远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8958 公告中提及的一个漏洞影响。

    [2.9.7-20]
    - 修复 CVE-2025-32414 (RHEL-88198)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-8918 公告中提及的一个漏洞影响。

    [5.1.1-10]
    - 解决了 RHEL-89274CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8813 公告中提及的漏洞的影响。

    [8.0.117-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.117-1]
    - .NET SDK 8.0.117 和 Runtime 8.0.17的更新
    - 已解决：RHEL-94420

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-8916 公告中提及的一个漏洞影响。

    [5.1.1-11]
    - 解决了 RHEL-89314CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8837 公告中提及的漏洞的影响。

    - 添加针对 CVE-2025-47947 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8743 公告中提及的一个漏洞影响。

    - um修复 LDT 设置中的越界读取 (CKI Backport Bot) [RHEL-90261] {CVE-2022-49395}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-8756 公告中提及的多个漏洞影响。

    [128.11.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.11.0]
    - 添加 OpenELA 品牌去除

    [128.11.0-1]
    - 更新到 128.11.0

    [128.10.1-1]
    - 更新到 128.10.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8686 公告中提及的一个漏洞影响。

    - CVE-2025-4802：静态 setuid dlopen 可能会搜索 LD_LIBRARY_PATH (RHEL-92685)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8643 公告中提及的多个漏洞影响。

    - xsk修复 xp_create_and_assign_umem() 中的整数溢出 (CKI Backport Bot) [RHEL-87911] {CVE-2025-21997}
    - vlan强制执行底层设备类型 (Guillaume Nault) [RHEL-87884] {CVE-2025-21920}
    - net修复 Geneve_opt 长度整数溢出 (Guillaume Nault) [RHEL-87974] {CVE-2025-22055}
    - netgso修复 __udp_gso_segment 中的所有权CKI Backport Bot [RHEL-88333] {CVE-2025-21926}
    - wifiath12k修复 ath12k_dp_rx_h_undecap_nwifi 中的无效数据访问 (CKI Backport Bot) [RHEL-93253] {CVE-2025-37943}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20368 公告中提及的漏洞的影响。

    - selftest/x86/bugs为 ITS 添加 selftest (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免转换 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its添加对 RSB 填充缓解措施的支持 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its在某些 CPU 上添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - 文档x86/bugs/its添加 ITS 文档 (Pawan Gupta) [Orabug37945459] {CVE-2024-28956}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-8314 公告中提及的漏洞的影响。

    [1.2.7-21.0.1]
    - 解决了 CVE-2025-4638 [Orabug: 38010977]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8655 公告中提及的漏洞的影响。

    [2.34-168.0.1.19]
    - ol9-u5 的转发端口 Oracle 修补程序 ol9-u6 审查者：David Faust <david.faust@oracle.com> Oracle 历史记录：

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8676 公告中提及的一个漏洞影响。

    [1.1.32-6.2.0.1]
    - 添加了 libxslt-oracle-enterprise.patch 并替换了 tarball 中的 doc/redhat.gif

    [1.1.32-6.2]
    - 修复 CVE-2023-40403 即 2022-4909(RHEL-89374)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8667 公告中提及的一个漏洞影响。

    [9.2.10-25]
    - 解决了 RHEL-89269CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2025-8682 公告中提及的一个漏洞影响。

    [10.2.6-14]
    - 解决了 RHEL-89309CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-8635 公告中提及的一个漏洞影响。

    [1:0.79-8.1]
    - 修复 CVE-2025-40907 解析 FastCGI 参数时的整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-1250 公告中提及的一个漏洞影响。

    [2.7.2-4.0.1]
    - 的补丁 CVE-2024-56326 [Orabug: 37576737]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20365 公告中提及的多个漏洞影响。

    - selftest/x86/bugs为 ITS 添加 selftest (Pawan Gupta) [Orabug37945842] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免转换 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its在某些 CPU 上添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug37945842] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - 文档x86/bugs/its添加 ITS 文档 (Pawan Gupta) [Orabug37945842] {CVE-2024-28956}
    - x86/alternatives删除错误的优化 (Josh Poimboeuf) [Orabug: 37945842] {CVE-2024-28956}
    - x86/alternativeOptimize 返回修补 (Borislav Petkov (AMD)) [Orabug: 37945842] {CVE-2024-28956}
    - Bluetoothhci_event将 BR/EDR JUST_WORKS 配对与 LE 对齐 (Luiz Augusto von Dentz) {CVE-2024-8805}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-8465 公告中提及的多个漏洞影响。

    - 更新至 128.10.1 [Orabug：38028280][CVE-2025-4918][CVE-2025-4919]
    - 修复 CVE-2025-2817 CVE-2025-4083 CVE-2025-4087 CVE-2025-4091 和
    - CVE-2025-4093
    - 更新到 128.9.0 build2 [Orabug: 37796786][CVE-2025-3028][CVE-2025-3029] [CVE-2025-3030]
    - 更新到 128.8.0 build1 [Orabug: 37700882][CVE-2025-1930][CVE-2025-1931] [CVE-2025-1932][CVE-2025-1933][CVE-2025-1934][CVE-2025-1935][CVE-2025-1936] [CVE-2025-1937][CVE-2025-1938]
    - 更新到 128.7.0 build1 [Orabug: 37564202][CVE-2025-1009][CVE-2025-1010] [CVE-2025-1011][CVE-2025-1012][CVE-2025-1013][CVE-2025-1014][CVE-2025-1016] [CVE-2025-1017]
    - 更新到 128.6.0 build1 [Orabug: 37460830][CVE-2025-0237][CVE-2025-0238] [CVE-2025-0239][CVE-2025-0240][CVE-2025-0241][CVE-2025-0242][CVE-2025-0243]
    - 更新到 128.5.1 [Orabug: 37370369][CVE-2024-11692][CVE-2024-11694] [CVE-2024-11695][CVE-2024-11696][CVE-2024-11697][CVE-2024-11699]
    - 更新到 128.4.0 build1 [Orabug: 37236498][CVE-2024-10458][CVE-2024-10459] [CVE-2024-10460][CVE-2024-10461][CVE-2024-10462][CVE-2024-10463] [CVE-2024-10464][CVE-2024-10465][CVE-2024-10466][CVE-2024-10467]
    - 安全修复 [Orabug: 36904311][Orabug: 36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]
    - 修复 expat CVE-2023-52425
    - 添加针对 CVE-2023-44488 的补丁
    - expat CVE-2022-40674 和非功能性 webrtc 的补丁
    - 添加了 CVE-2022-25235、CVE-2022-25236 和 CVE-2022-25315 的 expat 向后移植
    - 添加了针对 mozbz#1348168/CVE-2017-5428 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8607 公告中提及的多个漏洞的影响。

    [128.11.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.11.0]
    - 添加 OpenELA 品牌去除

    [128.11.0-1]
    - 更新到 128.11.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-20364 公告中提及的一个漏洞影响。

    [41.0.7-1.0.1]
    - CVE-2024-26130 [Orabug: 37982815]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8506 公告中提及的一个漏洞影响。

    - 更新到 22.16.0 修复了 CVE-2025-23166
    - 针对 sqlite 的修补程序修复 CVE-2025-31498 解决了 RHEL-87300
    - 将 c-ares 更新到最新版本其中包含 的补丁 CVE-2025-31498 解决了 RHEL-86581
    - 升级到版本 22.13.1 修复 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决了 RHEL-76362 RHEL-76897

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8478 公告中提及的一个漏洞影响。

    delve [1.24.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    golang [1.23.9-1]
    - 更新到 Go 1.23.9
    - 解决了: RHEL-94636

    go-toolset [1.23.9-1]
    - 更新到 Go 1.23.9
    - 已解决：RHEL-94636

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8468 公告中提及的漏洞的影响。

    nodejs [1:20.19.2-1]
    - 更新到版本 20.19.2 解决了 RHEL-92865 RHEL-88876 RHEL-91597

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8467 公告中提及的漏洞的影响。

    nodejs [1:22.16.0-1]
    - 更新到 22.16.0 解决了 RHEL-89600 RHEL-92872 RHEL-92420

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-8432 公告中提及的一个漏洞影响。

    [2.18-402]
    - 解决了: RHEL-9605
      - 添加 2022 PAUSE 公钥。
      - 将 urllist 的默认值更改为 https://www.cpan.org
      - 使用 gpg --verify --output... 来解析数据和签名

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8476 公告中提及的漏洞的影响。

    [1.23.9-1]
    - 更新到 Go 1.23.9
    - 删除已合并的 runtime-usleep-s390x.patch
    - 解决了: RHEL-93212

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8414 公告中提及的一个漏洞影响。

    [2.43.5-3]
    - 添加审查边带通道消息的选项
    - 解决了: RHEL-74177

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8419 公告中提及的一个漏洞影响。

    python36 python-distro python-docs python-docutils python-nose python-pygments python-pymongo [3.7.0-2]
    - 向后移植 CVE-2024-5629

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8411 公告中提及的一个漏洞影响。

    - 默认不发布 RC4 会话密钥 (CVE-2025-3576) 已解决：RHEL-88049

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8333 公告中提及的多个漏洞影响。

    - misc：sgi-gru：修复 gru_set_context_option、gru_fault 和 gru_handle_user_call_os 中的释放后使用错误 (David Arcari) [RHEL-87254] {CVE-2022-3424}
    ndisc: 在 ndisc_alloc_skb() 中使用 RCU 保护 (Xin Long) [RHEL-89546] {CVE-2025-21764}
    - ipv6：在 ip6_default_advmss() 中使用 RCU 保护 (Xin Long) [RHEL-89546] {CVE-2025-21765}
    - net：添加 dev_net_rcu() 辅助函数 (Xin Long) [RHEL-89546] {CVE-2025-21765}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8395 公告中提及的一个漏洞影响。

    [3.1.3-23]
    - 已解决：RHEL-52004 - rsync 因额外验证步骤而变得缓慢

    [3.1.3-22]
    - 已解决：RHEL-91519 - pcl 中不正确的指针算法

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8421 公告中提及的一个漏洞影响。

    [9.27-17]
    - RHEL-88965 CVE-2025-27832 ghostscript：NPDL 设备：压缩缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-8292 公告中提及的多个漏洞影响。

    [2.8-3.1]
    - 修复 CVE-2025-27363 已解决：RHEL-83101

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8336 公告中提及的一个漏洞影响。

    varnish [6.0.13-1.1]
    - 解决了 RHEL-89695 - varnish请求走私攻击 (CVE-2025-47905)

    varnish-modules

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8337 公告中提及的漏洞的影响。

    [6.6.2-6.1]
    - 解决了 RHEL-89700 - varnish请求走私攻击 (CVE-2025-47905)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-4751 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-2817 CVE-2025-4083 CVE-2025-4087 CVE-2025-4091 和
    - CVE-2025-4093
    - 更新到 128.9.0 build2 [Orabug: 37796786][CVE-2025-3028][CVE-2025-3029] [CVE-2025-3030]
    - 更新到 128.8.0 build1 [Orabug: 37700882][CVE-2025-1930][CVE-2025-1931] [CVE-2025-1932][CVE-2025-1933][CVE-2025-1934][CVE-2025-1935][CVE-2025-1936] [CVE-2025-1937][CVE-2025-1938]
    - 更新到 128.7.0 build1 [Orabug: 37564202][CVE-2025-1009][CVE-2025-1010] [CVE-2025-1011][CVE-2025-1012][CVE-2025-1013][CVE-2025-1014][CVE-2025-1016] [CVE-2025-1017]
    - 更新到 128.6.0 build1 [Orabug: 37460830][CVE-2025-0237][CVE-2025-0238] [CVE-2025-0239][CVE-2025-0240][CVE-2025-0241][CVE-2025-0242][CVE-2025-0243]
    - 更新到 128.5.1 [Orabug: 37370369][CVE-2024-11692][CVE-2024-11694] [CVE-2024-11695][CVE-2024-11696][CVE-2024-11697][CVE-2024-11699]
    - 更新到 128.4.0 build1 [Orabug: 37236498][CVE-2024-10458][CVE-2024-10459] [CVE-2024-10460][CVE-2024-10461][CVE-2024-10462][CVE-2024-10463] [CVE-2024-10464][CVE-2024-10465][CVE-2024-10466][CVE-2024-10467]
    - 安全修复 [Orabug: 36904311][Orabug: 36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]
    - 修复 expat CVE-2023-52425
    - 添加针对 CVE-2023-44488 的补丁
    - expat CVE-2022-40674 和非功能性 webrtc 的补丁
    - 添加了 CVE-2022-25235、CVE-2022-25236 和 CVE-2022-25315 的 expat 向后移植
    - 添加了针对 mozbz#1348168/CVE-2017-5428 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8256 公告中提及的漏洞的影响。

    [0.11.9-2.el9_6.1]
    - rubygem-rackRack::QueryParser 中的 Unbounded-Parameter DoS (CVE-2025-46727)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-20343 公告中提及的一个漏洞影响。

    [239-82.0.4.5]
    - coredump：在内核核心模式中使用 %d - CVE-2025-4598

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-8308 公告中提及的多个漏洞影响。

    [128.11.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.11.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.11.0-1]
    - 更新到 128.11.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20344 公告中提及的漏洞的影响。

    [252-51.0.2]
    - coredump：在内核核心模式中使用 %d - CVE-2025-4598

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8293 公告中提及的多个漏洞影响。

    [128.11.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.11.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.11.0-1]
    - 更新到 128.11.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-8254 公告中提及的多个漏洞影响。

    - 已通过修补捆绑的 Tornado 修复 CVE-2024-52804 解决 RHEL-93167

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8246 公告中提及的一个漏洞影响。

    - wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (CKI Backport Bot) [RHEL-54802] {CVE-2024-43842}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8197 公告中提及的漏洞的影响。

    [1.16.2-18]
    - 防止不受限制的名称压缩 (CVE-2024-8508)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8203 公告中提及的多个漏洞的影响。

    [128.10.1-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.10.1]
    - 添加 OpenELA 品牌去除

    [128.10.1-1]
    - 更新到 128.10.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8201 公告中提及的一个漏洞影响。

    [1.16.1-5.0.1]
    - 更新源 URL [Orabug: 36209826]

    [1.16.1-5]
    - 针对 CVE-2025-3887 的修复。解决了：RHEL-93051

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8142 公告中提及的漏洞的影响。

    - cifs修复处理 acregmax 挂载选项时的整数溢出 (CKI Backport Bot) [RHEL-87921] {CVE-2025-21964}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8183 公告中提及的漏洞的影响。

    [1.22.12-4]
    - 针对 CVE-2025-3887 的修复。解决了：RHEL-93063

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-8136 公告中提及的一个漏洞影响。

    [6.4.2-2.2]
    - 测试添加 ci_test.fmf + 更新 gating.yaml 相关 RHEL-91999

    [6.4.2-2.1]
    - httputil在 multipart/form-data 解析中发生错误而不是记录 解决 RHEL-91999

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
238320	Oracle Linux 8：libxml2 (ELSA-2025-8958)	high
238319	Oracle Linux 8：grafana-pcp (ELSA-2025-8918)	critical
238295	Oracle Linux 9 : .NET / 8.0 (ELSA-2025-8813)	high
238294	Oracle Linux 9：grafana-pcp (ELSA-2025-8916)	critical
238293	Oracle Linux 9mod_ (ELSA-2025-8837)	high
238236	Oracle Linux 8：内核 (ELSA-2025-8743)	high
238235	Oracle Linux 8：thunderbird (ELSA-2025-8756)	high
238234	Oracle Linux 8：glibc (ELSA-2025-8686)	high
238163	Oracle Linux 9：内核 (ELSA-2025-8643)	high
238050	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2025-20368)	medium
238049	Oracle Linux 7zlib (ELSA-2025-8314)	high
238037	Oracle Linux 9：glibc (ELSA-2025-8655)	high
238036	Oracle Linux 8 : libxslt (ELSA-2025-8676)	medium
238035	Oracle Linux 8：grafana (ELSA-2025-8667)	critical
238034	Oracle Linux 9：grafana (ELSA-2025-8682)	critical
238033	Oracle Linux 9perl-FCGIELSA-2025-8635	medium
238032	Oracle Linux 7python-jinja2 (ELSA-2025-1250)	medium
238026	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20365)	medium
237915	Oracle Linux 7：firefox (ELSA-2025-8465)	high
237914	Oracle Linux 9：thunderbird (ELSA-2025-8607)	high
237908	Oracle Linux 8：python3.12-cryptography (ELSA-2025-20364)	high
237773	Oracle Linux 8：nodejs:22 (ELSA-2025-8506)	high
237763	Oracle Linux 8：go-toolset:ol8 (ELSA-2025-8478)	critical
237762	Oracle Linux 9：nodejs:20 (ELSA-2025-8468)	high
237761	Oracle Linux 9：nodejs:22 (ELSA-2025-8467)	high
237745	Oracle Linux 8：perl-CPAN (ELSA-2025-8432)	high
237744	Oracle Linux 9：golang (ELSA-2025-8476)	critical
237730	Oracle Linux 8：git (ELSA-2025-8414)	high
237729	Oracle Linux 8：python36:3.6 (ELSA-2025-8419)	high
237720	Oracle Linux 8：krb5 (ELSA-2025-8411)	medium
237719	Oracle Linux 9：内核 (ELSA-2025-8333)	high
237712	Oracle Linux 8：rsync (ELSA-2025-8395)	high
237711	Oracle Linux 8：ghostscript (ELSA-2025-8421)	critical
237686	Oracle Linux 8mingw-freetype / 和 / spice-client-win (ELSA-2025-8292)	high
237656	Oracle Linux 8varnish:6 (ELSA-2025-8336)	medium
237655	Oracle Linux 9：varnish (ELSA-2025-8337)	medium
237588	Oracle Linux 7：firefox (ELSA-2025-4751)	critical
237581	Oracle Linux 9：pcs (ELSA-2025-8256)	high
237523	Oracle Linux 8：systemd (ELSA-2025-20343)	medium
237522	Oracle Linux 8：firefox (ELSA-2025-8308)	medium
237501	Oracle Linux 9：systemd (ELSA-2025-20344)	medium
237489	Oracle Linux 9：firefox (ELSA-2025-8293)	medium
237460	Oracle Linux 8：pcs (ELSA-2025-8254)	high
237434	Oracle Linux 8：内核 (ELSA-2025-8246)	high
237395	Oracle Linux 9：unbound (ELSA-2025-8197)	medium
237394	Oracle Linux 9：thunderbird (ELSA-2025-8203)	high
237393	Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2025-8201)	high
237392	Oracle Linux 9：内核 (ELSA-2025-8142)	medium
237303	Oracle Linux 9：gstreamer1-plugins-bad-free (ELSA-2025-8183)	high
237265	Oracle Linux 9：python-tornado (ELSA-2025-8136)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

high

critical

high

high

high

high

high

medium

high

high

medium

critical

critical

medium

medium

medium

high

high

high

high

critical

high

high

high

critical

high

high

medium

high

high

critical

high

medium

medium

critical

high

medium

medium

medium

medium

high

high

medium

high

high

medium

high

high