远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-46391 公告中提及的一个漏洞影响。

    - 修复 CVE-2024-1442 更新用户电子邮件时添加电子邮件验证 [Orabug：38550520]
    - 解决 RHEL-191816：CVE-2026-44740

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-48703 公告中提及的多个漏洞影响。

    - RHEL-203873 CVE-2026-59858 vim：C omni-completion 中的任意 Ex 命令执行
    - RHEL-194055 CVE-2026-55693 vim：tree_count_words（）中的越界写入
    - RHEL-191365 CVE-2026-57455 vim：使用 soundfold（）的越界写入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-47982 公告中提及的多个漏洞影响。

    - RHEL-203985 CVE-2026-59858 vim：C omni-completion 中的任意 Ex 命令执行
    - RHEL-201197 CVE-2026-59856 vim：PHP omni-completion 中可能发生的命令执行
    - RHEL-191367 CVE-2026-57455 vim：使用 soundfold（） 时发生越界写入
    - RHEL-192113 CVE-2026-57456 vim：可能通过构建的文档字符串以 python Complete 执行代码
    - RHEL-194062 CVE-2026-55693 vim：tree_count_words（） 和 sug_filltree（） 中的越界写入
    - RHEL-186659 CVE-2026-47162 vim：通过 NetrwBookHistSave() 进行的代码注入
    - RHEL-186646 CVE-2026-52858 vim：可能使用 python3complete 执行代码
    - RHEL-185874 CVE-2026-47167 vim：cucumber 文件类型插件中的代码注入
    - RHEL-178243 CVE-2026-46483 vim：tar 插件中的命令注入
    - CVE-2026-41411 vim：通过标签文件中的反撇号注入命令

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-47104 公告中提及的多个漏洞影响。

    [140.13.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.13.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.13.0-1]
    - 更新为 140.13.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-45192 公告中提及的多个漏洞影响。

    - KVM：x86/mmu：检查最大映射级别之前确保按插槽运行 hugepage （Aidan Wallace） [RHEL-213468] {CVE-2026-63807}
    - KVM：x86：完成用户空间 I/O 时不（重新）检查 L1 拦截 （Aidan Wallace） [RHEL-211277] {CVE-2025-40026}
    - drm/xe/dma-buf：修复带有重试循环的 UAF （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - drm/xe/dma-buf：处理空 bo 和 UAF 争用 （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - drm/xe：修复分配失败时 xe_dma_buf_init_obj（） 中的 bo 泄漏 （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - drm/xe：修复 xe_gem_prime_import（） 中的 dma-buf 附件泄漏 （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - ipv6：修复 icmpv6_rcv（） 中可能的 UAF （CKI Backport Bot） [RHEL-192220] {CVE-2026-53006}
    - drm/xe：修复 xe_exec_queue_create_ioctl（） 中的错误清理 （CKI Backport Bot） [RHEL-188647] {CVE-2026-52976}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-48585 公告中提及的漏洞的影响。

    [4.16.0-21.5]
    - 随附的 httplib2：升级到 v0.32.0 以修复 CVE-2026-59939 解决： RHEL-193812

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-47126 公告中提及的一个漏洞影响。

    [4.9.0-54.36]
    - 捆绑的 urllib3：修复 CVE-2026-44431

      已解决：RHEL-178598

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-48650 公告中提及的多个漏洞影响。

    - RHEL-201113 CVE-2026-59856 vim：PHP omni-completion 中可能发生的命令执行
    - RHEL-203857 CVE-2026-59858 vim：C omni-completion 期间的任意 Ex 命令执行
    - RHEL-194059 CVE-2026-55693 vim：tree_count_words（） 中的越界写入
    - RHEL-191359 CVE-2026-57455 vim：使用 soundfold（） 时发生越界写入
    - RHEL-192105 CVE-2026-57456 vim：可能通过 python complete 执行代码
    - RHEL-186660 CVE-2026-47162 vim：通过 NetrwBookHistSave() 进行的 netrw 代码注入
    - RHEL-186671 CVE-2026-52858 vim：可能使用 python3complete 执行代码
    - RHEL-185867 CVE-2026-47167 vim：cucumber 文件类型插件中的代码注入
    - RHEL-178233 CVE-2026-46483 vim：tar 插件中的命令注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-45114 公告中提及的多个漏洞影响。

    - futex：终止对私人默认哈希分配的CLONE_THREAD要求 （Audra Mitchell） [RHEL-193518] {CVE-2026-52973}
    - net： ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst （Antoine Tenart） [RHEL-179299] {CVE-2026-46099}
    - scsi：core：当最终完成相互争用时唤醒错误处理程序 （CKI Backport Bot） [RHEL-189651] {CVE-2026-23110}
    - dm log：修复由于region_count溢出导致的越界写入 （CKI Backport Bot） [RHEL-188547] {CVE-2026-53059}
    - rtnetlink：添加对等 netns 缺少的 netlink_ns_capable（） 检查 （Guillaume Nault） [RHEL-172537] {CVE-2026-31692}
    - rtnetlink：尝试 rtnl_get_peer_net（） 中的外部 netns 属性。(Guillaume Nault) [RHEL-172537] {CVE-2026-31692}
    - rtnetlink：修复 rtnl_link_get_net_ifla（） 的双重调用 （Guillaume Nault） [RHEL-172537] {CVE-2026-31692}
    - netkit：将 IFLA_NETKIT_PEER_INFO 设置为 netkit_link_ops.peer_type。(Guillaume Nault) [RHEL-172537] {CVE-2026-31692}
    - vxcan：将 VXCAN_INFO_PEER 设置为 vxcan_link_ops.peer_type。(Guillaume Nault) [RHEL-172537] {CVE-2026-31692}
    - veth：将 VETH_INFO_PEER 设置为 veth_link_ops.peer_type。(Guillaume Nault) [RHEL-172537] {CVE-2026-31692}
    - rtnetlink：在结构rtnl_link_ops中添加peer_type。(Guillaume Nault) [RHEL-172537] {CVE-2026-31692}
    - fs/notify：调用具有 s_umount 的 exportfs_encode_fid （Jay Shin） [RHEL-169188] {CVE-2025-40237}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-47757 公告中提及的多个漏洞影响。

    - ： CVE-2026-59996修复当 scp 通过本地主机执行远程到远程复制时导致将文件放置到非预期父目录的“..”的远程 glob 结果 解决了： RHEL-193170
    - CVE-2026-60002：修复密钥交换期间缓存主机密钥中的释放后使用 解决： RHEL-193016
    - CVE-2026-55653：修复 FIPS 已知组验证期间 openssh DH-GEX 客户端路径中导致客户端拒绝服务的双重释放 解决： RHEL-186435
    - CVE-2026-55654：修复在 GSSAPI 指示符清理期间因缺少 NULL 终止符而导致的堆越界读取问题 解决： RHEL-185826

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-47103 公告中提及的多个漏洞影响。

    [2.0.3-2.1]
    - 针对以下问题的 CVE 补丁： CVE-2026-56001、 CVE-2026-56002、 解决 CVE-2026-56003 ： https://redhat.atlassian.net/browse/RHEL-191877解决 https://redhat.atlassian.net/browse/RHEL-191928： 解决： https://redhat.atlassian.net/browse/RHEL-191948

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-47105 公告中提及的多个漏洞影响。

    [140.13.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 可 wasi_sdk，以防止使用较新的 llvm 进行构建失败

    [140.13.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.13.0-1]
    - 更新为 140.13.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-46532 公告中提及的一个漏洞影响。

    [1:2.3.16-8]
    - 修复 CVE-2026-42006：修复 IMAP 解析器list_count_limit以正确限制左大括号而非右大括号 （RHEL-188480）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-47180 公告中提及的多个漏洞影响。

    [1.26.7-2.5]
    - 修复非 32bpp 像素格式的 rfbsrc 十六进制和颜色读取处理 （CVE-2026-59691） 解决了： RHEL-193550

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-47083 公告中提及的漏洞的影响。

    - 添加针对以下问题的 CVE-2026-5674 补丁：解决： RHEL-164823

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-47085 公告中提及的漏洞的影响。

    [0.9.1-11.1]
    - 添加针对（PKCE 实现中的弱随机数生成）的 CVE-2026-16615 修补程序 解决： RHEL-213749

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-47084 公告中提及的多个漏洞影响。

    [2.0.3-12.1]
    - 针对以下问题的 CVE 补丁： CVE-2026-56001、 CVE-2026-56002、 解决 CVE-2026-56003 ： https://redhat.atlassian.net/browse/RHEL-191886解决 https://redhat.atlassian.net/browse/RHEL-191933： 解决： https://redhat.atlassian.net/browse/RHEL-191938

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-47184 公告中提及的一个漏洞影响。

    [4.0.9-38]
    - 修复 CVE-2026-12912：使用 stride 3 解码 PixarLog 8BITABGR 时发生堆缓冲区溢出 (RHEL-189371)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-47183 公告中提及的一个漏洞影响。

    [3.9.4-16]
    - 修复 CVE-2026-12912：PixarLog ABGR 解码 （RHEL-189375） 中的堆缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-47179 公告中提及的多个漏洞影响。

    - 修复 rfbsrc 插件 （） 中错误的每像素字节处理方式 解决CVE-2026-59691： RHEL-193557

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-47178 公告中提及的漏洞的影响。

    [2:40.3-3.1]
    - 修复 CVE-2026-13601 (RHEL-190224)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-47079 公告中提及的多个漏洞影响。

    [2.0.6-5.1]
    - 针对以下问题的 CVE 补丁： CVE-2026-56001、 CVE-2026-56002、 解决 CVE-2026-56003 ： https://redhat.atlassian.net/browse/RHEL-191882解决 https://redhat.atlassian.net/browse/RHEL-191930： 解决： https://redhat.atlassian.net/browse/RHEL-191949

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-47177 公告中提及的一个漏洞影响。

    [2:3.28.1-3.2]
    - 修复 CVE-2026-13601 (RHEL-190226)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-21557 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-25237 公告中提及的多个漏洞影响。

    - asn1_d2i_read_bio修补程序可在不阻断的情况下读取标头，解决： RHEL-169991

    修复 CVE-2026-7383、CVE-2026-9076、CVE-2026-34180、CVE-2026-34181、CVE-2026-34183、CVE-2026-42764、CVE-2026-42766、CVE-2026-42767、CVE-2026-42768、CVE-2026-42769、CVE-2026-42770、CVE-2026-45445、CVE-2026-45446、CVE-2026-45447、CVE-2026-34182。
    解决：RHEL-179267 解决：RHEL-179281 解决：RHEL-179537 解决：RHEL-179542 解决：RHEL-179545 解决：RHEL-179550 解决：RHEL-179553 解决：RHEL-179626 解决：RHEL-179658 解决：RHEL-179675 解决：RHEL-179682 解决：RHEL-179685 解决：RHEL-179689 解决：RHEL-179693 解决：RHEL-179697

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-42733 公告中提及的多个漏洞影响。

    - CVE-2026-5435：通过 TSIG 记录处理进行越界写入 (RHEL-181724)
    - CVE-2026-5928：修复在字节流 上运行的 ungetwc (RHEL-181725)
    - CVE-2026-5450：修复了 scanf 中的缓冲区溢出 (RHEL-172700)
    - 为 CVE-2026-4437 和 CVE-2026-4438 添加测试 (RHEL-173358)
    - CVE-2026-4046：修复 IBM1390 和 IBM1399 iconv 模块中的断言失败 (RHEL-162891)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-46398 公告中提及的多个漏洞影响。

    [5.3.2-1.0.1]
    - 添加 libreswan-oracle.patch 以检测 Oracle Linux distro

    [5.3.2-1]
    - 更新到 libreswan-5.3.2

    [5.3.1-1]
    - 更新到 libreswan-5.3.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-46394 公告中提及的一个漏洞影响。

    [1.0.0-5]
    - 针对更新后的 golang 重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-46395 公告中提及的多个漏洞影响。

    [1.0.1-3]
    - 针对更新后的 golang 重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19345 公告中提及的多个漏洞影响。

    [0.21.1-2]
    - 修复 CVE-2026-21413 和 CVE-2026-24450 解决：RHEL-165374, RHEL-165461

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-37072 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2026-39822
    - 修复 CVE-2026-42508 CVE-2026-39829 CVE-2026-39830 CVE-2026-39832 CVE-2026-39835
    - 修复 CVE-2026-57231 CVE-2026-25681 CVE-2026-27136
    - 重新构建 CVE-2026-32283
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-29952 公告中提及的漏洞的影响。

    [0.22.5-4.0.1]
    - 针对 [Orabug： 39635559] 的 CVE-2026-10118 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36199 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2026-39822
    - 将 golang.org/x/crypto 升级到 v0.52.0 以修复 CVE-2026-39830
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-44438 公告中提及的一个漏洞影响。

    [1:1.1.1k-5.4]
    - 修复 CVE-2026-45447：OpenSSL PKCS7_verify() 中存在堆释放后使用漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-25341 公告中提及的漏洞的影响。

    - 解决了：RHEL-150720 Tomcat：因 OCSP 响应验证不当导致的证书吊销绕过 (CVE-2026-24734)
    - 解决：
      Tomcat：OCSP 检查有时在使用 FFM 时会发生软故障，即使禁用软故障也是如此 (CVE-2026-34500)
    - 解决：
      Tomcat：群集组件的云成员资格暴露了 Kubernetes 持有者标记 (CVE-2026-34487)
    - 解决：
      Tomcat：CVE-2026-29146 的补丁允许绕过 EncryptInterceptor (CVE-2026-34486)
    - 解决：
      Tomcat：JSON 访问日志的不完整转义 (CVE-2026-34483)
    - 解决：
      Tomcat：CVE-2025-66614 的修复不完整 (CVE-2026-32990)
    - 解决：
      Tomcat：EncryptInterceptor 默认容易遭受 padding oracle 攻击 (CVE-2026-29146)
    - 解决：
      Tomcat：OCSP 检查有时会发生软故障，即使禁用软故障也是如此 (CVE-2026-29145)
    - 解决：
      Tomcat：未保留配置的 TLS 密码首选项顺序 (CVE-2026-29129)
    - 解决：
      Tomcat：偶尔开放重定向 (CVE-2026-25854)
    - 解决：
      Tomcat：通过无效的区块扩展进行请求走私 (CVE-2026-24880)
    - 解决：
      Tomcat：不完整的 OCSP 验证检查 (CVE-2026-24734)
    - 解决：
      Tomcat：安全限制绕过 (CVE-2026-24733)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-29195 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2026-39822
    - 将 golang.org/x/crypto 升级到 v0.52.0 以修复 CVE-2026-39830
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-22314 公告中提及的漏洞的影响。

    - 修复 CVE-2026-7383、CVE-2026-9076、CVE-2026-34180、CVE-2026-34181、CVE-2026-34183、CVE-2026-42764、CVE-2026-42766、CVE-2026-42767、CVE-2026-42768、CVE-2026-42769、CVE-2026-42770、CVE-2026-45445、CVE-2026-45446,、CVE-2026-45447、CVE-2026-34182。
    解决：RHEL-179267 解决：RHEL-179281 解决：RHEL-179537 解决：RHEL-179542 解决：RHEL-179545 解决：RHEL-179550 解决：RHEL-179553 解决：RHEL-179626 解决：RHEL-179658 解决：RHEL-179675 解决：RHEL-179682 解决：RHEL-179685 解决：RHEL-179689 解决：RHEL-179693 解决：RHEL-179697

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-44270 公告中提及的漏洞的影响。

    [6.12.0-211.38.1]
    - 添加新的 Oracle Linux 驱动程序签名（密钥 1）证书 [Orabug：37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 和 shim-x64 冲突 <= 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug：37400433]
    - 在设置阶段清理 git 历史记录

    [6.12.0-211.38.1]
    - net：gro：不要合并 zcopy skbs （CKI Backport Bot） [RHEL-177856] {CVE-2026-46323}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-41947 公告中提及的多个漏洞影响。

    - 更新到版本 22.23.1 解决：RHEL-176170 修复：CVE-2026-12151 CVE-2026-48618 CVE-2026-48933 CVE-2026-48937 CVE-2026-48930 CVE-2026-48619 CVE-2026-48615 CVE-2026-48934 CVE-2026-48928 CVE-2026-48617 CVE-2026-48931 CVE-2026-48935 CVE-2026-42338

    nodejs-nodemon
    - 已解决：CVE-2022-25883
    - 已解决：CVE-2021-35065
    - 衍合到 2.0.20 已解决：CVE-2022-3517
    - 已解决 CVE-2020-28469
    - 更新至 2.0.7 解决 CVE-2020-28469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-40841 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-67030： Expand.extractFile 中的目录遍历 解决： RHEL-165339

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-44391 公告中提及的漏洞的影响。

    [16.14-1]
    - 衍合到上游版本 16.14
    - 已解决：RHEL-192240

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-39868 公告中提及的多个漏洞影响。

    nodejs [1:24.18.0-1]
    - 更新到版本 24.18.0 解决：RHEL-168744

    nodejs-nodemon [3.0.3-1]
    - 首次导入到 nodejs:24 模块

    nodejs-packaging [2021.06-6]
    - 在 nodejs-symlink-deps 中正确处理 @group/package 依赖 解决：RHEL-121576

    [2021.06-5]
    - nodejs.req 用于正确检测捆绑依赖项

    [2021.06-4]
    - NPM Bundler：同时查找带命名空间的捆绑依赖项

    [2021.06-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_35_Mass_Rebuild 重建

    [2021.06-2]
    - 修复 bundler 中的硬编码输出目录

    [2021.06-1]
    - 更新到 2021.06-1
    - bundler：处理过时的许可证元数据
    - bundler：当捆绑依赖项没有许可证元数据时给出警告

    [2021.01-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2021.01-2]
    - nodejs-packaging-bundler 改进：用于处理不常见的字符

    [2021.01]
    - 添加 nodejs-packaging-bundler 并更新 README.md

    [2020.09-1]
    - 移动到 dist-git 作为上游

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-44308 公告中提及的漏洞的影响。

    - 从 PostgreSQL 向后移植针对 CVE-2026-6478、 CVE-2026-6637、 CVE-2026-6477、 CVE-2026-6475、CVE-2026-6473 的补丁 14.23

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-42828 公告中提及的多个漏洞影响。

    - 解决：RHEL-173558 - httpd:2.4/httpd: Apache HTTP Server mod_proxy_ajp：
      利用基于堆的缓冲区溢出执行任意代码 (CVE-2026-28780)
    - 解决了：RHEL-175074 - httpd:2.4/httpd：空指针取消引用可导致子进程崩溃 (CVE-2026-33007)
    - 解决了：RHEL-175088 - httpd:2.4/httpd：AJP getter 函数中存在差一越界读取 (CVE-2026-33857)
    - 解决了：RHEL-175620 - httpd:2.4/httpd：通过特殊构建的请求发生空指针取消引用 (CVE-2026-29169)
    - 解决了：RHEL-175055 - httpd：ajp_parse_data() 函数中存在基于堆的缓冲区过度读取和内存泄露问题 (CVE-2026-34059)
    - 解决了：RHEL-135054 - httpd：Apache HTTP Server：通过 AllowOverride FileInfo 绕过 mod_userdir+suexec (CVE-2025-66200)
    - 解决了：RHEL-135039 - httpd：Apache HTTP Server：CGI 环境变量替代 (CVE-2025-65082)
    - 解决了：RHEL-134471 - httpd：Apache HTTP Server：服务器端包含将查询字符串添加到 #exec cmd=... (CVE-2025-58098)
    - 解决了：RHEL-127073 - mod_ssl：支持更细粒度的 SSL SNI vhost 检查，避免在修复 CVE-2025-23048 后产生不必要的 421 错误
    - 解决了：RHEL-99944 - CVE-2025-49812 httpd：通过 TLS 升级劫持 HTTP 会话
    - 解决了：RHEL-99969 - CVE-2024-47252 httpd：mod_ssl 中用户提供的数据转义不足
    - 解决了：RHEL-99961 - CVE-2025-23048 httpd：受信任客户端可利用 TLS 1.3 会话恢复绕过访问控制
    - 解决了：RHEL-46040 - httpd:2.4/httpd：后端应用的响应头若存在恶意内容或可被利用，可能引发安全问题 (CVE-2024-38476)
    - 解决了：RHEL-53022 - CVE-2024-38474 修复引入的回归问题
    - 解决了：RHEL-45812 - httpd:2.4/httpd：mod_rewrite 中的替换编码问题 (CVE-2024-38474)
    - 解决了：RHEL-45785 - httpd:2.4/httpd：mod_proxy 中的编码问题 (CVE-2024-38473)
    - 解决了：RHEL-45777 - httpd:2.4/httpd：mod_rewrite 中不正确的输出转义 (CVE-2024-38475)
    - 解决了：RHEL-45758 - httpd:2.4/httpd：mod_proxy 中的空指针取消引用缺陷 (CVE-2024-38477)
    - 解决了：RHEL-45743 - httpd:2.4/httpd：mod_rewrite 中潜在的 SSRF (CVE-2024-39573)
    - 解决了：RHEL-31857 - httpd:2.4/httpd：HTTP 响应拆分 (CVE-2023-38709)

    mod_http2
    - 解决了：RHEL-191279 - mod_http2：Apache HTTP Server：mod_headers 和 mod_mime 中的越界读取 (CVE-2026-43951)
    - 解决了：RHEL-182418 - mod_http2：HTTP/2：通过压缩炸弹和 Slowloris 风格攻击导致远程拒绝服务 (CVE-2026-49975)
    - 已解决：RHEL-166277 - httpd:2.4/httpd：Apache HTTP Server：内存增加导致的 HTTP/2 DoS (CVE-2025-53020)
    - 解决了：RHEL-105186 - httpd:2.4/httpd：来自客户端的不受信任输入会导致 Apache mod_proxy_http2 模块中的断言失败 (CVE-2025-49630)
    - 解决了：RHEL-58454 - 修复 CVE-2024-38477 后，mod_proxy_http2 出现故障
    - 已解决：RHEL-29817 - httpd:2.4/mod_http2: httpd：CONTINUATION 框架 DoS (CVE-2024-27316)
    - 已解决：RHEL-13367 - httpd:2.4/mod_http2：重置请求会耗尽内存（针对 CVE-2023-44487 的修复不完整）(CVE-2023-45802)
    - 已解决：#2177748 - CVE-2023-25690 httpd:2.4/httpd：使用 mod_rewrite 和 mod_proxy 拆分 HTTP 请求

    mod_md
    - 解决了：RHEL-134487 - httpd:2.4/httpd：Apache HTTP Server：mod_md (ACME) 存在非预期的重试间隔 (CVE-2025-55753)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-43420 公告中提及的多个漏洞影响。

    [2.4.0-1]
    - 衍合到 2.4.0 以修复以下 CVE：
      - CVE-2026-54369 - 通过 libacl 函数进行符号链接遍历权限升级 (RHEL-186111)
      - CVE-2026-54370 - 通过 getfacl/setfacl 实现的 TOCTOU 符号链接遍历 (RHEL-186216)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-20693 公告中提及的多个漏洞影响。

    [8.4.9-1]
    - 衍合至 8.4.9

    [8.4.8-2]
    - 恢复 MariaDB 和 MySQL sysusers.d 文件的软静态分配

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-43307 公告中提及的多个漏洞影响。

    - net： ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst （Antoine Tenart） [RHEL-179297] {CVE-2026-46099}
    - fanotify：修复权限事件的误报 （CKI Backport Bot） [RHEL-180073] {CVE-2026-46150}
    - drm：在 change_handle 中进行主要交换前，将旧句柄设置为空 （Jocelyn Falempe） [RHEL-179886] {CVE-2026-46215}
    - crypto：af_alg - 零初始化通过sock_kmalloc分配的内存 （Herbert Xu） [RHEL-189943] {CVE-2025-71113}
    - scsi：core：当最终完成相互争用时唤醒错误处理程序 （CKI Backport Bot） [RHEL-189975] {CVE-2026-23110}
    - Bluetooth： l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CKI Backport Bot） [RHEL-188333] {CVE-2026-53071}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19569 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-43400 公告中提及的多个漏洞影响。

    [11.9.0-4.0.1]
    - 选择 Tomcat 应用服务器版本时，将 Oracle Linux 视为 RHEL 相同。

    [11.9.0-4]
    - 将 jackson bundled 更新到 2.21.4
    - 已解决：RHEL-188290
    - 已解决：RHEL-190906

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-41949 公告中提及的漏洞的影响。

    [3.14.5-1.1]
    - 针对 CVE-2026-15308 的安全修复 已解决：RHEL-193779

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
331364	Oracle Linux 8：grafana (ELSA-2026-46391)	medium
331363	Oracle Linux 8：vim (ELSA-2026-48703)	high
331326	Oracle Linux 9：vim (ELSA-2026-47982)	high
331325	Oracle Linux 9：firefox (ELSA-2026-47104)	critical
331324	Oracle Linux 9：内核 (ELSA-2026-45192)	high
331300	Oracle Linux 10：fence-agents （ELSA-2026-48585）	high
331299	Oracle Linux 8：resource-agents （ELSA-2026-47126）	high
331298	Oracle Linux 10：vim (ELSA-2026-48650)	high
331297	Oracle Linux 10：kernel (ELSA-2026-45114)	high
331287	Oracle Linux 10：openssh （ELSA-2026-47757）	critical
330616	Oracle Linux 8：libXfont2 （ELSA-2026-47103）	high
330615	Oracle Linux 8：firefox (ELSA-2026-47105)	critical
330614	Oracle Linux 8：dovecot (ELSA-2026-46532)	high
330613	Oracle Linux 10：gstreamer1-plugins-bad-free (ELSA-2026-47180)	high
330612	Oracle Linux 10：pipewire （ELSA-2026-47083）	high
330611	Oracle Linux 10：rest （ELSA-2026-47085）	medium
330610	Oracle Linux 9：libXfont2 （ELSA-2026-47084）	high
330609	Oracle Linux 8：libtiff (ELSA-2026-47184)	high
330608	Oracle Linux 8：compat-libtiff3(ELSA-2026-47183)	high
330607	Oracle Linux 9：gstreamer1-plugins-bad-free (ELSA-2026-47179)	high
330606	Oracle Linux 9：yelp （ELSA-2026-47178）	medium
330605	Oracle Linux 10：libXfont2 （ELSA-2026-47079）	high
330604	Oracle Linux 8：yelp （ELSA-2026-47177）	medium
330463	Oracle Linux 10：kernel (ELSA-2026-21557)	high
330462	Oracle Linux 10 : openssl (ELSA-2026-25237)	critical
330358	Oracle Linux 8：glibc (ELSA-2026-42733)	high
330357	Oracle Linux 10：libreswan （ELSA-2026-46398）	medium
330356	Oracle Linux 10：go-fdo-client （ELSA-2026-46394）	high
330355	Oracle Linux 10：go-fdo-server （ELSA-2026-46395）	high
329347	Oracle Linux 9：LibRaw (ELSA-2026-19345)	critical
329346	Oracle Linux 10：podman (ELSA-2026-37072)	high
329345	Oracle Linux 7：compat-poppler022 （ELSA-2026-29952）	high
329344	Oracle Linux 10：buildah (ELSA-2026-36199)	high
329343	Oracle Linux 9：compat-openssl11 (ELSA-2026-44438)	high
329312	Oracle Linux 10：tomcat9 (ELSA-2026-25341)	high
329311	Oracle Linux 10：buildah (ELSA-2026-29195)	high
329310	Oracle Linux 10 : openssl (ELSA-2026-22314)	high
329309	Oracle Linux 10：kernel (ELSA-2026-44270)	high
329263	Oracle Linux 8：nodejs:22 (ELSA-2026-41947)	medium
329262	Oracle Linux 8：maven:3.8 (ELSA-2026-40841)	high
329261	Oracle Linux 10：libpq (ELSA-2026-44391)	high
329260	Oracle Linux 8：nodejs:24 (ELSA-2026-39868)	medium
329259	Oracle Linux 9：libpq (ELSA-2026-44308)	high
329258	Oracle Linux 8：httpd:2.4 (ELSA-2026-42828)	critical
329257	Oracle Linux 8：acl (ELSA-2026-43420)	high
329247	Oracle Linux 10：mysql8.4 （ELSA-2026-20693）	medium
329246	Oracle Linux 9：内核 (ELSA-2026-43307)	medium
329245	Oracle Linux 10：kernel (ELSA-2026-19569)	high
329244	Oracle Linux 10：dogtag-pki （ELSA-2026-43400）	high
329243	Oracle Linux 9：python3.14 （ELSA-2026-41949）	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

critical

high

high

high

high

high

critical

high

critical

high

high

high

medium

high

high

high

high

medium

high

medium

high

critical

high

medium

high

high

critical

high

high

high

high

high

high

high

high

medium

high

high

medium

high

critical

high

medium

medium

high

high

high