远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-20983 公告中提及的多个漏洞影响。

    - 修复了“[次要事件] CVE-2025-52881 podman由于任意写入小工具和 procfs 写入重定向而导致的容器转义和拒绝服务 [rhel-10.1.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21030 公告中提及的漏洞的影响。

    - 修复 CVE-2025-59375 - 向后移植分配跟踪改进

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-21142 公告中提及的多个漏洞的影响。

    - 仅对已声明的领域使用 DNS 发现 (CVE-2025-59088) 解决了 RHEL-122777

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21118 公告中提及的多个漏洞影响。

    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-124955] {CVE-2025-39819}
    - tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CKI Backport Bot) [RHEL-113613] {CVE-2025-39730}
    - of_numa修复导致内核错误的未初始化内存节点 (Charles Mirable) [RHEL-123154] {CVE-2025-39903}
    - wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    - selfteststls内存压力和 OOB 下的测试 skb 复制CKI Backport Bot[RHEL-120380] {CVE-2025-39946}
    - tls确保在标头虚假时中止流 (CKI Backport Bot) [RHEL-120380] {CVE-2025-39946}
    - eventpoll修复 semi-unbounded 递归CKI Backport Bot [RHEL-111055] {CVE-2025-38614}
    - 针对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psi文件发布时将 of->priv 设置为空 (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - kernfs修复释放开放文件时轮询中的 UAF (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-119132)CVE-2025-39841
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117585)CVE-2025-39849
    - ipv6sr将 MAC 比较修复为常数时间 (CKI Backport Bot) [RHEL-116387] {CVE-2025-39702}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - mm: swap修复 setup_clusters() 中的潜在缓冲区溢出 (CKI Backport Bot) [RHEL-114862] {CVE-2025-39727}
    - ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA：usb-audio：同时验证 UAC3 电源域描述符 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audio验证 UAC3 群集段描述符 (CKI Backport Bot) [RHEL-114693] {CVE-2025-39757}
    - vsock/virtio在 skb_put() 之前验证数据包标头中的长度 (CKI Backport Bot) [RHEL-114301] {CVE-2025-39718}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-21843 公告中提及的多个漏洞的影响。

    [140.5.0-2.0.1]
    - 添加 Oracle prefs

    [140.5.0-2]
    - 更新为 140.5.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21015 公告中提及的多个漏洞影响。

    - RHEL-113549 CVE-2025-53906 vim：Vim 路径遍历

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21034 公告中提及的多个漏洞影响。

    - 修复最近 CVE 补丁中上游报告的回归 (CVE-2025-8677)
    - 拒绝畸形 DNSKEY 记录 (CVE-2025-8677)
    - 应对多种欺骗攻击 (CVE-2025-40778)
    - 防止因弱 PRNG 导致的缓存中毒CVE-2025-40780

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-21281 公告中提及的多个漏洞的影响。

    [140.5.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.5.0-2]
    - 更新为 140.5.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21036 公告中提及的多个漏洞影响。

    [0.12.1-1.el10_1.1]
    - 通过更新捆绑的 rubygem rack 修复了 CVE-2025-59830、 CVE-2025-61770、 CVE-2025-61771、 CVE-2025-61772、 CVE-2025-61919 解决了 RHEL-120945、 RHEL-121035、 RHEL-123630、 RHEL-123642、 RHEL-124938

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-20994 公告中提及的漏洞的影响。

    [4.12.2-24.0.1.1]
    - 在 Oracle Linux 上构建时设置 IPAPLATFORM=rhel [Orabug: 29516674]
    - 将 bind 添加到 ipa-server-common Requires [Orabug: 36518596]

    [4.12.2-24.1]
    - 解决了 RHEL-118447 CVE-2025-7493 ipa权限在 FreeIPA 中从主机升级到域管理员

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-22417 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-10920
    - 修复 CVE-2025-10921
    - 修复 CVE-2025-10922
    - 修复 CVE-2025-10923
    - 修复 CVE-2025-10924
    - 修复 CVE-2025-10925
    - 修复 CVE-2025-10934
    - 修复 CVE-2025-5473 (RHEL-95696)
    - 修复 CVE-2025-48797 (RHEL-93503)
    - 修复 CVE-2025-48798 (RHEL-93506)
    - 修复 CVE-2023-44442
    - 修复 CVE-2023-44444

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20922 公告中提及的多个漏洞影响。

    [2.50.1-1]
    - 更新到 2.50.1

    [2.50.0-1]
    - 更新到 2.50.0

    [2.48.5-1]
    - 更新到 2.48.5

    [2.48.3-1]
    - 更新到 2.48.3

    [2.48.2-1]
    - 更新到 2.48.2
    - 重新启用 JIT

    [2.48.1-1]
    - 更新到 2.48.1

    [2.48.0-1]
    - 更新到 2.48.0

    [2.46.6-1]
    - 更新到 2.46.6

    [2.46.5-1]
    - 更新到 2.46.5

    [2.46.4-1]
    - 更新到 2.46.4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20962 公告中提及的多个漏洞影响。

    - 通过更新捆绑的 rubygem rack 修复了 CVE-2025-59830、 CVE-2025-61770、 CVE-2025-61771、 CVE-2025-61772、 CVE-2025-61919 解决了 RHEL-120945、 RHEL-121035、 RHEL-123630、 RHEL-123642、 RHEL-124938

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21916 公告中提及的多个漏洞影响。

    [8.0.6-2]
    - 变基至 8.0.6 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20960 公告中提及的多个漏洞影响。

    [23.2.7-5]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119974)、 CVE-2025-62230 (RHEL-120021)、 CVE-2025-62231 (RHEL-125017)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21139 公告中提及的多个漏洞的影响。

    - 仅对已声明的领域使用 DNS 发现 (CVE-2025-59088) 解决了 RHEL-122779

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20963 公告中提及的漏洞的影响。

    [5.15.9-2.1]
    - Assimp修复 Q3DLoader::InternReadFile 中基于堆的溢出解决了 RHEL-120986

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20959 公告中提及的多个漏洞影响。

    - CVE-2025-4945 和 CVE-2025-11021 的向后移植修补

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20943 公告中提及的漏洞的影响。

    [0.10.4-15]
    - 升级规格使 9.7 NVR 版本高于 9.6 

    [0.10.4-14]
    - 修复 CVE-2025-5318 已解决：RHEL-111732

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21255 公告中提及的漏洞的影响。

    [3.5.1-4.0.1]
    - 启用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 替换上游引用 [Orabug：34340177]

    [3.5.1.openela.0.1]
    - 添加 OpenELA 特定的更改

    [1:3.5.1-4]
    - 修复 CVE-2025-9230 已解决：RHEL-115929

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20961 公告中提及的多个漏洞影响。

    [1.20.11-32]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119960)、 CVE-2025-62230 (RHEL-120033)、 CVE-2025-62231 (RHEL-125002)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20945 公告中提及的多个漏洞影响。

    - RHEL-112005 CVE-2025-53905 vim：Vim 路径遍历

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20936 公告中提及的漏洞的影响。

    [3.34.1-9]
    - 修复了 CVE-2025-6965

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20909 公告中提及的多个漏洞影响。

    - 修复“CVE-2025-9566 podmanPodman kube play 命令可覆盖主机文件 [rhel-9.7]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20956 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-8176tiffdither 和 tiffmedian 跳过输入图像的第一行 (RHEL-120239)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20958 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-62229xorg-x11-serverXPresentNotify 结构创建中的释放后使用 解决了 RHEL-119986
    - 修复 CVE-2025-62230xorg-x11-serverXkb 客户端资源删除中的释放后使用 解决了 RHEL-120007

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20926 公告中提及的多个漏洞影响。

    - 变基至 6.2.20 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)
    - 针对 CVE-2025-32023 和 CVE-2025-48367 重新调整至 6.2.19
    - 变基至 6.2.18 (CVE-2025-21605)
    - 变基至 6.2.17 (CVE-2024-46981)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21926 公告中提及的漏洞的影响。

    - mmslub避免唤醒 set_track_prepare 中的 kswapd (Audra Mitchell) [RHEL-125521] {CVE-2025-39843}
    - slub重排 ___slab_alloc() (Audra Mitchell) [RHEL-125521] {CVE-2025-39843}
    - kernfs修复发布开放文件时轮询中的 UAF (Pavel Reichl) [RHEL-122087] {CVE-2025-39881}
    - i40e : 为 VF 过滤器添加最大边界检查 (Michal Schmidt) [RHEL-123808] {CVE-2025-39968}
    - i40e : 修复 get 资源中对 VF 状态的验证 (Michal Schmidt) [RHEL-123808] {CVE-2025-39969}
    - i40e : 修复 action_meta 的输入验证逻辑 (Michal Schmidt) [RHEL-123808] {CVE-2025-39970}
    - i40e : 修复配置队列消息中的 idx 验证 (Michal Schmidt) [RHEL-123808] {CVE-2025-39971}
    - i40e : 修复 i40e_validate_queue_map 中的 idx 验证 (Michal Schmidt) [RHEL-123808] {CVE-2025-39972}
    - i40e : 为 ring_len param 添加验证 (Michal Schmidt) [RHEL-123808] {CVE-2025-39973}
    - io_uring/waitid始终删除 io_waitid_wait() 中的等待队列条目 (CKI Backport Bot) [RHEL-124971] {CVE-2025-40047}
    - Bluetoothhci_event修复 hci_conn_tx_dequeue 中的 UAF (CKI Backport Bot) [RHEL-124129] {CVE-2025-39983}
    - Bluetoothhci_event修复 hci_acl_create_conn_sync 中的 UAFCKI 向后移植机器人 [RHEL-123821] {CVE-2025-39982}
    - 针对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-121704] {CVE-2025-38498}
    - do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (Ian Kent) [RHEL-121704] {CVE-2025-38498}
    - KVMx86/hyper-v在 PV TLB 刷新期间跳过非规范地址 (Jon Maloy) [RHEL-117136] {CVE-2025-38351}
    - NFS修复更新现有写入时的争用 (CKI Backport Bot) [RHEL-113855] {CVE-2025-39697}
    - cryptoxts - 正确处理 EBUSY (Vladis Dronov) [RHEL-119236] {CVE-2023-53494}
    - ipv6sr将 MAC 比较修复为常数时间 (CKI Backport Bot) [RHEL-116383] {CVE-2025-39702}
    - vsock/virtio：在 skb_put() 之前验证数据包标头中的长度 (Jon Maloy) [RHEL-114298] {CVE-2025-39718}
    - pstore/ram检查 init 期间空 przs 的启动 (CKI Backport Bot) [RHEL-122068] {CVE-2023-53331}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-119130)CVE-2025-39841
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-118257] {CVE-2025-39817}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [RHEL-110810] {CVE-2025-38571}
    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-117880] {CVE-2025-39819}
    - sunrpc修复服务器端 tls 警报的处理 (Steve Dickson) [RHEL-111069] {CVE-2025-38566}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117580)CVE-2025-39849
    - crypto：seqiv - 正确处理 EBUSY (CKI Backport Bot) [RHEL-117235] {CVE-2023-53373}
    - fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CKI Backport Bot) [RHEL-116662] {CVE-2022-50367}
    - firmware：arm_scpi：确保探测失败时不分配 scpi_info (Charles Mirabile) [RHEL-113837] {CVE-2022-50087}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114272] {CVE-2025-40300}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20957 公告中提及的多个漏洞的影响。

    - 修复 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-20935 公告中提及的一个漏洞影响。

    - 解决了 RHEL-122492 - squidSquid 容易受到通过错误处理中的认证凭据泄漏导致的信息泄露问题CVE-2025-62168]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20954 公告中提及的漏洞的影响。

    [2.9.7-4.0.1.1]
    - 还原 sss_cache 的默认调试级别 [Orabug: 32810448]

    * 2025 年 10 月 17 日星期五 Tomas Halman 2.9.7.4.1
    - 解决了 RHEL-120298 - CVE-2025-11561 sssdSSSD 默认 Kerberos 配置允许在已加入 AD 的 Linux 系统上进行权限升级

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21110 公告中提及的多个漏洞影响。

    - 防止因弱 PRNG 导致的缓存中毒CVE-2025-40780
    - 应对多种欺骗攻击 (CVE-2025-40778)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21280 公告中提及的多个漏洞影响。

    [140.5.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.5.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.5.0-1]
    - 更新为 140.5.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20928 公告中提及的漏洞的影响。

    [4.12.2-22.0.1.1]
    - 在 Oracle Linux 上构建时设置 IPAPLATFORM=rhel [Orabug: 29516674]
    - 将 bind 添加到 ipa-server-common Requires [Orabug: 36518596]

    [4.12.2-22.1]
    - 解决了 RHEL-118449 ipa权限在 FreeIPA 中从主机升级到域管理员

    [4.12.2-22]
    - 解决了 RHEL-107483 ipa-ca-install 由于主证书中的密钥使用不足而在无 CA 的副本上失败

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21111 公告中提及的多个漏洞影响。

    - 修复最近 CVE 补丁中上游报告的回归 (CVE-2025-8677)
    - 拒绝畸形 DNSKEY 记录 (CVE-2025-8677)
    - 应对多种欺骗攻击 (CVE-2025-40778)
    - 防止因弱 PRNG 导致的缓存中毒CVE-2025-40780

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21112 公告中提及的多个漏洞影响。

    - cryptoxts - 正确处理 EBUSY (Vladis Dronov) [RHEL-119236] {CVE-2023-53494}
    - ipv6sr将 MAC 比较修复为常数时间 (CKI Backport Bot) [RHEL-116383] {CVE-2025-39702}
    - vsock/virtio：在 skb_put() 之前验证数据包标头中的长度 (Jon Maloy) [RHEL-114298] {CVE-2025-39718}
    - pstore/ram检查 init 期间空 przs 的启动 (CKI Backport Bot) [RHEL-122068] {CVE-2023-53331}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-119130)CVE-2025-39841
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-118257] {CVE-2025-39817}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [RHEL-110810] {CVE-2025-38571}
    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-117880] {CVE-2025-39819}
    - sunrpc修复服务器端 tls 警报的处理 (Steve Dickson) [RHEL-111069] {CVE-2025-38566}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117580)CVE-2025-39849
    - crypto：seqiv - 正确处理 EBUSY (CKI Backport Bot) [RHEL-117235] {CVE-2023-53373}
    - fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CKI Backport Bot) [RHEL-116662] {CVE-2022-50367}
    - firmware：arm_scpi：确保探测失败时不分配 scpi_info (Charles Mirabile) [RHEL-113837] {CVE-2022-50087}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114272] {CVE-2025-40300}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20955 公告中提及的多个漏洞影响。

    - 变基至 7.2.11 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)
    - CVE-2025-27151 CVE-2025-32023 和 CVE-2025-483677.2.10 衍合到  ]
    - 变基至 7.2.8 (CVE-2025-21605)
    - 针对 CVE-2024-46981 和 CVE-2024-51741 重新调整至 7.2.7

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21469 公告中提及的多个漏洞影响。

    - kernfs修复发布开放文件时轮询中的 UAF (Pavel Reichl) [RHEL-122087] {CVE-2025-39881}
    - i40e : 为 VF 过滤器添加最大边界检查 (Michal Schmidt) [RHEL-123808] {CVE-2025-39968}
    - i40e : 修复 get 资源中对 VF 状态的验证 (Michal Schmidt) [RHEL-123808] {CVE-2025-39969}
    - i40e : 修复 action_meta 的输入验证逻辑 (Michal Schmidt) [RHEL-123808] {CVE-2025-39970}
    - i40e : 修复配置队列消息中的 idx 验证 (Michal Schmidt) [RHEL-123808] {CVE-2025-39971}
    - i40e : 修复 i40e_validate_queue_map 中的 idx 验证 (Michal Schmidt) [RHEL-123808] {CVE-2025-39972}
    - i40e : 为 ring_len param 添加验证 (Michal Schmidt) [RHEL-123808] {CVE-2025-39973}
    - io_uring/waitid始终删除 io_waitid_wait() 中的等待队列条目 (CKI Backport Bot) [RHEL-124971] {CVE-2025-40047}
    - Bluetoothhci_event修复 hci_conn_tx_dequeue 中的 UAF (CKI Backport Bot) [RHEL-124129] {CVE-2025-39983}
    - Bluetoothhci_event修复 hci_acl_create_conn_sync 中的 UAFCKI 向后移植机器人 [RHEL-123821] {CVE-2025-39982}
    - 针对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-121704] {CVE-2025-38498}
    - do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (Ian Kent) [RHEL-121704] {CVE-2025-38498}
    - KVMx86/hyper-v在 PV TLB 刷新期间跳过非规范地址 (Jon Maloy) [RHEL-117136] {CVE-2025-38351}
    - NFS修复更新现有写入时的争用 (CKI Backport Bot) [RHEL-113855] {CVE-2025-39697}
    - cryptoxts - 正确处理 EBUSY (Vladis Dronov) [RHEL-119236] {CVE-2023-53494}
    - ipv6sr将 MAC 比较修复为常数时间 (CKI Backport Bot) [RHEL-116383] {CVE-2025-39702}
    - vsock/virtio：在 skb_put() 之前验证数据包标头中的长度 (Jon Maloy) [RHEL-114298] {CVE-2025-39718}
    - pstore/ram检查 init 期间空 przs 的启动 (CKI Backport Bot) [RHEL-122068] {CVE-2023-53331}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-119130)CVE-2025-39841
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-118257] {CVE-2025-39817}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [RHEL-110810] {CVE-2025-38571}
    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-117880] {CVE-2025-39819}
    - sunrpc修复服务器端 tls 警报的处理 (Steve Dickson) [RHEL-111069] {CVE-2025-38566}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117580)CVE-2025-39849
    - crypto：seqiv - 正确处理 EBUSY (CKI Backport Bot) [RHEL-117235] {CVE-2023-53373}
    - fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CKI Backport Bot) [RHEL-116662] {CVE-2022-50367}
    - firmware：arm_scpi：确保探测失败时不分配 scpi_info (Charles Mirabile) [RHEL-113837] {CVE-2022-50087}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114272] {CVE-2025-40300}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22175 公告中提及的漏洞的影响。

    - 修复了 CVE-2025-59375

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22405 公告中提及的多个漏洞影响。

    - tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120668] {CVE-2025-39955}
    - BluetoothMGMT修复 set_mesh_sync 和 set_mesh_complete 中的崩溃 (CKI Backport Bot) [RHEL-122892] {CVE-2025-39981}
    - BluetoothMGMT修复稀疏错误 (CKI Backport Bot) [RHEL-122892] {CVE-2025-39981}
    - BluetoothMGMT修复可能的 UAF (CKI Backport Bot) [RHEL-122892] {CVE-2025-39981}
    - Bluetoothhci_sync修复 set_local_name 争用条件CKI 向后移植机器人 [RHEL-122892] {CVE-2025-39981}
    - BluetoothMGMTset_mesh更新 LE 扫描间隔和窗口 (CKI Backport Bot) [RHEL-122892] {CVE-2025-39981}
    - BluetoothMGMT通过其自身的锁定保护 mgmt_pending 列表 (CKI Backport Bot) [RHEL-122892] {CVE-2025-39981}
    - BluetoothMGMT修复 mgmt_remove_adv_monitor_complete 上的 UAF (CKI Backport Bot) [RHEL-122892] {CVE-2025-39981}
    - wifimt76修复链接列表损坏 (Jose Ignacio Tornos Martinez) [RHEL-123064] {CVE-2025-39918}
    - iceice_adapter适配器分配失败时释放 xa 条目 (CKI Backport Bot) [RHEL-128469] {CVE-2025-40185}
    - iommu/vt-d如果不连贯的页面遍历则不允许脏跟踪 (Eder Zullian) [RHEL-125478] {CVE-2025-40058}
    - e1000e修复 e1000_set_eeprom 中的堆溢出 (Corinna Vinschen) [RHEL-123111] {CVE-2025-39898}
    - nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CKI Backport Bot) [RHEL-125604] {CVE-2025-38724}
    - wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用 (CKI Backport Bot) [RHEL-122874] {CVE-2025-39864}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-204780 公告中提及的漏洞的影响。

    [0.13.78-2]
    - 修复 unzip 二进制中的目录遍历
    - 在检查阶段禁用 CVE 测试 - 从 github 下载这些项目的重现程序
    - 已解决：RHEL-105822

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-201450 公告中提及的漏洞的影响。

    [2:4.15.0-8]
    - vipw在编辑后还原原始终端 pgrp。已解决：RHEL-93172

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-201810 公告中提及的漏洞的影响。

    [1.6.1-8]
    - pam_namespace：修复潜在的特权提升漏洞。
      解决了：CVE-2025-6020 和 RHEL-101174

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-201550 公告中提及的漏洞的影响。

    - 删除 CVE-2025-5702的变通方案。 (RHEL-100159)
    - 添加针对 CVE-2025-5244的补丁。 (RHEL-100417)
    - USe 的正确补丁 CVE-2025-5702。 (RHEL-100159)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2025-28026 公告中提及的漏洞的影响。

    [5.4.17-2136.349.3.2]
    - crypto: essiv - 检查 ssize 以进行解密和就地加密 (Herbert Xu) [Orabug: 38705546] {CVE-2025-40019}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-201260 公告中提及的漏洞的影响。

    - CVE-2025-32728修复 DisableForwarding 选项中的逻辑错误 解决了 RHEL-86819

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-200950 公告中提及的多个漏洞影响。

    - selfteststls添加零长度记录的测试 (CKI Backport Bot) [RHEL-114328] {CVE-2025-39682}
    - tls修复 rx_list 上零长度记录的处理 (CKI Backport Bot) [RHEL-114328] {CVE-2025-39682}
    - sctp：线性化 sctp_rcv 中的克隆 gso 数据包 (CKI Backport Bot) [RHEL-113338] {CVE-2025-38718}
    - ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (CKI Backport Bot) [RHEL-113251] {CVE-2025-38572}
    - wifiath12k减少 RX 对等机 frag 设置错误处理中的 TID (CKI Backport Bot) [RHEL-114710] {CVE-2025-39761}
    - xfrminterface修复更改 collect_md xfrm 接口之后的释放后使用(CKI Backport Bot) [RHEL-109531] {CVE-2025-38500}
    - ipv6mcast延迟在 mld_del_delrec() 中放置 pmc->idev (Hangbin Liu) [RHEL-111156] {CVE-2025-38550}
    - tcp修正 skb 剩余空间计算中的符号 (Florian Westphal) [RHEL-107843] {CVE-2025-38463}
    - io_uring/futex确保 io_futex_wait() 在失败时正确清理 (CKI Backport Bot) [RHEL-114338] {CVE-2025-39698}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULL (CKI Backport Bot) [RHEL-106587] {CVE-2025-38468}
    - dmaengineidxd检查使用 之前由 idxd wq 驱动程序分配的工作队列的可用性 (Audra Mitchell) [RHEL-106609] {CVE-2025-38369}
    - HIDcore强化 s32ton()以防转换为 0 位 (Benjamin Tissoires) [RHEL-111038] {CVE-2025-38556}
    - fs导出 anon_inode_make_secure_inode() 并修复 secretmem LSM 绕过 (Audra Mitchell) [RHEL-106613] {CVE-2025-38396}
    - s390/sclp修复 SCCB 存在检查 (CKI Backport Bot) [RHEL-113560] {CVE-2025-39694}
    - idpf：将控制队列互斥锁转换为自旋锁 (CKI Backport Bot) [RHEL-106059] {CVE-2025-38392}
    - x86/process在 MONITOR 之前移动缓冲区清理 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/微代码/AMD添加 TSA 微代码 SHA (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - KVMSVM将 TSA CPUID 位公告给客户机 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/bugs添加瞬态计划程序攻击缓解 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/缺陷将 MDS 机械重命名为更通用的名称 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/microcode/AMD修复 __apply_microcode_amd() 的返回值 (Waiman Long) [RHEL-83893] {CVE-2025-22047}
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (CKI Backport Bot) [RHEL-112787] {CVE-2025-38352}
    - netfilter: nf_conntrack修复因删除未初始化的条目而导致的崩溃 (Florian Westphal) [RHEL-106441] {CVE-2025-38472}
    - sunrpc修复服务器端 tls 警报的处理 (Olga Kornievskaia) [RHEL-111072] {CVE-2025-38566}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [RHEL-110814] {CVE-2025-38571}
    - tipc：修复 tipc_conn_close() 中的释放后使用。(CKI Backport Bot) [RHEL-106663] {CVE-2025-38464}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-28025 公告中提及的多个漏洞的影响。

    - crypto: essiv - 检查 ssize 以进行解密和就地加密 (Herbert Xu) [Orabug: 38712788] {CVE-2025-40019}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2025-28024 公告中提及的一个漏洞的影响。

    [5.15.0-314.193.5.5]
    - crypto: essiv - 检查 ssize 以进行解密和就地加密 (Herbert Xu) [Orabug: 38705933] {CVE-2025-40019}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22376 公告中提及的漏洞的影响。

    [2.9.13-14]
    - 在 RHEL (9.7-z) 中为正确的目标重建 (RHEL-119283)

    [2.9.13-13]
    - 修复 CVE-2025-9714 (RHEL-119283)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
277394	Oracle Linux 10podman (ELSA-2025-20983)	high
277393	Oracle Linux 10expat (ELSA-2025-21030)	high
277392	Oracle Linux 10python-kdcproxy (ELSA-2025-21142)	high
277391	Oracle Linux 10内核 (ELSA-2025-21118)	high
277390	Oracle Linux 10：thunderbird (ELSA-2025-21843)	high
277389	Oracle Linux 10vim (ELSA-2025-21015)	medium
277388	Oracle Linux 10bind (ELSA-2025-21034)	high
277387	Oracle Linux 10：firefox (ELSA-2025-21281)	high
277386	Oracle Linux 10pcs (ELSA-2025-21036)	high
277385	Oracle Linux 10ipa (ELSA-2025-20994)	critical
277378	Oracle Linux 8：gimp:2.8 (ELSA-2025-22417)	high
277347	Oracle Linux 9: webkit2gtk3 (ELSA-2025-20922)	critical
277346	Oracle Linux 9：pcs (ELSA-2025-20962)	high
277345	Oracle Linux 9valkeyELSA-2025-21916	critical
277344	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2025-20960)	high
277343	Oracle Linux 9python-kdcproxy (ELSA-2025-21139)	high
277342	Oracle Linux 9qt5-qt3d (ELSA-2025-20963)	medium
277341	Oracle Linux 9：libsoup (ELSA-2025-20959)	high
277340	Oracle Linux 9：libssh (ELSA-2025-20943)	high
277339	Oracle Linux 9：openssl (ELSA-2025-21255)	high
277338	Oracle Linux 9：xorg-x11-server (ELSA-2025-20961)	high
277337	Oracle Linux 9：vim (ELSA-2025-20945)	medium
277336	Oracle Linux 9：sqlite (ELSA-2025-20936)	high
277335	Oracle Linux 9：podman (ELSA-2025-20909)	high
277334	Oracle Linux 9：libtiff (ELSA-2025-20956)	medium
277333	Oracle Linux 9：tigervnc (ELSA-2025-20958)	high
277332	Oracle Linux 9：redis (ELSA-2025-20926)	critical
277331	Oracle Linux 9：内核 (ELSA-2025-21926)	medium
277330	Oracle Linux 9：runc (ELSA-2025-20957)	high
277329	Oracle Linux 9：squid (ELSA-2025-20935)	high
277328	Oracle Linux 9：sssd (ELSA-2025-20954)	high
277327	Oracle Linux 9：bind (ELSA-2025-21110)	high
277326	Oracle Linux 9：firefox (ELSA-2025-21280)	high
277325	Oracle Linux 9：ipa (ELSA-2025-20928)	critical
277198	Oracle Linux 9 : bind9.18 (ELSA-2025-21111)	high
277197	Oracle Linux 9：内核 (ELSA-2025-21112)	high
277196	Oracle Linux 9：redis:7 (ELSA-2025-20955)	critical
277195	Oracle Linux 9：内核 (ELSA-2025-21469)	medium
277194	Oracle Linux 9：expat (ELSA-2025-22175)	high
277139	Oracle Linux 9：内核 (ELSA-2025-22405)	high
277136	Oracle Linux 10 ELSA-2025-20478-0: / zziplib (ELSA-2025-204780)	medium
277135	Oracle Linux 10 ELSA-2025-20145-0: / shadow-utils (ELSA-2025-201450)	low
277134	Oracle Linux 10 ELSA-2025-20181-0: / pam (ELSA-2025-201810)	high
277133	Oracle Linux 10 ELSA-2025-20155-0: / binutils (ELSA-2025-201550)	medium
277132	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-28026)	high
277131	Oracle Linux 10 ELSA-2025-20126-0: / openssh (ELSA-2025-201260)	low
277130	Oracle Linux 10 ELSA-2025-20095-0: / kernel (ELSA-2025-200950)	medium
277077	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-28025)	medium
277071	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-28024)	high
277036	Oracle Linux 9：libxml2 (ELSA-2025-22376)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

medium

high

high

high

critical

high

critical

high

critical

high

high

medium

high

high

high

high

medium

high

high

medium

high

critical

medium

high

high

high

high

high

critical

high

high

critical

medium

high

high

medium

low

high

medium

high

low

medium

medium

high

medium