远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-46394 公告中提及的一个漏洞影响。

    [1.0.0-5]
    - 针对更新后的 golang 重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-46395 公告中提及的多个漏洞影响。

    [1.0.1-3]
    - 针对更新后的 golang 重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19345 公告中提及的多个漏洞影响。

    [0.21.1-2]
    - 修复 CVE-2026-21413 和 CVE-2026-24450 解决：RHEL-165374, RHEL-165461

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-37072 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2026-39822
    - 修复 CVE-2026-42508 CVE-2026-39829 CVE-2026-39830 CVE-2026-39832 CVE-2026-39835
    - 修复 CVE-2026-57231 CVE-2026-25681 CVE-2026-27136
    - 重新构建 CVE-2026-32283
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-29952 公告中提及的漏洞的影响。

    [0.22.5-4.0.1]
    - 针对 [Orabug： 39635559] 的 CVE-2026-10118 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36199 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2026-39822
    - 将 golang.org/x/crypto 升级到 v0.52.0 以修复 CVE-2026-39830
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-44438 公告中提及的一个漏洞影响。

    [1:1.1.1k-5.4]
    - 修复 CVE-2026-45447：OpenSSL PKCS7_verify() 中存在堆释放后使用漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-25341 公告中提及的漏洞的影响。

    - 解决了：RHEL-150720 Tomcat：因 OCSP 响应验证不当导致的证书吊销绕过 (CVE-2026-24734)
    - 解决：
      Tomcat：OCSP 检查有时在使用 FFM 时会发生软故障，即使禁用软故障也是如此 (CVE-2026-34500)
    - 解决：
      Tomcat：群集组件的云成员资格暴露了 Kubernetes 持有者标记 (CVE-2026-34487)
    - 解决：
      Tomcat：CVE-2026-29146 的补丁允许绕过 EncryptInterceptor (CVE-2026-34486)
    - 解决：
      Tomcat：JSON 访问日志的不完整转义 (CVE-2026-34483)
    - 解决：
      Tomcat：CVE-2025-66614 的修复不完整 (CVE-2026-32990)
    - 解决：
      Tomcat：EncryptInterceptor 默认容易遭受 padding oracle 攻击 (CVE-2026-29146)
    - 解决：
      Tomcat：OCSP 检查有时会发生软故障，即使禁用软故障也是如此 (CVE-2026-29145)
    - 解决：
      Tomcat：未保留配置的 TLS 密码首选项顺序 (CVE-2026-29129)
    - 解决：
      Tomcat：偶尔开放重定向 (CVE-2026-25854)
    - 解决：
      Tomcat：通过无效的区块扩展进行请求走私 (CVE-2026-24880)
    - 解决：
      Tomcat：不完整的 OCSP 验证检查 (CVE-2026-24734)
    - 解决：
      Tomcat：安全限制绕过 (CVE-2026-24733)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-29195 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2026-39822
    - 将 golang.org/x/crypto 升级到 v0.52.0 以修复 CVE-2026-39830
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-22314 公告中提及的漏洞的影响。

    - 修复 CVE-2026-7383、CVE-2026-9076、CVE-2026-34180、CVE-2026-34181、CVE-2026-34183、CVE-2026-42764、CVE-2026-42766、CVE-2026-42767、CVE-2026-42768、CVE-2026-42769、CVE-2026-42770、CVE-2026-45445、CVE-2026-45446,、CVE-2026-45447、CVE-2026-34182。
    解决：RHEL-179267 解决：RHEL-179281 解决：RHEL-179537 解决：RHEL-179542 解决：RHEL-179545 解决：RHEL-179550 解决：RHEL-179553 解决：RHEL-179626 解决：RHEL-179658 解决：RHEL-179675 解决：RHEL-179682 解决：RHEL-179685 解决：RHEL-179689 解决：RHEL-179693 解决：RHEL-179697

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-44270 公告中提及的漏洞的影响。

    [6.12.0-211.38.1]
    - 添加新的 Oracle Linux 驱动程序签名（密钥 1）证书 [Orabug：37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 和 shim-x64 冲突 <= 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug：37400433]
    - 在设置阶段清理 git 历史记录

    [6.12.0-211.38.1]
    - net：gro：不要合并 zcopy skbs （CKI Backport Bot） [RHEL-177856] {CVE-2026-46323}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-41947 公告中提及的多个漏洞影响。

    - 更新到版本 22.23.1 解决：RHEL-176170 修复：CVE-2026-12151 CVE-2026-48618 CVE-2026-48933 CVE-2026-48937 CVE-2026-48930 CVE-2026-48619 CVE-2026-48615 CVE-2026-48934 CVE-2026-48928 CVE-2026-48617 CVE-2026-48931 CVE-2026-48935 CVE-2026-42338

    nodejs-nodemon
    - 已解决：CVE-2022-25883
    - 已解决：CVE-2021-35065
    - 衍合到 2.0.20 已解决：CVE-2022-3517
    - 已解决 CVE-2020-28469
    - 更新至 2.0.7 解决 CVE-2020-28469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-40841 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-67030： Expand.extractFile 中的目录遍历 解决： RHEL-165339

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-44391 公告中提及的漏洞的影响。

    [16.14-1]
    - 衍合到上游版本 16.14
    - 已解决：RHEL-192240

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-39868 公告中提及的多个漏洞影响。

    nodejs [1:24.18.0-1]
    - 更新到版本 24.18.0 解决：RHEL-168744

    nodejs-nodemon [3.0.3-1]
    - 首次导入到 nodejs:24 模块

    nodejs-packaging [2021.06-6]
    - 在 nodejs-symlink-deps 中正确处理 @group/package 依赖 解决：RHEL-121576

    [2021.06-5]
    - nodejs.req 用于正确检测捆绑依赖项

    [2021.06-4]
    - NPM Bundler：同时查找带命名空间的捆绑依赖项

    [2021.06-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_35_Mass_Rebuild 重建

    [2021.06-2]
    - 修复 bundler 中的硬编码输出目录

    [2021.06-1]
    - 更新到 2021.06-1
    - bundler：处理过时的许可证元数据
    - bundler：当捆绑依赖项没有许可证元数据时给出警告

    [2021.01-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2021.01-2]
    - nodejs-packaging-bundler 改进：用于处理不常见的字符

    [2021.01]
    - 添加 nodejs-packaging-bundler 并更新 README.md

    [2020.09-1]
    - 移动到 dist-git 作为上游

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-44308 公告中提及的漏洞的影响。

    - 从 PostgreSQL 向后移植针对 CVE-2026-6478、 CVE-2026-6637、 CVE-2026-6477、 CVE-2026-6475、CVE-2026-6473 的补丁 14.23

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-42828 公告中提及的多个漏洞影响。

    - 解决：RHEL-173558 - httpd:2.4/httpd: Apache HTTP Server mod_proxy_ajp：
      利用基于堆的缓冲区溢出执行任意代码 (CVE-2026-28780)
    - 解决了：RHEL-175074 - httpd:2.4/httpd：空指针取消引用可导致子进程崩溃 (CVE-2026-33007)
    - 解决了：RHEL-175088 - httpd:2.4/httpd：AJP getter 函数中存在差一越界读取 (CVE-2026-33857)
    - 解决了：RHEL-175620 - httpd:2.4/httpd：通过特殊构建的请求发生空指针取消引用 (CVE-2026-29169)
    - 解决了：RHEL-175055 - httpd：ajp_parse_data() 函数中存在基于堆的缓冲区过度读取和内存泄露问题 (CVE-2026-34059)
    - 解决了：RHEL-135054 - httpd：Apache HTTP Server：通过 AllowOverride FileInfo 绕过 mod_userdir+suexec (CVE-2025-66200)
    - 解决了：RHEL-135039 - httpd：Apache HTTP Server：CGI 环境变量替代 (CVE-2025-65082)
    - 解决了：RHEL-134471 - httpd：Apache HTTP Server：服务器端包含将查询字符串添加到 #exec cmd=... (CVE-2025-58098)
    - 解决了：RHEL-127073 - mod_ssl：支持更细粒度的 SSL SNI vhost 检查，避免在修复 CVE-2025-23048 后产生不必要的 421 错误
    - 解决了：RHEL-99944 - CVE-2025-49812 httpd：通过 TLS 升级劫持 HTTP 会话
    - 解决了：RHEL-99969 - CVE-2024-47252 httpd：mod_ssl 中用户提供的数据转义不足
    - 解决了：RHEL-99961 - CVE-2025-23048 httpd：受信任客户端可利用 TLS 1.3 会话恢复绕过访问控制
    - 解决了：RHEL-46040 - httpd:2.4/httpd：后端应用的响应头若存在恶意内容或可被利用，可能引发安全问题 (CVE-2024-38476)
    - 解决了：RHEL-53022 - CVE-2024-38474 修复引入的回归问题
    - 解决了：RHEL-45812 - httpd:2.4/httpd：mod_rewrite 中的替换编码问题 (CVE-2024-38474)
    - 解决了：RHEL-45785 - httpd:2.4/httpd：mod_proxy 中的编码问题 (CVE-2024-38473)
    - 解决了：RHEL-45777 - httpd:2.4/httpd：mod_rewrite 中不正确的输出转义 (CVE-2024-38475)
    - 解决了：RHEL-45758 - httpd:2.4/httpd：mod_proxy 中的空指针取消引用缺陷 (CVE-2024-38477)
    - 解决了：RHEL-45743 - httpd:2.4/httpd：mod_rewrite 中潜在的 SSRF (CVE-2024-39573)
    - 解决了：RHEL-31857 - httpd:2.4/httpd：HTTP 响应拆分 (CVE-2023-38709)

    mod_http2
    - 解决了：RHEL-191279 - mod_http2：Apache HTTP Server：mod_headers 和 mod_mime 中的越界读取 (CVE-2026-43951)
    - 解决了：RHEL-182418 - mod_http2：HTTP/2：通过压缩炸弹和 Slowloris 风格攻击导致远程拒绝服务 (CVE-2026-49975)
    - 已解决：RHEL-166277 - httpd:2.4/httpd：Apache HTTP Server：内存增加导致的 HTTP/2 DoS (CVE-2025-53020)
    - 解决了：RHEL-105186 - httpd:2.4/httpd：来自客户端的不受信任输入会导致 Apache mod_proxy_http2 模块中的断言失败 (CVE-2025-49630)
    - 解决了：RHEL-58454 - 修复 CVE-2024-38477 后，mod_proxy_http2 出现故障
    - 已解决：RHEL-29817 - httpd:2.4/mod_http2: httpd：CONTINUATION 框架 DoS (CVE-2024-27316)
    - 已解决：RHEL-13367 - httpd:2.4/mod_http2：重置请求会耗尽内存（针对 CVE-2023-44487 的修复不完整）(CVE-2023-45802)
    - 已解决：#2177748 - CVE-2023-25690 httpd:2.4/httpd：使用 mod_rewrite 和 mod_proxy 拆分 HTTP 请求

    mod_md
    - 解决了：RHEL-134487 - httpd:2.4/httpd：Apache HTTP Server：mod_md (ACME) 存在非预期的重试间隔 (CVE-2025-55753)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-43420 公告中提及的多个漏洞影响。

    [2.4.0-1]
    - 衍合到 2.4.0 以修复以下 CVE：
      - CVE-2026-54369 - 通过 libacl 函数 （RHEL-186111） 进行的符号链接遍历权限升级
      - CVE-2026-54370 - 通过 getfacl/setfacl （RHEL-186216） 的 TOCTOU 符号链接遍历

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-20693 公告中提及的多个漏洞影响。

    [8.4.9-1]
    - 衍合至 8.4.9

    [8.4.8-2]
    - 恢复 MariaDB 和 MySQL sysusers.d 文件的软静态分配

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-43307 公告中提及的多个漏洞影响。

    - net： ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst （Antoine Tenart） [RHEL-179297] {CVE-2026-46099}
    - fanotify：修复权限事件的误报 （CKI Backport Bot） [RHEL-180073] {CVE-2026-46150}
    - drm：在 change_handle 中进行主要交换前，将旧句柄设置为空 （Jocelyn Falempe） [RHEL-179886] {CVE-2026-46215}
    - crypto：af_alg - 零初始化通过sock_kmalloc分配的内存 （Herbert Xu） [RHEL-189943] {CVE-2025-71113}
    - scsi：core：当最终完成相互争用时唤醒错误处理程序 （CKI Backport Bot） [RHEL-189975] {CVE-2026-23110}
    - Bluetooth： l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CKI Backport Bot） [RHEL-188333] {CVE-2026-53071}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19569 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-43400 公告中提及的多个漏洞影响。

    [11.9.0-4.0.1]
    - 选择 Tomcat 应用服务器版本时，将 Oracle Linux 视为 RHEL 相同。

    [11.9.0-4]
    - 将 jackson bundled 更新到 2.21.4
    - 已解决：RHEL-188290
    - 已解决：RHEL-190906

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-41949 公告中提及的漏洞的影响。

    [3.14.5-1.1]
    - 针对 CVE-2026-15308 的安全修复 已解决：RHEL-193779

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-21286 公告中提及的多个漏洞影响。

    [8.0.128-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.128-1]
    - .NET SDK 8.0.128 和 Runtime 8.0.28的更新
    - 已解决：RHEL-181056

    [8.0.127-1]
    - .NET SDK 8.0.127 和 Runtime 8.0.27的更新
    - 已解决：RHEL-173924

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-42122 公告中提及的多个漏洞影响。

    - 解决了： RHEL-192063 CVE-2026-14474 sssd：sudo ldap 提供程序默认会在整个目录树中搜索 sudorole 对象，从而启用权限升级

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-29874 公告中提及的漏洞的影响。

    - 解决了： RHEL-188402 - nginx： NGINX： 任意代码执行或。
      通过具有构建的 HTTP/2 标头 （CVE-2026-42055） 的基于堆的缓冲区溢出造成拒绝服务
    - 解决了： RHEL-178669 - nginx：代码执行与拒绝服务 （CVE-2026-9256）
    - 解决了： RHEL-176231 - nginx： NGINX： 任意代码执行漏洞 （CVE-2026-42945）
    - RHEL-159547 CVE-2026-27654 nginx： NGINX： 通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - RHEL-159526 CVE-2026-27784 nginx： NGINX： 通过特制的 MP4 文件造成内存损坏，从而造成拒绝服务
    - RHEL-159434 CVE-2026-27651 nginx： NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-42096 公告中提及的漏洞的影响。

    [1.34.6-2]
    - 修复 process_timeouts（） 中的双重释放 （CVE-2026-33630） 解决： RHEL-192867

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-43505 公告中提及的漏洞的影响。

    [3.4.4-2]
    - CVE-2026-44172 修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-42919 公告中提及的多个漏洞影响。

    - fanotify：修复权限事件的误报 （CKI Backport Bot） [RHEL-180076] {CVE-2026-46150}
    - ice：修复 skb tx_buf双重释放 （Jakub Ramaseuski） [RHEL-191324 RHEL-192200] {CVE-2026-53009}
    - ice：修复 ice_sf_eth_activate（） 错误路径中的双重释放 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-46162}
    - ice：ptp：控制 PF 不可用时不警告 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-43346}
    - ice：修复 ice_vsi_set_napi_queues 中的空指针取消引用 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-23166}
    - KEYS：trusted：修复 tpm2_load_cmd 中的内存泄漏 （CKI Backport Bot） [RHEL-189604] {CVE-2025-71147}
    - crypto：af_alg - 零初始化通过sock_kmalloc分配的内存 （CKI Backport Bot） [RHEL-189576] {CVE-2025-71113}
    - drm/xe：修复 xe_exec_queue_create_ioctl（） 中的错误清理 （CKI Backport Bot） [RHEL-188644] {CVE-2026-52976}
    - xfrm：防御性地反哈希 __xfrm_state_delete 中的xfrm_state列表 （Sabrina Dubroca） [RHEL-180167] {CVE-2026-46116}
    - drm/xe/dma-buf：修复带有重试循环的 UAF （Karol Herbst） [RHEL-192232] {CVE-2026-52950}
    - drm：在 change_handle 中进行主要交换前，将旧句柄设置为空 （Jocelyn Falempe） [RHEL-179887] {CVE-2026-46215}
    - cxl/port：修复 cxl_detach_ep（） 中的parent_port释放后使用 （Myron Stowe） [RHEL-180697] {CVE-2026-31530}
    - flex_proportions：使 fprop_new_period（） hardirq 安全 （CKI Backport Bot） [RHEL-189658] {CVE-2026-23168}
    - Bluetooth： l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CKI Backport Bot） [RHEL-188331] {CVE-2026-53071}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-24470 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2026-39822
    - 修复 CVE-2026-42508 CVE-2026-39829 CVE-2026-39830 CVE-2026-39832 CVE-2026-39835
    - 修复 CVE-2026-57231 CVE-2026-25681 CVE-2026-27136
    - 重新构建 CVE-2026-32283
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-28132 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-4408 和 CVE-2026-4480 [Orabug：39599120]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-42952 公告中提及的多个漏洞影响。

    - CVE-2026-5435 通过 TSIG 记录处理的越界写入 （RHEL-180336， RHEL-185614）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-42552 公告中提及的多个漏洞影响。

    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（）(Gaurav Goklani) [RHEL-180153] {CVE-2026-46117}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-30855 公告中提及的一个漏洞影响。

    - 供应商 golang.org/x/net idna 程序包中的补丁CVE-2026-39821

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-29980 公告中提及的漏洞的影响。

    [1.26.5-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量

    [1.26.5-1]
    - 更新到 Go 1.26.5 (fips-1)

    [1.25.7-1]
    - 更新到 Go 1.25.7 (fips-1)

    [1.25.5-1]
    - 更新到 Go 1.25.5 (fips-1)

    [1.25.3-5]
    - gating.yaml：添加 tier1 s390x 测试

    [1.25.3-4]
    - 清理 lib/ 所有权
    - 删除将 lib/ 强制执行到 golang-tests 中的旧有逻辑
    - 将 lib/wasm、lib/fips140 和 lib/time 移动到主要 golang 程序包
    - 修复go_js_wasm_exec可用性

    [1.25.3-3]
    - plans/tier0.fmf：导入计划

    [1.25.3-2]
    - rpminspect.yaml：将 testdata 添加至 annocheck 忽略

    [1.25.3-1]
    - 更新到 Go 1.25.3

    [1.25.1-1]
    - 更新到 go1.25.1 -解决了： RHEL-116849

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-28210 公告中提及的漏洞的影响。

    - RHEL-186660 CVE-2026-47162 vim：通过 NetrwBookHistSave() 进行的 netrw 代码注入
    - RHEL-186671 CVE-2026-52858 vim：可能使用 python3complete 执行代码
    - RHEL-185867 CVE-2026-47167 vim：cucumber 文件类型插件中的代码注入
    - RHEL-178233 CVE-2026-46483 vim：tar 插件中的命令注入
    - RHEL-171481 CVE-2026-41411 vim：通过标签文件中的反撇号注入命令
    - RHEL-170123 CVE-2026-35177 vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-24386 公告中提及的漏洞的影响。

    - 重新构建 CVE-2026-39822
    - 修复 CVE-2026-42508 CVE-2026-39829 CVE-2026-39830 CVE-2026-39832 CVE-2026-39835
    - 修复 CVE-2026-57231 CVE-2026-25681 CVE-2026-27136
    - 重新构建 CVE-2026-32283
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19142 公告中提及的多个漏洞影响。

    - 向后移植数个 CVE 补丁(CVE-2026-40033、CVE-2026-44420、CVE-2026-44421、CVE-2026-44422、CVE-2026-45700) 解决了：RHEL-186978、RHEL-186967、RHEL-186958、RHEL-186950、RHEL-186093
    - 锁定 appWindow 以修复 RAIL 模式下的释放后使用 （CVE-2026-25952） 解决了：RHEL-159848
    - 修复 xf_rail_window_common cleanup (CVE-2026-26986) 中的双重释放
    - 修复自动重新连接期间剪贴板释放后使用问题 (CVE-2026-25997)
    - 修复 bitmap_cache_put 中的堆缓冲区溢出 (CVE-2026-29775)
    - 添加 DSP 格式检查 (CVE-2026-31884)
    - 修复 DSP 数组边界检查 (CVE-2026-31883)
    - 修复 DSP 数组边界检查 (CVE-2026-31885)
    - 在 realloc (CVE-2026-33987) 之后更新 PERSISTENT_CACHE_ENTRY：：size
    - alloc (CVE-2026-33985) 后更新 CLEAR_GLYPH_ENTRY：：count

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19126 公告中提及的多个漏洞影响。

    [0.4.9.2-1]
    - 将 yggdrasil 更新到 0.4.9.2

    [0.4.9.1-1]
    - 将 yggdrasil 更新到 0.4.9.1

    [0.4.9-5]
    - 升级版本以重建

    [0.4.9-4]
    - 升级版本以重建

    [0.4.9-3]
    - 升级版本以重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-40895 公告中提及的多个漏洞影响。

    jackson-annotations [2.21-1]
    - 2.21 版更新
    - 已解决：RHEL-188300

    jackson-core [2.21.4-1]
    - 2.21.4 版更新
    - 已解决：RHEL-188300

    jackson-databind [2.21.4-1]
    - 2.21.4 版更新
    - 已解决：RHEL-188300

    jackson-jaxrs-providers [2.21.4-1]
    - 2.21.4 版更新
    - 已解决：RHEL-190937

    jackson-modules-base [2.21.4-1]
    - 2.21.4 版更新
    - 已解决：RHEL-190947

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-22120 公告中提及的多个漏洞影响。

    [1.26.5-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量

    [1.26.5-1]
    - 更新到 Go 1.26.5 (fips-1)

    [1.25.7-1]
    - 更新到 Go 1.25.7 (fips-1)

    [1.25.5-1]
    - 更新到 Go 1.25.5 (fips-1)

    [1.25.3-5]
    - gating.yaml：添加 tier1 s390x 测试

    [1.25.3-4]
    - 清理 lib/ 所有权
    - 删除将 lib/ 强制执行到 golang-tests 中的旧有逻辑
    - 将 lib/wasm、lib/fips140 和 lib/time 移动到主要 golang 程序包
    - 修复go_js_wasm_exec可用性

    [1.25.3-3]
    - plans/tier0.fmf：导入计划

    [1.25.3-2]
    - rpminspect.yaml：将 testdata 添加至 annocheck 忽略

    [1.25.3-1]
    - 更新到 Go 1.25.3

    [1.25.1-1]
    - 更新到 go1.25.1 -解决了： RHEL-116849

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18289 公告中提及的漏洞的影响。

    - 重新构建 CVE-2026-39822
    - 修复 CVE-2026-42508 CVE-2026-39829 CVE-2026-39830 CVE-2026-39832 CVE-2026-39835
    - 修复 CVE-2026-57231 CVE-2026-25681 CVE-2026-27136
    - 重新构建 CVE-2026-32283
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-26228 公告中提及的多个漏洞影响。

    - RHEL-192007 CVE-2026-14544 hplip: 针对 CVE-2026-8631 的修复不完整
    - 之后的 OSH 补丁 CVE-2026-8631
    - CVE-2026-8631 hplip：通过 hpcups 中的整数溢出执行任意代码和特权提升

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18326 公告中提及的漏洞的影响。

    [11.10.0-12.4.0.1]
    - 通过变更日志设置 SOURCE_DATE_EPOCH [Orabug: 32019554]

    [11.10.0-12.4.el10_2]
    - cpu_conf：引入 virCPUDefSortFeatures （RHEL-180449）
    - qemu_capabilities：拆分 virQEMUCapsFillDomainCPUCaps （RHEL-180449）
    - qemu：将域端点标记处理移动到 virQEMUCapsFillDomainCPUHostModel （RHEL-180449）
    - qemu_capabilities：始终对主机模型 CPU 中的功能进行排序 （RHEL-180449）
    - qemu_capabilities：在 virQEMUCapsInitHostCPUModel （RHEL-180449） 中使用 g_autoptr
    - qemu_capabilities：virQEMUCapsInitHostCPUModel （RHEL-180449） 中的拆分条件
    - qemu_capabilities：缓存扩展的 CPU （RHEL-180449）
    - domaincapstest：测试EXPAND_CPU_FEATURES标记 （RHEL-180449）
    - util：发布并模拟 virHostCPUGetMSRFromKVM （RHEL-180449）
    - cpu_x86：引入 virCPUx86DataAddMSR （RHEL-180449）
    - cpu：引入 virCPUUpdateFeatures （RHEL-180449）
    - 修复 VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES 的文档 （RHEL-180449）
    - 引入VIR_CONNECT_GET_DOMAIN_CAPABILITIES_SUPPORTED_CPU_FEATURES标记 （RHEL-180449）
    - virsh：添加 --supported-cpu-features 适用于 domcapabilities （RHEL-180449） 的选项
    - domaincapstest：测试SUPPORTED_CPU_FEATURES标记 （RHEL-180449）
    - qemu_capabilities：修复 AMD CPU 上的域功能 （RHEL-180449）
    - distro：将旧的门控替换为 tmt

    [11.10.0-12.3.el10_2]
    - esx：按 instanceUuid 而非 UUIDRHEL-177479 （） 跟踪 VM

    [11.10.0-12.2.el10_2]
    - 为域功能引入EXPAND_CPU_FEATURES标记 （RHEL-154553）
    - qemu：实现 VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES （RHEL-154553）
    - virsh：添加 --expand-cpu-features 适用于 domcapabilities （RHEL-154553） 的选项
    - docs：详尽说明域功能中的主机模型描述 （RHEL-154553）
    - security_apparmor：在 AppArmorSetSecurityHostdevLabel （RHEL-159912） 中使用 g_auto*
    - 安全：清除 hostdev 标签错误逻辑 （RHEL-159912）
    - qemu：修复 IOMMUFD 和 VFIO 安全标签 （RHEL-159912）
    - viriommufd：仅当运行 privileged （RHEL-159175） 时设置 IOMMU_OPTION_RLIMIT_MODE
    - conf：移动并重命名 virStorageSourceFDTuple 对象 （RHEL-159175）
    - conf：重构 virHostdevIsPCIDevice （RHEL-159175）
    - hypervisor：修复 virHostdevNeedsVFIO 检测 （RHEL-159175）
    - qemu：扩展对 qemuDomainNeedsVFIO （RHEL-159175） 的调用
    - qemu：更新 qemuDomainNeedsVFIO 以忽略包含 IOMMUFD （RHEL-159175） 的 PCI hostdev
    - src：使用 virHostdevIsPCIDeviceWith* 检查 IOMMUFD （RHEL-159175）
    - conf：引入域 iommufd 元素 （RHEL-159175）
    - qemu：实现 iommufd （RHEL-159175）
    - conf：添加 iommufd fdgroup 支持 （RHEL-159175）
    - qemu：实现 iommufd fdgroup （RHEL-159175）
    - tests：添加 iommufd fdgroup 测试 （RHEL-159175）
    - 管理程序：分离主机设备 （RHEL-159175） 后调用 virWaitForDevices（）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-18537 公告中提及的多个漏洞影响。

    - 解决：RHEL-168577 从 RPM 构建中移除 tomcat 集群 JAR 解决：CVE-2026-29146 tomcat：Apache Tomcat：由于 EncryptInterceptor 中存在填充 Oracle 漏洞导致的信息泄露 解决：CVE-2026-34486 tomcat：Apache Tomcat：由于 EncryptInterceptor 可被绕过而导致敏感数据未加密

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18320 公告中提及的漏洞的影响。

    - 解决了： RHEL-165699 （CVE-2026-28390 edk2： OpenSSL：因 CMS EnvelopedData 处理中的空指针取消引用而造成的拒绝服务 [rhel-10.2]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-28234 公告中提及的漏洞的影响。

    - 修复 CVE-2025-6170 (RHEL-182007)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-23231 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-42534：Jostle 逻辑绕过导致解析性能下降
    - 修复 CVE-2026-41292：因过多的 EDNS 选项引发的 DoS 攻击
    - 为 CVE-2026-40622 添加上游单元测试
    - 修复 CVE-2026-44390：因大型 RRset 引发的 DoS 攻击
    - 修复 CVE-2026-40622：通过“ghost 域名”攻击操纵缓存
    - 修复 CVE-2026-42959
    - 修复 CVE-2026-42944

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19146 公告中提及的漏洞的影响。

    - 修复 CVE-2026-41142
    - 修复 CVE-2026-42216

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19133 公告中提及的多个漏洞的影响。

    - 供应商 golang.org/x/net idna 程序包中的补丁CVE-2026-39821

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
330356	Oracle Linux 10：go-fdo-client （ELSA-2026-46394）	high
330355	Oracle Linux 10：go-fdo-server （ELSA-2026-46395）	high
329347	Oracle Linux 9：LibRaw (ELSA-2026-19345)	critical
329346	Oracle Linux 10：podman (ELSA-2026-37072)	high
329345	Oracle Linux 7：compat-poppler022 （ELSA-2026-29952）	high
329344	Oracle Linux 10：buildah (ELSA-2026-36199)	high
329343	Oracle Linux 9：compat-openssl11 (ELSA-2026-44438)	high
329312	Oracle Linux 10：tomcat9 (ELSA-2026-25341)	high
329311	Oracle Linux 10：buildah (ELSA-2026-29195)	high
329310	Oracle Linux 10 : openssl (ELSA-2026-22314)	high
329309	Oracle Linux 10：kernel (ELSA-2026-44270)	high
329263	Oracle Linux 8：nodejs:22 (ELSA-2026-41947)	medium
329262	Oracle Linux 8：maven:3.8 (ELSA-2026-40841)	high
329261	Oracle Linux 10：libpq (ELSA-2026-44391)	high
329260	Oracle Linux 8：nodejs:24 (ELSA-2026-39868)	medium
329259	Oracle Linux 9：libpq (ELSA-2026-44308)	high
329258	Oracle Linux 8：httpd:2.4 (ELSA-2026-42828)	critical
329257	Oracle Linux 8：acl （ELSA-2026-43420）	high
329247	Oracle Linux 10：mysql8.4 （ELSA-2026-20693）	medium
329246	Oracle Linux 9：内核 (ELSA-2026-43307)	medium
329245	Oracle Linux 10：kernel (ELSA-2026-19569)	high
329244	Oracle Linux 10：dogtag-pki （ELSA-2026-43400）	high
329243	Oracle Linux 9：python3.14 （ELSA-2026-41949）	high
329242	Oracle Linux 10：.NET / 8.0 （ELSA-2026-21286）	high
329241	Oracle Linux 9：sssd (ELSA-2026-42122)	high
329240	Oracle Linux 10：nginx （ELSA-2026-29874）	critical
329239	Oracle Linux 10：c-ares （ELSA-2026-42096）	high
329238	Oracle Linux 10：mariadb-connector-c （ELSA-2026-43505）	medium
329205	Oracle Linux 10：kernel (ELSA-2026-42919)	high
329204	Oracle Linux 10：podman (ELSA-2026-24470)	high
329203	Oracle Linux 7 : samba (ELSA-2026-28132)	critical
329130	Oracle Linux 9：glibc (ELSA-2026-42952)	high
328995	Oracle Linux 8：内核 (ELSA-2026-42552)	high
328994	Oracle Linux 10：git-lfs (ELSA-2026-30855)	high
328993	Oracle Linux 10：golang (ELSA-2026-29980)	medium
328992	Oracle Linux 10：vim (ELSA-2026-28210)	medium
328991	Oracle Linux 10：podman (ELSA-2026-24386)	high
328990	Oracle Linux 10：freerdp (ELSA-2026-19142)	medium
328989	Oracle Linux 10：yggdrasil (ELSA-2026-19126)	high
328988	Oracle Linux 9：jackson-annotations、/ jackson-core、/ jackson-databind、/ jackson-jaxrs-providers、/ 和 / jackson-modules-base （ELSA-2026-40895）	high
328940	Oracle Linux 10：golang (ELSA-2026-22120)	medium
328939	Oracle Linux 10：podman (ELSA-2026-18289)	high
328938	Oracle Linux 10：hplip (ELSA-2026-26228)	critical
328937	Oracle Linux 10：libvirt （ELSA-2026-18326）	medium
328936	Oracle Linux 10：tomcat (ELSA-2026-18537)	medium
328935	Oracle Linux 10：edk2 （ELSA-2026-18320）	high
328934	Oracle Linux 10：libxml2 （ELSA-2026-28234）	high
328897	Oracle Linux 10：unbound (ELSA-2026-23231)	critical
328896	Oracle Linux 10：openexr （ELSA-2026-19146）	high
328895	Oracle Linux 10：git-lfs (ELSA-2026-19133)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

high

high

high

high

high

high

high

high

medium

high

high

medium

high

critical

high

medium

medium

high

high

high

high

high

critical

high

medium

high

high

critical

high

high

high

medium

medium

high

medium

high

high

medium

high

critical

medium

medium

high

high

critical

high

medium