远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-12579 公告中提及的漏洞的影响。

    [20240715-999.34.git4c8fb21e.el7]
    - 衍合到最新的上游 [Orabug：36826157]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12580 公告中提及的一个漏洞影响。

    [20240715-999.34.git4c8fb21e.el8]
    - 衍合到最新的上游 [Orabug：36826157]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12578 公告中提及的漏洞的影响。

    [20240715-999.34.git4c8fb21e.el9]
    - 衍合到最新的上游 [Orabug：36826157]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5138 公告中提及的漏洞的影响。

    - 解决：RHEL-46047 - httpd：包含恶意或可利用响应标头的后端应用程序引起的安全问题 (CVE-2024-38476)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12574 公告中提及的漏洞的影响。

    - hw/sd/sdhci：设置命令禁止 (DAT) 时，不更新 TRNMOD (hilippe Mathieu-Daude) [Orabug：
    36575206] {CVE-2024-3447}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5079 公告中提及的多个漏洞影响。

    - 修复 CVE-2023-6228 CVE-2023-52356 CVE-2023-25433 CVE-2018-15209

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2024-12570 公告中提及的多个漏洞的影响。

    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (Lu Jialin) [Orabug: 36806710] {CVE-2023-52813}
    - usbnet：maxpacket 的健全性检查 (Oliver Neukum) [Orabug: 36806658] {CVE-2021-47495}
    - phonet：修复 rtm_phonet_notify() skb 分配 (Eric Dumazet) [Orabug: 36683487] {CVE-2024-36946}
    - wifi：nl80211：不释放 NULL 合并规则 (Johannes Berg) [Orabug: 36683466] {CVE-2024-36941}
    - bna：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug: 36683433] {CVE-2024-36934}
    - bna：使用 memdup_user 复制用户空间缓冲区 (Ivan Vecera) [Orabug: 36683433] {CVE-2024-36934}
    - new helper：memdup_user_nul() (Al Viro) [Orabug: 36683433] {CVE-2024-36934}
    - netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (Ziyang Xuan) [Orabug: 36598047] {CVE-2024-27020}
    - netfilter: nf_tables：__nft_expr_type_get() 选择特定系列类型 (Pablo Neira Ayuso) [Orabug：
    36598047] {CVE-2024-27020}
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879159] {CVE-2024-41090} {CVE-2024-41091}
    - net：usb：smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (Shigeru Yoshida) [Orabug: 36802310] {CVE-2023-52528}
    - usbnet/smsc75xx：使“变量未初始化”警告静默 (Dan Carpenter) {CVE-2023-52528}
    - tty: n_gsm：需要 CAP_NET_ADMIN 以附加 N_GSM0710 ldisc (Thadeu Lima de Souza Cascardo) [Orabug：
    36685663] {CVE-2023-52880}
    - netfilter：nf_tables：禁止为匿名集添加超时标记 (Pablo Neira Ayuso) [Orabug: 36530112] {CVE-2024-26642}
    - ubi：检查 VTBL 代码中的 LEB 大小是否过小 (Richard Weinberger) [Orabug: 36356637] {CVE-2024-25739}
    - NFS：LOOKUP_DIRECTORY 也可用于符号链接 (Trond Myklebust) [Orabug: 33958156] {CVE-2022-24448}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12571 公告中提及的多个漏洞影响。

    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (Lu Jialin) [Orabug: 36806710] {CVE-2023-52813}
    - usbnet：maxpacket 的健全性检查 (Oliver Neukum) [Orabug: 36806658] {CVE-2021-47495}
    - phonet：修复 rtm_phonet_notify() skb 分配 (Eric Dumazet) [Orabug: 36683487] {CVE-2024-36946}
    - wifi：nl80211：不释放 NULL 合并规则 (Johannes Berg) [Orabug: 36683466] {CVE-2024-36941}
    - bna：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug: 36683433] {CVE-2024-36934}
    - bna：使用 memdup_user 复制用户空间缓冲区 (Ivan Vecera) [Orabug: 36683433] {CVE-2024-36934}
    - new helper：memdup_user_nul() (Al Viro) [Orabug: 36683433] {CVE-2024-36934}
    - netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (Ziyang Xuan) [Orabug: 36598047] {CVE-2024-27020}
    - netfilter: nf_tables：__nft_expr_type_get() 选择特定系列类型 (Pablo Neira Ayuso) [Orabug：
    36598047] {CVE-2024-27020}
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879159] {CVE-2024-41090} {CVE-2024-41091}
    - net：usb：smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (Shigeru Yoshida) [Orabug: 36802310] {CVE-2023-52528}
    - usbnet/smsc75xx：使“变量未初始化”警告静默 (Dan Carpenter) {CVE-2023-52528}
    - tty: n_gsm：需要 CAP_NET_ADMIN 以附加 N_GSM0710 ldisc (Thadeu Lima de Souza Cascardo) [Orabug：
    36685663] {CVE-2023-52880}
    - netfilter：nf_tables：禁止为匿名集添加超时标记 (Pablo Neira Ayuso) [Orabug: 36530112] {CVE-2024-26642}
    - ubi：检查 VTBL 代码中的 LEB 大小是否过小 (Richard Weinberger) [Orabug: 36356637] {CVE-2024-25739}
    - NFS：LOOKUP_DIRECTORY 也可用于符号链接 (Trond Myklebust) [Orabug: 33958156] {CVE-2022-24448}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4928 公告中提及的多个漏洞影响。

    - mlxbf_gige：在 NAPI 初始化后调用 request_irq() (Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
    - mlxbf_gige：在 open() 错误路径期间停止 PHY (Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
    - mlxbf_gige：在关机期间停止接口 (Kamal Heib) [RHEL-41708 RHEL-37244] {CVE-2024-35885}
    - net：amd-xgbe：修复 skb 数据长度下溢问题 (Ken Cox) [RHEL-43796 RHEL-43794] {CVE-2022-48743}
    - nfp：flower：处理 acti_netdevs 分配失败问题 (Ken Cox) [RHEL-42852 RHEL-35158] {CVE-2024-27046}
    - block：添加关于分区长度是否需要与块大小一致的检查 (Ming Lei) [RHEL-45501 RHEL-26616] {CVE-2023-52458}
    - icmp：防止 icmp_build_probe() 中可能发生空指标取消引用 (Antoine Tenart) [RHEL-42974 RHEL-37002] {CVE-2024-35857}
    - net/ipv6：避免 ip6_route_mpath_notify() 中可能存在的 UAF (Hangbin Liu) [RHEL-42689 RHEL-33271] {CVE-2024-26852}
    - epoll：改进文件生命周期 (Pavel Reichl) [RHEL-44091 RHEL-44083] {CVE-2024-38580}
    - scsi：lpfc：在调用 lpfc_worker_wake_up() 之前释放 hbalock (Dick Kennedy) [RHEL-40659 RHEL-40665 RHEL-24508 RHEL-39793] {CVE-2024-36924}
    - scsi：lpfc：在资源清理之后移动 NPIV 的传输取消注册 (Dick Kennedy) [RHEL-40659 RHEL-40669 RHEL-24508 RHEL-39887] {CVE-2024-36952}
    - bpf：修复 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之间的争用问题 (Viktor Malik) [RHEL-42640 RHEL-31726] {CVE-2024-26737}
    - can：j1939：j1939_netdev_start()：为 j1939_priv 的 rx_kref 修复 UAF (Ken Cox) [RHEL-41489 RHEL-38415] {CVE-2021-47459}
    - dm：在内部暂停时调用 resume 方法 (Benjamin Marzinski) [RHEL-41838 RHEL-33217] {CVE-2024-26880}
    - octeontx2-af：对中断使用单独的处理程序 (Kamal Heib) [RHEL-42846 RHEL-35170] {CVE-2024-27030}
    - Squashfs：检查 inode 编号是否非无效的零值 (Abhi Das) [RHEL-42811 RHEL-35098] {CVE-2024-26982}
    - ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (Pavel Reichl) [RHEL-42655 RHEL-31690] {CVE-2024-26773}
    - scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用问题 (John Meneghini) [RHEL-42528 RHEL-38200] {CVE-2023-52809}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4935 公告中提及的漏洞的影响。

    [3.0.21-40]
    - BlastRADIUS CVE 的向后移植补丁解决了： RHEL-46566

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4936 公告中提及的一个漏洞影响。

    [3.0.20-15]
    - 向后移植 BlastRADIUS CVE 补丁，解决：RHEL-46572

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-4620 公告中提及的一个漏洞影响。

    [1.7-7]
    - 验证路由信息选项长度

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-4635 公告中提及的多个漏洞影响。

    [115.13.0-3.0.1]
    - 添加 Oracle prefs 文件

    [115.13.0]
    - 添加 OpenELA 品牌去除

    [115.13.0-3]
    - 更新为 115.13.0 build5

    [115.13.0-2]
    - 更新为 115.13.0 build3

    [115.13.0-1]
    - 更新为 115.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2024-12549 公告中提及的多个漏洞的影响。

    [4.1.12-124.87.2.2]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12551 公告中提及的多个漏洞影响。

    [5.4.17-2136.333.5.1.el7]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]
    - pci：为 SOLIDIGM Aura10 AIC 0x025e:0x0b60 添加热插拔补丁支持 (Alan Adamson) [Orabug: 36836653]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4749 公告中提及的多个漏洞影响。

    - edk2-NetworkPkg-SECURITY-PATCH-CVE-2023-45237.patch [RHEL-40270 RHEL-40272]
    - edk2-NetworkPkg-TcpDxe-SECURITY-PATCH-CVE-2023-45236.patch [RHEL-40270 RHEL-40272]
    - 解决了：RHEL-40270（CVE-2023-45237 edk2：使用弱伪随机数发生器 [rhel-9.4.z]）
    - 解决了：RHEL-40272（CVE-2023-45236 edk2：可预测的 TCP 初始序列号 [rhel-9.4.z]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12547 公告中提及的多个漏洞的影响。

    [5.4.17-2136.333.5.1]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]
    - pci：为 SOLIDIGM Aura10 AIC 0x025e:0x0b60 添加热插拔补丁支持 (Alan Adamson) [Orabug: 36836653]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12552 公告中提及的多个漏洞影响。

    [5.4.17-2136.333.5.1.el8]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]
    - pci：为 SOLIDIGM Aura10 AIC 0x025e:0x0b60 添加热插拔补丁支持 (Alan Adamson) [Orabug: 36836653]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12548 公告中提及的多个漏洞影响。

    [4.14.35-2047.538.5.1]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4756 公告中提及的漏洞的影响。

    [1:1.42.0-2]
    - 针对 CVE-2024-24806 的向后移植补丁 已解决：RHEL-24791

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-4762 公告中提及的一个漏洞影响。

    - 重新构建 CVE-2024-1394

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-12546 公告中提及的多个漏洞影响。

    [5.15.0-208.159.3.2]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4757 公告中提及的漏洞的影响。

    [10.0.0-6.6.0.1]
    - 通过变更日志设置 SOURCE_DATE_EPOCH [Orabug: 32019554]

    [10.0.0-6.6.el9_4]
    - vmx：不需要 DVS 端口 ID (RHEL-45520)
    - vmx：不需要 VMWare Distributed Switch 的所有 ID 数据 (RHEL-46595)

    [10.0.0-6.5.el9_4]
    - qemu：修复禁用 vmx-* CPU 功能的情况下的迁移 (RHEL-44984)

    [10.0.0-6.4.el9_4]
    - rpc：确保从客户端事件循环中删除临时 GSource (CVE-2024-4418)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4755 公告中提及的漏洞的影响。

    [7.1.8.1-13.0.1]
    - 将颜色替换为 Oracle 颜色 [Orabug: 32120093]
    - 添加了用于配置的 --with-hamcrest 选项。

    [1:7.1.8.1-13]
    - 修复 CVE-2024-3044 添加脚本使用通知

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-4761 公告中提及的一个漏洞影响。

    - 重新构建 CVE-2024-1394

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4776 公告中提及的漏洞的影响。

    [1:2.3.3op2-27]
    - 将 cups-libs 许可证标识符恢复为“旧版”格式

    [1:2.3.3op2-26]
    - RHEL-40388 cups：Cupsd Listen 执行任意 chmod 命令 0140777
    - 停止 cups.socket 服务后删除域套接字文件
    - 修复 cupsd Listener 检查

    [1:2.3.3op2-25]
    - CVE-2024-35235 cups：Cupsd Listen 执行任意 chmod 命令 0140777

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4779 公告中提及的漏洞的影响。

    - CVE-2024-4032 的安全修复 解决了：HEL-44106

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4766 公告中提及的漏洞的影响。

    - 针对 CVE-2024-4032 的安全修复 已解决：RHEL-44097

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4720 公告中提及的多个漏洞影响。

    - 解决了：RHEL-45812 - httpd:2.4/httpd：mod_rewrite 中的替换编码问题 (CVE-2024-38474)
    - 解决了：RHEL-45785 - httpd:2.4/httpd：mod_proxy 中的编码问题 (CVE-2024-38473)
    - 解决了：RHEL-45777 - httpd:2.4/httpd：mod_rewrite 中不正确的输出转义 (CVE-2024-38475)
    - 解决了：RHEL-45758 - httpd:2.4/httpd：mod_proxy 中的空指针取消引用缺陷 (CVE-2024-38477)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4726 公告中提及的多个漏洞影响。

    - 解决了：RHEL-45792 - httpd：mod_proxy 中的编码问题 (CVE-2024-38473)
    - 解决了：RHEL-45766 - httpd：mod_proxy 中的空指针取消引用缺陷 (CVE-2024-38477)
    - 解决了：RHEL-45749 - httpd：mod_rewrite 中潜在的 SSRF (CVE-2024-39573)
    - 解决了：RHEL-45818 - httpd：mod_rewrite 中的替换编码问题 (CVE-2024-38474)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-4563 公告中提及的多个漏洞影响。

    [1.8.0.422.b05-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:1.8.0.422.b05-1.1]
    - 更新到 shenandoah-jdk8u422-b05 (GA)
    - 更新 shenandoah-8u422-b05 的发行说明。
    - 衍合 PR2462 修补程序后修补的 hunk 被 JDK-8322106 删除
    - 切换到 GA 模式。
    - 将可移植 spec 文件的副本与最新更新同步
    - 现在实际需要 tzdata 2024a 可在 buildroot 中使用
    - 添加 zlib-devel 和 tar 中缺少的版本依存关系
    - 更新 LCMS 版本以匹配 JDK-8245400
    - ** 太平洋时间 2024 年 7 月 16 日下午 1 点前此 tarball 禁止使用。 **
    - 已解决：RHEL-46866
    - 已解决：RHEL-47001

    [1:1.8.0.422.b01-0.1.ea]
    - 更新到 shenandoah-jdk8u422-b01 (EA)
    - 更新 shenandoah-8u422-b01 的发行说明。
    - 切换至 EA 模式。
    - 将可移植 spec 文件的副本与最新更新同步
    - 还原 NEWS 文件并重命名 remove-intree-libraries.sh以便可以重建可移植版本
    - 文档策略重新打包脚本并重命名以修正拼写和样式
    - 使用 jdk_test_arch 将仅限 Java 的测试限制为一种架构
    - 相关：RHEL-46866
    - 已解决：RHEL-47067
    - 已解决：RHEL-47087

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4624 公告中提及的多个漏洞的影响。

    [115.13.0-3.0.1]
    - 添加 Oracle prefs

    [115.13.0]
    - 添加 OpenELA 品牌去除

    [115.13.0-3]
    - 更新为 115.13.0 build5

    [115.13.0-2]
    - 更新为 115.13.0 build3

    [115.13.0-1]
    - 更新为 115.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-4567 公告中提及的多个漏洞影响。

    [11.0.24.0.8-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:11.0.24.0.8-1]
    - 更新到 jdk-11.0.24+8 (GA)
    - 将发行说明更新到 11.0.24+8
    - 调整了 DTLS 和 RPATH NEWS 条目，以匹配 OpenJDK 17 和 21 发行说明
    - 切换到 GA 模式以发行
    - 修复 Provides 以反映最新的组件版本
    - 添加所需的 zlib 版本或捆绑的版本 (1.3.1)，具体视 system_libs 设置而定
    - 已解决：RHEL-45202

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-4568 公告中提及的多个漏洞影响。

    [1:17.0.12.0.7-2.0.1]
    - 添加 Oracle 供应商缺陷 URL

    [1:17.0.12.0.7-2]
    - 更新到 jdk-17.0.12+7 (GA)
    - 更新 .gitignore 以忽略 openjdk-17.0.12+7.tar.xz
    - 同步 java-17-openjdk-portable.specfile
    - 将 buildver 设置为 7
    - 设置 portablerelease 1
    - 将 is_ga 设置为 1
    - 更新 openjdk-17.0.12+7.tar.xz 的来源
    - 已解决：RHEL-46641
    - 已解决：RHEL-47019
    - ** 太平洋时间 2024 年 7 月 16 日下午 1 点前此 tarball 禁止使用。 **

    [1:17.0.12.0.6-0.1.ea]
    - 添加 debuginfo 部分到 rpminspect.yaml (OPENJDK-2904)
    - 添加 unicode 部分到 rpminspect.yaml (OPENJDK-2904)

    [1:17.0.12.0.6-0.1.ea]
    - 添加用于删除非法 RLO Unicode 字符的上游修补程序 (JDK-8332174)
    - 将可移植 spec 文件的副本与最新更新同步

    [1:17.0.12.0.6-0.1.ea]
    - 删除 fips-17u-d63771ea660.patch
    - 添加 fips-17u-e893be00150.patch
    - 将 fipsver 更新到 e893be00150

    [1:17.0.12.0.6-0.1.ea]
    - generate_source_tarball.sh对 VCS 文件使用 tar 排除选项
    - generate_source_tarball.sh改进 VCS 排除

    [1:17.0.12.0.6-0.1.ea]
    - generate_source_tarball.sh：更新标头中的示例以增加清晰度
    - generate_source_tarball.sh当签出已存在时发出清理消息
    - generate_source_tarball.sh使用 WITH_TEMP 时在 TMPDIR 中创建目录
    - generate_source_tarball.sh：仅在非本地存储库中添加 --depth=1
    - icedtea_sync.sh从 rhel-8.9.0 分支恢复
    - 将维护脚本移至脚本子目录
    -发现_trees.sh为 Emacs 设置编译命令和缩进指令
    - discover_trees.sh：shellcheck：不使用 -o (SC2166)
    -发现_trees.shshellcheck删除 x 前缀因为我们使用 Bash (SC2268)
    -发现_trees.shshellcheck双引号变量引用 (SC2086)
    - generate_source_tarball.sh添加作者身份
    - icedtea_sync.sh设置 Emacs 的编译命令和缩进指令
    - icedtea_sync.shshellcheck双引号变量引用 (SC2086)
    - icedtea_sync.shshellcheck删除由于我们使用 Bash 造成的 x 前缀 (SC2268)
    - openjdk_news.sh为 Emacs 设置编译命令和缩进指令
    - openjdk_news.shshellcheck双引号变量引用 (SC2086)
    - openjdk_news.shshellcheck删除由于我们使用 Bash 造成的 x 前缀 (SC2268)
    - openjdk_news.sh：shellcheck：删除弃用的 egrep 使用情况 (SC2196)
    - generate_source_tarball.sh新选项 WITH_TEMP 和 OPENJDK_LATEST 的输出值
    - generate_source_tarball.sh双引号 DEPTH 引用 (SC2086)
    - generate_source_tarball.sh仍然安定 shellcheck 时避免空 DEPTH 引用

    [1:17.0.12.0.6-0.1.ea]
    - 更新到 jdk-17.0.12+6 (EA)
    - 将 openjdk-17.0.12+6-ea.tar.xz 添加到 .gitignore
    - 将 updatever 设置为 12
    - 将 buildver 设置为 6
    - 将 rpmrelease 设置为 1
    - 将 is_ga 设置为 0
    - 更新 openjdk-17.0.12+6-ea.tar.xz 的来源
    - 在运行时和构建 时需要 tzdata-java 2024a (JDK-8325150)
    - 将 lcms2 捆绑产品更新到 2.16.0
    - 添加捆绑的 zlib 1.3.1 提供程序和 zlib-devel 构建要求 (OPENJDK-3065)
    - 将指示符不匹配标记为错误
    - 将 fix-me 注释更改为注释
    - 从 Fedora rawhide 同步 generate_source_tarball.sh

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-4573 公告中提及的多个漏洞影响。

    [1:21.0.4.0.7-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:21.0.4.0.7-1]
    - 更新到 jdk-21.0.4+7 (GA)
    - 将发行说明更新到 21.0.4+7
    - 切换到 GA 模式。
    - 将可移植 spec 文件的副本与最新更新同步
    - 添加 NEWS 中缺少的部分标头
    - ** 太平洋时间 2024 年 7 月 16 日下午 1 点前此 tarball 禁止使用。 **
    - 已解决：RHEL-47022

    [1:21.0.4.0.5-0.1.ea]
    - 更新到 jdk-21.0.4+5 (EA)
    - 将发行说明更新到 21.0.4+5
    - 使用 jdk_test_arch 将仅限 Java 的测试限制为一种架构
    - 现在实际需要 tzdata 2024a 可在 buildroot 中使用
    - 已解决：RHEL-45356
    - 已解决：RHEL-47399

    [1:21.0.4.0.1-0.1.ea]
    - 更新到 jdk-21.0.4+1 (EA)
    - 将发行说明更新到 21.0.4+1
    - 切换到 EA 模式
    - 将 JDK-8321489 后的 LCMS 2 版本升级到 2.16.0 
    - 根据 system_libs 设置添加 zlib 构建要求或捆绑版本 (1.3.1)
    - 还原 NEWS 文件以便重建可移植版本
    - 将可移植 spec 文件的副本与最新更新同步
    - 相关：RHEL-45356
    - 已解决：RHEL-46028

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4499 公告中提及的多个漏洞影响。

    - 修复 ReDoS 漏洞 - 上游对 CVE-2023-28755 的不完整修复。
      (CVE-2023-36617) 解决：RHEL-5614
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      (CVE-2024-27280) 解决：RHEL-34125
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      (CVE-2024-27281) 解决：RHEL-34117
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      (CVE-2024-27282) 解决：RHEL-33867

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12536 公告中提及的多个漏洞影响。

    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug: 36364464] {CVE-2024-1441}

    libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm
    - hw/sd/sdhci：设置命令禁止 (DAT) 时，不更新 TRNMOD (hilippe Mathieu-Daude) [Orabug：
    36575206] {CVE-2024-3447}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4420 公告中提及的一个漏洞影响。

    hivex libguestfs libguestfs-winsupport libiscsi libnbd libtpms libvirt libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm [6.2.0-50]
    - kvm-qcow2-Don-t-open-data_file-with-BDRV_O_NO_IO.patch [RHEL-35616]
    - kvm-iotests-244-Don-t-store-data-file-with-protocol-in-i.patch [RHEL-35616]
    - kvm-iotests-270-Don-t-store-data-file-with-json-prefix-i.patch [RHEL-35616]
    - kvm-block-introduce-bdrv_open_file_child-helper.patch [RHEL-35616]
    - kvm-block-Parse-filenames-only-when-explicitly-requested.patch [RHEL-35616]
    - 解决：RHEL-35616（CVE-2024-4467 virt:rhel/qemu-kvm：QEMU：'qemu-img info' 导致主机文件读取/写入 [rhel-8.10.z]）

    seabios sgabios supermin swtpm virt-v2v

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-4517 公告中提及的多个漏洞影响。

    [115.13.0-3.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 OpenELA 文件

    [115.13.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [115.13.0-3]
    - 更新为 115.13.0 build3

    [115.13.0-2]
    - 更新为 115.13.0 build2

    [115.13.0-1]
    - 更新为 115.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4502 公告中提及的漏洞的影响。

    [2:1.14.3-3]
    - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4500 公告中提及的多个漏洞影响。

    [115.13.0-3.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [115.13.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [115.13.0-3]
    - 更新为 115.13.0 build3

    [115.13.0-2]
    - 更新为 115.13.0 build2

    [115.13.0-1]
    - 更新为 115.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4351 公告中提及的一个漏洞影响。

    hivex libguestfs libguestfs-winsupport libiscsi libnbd libtpms libvirt [8.0.0-23.2.0.1]
    - 通过变更日志设置 SOURCE_DATE_EPOCH [Orabug: 32019554]
    - 为 pkg librbd1 >= 1:10.2.5 添加运行时 deps (Keshav Sharma)

    [8.0.0-23.2]
    - util：修复 virProcessKillPainfullyDelay() 的错误返回 (RHEL-36064)
    - rpc：确保从客户端事件循环中删除临时 GSource (CVE-2024-4418)

    libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm seabios sgabios supermin swtpm virt-v2v

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4367 公告中提及的一个漏洞影响。

    jss ldapjdk pki-core [10.15.1-1.0.1]
    - 删除上游引用

    [10.15.1-1]
    - 变基至 PKI 10.15.1
    - 修复了 CVE 2023-4727

    resteasy tomcatjss

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4457 公告中提及的漏洞的影响。

    [8.7p1-38.0.2.4]
    - 由于争用条件可能造成远程代码执行 (CVE-2024-6409) 已解决：RHEL-45741

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4451 公告中提及的多个漏洞影响。

    [8.0.107-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.107-1]
    - .NET SDK 8.0.107 和 Runtime 8.0.7的更新
    - 已解决：RHEL-45322

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4450 公告中提及的多个漏洞影响。

    [8.0.107-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.107-1]
    - .NET SDK 8.0.107 和 Runtime 8.0.7的更新
    - 已解决：RHEL-45324

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4438 公告中提及的一个漏洞影响。

    [6.0.132-1.0.1]
    - 添加对 Oracle Linux 的支持

    [6.0.132-1]
    - .NET SDK 6.0.132 和 Runtime 6.0.32的更新
    - 已解决：RHEL-45319

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4422 公告中提及的漏洞的影响。

    [4.10.0-62.4]
    - 捆绑的 urllib3：修复 CVE-2024-37891 已解决：RHEL-43956

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4439 公告中提及的漏洞的影响。

    [6.0.132-1.0.1]
    - 添加对 Oracle Linux 的支持

    [6.0.132-1]
    - .NET SDK 6.0.132 和 Runtime 6.0.32的更新
    - 已解决：RHEL-45321

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
205333	Oracle Linux 7：linux-firmware (ELSA-2024-12579)	medium
205332	Oracle Linux 8：内核 (ELSA-2024-5101)	high
205319	Oracle Linux 8：linux-firmware (ELSA-2024-12580)	medium
205299	Oracle Linux 9：linux-firmware (ELSA-2024-12578)	medium
205298	Oracle Linux 9：httpd (ELSA-2024-5138)	critical
205225	Oracle Linux 9：qemu-kvm (ELSA-2024-12574)	medium
205162	Oracle Linux 8：libtiff (ELSA-2024-5079)	high
205006	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2024-12570)	high
205005	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2024-12571)	high
204945	Oracle Linux 9：内核 (ELSA-2024-4928)	high
204937	Oracle Linux 9：freeradius (ELSA-2024-4935)	critical
204919	Oracle Linux 8：freeradius:3.0 (ELSA-2024-4936)	critical
204708	Oracle Linux 8：libndp (ELSA-2024-4620)	high
204707	Oracle Linux 8: thunderbird (ELSA-2024-4635)	high
204670	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2024-12549)	high
204669	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2024-12551)	high
204668	Oracle Linux 9：edk2 (ELSA-2024-4749)	high
204667	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2024-12547)	high
204666	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2024-12552)	high
204665	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2024-12548)	high
204612	Oracle Linux 9：libuv (ELSA-2024-4756)	high
204611	Oracle Linux 9：runc (ELSA-2024-4762)	high
204610	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12546)	high
204609	Oracle Linux 9：libvirt (ELSA-2024-4757)	medium
204608	Oracle Linux 9：libreoffice (ELSA-2024-4755)	medium
204607	Oracle Linux 9：containernetworking-plugins (ELSA-2024-4761)	high
204126	Oracle Linux 9：cups (ELSA-2024-4776)	medium
203719	Oracle Linux 9：python3 (ELSA-2024-4779)	high
203718	Oracle Linux 9：python3 (ELSA-2024-4766)	high
203695	Oracle Linux 8：httpd:2.4 (ELSA-2024-4720)	critical
203694	Oracle Linux 9：httpd (ELSA-2024-4726)	critical
202687	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2024-4563)	medium
202686	Oracle Linux 9：thunderbird (ELSA-2024-4624)	high
202634	Oracle Linux 8/9：java-11-openjdk (ELSA-2024-4567)	medium
202630	Oracle Linux 8/9：java-17-openjdk (ELSA-2024-4568)	medium
202628	Oracle Linux 8/9：java-21-openjdk (ELSA-2024-4573)	medium
202572	Oracle Linux 8：ruby (ELSA-2024-4499)	critical
202571	Oracle Linux 8：virt:kvm_utils3 (ELSA-2024-12536)	medium
202570	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-4420)	high
202273	Oracle Linux 8：firefox (ELSA-2024-4517)	high
202272	Oracle Linux 9：skopeo (ELSA-2024-4502)	high
202243	Oracle Linux 9：firefox (ELSA-2024-4500)	high
202174	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-4351)	medium
202173	Oracle Linux 8：pki-core (ELSA-2024-4367)	high
202153	Oracle Linux 9：openssh (ELSA-2024-4457)	high
202152	Oracle Linux 8：dotnet8.0 (ELSA-2024-4451)	critical
202151	Oracle Linux 9：dotnet8.0 (ELSA-2024-4450)	critical
202143	Oracle Linux 8：dotnet6.0 (ELSA-2024-4438)	high
202110	Oracle Linux 9：fence-agents (ELSA-2024-4422)	medium
202109	Oracle Linux 9：dotnet6.0 (ELSA-2024-4439)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

medium

medium

critical

medium

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

medium

high

high

critical

critical

medium

high

medium

medium

medium

critical

medium

high

high

high

high

medium

high

high

critical

critical

high

medium

high