远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8126 公告中提及的多个漏洞影响。

    [2.72.0-10.2]
    - 多个 CVE 的向后移植修补程序。已解决：RHEL-85888 已解决：RHEL-87081 已解决：RHEL-88332 已解决：RHEL-92285

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-8132 公告中提及的多个漏洞影响。

    [2.62.3-9]
    - 添加修补程序以提高测试可靠性
    - 多个 CVE 的向后移植修补程序。已解决：RHEL-85879 已解决：RHEL-92280 已解决：RHEL-93031 已解决：RHEL-93032

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7438 公告中提及的漏洞的影响。

    [6.2.18-1]
    - 变基至 6.2.18 (CVE-2025-21605)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7431 公告中提及的多个漏洞影响。

    - 修复请求重定向的资源时，libxml 流使用错误的 content-type 标头的问题 (CVE-2025-1219)
    - 修复 Stream HTTP 封装程序标头检查可能会忽略基本的 auth 标头的问题 (CVE-2025-1736)
    - 修复 Stream HTTP 封装程序将重定向位置截断至 1,024 个字节的问题 (CVE-2025-1861)
    - 修复 Streams HTTP 封装程序不会因标头无冒号而失败的问题 (CVE-2025-1734)
    - 修复 http 流封装程序的标头解析器不会处理折叠标头的问题 (CVE-2025-1217)
    - 修复通过堆缓冲区读取越界泄漏堆的部分内容的问题 (CVE-2024-8929)
    - 修复在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入的问题 (CVE-2024-11234)
    - 修复 convert.quoted-printable-decode 过滤器的单字节越界读取问题 (CVE-2024-11233)
    - 由于环境变量冲突，修复 cgi.force_redirect 配置可绕过 CVE-2024-8927
    - 修复可能会更改来自子项的日志 CVE-2024-9026
    - 修复错误解析多部分表单数据 CVE-2024-8925
    - 修复 filter_var FILTER_VALIDATE_URL 中的过滤器绕过 CVE-2024-5458
    - 修复因部分 CVE-2022-31629 修复导致的 __Host-/__Secure- cookie 绕过 CVE-2024-2756
    - 修复 password_verify 会错误地返回 true，存在 ATO 风险 CVE-2024-3096

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7429 公告中提及的漏洞的影响。

    - 变基至 7.2.8 (CVE-2025-21605)
    - CVE-2024-46981 和 CVE-2024-51741衍合到 7.2.7 ]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7432 公告中提及的多个漏洞影响。

    php [8.2.28-1]
    - 衍合到 8.2.28

    [8.2.25-1]
    - 衍合到 8.2.25 RHEL-65837

    [8.2.13-1]
    - 衍合到 8.2.13 RHEL-14699
    - 添加 %__phpize 和 %__phpconfig 宏
    - 将 httpd/nginx want 指令移动到 /etc 中的配置文件
    - php-fpm.conf：遵循上游示例，将 include 指令移动至 [global] 部分后，以允许覆盖
    - 使用 SPDX 许可证 ID

    php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 [3.2.2-2]
    - 弃用使用上游补丁的 inet_ntoa

    [3.2.2-1]
    - 更新到 PHP 8.2 RHEL-14699 的 3.2.2

    [3.1.4-1]
    - 更新到 PHP 8.1 #2070040 的 3.1.4

    [3.1.2-1]
    - 更新到 3.1.2 rhbz#2030322

    php-pecl-zip

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7418 公告中提及的多个漏洞影响。

    php [8.3.19-1]
    - 衍合到 8.3.19

    [8.3.15-1]
    - 衍合到 8.3.15

    [8.3.12-1]
    - 衍合到 8.3.12 RHEL-62189
    - 启用 phpdbg 中的命令历史记录
    - 向后移植 OpenSSL ext 中的 Argon2 密码哈希
    - 静态构建套接字扩展
    - 切换至 nikic/php-parser 第 5 版
    - openssl：缺少 curve_name 时一律发出警告

    [8.2.13-1]
    - 衍合到 8.2.13 RHEL-14699
    - 添加 %__phpize 和 %__phpconfig 宏
    - 将 httpd/nginx want 指令移动到 /etc 中的配置文件
    - php-fpm.conf：遵循上游示例，将 include 指令移动至 [global] 部分后，以允许覆盖
    - 使用 SPDX 许可证 ID

    php-pecl-apcu php-pecl-redis6 [6.1.0-2]
    - 忽略 1 ONLINE 测试

    [6.1.0-1]
    - RHEL 构建

    [6.1.0-1]
    - 更新到 6.1.0
    - 上游已合并丢弃的补丁

    [6.1.0~RC2-1]
    - 更新到 6.1.0RC2
    - 使用 https://github.com/phpredis/phpredis/pull/2555 中的补丁修复 redis 6.2 的测试套件

    [6.0.2-3]
    - 清理 spec 文件并使其现代化

    [6.0.2-2]
    - 在 Fedora 41 中使用 valkey
    - 添加 8.4 的上游补丁

    [6.0.2-1]
    - 更新到 6.0.2

    [6.0.1-1]
    - 更新到 6.0.1

    [6.0.0-1]
    - 为 Fedora 检查清理 SCL 内容

    [6.0.0-1] php-pecl-rrd php-pecl-xdebug3 [3.3.1-1]
    - 更新为适用于 PHP 8.3 的 3.3.1

    php-pecl-zip

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7433 公告中提及的多个漏洞影响。

    - 针对 sqlite 的修补程序修复 CVE-2025-31498 解决了 RHEL-87319
    - 将 c-ares 更新到最新版本其中包含 的补丁 CVE-2025-31498 解决了 RHEL-86586
    - 更新到版本 22.13.1 修复 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决了 RHEL-76354

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7417 公告中提及的多个漏洞影响。

  - GIMP PSP 文件解析整数溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PSP 文件时存在特定缺陷。造成此问题的原因是未对用户提供的数据进行正确验证从而可在写入内存之前导致整数溢出。攻击者可以利用此漏洞在当前进程的上下文中执行代码。 。是 ZDI-CAN-22096。
    (CVE-2023-44443)

  - GIMP PSD 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PSD 文件时存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程上下文中执行任意代码。是 ZDI-CAN-22094。 (CVE-2023-44442)

  - GIMP DDS 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 DDS 文件时存在特定的缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可以利用此漏洞在当前进程的上下文中执行代码。 。是 ZDI-CAN-22093。
    (CVE-2023-44441)

  - GIMP PSP 文件解析差一远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PSP 文件时存在特定缺陷。PSP 文件中的特制数据可在计算要在基于堆的缓冲区中写入的位置时触发一个差一错误。攻击者可以利用此漏洞在当前进程的上下文中执行代码。 。是 ZDI-CAN-22097。 (CVE-2023-44444)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8049 公告中提及的多个漏洞影响。

    [128.10.1-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.10.1]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.10.1-1]
    - 更新到 128.10.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7995 公告中提及的多个漏洞影响。

    [2.48.2-1]
    - 更新到 2.48.2
    - 重新启用 JIT

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7586 公告中提及的漏洞的影响。

    - RHEL-88966 CVE-2025-27832 ghostscript：NPDL 设备：压缩缓冲区溢出
    - RHEL-18397 CVE-2023-46751 ghostscript：gdev_prn_open_printer_seekable() 中的悬摆指针
    - RHEL-67048 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行
    - RHEL-67053 CVE-2024-46954 ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历
    - RHEL-67053 CVE-2024-46953 ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7903 公告中提及的多个漏洞影响。

    - vsock传输发布后孤立的套接字 (Jay Shin) [RHEL-89113] {CVE-2025-21756}
    - vsock保持绑定直到套接字破坏 (Jay Shin) [RHEL-89113] {CVE-2025-21756}
    - bpfvsock在 close() 上调用 proto::close (Jay Shin) [RHEL-89113] {CVE-2025-21756}
    - netppp在 ppp_sync_txmung 上添加 skb 数据的边界检查 (Guillaume Nault) [RHEL-89646] {CVE-2025-37749}
    - dm-flakey修复可选的 corruption_bio_byte 功能中的内存损坏 (CKI Backport Bot) [RHEL-86899] {CVE-2025-21966}
    - socqcomsocinfo避免序列号的越界读取 (Jared Kangas) [RHEL-88252] {CVE-2024-58007}
    - io_uring/sqpoll将 tctx 错误上的 sqd->thread 清零 (CKI Backport Bot) [RHEL-87264] {CVE-2025-21633}
    - nvme-tcp修复 nvme_tcp_recv_pdu() 中可能的内存损坏 (Chris Leech) [RHEL-86915] {CVE-2025-21927}
    - iscsi_ibft修复 ibft_attr_show_nic() 中的 UBSAN 位移越界警告 (CKI Backport Bot) [RHEL-86840] {CVE-2025-21993}
    - tpmeventlog/acpi.c 中对 kvalloc() 的更改 (Stepan Horacek) [RHEL-82147] {CVE-2024-58005}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7416 公告中提及的漏洞的影响。

    - 通过更新到 0.8.5修复 CVE-2025-22869 

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7402 公告中提及的多个漏洞影响。

    - 解决了 RHEL-85556 - nginxngx_http_mp4_module 中的内存泄露CVE-2022-41742]
    - 解决了 RHEL-91446 - nginxngx_http_mp4_module 中的内存损坏CVE-2022-41741]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7893 公告中提及的漏洞的影响。

    - 解决了 RHEL-89954CVE-2025-4123
    - 解决了 RHEL-84636CVE-2025-30204

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7423 公告中提及的多个漏洞影响。

    - socqcomsocinfo避免序列号的越界读取 (Jared Kangas) [RHEL-88252] {CVE-2024-58007}
    - io_uring/sqpoll将 tctx 错误上的 sqd->thread 清零 (CKI Backport Bot) [RHEL-87264] {CVE-2025-21633}
    - nvme-tcp修复 nvme_tcp_recv_pdu() 中可能的内存损坏 (Chris Leech) [RHEL-86915] {CVE-2025-21927}
    - iscsi_ibft修复 ibft_attr_show_nic() 中的 UBSAN 位移越界警告 (CKI Backport Bot) [RHEL-86840] {CVE-2025-21993}
    - tpmeventlog/acpi.c 中对 kvalloc() 的更改 (Stepan Horacek) [RHEL-82147] {CVE-2024-58005}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-7419 公告中提及的一个漏洞影响。

    [2.4.10-1.el9_6.1] 解决了 RHEL-86224 - mod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄漏受保护的数据 (CVE-2025-31492)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7427 公告中提及的漏洞的影响。

    - 修复了 CVE-2022-45063

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7404 公告中提及的漏洞的影响。

    - 解决了 RHEL-84636CVE-2025-30204

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7437 公告中提及的漏洞的影响。

    [0.8-22]
    - 修复 CVE-2024-52616 (RHEL-67722)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7387 公告中提及的多个漏洞影响。

    [2.48.1-1]

    - 更新到 2.48.1

    [2.48.0-1]

    - 更新到 2.48.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7422 公告中提及的多个漏洞影响。

    - RHEL-18397 CVE-2023-46751 ghostscript：gdev_prn_open_printer_seekable() 中的悬摆指针
    - RHEL-67048 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行
    - RHEL-67053 CVE-2024-46954 ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历
    - RHEL-67053 CVE-2024-46953 ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7428 公告中提及的多个漏洞影响。

    [128.10.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.10.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.10.0-1]
    - 更新为 128.10.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7440 公告中提及的漏洞的影响。

    [8.2.2637-22.0.1]
    - 删除上游引用 [Orabug: 31197557]

    [2:8.2.2637-22]
    - RHEL-2159 vim：vim/vim 的 ins_compl_get_exp 函数中的释放后使用堆内存

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7410 公告中提及的漏洞的影响。

    [1.1.34-13.0.1]
    - 修复 exclPrefixPush 中的内存泄漏 [Orabug: 37871881]
    - 添加了 libxslt-oracle-enterprise.patch 并替换了 tarball 中的 doc/redhat.gif

    [1.1.34-13]
    - 重建 z-stream/0day
    - 解决了: RHEL-83514
    - 已解决：RHEL-85988

    [1.1.34-12]
    - 将 alloc 变更纳入之前的修补程序 (RHEL-83514)

    [1.1.34-11]
    - 修复 CVE-2024-55549 (RHEL-83514)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7389 公告中提及的漏洞的影响。

    [1.39.4-1.0.1]
    - 终止 nmap-ncat 要求并跳过 ignore-socket 测试案例 [Orabug: 34117178]

    [2:1.39.4-1]
    - 更新到 https://github.com/containers/buildah/releases/tag/v1.39.4
    - 解决了: RHEL-85114

    [2:1.39.3-1]
    - 更新到 https://github.com/containers/buildah/releases/tag/v1.39.3
    - 解决了: RHEL-85114

    [2:1.39.1-1]
    - 更新到 https://github.com/containers/buildah/releases/tag/v1.39.1
    - 解决了: RHEL-80999

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7444 公告中提及的漏洞的影响。

    - 修复了 CVE-2024-8176
    - 修复了 CVE-2024-50602

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7397 公告中提及的漏洞的影响。

    - 修复“CVE-2025-27144 skopeoGo JOSE 的解析容易受到拒绝服务影响 [rhel-9.6.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7598 公告中提及的漏洞的影响。

    [8.0.116-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.116-1]
    - .NET SDK 8.0.116 和 Runtime 8.0.16的更新
    - 已解决：RHEL-89448

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7430 公告中提及的漏洞的影响。

    [2:40.3-2.1]
    - 修复 CVE-2025-3155 (RHEL-85926)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7600 公告中提及的漏洞的影响。

    [9.0.106-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.106-1]
    - .NET SDK 9.0.106 和 Runtime 9.0.5的更新
    - 已解决：RHEL-89453

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-7672 公告中提及的一个漏洞影响。

    - 更新 CVE-2022-4055 的文档 (RHEL-87487)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7436 公告中提及的多个漏洞影响。

    [2.72.0-10.1]
    - 已针对多个 CVE 的向后移植修补程序，并提供测试改进已解决：RHEL-85906 已解决：RHEL-85912 已解决：RHEL-85919 已解决：RHEL-87061 已解决：RHEL-87069 已解决：RHEL-87102 已解决：RHEL-87120 已解决：RHEL-88364 已解决：RHEL-88367

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7426 公告中提及的漏洞的影响。

    nodejs [1:20.19.1-1]
    - 更新到版本 20.19.1 解决了 RHEL-78764

    [1:20.18.2-3]
    - 将 c-ares 更新至 1.34.5 以解决 CVE-2025-31498

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7395 公告中提及的漏洞的影响。

    - 解决了 RHEL-83876 - CVE-2025-2487 389-ds-base空指针取消引用导致拒绝服务 [rhel-9.6]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7391 公告中提及的多个漏洞影响。

    - 修复了“CVE-2025-22869 podman：golang.org/x/crypto [rhel-9.6] 可能存在的拒绝服务漏洞”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7409 公告中提及的漏洞的影响。

    [2.47.1-2]
    - 添加审查边带通道消息的选项
    - 解决了: RHEL-84513

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7435 公告中提及的多个漏洞的影响。

    [128.10.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-7937 公告中提及的一个漏洞影响。

    [1:1.1.1k-5.1]
    - 修复 cve-2023-0286 X.509 GeneralName 中的 X.400 地址类型混淆 解决了 RHEL-88969

    [1:1.1.1k-5]
    - 更新测试套件中使用的过期证书解决 RHEL-5297

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7425 公告中提及的漏洞的影响。

    [132.2-1.0.1]
    - 切换到 OL9.6 的 UEKR8 存储库 [Orabug: 37962207]
    - 添加支持以创建 OpenScap 图像 [JIRA: OLDIS-35301]
    - 简化存储库名称 [JIRA：OLDIS-35893]
    - 重构修补程序以修复某些命名并为 Oracle Linux 设置正确的内核 [Orabug: 37253643]
    - 支持在构建的图像中使用 OCI 变量 [JIRA: OLDIS-35302]
    - 支持将存储库定义与 OCI 变量一起使用 [JIRA: OLDIS-38657]
    - 更新存储库以包含 OCI 变量
    - 删除图像类型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 将默认 /boot 大小增加到 1GB [Orabug: 36827079]
    - 添加对 OCI 混合图像的支持 [JIRA: OLDIS-33593]
    - 启用 aarch64 OCI 镜像版本 [JIRA: OLDIS-33593]
    - 支持在 Oracle Linux 9 上构建 OL8/9 图像 [Orabug: 36400619]

    [132.2-1]
    - 新上游版本

    [132.1-1]
    - 新上游版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-7313 公告中提及的一个漏洞影响。

    [0.2.2-2]
    - 将 openssl crate 更新到版本 0.10.70 以修复 CVE-2025-24898

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7076 公告中提及的漏洞的影响。

    [3.8.3-6]
    - 将 nettle 依赖关系升级到 3.10.1 (RHEL-52740)

    [3.8.3-5]
    - 向后移植针对 CVE-2024-12243 的修复 (RHEL-78580)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7309 公告中提及的多个漏洞影响。

    [2.4.0-8]
    - 修复了两个堆缓冲区溢出 CVE-2024-56826 和 CVE-2024-52827 （RHEL-72519、RHEL-72521）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7107 公告中提及的漏洞的影响。

    - 针对 CVE-2025-0938 的安全修复 解决：RHEL-77261
    - 适用于 CVE-2024-9287 和 CVE-2024-12254 的安全补丁 解决了 RHEL-64886、 RHEL-70320

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-8060 公告中提及的多个漏洞影响。

    [128.10.1-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.10.1]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.10.1-1]
    - 更新到 128.10.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-7094 公告中提及的一个漏洞影响。

    [2:1.14.0-1]
    - 更新到 https://github.com/containers/aardvark-dns/releases/tag/v1.14.0
    - 相关：RHEL-60277

    [2:1.13.1-1]
    - 更新到 https://github.com/containers/aardvark-dns/releases/tag/v1.13.1
    - 相关：RHEL-60277

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-6990 公告中提及的多个漏洞影响。

    - 修复 CVE-2022-3775 [Orabug: 34871953]
    - 解决：CVE-2024-45779 CVE-2024-45778 CVE-2025-1118
    - 解决：CVE-2025-0677 CVE-2024-45782 CVE-2025-0690
    - 解决：CVE-2024-45783 CVE-2025-0624 CVE-2024-45776
    - 解决：CVE-2025-0622 CVE-2024-45774 CVE-2024-45775
    - 已解决：CVE-2024-45781 CVE-2024-45780

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7085 公告中提及的漏洞的影响。

    [0.11.9-2]
    - 已修复重新启动捆绑的问题解决 RHEL-79055
    - 修复了删除错误配置的捆绑包 解决 RHEL-79160
    - 已修复 Web 控制台中的资源克隆过滤问题 解决 RHEL-78653
    - 更新了捆绑的 rubygem rack 解决了 RHEL-79500

    [0.11.9-1]
    - 将 pcs 衍合到最新的源 请参阅 CHANGELOG.md。 解决 RHEL-44420
    - 将 pcs-web-ui 更新到 0.1.22

    [0.11.8-2]
    - 将 pcs 衍合到最新的来源 请参阅 CHANGELOG.md

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7077 公告中提及的漏洞的影响。

    [4.16.0-9]
    - 向后移植针对 CVE-2024-12133 的修复 (RHEL-78580)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
237259	Oracle Linux 9：libsoup (ELSA-2025-8126)	medium
237258	Oracle Linux 8：libsoup (ELSA-2025-8132)	medium
237211	Oracle Linux 9：redis (ELSA-2025-7438)	high
237207	Oracle Linux 9：php (ELSA-2025-7431)	medium
237205	Oracle Linux 9：redis:7 (ELSA-2025-7429)	high
237204	Oracle Linux 9：php:8.2 (ELSA-2025-7432)	medium
237203	Oracle Linux 9：php:8.3 (ELSA-2025-7418)	medium
237202	Oracle Linux 9：nodejs:22 (ELSA-2025-7433)	high
237186	Oracle Linux 9gimp (ELSA-2025-7417)	high
237185	Oracle Linux 9：firefox (ELSA-2025-8049)	high
237184	Oracle Linux 9：webkit2gtk3 (ELSA-2025-7995)	medium
237183	Oracle Linux 9：ghostscript (ELSA-2025-7586)	critical
237182	Oracle Linux 9：内核 (ELSA-2025-7903)	high
237181	Oracle Linux 9：gvisor-tap-vsock (ELSA-2025-7416)	high
237180	Oracle Linux 9nginx (ELSA-2025-7402)	medium
237179	Oracle Linux 9：grafana (ELSA-2025-7893)	high
237178	Oracle Linux 9：内核 (ELSA-2025-7423)	high
237152	Oracle Linux 9：mod_auth_openidc (ELSA-2025-7419)	high
237151	Oracle Linux 9：xterm (ELSA-2025-7427)	critical
237150	Oracle Linux 9：grafana (ELSA-2025-7404)	high
237149	Oracle Linux 9：avahi (ELSA-2025-7437)	medium
237148	Oracle Linux 9：webkit2gtk3 (ELSA-2025-7387)	medium
237147	Oracle Linux 9：ghostscript (ELSA-2025-7422)	high
237146	Oracle Linux 9：firefox (ELSA-2025-7428)	critical
237138	Oracle Linux 9：vim (ELSA-2025-7440)	high
237137	Oracle Linux 9 : libxslt (ELSA-2025-7410)	high
237136	Oracle Linux 9：buildah (ELSA-2025-7389)	high
237135	Oracle Linux 9：expat (ELSA-2025-7444)	high
237134	Oracle Linux 9：skopeo (ELSA-2025-7397)	high
237133	Oracle Linux 9 : .NET / 8.0 (ELSA-2025-7598)	high
237132	Oracle Linux 9yelp (ELSA-2025-7430)	high
237131	Oracle Linux 9 : .NET / 9.0 (ELSA-2025-7600)	high
237130	Oracle Linux 9：xdg-utils (ELSA-2025-7672)	high
237129	Oracle Linux 9：libsoup (ELSA-2025-7436)	critical
237128	Oracle Linux 9：nodejs:20 (ELSA-2025-7426)	high
237127	Oracle Linux 9：389-ds-base (ELSA-2025-7395)	medium
237126	Oracle Linux 9：podman (ELSA-2025-7391)	high
237125	Oracle Linux 9：git (ELSA-2025-7409)	high
237124	Oracle Linux 9：thunderbird (ELSA-2025-7435)	medium
237123	Oracle Linux 9compat-openssl11 (ELSA-2025-7937)	high
237122	Oracle Linux 9：osbuild-composer (ELSA-2025-7425)	high
237065	Oracle Linux 9keylime-agent-rust (ELSA-2025-7313)	medium
237064	Oracle Linux 9：gnutls (ELSA-2025-7076)	medium
237063	Oracle Linux 9：openjpeg2 (ELSA-2025-7309)	medium
237062	Oracle Linux 9：python3.12 (ELSA-2025-7107)	medium
237061	Oracle Linux 8：firefox (ELSA-2025-8060)	high
237060	Oracle Linux 9：aardvark-dns (ELSA-2025-7094)	high
237059	Oracle Linux 9：grub2 (ELSA-2025-6990)	medium
237058	Oracle Linux 9：pcs (ELSA-2025-7085)	high
237057	Oracle Linux 9：libtasn1 (ELSA-2025-7077)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

medium

high

medium

medium

high

high

high

medium

critical

high

high

medium

high

high

high

critical

high

medium

medium

high

critical

high

high

high

high

high

high

high

high

high

critical

high

medium

high

high

medium

high

high

medium

medium

medium

medium

high

high

medium

high

medium