远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14416 公告中提及的多个漏洞影响。

    [128.14.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.14.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.14.0-2]
    - 添加缺少的翻译

    [128.14.0-1]
    - 更新为 128.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-14417 公告中提及的多个漏洞的影响。

    [128.14.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.14.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.14.0-2]
    - 添加缺少的翻译

    [128.14.0-1]
    - 更新为 128.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14126 公告中提及的一个漏洞影响。

    apache-commons-collections apache-commons-lang apache-commons-net bea-staxfasterxml-oss-parent [69-1]
    - 衍合到 版本 69
    - 已解决：RHEL-103106

    Glassfish-fastinfoset Glassfish-jaxb Glassfish-jaxb-api jackson-annotations [2.19.1-1]
    - 衍合到上游版本 2.19.1
    - 已解决：RHEL-103106

    jackson-bom [2.19.1-1]
    - 衍合到 2.19.1 版本
    - 已解决：RHEL-103106

    jackson-core [2.19.1-1]
    - 衍合到上游版本 2.19.1
    - 已解决：RHEL-103106

    jackson-databind [2.19.1-1]
    - 衍合到上游版本 2.19.1
    - 已解决：RHEL-103106

    jackson-jaxrs-providers [2.19.1-1]
    - 衍合到上游版本 2.19.1
    - 已解决：RHEL-103106

    jackson-modules-base [2.19.1-2]
    - 2.19.1 版更新
    - 已解决：RHEL-103106

    jackson-parent [2.19.1-1]
    - 衍合到 2.19.1 版本
    - 已解决：RHEL-103106

    jakarta-commons-httpclient javassist pki-servlet-engine breezengDatatype slf4j stax-exvelocity xalan-j2 xerces-j2 xml-commons-apis xml-commons-resolver xmlstreambuffer xsom

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-14179 公告中提及的多个漏洞影响。

    - tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)
    - tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)
    - apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)
    - tomcat通过 HTTP/2 控制框架进行的 http/2 “MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-14009 公告中提及的多个漏洞影响。

    - tls读取 sock 时始终刷新队列 - CVE-2025-38471
    - net修复从 frag_list 拉取之后的 udp gso skb_segment - CVE-2025-38124
    - Bluetoothhci_core修复 vhci_flush() 中的释放后使用 - CVE-2025-38250
    - selftests/bpf调整数据大小以包含 ETH_HLEN - CVE-2025-21867
    - bpf、test_run修复 eth_skb_pkt_type() 中的释放后使用问题 - CVE-2025-21867

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-14178 公告中提及的多个漏洞影响。

    - 解决：
      tomcat通过 HTTP/2 控制框架进行的 http/2 “MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - 解决：
      tomcat通过部件标头造成的 Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解决：
      tomcat分段上传中的 Dos (CVE-2025-48988)
    - 解决：
      tomcatpre/post-resources 的安全限制绕过 (CVE-2025-49125)
    - 解决：
      tomcat拒绝服务 (CVE-2025-52434)
    - 解决：
      tomcat拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14181 公告中提及的多个漏洞影响。

    - 解决了 RHEL-102200 tomcat通过 HTTP/2 控制框架进行的 http/2“MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - 解决了 RHEL-108491 tomcat通过部件标头Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解决了 RHEL-108499 tomcat多部分上传中的 Dos (CVE-2025-48988)
    - 解决了 RHEL-108507 tomcatpre/post-resources 的安全限制绕过 (CVE-2025-49125)
    - 解决了 RHEL-108515 tomcat拒绝服务 (CVE-2025-52434)
    - 解决了 RHEL-108531 tomcat拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14135 公告中提及的一个漏洞影响。

    - 已解决：CVE-2025-5914

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-14177 公告中提及的多个漏洞影响。

    - 解决了 RHEL-102193 tomcat通过 HTTP/2 控制框架进行的 http/2“MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - 解决了 RHEL-108486 tomcat通过部件标头Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解决了 RHEL-108494 tomcat多部分上传中的 Dos (CVE-2025-48988)
    - 解决了 RHEL-108502 tomcatpre/post-resources 的安全限制绕过 (CVE-2025-49125)
    - 解决了 RHEL-108510 tomcat拒绝服务 (CVE-2025-52434)
    - 解决了 RHEL-108524 tomcat拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-14137 公告中提及的漏洞的影响。

    [3.7.7-4]
    - 已解决：CVE-2025-5914

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14101 公告中提及的一个漏洞影响。

    - 修复 CVE-2019-5827 CVE-2019-13750 CVE-2019-13751
    - 修复 CVE-2019-19603 CVE-2020-13435 CVE-2020-35527
    - 修复 CVE-2020-35525 CVE-2022-35737 CVE-2020-24736
    - 修复 CVE-2023-7104

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13962 公告中提及的多个漏洞影响。

    - wifi：rtw88：修复“para”缓冲区大小以避免读取越界 (CKI Backport Bot) [RHEL-103151] {CVE-2025-38159}
    - bpftest_run修复 eth_skb_pkt_type() 中的释放后使用问题 (CKI Backport Bot) [RHEL-101008] {CVE-2025-21867}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (Waiman Long) [RHEL-100603] {CVE-2025-37963}
    - arm64: bpf将 BHB 缓解措施添加到 cBPF 程序的尾声 (Waiman Long) [RHEL-100603] {CVE-2025-37948}
    - selftest/x86/bugs为 ITS 添加 selftest (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/ibt其他修补程序期间保持 IBT 禁用状态 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免thunking (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 RSB 填充缓解措施的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加“vmexit”选项以跳过某些 CPU 上的缓解措施 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解措施 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - 文档x86/bugs/its添加 ITS 文档 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - i2c/designware修复初始化问题 (CKI Backport Bot) [RHEL-106625] {CVE-2025-38380}
    - tls读取 sock 时始终刷新队列 (CKI Backport Bot) [RHEL-106081] {CVE-2025-38471}
    - net修复从 frag_list 拉取之后的 udp gso skb_segment (Guillaume Nault) [RHEL-103028] {CVE-2025-38124}
    - mm/hugetlb：修复 huge_pmd_unshare() 与 GUP-fast 争用 (Rafael Aquini) [RHEL-101246] {CVE-2025-38085}
    - mm/hugetlb在 VMA 拆分期间取消共享页面表而非之前 (Rafael Aquini) [RHEL-101282] {CVE-2025-38084}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14130 公告中提及的漏洞的影响。

    [3.5.3-6]
    - 已解决：CVE-2025-5914

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-38828 公告中提及的一个漏洞影响。

    [3.20.1-2]
    - 使程序包可针对 epel>=9 构建

    [3.20.1-1]
    - 更新到 3.20.1 (rhbz#2307990)

    [3.20.0-1]
    - 更新到 3.20.0 (rhbz#2304028)

    [3.19.2-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.19.2-2]
    - 针对 Python 重建 3.13

    [3.19.2-1]
    - 更新到 3.19.2 (rhbz#2290429)

    [3.19.1-1]
    - 更新到 3.19.1 (rhbz#2284137)

    [3.19.0-1]
    - 更新到 3.19.0 (rhbz#2283322)

    [3.18.1-1]
    - 更新到 3.18.1 (rhbz#2269634)

    [3.18.0-1]
    - 更新到 3.18.0 (rhbz#2269300)

    [3.17.0-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-1]
    - 更新到 3.17.0 (rhbz#2239492)

    [3.16.2-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [3.16.2-1]
    - 更新到 3.16.2 (rhbz#2221413)SPDX 许可证

    [3.15.0-2]
    - 针对 Python 重建 3.12

    [3.15.0-1]
    - 更新到 3.15.0 (rhbz#2173260)

    [3.14.0-1]
    - 更新到 3.14.0 (rhbz#2171124)

    [3.13.0-1]
    - 更新到 3.13.0 (rhbz#2168671)

    [3.12.1-1]
    - 更新到 3.12.1 (rhbz#2167196)

    [3.12.0-1]
    - 更新到 3.12.0 (rhbz#2165156)

    [3.11.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [3.11.0-1]
    - 更新到 3.11.0 (rhbz#2148541)

    [3.10.0-1]
    - 更新至 3.10.0 解决：rhbz#2137172

    [3.9.1-1]
    - 更新至 3.9.1 解决：rhbz#2137172

    [3.9.0-1]
    - 更新至 3.9.0 已解决：rhbz#2133213

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-20533 公告中提及的一个漏洞影响。

    [3.20.1-2]
    - 使程序包可针对 epel>=9 构建

    [3.20.1-1]
    - 更新到 3.20.1 (rhbz#2307990)

    [3.20.0-1]
    - 更新到 3.20.0 (rhbz#2304028)

    [3.19.2-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.19.2-2]
    - 针对 Python 重建 3.13

    [3.19.2-1]
    - 更新到 3.19.2 (rhbz#2290429)

    [3.19.1-1]
    - 更新到 3.19.1 (rhbz#2284137)

    [3.19.0-1]
    - 更新到 3.19.0 (rhbz#2283322)

    [3.18.1-1]
    - 更新到 3.18.1 (rhbz#2269634)

    [3.18.0-1]
    - 更新到 3.18.0 (rhbz#2269300)

    [3.17.0-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-1]
    - 更新到 3.17.0 (rhbz#2239492)

    [3.16.2-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [3.16.2-1]
    - 更新到 3.16.2 (rhbz#2221413)SPDX 许可证

    [3.15.0-2]
    - 针对 Python 重建 3.12

    [3.15.0-1]
    - 更新到 3.15.0 (rhbz#2173260)

    [3.14.0-1]
    - 更新到 3.14.0 (rhbz#2171124)

    [3.13.0-1]
    - 更新到 3.13.0 (rhbz#2168671)

    [3.12.1-1]
    - 更新到 3.12.1 (rhbz#2167196)

    [3.12.0-1]
    - 更新到 3.12.0 (rhbz#2165156)

    [3.11.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [3.11.0-1]
    - 更新到 3.11.0 (rhbz#2148541)

    [3.10.0-1]
    - 更新至 3.10.0 解决：rhbz#2137172

    [3.9.1-1]
    - 更新至 3.9.1 解决：rhbz#2137172

    [3.9.0-1]
    - 更新至 3.9.0 已解决：rhbz#2133213

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14075 公告中提及的漏洞的影响。

    - 修复了 CVE-2022-24130

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20530 公告中提及的多个漏洞的影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-13940 公告中提及的一个漏洞影响。

    delve [1.24.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    golang [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106455

    go-toolset [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106455

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-13944 公告中提及的漏洞的影响。

    [2.5.2-4.1]
    - 修复 OpenJPEG OOB 堆内存写入 (CVE-2025-54874)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-13941 公告中提及的漏洞的影响。

    [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106464

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-13960 公告中提及的多个漏洞影响。

    - i2c/designware：修复初始化问题 (CKI Backport Bot) [RHEL-106617] {CVE-2025-38380}
    - 蓝牙：hci_core：修复 vhci_flush() 中的释放后使用 (David Marlin) [RHEL-103246] {CVE-2025-38250}
    - net_sched：ets：修复类中以 netem 作为子 qdisc 的双列表添加 (Xin Long) [RHEL-104717] {CVE-2025-37914}
    - drm/vkms：修复 init 错误引起的释放后使用和双重释放 (CKI Backport Bot) [RHEL-99402] {CVE-2025-22097}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13935 公告中提及的漏洞的影响。

    [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106464

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-13598 公告中提及的多个漏洞影响。

    - wifirtw88修复“para”缓冲区大小以避免越界读取 - CVE-2025-38159
    - 恢复“smbclient修复 rmmod 之后的 TCP 定时器死锁” - CVE-2025-22077
    - wifiath12k修复对内存的无效访问 - CVE-2025-38292
    - x86/CPU/AMD终止 erratum_1386_microcode 数组 - CVE-2024-56721
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 - CVE-2025-38079
    - net/sched子类变为空时始终传递通知 - CVE-2025-38350
    - sch_htb使 htb_deactivate() 幂等 - CVE-2025-38350
    - codel删除 qdisc_tree_reduce_backlog() 前的 sch->q.qlen 检查 - CVE-2025-38350
    - sch_qfq使 qfq_qlen_notify() 幂等 - CVE-2025-38350
    - sch_drr使 drr_qlen_notify() 幂等 - CVE-2025-38350
    - sch_htb使 htb_qlen_notify() 幂等 - CVE-2025-38350
    - mm/hugetlb修复 huge_pmd_unshare() 与 GUP-fast 争用 - CVE-2025-38085
    - mm/hugetlb在 VMA 拆分期间取消共享页面表而非在此之前 - CVE-2025-38084
    - PCI/pwrctrl取消注册时取消未完成的重新扫描工作 - CVE-2025-38137

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-12240 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-6021、CVE-2025-32414、CVE-2025-49794、CVE-2025-49796

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-13780 公告中提及的多个漏洞影响。

    [2.48.5-1]
    - 更新到 2.48.5

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13782 公告中提及的多个漏洞影响。

    [2.48.5-1]
    - 更新到 2.48.5

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13602 公告中提及的多个漏洞影响。

    - net/sched当子类变为空时始终传递通知 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - sch_htb使 htb_deactivate() 幂等 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - codel删除 qdisc_tree_reduce_backlog() 前的 sch->q.qlen 检查 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - sch_qfq使 qfq_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - sch_drr使 drr_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - sch_htb使 htb_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - wifiath12k修复对内存的无效访问 (CKI Backport Bot) [RHEL-103219] {CVE-2025-38292}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-11688 公告中提及的漏洞的影响。

    [1.8.3.1-25.0.1]
    - 已修复 CVE-2025-48384 [Orabug: 38234220 ]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-12346 公告中提及的漏洞的影响。

    [4.10.5-5.0.1]
    - 如果未找到命令清除参数 [Orabug38260855][CVE-2025-49091]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-13676 公告中提及的多个漏洞影响。

    [128.13.0-3.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.13.0]
    - 添加 OpenELA 品牌去除

    [128.13.0-3]
    - 更新为 128.13.0 build3

    [128.13.0-2]
    - 更新为 128.13.0 build2

    [128.13.0-1]
    - 更新为 128.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-13589 公告中提及的多个漏洞影响。

    - ipv6: mcast：扩展 igmp6_send() 中的 RCU 保护 (Hangbin Liu) [RHEL-102392] {CVE-2025-21759}
    - net/sched：子类变空时总是传递通知 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_htb：使 htb_deactivate() 幂等 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - codel：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_qfq：使 qfq_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_drr：使 drr_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_htb：使 htb_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - can：peak_usb：修复释放后使用缺陷 (CKI Backport Bot) [RHEL-99447] {CVE-2021-47670}
    - wifi：rtw88：修复“para”缓冲区大小以避免读取越界 (CKI Backport Bot) [RHEL-103141] {CVE-2025-38159}
    - net/ipv6：释放套接字中缓存的过期异常 dst (Guillaume Nault) [RHEL-105794] {CVE-2024-56644}
    - mm/hugetlb：修复 huge_pmd_unshare() 与 GUP-fast 争用 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged：修复 collapse_pte_mapped_thp() 以允许 anon_vma (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged：通过发送 IPI 修复 GUP-fast 交互 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged：采取正确的页表收回锁定 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged：统一崩溃 pmd 清除、刷新和释放 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - padata：修复 padata_reorder 中的 UAF (Waiman Long) [RHEL-101398] {CVE-2025-21727}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-13604 中提及的漏洞的影响。

    [2.32.4-1]
    - 更新到 2.32.4
    - 适用于 的安全补丁 CVE-2024-47081因恶意 URL 导致的 .netrc 凭据泄露 解决了 RHEL-105460

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13578 公告中提及的漏洞的影响。

    [65.5.1-4]
    - 针对 CVE-2025-47273 的安全修复 已解决：RHEL-101113

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-12662 公告中提及的多个漏洞影响。

    - net_schedhfsc解决可重入队列两次将类添加到 eltree 的问题 - CVE-2025-38001
    - sch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷 - CVE-2025-38000
    - net_schedhfsc修复以 netem 作为子 qdisc 的类中的 UAF 漏洞 - CVE-2025-37890
    - RDMA/core修复“KASAN: slab-use-after-free Read in ib_register_device”问题 - CVE-2025-38022
    - RDMA/core修复重命名设备名称时的释放后使用 - CVE-2025-22085
    - nvme-tcp审查请求列表处理 - CVE-2025-38264
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取 - CVE-2025-38052
    - ext4如果日志正在破坏避免出错时记录 sb 更新 - CVE-2025-22113
    - ext4定义 ext4_journal_destroy 封装程序 - CVE-2025-22113
    - HIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 - CVE-2025-21928
    - HIDintel-ish-hid修复 hid_ishtp_cl_remove() 中的释放后使用问题 - CVE-2025-21929
    - net/sched修复 taprio_dev_notifier 中的释放后使用 - CVE-2025-38087
    - netch9200修复 mii_nway_restart 期间未初始化的访问 - CVE-2025-38086
    - padata避免 reorder_work 的 UAF - CVE-2025-21726
    - padata修复 padata_reorder 中的 UAF - CVE-2025-21727

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20521 公告中提及的多个漏洞的影响。

    - perf：修复 perf_event_validate_size() lockdep 崩溃 (Mark Rutland) [Orabug: 36261486] {CVE-2023-6931}
    - perf：修复 perf_event_validate_size() (Peter Zijlstra) [Orabug: 36261486] {CVE-2023-6931}
    - 添加 Zen34 客户端 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/process：将缓冲区清除操作移至 MONITOR 指令之前 (Kim Phillips) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - KVM：SVM：向客户机公告 TSA CPUID 位 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugs：添加临时计划程序攻击缓解措施 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - KVM：x86：添加对 CPUID 叶 0x80000021 的支持 (Paolo Bonzini) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugs：将 MDS 机器重命名为更通用的名称 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/CPU/AMD：添加 ZenX 世代标记 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugs：释放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位 (Boris Ostrovsky) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - net_sched：hfsc：解决两次将类添加到 eltree 的可重入排队 (Pedro Tammela) [Orabug:
    38049365] {CVE-2025-38001}
    - smb：客户端：修复 cifs_fill_dirent 中的释放后使用 (Zhaolong Wang) [Orabug: 38094972] {CVE-2025-38051}
    - netfilter: nf_tables：不通过 call_rcu 延迟销毁规则 (Florian Westphal) [Orabug: 38186911] {CVE-2024-56655}
    - ALSA: pcm：修复 PCM OSS 层的缓冲区访问争用 (Takashi Iwai) [Orabug: 38095147] {CVE-2025-38078}
    - can：bcm：为 procfs 内容添加缺少的 rcu 读取保护 (Oliver Hartkopp) [Orabug: 38049371] {CVE-2025-38003}
    - can：bcm：为 bcm_op 运行时更新添加锁定 (Oliver Hartkopp) [Orabug: 38049376] {CVE-2025-38004}
    - crypto：algif_hash - 修复 hash_accept 中的双重释放 (Ivan Pravdin) [Orabug: 38095156] {CVE-2025-38079}
    - sch_hfsc：修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Cong Wang) [Orabug: 38049359] {CVE-2025-38000}
    - __legitimize_mnt()：对 MNT_SYNC_UMOUNT 的检查应在 mount_lock 下 (Al Viro) [Orabug: 38095002] {CVE-2025-38058}
    - btrfs：修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (Goldwyn Rodrigues) [Orabug:
    38094858] {CVE-2025-38034}
    - nvmet-tcp：不还原空 sk_state_change (Alistair Francis) [Orabug: 38094865] {CVE-2025-38035}
    - vxlan：注释 FDB 数据争用 (Ido Schimmel) [Orabug: 38094881] {CVE-2025-38037}
    - net: pktgen：修复了在 pktgen_thread_write() 中的用户给定缓冲区之外的访问 (Peter Seiderer) [Orabug:
    38095027] {CVE-2025-38061}
    - media：cx231xx：将 device_caps 设置为 417 (Hans Verkuil) [Orabug: 38094937] {CVE-2025-38044}
    - orangefs：不截断文件大小 (Matthew Wilcox) [Orabug: 38095058] {CVE-2025-38065}
    - dm cache：通过失败的设备恢复时阻断重试，防止 BUG_ON (Ming-Hung Tsai) [Orabug:
    38095065] {CVE-2025-38066}
    - libnvdimm/labels：修复 nd_label_data_init() 中的除法错误 (Robert Richter) [Orabug: 38095111] {CVE-2025-38072}
    - scsi：target：iscsi：修复已删除的连接时的超时 (Dmitry Bogdanov) [Orabug: 38095136] {CVE-2025-38075}
    - openvswitch：修复 output_userspace() 中不安全的属性解析 (Eelco Chaudron) [Orabug: 38015150] {CVE-2025-37998}
    - nfs：处理解锁路径中的 nfs_get_lock_context 故障  (Li Lingfeng) [Orabug: 38094820] {CVE-2025-38023}
    - RDMA/rxe：修复 rxe_queue_cleanup 缺陷中的 slab-use-after-free 读取问题 (Zhu Yanjun) [Orabug: 38094829] {CVE-2025-38024}
    - usb：typec：ucsi：displayport：修复空指针访问问题 (Andrei Kuchynski) [Orabug: 38015128] {CVE-2025-37994}
    - module：确保 kobject_put() 对于模块类型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015133] {CVE-2025-37995}
    - xenbus：使用 kref 跟踪 req 生命周期 (Jason Andryuk) [Orabug: 37976936] {CVE-2025-37949}
    - iio：imu：st_lsm6dsx：修复 st_lsm6dsx_read_tagged_fifo 中可能发生锁定的问题 (Silvano Seva) [Orabug:
    37977033] {CVE-2025-37969}
    - iio：imu：st_lsm6dsx：修复 st_lsm6dsx_read_fifo 中可能发生锁定的问题 (Silvano Seva) [Orabug: 37977039] {CVE-2025-37970}
    - netfilter: ipset：修复哈希类型中的区域锁定 (Jozsef Kadlecsik) [Orabug: 38015143] {CVE-2025-37997}
    - sch_htb：使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 38186817] {CVE-2025-37953}
    - iommu/amd：修复 parse_ivrs_acpihid 中潜在的缓冲区溢出问题 (Pavel Paklov) [Orabug: 37976839] {CVE-2025-37927}
    - irqchip/gic-v2m：防止 gicv2m_get_fwnode() 发生释放后重用问题 (Suzuki K Poulose) [Orabug: 37930014] {CVE-2025-37819}
    - sch_htb：使 htb_qlen_notify() 幂等 (Cong Wang) [Orabug: 37976860] {CVE-2025-37932}
    - of：module：在 of_modalias() 中添加缓冲区溢出检查 (Sergey Shtylyov) [Orabug: 36753382] {CVE-2024-38541}
    - net：lan743x：修复启用 GSO 时发生内存泄露的问题 (Thangaraj Samynathan) [Orabug: 37976767] {CVE-2025-37909}
    - net_sched：qfq：修复类处理中以 netem 作为子 qdisc 的双列表添加 (Victor Nogueira) [Orabug:
    37976785] {CVE-2025-37913}
    - net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (Victor Nogueira) [Orabug:
    37967412] {CVE-2025-37890}
    - net_sched：drr：修复类处理中以 netem 作为子 qdisc 的双列表添加 (Victor Nogueira) [Orabug:
    37976794] {CVE-2025-37915}
    - tracing：修复 trace_seq_to_buffer() 中的越界写入问题 (Jeongjun Park) [Orabug: 37976823] {CVE-2025-37923}
    - wifi：brcm80211：fmac：添加 brcmf_usb_dl_writeimage() 的错误处理 (Xu Wang) [Orabug: 37977121] {CVE-2025-37990}
    - parisc：修复双重 SIGFPE 崩溃 (Helge Deller) [Orabug: 37977129] {CVE-2025-37991}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20520 公告中提及的多个漏洞影响。

    - perf：修复 perf_event_validate_size() lockdep 崩溃 (Mark Rutland) [Orabug: 36261485] {CVE-2023-6931}
    - perf：修复 perf_event_validate_size() (Peter Zijlstra) [Orabug: 36261485] {CVE-2023-6931}
    - nvme：tcp：避免 queue_lock 锁定和破坏之间的争用问题 (Hannes Reinecke) [Orabug: 37331887] {CVE-2024-53100}
    - sunrpc：将 svc auth 处理期间的 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137450] {CVE-2025-38089}
    - net_sched：sch_sfq：移动限制验证 (Octavian Purdila) [Orabug: 38160459] {CVE-2025-37752}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process：将缓冲区清除操作移至 MONITOR 指令之前 (Kim Phillips) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - 添加标准计数器 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - KVM：SVM：向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：添加临时计划程序攻击缓解措施 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：将 MDS 机器重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD：添加 ZenX 世代标记 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：释放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位 (Boris Ostrovsky) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-13429 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-32415 (RHEL-100174)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-10861 公告中提及的多个漏洞影响。

    [1:1.8.0.462.b08-1.0.1]
    - 更新到 8u462-b08 (GA) [Orabug: 38248370]
    - 更新 8u462-b08 的发行说明。
    - 由于上游包含 JDK-8352716，所以需要 tzdata 2025b
    - 添加 JDK-8339414 的早期向后移植
    - 将可移植 spec 文件的副本与最新更新同步
    - **在太平洋时间 2025 年 7 月 15 日下午 1 点前禁止使用此 tarball。**
    - 已解决：RHEL-101654
    - 已解决：RHEL-102307
    - 已解决：RHEL-102907

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-13315 公告中提及的一个漏洞影响。

    向后移植针对 CVE-2025-7345 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-13240 公告中提及的漏洞的影响。

    - CVE-2025-8058regcomp 中的双重释放 (RHEL-105324)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-12278 公告中提及的多个漏洞影响。

    [128.13.0-1.0.1]
    - 更新到 128.13.0 [Orabug: 38256809][CVE-2025-8027][CVE-2025-8028] [CVE-2025-8029][CVE-2025-8030][CVE-2025-8031][CVE-2025-8032][CVE-2025-8033] [CVE-2025-8034][CVE-2025-8035]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-13234 公告中提及的一个漏洞影响。

    [2.20.0-6]
    - 针对 CVE-2024-47081 的安全修复 已解决：RHEL-102420

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13428 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-32415 (RHEL-100182)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-10796 公告中提及的漏洞的影响。

    - 不允许 suid 和 dev 集调整 fs 大小 (CVE-2025-6019)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-12841 公告中提及的漏洞的影响。

    向后移植针对 CVE-2025-7345 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-12746 公告中提及的多个漏洞影响。

    - net_schedhfsc解决两次向 eltree 添加类的可重入队列 (Davide Caratti) [RHEL-97522] {CVE-2025-38001 CVE-2025-37890}
    - sch_hfsc修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Davide Caratti) [RHEL-97522] {CVE-2025-38000}
    - net_schedhfsc修复将 netem 作为子 qdisc 的类中的 UAF 漏洞 (Davide Caratti) [RHEL-97522] {CVE-2025-37890}
    - HIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CKI Backport Bot) [RHEL-98847] {CVE-2025-21928}
    - HIDintel-ish-hid修复 hid_ishtp_cl_remove() 中的释放后使用问题 (CKI Backport Bot) [RHEL-98871] {CVE-2025-21929}
    - Bluetoothbtusb避免 skb_dequeue() 中的空指针取消引用 (David Marlin) [RHEL-95324] {CVE-2025-37918}
    - memstickrtsx_usb_ms修复 rtsx_usb_ms_drv_remove 中的 slab 释放后使用 (Desnes Nunes) [RHEL-99029] {CVE-2025-22020}
    - misc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄露 (John W. Linville) [RHEL-97499] {CVE-2022-49788}
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取(CKI Backport Bot) [RHEL-103087] {CVE-2025-38052}
    - net/sched修复 taprio_dev_notifier 中的释放后使用 (CKI Backport Bot) [RHEL-101317] {CVE-2025-38087}
    - padata避免 reorder_work 的 UAF (Rafael Aquini) [RHEL-97031] {CVE-2025-21727 CVE-2025-21726}
    - padata修复 padata_reorder 中的 UAF (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}
    - padata添加 pd get/put refcnt 帮助程序 (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}
    - padata修复 sysfs 存储回调检查 (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}
    - padatapadata_do_multithreaded() 中的清理 (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-13203 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-32415 (RHEL-100177)
    - 修复 CVE-2025-7425 (RHEL-102797)
    - 修复 CVE-2025-6021 (RHEL-96498)
    - 修复 CVE-2025-49794 (RHEL-96398)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-12842 公告中提及的多个漏洞影响。

    [5.15.9-2]
    - Assimp修复 Assimp::LWO::AnimResolver::UpdateAnimRangeSetup 中基于堆的溢出解决了 RHEL-105000
    - Assimp修复 Assimp::ASE::Parser::ParseLV4MeshBonesVertices 中基于堆的溢出解决了 RHEL-105005

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-12752 公告中提及的多个漏洞影响。

    - net_sched: hfsc：解决两次将类添加到 eltree 的可重入排队 (Xin Long) [RHEL-105415] {CVE-2025-38001}
    - sch_hfsc：修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Xin Long) [RHEL-105415] {CVE-2025-38000}
    - net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (CKI Backport Bot) [RHEL-105415] {CVE-2025-37890}
    - crypto：algif_hash - 修复 hash_accept 中的双重释放 (CKI Backport Bot) [RHEL-102223] {CVE-2025-38079}
    - 撤销“smb: client：修复 rmmod 后的 TCP 定时器死锁问题”(Paulo Alcantara) [RHEL-100698] {CVE-2025-22077}
    - smb: client：修复 rmmod 后的 TCP 定时器死锁问题 (Paulo Alcantara) [RHEL-100698] {CVE-2024-54680}
    - smb: client：修复网络命名空间的释放后使用漏洞。(Paulo Alcantara) [RHEL-100698] {CVE-2024-53095}
    - net/tipc：修复 tipc_aead_encrypt_done 中的 slab 使用后读取 (CKI Backport Bot) [RHEL-103079] {CVE-2025-38052}
    - memstick: rtsx_usb_ms：修复 rtsx_usb_ms_drv_remove 中的 slab 释放后使用问题 (CKI Backport Bot) [RHEL-99013] {CVE-2025-22020}
    - HID : intel-ish-hid : 修复 ishtp_hid_remove() 中的释放后使用问题 (CKI Backport Bot) [RHEL-98837] {CVE-2025-21928}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-12349 公告中提及的漏洞的影响。

    [3.7.17-8.0.1.1]
    - 针对 CVE-2025-6965 的补丁 [Orabug: 38260859]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
254444	Oracle Linux 9：firefox (ELSA-2025-14416)	high
254443	Oracle Linux 10：firefox (ELSA-2025-14417)	high
254432	Oracle Linux 8pki-deps:10.6 (ELSA-2025-14126)	high
253655	Oracle Linux 10：tomcat (ELSA-2025-14179)	high
253654	Oracle Linux 10内核 (ELSA-2025-14009)	high
253513	Oracle Linux 10：tomcat9 (ELSA-2025-14178)	high
253511	Oracle Linux 9：tomcat (ELSA-2025-14181)	high
253065	Oracle Linux 8：libarchive (ELSA-2025-14135)	critical
253064	Oracle Linux 8：tomcat (ELSA-2025-14177)	high
253054	Oracle Linux 10libarchive (ELSA-2025-14137)	critical
253053	Oracle Linux 8 : mingw-sqlite (ELSA-2025-14101)	high
252958	Oracle Linux 9：内核 (ELSA-2025-13962)	medium
252957	Oracle Linux 9libarchive (ELSA-2025-14130)	critical
252317	Oracle Linux 9python-zipp (ELSA-2025-38828)	medium
252316	Oracle Linux 9python-zipp (ELSA-2025-20533)	medium
252303	Oracle Linux 9：xterm (ELSA-2025-14075)	medium
252244	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20530)	medium
252243	Oracle Linux 8go-toolset:rhel8 (ELSA-2025-13940)	high
252242	Oracle Linux 10openjpeg2 (ELSA-2025-13944)	high
252241	Oracle Linux 10golang (ELSA-2025-13941)	high
252240	Oracle Linux 8：内核 (ELSA-2025-13960)	high
251233	Oracle Linux 9：golang (ELSA-2025-13935)	high
250291	Oracle Linux 10内核 (ELSA-2025-13598)	high
249332	Oracle Linux 7：libxml2 (ELSA-2025-12240)	high
249326	Oracle Linux 8：webkit2gtk3 (ELSA-2025-13780)	high
249325	Oracle Linux 9：webkit2gtk3 (ELSA-2025-13782)	high
249324	Oracle Linux 9：内核 (ELSA-2025-13602)	high
249323	Oracle Linux 7git (ELSA-2025-11688)	high
249255	Oracle Linux 7konsole (ELSA-2025-12346)	high
249231	Oracle Linux 8：thunderbird (ELSA-2025-13676)	critical
249147	Oracle Linux 8：内核 (ELSA-2025-13589)	high
248489	Oracle Linux 10python-requests (ELSA-2025-13604)	medium
248476	Oracle Linux 9：python3.11-setuptools (ELSA-2025-13578)	high
248475	Oracle Linux 10内核 (ELSA-2025-12662)	high
247835	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20521)	high
247834	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20520)	high
246421	Oracle Linux 10libxml2 (ELSA-2025-13429)	high
246420	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2025-10861)	high
246418	Oracle Linux 8：gdk-pixbuf2 (ELSA-2025-13315)	high
246417	Oracle Linux 10glibc (ELSA-2025-13240)	medium
245573	Oracle Linux 7：firefox (ELSA-2025-12278)	critical
245572	Oracle Linux 8：python-requests (ELSA-2025-13234)	medium
245571	Oracle Linux 9：libxml2 (ELSA-2025-13428)	high
245216	Oracle Linux 7：libblockdev (ELSA-2025-10796)	high
244362	Oracle Linux 9：gdk-pixbuf2 (ELSA-2025-12841)	high
244361	Oracle Linux 9：内核 (ELSA-2025-12746)	high
244360	Oracle Linux 8：libxml2 (ELSA-2025-13203)	high
244359	Oracle Linux 9qt5-qt3d (ELSA-2025-12842)	low
244057	Oracle Linux 8：内核 (ELSA-2025-12752)	high
244056	Oracle Linux 7：sqlite (ELSA-2025-12349)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

high

critical

high

critical

high

medium

critical

medium

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

medium

high

high

high

high

high

high

high

medium

critical

medium

high

high

high

high

high

low

high

high