 (RHEL-80443)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9432 公告中提及的漏洞的影响。

    - 修复 CVE-2025-47268 iputilsiputils ping 中时间戳乘法运算有符号整数溢出 (RHEL-94335)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-9434 公告中提及的一个漏洞影响。

    [1.3.22-1.el9_6.1]
    - 解决了 RHEL-81070 衍合 mod_proxy_cluster 至上游 1.3.22.Final 版

    [1.3.20-1]
    - 将 mod_cluster 衍合到上游 1.3.20.Final 标签
    - 相关 RHEL-27497 - 衍合到上游 1.3.20.Final 版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9430 公告中提及的漏洞的影响。

    - 默认不发布 RC4 会话密钥 (CVE-2025-3576) 已解决：RHEL-88048

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-9330 公告中提及的一个漏洞影响。

    [1:0.82-6.1]
    - 在 LoadFile 中使用 3-arg 形式的打开 (CVE-2025-40908)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9302 公告中提及的多个漏洞影响。

    - ext4忽略结束后的 xattrs (CKI Backport Bot) [RHEL-94248] {CVE-2025-37738}
    - ibmvnic将内核帮助程序用于 hex 转储 (CKI Backport Bot) [RHEL-89019] {CVE-2025-22104}
    - ice避免在 switchdev 设置中两次默认 Rx VSI (Petr Oros) [RHEL-88310] {CVE-2025-21883}
    - ice修复错误路径中去初始化 VF (CKI Backport Bot) [RHEL-88310] {CVE-2025-21883}
    - ice添加 E830 HW VF 邮箱消息限制支持 (CKI Backport Bot) [RHEL-88310] {CVE-2025-21883}
    - sched/fair修复 child_cfs_rq_on_list 中可能的内存损坏 (CKI Backport Bot) [RHEL-88322] {CVE-2025-21919}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9327 公告中提及的漏洞的影响。

    [2.28-14.0.1]
    - 启用 btrfs 支持 [Orabug: 30792917]

    [2.28-14]
    - 不允许在 fs 调整大小时设置 suid 和 dev (CVE-2025-6019) 解决了 RHEL-96038

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-9396 公告中提及的一个漏洞影响。

    [2.4.10-1.el9_6.2] 解决了 RHEL-95948 - mod_auth_openidc在启用了 OIDCPreservePost 的 mod_auth_openidc 中通过空 POST 造成 DoS (CVE-2025-3891)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9306 公告中提及的多个漏洞影响。

    - 对 的附加补丁 CVE-2025-49176xorg-x11-serverBig Requests Extension 中的整数溢出解决了 RHEL-97305
    - 修复 CVE-2025-49175xorg-x11-serverX Rendering Extension 动画光标中的越界读取 解决了 RHEL-97287
    - 修复 CVE-2025-49176xorg-x11-serverBig Requests Extension 解决中的整数溢出 RHEL-97305
    - 修复 CVE-2025-49178xorg-x11-server由于字节未处理的客户端请求要忽略要解决 RHEL-97380
    - 修复 CVE-2025-49179xorg-x11-serverX 记录扩展中的整数溢出 解决了 RHEL-97415
    - 修复 CVE-2025-49180xorg-x11-serverX 调整大小、旋转和反映 (RandR) 扩展中的整数溢出 解决了 RHEL-97430

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9303 公告中提及的多个漏洞影响。

    - 以下项目的 CVE 补丁 CVE-2025-49175 (RHEL-97289)、 CVE-2025-49176 (RHEL-97311)、 CVE-2025-49178 (RHEL-97388)、 CVE-2025-49179 (RHEL-97410)、 CVE-2025-49180 (RHEL-97255)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-9392 公告中提及的多个漏洞影响。

    - 对 的附加补丁 CVE-2025-49176xorg-x11-serverBig Requests Extension 中的整数溢出解决了 RHEL-97294
    - 修复 CVE-2025-49175xorg-x11-serverX Rendering Extension 动画光标中的越界读取 解决了 RHEL-97268
    - 修复 CVE-2025-49176xorg-x11-serverBig Requests Extension 解决中的整数溢出 RHEL-97294
    - 修复 CVE-2025-49178xorg-x11-server由于字节未处理的客户端请求要忽略要解决 RHEL-97364
    - 修复 CVE-2025-49179xorg-x11-serverX 记录扩展中的整数溢出 解决了 RHEL-97397

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-8625 公告中提及的一个漏洞影响。

    [1:0.74-8.0.1]
    - 修复 CVE-2025-40907 解析 FastCGI 参数时的整数溢出[Orabug: 38047531]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-9074 公告中提及的多个漏洞影响。

    [128.11.0-1.0.1]
    - 更新到 128.11.0 [Orabug: 38077559][CVE-2025-5263][CVE-2025-5264] [CVE-2025-5266][CVE-2025-5267][CVE-2025-5268][CVE-2025-5269]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-9305 公告中提及的多个漏洞影响。

    - 针对以下内容的 CVE 补丁：CVE-2025-49175 (RHEL-97273)、CVE-2025-49176 (RHEL-97329)、CVE-2025-49178 (RHEL-97369)、CVE-2025-49179 (RHEL-97422)、CVE-2025-49180 (RHEL-97235)

    xorg-x11-server-Xwayland

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-3978 公告中提及的漏洞的影响。

    - 解决了 CVE-2025-1094特定版本中引用语法的错误中立

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-9114 公告中提及的一个漏洞影响。

    * 2025 年 6 月 13 日星期五 Mikolaj Izdebski <mizdebsk@redhat.com>
    - 修复访问控制不当漏洞
    - 已解决：CVE-2025-48734

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-9142 公告中提及的一个漏洞影响。

    - 修复“CVE-2025-22871 container-tools:rhel8/buildah由于接受 net/http 中的无效分块数据而导致的请求走私 [rhel-8.10.z]”
    - 重新构建 CVE-2025-22871
    - 重新构建 CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-9165 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-5473 (RHEL-95696)
    - 修复 CVE-2025-48797 (RHEL-93503)
    - 修复 CVE-2025-48798 (RHEL-93506)

    pygobject2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-9188 公告中提及的一个漏洞影响。

    bind-dyndb-ldap [11.6-6]
    - 修复 rpminspect 警告 解决 RHEL-22497

    custodia ipa [4.9.13-18.0.1]
    - 在 Oracle Linux 上构建时设置 IPAPLATFORM=rhel [Orabug: 29516674]

    [4.9.13-18]
    - 在管理员用户中设置 krbCanonicalName admin@REALM 解决了 RHEL-89895

    [4.9.13-17]
    - kdbkeep ipadb_get_connection() 防止空 LDAP 上下文的成功解决了 RHEL-58453

    ipa-heartcheck opendnssec [2.1.7-2]
    - 不创建 /var/run/opendnssec 目录
    - 已解决：RHEL-12163

    python-jwcrypto python-kdcproxy [0.4-5.1]
    - 每个请求仅记录 KDC 超时 解决 RHEL-68634

    python-qrcode python-yubico pyusb slapi-nis softhsm

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9184 公告中提及的漏洞的影响。

    - 解决了 RHEL-89908 EMBARGOED CVE-2025-4404 ipaFreeIPA 中从主机到域管理员的权限升级

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-7898 公告中提及的漏洞的影响。

    - netfilteripset添加 bitmap_ip_uadt 中缺少的范围检查 (Jeongjun Park) {CVE-2024-53141} [Orabug:
    37964173]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-20375 公告中提及的一个漏洞影响。

    - CVE-2025-4802：静态 setuid dlopen 可能会搜索 LD_LIBRARY_PATH (RHEL-92685)
    - CVE-2025-0395：修复断言中的缓冲区溢出漏洞 (RHEL-83306)
    - CVE-2024-33599：nscd：netgroup 缓存中存在缓冲区溢出漏洞 (RHEL-34264)
    - CVE-2024-33600：nscd：netgroup 缓存中存在空指针取消引用漏洞 (RHEL-34267)
    - CVE-2024-33601：nscd：内存不足时会崩溃 (RHEL-34271)
    - CVE-2024-33602：nscd：NSS netgroup 模块发生内存损坏 (RHEL-34273)
    - CVE-2024-2961：iconv 转换到 ISO-2022-CN-EXT 的过程中发生越界写入 (RHEL-31804)
    - CVE-2023-4911 glibc：ld.so 中的缓冲区溢出漏洞可导致特权提升 (RHEL-3036)
    - CVE-2023-4806 glibc：getaddrinfo 中潜在的释放后使用漏洞 (RHEL-2423)
    - CVE-2023-4813：解决测试中的 RHEL-8 限制 (RHEL-2435)
    - CVE-2023-4813：gaih_inet 中潜在的释放后使用漏洞 (RHEL-2435)
    - CVE-2023-4527：在 no-aaaa 模式下，getaddrinfo 中存在堆栈读取溢出漏洞 (#2234714)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9080 公告中提及的多个漏洞影响。

    - 蓝牙L2CAP修复 hci_chan_del 中损坏的列表 (David Marlin) [RHEL-87890] {CVE-2025-21969}
    - BluetoothL2CAP修复 l2cap_send_cmd 中的 slab-use-after-free 读取 (David Marlin) [RHEL-87890] {CVE-2025-21969}
    - mm修复延迟的拆分争用作品集迁移中的崩溃 (Jay Shin) [RHEL-92291] {CVE-2024-42234}
    - proc修复 proc_get_inode() 中的 UAF (Ian Kent) [RHEL-86808] {CVE-2025-21999}
    - cifs修复处理 acdirmax 挂载选项时的整数溢出 (Paulo Alcantara) [RHEL-87941] {CVE-2025-21963}
    - wificfg80211在分配 rfkill 失败之前初始化 wiphy_work (CKI Backport Bot) [RHEL-87931] {CVE-2025-21979}
    - wificfg80211释放 wiphy 前取消 wiphy_work (CKI Backport Bot) [RHEL-87931] {CVE-2025-21979}
    - ethbnxt修复 mb-xdp-pass 案例的 truesize (CKI Backport Bot) [RHEL-88328] {CVE-2025-21961}
    - md修复迭代 all_mddevs 列表时的 mddev uaf (CKI Backport Bot) [RHEL-89062] {CVE-2025-22126}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-9119 公告中提及的一个漏洞影响。

    [1.7.0-12]
    - 添加双重释放的修补程序解决了 RHEL-93914

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9162 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-5473 (RHEL-95700)
    - 修复 CVE-2025-48797 (RHEL-93521)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9144 公告中提及的漏洞的影响。

    - 重新构建以修复 CVE-2025-22871 podman由于接受 net/http 中的无效分块数据而导致的请求走私问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9118 公告中提及的漏洞的影响。

    [1.9.0-9]
    - 添加双重释放的修补程序解决了 RHEL-93908

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9145 公告中提及的漏洞的影响。

    - 重新构建以修复 CVE-2025-22871 skopeo因接受 net/http 中的无效分块数据而导致的请求走私问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9150 公告中提及的漏洞的影响。

    - 重新构建 CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9147 公告中提及的漏洞的影响。

    - 重新构建以修复 CVE-2025-22871 buildah由于接受 net/http 中的无效分块数据而导致的请求走私问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-9143 公告中提及的一个漏洞影响。

    - 重新构建以修复 CVE-2025-22871 containernetworking-plugins由于接受 net/http 中的无效分块数据而导致的请求走私问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-9106 公告中提及的一个漏洞影响。

    [3.6.1-2]
    - 使用新的 Golang 重建
    - 已解决：RHEL-89304

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-9060 公告中提及的一个漏洞影响。

    [3.4.1-5]
    - 使用新的 Golang 重建
    - 已解决：RHEL-89264

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8817 公告中提及的漏洞的影响。

    [9.0.107-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.107-1]
    - .NET SDK 9.0.107 和 Runtime 9.0.6的更新
    - 已解决：RHEL-94424

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-8696 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-40907 解析 FastCGI 参数时的整数溢出

    perl-FCGI
    - 修复 CVE-2025-40907 解析 FastCGI 参数时的整数溢出

    perl-FCGI
    - 修复 CVE-2025-40907 解析 FastCGI 参数时的整数溢出

    perl-FCGI

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8514 公告中提及的一个漏洞影响。

    - 更新到 版 20.19.2 修复 CVE-2025-23166 解决了 RHEL-91595 RHEL-89598 RHEL-92854
    - 将 c-ares 更新至 1.34.5 以解决 CVE-2025-31498
    - 更新到 版 20.18.2 修复 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决了 RHEL-76001 RHEL-76146
    - 更新到 20.16.0，修复了 CVE-2024-36137 CVE-2024-22018 CVE-2024-22020
    - CVE-2024-28182 的向后移植 nghttp2 修补程序
    - 衍合到版本 20.12.0 Addresses CVE-2024-27983 CVE-2024-27982 CVE-2024-22025 (node) Addresses CVE-2024-25629 (c-ares)
    - 修复：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高危）
    - 修复：CVE-2023-46809 CVE-2024-21890 CVE-2024-21891 中危
    - 修复 CVE-2023-44487 (nghttp)
    - 修复：CVE-2023-45143、CVE-2023-39331、CVE-2023-39332、CVE-2023-38552、CVE-2023-39333
    - 解决 CVE-2023-32002、CVE-2023-32004、CVE-2023-32558（高危）
    - 解决 CVE-2023-32006、CVE-2023-32559（中危）
    - 解决 CVE-2023-32005、CVE-2023-32003（低危）
    - 衍合到 18.16.1 已解决：rhbz#2188290 rhbz#2166926 已解决：CVE-2023-30581 CVE-2023-30588 CVE-2023-30589 CVE-2023-30590
    - 将捆绑的 c-ares 更新至 1.19.1 已解决：CVE-2022-4904 已解决：CVE-2023-31124 CVE-2023-31130 CVE-2023-31147 CVE-2023-32067
    - 已解决：CVE-2022-25881、CVE-2023-23936、CVE-2023-24807
    - 已解决：CVE-2023-23918、CVE-2023-23919、CVE-2023-23920
    - 衍合到版本 18.12.1 已解决：rhbz#2125580 CVE-2022-43548 CVE-2022-3517
    - 衍合到版本 18.9.1 已解决：CVE-2022-35255 CVE-2022-35256
    - 衍合到版本 18.6.0 已解决：CVE-2022-32212 CVE-2022-32213 CVE-2022-32214 CVE-2022-32215 已解决：CVE-2022-29244
    - 解决：CVE-2021-43616
    - 已解决：CVE-2021-32803、CVE-2021-32804、CVE-2021-37701、CVE-2021-37712
    - 已解决：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 已解决：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 已解决 CVE-2021-22918 (libuv)
    - 已解决：CVE-2021-22883 CVE-2021-22884
    - 修复了 CVE-2020-10531

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8844 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2025-47947 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8815 公告中提及的一个漏洞影响。

    [9.0.107-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.107-1]
    - .NET SDK 9.0.107 和 Runtime 9.0.6的更新
    - 已解决：RHEL-94422

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8812 公告中提及的一个漏洞影响。

    [8.0.117-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.117-1]
    - .NET SDK 8.0.117 和 Runtime 8.0.17的更新
    - 已解决：RHEL-94415

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20372 公告中提及的多个漏洞的影响。

    - net/mlx5e修复 mlx5e_tir_builder_alloc() 中的空取消引用 (Elena Salomatkina) [Orabug37206299,37670859] {CVE-2024-50000}
    - net/mlx5修复多数据包 WQE 传输中的错误路径 (Gerd Bayer) [Orabug37206302,37670859] {CVE-2024-50001}
    - net/mlx5丢弃内部错误中的命令完成 (Akiva Goldberger) [Orabug36753438,37670859] {CVE-2024-38555}
    - net/mlx5e修复 fs_any_create_groups 中可能的双重释放 (Dinghao Liu) [Orabug: 36802351,37670859] {CVE-2023-52667}
    - tracing修复跟踪器切换期间 print_graph_function_flags 中的释放后使用 (Tengda Wu) [Orabug
    37844202] {CVE-2025-22035}
    - x86/mm修复 flush_tlb_range() 用于切换正常 PMD (Jann Horn) [Orabug: 37844275] {CVE-2025-22045}
    - arcnet在 com20020pci_probe() 中添加空检查 (Henry Martin) [Orabug: 37844303] {CVE-2025-22054}
    - net_schedskbprio删除过于严格的队列断言 (Cong Wang) [Orabug: 37855375] {CVE-2025-38637}
    - netlabel修复 CALIPSO 对 IPv4 套接字造成的空指针异常 (Debin Zhu) [Orabug: 37844344] {CVE-2025-22063}
    - spufs修复 spufs_create_context() 中的泄漏 (Al Viro) [Orabug: 37844365] {CVE-2025-22071}
    - spufs修复 spufs_new_file() 失败时的泄漏 (Al Viro) [Orabug37844378] {CVE-2025-22073}
    - objtool, media: dib8000防止 dib8000_set_dds() 中发生除以零 (Josh Poimboeuf) [Orabug: 37976879] {CVE-2025-37937}
    - ocfs2 验证 l_tree_depth 以避免越界访问 (Vasiliy Kovalev) [Orabug: 37844394] {CVE-2025-22079}
    - RDMA/mlx5修复 mlx5_poll_one() cur_qp 更新流 (Patrisious Haddad) [Orabug: 37844422] {CVE-2025-22086}
    - PCI/ASPM修复交换机上游函数删除期间的链路状态退出 (Daniel Stodden) [Orabug
    37844108] {CVE-2024-58093}
    - thermalint340x添加 adev 的 NULL 检查 (Chenyuan Yang) [Orabug37844584] {CVE-2025-23136}
    - memstick: rtsx_usb_ms修复 rtsx_usb_ms_drv_remove 中的 slab 使用后释放 (Luo Qiu) [Orabug: 37844141] {CVE-2025-22020}
    - netfiltersocket查找 IPv6 SNAT 的原始元组 (Maxim Mikityanskiy) [Orabug: 37844145] {CVE-2025-22021}
    - atm修复空指针取消引用 (Minjoong Kim) [Orabug: 37838897] {CVE-2025-22018}
    - drm/radeon修复 radeon_vce_cs_parse() 中未初始化大小的问题 (Nikita Zhandarovich) [Orabug
    37828196] {CVE-2025-21996}
    - netatm修复 lec_send() 中的释放后使用 (Dan Carpenter) [Orabug: 37828221] {CVE-2025-22004}
    - ipv6修复 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的内存泄漏。(Kuniyuki Iwashima) [Orabug: 37828229] {CVE-2025-22005}
    - Bluetooth修复 chan_alloc_skb_cb() 中的错误代码 (Dan Carpenter) [Orabug: 37828235] {CVE-2025-22007}
    - drm/amd/display当颜色深度 = 14 时分配 normalized_pix_clk (Alex Hung) [Orabug: 37828049] {CVE-2025-21956}
    - x86/microcode/AMD在具有无 CPU 的 NUMA 节点的系统上修复越界 (Florent Revest) [Orabug
    37828167] {CVE-2025-21991}
    - HID忽略 HP 5MP 摄像头中无法工作的传感器 (Chia-Lin Kao) [Orabug: 37828174] {CVE-2025-21992}
    - scsiqla1280修复调试级别 > 2 时的内核 oops (Magnus Lindholm) [Orabug: 37828056] {CVE-2025-21957}
    - iscsi_ibft修复 ibft_attr_show_nic() 中的 UBSAN 位移越界警告 (Chengen Du) [Orabug:
    37828181] {CVE-2025-21993}
    - net_sched防止创建具有 TC_H_ROOT 的类 (Cong Wang) [Orabug37828110] {CVE-2025-21971}
    - netfilternf_conncount完全初始化 insert_tree() 中的结构 nf_conncount_tuple (Kohei Enju) [Orabug: 37828064] {CVE-2025-21959}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
240654	Oracle Linux 10Unbreakable Enterprise 内核 (ELSA-2025-20371)	medium
240636	Oracle Linux 9weldr-client (ELSA-2025-9635)	critical
240620	Oracle Linux 9：osbuild-composer (ELSA-2025-9634)	critical
240558	Oracle Linux 8：内核 (ELSA-2025-9580)	high
240557	Oracle Linux 8 : perl-File-Find-Rule (ELSA-2025-9605)	high
240510	Oracle Linux 8perl-YAML-LibYAML (ELSA-2025-9329)	critical
240504	Oracle Linux 9：pam (ELSA-2025-9526)	high
240503	Oracle Linux 9 : perl-File-Find-Rule (ELSA-2025-9517)	high
240502	Oracle Linux 9libarchive (ELSA-2025-9431)	medium
240501	Oracle Linux 9：qt5-qtbase (ELSA-2025-9462)	high
240483	Oracle Linux 9：emacs (ELSA-2025-9448)	high
240482	Oracle Linux 9iputils (ELSA-2025-9432)	medium
240481	Oracle Linux 9mod_proxy_cluster (ELSA-2025-9434)	medium
240480	Oracle Linux 9 : krb5 (ELSA-2025-9430)	medium
240440	Oracle Linux 9perl-YAML-LibYAML (ELSA-2025-9330)	critical
240439	Oracle Linux 9：内核 (ELSA-2025-9302)	high
240438	Oracle Linux 9libblockdevELSA-2025-9327	high
240437	Oracle Linux 9：mod_auth_openidc (ELSA-2025-9396)	high
240436	Oracle Linux 9：tigervnc (ELSA-2025-9306)	medium
240435	Oracle Linux 9xorg-x11-server / 和 / xorg-x11-server-Xwayland (ELSA-2025-9303)	medium
240353	Oracle Linux 8：tigervnc (ELSA-2025-9392)	medium
240352	Oracle Linux 7perl-FCGIELSA-2025-8625	medium
240351	Oracle Linux 7：firefox (ELSA-2025-9074)	medium
240350	Oracle Linux 8：xorg-x11-server / 和 / xorg-x11-server-Xwayland (ELSA-2025-9305)	medium
240207	Oracle Linux 7: postgresql (ELSA-2025-3978)	high
240189	Oracle Linux 9apache-commons-beanutils (ELSA-2025-9114)	high
240185	Oracle Linux 8：container-tools:ol8 (ELSA-2025-9142)	critical
240184	Oracle Linux 8：gimp:2.8 (ELSA-2025-9165)	high
240183	Oracle Linux 8：idm:DL1 (ELSA-2025-9188)	critical
240173	Oracle Linux 9：ipa (ELSA-2025-9184)	critical
240153	Oracle Linux 7：内核 (ELSA-2025-7898)	high
240152	Oracle Linux 8：glibc (ELSA-2025-20375)	high
240151	Oracle Linux 9：内核 (ELSA-2025-9080)	high
240144	Oracle Linux 8：libvpx (ELSA-2025-9119)	medium
240143	Oracle Linux 9gimp (ELSA-2025-9162)	high
240111	Oracle Linux 9：podman (ELSA-2025-9144)	critical
240110	Oracle Linux 9libvpxELSA-2025-9118	medium
240109	Oracle Linux 9：skopeo (ELSA-2025-9145)	critical
240108	Oracle Linux 9：gvisor-tap-vsock (ELSA-2025-9150)	critical
240107	Oracle Linux 9：buildah (ELSA-2025-9147)	critical
240106	Oracle Linux 9：containernetworking-plugins (ELSA-2025-9143)	critical
240077	Oracle Linux 9：git-lfs (ELSA-2025-9106)	critical
238502	Oracle Linux 8：git-lfs (ELSA-2025-9060)	critical
238442	Oracle Linux 9 : .NET / 9.0 (ELSA-2025-8817)	high
238416	Oracle Linux 8perl-FCGI:0.78ELSA-2025-8696	medium
238415	Oracle Linux 8：nodejs:20 (ELSA-2025-8514)	high
238324	Oracle Linux 8mod_ (ELSA-2025-8844)	high
238323	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-8815)	high
238322	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-8812)	high
238321	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-20372)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

critical

high

high

critical

high

high

medium

high

high

medium

medium

medium

critical

high

high

high

medium

medium

medium

medium

medium

medium

high

high

critical

high

critical

critical

high

high

high

medium

high

critical

medium

critical

critical

critical

critical

critical

critical

high

medium

high

high

high

high

high