远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-6463 公告中提及的漏洞的影响。

    [9.9p1-13.0.1]
    - 在 /usr/bin/ssh 中发现上游引用 [Orabug: 37824421]

    [9.9p1-13]
    - CVE-2026-3497修复因 gssapi-keyex 中未初始化变量造成的信息泄露或拒绝服务 解决了 RHEL-155811

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-6435 公告中提及的多个漏洞影响。

    galera [26.4.23-1]
    - 衍合至 26.4.23

    Judy mariadb [3:10.11.15-1]
    - 衍合至 10.11.15
    - 已解决：RHBZ#2417697

    [3:10.11.14-1]
    - 衍合至 10.11.14
    - 已解决：RHBZ#2386961

    [3:10.11.13-1]
    - 衍合至 10.11.13

    [3:10.11.11-1]
    - 衍合至 10.11.11

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-6473 公告中提及的一个漏洞影响。

    [3.6.8-75.0.1]
    - 在 platform.py 中添加 Oracle Linux 发行版本 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 将 openela 添加到受支持的 dist

    [3.6.8-75]
    - 针对 CVE-2026-4519 的安全修复 已解决：RHEL-158077

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-6436 公告中提及的一个漏洞影响。

    [3.1.3-24]
    - 已解决：RHEL-152887 - CVE-2025-10158 - 通过负索引导致的越界数组访问

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-6382 公告中提及的漏洞的影响。

    - 解决 RHEL-158728：CVE-2026-25679
    - 解决 RHEL-144959：CVE-2026-21721
    - 解决 RHEL-146863：CVE-2025-61726
    - 解决 RHEL-147081：CVE-2025-61729
    - 解决 RHEL-147370：CVE-2025-61728
    - 解决 RHEL-149621：CVE-2025-68121
    - 解决 RHEL-125692：CVE-2025-58183
    - 解决 RHEL-89953：CVE-2025-4123
    - 解决 RHEL-84636：CVE-2025-30204

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-6390 公告中提及的漏洞的影响。

    - 解决了 RHEL-152888 - CVE-2025-10158 通过负索引造成的越界数组访问

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-6383 公告中提及的一个漏洞影响。

    [5.1.1-13]
    - 解决 RHEL-158731：CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-6342 公告中提及的多个漏洞的影响。

    [140.9.0-1.0.1]
    - 添加 Oracle prefs

    [140.9.0-1]
    - 更新为 140.9.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-6340 公告中提及的多个漏洞影响。

    [2:2.11.7-1.5]
    - 修复 nsc_process_message 的使用，解决了：RHEL-155993

    [2:2.11.7-1.4]
    - 向后移植数个 CVE 补丁，解决了：RHEL-148046、RHEL-148049、RHEL-148054、RHEL-148061、RHEL-148079 解决了：RHEL-148094、RHEL-148096、RHEL-148104、RHEL-148939、RHEL-149029 解决了：RHEL-149042、RHEL-149065、RHEL-155993

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-6388 公告中提及的一个漏洞影响。

    [5.3.0-3]
    - 解决 RHEL-158459：CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2026-50170 公告中提及的漏洞的影响。

    [6.12.0-200.74.27.1]
    - KVMx86/mmu即使在创建 MMIO SPTE 时也删除/zap 现有的 SPTE (Sean Christopherson) [Orabug: 39071315]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2026-50171 公告中提及的一个漏洞的影响。

    - macvlan修复 macvlan_common_newlink() 中的错误恢复 (Eric Dumazet) [Orabug: 39057366] {CVE-2026-23209}
    - netfilternf_tables修复 nft_map_catchall_activate() 中的反向 genmask 检查 (Andrew Fasano) [Orabug: 39057346] {CVE-2026-23111}
    - spitegra210-quad保护 tegra_qspi_combined_seq_xfer 中的 curr_xfer (Breno Leitao) [Orabug: 38970594] {CVE-2026-23202}
    - sfc修复 ef100_process_design_param() 中的空取消引用 (Edward Cree) [Orabug: 37855346] {CVE-2025-37860}
    - wificfg80211分配 rfkill 失败前初始化 wiphy_work (Edward Adam Davis) [Orabug39004275] {CVE-2025-22119}
    - wificfg80211在释放 wiphy 之前取消 wiphy_work (Miri Korenblit) [Orabug: 39004414] {CVE-2025-21979}
    - HIDuclogic在 uclogic_input_configured() 中添加空检查 (Henry Martin) [Orabug: 39004242] {CVE-2025-38007}
    - usbnet修复可抢占代码警告中的 smp_processor_id() 使用 (Zqiang) [Orabug: 38649206] {CVE-2025-40164}
    - NFSD修复 nfsd 注册和 exports_proc 之间的争用 (Maninder Singh) [Orabug: 38158712] {CVE-2025-38232}
    - espintcp修复 skb 泄漏 (Sabrina Dubroca) [Orabug: 38094997] {CVE-2025-38057}
    - ksm使用 range-walk 函数跳过 scan_get_next_rmap_item 中的漏洞 (Pedro Demarchi Gomes) [Orabug: 38773375] {CVE-2025-68211}
    - w1therm修复 alarms_store 中的差一缓冲区溢出 (Thorsten Blum) [Orabug: 38930799] {CVE-2025-71197}
    - scsixenscsiback修复 scsiback_remove() 中可能的内存泄漏 (Abdun Nihaal) [Orabug: 38931015] {CVE-2026-23087}
    - tls在 get_netdev_for_sock() 中使用 __sk_dst_get() 和 dst_dev_rcu()。(Kuniyuki Iwashima) [Orabug
    38649138] {CVE-2025-40149}
    - rocker修复 rocker_world_port_post_fini() 中的内存泄漏 (Kery Qi) [Orabug: 38970353] {CVE-2026-23164}
    - Bluetoothhci_uart修复 hci_uart_write_work 中的 null-ptr-deref (Jia-hong Su) [Orabug: 38970605] {CVE-2026-23146}
    - bpf拒绝指针 ctx 字段的缩小访问权限 (Paul Chaignon) [Orabug: 38335081] {CVE-2025-38591}
    - bpf不要让 BPF 测试基础向堆栈发出无效 GSO 类型 (Daniel Borkmann) [Orabug: 38798882] {CVE-2025-68725}
    - migrate修正 hugetlb 文件对开的锁定顺序 (Matthew Wilcox) [Orabug: 38931067] {CVE-2026-23097}
    - can usb_8devusb_8dev_read_bulk_callback()修复 URB 内存泄漏 (Marc Kleine-Budde) [Orabug: 38931121] {CVE-2026-23108}
    - can：kvaser_usb：kvaser_usb_read_bulk_callback()：修复 URB 内存泄漏 (Marc Kleine-Budde) [Orabug: 
    38930883] {CVE-2026-23061}
    - canems_usbems_usb_read_bulk_callback()修复 URB 内存泄漏 (Marc Kleine-Budde) [Orabug: 38930860] {CVE-2026-23058}
    - irqchip/gic-v3-its避免截断内存地址 (Arnd Bergmann) [Orabug: 38931002] {CVE-2026-23085}
    - intel_th修复输出 open() 上的设备泄漏 (Johan Hovold) [Orabug: 38931041] {CVE-2026-23091}
    - wifirsi修复因未设置 vif 驱动程序数据大小而导致的内存损坏 (Marek Vasut) [Orabug: 38930941] {CVE-2026-23073}
    - wifiath10k修复 dma_free_coherent() 指针 (Thomas Fourier) [Orabug: 38970255] {CVE-2026-23133}
    - ALSAusb-audio修复 snd_usb_mixer_free() 中的释放后使用 (Berk Cem Goksel) [Orabug: 38931030] {CVE-2026-23089}
    - ALSActxfi修复音频混合器处理中潜在的 OOB 访问 (Takashi Iwai) [Orabug: 38930967] {CVE-2026-23076}
    - ledled-class仅在完全就绪时将 LED 添加到 leds_list (Hans de Goede) [Orabug: 38931092] {CVE-2026-23101}
    - bonding提供网络指针至 __skb_flow_dissect() (Eric Dumazet) [Orabug: 38970200] {CVE-2026-23119}
    - be2net修复 be_cmd_get_mac_from_list 中的空指针取消引用 (Andrey Vatoropin) [Orabug: 38930993] {CVE-2026-23084}
    - ipv6注释 ndisc_router_discovery() 中的数据争用 (Eric Dumazet) [Orabug: 38970223] {CVE-2026-23124}
    - mISDN注释 dev->work 周围的数据争用 (Eric Dumazet) [Orabug: 38970211] {CVE-2026-23121}
    - regmap修复 hwspinlock irqsave 例程中的争用条件 (Cheng-Yu Lee) [Orabug: 38930931] {CVE-2026-23071}
    - crypto：authencesn - 拒绝不符合 ESP/ESN 规范的过短 AAD (assoclen<8) (Taeyang Lee) [Orabug：
    38930875] {CVE-2026-23060}
    - net/schedqfq使用 cl_is_active 确定 qfq_rm_from_ag 中的类是否处于活动状态 (Jamal Hadi Salim) [Orabug38931111] {CVE-2026-23105}
    - net/sched强制使 teql 仅可作为根 qdisc 使用 (Jamal Hadi Salim) [Orabug: 38930949] {CVE-2026-23074}
    - ipvlan使 addrs_lock 用于每个端口 (Dmitry Skorodumov) [Orabug: 38931103] {CVE-2026-23103}
    - l2tp避免 l2tp_tunnel_del_work() 中的一个数据争用 (Eric Dumazet) [Orabug: 38970203] {CVE-2026-23120}
    - sctp将 SCTP_CMD_ASSOC_SHKEY 移动到 SCTP_CMD_PEER_INIT 之后右侧 (Xin Long) [Orabug: 38970226] {CVE-2026-23125}
    - bonding将 BOND_MODE_8023AD 限制为以太网设备 (Eric Dumazet) [Orabug: 38931080] {CVE-2026-23099}
    - 修复 posix_clock_open() 中的内存泄漏 (Linus Torvalds) [Orabug: 39004188] {CVE-2024-26655}
    - btrfs修复 wait_current_trans() 中由于忽略事务类型导致的死锁 (Robbie Ko) [Orabug:
    38930779] {CVE-2025-71194}
    - dmaenginebcm-sba-raid修复探测中的设备泄漏 (Johan Hovold) [Orabug: 38914728] {CVE-2025-71190}
    - drm/panel-simple修复 DataImage SCF0700C48GGU18 面板的连接器类型 (Marek Vasut) [Orabug
    38930830] {CVE-2026-23049}
    - ext4修复 ext4_xattr_inode_update_ref 中的 iloc.bh 泄漏 (Yangerkun) [Orabug: 38970601] {CVE-2026-23145}
    - netcan: j1939: j1939_xtp_rx_rts_session_active()接收到第二个 rts 时停用会话 (Tetsuo Handa) [Orabug: 38887710] {CVE-2026-22997}
    - net/schedsch_qfq不要释放 qfq_change_class() 中的现有类 (Eric Dumazet) [Orabug: 38887718] {CVE-2026-22999}
    - ipv4ip_gre使 ipgre_header() 健全 (Eric Dumazet) [Orabug38887758] {CVE-2026-23011}
    - macvlan修复 macvlan_forward_source() 中可能的 UAF (Eric Dumazet) [Orabug: 38887730] {CVE-2026-23001}
    - ip6_tunnel在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (Eric Dumazet) [Orabug: 38887738] {CVE-2026-23003}
    - nvme-tcp修复 nvmet_tcp_build_pdu_iovec 中的空指针取消引用 (Shivam Kumar) [Orabug: 38887714] {CVE-2026-22998}
    - pnfs/flexfiles修复 nfs4_ff_alloc_deviceid_node() 中的内存泄漏 (Zilin Guan) [Orabug: 38914816] {CVE-2026-23038}
    - canj1939如果不再注册设备则使 j1939_session_activate() 失败 (Tetsuo Handa) [Orabug:
    38914675] {CVE-2025-71182}
    - nfsd为 v4_end_grace 提供锁定 (Neil Brown) [Orabug: 38887659] {CVE-2026-22980}
    - arp不假设 dev_hard_header() 不更改 skb->head (Eric Dumazet) [Orabug: 39004363] {CVE-2026-22988}
    - netusbpegasus修复 update_eth_regs_async() 中的内存泄漏 (Petko Manolov) [Orabug: 38914761] {CVE-2026-23021}
    - net/schedsch_qfq修复停用 qfq_reset 中的不活动聚合时的空取消引用 (Xiang Mei) [Orabug: 38872325] {CVE-2026-22976}
    - netsock修复 sock_recv_errqueue 中的强化用户复制错误 (Weiming Shi) [Orabug: 38877947] {CVE-2026-22977}
    - netfilter: nf_conncount仅在已执行 GC 时更新 last_gc (Fernando Fernandez Mancera) [Orabug: 38970278] {CVE-2026-23139}
    - ext4修复 ext4_xattr_inode_dec_ref_all() 中的越界读取 (Ye Bin) [Orabug: 37844521] {CVE-2025-22121}
    - libceph使 calc_target() 设置 t->paused而不仅仅是清除它 (Ilya Dryomov) [Orabug: 38930821] {CVE-2026-23047}
    - libceph从 mon_handle_auth_done() 返回处理程序错误 (Ilya Dryomov) [Orabug: 38887697] {CVE-2026-22992}
    - libceph使 free_choose_arg_map() 适应部分分配 (Tuo Li) [Orabug: 38887691] {CVE-2026-22991}
    - libceph替换 osdmap_apply_incremental() 中过度热切的 BUG_ON (Ilya Dryomov) [Orabug: 38887685] {CVE-2026-22990}
    - libceph防止 handle_auth_done() 中潜在的越界读取 (Ziming Zhang) [Orabug: 38887673] {CVE-2026-22984}
    - wifi避免 struct iw_point 的 kernelinfo 泄露 (Eric Dumazet) [Orabug: 38887650] {CVE-2026-22978}
    - net3com3c59x修复 vortex_probe1() 中可能的空取消引用 (Thomas Fourier) [Orabug: 38914755] {CVE-2026-23020}
    - netethtool修复 ethtool_get_phy_stats_ethtool() 中的错误条件 (Su Hui) [Orabug: 39004163] {CVE-2024-40928}
    - ext4没有 casefold 功能的文件系统无法使用 siphash 挂载 (Lizhi Xu) [Orabug: 37206152] {CVE-2024-49968}
    - ipv4修复 __ip_make_skb() 中的 uninit-value 访问 (Shigeru Yoshida) [Orabug: 36683410] {CVE-2024-36927}
    - ipv6修复 __ip6_make_skb() 中潜在的 uninit-value 访问 (Shigeru Yoshida) [Orabug: 36683284] {CVE-2024-36903}
    - HIDcore强化 s32ton() 以防止转换为 0 位 (Alan Stern) [Orabug: 38334903] {CVE-2025-38556}
    - KVMx86处理 KVM_SET_VCPU_EVENTS 时获取 kvm->srcu (Sean Christopherson) [Orabug: 37116451] {CVE-2024-46830}
    - page_pool修复 page_pool_recycle_in_ring 中的释放后使用 (Dong Chenchen) [Orabug: 38152994] {CVE-2025-38129}
    - net删除 SIOCBRADDIF 和 SIOCBRDELIF 的 RTNL 跳动。(Thadeu Lima de Souza Cascardo) [Orabug
    37844500] {CVE-2025-22111}
    - wifimac80211将信标帧丢弃到非广播地址 (Jouni Malinen) [Orabug: 38852361] {CVE-2025-71127}
    - NFSDNFSv4 文件创建忽略设置 ACL (Chuck Lever) [Orabug38847872] {CVE-2025-68803}
    - SUNRPCsvcauth_gss避免 gss_read_proxy_verf 中零长度 gss_token 的空取消引用 (Joshua Rogers) [Orabug: 38852341] {CVE-2025-71120}
    - crypto: af_alg - 对通过 sock_kmalloc 分配的内存进行零初始化 (Shivani Agarwal) [Orabug: 38852312] {CVE-2025-71113}
    - svcrdma内联路径中的边界检查 rq_pages 索引 (Joshua Rogers) [Orabug: 38847976] {CVE-2025-71068}
    - tpm限制 PCR bank 的数量 (Jarkko Sakkinen) [Orabug: 38848017] {CVE-2025-71077}
    - usbgadgetudc修复 usb_gadget_state_work 中的释放后使用 (Jimmy Hu) [Orabug: 38773636] {CVE-2025-68282}
    - usbxhci在 NEC isoc 端点上应用链接链 quirk (Michal Pecio) [Orabug37844150] {CVE-2025-22022}
    - drm/vmwgfx修复 cursor snooper 中的空指针访问 (Zack Rusin) [Orabug: 38643537] {CVE-2025-40110}
    - RDMA/core修复“KASAN: slab-use-after-free Read in ib_register_device”问题 (Zhu Yanjun) [Orabug:
    38094814] {CVE-2025-38022}
    - drm/ttm避免逐出的 BO 的空指针取消引用 (Simon Richter) [Orabug: 38848052] {CVE-2025-71083}
    - e1000修复 e1000_tbi_should_accept() 中的 OOB (Guangshuo Li) [Orabug: 38848099] {CVE-2025-71093}
    - RDMA/cm修复多播 GID 表引用泄漏 (Jason Gunthorpe) [Orabug: 38848058] {CVE-2025-71084}
    - RDMA/core正确检查是否存在 LS_NLA_TYPE_DGID (Jason Gunthorpe) [Orabug: 38848117] {CVE-2025-71096}
    - RDMA/irdma避免 irdma_net_event 中的无效读取 (Michal Schmidt) [Orabug: 38852379] {CVE-2025-71133}
    - ipv4修复使用带有 nexthop 对象的错误路由时引用计数泄漏 (Ido Schimmel) [Orabug:
    38848125] {CVE-2025-71097}
    - ipv6作为 calipso_skbuff_setattr() 一部分的 pskb_expand_head() 中的 BUG() (Will Rosenberg) [Orabug:
    38848061] {CVE-2025-71085}
    - net: usb: asix使用前验证 PHY 地址 (Deepanshu Kartikey) [Orabug: 38848107] {CVE-2025-71094}
    - smc91x修复 PREEMPT_RT 中损坏的 irq-context (Levi Yun) [Orabug: 38852376] {CVE-2025-71132}
    - netusbrtl8150修复 usb_submit_urb() 失败时的内存泄漏 (Deepakkumar Karn) [Orabug: 38887620] {CVE-2025-71154}
    - team修复 team_queue_override_port_prio_changed() 中启用的端口检查 (Jiri Pirko) [Orabug
    38848088] {CVE-2025-71091}
    - ip6_gre使 ip6gre_header() 健全 (Eric Dumazet) [Orabug: 38848131] {CVE-2025-71098}
    - 蓝牙btusb恢复 btusb 中使用 devm_kzalloc (Raphael Pinsonneault-Thibeault) [Orabug:
    38848044] {CVE-2025-71082}
    - cryptoseqiv - 在 crypto_aead_encrypt 后不要使用 req->iv (Herbert Xu) [Orabug: 38852370] {CVE-2025-71131}
    - iavf修复 iavf_config_rss_reg() 中的差一问题 (Kohei Enju) [Orabug: 38848073] {CVE-2025-71087}
    - hwmon(w83791d) 将宏转换为函数以避免 TOCTOU (Gui-Dong Han) [Orabug: 38852300] {CVE-2025-71111}
    - fsnotify不要在特殊文件的子进程上生成 ACCESS/MODIFY 事件 (Amir Goldstein) [Orabug
    38847800] {CVE-2025-68788}
    - tracing请勿注册不受支持的 perf 事件 (Steven Rostedt) [Orabug: 38852355] {CVE-2025-71125}
    - KVMx86修复使用定期 HV 定时器长时间不活动后的 VM 硬锁定 (Fuqiang Wang) [Orabug
    38852273] {CVE-2025-71104}
    - libceph使 decode_pool() 更能抵御损坏的 osdmap (Ilya Dryomov) [Orabug: 38852325] {CVE-2025-71116}
    - ocfs2修复 ocfs2_find_victim_chain 中的内核缺陷 (Prithvitambewagh) [Orabug: 38847688] {CVE-2025-68771}
    - scsitarget重置错误情况下的 t_task_cdb 指针 (Andrey Vatoropin) [Orabug: 38847770] {CVE-2025-68782}
    - scsiaic94xx修复设备删除路径中的释放后使用 (Junrui Luo) [Orabug: 38848009] {CVE-2025-71075}
    - scsi恢复“scsiqla2xxx在中止路径中执行无锁命令完成” (Tony Battersby) [Orabug: 38847931] {CVE-2025-68818}
    - mediadvb-usbdtv5100修复 dtv5100_i2c_msg() 中的越界 (Jeongjun Park) [Orabug: 38847937] {CVE-2025-68819}
    - ext4: xattr修复 ext4_raw_inode() 中的空指针取消引用 (Karina Yankevich) [Orabug: 38848276] {CVE-2025-68820}
    - 密钥trusted修复 tpm2_load_cmd 中的内存泄漏 (Jarkko Sakkinen) [Orabug: 38887597] {CVE-2025-71147}
    - usbtypecucsi处理不正确的 num_connectors 功能 (Mark Pearson) [Orabug: 38852285] {CVE-2025-71108}
    - via_wdt修复了因未命名资源分配导致的严重启动挂起 (Li Qiang) [Orabug38852318] {CVE-2025-71114}
    - ALSAusb-mixerus16x08验证仪表数据包索引 (Sipei Qu) [Orabug38847775] {CVE-2025-68783}
    - net/hsr修复 prp_get_unttag_frame() 中的空指针取消引用 (Shaurya Rane) [Orabug: 38847724] {CVE-2025-68776}
    - net/mlx5fw_tracer验证格式字符串参数 (Shay Drory) [Orabug: 38847914] {CVE-2025-68816}
    - ethtool避免统计数据查询时溢出用户空间缓冲区 (Gal Pressman) [Orabug: 38847826] {CVE-2025-68795}
    - net/schedets如果 drr 类更改为 strict则将其从活动列表中删除 (Victor Nogueira) [Orabug:
    38847910] {CVE-2025-68815}
    - ipvs修复路由错误路径中的 ipv4 null-ptr-deref (Slavin Liu) [Orabug38847900] {CVE-2025-68813}
    - netfilter: nf_conncount修复错误路径中泄露的 ct (Fernando Fernandez Mancera) [Orabug: 38974757] {CVE-2025-71146}
    - netopenvswitch修复 push_nsh() 操作中的中间属性验证 (Ilya Maximets) [Orabug
    38847784] {CVE-2025-68785}
    - net/schedets在 ets_qdisc_change 中删除之前始终从活动列表中删除类 (Jamal Hadi Salim) [Orabug: 38847965] {CVE-2025-71066}
    - ACPICA如果 start_node 为空避免遍历命名空间 (Cryolitia Pukngae) [Orabug38852333] {CVE-2025-71118}
    - sched/deadline仅设置在线 runqueues 的 free_cpus (Doug Berger) [Orabug: 38847753] {CVE-2025-68780}
    - ALSAdice修复 detect_stream_formats() 中的缓冲区溢出 (Junrui Luo) [Orabug: 38798767] {CVE-2025-68346}
    - NFS自动挂载的文件系统应继承 ro,noexec,nodev,sync 标记 (Trond Myklebust) [Orabug:
    38818237] {CVE-2025-68764}
    - NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (Jonathan Curley) [Orabug
    38798775] {CVE-2025-68349}
    - regulator: core使用调节器_list_mutex 保护调节器_supply_alias_list (Sarkhuang) [Orabug:
    38798787] {CVE-2025-68354}
    - ima处理 ima_filter_rule_match() 返回的错误代码 (Zhao Yipeng) [Orabug: 38798922] {CVE-2025-68740}
    - wifirtl818xrtl8187修复 rtl8187_rx_cb() 中的潜在缓冲区下溢 (Seungjin Bae) [Orabug
    38798815] {CVE-2025-68362}
    - wifirtl818x修复 rtl8180_init_rx_ring() 中的潜在内存泄漏 (Abdun Nihaal) [Orabug: 38818222] {CVE-2025-68759}
    - ocfs2将 BUG() 放宽至 __ocfs2_move_extent() 中的 ocfs2_error() (Dmitry Antipov) [Orabug: 38798824] {CVE-2025-68364}
    - nbdnbd_genl_connect 中的延迟配置解锁 (Zheng Qixing) [Orabug: 38798833] {CVE-2025-68366}
    - macintosh/mac_hid修复 mac_hid_toggle_emumouse 中的争用条件 (Long Li) [Orabug: 38798838] {CVE-2025-68367}
    - nbd延迟配置放入 recv_work (Zheng Qixing) [Orabug: 38798851] {CVE-2025-68372}
    - spitegra210-quad修复超时处理 (Vishwaroop A) [Orabug38798944] {CVE-2025-68746}
    - cryptoasymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (Thorsten Blum) [Orabug:
    38798875] {CVE-2025-68724}
    - drm/vgem-fence修复版本上的潜在死锁 (Janusz Krzysztofik) [Orabug: 38818212] {CVE-2025-68757}
    - gpuhost1x修复 syncpt alloc/free 中的争用 (Mainak Sen) [Orabug: 38798899] {CVE-2025-68732}
    - stagingrtl8723bs修复 OnBeacon ESR IE 解析中的越界读取 (Navaneeth K) [Orabug: 38773544] {CVE-2025-68254}
    - stagingrtl8723bs修复 OnAssocReq IE 解析中的堆栈缓冲区溢出 (Navaneeth K) [Orabug: 38773554] {CVE-2025-68255}
    - ext4在 ext4_destroy_inline_data_nolock() 中添加 i_data_sem 保护 (Alexey Nepomnyashih) [Orabug
    38773587] {CVE-2025-68261}
    - ext4写入操作前刷新内联数据大小 (Deepanshu Kartikey) [Orabug: 38773603] {CVE-2025-68264}
    - jbd2文件系统损坏时避免 jbd2_journal_get_create_access() 中的 bug_on (Ye Bin) [Orabug:
    38792633] {CVE-2025-68337}
    - xfrm在破坏时对从未添加的状态也调用 xfrm_state_delete_tunnel (Sabrina Dubroca) [Orabug: 39004269] {CVE-2025-40256}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [Orabug38334981,38932988] {CVE-2025-38571}
    - sunrpc修复服务器端 tls 警报的处理 (Olga Kornievskaia) [Orabug38334968,38932991] {CVE-2025-38566}
    - xfrm在删除 x 时删除 x->tunnel (Sabrina Dubroca) [Orabug: 38730492,38933003] {CVE-2025-40215}
    - net/schedsch_cookie修复 candle_drop 中不正确的 qlen 简缩 (Xiang Mei) [Orabug: 38783137] {CVE-2025-68325}
    - fuse修复预读回收死锁 (Joanne Koong) [Orabug38847946] {CVE-2025-68821}
    - PCI/AER避免 aer_ratelimit() 中发生空指针取消引用 (Breno Leitao) [Orabug: 38597010] {CVE-2025-40034}
    - mlx5修复创建 CQ 中的默认值 (Akiva Goldberger) [Orabug38420735,38773370] {CVE-2025-68209}
    - scsimegaraid_sas修复无效的节点索引 (Chen Yu) [Orabug38175026] {CVE-2025-38239}
    - RDMA/mlx5在 DM 类型的 dereg_mr 期间修复 WARN (Yishai Hadas) [Orabug: 37766291,38463999] {CVE-2025-21888}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-6344 公告中提及的漏洞的影响。

    [10.2.6-23]
    - 解决 RHEL-158458：CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-6259 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-2923 和 CVE-2026-3082 的补丁。解决了：RHEL-156111、RHEL-156158

    gstreamer1-plugins-base
    - 应用针对 CVE-2026-2921 的补丁。解决了：RHEL-156120

    gstreamer1-plugins-good
    - 应用针对 CVE-2026-3083 和 CVE-2026-3085 的补丁。解决了：RHEL-156130、RHEL-156109

    gstreamer1-plugins-ugly-free

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-6281 公告中提及的一个漏洞影响。

    [3.11.13-6.0.1]
    - 更新 rpm-macros 描述 [Orabug: 36024572]

    [3.11.13-6]
    - 针对 CVE-2026-4519 的安全修复 已解决：RHEL-158028

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-6301 公告中提及的多个漏洞的影响。

    - 解决了 RHEL-160692 - squidSquid通过构建的 ICP 流量造成拒绝服务CVE-2026-32748]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-6037 公告中提及的多个漏洞影响。

    - net/sched：cls_u32：使用 skb_header_pointer_careful() (Paolo Abeni) [RHEL-150398] {CVE-2026-23204}
    - macvlan：修复 macvlan_common_newlink() 中的错误恢复 (CKI Backport Bot) [RHEL-150221] {CVE-2026-23209}
    - net：atm：修复 /proc/net/atm/lec 处理 (Hangbin Liu) [RHEL-146419] {CVE-2025-38180}
    - net：atm：添加 lec_mutex (Hangbin Liu) [RHEL-146419] {CVE-2025-38323}
    - smb：client：修复 TCP_Server_Info::hostname 的双重释放 (Paulo Alcantara) [RHEL-138235] {CVE-2025-21673}
    - smb：client：确保子会话中的引用计数型子对象不会被父会话访问 (Paulo Alcantara) [RHEL-138235] {CVE-2024-35869}
    - smb：client：为多用户自动挂载设置正确的 id、uid 和 cruid (Paulo Alcantara) [RHEL-138235] {CVE-2024-26822}
    - smb：client：修复缺少的 ses 引用计数 (Paulo Alcantara) [RHEL-138235] {CVE-2023-54076}
    - cifs：在不使用 CONFIG_CIFS_DFS_UPCALL 的情况下，修复 DFS 遍历错误 (Paulo Alcantara) [RHEL-138235] {CVE-2023-53246}
    - cifs：修复 refresh_cache_worker() 中的释放后使用缺陷 (Paulo Alcantara) [RHEL-138235] {CVE-2023-53052}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-6153 公告中提及的多个漏洞影响。

    - net/schedcls_u32使用 skb_header_pointer_careful() (Paolo Abeni) [RHEL-150403] {CVE-2026-23204}
    - bonding修复因从属阵列更新后 enslave 失败而导致的释放后使用 (CKI Backport Bot) [RHEL-152383] {CVE-2026-23171}
    - mm/damon/sysfs清除上下文目录中的 attrs 子目录设置失败 (CKI Backport Bot) [RHEL-150477] {CVE-2026-23144}
    - macvlan修复 macvlan_common_newlink() 中的错误恢复 (CKI Backport Bot) [RHEL-150226] {CVE-2026-23209}
    - scsitargetiscsi修复 iscsit_dec_session_usage_count() 中的释放后使用 (CKI Backport Bot) [RHEL-150422] {CVE-2026-23193}
    - ALSAaloop修复 PCM 触发的 racy 访问 (CKI Backport Bot) [RHEL-150130] {CVE-2026-23191}
    - netatm修复 /proc/net/atm/lec 处理 (Hangbin Liu) [RHEL-146421] {CVE-2025-38180}
    - netatm添加 lec_mutex (Hangbin Liu) [RHEL-146421] {CVE-2025-38323}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-6283 公告中提及的一个漏洞影响。

    [3.12.12-4]
    - 针对 CVE-2026-4519 的安全修复 已解决：RHEL-158029

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-6286 公告中提及的漏洞的影响。

    [3.11.13-5.2.0.1]
    - 删除上游 URL 引用 [Orabug: 36073032]

    [3.11.13-5.2]
    - 针对 CVE-2026-4519 的安全修复 已解决：RHEL-158050

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-6285 公告中提及的漏洞的影响。

    - 针对 CVE-2026-4519 的安全修复 已解决：RHEL-158051

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-6266 公告中提及的漏洞的影响。

    - 修复了 CVE-2023-40403 的升级路径 (RHEL-82213)
    - 修复 CVE-2023-40403 (RHEL-82213)
    - 修复 CVE-2024-55549 (RHEL-83514)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-6256 公告中提及的漏洞的影响。

    - 针对 CVE-2026-4519 的安全修复 已解决：RHEL-158127

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-6188 公告中提及的多个漏洞的影响。

    [140.9.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [140.9.0]
    - 添加 OpenELA 品牌去除

    [140.9.0-1]
    - 更新为 140.9.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-6005 公告中提及的多个漏洞影响。

    [2:2.11.7-4]
    - 向后移植数个 CVE 补丁 解决了：RHEL-151979、RHEL-152206

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-6053 公告中提及的多个漏洞影响。

    - scsiqla2xxx修复造成双重释放的 bsg_done() (Ewan D. Milne) [RHEL-153413] {CVE-2025-71238}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-6004 公告中提及的多个漏洞影响。

    [2:2.11.7-1.3]
    - 向后移植数个 CVE 补丁 解决了：RHEL-151988、RHEL-152215

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-4756 公告中提及的漏洞的影响。

    - 修复 CVE-2026-25646 [Orabug: 39093556]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-4471 公告中提及的多个漏洞影响。

    - 已修复 CVE-2026-22855 CVE-2026-22858 CVE-2026-22859 [Orabug: 39075086]
    - 修复了 CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 [Orabug: 38971897]
    - CVE-2020-11521修复 Planar.c 中的越界写入 (#1837621)
    - CVE-2020-11523修复 region.c 中的整数溢出 (#1837622)
    - CVE-2020-11524修复 interleaved.c 中的越界写入 (#1837623)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-5931 公告中提及的多个漏洞的影响。

    [140.9.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.9.0-1]
    - 更新为 140.9.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-5930 公告中提及的多个漏洞影响。

    [140.9.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.9.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.9.0-1]
    - 更新为 140.9.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-5932 公告中提及的多个漏洞影响。

    [140.9.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.9.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.9.0-1]
    - 更新为 140.9.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-5913 公告中提及的漏洞的影响。

    [6.4-15.20240127]
    - 修复 infocmp -i 中的缓冲区溢出 (CVE-2025-69720)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-5580 公告中提及的多个漏洞影响。

    mecab [0.996-2.12]
    - “mysql”模块重建的升级版本。我们将“mecab-devel”RPM 从“buildroot”存储库移动到“AppStream”存储库
    - 已解决：#2180411

    [0.996-2]
    - 重建以修复 中所述的问题 #2000986
    - 已解决：#2000986

    [0.996-1.9]
    - 用于在新存档上重建的版本升级 相关 #1518842

    [0.996-1.8]
    - 跳过 /etc/opt/rh/rh-mysql57/mecabrc 的 %verify 解决 #1382315

    [0.996-1.7]
    - 为 soname 中的 SCL 名称添加前缀库主要编号

    [0.996-1.6]
    - 需要来自 scl 的 runtime 程序包

    [0.996-1.5]
    - 转换为 SCL 程序包

    [0.996-1.4]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [0.996-1.3]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [0.996-1.2]
    - 针对 GCC 5 C++11 ABI 变更重建

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 将 LICENSE.Fedora 重命名为 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升级此版本
    - 已解决：RHEL-24525

    [2.7.0.20070801-16]
    - 将 LICENSE.fedora 重命名为 LICENSE.rhel

    [2.7.0.20070801-15]
    - 用于在新存档上重建的版本升级 相关 #1518842

    [2.7.0.20070801-14.1]
    - 需要来自 scl 的 runtime 程序包

    [2.7.0.20070801-13.1]
    - 转换为 SCL 程序包

    [2.7.0.20070801-12.1]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [2.7.0.20070801-11.1]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [2.7.0.20070801-10.1]
    - 重建 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild

    [2.7.0.20070801-9.1]
    - 已针对 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重建

    mysql [8.0.45-1]
    - 衍合至 8.0.45

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-5578 公告中提及的一个漏洞影响。

    - 限制 ri-records 中的递归 (CVE-2021-3622) 解决了 rhbz#1976194

    libguestfs
    - 修复 CVE-2022-40284
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728

    libtpms
    - 修复 CVE-2025-49133 已解决：RHEL-96251

    libvirt
    - 解决了 RHEL-120119CVE-2025-11234 virt:rhel/qemu-kvmVNC WebSocket 握手释放后使用 [rhel-8.10.z]

    seabios

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-5939 公告中提及的多个漏洞影响。

    [2:3.10.3-5.3]
    - 向后移植数个 CVE 补丁 解决了：RHEL-151975、RHEL-152202

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-5941 公告中提及的多个漏洞影响。

    [1.25.8-1]
    - 更新到 Go 1.25.8 (fips-1)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-5942 公告中提及的多个漏洞影响。

    [1.25.8-2]
    - 更新到 Go 1.25.8 (fips-1)
    - 已解决：RHEL-157451

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50174 公告中提及的多个漏洞影响。

    - CVE-2025-15281wordexp WRDE_REUSE 未初始化内存读取 (RHEL-142787)
    - CVE-2026-0915getnetbyaddr 中的堆栈内存泄露 (RHEL-141849)
    - CVE-2025-8058：regcomp 中的双重释放 (RHEL-105326)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-5599 公告中提及的漏洞的影响。

    - 解决了 RHEL-146525 - nginxNGINX通过 TLS 代理的连接上的中间人攻击进行数据注入 (CVE-2026-1642)
    - 解决了 RHEL-84477 - nginx特别构建的 MP4 文件可能造成拒绝服务 (CVE-2024-7347)
    - 解决了 RHEL-85556 - nginxngx_http_mp4_module 中的内存泄露CVE-2022-41742]
    - 解决了 RHEL-91446 - nginxngx_http_mp4_module 中的内存损坏CVE-2022-41741]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-5640 公告中提及的多个漏洞影响。

    mecab [0.996-3.4]
    - 升级程序包重建的版本 我们会将“mecab-devel”RPM 从“buildroot”repo 移动到“CRB”repo
    - 已解决：#2182069

    [0.996-3.3]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [0.996-3.2]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关：rhbz#1947937

    mecab-ipadic [2.7.0.20070801-24.0.1]
    - 将 LICENSE.Fedora 重命名为 LICENSE.oracle

    [2.7.0.20070801-24]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [2.7.0.20070801-23]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [2.7.0.20070801-22]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2.7.0.20070801-21]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [2.7.0.20070801-20]
    - 已针对 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重建

    mysql [8.4.8-1]
    - 衍合至 8.4.8

    rapidjson [1.1.0-19]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [1.1.0-18]
    - 删除 gtest 依存关系并关闭测试解决了 #1977656

    [1.1.0-17]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [1.1.0-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [1.1.0-15]
    - 添加 C++20 支持的修补程序

    [1.1.0-14]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [1.1.0-13]
    - 将 pkg-config 和 cmake 文件安装到存档位置
    - 将文档构建为 noarch

    [1.1.0-12]
    - 重建 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-3685 公告中提及的多个漏洞影响。

    - ext4修复 ext4_orphan_cleanup 中的释放后使用 {CVE-2022-50673} [Orabug: 39036029]
    - Squashfs检查 sb_min_blocksize 的返回结果 {CVE-2025-38415} [Orabug: 39036029]
    - atmclip修复 clip_push() 的无限递归调用。 {CVE-2025-38459} [Orabug: 39036029]
    - usbcore: config防止 SS 端点伴随解析中的 OOB 读取 {CVE-2025-39760} [Orabug: 39036029]
    - efivarfs修复 efivarfs_d_compare 中的 slab 越界 {CVE-2025-39817} [Orabug: 39036029]
    - mediarc修复 imon_disconnect() 的争用 {CVE-2025-39993} [Orabug: 39036029]
    - fs/proc修复 proc_readdir_de() 中的 uaf {CVE-2025-40271} [Orabug: 39036029]
    - NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT {CVE-2025-68349} [Orabug:
    39036029]
    - net/sched强制仅可将 teql 作为根 qdisc 使用 {CVE-2026-23074} [Orabug: 39036029]
    - e1000e修复 e1000_set_eeprom 中的堆溢出 {CVE-2025-39898} [Orabug: 38904071]
    - i40e修复配置队列 msg 中的 idx 验证 {CVE-2025-39971} [Orabug: 38904071]
    - vsock如果已建立则忽略 connect() 上的信号/超时 {CVE-2025-40248} [Orabug: 38904071]
    - scsisses修复可能的 desc_ptr 越界访问 {CVE-2023-53675} [Orabug: 38860426]
    - ipv6修复 ipv6_find_tlv() 中的越界访问 {CVE-2023-53705} [Orabug: 38860426]
    - net_schedhfsc也修复了 hfsc_dequeue() 中的潜在 UAF {CVE-2025-37823} [Orabug: 38860426]
    - libceph修复have_mon_and_osd_map() 中潜在的释放后使用 {CVE-2025-68285} [Orabug: 38860426]
    - net: sched: sfb修复 sfb_init() 失败时的空指针访问问题 {CVE-2022-50356} [Orabug: 38790244]
    - fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 {CVE-2022-50367} [Orabug: 38790244]
    - iomapiomap修复记录时的内存损坏 {CVE-2022-50406} [Orabug: 38790244]
    - mm修复 zswap 回写争用条件 {CVE-2023-53178} [Orabug: 38790244]
    - BluetoothL2CAP修复 l2cap_disconnect_rsp 中的“bad unlock balance”{CVE-2023-53297} [Orabug: 38790244]
    - scsiqla2xxx等待 io 返回终止 rport {CVE-2023-53322} [Orabug: 38790244]
    - ALSAusb-audio也验证 UAC3 电源域描述符 {CVE-2025-38729} [Orabug: 38790244]
    - ALSAusb-audio验证 UAC3 群集段描述符 {CVE-2025-39757} [Orabug: 38790244]
    - tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk {CVE-2025-39955} [Orabug: 38790244]
    - NFSD防范 NFSv2 READ 中的发送缓冲区溢出 {CVE-2022-50410} [Orabug: 38790244]
    - ext4修复 ext4_check_flag_values {CVE-2022-50403} 位移中的未定义行为 [Orabug: 38790244]
    - BluetoothL2CAP修复 l2cap_conn_del() 中的释放后使用 {CVE-2022-3640} [Orabug: 38742878]
    - BluetoothL2CAP修复释放后使用 {CVE-2022-50386} [Orabug: 38742878]
    - wifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 {CVE-2022-50408} [Orabug: 38742878]
    - BluetoothL2CAP修复释放后使用 {CVE-2023-53305} [Orabug: 38742878]
    - ip6mr修复 ip6mr_cache_report() 中的 skb_under_panic {CVE-2023-53365} [Orabug: 38742878]
    - sctp线性化 sctp_rcv 中克隆的 gso 数据包 {CVE-2025-38718} [Orabug: 38742878]
    - HID: core修复 hid_report_raw_event 中的位移越界 {CVE-2022-48978} [Orabug: 38644370]
    - crypto: seqiv - 正确处理 EBUSY {CVE-2023-53373} [Orabug: 38644370]
    - nfsd不忽略 svc_proc_register() 的返回代码 {CVE-2025-22026} [Orabug: 38644370]
    - net_schedhfsc修复类处理 中的 UAF 漏洞 {CVE-2025-37797} [Orabug: 38644370]
    - HIDcore强化 s32ton()以防转换为 0 位 {CVE-2025-38556} [Orabug: 38644370]
    - ALSAhda/ca0132修复了 add_tuning_control 中的缓冲区溢出 {CVE-2025-39751} [Orabug: 38644370]
    - ALSAusb-audio修复 __snd_usb_parse_audio_interface() 中的越界缺陷 {CVE-2022-48701} [Orabug:
    38493400]
    - md-raid10修复 KASAN 警告 {CVE-2022-50211} [Orabug: 38493400]
    - ALSA: bcd2000修复探测错误路径上的 UAF 缺陷 {CVE-2022-50229} [Orabug: 38493400]
    - netusbsmssc75xx将数据包长度限制为 skb->len {CVE-2023-53125} [Orabug: 38493400]
    - i40e修复对 i40e_clear_hw 中的无效页面的 MMIO 写入访问 {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 {CVE-2025-38477} [Orabug: 38493400]
    - scsilpfc将 memcpy() 用于 BIOS 版本 (CVE-2025-38332) [Orabug: 38414589]
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (CVE-2025-38352) [Orabug: 38414589]
    - kernelmediauvcvideo修复错误路径中的双重释放 (CVE-2024-57980)
    - kernelHIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
    - kernelext4修复 do_split 中的差一错误 (CVE-2025-23150)
    - kernelmisc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄漏 (CVE-2022-49788)
    - kernelsch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷CVE-2025-38000]
    - kernelext4避免根据部分群集大小调整大小 (CVE-2022-50020)
    - kerneldrivers:md修复潜在的释放后使用缺陷 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)
    - kernelnet/sched子类变为空时始终传递通知 (CVE-2025-38350)
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)
    - net: atlantic：修复 aq_vec 索引超出范围错误 (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-5587 公告中提及的一个漏洞影响。

    [3.22.0-3.2]
    - 解决了 RHEL-144817、 CVE-2026-23893 通过符号链接跟随导致的权限升级或数据泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-5581 公告中提及的一个漏洞影响。

    - 解决了 RHEL-146517 - nginx:1.24/nginxNGINX通过 TLS 代理的连接上的中间人攻击进行数据注入CVE-2026-1642]
    - 解决了 RHEL-12728 - nginx:1.22/nginxHTTP/2多个启用 HTTP/2 的 Web 服务器容易受到 DDoS 攻击快速重置攻击(CVE-2023-44487)
    - 衍合到 1.20.1 解决 CVE-2021-23017

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-5585 公告中提及的多个漏洞影响。

    [3.6.16-8.5]
    - 向后移植针对 CVE-2025-9820 和 CVE-2025-14831 的修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-5602 公告中提及的漏洞的影响。

    [8.2.2637-23.0.1.el9_7.1]
    - 删除上游引用 [Orabug: 31197557]

    [2:8.2.2637-23.1]
    - RHEL-147940 CVE-2026-25749 vim：Vim 中的堆溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-5513 公告中提及的一个漏洞影响。

    - 解决了 RHEL-137074 - CVE-2025-14905 389-ds:1.4/389-ds-base389-ds-base通过堆缓冲区溢出造成的远程代码执行和拒绝服务 [rhel-8.10.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-5588 公告中提及的一个漏洞影响。

    [3.6.8-74.0.1]
    - 在 platform.py 中添加 Oracle Linux 发行版本 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 将 openela 添加到受支持的 dist

    [3.6.8-74]
    - 针对 CVE-2025-0938 的安全修复 已解决：RHEL-153235

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-5603 公告中提及的漏洞的影响。

    [3.25.0-4.2]
    - 解决 RHEL-144820通过符号链接跟随导致的权限升级或数据泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50160 公告中提及的多个漏洞影响。

    - mm/hugetlb：修复 hugetlb_pmd_shared() (David Hildenbrand) [Orabug: 38931087] {CVE-2026-23100}
    - platform/x86：classmate-laptop：添加缺失的空指针检查 (Rafael J. Wysocki) [Orabug: 39044501] {CVE-2026-23237}
    - scsi：qla2xxx：修复造成双重释放的 bsg_done() (Anil Gurumurthy) [Orabug: 39044457] {CVE-2025-71238}
    - wifi：rtl8xxxu：修复 rtl8xxxu_sta_add 中的 slab 越界 (Ali Tariq) [Orabug: 38997990] {CVE-2025-71234}
    - xfs：修复 xchk_btree_check_block_owner 中的 UAF (Darrick J. Wong) [Orabug: 38998028] {CVE-2026-23223}
    - scsi：qla2xxx：释放错误路径中的 sp 以修复系统崩溃 (Anil Gurumurthy) [Orabug: 38997979] {CVE-2025-71232}
    - scsi：qla2xxx：在结构扫描进行期间延迟模块卸载 (Anil Gurumurthy) [Orabug: 38997992] {CVE-2025-71235}
    - scsi：qla2xxx：在释放相关内存之前验证 sp (Anil Gurumurthy) [Orabug: 38997998] {CVE-2025-71236}
    - wifi：rtw88：修复 rtw_core_enable_beacon() 中的对齐错误 (Bitterblue Smith) [Orabug: 38997972] {CVE-2025-71229}
    - crypto：virtio - 为 virtqueue 通知添加旋锁保护 (Bibo Mao) [Orabug: 38998052] {CVE-2026-23229}
    - crypto：iaa - 修复 find_empty_iaa_compression_mode 中的越界索引 (Thorsten Blum) [Orabug：
    38997976] {CVE-2025-71231}
    - smb：client：拆分 cached_fid 位字段以避免共享字节 RMW 争用 (Henrique Carvalho) [Orabug：
    38998059] {CVE-2026-23230}
    - spi：tegra210-quad：保护 tegra_qspi_combined_seq_xfer 中的 curr_xfer (Breno Leitao) [Orabug: 38970593] {CVE-2026-23202}
    - ASoC：amd：修复 acp3x pdm dma ops 中的内存泄漏 (Chris Bainbridge) [Orabug: 38970441] {CVE-2026-23190}
    - ipv6：修复清除 RTF_ADDRCONF 时的 ECMP 同级计数不匹配 (Shigeru Yoshida) [Orabug: 38970598] {CVE-2026-23200}
    - netfilter：nf_tables：修复 nft_map_catchall_activate() 中的反向 genmask 检查 (Andrew Fasano) [Orabug：
    38970170] {CVE-2026-23111}
    - net: usb: r8152：修复恢复重置死锁 (Sergey Senozhatsky) [Orabug: 38970438] {CVE-2026-23188}
    - macvlan：修复 macvlan_common_newlink() 中的错误恢复 (Eric Dumazet) [Orabug: 38970508] {CVE-2026-23209}
    - net/sched：cls_u32：使用 skb_header_pointer_careful() (Eric Dumazet) [Orabug: 38970487] {CVE-2026-23204}
    - smb/client：修复 smb2_open_file() 中的内存泄漏 (Chenxiaosong) [Orabug: 38970578] {CVE-2026-23205}
    - btrfs：如果 fs 完全只读，则拒绝新的事务 (Qu Wenruo) [Orabug: 38985156] {CVE-2026-23214}
    - scsi：target：iscsi：修复 iscsit_dec_conn_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    38985169] {CVE-2026-23216}
    - scsi：target：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    38970453] {CVE-2026-23193}
    - nvmet-tcp：修复 nvmet_tcp_listen_data_ready() 中的挂起 (Hannes Reinecke) [Orabug: 38970416] {CVE-2026-23179}
    - drm/amd/pm：在 SMU 模式 1 重置期间禁用 MMIO 访问 (Perry Yuan) [Orabug: 38985149] {CVE-2026-23213}
    - HID：i2c-hid：修复 i2c_hid_get_report() 中的潜在缓冲区溢出 (Kwok Kin Ming) [Orabug: 38970413] {CVE-2026-23178}
    - md：通过 sysfs 更新 raid_disks 时暂停数组 (Danny Shih) [Orabug: 38985108] {CVE-2025-71225}
    - wifi：wlcore：在 skb_push 前确保 skb 余量 (Peter Astrand) [Orabug: 38970152] {CVE-2025-71222}
    - wifi：mac80211：ocb：未加入接口时，跳过 rx_no_sta (Moon Hee Lee) [Orabug: 38970163] {CVE-2025-71224}
    - procfs：避免在保持 VMA 锁定时获取版本 ID (Andrii Nakryiko) [Orabug: 38970476] {CVE-2026-23199}
    - mm, shmem：防止截断争用时无限循环 (Kairui Song) [Orabug: 38970409] {CVE-2026-23177}
    - ceph：修复由于 parse_longname() 中 kfree() 的指针无效而导致的 oops (Daniel Vogelbacher) [Orabug：
    38970590] {CVE-2026-23201}
    - ceph：修复 ceph_mds_auth_match() 中的空指针取消引用 (Viacheslav Dubeyko) [Orabug: 38970595] {CVE-2026-23189}
    - mm/slab：添加 memcg_alloc_abort_single 的 alloc_tagging_slab_free_hook (Hao Ge) [Orabug: 38985192] {CVE-2026-23219}
    - ALSA：aloop：修复 PCM 触发时的 racy 访问 (Takashi Iwai) [Orabug: 38970445] {CVE-2026-23191}
    - x86/vmware：修复超级调用破坏 (Josh Poimboeuf) [Orabug: 38985163] {CVE-2026-23215}
    - nvmet-tcp：在 nvmet_tcp_build_pdu_iovec 中添加边界检查 (Yunje Shin) [Orabug: 38970176] {CVE-2026-23112}
    - perf：sched：使用新的 is_user_task() 帮助程序修复 perf 崩溃 (Steven Rostedt) [Orabug: 38970581] {CVE-2026-23159}
    - wifi：ath11k：在监控模式下，为 ath11k_hal_srng_* 添加 srng->lock (Kang Yang) [Orabug: 37844126] {CVE-2024-58096}
    - drm/amdgpu：修复 amdgpu_gmc_filter_faults_remove 中的空指针取消引用 (Jon Doron) [Orabug：
    38970348] {CVE-2026-23163}
    - net：修复转发 fraglist GRO 的分段 (Jibin Zhang) [Orabug: 38970318] {CVE-2026-23154}
    - mm/shmem，swap：修复截断和交换条目拆分的争用 (Kairui Song) [Orabug: 38970345] {CVE-2026-23161}
    - flex_proportions：使 fprop_new_period() 在硬中断上下文中安全 (Jan Kara) [Orabug: 38970373] {CVE-2026-23168}
    - nvmet：修复 nvmet_bio_done() 中导致空指针取消引用的争用 (Ming Lei) [Orabug: 38970608] {CVE-2026-23148}
    - efivarfs：修复 efivar_entry_get() 中的错误传播 (Kohei Enju) [Orabug: 38970325] {CVE-2026-23156}
    - net/mlx5e：TC，仅删除现有对等机的流 (Mark Bloch) [Orabug: 38970397] {CVE-2026-23173}
    - ice：修复 ice_vsi_set_napi_queues 中的空指针取消引用 (Aaron Ma) [Orabug: 38970364] {CVE-2026-23166}
    - rocker：修复 rocker_world_port_post_fini() 中的内存泄漏 (Kery Qi) [Orabug: 38970351] {CVE-2026-23164}
    - bonding：针对围绕 slave->last_rx 的数据争用添加注释 (Eric Dumazet) [Orabug: 38985142] {CVE-2026-23212}
    - Bluetooth：MGMT：修复 set_ssp_complete 中的内存泄漏 (Jianpeng Chang) [Orabug: 38970587] {CVE-2026-23151}
    - Bluetooth：hci_uart：修复 hci_uart_write_work 中的 null-ptr-deref (Jia-Hong Su) [Orabug: 38970604] {CVE-2026-23146}
    - wifi：ath11k：修复在回收监控目标环形缓冲区时发生的 RCU 停滞 (P Praneesh) [Orabug: 37844129] {CVE-2024-58097}
    - btrfs：修复 btrfs_clear_space_info_full() 中的 racy 位域写入 (Boris Burkov) [Orabug: 38798802] {CVE-2025-68358}
    - sched_ext：修复 deferred_irq_workfn() 中可能的死锁 (Zqiang) [Orabug: 38792605] {CVE-2025-68333}
    - exfat：修复 exfat_find 中的 refcount 泄漏 (Shuhao Fu) [Orabug: 38798780] {CVE-2025-68351}
    - bpf：禁止 BPF 测试基础设施向网络协议栈发出无效的 GSO 类型 (Daniel Borkmann) [Orabug: 38798881] {CVE-2025-68725}
    - migrate：更正 hugetlb 文件作品集的锁定顺序 (Matthew Wilcox) [Orabug: 38931066] {CVE-2026-23097}
    - can：usb_8dev: usb_8dev_read_bulk_callback()：修复 URB 内存泄漏 (Marc Kleine-Budde) [Orabug: 38931120] {CVE-2026-23108}
    - can：kvaser_usb：kvaser_usb_read_bulk_callback()：修复 URB 内存泄漏 (Marc Kleine-Budde) [Orabug: 
    38930881] {CVE-2026-23061}
    - can：ems_usb：ems_usb_read_bulk_callback()：修复 URB 内存泄漏 (Marc Kleine-Budde) [Orabug: 38930859] {CVE-2026-23058}
    - irqchip/gic-v3-its：避免截断内存地址 (Arnd Bergmann) [Orabug: 38931001] {CVE-2026-23085}
    - intel_th：修复输出 open() 上的设备泄漏 (Johan Hovold) [Orabug: 38931040] {CVE-2026-23091}
    - tracing：修复在使用合成堆栈跟踪字段时出现的崩溃问题 (Steven Rostedt) [Orabug: 38931024] {CVE-2026-23088}
    - arm64：在 swsusp_arch_resume() 上设置 __nocfi (Zhaoyang Huang) [Orabug: 38970241] {CVE-2026-23128}
    - arm64/fpsimd: signal：还原 ZA 时分配 SSVE 存储 (Mark Rutland) [Orabug: 38931118] {CVE-2026-23107}
    - wifi：rsi：修复因未设置 vif 驱动程序数据大小而导致的内存损坏 (Marek Vasut) [Orabug: 38930939] {CVE-2026-23073}
    - wifi：ath10k：修复 dma_free_coherent() 指针 (Thomas Fourier) [Orabug: 38970253] {CVE-2026-23133}
    - ALSA：usb-audio：修复 snd_usb_mixer_free() 中的释放后使用 (Berk Cem Goksel) [Orabug: 38931029] {CVE-2026-23089}
    - ALSA：scarlett2：修复配置检索中的缓冲区溢出 (Samasth Norway Ananda) [Orabug: 38930973] {CVE-2026-23078}
    - ALSA：ctxfi：修复音频混合器处理中潜在的 OOB 访问 (Takashi Iwai) [Orabug: 38930966] {CVE-2026-23076}
    - leds：led-class：仅在完全准备就绪时将 LED 添加到 leds_list (Hans de Goede) [Orabug: 38931091] {CVE-2026-23101}
    - dpll：防止重复注册 (Ivan Vecera) [Orabug: 38970244] {CVE-2026-23129}
    - vsock/virtio：将 TX credit 限制为本地缓冲区大小 (Melbin K Mathew) [Orabug: 38931008] {CVE-2026-23086}
    - vsock/virtio：修复 virtio_transport_get_credit() 中潜在的下溢 (Melbin K Mathew) [Orabug：
    38930919] {CVE-2026-23069}
    - bonding：提供指向 __skb_flow_dissect() 的网络指针 (Eric Dumazet) [Orabug: 38970199] {CVE-2026-23119}
    - be2net：修复 be_cmd_get_mac_from_list 中的空指针取消引用 (Andrey Vatoropin) [Orabug: 38930992] {CVE-2026-23084}
    - ipv6：为 ndisc_router_discovery() 中的数据争用添加注释 (Eric Dumazet) [Orabug: 38970222] {CVE-2026-23124}
    - netdevsim：修复与 bpf_bound_progs 列表操作相关的争用问题 (Yun Lu) [Orabug: 38970233] {CVE-2026-23126}
    - scsi：qla2xxx：审查负载大小以防止成员溢出 (Jiasheng Jiang) [Orabug: 38930867] {CVE-2026-23059}
    - scsi：core：最终完成之间相互争用时唤醒错误处理程序 (David Jeffery) [Orabug: 38931132] {CVE-2026-23110}
    - regmap：修复 hwspinlock irqsave 例程中的争用条件 (Cheng-Yu Lee) [Orabug: 38930930] {CVE-2026-23071}
    - interconnect：debugfs：将 src_node 和 dst_node 初始化为空字符串 (Georgi Djakov) [Orabug：
    38970218] {CVE-2026-23123}
    - io_uring/io-wq：检查工作运行循环内部的 IO_WQ_BIT_EXIT (Jens Axboe) [Orabug: 38970181] {CVE-2026-23113}
    - platform/x86：hp-bioscfg：修复 GET_INSTANCE_ID 宏中的内核错误 (Mario Limonciello) [Orabug：
    38930890] {CVE-2026-23062}
    - platform/x86：hp-bioscfg：修复空属性名称的 kobject 警告 (Mario Limonciello) [Orabug：
    38970247] {CVE-2026-23131}
    - scsi：xen：scsiback：修复 scsiback_remove() 中的潜在内存泄漏 (Abdun Nihaal) [Orabug: 38931014] {CVE-2026-23087}
    - w1：therm：修复 alarms_store 中的差一缓冲区溢出 (Thorsten Blum) [Orabug: 38930796] {CVE-2025-71197}
    - crypto：authencesn - 拒绝不符合 ESP/ESN 规范的过短 AAD (assoclen<8) (Taeyang Lee) [Orabug：
    38930874] {CVE-2026-23060}
    - net/sched: qfq：使用 cl_is_active 确定类在 qfq_rm_from_ag 中是否活动 (Jamal Hadi Salim) [Orabug: 38931110] {CVE-2026-23105}
    - net/sched：强制 teql 只能用作根 qdisc (Jamal Hadi Salim) [Orabug: 38930948] {CVE-2026-23074}
    - ipvlan：按端口设置 addrs_lock (Dmitry Skorodumov) [Orabug: 38931102] {CVE-2026-23103}
    - l2tp：避免 l2tp_tunnel_del_work() 中的数据争用 (Eric Dumazet) [Orabug：38970202] {CVE-2026-23120}
    - gue：修复内部 IP 协议 0 的 skb 内存泄露。(Kuniyuki Iwashima) [Orabug: 38931057] {CVE-2026-23095}
    - sctp：在 SCTP_CMD_PEER_INIT 之后移动 SCTP_CMD_ASSOC_SHKEY (Xin Long) [Orabug: 38970225] {CVE-2026-23125}
    - can：gs_usb：gs_usb_receive_bulk_callback()：usb_submit_urb() 错误中的非定位 URL (Marc Kleine-Budde) [Orabug: 38931184] {CVE-2026-23082}
    - l2tp：修复 l2tp_udp_encap_recv() 中的内存泄漏。(Kuniyuki Iwashima) [Orabug: 38930935] {CVE-2026-23072}
    - bonding：将 BOND_MODE_8023AD 限制为以太网设备 (Eric Dumazet) [Orabug: 38931079] {CVE-2026-23099}
    - vsock/virtio：仅合并线性的 skb (Michal Luczaj) [Orabug: 38930857] {CVE-2026-23057}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
304799	Oracle Linux 10openssh (ELSA-2026-6463)	medium
304798	Oracle Linux 8：mariadb:10.11 (ELSA-2026-6435)	medium
304797	Oracle Linux 8：python3 (ELSA-2026-6473)	high
304796	Oracle Linux 8：rsync (ELSA-2026-6436)	medium
304634	Oracle Linux 9：grafana (ELSA-2026-6382)	high
304633	Oracle Linux 9：rsync (ELSA-2026-6390)	medium
304632	Oracle Linux 9：grafana-pcp (ELSA-2026-6383)	high
304564	Oracle Linux 10：thunderbird (ELSA-2026-6342)	critical
304563	Oracle Linux 9：freerdp (ELSA-2026-6340)	critical
304562	Oracle Linux 10：grafana-pcp (ELSA-2026-6388)	high
304561	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50170)	high
304560	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50171)	high
304559	Oracle Linux 10：grafana (ELSA-2026-6344)	high
304508	Oracle Linux 10：gstreamer1-plugins-bad-free, gstreamer1-plugins-base, gstreamer1-plugins-good, and gstreamer1-plugins-ugly-free (ELSA-2026-6259)	high
304492	Oracle Linux 8：python3.11 (ELSA-2026-6281)	high
304491	Oracle Linux 9：squid (ELSA-2026-6301)	critical
304490	Oracle Linux 8：内核 (ELSA-2026-6037)	high
304489	Oracle Linux 9：内核 (ELSA-2026-6153)	high
304488	Oracle Linux 8：python3.12 (ELSA-2026-6283)	high
304480	Oracle Linux 9：python3.11 (ELSA-2026-6286)	high
304479	Oracle Linux 9：python3.12 (ELSA-2026-6285)	high
304478	Oracle Linux 9 : libxslt (ELSA-2026-6266)	medium
304438	Oracle Linux 10python3.12 (ELSA-2026-6256)	high
304395	Oracle Linux 9：thunderbird (ELSA-2026-6188)	critical
304357	Oracle Linux 8：freerdp (ELSA-2026-6005)	high
304356	Oracle Linux 10内核 (ELSA-2026-6053)	high
304325	Oracle Linux 9：freerdp (ELSA-2026-6004)	high
304151	Oracle Linux 7libpng (ELSA-2026-4756)	high
304150	Oracle Linux 7：freerdp (ELSA-2026-4471)	medium
304149	Oracle Linux 10：firefox (ELSA-2026-5931)	critical
304018	Oracle Linux 9：firefox (ELSA-2026-5930)	critical
304017	Oracle Linux 8：firefox (ELSA-2026-5932)	critical
303987	Oracle Linux 10ncurses (ELSA-2026-5913)	high
303986	Oracle Linux 8：mysql:8.0 (ELSA-2026-5580)	medium
303985	Oracle Linux 8virt:ol / 和 / virt-devel:ol (ELSA-2026-5578)	high
303984	Oracle Linux 10：freerdp (ELSA-2026-5939)	high
303983	Oracle Linux 10：golang (ELSA-2026-5941)	high
303972	Oracle Linux 9：golang (ELSA-2026-5942)	high
303813	Oracle Linux 8：glibc (ELSA-2026-50174)	high
303758	Oracle Linux 9nginx (ELSA-2026-5599)	high
303693	Oracle Linux 9mysql:8.4 (ELSA-2026-5640)	medium
303580	Oracle Linux 7：内核 (ELSA-2026-3685)	high
303501	Oracle Linux 8：opencryptoki (ELSA-2026-5587)	medium
303500	Oracle Linux 8 nginx:1.24 (ELSA-2026-5581)	high
303499	Oracle Linux 8：gnutls (ELSA-2026-5585)	medium
303498	Oracle Linux 9：vim (ELSA-2026-5602)	medium
303497	Oracle Linux 8：389-ds:1.4 (ELSA-2026-5513)	high
303496	Oracle Linux 8：python3 (ELSA-2026-5588)	medium
303495	Oracle Linux 9：opencryptoki (ELSA-2026-5603)	medium
303468	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50160)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

medium

high

medium

high

critical

critical

high

high

high

high

high

high

critical

high

high

high

high

high

medium

high

critical

high

high

high

high

medium

critical

critical

critical

high

medium

high

high

high

high

high

high

medium

high

medium

high

medium

medium

high

medium

medium

critical