远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-42090 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2026-58016 的补丁
    - 添加针对 CVE-2025-14087 和 CVE-2025-14512 的补丁
    - 添加针对 CVE-2025-13601 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-42089 公告中提及的漏洞的影响。

    - 修复 CVE-2026-58016：D-Bus 自检 XML 解析中的节点元素嵌套验证被破坏

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-26532 公告中提及的漏洞的影响。

    [107-8.0.1]
    - 禁止 btrfs 子卷检查的 stderr [Orabug：39059254]
    - fips：添加 BTRFS 上的 /boot 子卷的逻辑 [Orabug：36028061]
    - 跳过具有特殊 FIPS 的 UEK 中不需要的 FIPS 逻辑 [Orabug：38138800] [Orabug：38709306]
    - 将正确的 modprobe 包括到 squashfs 根 [Orabug：38559936]
    - 随附 Oracle IMA 证书 [Orabug：35992862]
    - 提供 98-integrity.conf，用 Oracle IMA 证书填充 initramfs [Orabug：35992862]
    - 必要时包括 sys-fs-fuse-connections.mount [Orabug：35267570]
    - 更改网络旧版 module-setup 中的安装目录以便该文件永不缺失 [Orabug：33516170]
    - 修复 squash 模块中的路径，以便安装正确的 modprobe [Orabug：33514517]
    - 安装缺少的 68-del-part-node.rules [Orabug：32827579]
    - 修复从 OL8u2 升级到 OL8u3 时的权限遭拒错误 [Orabug 32160196]
    - 应在调用 shutdown.target 之前运行 dracut-shutdown.service [Orabug：29629738]
    - 执行 squashfs 后更新所需文件的列表 [Orabug：29864620]
    - 在非调试 PV 引导期间抑制 iscsidm 错误输出 [Orabug：29846195]
    - 在系统被终止至紧急 shell 时停止块设备服务 [Orabug：29851988]
    - 如果netroot=iscsi已失败， 则从区块设备启用引导 [Orabug：29478156]
    - 计算 51-dracut-rescue.instal 中 kernel 和 initrd 的相对路径 [Orabug：29503293]
    - 在网络接口上等待载波检测时增加超时 [Orabug：24657828] （kevin.x.lyons@oracle.com）
    - 为 Hyper-V Gen2 VM 添加 hyperv-keyboard [Orabug： 19191303] （Vaughan Cao）

    [107-8]
    - 恢复：“FEAT（I18N）：除非排除在外，否则拉取”drm“或”simpledrm“模块”

    [107-7]
    - build：在不使用过时修补程序的情况下重建

    [107-6]
    - fix（base）：转义 initqueue 挂钩脚本生成中的参数
    - 修复 （net-lib）：就主机名文件中可疑的 shell 元字符发出警告
    - 修复 （systemd-networkd）：转义 dhcpopts 生成中的 DHCP 租用值 相关： RHEL-170844

    [107-5]
    - fix（network-legacy）：从代码库中完全删除 network-legacy
    - fix（iscsi）：将 echo 写入替换为 printf 以防止变量注入 解决： RHEL-170844

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-41937 公告中提及的多个漏洞影响。

    - 解决了： RHEL-192056 - CVE-2026-14474 sssd：sssd：sudo LDAP 提供程序在整个目录树中搜索 sudoRole

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-41905 公告中提及的漏洞的影响。

    [1:2.3.16-18.1]
    - 修复 CVE-2026-42006：通过左括号 （RHEL-188468） 绕过 IMAP 解析器list_count_limit

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-20594 公告中提及的漏洞的影响。

    - CVE-2026-5450：修复了 scanf 中的缓冲区溢出 (RHEL-172694)
    - CVE-2026-4046：修复 IBM1390 和 IBM1399 iconv 模块中的断言失败 (RHEL-162885)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-20613 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33846
    - 修复了 CVE-2026-42009
    - 修复了 CVE-2026-33845
    - 修复了 CVE-2026-42010
    - 修复了 CVE-2026-3833
    - 修复了 CVE-2026-42011
    - 修复了 CVE-2026-42012
    - 修复了 CVE-2026-42013
    - 修复了 CVE-2026-42014
    - 修复了 CVE-2026-5260
    - 修复了 CVE-2026-42015
    - 修复了 CVE-2026-3832
    - 修复 CVE-2026-5419

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19138 公告中提及的多个漏洞影响。

    - 捆绑的 PyJWT：升级到 v2.13.0 以修复 CVE-2026-48526 解决了： RHEL-182314
    - 随附的 pyasn1：替换为依存关系以修复 CVE-2026-30922

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-18134 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-38509 公告中提及的多个漏洞影响。

    - RHEL-186660 CVE-2026-47162 vim：通过 NetrwBookHistSave() 进行的 netrw 代码注入
    - RHEL-186671 CVE-2026-52858 vim：可能使用 python3complete 执行代码
    - RHEL-185867 CVE-2026-47167 vim：cucumber 文件类型插件中的代码注入
    - RHEL-178233 CVE-2026-46483 vim：tar 插件中的命令注入
    - RHEL-171481 CVE-2026-41411 vim：通过标签文件中的反撇号注入命令
    - RHEL-170123 CVE-2026-35177 vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-33412 公告中提及的多个漏洞影响。

    galera [26.4.27-1]
    - 已衍合到 26.4.27

    [26.4.26-1]
    - 已衍合到 26.4.26

    mariadb11.8 [3:11.8.8-1]
    - 衍合至 11.8.8

    [3:11.8.7-1]
    - 衍合至 11.8.7

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36196 公告中提及的多个漏洞影响。

    - 解决了： RHEL-182152 - CVE-2026-11610 389-ds-base： 389-ds-base：通过填充的 SASL UNBIND 在 sasl_io_recv（） 中出现堆缓冲区溢出 [rhel-10.2.z]
    - 解决了： RHEL-183105 - CVE-2026-11774 389-ds-base：389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出导致堆缓冲区溢出 [rhel-10.2.z]
    - 解决了： RHEL-178074 - CVE-2026-9064 389-ds-base：389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控件计数导致 CPU 和堆放大（远程 DoS）[rhel-10.2]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36790 公告中提及的多个漏洞影响。

    - 解决了： RHEL-150720 tomcat：证书吊销绕过，原因是 OCSP 响应验证不当 （CVE-2026-24734）
    - 解决：
      Tomcat：OCSP 检查有时在使用 FFM 时会发生软故障，即使禁用软故障也是如此 (CVE-2026-34500)
    - 解决：
      Tomcat：群集组件的云成员资格暴露了 Kubernetes 持有者标记 (CVE-2026-34487)
    - 解决：
      Tomcat：CVE-2026-29146 的补丁允许绕过 EncryptInterceptor (CVE-2026-34486)
    - 解决：
      Tomcat：JSON 访问日志的不完整转义 (CVE-2026-34483)
    - 解决：
      Tomcat：CVE-2025-66614 的修复不完整 (CVE-2026-32990)
    - 解决：
      Tomcat：EncryptInterceptor 默认容易遭受 padding oracle 攻击 (CVE-2026-29146)
    - 解决：
      Tomcat：OCSP 检查有时会发生软故障，即使禁用软故障也是如此 (CVE-2026-29145)
    - 解决：
      Tomcat：未保留配置的 TLS 密码首选项顺序 (CVE-2026-29129)
    - 解决：
      Tomcat：偶尔开放重定向 (CVE-2026-25854)
    - 解决：
      Tomcat：通过无效的区块扩展进行请求走私 (CVE-2026-24880)
    - 解决：
      Tomcat：不完整的 OCSP 验证检查 (CVE-2026-24734)
    - 解决：
      Tomcat：安全限制绕过 (CVE-2026-24733)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-39183 公告中提及的漏洞的影响。

    [3.12.13-2.0.1.el10_2.1]
    - 删除上游 URL 引用

    [3.12.13-2.1]
    - 针对 CVE-2026-15308 的安全修复 解决：RHEL-193771

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-38513 公告中提及的一个漏洞影响。

    - 修复CVE-2026-9698 ：DBI.xs 中的堆栈溢出和缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36203 公告中提及的多个漏洞影响。

    - 向后移植数个 CVE 补丁(CVE-2026-40033、CVE-2026-44420、CVE-2026-44421、CVE-2026-44422、CVE-2026-45700) 解决了：RHEL-186978、RHEL-186967、RHEL-186958、RHEL-186950、RHEL-186093
    - 锁定 appWindow 以修复 RAIL 模式下的释放后使用 （CVE-2026-25952） 解决了：RHEL-159848
    - 修复 xf_rail_window_common cleanup (CVE-2026-26986) 中的双重释放
    - 修复自动重新连接期间剪贴板释放后使用问题 (CVE-2026-25997)
    - 修复 bitmap_cache_put 中的堆缓冲区溢出 (CVE-2026-29775)
    - 添加 DSP 格式检查 (CVE-2026-31884)
    - 修复 DSP 数组边界检查 (CVE-2026-31883)
    - 修复 DSP 数组边界检查 (CVE-2026-31885)
    - 在 realloc (CVE-2026-33987) 之后更新 PERSISTENT_CACHE_ENTRY：：size
    - alloc (CVE-2026-33985) 后更新 CLEAR_GLYPH_ENTRY：：count

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-36364 公告中提及的漏洞的影响。

    - 解决了： RHEL-188402 - nginx： NGINX： 任意代码执行或。
      通过具有构建的 HTTP/2 标头 （CVE-2026-42055） 的基于堆的缓冲区溢出造成拒绝服务
    - 解决了： RHEL-178669 - nginx：代码执行与拒绝服务 （CVE-2026-9256）
    - 解决了： RHEL-176231 - nginx： NGINX： 任意代码执行漏洞 （CVE-2026-42945）
    - RHEL-159547 CVE-2026-27654 nginx： NGINX： 通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - RHEL-159526 CVE-2026-27784 nginx： NGINX： 通过特制的 MP4 文件造成内存损坏，从而造成拒绝服务
    - RHEL-159434 CVE-2026-27651 nginx： NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-37436 公告中提及的多个漏洞影响。

    [1.26.5-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量

    [1.26.5-1]
    - 更新到 Go 1.26.5 (fips-1)

    [1.25.7-1]
    - 更新到 Go 1.25.7 (fips-1)

    [1.25.5-1]
    - 更新到 Go 1.25.5 (fips-1)

    [1.25.3-5]
    - gating.yaml：添加 tier1 s390x 测试

    [1.25.3-4]
    - 清理 lib/ 所有权
    - 删除将 lib/ 强制执行到 golang-tests 中的旧有逻辑
    - 将 lib/wasm、lib/fips140 和 lib/time 移动到主要 golang 程序包
    - 修复go_js_wasm_exec可用性

    [1.25.3-3]
    - plans/tier0.fmf：导入计划

    [1.25.3-2]
    - rpminspect.yaml：将 testdata 添加至 annocheck 忽略

    [1.25.3-1]
    - 更新到 Go 1.25.3

    [1.25.1-1]
    - 更新到 go1.25.1 -解决了： RHEL-116849

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19125 公告中提及的多个漏洞影响。

    - 针对以下问题的 CVE 补丁： CVE-2026-50256、 CVE-2026-50257、 CVE-2026-50260CVE-2026-50261CVE-2026-50262CVE-2026-50258CVE-2026-50259解决CVE-2026-50263了：https://redhat.atlassian.net/browse/RHEL-182443
    - 针对以下问题的 CVE 补丁： CVE-2026-33999、 CVE-2026-34000、 CVE-2026-34001 CVE-2026-34002解决 CVE-2026-34003 ： https://redhat.atlassian.net/browse/RHEL-163189解决： https://redhat.atlassian.net/browse/RHEL-163285解决： https://redhat.atlassian.net/browse/RHEL-163243

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-36211 公告中提及的漏洞的影响。

    [1.6.18-1]
    - 更新到 1.6.18

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-39296 公告中提及的漏洞的影响。

    [1.30.1-2]
    - CVE-2026-50292：在 libinput-device-group 中打印 phys 之前对其进行审查 解决： RHEL-182371

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-36675 公告中提及的漏洞的影响。

    [1.26.7-2.1]
    - 修复 wavpack 解码器中的整数溢出漏洞 （CVE-2026-53705） 解决： RHEL-184480

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-39304 公告中提及的漏洞的影响。

    - 修复 CVE-2025-6170 (RHEL-182007)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-39547 公告中提及的一个漏洞影响。

    - 修复截断的 UTF-8 序列上的越界堆读取 （CVE-2026-8177）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-36673 公告中提及的一个漏洞影响。

    [1.26.7-2.1]
    - 修复 CVE-2026-53703：rmdemux 中的多种安全问题 解决了： RHEL-184439

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36749 公告中提及的多个漏洞影响。

    - 修复 AV1 磁贴数据大小解析中的字节/比特混淆 （CVE-2026-52718） 解决： RHEL-184391
    - 针对 CVE-2026-52719 的补丁。解决了：RHEL-184406
    - 修复 VMnc 解码器中的整数溢出 （CVE-2026-52722） 解决： RHEL-184425

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-39302 公告中提及的漏洞的影响。

    [1:2.4.10-18]
    - RHEL-177945 CVE-2026-34980 cups：控制选项值中的字符注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-39573 公告中提及的多个漏洞影响。

    [0.4.9.2-1]
    - 将 yggdrasil 更新到 0.4.9.2

    [0.4.9.1-1]
    - 将 yggdrasil 更新到 0.4.9.1

    [0.4.9-5]
    - 升级版本以重建

    [0.4.9-4]
    - 升级版本以重建

    [0.4.9-3]
    - 升级版本以重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-38495 公告中提及的漏洞的影响。

    - 重新构建 CVE-2026-39822
    - 修复 CVE-2026-42508 CVE-2026-39829 CVE-2026-39830 CVE-2026-39832 CVE-2026-39835
    - 修复 CVE-2026-57231 CVE-2026-25681 CVE-2026-27136
    - 重新构建 CVE-2026-32283
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-39976 公告中提及的漏洞的影响。

    - RHEL-192007 CVE-2026-14544 hplip: 针对 CVE-2026-8631 的修复不完整
    - 之后的 OSH 补丁 CVE-2026-8631
    - CVE-2026-8631 hplip：通过 hpcups 中的整数溢出执行任意代码和特权提升

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-38514 公告中提及的漏洞的影响。

    [3.5.1-9]
    - 修复 CVE-2025-67030： Expand.extractFile 中的目录遍历 解决： RHEL-165336

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-38499 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-41142
    - 修复 CVE-2026-42216

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36788 公告中提及的多个漏洞影响。

    - 解决： RHEL-168577 从 RPM 版本中删除 tomcat 群集 JAR 解决： CVE-2026-29146 tomcat： Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息 解决： CVE-2026-34486 tomcat：Apache Tomcat：由于 EncryptInterceptor 绕过导致敏感数据缺少加密

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-36782 公告中提及的一个漏洞影响。

    [2:1.17.1-1]
    - 更新到 https://github.com/containers/aardvark-dns/releases/tag/v1.17.1
    - 解决了: RHEL-170143

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19152 公告中提及的漏洞的影响。

    - 解决了： RHEL-174929 - TOCTOU 符号链接争用条件 （CVE-2026-29518）
    - 解决了： RHEL-174949 - 通过整数溢出 （CVE-2026-43618） 造成的内存泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36320 公告中提及的多个漏洞影响。

    - 补丁 CVE-2026-42534：颠簸逻辑绕过降低解析性能
    - 修复 CVE-2026-41292：通过过量 EDNS 选项造成的 DoS
    - 添加 CVE-2026-40622
    - 修复 CVE-2026-44390：大型 RRset 造成的 DoS
    - 修复 CVE-2026-40622：“ghost 域名”攻击的缓存操纵
    - 修复 CVE-2026-42959
    - 修复 CVE-2026-42944

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-39272 公告中提及的一个漏洞影响。

    - 供应商 golang.org/x/net idna 程序包中的补丁CVE-2026-39821

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-38494 公告中提及的漏洞的影响。

    - 重新构建 CVE-2026-39822
    - 将 golang.org/x/crypto 升级到 v0.52.0 以修复 CVE-2026-39830
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-41899 公告中提及的多个漏洞的影响。

    [9.0.119-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.119-1]
    - .NET SDK 9.0.119 和 Runtime 9.0.18的更新
    - 已解决：RHEL-192469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-41906 公告中提及的多个漏洞影响。

    - 解决了： RHEL-192752 - 补丁中的 CVE-2026-34355 mod_proxy_html回归
    - 解决： RHEL-186217 - httpd：Apache HTTP Server：通过恶意后端服务器造成的堆缓冲区溢出 （CVE-2026-34356）
    - 解决了： RHEL-182578 - httpd：针对 （CVE-2024-42516） 的CVE-2023-38709修复不完整
    - 还解决了 CVE-2026-24072、 CVE-2026-33006、 CVE-2026-42535、 CVE-2026-43951、 CVE-2026-44119、 CVE-2026-44186
    - 解决了： RHEL-186186 - httpd：mod_proxy_html缓冲区处理漏洞 （CVE-2026-34355）
    - 解决了： RHEL-175636 - httpd：mod_dav_lock 使用错误的锁定发现 （CVE-2026-29169）
    - 解决了： RHEL-186196 - mod_xml2enc：修复 fix_skipto （CVE-2026-42536） 中的 bblen 记账
    - 解决了： RHEL-186164 - httpd：修复 mod_ssl （CVE-2026-44185） 中的 OCSP 写入缓冲区推进缺陷
    - 解决了： RHEL-184312 - httpd：ap_regname限制为合理的捕获 （CVE-2026-44631）
    - 解决了：RHEL-173555 - httpd：Apache HTTP Server mod_proxy_ajp：通过基于堆的缓冲区溢出执行任意代码 (CVE-2026-28780)
    - 解决了：RHEL-175080 - httpd：空指针取消引用可导致子进程崩溃 (CVE-2026-33007)
    - 解决了：RHEL-175100 - httpd：AJP getter 函数中存在差一越界读取 (CVE-2026-33857)
    - 解决了：RHEL-175028 - httpd：由于缺少空终止符检查，导致基于堆的缓冲区过度读取 (CVE-2026-34032)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-41988 公告中提及的漏洞的影响。

    [1:2.3.21-19.1]
    - 修复 CVE-2026-42006：修复 imap_parser list_count_limit 才能真正运行 （RHEL-188477）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-41895 公告中提及的多个漏洞影响。

    [9.0.119-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.119-1]
    - .NET SDK 9.0.119 和 Runtime 9.0.18的更新
    - 已解决：RHEL-192473

    [9.0.118-2]
    - 减少检测挂起版本的时间
    - 已解决：RHEL-191644

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-41898 公告中提及的多个漏洞影响。

    [10.0.110-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.110-1]
    - .NET SDK 10.0.110 和 Runtime 10.0.10的更新
    - 已解决：RHEL-192462

    [10.0.109-2]
    - 减少检测挂起版本的时间
    - 已解决：RHEL-191641

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18139 公告中提及的漏洞的影响。

    - CVE-2026-5450：修复了 scanf 中的缓冲区溢出 (RHEL-172694)
    - CVE-2026-4046：修复 IBM1390 和 IBM1399 iconv 模块中的断言失败 (RHEL-162885)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19128 公告中提及的一个漏洞影响。

    [0.2.3-7]
    - 升级版本以重建

    [0.2.3-6]
    - 升级版本以重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-41896 公告中提及的多个漏洞影响。

    [9.0.119-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.119-1]
    - .NET SDK 9.0.119 和 Runtime 9.0.18的更新
    - 已解决：RHEL-192472

    [9.0.118-2]
    - 减少检测挂起版本的时间
    - 已解决：RHEL-191646

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-41897 公告中提及的多个漏洞影响。

    [10.0.110-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.110-1]
    - .NET SDK 10.0.110 和 Runtime 10.0.10的更新
    - 已解决：RHEL-192463

    [10.0.109-2]
    - 减少检测挂起版本的时间
    - 已解决：RHEL-191640

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-21380 公告中提及的多个漏洞的影响。

    [140.12.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.12.0-1]
    - 更新为 140.12.0 ESR

    [140.11.0-1]
    - 更新为 140.11.0 ESR

    [140.10.2-1]
    - 更新为 140.10.2 ESR

    [140.10.1-1]
    - 更新为 140.10.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-27743 公告中提及的多个漏洞影响。

    [16.14-1.0.1]
    - 替换上游引用 [Orabug: 37044148]

    [16.14-1]
    - 更新到 16.14
    - 修复了 CVE-2026-6478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-33092 公告中提及的漏洞的影响。

    - CVE-2026-5450：修复了 scanf 中的缓冲区溢出 (RHEL-172694)
    - CVE-2026-4046：修复 IBM1390 和 IBM1399 iconv 模块中的断言失败 (RHEL-162885)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
328812	Oracle Linux 8：glib2 (ELSA-2026-42090)	critical
328811	Oracle Linux 9：glib2 (ELSA-2026-42089)	critical
328810	Oracle Linux 10：dracut （ELSA-2026-26532）	high
328809	Oracle Linux 10：sssd （ELSA-2026-41937）	high
328808	Oracle Linux 9：dovecot (ELSA-2026-41905)	high
328807	Oracle Linux 10：glibc (ELSA-2026-20594)	high
328761	Oracle Linux 10 : gnutls (ELSA-2026-20613)	critical
328760	Oracle Linux 10：fence-agents （ELSA-2026-19138）	high
328759	Oracle Linux 10：kernel (ELSA-2026-18134)	high
328758	Oracle Linux 10：vim (ELSA-2026-38509)	high
328757	Oracle Linux 10：galera / and / mariadb11.8 (ELSA-2026-33412)	medium
328756	Oracle Linux 10：389-ds-base （ELSA-2026-36196）	high
328755	Oracle Linux 10：tomcat9 (ELSA-2026-36790)	high
328754	Oracle Linux 10：python3.12 （ELSA-2026-39183）	high
328753	Oracle Linux 10：perl-DBI （ELSA-2026-38513）	critical
328752	Oracle Linux 10：freerdp (ELSA-2026-36203)	high
328751	Oracle Linux 10：nginx （ELSA-2026-36364）	critical
328750	Oracle Linux 10：golang (ELSA-2026-37436)	high
328749	Oracle Linux 10：xorg-x11-server-Xwayland （ELSA-2026-19125）	high
328748	Oracle Linux 10：freeipmi (ELSA-2026-36211)	high
328747	Oracle Linux 10：libinput (ELSA-2026-39296)	critical
328746	Oracle Linux 10：gstreamer1-plugins-good （ELSA-2026-36675）	high
328745	Oracle Linux 10：libxml2 （ELSA-2026-39304）	low
328744	Oracle Linux 10：perl-XML-LibXML （ELSA-2026-39547）	high
328743	Oracle Linux 10：gstreamer1-plugins-ugly-free （ELSA-2026-36673）	high
328742	Oracle Linux 10：gstreamer1-plugins-bad-free (ELSA-2026-36749)	high
328741	Oracle Linux 10：cups （ELSA-2026-39302）	medium
328740	Oracle Linux 10：yggdrasil (ELSA-2026-39573)	high
328739	Oracle Linux 10：podman (ELSA-2026-38495)	high
328738	Oracle Linux 10：hplip (ELSA-2026-39976)	critical
328737	Oracle Linux 10 : plexus-utils (ELSA-2026-38514)	high
328736	Oracle Linux 10：openexr （ELSA-2026-38499）	high
328735	Oracle Linux 10：tomcat (ELSA-2026-36788)	high
328734	Oracle Linux 10：aardvark-dns （ELSA-2026-36782）	high
328733	Oracle Linux 10：rsync （ELSA-2026-19152）	high
328732	Oracle Linux 10：unbound （ELSA-2026-36320）	high
328731	Oracle Linux 10：git-lfs (ELSA-2026-39272)	high
328730	Oracle Linux 10：buildah (ELSA-2026-38494)	high
328377	Oracle Linux 8 : .NET / 9.0 (ELSA-2026-41899)	critical
328376	Oracle Linux 9：httpd (ELSA-2026-41906)	critical
328375	Oracle Linux 10：dovecot （ELSA-2026-41988）	high
328374	Oracle Linux 10 : .NET / 9.0 (ELSA-2026-41895)	critical
328373	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-41898)	critical
328372	Oracle Linux 10：glibc (ELSA-2026-18139)	high
328371	Oracle Linux 10：yggdrasil-worker-package-manager （ELSA-2026-19128）	high
328370	Oracle Linux 9 : .NET / 9.0 (ELSA-2026-41896)	critical
328369	Oracle Linux 10 : .NET / 10.0 (ELSA-2026-41897)	critical
328368	Oracle Linux 10：firefox (ELSA-2026-21380)	critical
328034	Oracle Linux 10：postgresql16 (ELSA-2026-27743)	high
328033	Oracle Linux 10：glibc (ELSA-2026-33092)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

high

high

high

critical

high

high

high

medium

high

high

high

critical

high

critical

high

high

high

critical

high

low

high

high

high

medium

high

high

critical

high

high

high

high

high

high

high

high

critical

critical

high

critical

critical

high

high

critical

critical

critical

high

critical