远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-35832 公告中提及的多个漏洞的影响。

    - 使用 golang-1.26.4-1.el10_2 重建，修复 CVE-2026-33811了 CVE-2026-27145
    - 使用 golang-1.26.3-4.el10_2 重建以修复 CVE-2026-32281

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-34109 公告中提及的多个漏洞影响。

    - 解决了： RHEL-186221 - httpd：Apache HTTP Server：通过恶意后端服务器造成的基于堆的缓冲区溢出 （CVE-2026-34356）
    - 解决了： RHEL-186195 - httpd：Apache HTTP Server：通过 mod_xml2enc 中不受信任的内容造成的基于堆的缓冲区溢出 （CVE-2026-42536）
    - 解决了： RHEL-186182 - httpd：Apache HTTP Server：mod_proxy_html 中的缓冲区溢出允许安全绕过 （CVE-2026-34355）
    - 解决了： RHEL-186158 - httpd：Apache HTTP Server：通过对攻击者控制的服务器 （CVE-2026-44185） 的出站 OCSP 请求导致缓冲区过度读取
    - 解决了： RHEL-184305 - httpd：Apache HTTP Server：通过构建的正则表达式造成的拒绝服务 （CVE-2026-44631）
    - 解决了： RHEL-182581 - httpd：针对 （CVE-2024-42516） 的CVE-2023-38709修复不完整
    - 解决了： RHEL-175621 - httpd：通过特别构建的请求 （CVE-2026-29169） 导致空指针取消引用
    - 还解决了 CVE-2026-44119、 CVE-2026-44186、 CVE-2026-42535、 CVE-2026-24072、 CVE-2026-33006、 CVE-2026-43951
    - 解决了：RHEL-173549 - httpd：Apache HTTP Server mod_proxy_ajp：通过基于堆的缓冲区溢出执行任意代码 (CVE-2026-28780)
    - 解决了：RHEL-175065 - httpd：空指针取消引用可导致子进程崩溃 (CVE-2026-33007)
    - 解决了：RHEL-175095 - httpd：AJP getter 函数中存在差一越界读取 (CVE-2026-33857)
    - 解决了：RHEL-175039 - httpd：由于缺少空终止符检查，导致基于堆的缓冲区过度读取 (CVE-2026-34032)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-25111 公告中提及的多个漏洞影响。

    [8.0.128-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.128-1]
    - .NET SDK 8.0.128 和 Runtime 8.0.28的更新
    - 已解决：RHEL-181056

    [8.0.127-1]
    - .NET SDK 8.0.127 和 Runtime 8.0.27的更新
    - 已解决：RHEL-173924

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-24348 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2026-42198

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-28231 公告中提及的漏洞的影响。

    [3.26.0-3.1]
    - 解决： RHEL-171556，修复 BER 解码函数中可能的越界访问

    [3.26.0-3]
    - 解决了： RHEL-169565，修复关于不同 CP 的 syslog 消息打印

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-28584 公告中提及的漏洞的影响。

    [1.1.39-8.1]
    - 修复 CVE-2025-10911 (RHEL-171996)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-28581 公告中提及的多个漏洞影响。

    [3.14.5-1]
    - 更新至 3.14.5 解决：RHEL-176147

    [3.14.5~rc1-1]
    - 更新到 3.14.5rc1
    - 从增量垃圾回收器移回代际
    - 针对 CVE-2026-6019 的安全修复 解决：RHEL-176147

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-22963 公告中提及的多个漏洞影响。

    - CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 CVE-2026-4480 CVE-2026-40170 CVE-2026-4408 安全版本
    - 解决了：RHEL-156279 - CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 samba：
      多个缺陷
    - 解决了：RHEL-161644 - CVE-2026-4480 - 修复 Samba 打印
    - 解决了：RHEL-170595 - CVE-2026-40170 - 更新捆绑的 ngtcp2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-29035 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-27842 公告中提及的漏洞的影响。

    - 修复 SASL 密码数据库认证 （CVE-2026-47783） 中的时间性边信道

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-25115 公告中提及的多个漏洞影响。

    [10.0.109-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.109-1]
    - .NET SDK 10.0.109 和 Runtime 10.0.9的更新
    - 已解决：RHEL-181559

    [10.0.108-1]
    - .NET SDK 10.0.108 和 Runtime 10.0.8的更新
    - 已解决：RHEL-173909

    [10.0.106-3]
    - 调整版本限制
    - 已解决：RHEL-169518

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-25902 公告中提及的漏洞的影响。

    - 捆绑的 PyJWT：升级到 v2.13.0 以修复 CVE-2026-48526 解决了： RHEL-182314
    - 随附的 pyasn1：替换为依存关系以修复 CVE-2026-30922

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-23102 公告中提及的多个漏洞的影响。

    [1.26.1-2.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.26.1-2]
    - 颠簸

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-26332 公告中提及的多个漏洞影响。

    - 解决了： RHEL-174929 - TOCTOU 符号链接争用条件 （CVE-2026-29518）
    - 解决了： RHEL-174949 - 通过整数溢出 （CVE-2026-43618） 造成的内存泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-22529 公告中提及的漏洞的影响。

    [0.6.24-9.1]
    - 修复 MakerNote 解码 （） 中的整数下溢 解决CVE-2026-40386： RHEL-170240

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-40831 公告中提及的漏洞的影响。

    [3.21.2-6.5]
    * RHEL-192001 CVE-2026-14544 hplip: 针对 CVE-2026-8631 的修复不完整

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-24985 公告中提及的漏洞的影响。

    - 修复 tileingPatternFill （CVE-2026-10118） 中的整数溢出
    - 修复 tileingPatternFill （CVE-2026-10118） 中的整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19130 公告中提及的漏洞的影响。

    [2.69-7.1]
    - 修复 cap_set_file（） 中的 TOCTOU 争用条件 （CVE-2026-4878） 解决： RHEL-169302

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-40751 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-58384

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-21757 公告中提及的多个漏洞影响。

    [1.16.0-9.1]
    - 修复了通过 sandbox-expose 选项中特别构建的符号链接执行任意代码的问题 解决了：RHEL-165630
    - 修复了通过不正确的缓存文件路径验证在主机上任意删除文件的问题 解决了：RHEL-170157

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-28235 公告中提及的漏洞的影响。

    - 针对堆栈缓冲区溢出的 CVE-2025-13151 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-38500 公告中提及的漏洞的影响。

    aopalliance [0:1.0-49]
    - 将 javapackages 测试计划更新到 f42

    [0:1.0-40] 
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [0:1.0-39]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [0:1.0-38]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [0:1.0-37]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [0:1.0-36]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [0:1.0-35]
    - 重新构建以重新生成 java 上的 auto-Requires

    [0:1.0-34]
    - 将许可证标签转换为 SPDX 格式

    [0:1.0-33]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [0:1.0-32]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    apache-commons-cli [1.9.0-3]
    - 将 javapackages 测试计划更新到 f42

    [1.9.0-2]
    - 使用 %autosetup -C

    [1.9.0-1]
    - 更新到上游版本 1.9.0。
    - 已解决：rhbz#2305042

    [1.8.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [1.8.0-1]
    - 更新到上游版本 1.8.0。

    [1.6.0-5]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [1.6.0-4]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [1.6.0-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.6.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.6.0-1]
    - 更新到上游版本 1.6.0。

    apache-commons-codec [1.17.1-7]
    - 将 javapackages 测试计划更新到 f42

    [1.17.1-6]
    - 使用 %autosetup -C

    [1.17.1-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [1.17.1-1]
    - 更新到上游版本 1.17.1。

    [1.16.1-1]
    - 更新到上游版本 1.16.1。

    [1.16.0-7]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [1.16.0-6]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [1.16.0-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.16.0-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.16.0-3]
    - 重新构建以重新生成 java 上的 auto-Requires

    apache-commons-io [1:2.16.1-7]
    - 将 javapackages 测试计划更新到 f42

    [1:2.16.1-6]
    - 使用 %autosetup -C

    [1:2.16.1-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [1:2.16.1-1]
    - 更新到上游版本 2.16.1。

    [1:2.13.0-8]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [1:2.13.0-7]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [1:2.13.0-6]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1:2.13.0-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1:2.13.0-4]
    - 重新构建以重新生成 java 上的 auto-Requires

    [1:2.13.0-3]
    - 重建

    atinject [1.0.5-14]
    - 与 Fedora 同步

    [1.0.5-13]
    - 升级 2024 年 10 月大规模重建的版本：
      已解决：RHEL-64018

    [1.0.5-12]
    - 升级 2024 年 8 月 Java 大规模重建的版本

    [1.0.5-11]
    - 升级 2024 年 6 月大规模重建的版本

    [1.0.5-10]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.0.5-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.0.5-8]
    - 重新构建以重新生成 java 上的 auto-Requires

    [1.0.5-7]
    - 将许可证标签转换为 SPDX 格式

    [1.0.5-6]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.0.5-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    google-guice [5.1.0-20]
    - 将 javapackages 测试计划更新到 f42

    [5.1.0-13]
    - 丢弃不需要的 Obsoletes

    [5.1.0-12]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [5.1.0-11]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [5.1.0-10]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [5.1.0-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [5.1.0-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [5.1.0-7]
    - 重新构建以重新生成 java 上的 auto-Requires

    [5.1.0-6]
    - 将许可证标签转换为 SPDX 格式

    [5.1.0-5]
    - 使用 Jurand 而非已弃用的 javapackages-extra 构建

    guava [33.3.0-3]
    - 将 javapackages 测试计划更新到 f42

    [33.3.0-1]
    - 更新到上游版本 33.3.0。

    [33.2.1-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [33.2.1-1]
    - 更新到上游版本 33.2.1。

    [32.1.3-5]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [32.1.3-4]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [32.1.3-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [32.1.3-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [32.1.3-1]
    - 更新到上游版本 32.1.3。

    [31.1-8]
    - 重新构建以重新生成 java 上的 auto-Requires

    httpcomponents-client (4.5.14-18)
    - 将 javapackages 测试计划更新到 f42

    [4.5.14-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [4.5.14-8]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [4.5.14-7]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [4.5.14-6]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [4.5.14-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [4.5.14-4]
    - 移植到 Mockito 5

    [4.5.14-3]
    - 重新构建以重新生成 java 上的 auto-Requires

    [4.5.14-2]
    - 将许可证标签转换为 SPDX 格式

    [4.5.14-1]
    - 更新到上游版本 4.5.14。

    httpcomponents-core [4.4.16-18]
    - 禁用无联网而失败的测试

    [4.4.16-17]
    - 将 javapackages 测试计划更新到 f42

    [4.4.16-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [4.4.16-8]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [4.4.16-7]
    - 移植到 OpenJDK 21

    [4.4.16-6]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [4.4.16-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [4.4.16-4]
    - 移植到 Mockito 5

    [4.4.16-3]
    - 重新构建以重新生成 java 上的 auto-Requires

    [4.4.16-2]
    - 将许可证标签转换为 SPDX 格式

    jakarta-annotations [1.3.5-36]
    - 将 javapackages 测试计划更新到 f42

    [1.3.5-24]
    - 切换到新的 GitHub 存储库

    [1.3.5-23]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [1.3.5-22]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [1.3.5-21]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [1.3.5-20]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.3.5-19]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.3.5-18]
    - 重新构建以重新生成 java 上的 auto-Requires

    [1.3.5-17]
    - 将许可证标签转换为 SPDX 格式

    [1.3.5-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    jansi [2.4.1-9]
    - 将 javapackages 测试计划更新到 f42

    [2.4.1-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [2.4.1-3]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [2.4.1-2]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [2.4.1-1]
    - 更新到上游版本 2.4.1。

    [2.4.0-12]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.4.0-11]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.4.0-10]
    - 重新构建以重新生成 java 上的 auto-Requires

    [2.4.0-9]
    - 将许可证标签转换为 SPDX 格式

    [2.4.0-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    jsr-305 [3.0.2-34]
    - 将 javapackages 测试计划更新到 f42

    [3.0.2-33]
    - 使用 xpath 宏而不是 sed

    [3.0.2-17]
    - 将 CC-BY-2.5 批注替换为 Apache-2.0 批注
    - 已解决：rhbz#2301569

    [3.0.2-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.0.2-15]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [3.0.2-14]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [3.0.2-13]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.0.2-12]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.0.2-11]
    - 重新构建以重新生成 java 上的 auto-Requires

    [3.0.2-10]
    - 将许可证标签转换为 SPDX 格式

    maven [1:3.9.9-13]
    - 添加 maven-openjdk25 绑定

    [1:3.9.9-12]
    - 如果已存在 jlink 图像，则重复使用

    [1:3.9.9-11]
    - 需要 /plans/matrix/unbound/jlink 用于门控

    [1:3.9.9-10]
    - 将 javapackages 测试计划更新到 f42

    [1:3.9.9-9]
    - 添加针对 maven-unbound 的测试计划

    [1:3.9.9-8]
    - 从 openjdk21 测试中排除 maven-unbound

    [1:3.9.9-6]
    - 生成具有 %jp_binding 宏的绑定

    [1:3.9.9-4]
    - 预期 JVM 位于 %_jvmdir 而非 %_jvmlibdir

    [1:3.9.9-3]
    - 更新 gating.yaml

    [1:3.9.9-2]
    - 终止 OpenJDK < 21 的绑定

    maven-resolver [1:1.9.22-2]
    - 将 javapackages 测试计划更新到 f42

    [1:1.9.22-1]
    - 更新到上游版本 1.9.22。

    [1:1.9.18-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [1:1.9.18-4]
    - 切换到更新的补丁宏语法

    [1:1.9.18-3]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [1:1.9.18-2]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [1:1.9.18-1]
    - 更新到上游版本 1.9.18。

    [1:1.9.15-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1:1.9.15-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1:1.9.15-3]
    - 重新构建以重新生成 java 上的 auto-Requires

    maven-shared-utils (3.4.2-17)
    - 将 javapackages 测试计划更新到 f42

    [3.4.2-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.4.2-7]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [3.4.2-6]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [3.4.2-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.4.2-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.4.2-3]
    - 重新构建以重新生成 java 上的 auto-Requires

    [3.4.2-2]
    - 重建

    [3.4.2-1]
    - 更新到上游版本 3.4.2。

    [3.3.4-7]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    maven-wagon [3.5.3-15]
    - 使用 %autosetup -C

    [3.5.3-14]
    - 将 javapackages 测试计划更新到 f42

    [3.5.3-13]
    - 通过 javaVersion 属性设置 Java 编译器来源/目标

    [3.5.3-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.5.3-7]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [3.5.3-6]
    - 将 Java 源/目标更新到 1.8

    [3.5.3-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.5.3-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.5.3-3]
    - 重新构建以重新生成 java 上的 auto-Requires

    [3.5.3-2]
    - 将许可证标签转换为 SPDX 格式

    丛密码 [2.0-24]
    - 将 javapackages 测试计划更新到 f42

    [2.0-12]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [2.0-11]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [2.0-10]
    - 将 Java 源/目标更新到 1.8

    [2.0-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.0-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.0-7]
    - 重新构建以重新生成 java 上的 auto-Requires

    [2.0-6]
    - 重建

    [2.0-5]
    - 使用隐式 maven 工具链

    [2.0-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    plexus-classworlds [2.8.0-8]
    - 将 javapackages 测试计划更新到 f42

    [2.8.0-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [2.8.0-3]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [2.8.0-2]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [2.8.0-1]
    - 更新到上游版本 2.8.0。

    [2.7.0-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.7.0-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.7.0-3]
    - 重新构建以重新生成 java 上的 auto-Requires

    [2.7.0-2]
    - 将许可证标签转换为 SPDX 格式

    [2.7.0-1]
    - 更新到上游版本 2.7.0。

    plexus-containers [2.2.0-8]
    - 将 javapackages 测试计划更新到 f42

    [2.2.0-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [2.2.0-3]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [2.2.0-2]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [2.2.0-1]
    - 更新到上游版本 2.2.0。
    - 丢弃过时的 plexus-containers-container-default

    [2.1.1-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.1.1-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.1.1-7]
    - 重新构建以重新生成 java 上的 auto-Requires

    [2.1.1-6]
    - 重建

    [2.1.1-5]
    - 使用隐式 maven 工具链

    丛插值 [1.27-9]
    - 将 javapackages 测试计划更新到 f42

    [1.27-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [1.27-3]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [1.27-2]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [1.27-1]
    - 更新到上游版本 1.27。

    [1.26-19]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.26-18]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.26-17]
    - 重新构建以重新生成 java 上的 auto-Requires

    [1.26-16]
    - 重建

    [1.26-15]
    - 使用隐式 maven 工具链

    plexus-sec-dispatcher [2.0-26]
    - 将 javapackages 测试计划更新到 f42

    [2.0-14]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [2.0-13]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [2.0-12]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [2.0-11]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.0-10]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.0-9]
    - 重新构建以重新生成 java 上的 auto-Requires

    [2.0-8]
    - 将许可证标签转换为 SPDX 格式

    [2.0-7]
    - 使用默认 JDK 17 构建

    [2.0-6]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    plexus-utils [3.5.1-16]
    - 将 javapackages 测试计划更新到 f42

    [3.5.1-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.5.1-7]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [3.5.1-6]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [3.5.1-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.5.1-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.5.1-3]
    - 重新构建以重新生成 java 上的 auto-Requires

    [3.5.1-2]
    - 将许可证标签转换为 SPDX 格式

    [3.5.1-1]
    - 更新到上游版本 3.5.1。

    [3.4.2-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    sisu [1:0.9.0~M3-3]
    - 将 javapackages 测试计划更新到 f42

    [1:0.9.0~M3-1]
    - 更新到上游版本 0.9.0.M3。

    [1:0.3.5-15]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [1:0.3.5-14]
    - 切换到更新的补丁宏语法

    [1:0.3.5-13]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [1:0.3.5-12]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [1:0.3.5-11]
    - 添加 plexus-container-default 别名

    [1:0.3.5-10]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1:0.3.5-9]
    - 重新构建以重新生成 java 上的 auto-Requires

    [1:0.3.5-8]
    - 将许可证标签转换为 SPDX 格式

    slf4j [1.7.36-7]
    - 将 javapackages 测试计划更新到 f42

    [1.7.36-6]
    - 重新构建以重新生成 auto-requires

    [1.7.36-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [1.7.36-1]
    - 更新到上游版本 1.7.36。

    [1.7.32-12]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [1.7.32-11]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [1.7.32-10]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.7.32-9]
    - 重新构建以重新生成 java 上的 auto-Requires

    [1.7.32-8]
    - 将许可证标签转换为 SPDX 格式

    [1.7.32-7]
    - 使用默认 JDK 17 构建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-28233 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33416：在 png_set_tRNS 和 png_set_PLTE 中通过指针别名发生释放后使用 （RHEL-161329）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-25112 公告中提及的多个漏洞影响。

    [9.0.118-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.118-1]
    - .NET SDK 9.0.118 和 Runtime 9.0.17的更新
    - 已解决：RHEL-181554

    [9.0.117-1]
    - .NET SDK 9.0.117 和 Runtime 9.0.16的更新
    - 已解决：RHEL-173919

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-25999 公告中提及的一个漏洞影响。

    [0.2.3-7]
    - 升级版本以重建

    [0.2.3-6]
    - 升级版本以重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-40856 公告中提及的漏洞的影响。

    - 针对 CVE-2026-15308 的安全修复 已解决：RHEL-193775

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-28000 公告中提及的多个漏洞的影响。

    - 适用于 CVE-2026-44431 的安全补丁
    - 安全 CVE-2026-44432 补丁 解决了： RHEL-184817、 RHEL-185121
    - 适用于 CVE-2025-66471 的安全补丁
    - 适用于 CVE-2025-66418 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-27929 公告中提及的多个漏洞的影响。

    - 针对 和 的安全 CVE-2026-44431 补丁 CVE-2026-44432

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-21676 公告中提及的漏洞的影响。

    [356.2-1.0.1]
    - Storage：启用 btrfs 支持 [Orabug: 37464632]
    - 将文档中的上游 URL 替换为 oracle 链接 [Orabug: 36528753]
    - 终止 ol [Orabug: 34681110] 的 subscription-manager-cockpit 要求
    - 删除 cockpit 中对服务器的重复引用 [Orabug: 34030494]
    - 更新文档链接 [Orabug: 30271413]、[Orabug: 32013095]、[Orabug: 32795691]、[Orabug: 34398512]、[Orabug: 34742876]、[Orabug: 37253273]
    - 更新新版本的 spec 文件

    [356.1-1]
    - ws：防止通过 SSH 参数注入 （RHEL-158306） 执行远程代码
    - node：更新 lodash 依存关系 （RHEL-164067）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-24338 公告中提及的多个漏洞影响。

    - 修复 GSS-API 资源泄漏 (CVE-2026-3039)
    - CLASS ！= IN （CVE-2026-5946） 的无效处理

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19560 公告中提及的漏洞的影响。

    [1.2.2-6.1]
    - 应用针对 解决的 CVE-2026-37555 修补程序：？RHEL-174531

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-28236 公告中提及的多个漏洞影响。

    - 修复解压缩解析页面 （CVE-2026-48864）RHEL-178270 （） 时的缓冲区溢出
    - 处理 repo_add_solv（） （CVE-2026-9149）RHEL-178267 （） 中数据大小算法的整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-25216 公告中提及的多个漏洞影响。

    [8.0.9-1]
    - 衍合到8.0.9CVE-2026-23479 CVE-2026-25243 CVE-2026-23631

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-23388 公告中提及的多个漏洞影响。

    [8.3.31-1]
    - 衍合到 8.3.31
    - 为 ImageMode 添加 tmpfiles.d 配置文件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-26566 公告中提及的多个漏洞影响。

    - 针对以下问题的 CVE 补丁： CVE-2026-50256、 CVE-2026-50257、 CVE-2026-50260CVE-2026-50261CVE-2026-50262CVE-2026-50258CVE-2026-50259解决CVE-2026-50263了：https://redhat.atlassian.net/browse/RHEL-182443
    - 针对以下问题的 CVE 补丁： CVE-2026-33999、 CVE-2026-34000、 CVE-2026-34001 CVE-2026-34002解决 CVE-2026-34003 ： https://redhat.atlassian.net/browse/RHEL-163189解决： https://redhat.atlassian.net/browse/RHEL-163285解决： https://redhat.atlassian.net/browse/RHEL-163243

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-20600 公告中提及的多个漏洞影响。

    - 解决了： RHEL-173221 - CVE-2026-5656 未正确限制受限目录的路径名称
    - 解决了： RHEL-173218 - CVE-2026-5405 基于堆的缓冲区溢出
    - 解决了： RHEL-152922 - CVE-2026-3203 缓冲区读取越界
    - 解决了： RHEL-152913 - CVE-2026-3201 错误地控制顺序内存分配
    - 解决了： RHEL-136919 - wireshark （CVE-2025-9817） 中的空指针取消引用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-24347 公告中提及的多个漏洞影响。

    [10.4.4-1]
    - 解决： RHEL-166035 - 升级 FRR 以 10.4.3 修复 EVPN 问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-22715 公告中提及的漏洞的影响。

    - expat：向后移植 CVE-2026-45186 补丁（属性冲突检查 DoS）
    - 修复由针对以下对象的补丁造成的行为变更 CVE-2024-8176

    * 2025 年 3 月 14 日星期五 Tomas Korbar <tkorbar@redhat.com>
    - 修复 CVE-2024-8176

    * 2024 年 11 月 7 日星期四 Tomas Korbar <tkorbar@redhat.com>

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-25930 公告中提及的漏洞的影响。

    [2:3.8.5-10]
    - 针对以下问题的补丁 CVE-2026-43964：通过畸形增强状态代码造成的缓冲区读取越界。
      已解决：RHEL-176554

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-28582 公告中提及的漏洞的影响。

    [7.14.1-6]
    - keylime：修复硬编码证明质询 nonce （） [CVE-2026-6420RHEL-168795]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19158 公告中提及的多个漏洞影响。

    - 防止 extract_name 函数 （CVE-2026-2291） 中的溢出
    - 防止 DNSSEC 验证中的 DoS （CVE-2026-4890）
    - 防止 DNSSEC 验证中的越界读取 （CVE-2026-4891）
    - 防止 DHCPv6 服务器中的越界写入 （CVE-2026-4892）
    - 防止通过 RFC 7871 客户端子网 （CVE-2026-4893） 回避源检查
    - 防止 extract_addresses 中的越界读取 （CVE-2026-5172）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19143 公告中提及的多个漏洞影响。

    - 添加针对 CVE-2026-4271 和 CVE-2026-5119 的修补程序
    - 添加针对 CVE-2026-1761 的补丁
    - 修复 CVE-2026-0719
    - 修复 CVE-2025-14523
    - 添加针对 CVE-2025-12105 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-22937 公告中提及的多个漏洞的影响。

    [58-1.0.1]
    - v58 带 osbuild/images v0.256.0 带 OL 支持补丁
    - 添加 Azure 图像类型
    - 修正 dnf-plugin-spacewalk 程序包筛选器

    [56-1.0.1]
    - v56 带 osbuild/images v0.254.0 带 OL 支持补丁
    - 将 gce （gcp） 镜像类型添加到 OL distro 类型

    [55-1.0.1]
    - v55 带 osbuild/images v0.252.0 带 OL 支持补丁
    - 将 azure 镜像类型添加到 OL distro 类型

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-39494 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19150 公告中提及的漏洞的影响。

    [4.6.0-8.1]
    - 修复 CVE-2026-4775：putcontig8bitYCbCr44tile （RHEL-159310） 中有符号的整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19151 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-40164 - 通过引发哈希冲突的构建 JSON 对象造成的拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19127 公告中提及的漏洞的影响。

    [2.42.12-5]
    - jpeg：拒绝不支持的组件数量

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19149 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-27858：通过在认证前构建的消息造成拒绝服务 （RHEL-161626）
    - 修复 CVE-2025-59032： ManageSieve：通过 AUTHENTICATE 命令 （RHEL-162274） 中构建的 SASL 初始响应造成拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19141 公告中提及的漏洞的影响。

    [1.2.8-8.0.1]
    - 删除 RHEL 供应商修补程序 PackageKit-0.3.8-RHEL-Vendor.conf.patch

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19148 公告中提及的多个漏洞影响。

    [2.80.4-13]
    - 修复 CVE-2025-14087 和 CVE-2025-14512

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
327630	Oracle Linux 10：golang-github-openprinting-ipp-usb (ELSA-2026-35832)	high
327629	Oracle Linux 10：httpd （ELSA-2026-34109）	critical
327540	Oracle Linux 10：.NET / 8.0 （ELSA-2026-25111）	medium
327539	Oracle Linux 10：postgresql-jdbc （ELSA-2026-24348）	high
327538	Oracle Linux 10：opencryptoki （ELSA-2026-28231）	medium
327537	Oracle Linux 10：libxslt （ELSA-2026-28584）	medium
327536	Oracle Linux 10：python3.14 （ELSA-2026-28581）	high
327535	Oracle Linux 10：samba (ELSA-2026-22963)	critical
327534	Oracle Linux 10：skopeo (ELSA-2026-29035)	high
327533	Oracle Linux 10：memcached （ELSA-2026-27842）	high
327532	Oracle Linux 10：.NET / 10.0 （ELSA-2026-25115）	medium
327531	Oracle Linux 10：fence-agents （ELSA-2026-25902）	high
327530	Oracle Linux 10：delve (ELSA-2026-23102)	high
327529	Oracle Linux 10：rsync （ELSA-2026-26332）	high
327528	Oracle Linux 10：libexif （ELSA-2026-22529）	high
327527	Oracle Linux 9：hplip (ELSA-2026-40831)	critical
327526	Oracle Linux 10：poppler （ELSA-2026-24985）	high
327525	Oracle Linux 10：libcap （ELSA-2026-19130）	high
327524	Oracle Linux 9：gimp (ELSA-2026-40751)	high
327523	Oracle Linux 10 : flatpak (ELSA-2026-21757)	critical
327522	Oracle Linux 10：libtasn1 （ELSA-2026-28235）	high
327521	Oracle Linux 9：maven:3.9 (ELSA-2026-38500)	high
327520	Oracle Linux 10：libpng （ELSA-2026-28233）	high
327519	Oracle Linux 10：.NET / 9.0 （ELSA-2026-25112）	medium
327518	Oracle Linux 10：yggdrasil-worker-package-manager （ELSA-2026-25999）	medium
327517	Oracle Linux 10：python3.14 （ELSA-2026-40856）	high
327516	Oracle Linux 10：python-urllib3 （ELSA-2026-28000）	high
327515	Oracle Linux 10：python3.14-urllib3 （ELSA-2026-27929）	high
327514	Oracle Linux 10：cockpit （ELSA-2026-21676）	high
327513	Oracle Linux 10：bind （ELSA-2026-24338）	high
327512	Oracle Linux 10：libsndfile （ELSA-2026-19560）	high
327511	Oracle Linux 10：libsolv （ELSA-2026-28236）	medium
327510	Oracle Linux 10：valkey （ELSA-2026-25216）	high
327509	Oracle Linux 10：php （ELSA-2026-23388）	high
327508	Oracle Linux 10：xorg-x11-server-Xwayland （ELSA-2026-26566）	high
327507	Oracle Linux 10：wireshark （ELSA-2026-20600）	high
327506	Oracle Linux 10：frr （ELSA-2026-24347）	high
327505	Oracle Linux 10：expat （ELSA-2026-22715）	high
327504	Oracle Linux 10：post （ELSA-2026-25930）	high
327503	Oracle Linux 10：keylime (ELSA-2026-28582)	medium
327498	Oracle Linux 10：dnsmasq （ELSA-2026-19158）	high
327497	Oracle Linux 10：libsoup3 （ELSA-2026-19143）	high
327496	Oracle Linux 10：image-builder (ELSA-2026-22937)	critical
327495	Oracle Linux 10：kernel (ELSA-2026-39494)	high
327494	Oracle Linux 10 : libtiff (ELSA-2026-19150)	high
327493	Oracle Linux 10：jq （ELSA-2026-19151）	medium
327492	Oracle Linux 10：gdk-pixbuf2 （ELSA-2026-19127）	high
327491	Oracle Linux 10：dovecot （ELSA-2026-19149）	high
327490	Oracle Linux 10：PackageKit （ELSA-2026-19141）	high
327489	Oracle Linux 10：glib2 (ELSA-2026-19148)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

medium

high

medium

medium

high

critical

high

high

medium

high

high

high

high

critical

high

high

high

critical

high

high

high

medium

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

medium

high

high

critical

high

high

medium

high

high

high

critical