远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-21756 公告中提及的多个漏洞影响。

    [1.12.9-4]
    - 修复了通过 sandbox-expose 选项中特别构建的符号链接执行任意代码的问题 解决了：RHEL-165633
    - 修复了通过不正确的缓存文件路径验证在主机上任意删除文件的问题 解决了：RHEL-170160

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-21291 公告中提及的多个漏洞的影响。

    [8.0.127-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.127-1]
    - .NET SDK 8.0.127 和 Runtime 8.0.27的更新
    - 已解决：RHEL-173920

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-20929 公告中提及的多个漏洞影响。

    - 修复 MakerNote 解码 （CVE-2026-40386） 中的整数下溢

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-21700 公告中提及的一个漏洞影响。

    - pkg/systemd：加强参数引用 [CVE-2026-4802] (RHEL-161386)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-21382 公告中提及的多个漏洞影响。

    [140.11.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 可 wasi_sdk，以防止使用较新的 llvm 进行构建失败

    [140.11.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.11.0-1]
    - 更新为 140.11.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-50275 公告中提及的多个漏洞影响。

    - xfrm：esp：ipv4：修复标记设置 （Greg Kroah-Hartman） [Orabug： 39368252] {CVE-2026-43284}
    - xfrm：esp：避免对共享的 skb 碎片进行就地解密 （Kuan-Ting Chen） [Orabug： 39368252] {CVE-2026-43284}
    - x86/CPU/AMD：添加针对 AMD-SB-7052 的补丁 （Prathyushi Nangia） [Orabug： 39368491] {CVE-2025-54518}
    - crypto：algif_aead - 恢复到原位操作 （Herbert Xu） [Orabug： 39312618] {CVE-2026-31431}
    - scsi：target：iscsi：修复 iscsit_dec_conn_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    39312608] {CVE-2026-23216}
    - scsi：target：iscsi：修复 iscsit_dec_session_usage_count（） 中的释放后使用 （Maurizio Lombardi） [Orabug： 39312602] {CVE-2026-23193}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-21295 公告中提及的一个漏洞影响。

    [10.0.108-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.108-1]
    - .NET SDK 10.0.108 和 Runtime 10.0.8的更新
    - 已解决：RHEL-173906

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-21294 公告中提及的一个漏洞影响。

    [9.0.117-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.117-1]
    - .NET SDK 9.0.117 和 Runtime 9.0.16的更新
    - 已解决：RHEL-173915

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-20586 公告中提及的多个漏洞影响。

    [140.10.1-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [140.10.1]
    - 添加 OpenELA 品牌去除

    [140.10.1-1]
    - 更新为 140.10.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-20587 公告中提及的一个漏洞影响。

    - 为 CVE-2026-4437 和 CVE-2026-4438 添加测试 (RHEL-173358)
    - CVE-2026-4046：修复 IBM1390 和 IBM1399 iconv 模块中的断言失败 (RHEL-162891)
    - CVE-2025-15281：wordexp WRDE_REUSE 未初始化内存读取漏洞 (RHEL-142787)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-20614 公告中提及的一个漏洞影响。

    - 通过 ERB 中的反序列化绕过修复任意代码执行。（CVE-2026-41316） 解决： RHEL-171247

    rubygem-abrt

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-20566 公告中提及的多个漏洞影响。

    [140.10.2-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 可 wasi_sdk，以防止使用较新的 llvm 进行构建失败

    [140.10.2]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.10.2-1]
    - 更新为 140.10.2 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-20585 公告中提及的一个漏洞影响。

    [3.9.4-15]
    - 修复 CVE-2026-4775：putcontig8bitYCbCr44tile （RHEL-159315） 中有符号的整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10/9 主机上存在安装的程序包，该程序包受到公告中 ELSA-2026-50286 提及的漏洞的影响。

    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 （Hyunwoo Kim） [Orabug：
    39420559] {CVE-2026-46300}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-19666 公告中提及的多个漏洞影响。

    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 (Sabrina Dubroca) [RHEL-176090] {CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记 (Sabrina Dubroca) [RHEL-176090] {CVE-2026-46300}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-20589 公告中提及的多个漏洞影响。

    - 防止 extract_name 函数 （CVE-2026-2291） 中的溢出
    - 防止 DNSSEC 验证中的 DoS （CVE-2026-4890）
    - 防止 DNSSEC 验证中的越界读取 （CVE-2026-4891）
    - 防止 DHCPv6 服务器中的越界写入 （CVE-2026-4892）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-20579 公告中提及的一个漏洞影响。

    [1.6.17-1]
    - 更新到 1.6.17，修复了 CVE-2026-33554。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2026-50287 公告中提及的一个漏洞的影响。

    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 （Hyunwoo Kim） [Orabug：
    39420565] {CVE-2026-46300}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2026-50288 公告中提及的漏洞的影响。

    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 （Hyunwoo Kim） [Orabug：
    39420568] {CVE-2026-46300}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-19588 公告中提及的多个漏洞影响。

    [140.10.1-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 可 wasi_sdk，以防止使用较新的 llvm 进行构建失败

    [140.10.1]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.10.1-1]
    - 更新为 140.10.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-12114 公告中提及的漏洞的影响。

    - 针对 [Orabug： 39288631] 的 CVE-2026-5201 向后移植补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2026-50280 公告中提及的一个漏洞的影响。

    - ptrace：稍微健全一点的“get_dumpable（）”逻辑 （Linus Torvalds） [Orabug： 39391447] {CVE-2026-46333}
    - nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出 （Jeff Layton） [Orabug： 39362036] {CVE-2026-31402}
    - net/sched：仅允许 act_ct 绑定到 clsact/ingress qdiscs 和共享区块 (Victor Nogueira) [Orabug: 39362005] {CVE-2026-23270}
    - xfrm：esp：ipv4：修复标记设置 （Greg Kroah-Hartman） [Orabug： 39344515] {CVE-2026-43284}
    - xfrm：esp：避免对共享 skb frag 进行就地解密 （Kuan-Ting Chen） [Orabug： 39344515] {CVE-2026-43284}
    - x86/CPU/AMD：添加 AMD-SB-7052 的补丁 （Prathyushi Nangia） [Orabug： 39327141] {CVE-2025-54518}
    - crypto：algif_aead - 恢复到非原位操作模式 (Herbert Xu) [Orabug: 39250686] {CVE-2026-31431}
    - x86/CPU：修复 Zen1 上的 FPDSS （Borislav Petkov） [Orabug： 39241228,39273722] {CVE-2026-31628}
    - net/handshake：重复的握手取消泄漏套接字 （Scott Mayhew） [Orabug： 38847720] {CVE-2025-68775}
    - ipv6：在 ip6_xmit() 中使用 RCU (Eric Dumazet) [Orabug: 38649062] {CVE-2025-40135}
    - scsi：qla2xxx：审查负载大小以防止成员溢出 (Jiasheng Jiang) [Orabug: 38930868] {CVE-2026-23059}
    - bpf：修复 bpf_prog_test_run_xdp（） 中的引用计数泄漏 （Tetsuo Handa） [Orabug： 38887702] {CVE-2026-22994}
    - nfsd：检查服务器是否在 unlock_filesystem 中运行 （Olga Kornievskaia） [Orabug： 38887682] {CVE-2026-22989}
    - net/mlx5e：TC，仅删除现有对等机的流 (Mark Bloch) [Orabug: 38970398] {CVE-2026-23173}
    - net/handshake：提交失败时还原析构函数 （Caoping） [Orabug：38887601] {CVE-2025-71148}
    - scsi：qla2xxx：修复 purex 项目的不正确释放 （Zilin Guan） [Orabug： 38798929] {CVE-2025-68741}
    - bnxt_en：修复XDP_TX路径 （Michael Chan） [Orabug：38847684] {CVE-2025-68770}
    - perf/x86/amd：启用前检查事件以避免 GPF （George Kennedy） [Orabug： 38847849] {CVE-2025-68798}
    - scsi：smartpqi：修复设备删除后访问的设备资源 （Mike Mcgowen） [Orabug：38798848] {CVE-2025-68371}
    - KVM：SVM：替换 INT3/INTO 时不跳过不相关的指令 （Omar Sandoval） [Orabug： 38773579] {CVE-2025-68259}
    - x86/fpu：确保信号传送时的 XFD 状态 （Chang S. Bae） [Orabug： 38773165] {CVE-2025-68171}
    - virtio-net：修复大数据包中收到的长度检查 （Bui Quang Minh） [Orabug： 38737152] {CVE-2025-40292}
    ACPI：CPPC：修复使用 nosmp 时的空指针取消引用 (Yunhui Cui) [Orabug: 38641284] {CVE-2025-38113}
    - EDAC/i10nm：在已禁用的内存控制器上跳过 DIMM 枚举 （Qiuxu Zhuo） [Orabug： 38649173] {CVE-2025-40157}
    - sunrpc：修复零长度校验和中的空指针取消引用 （Lei Lu） [Orabug： 38649042] {CVE-2025-40129}
    - cpufreq：CPPC：修复 cppc_get_cpu_cost（） 可能的 null-ptr-deref （Jinjie Ruan） [Orabug： 38641275] {CVE-2024-53230}
    - cpufreq：CPPC：修复 cpufreq_cpu_get_raw() 可能的 null-ptr-deref (Jinjie Ruan) [Orabug: 38641272] {CVE-2024-53231}
    - vhost：vringh：修复返回值检查copy_to_iter （Michael S. Tsirkin） [Orabug： 38592117] {CVE-2025-40056}
    - crypto：qat - 设备关机期间刷新 misc 工作队列 （Giovanni Cabiddu） [Orabug： 38401717] {CVE-2025-39721}
    - vhost：vringh：修改返回值检查 （Zhang Jiao） [Orabug：38592085] {CVE-2025-40051}
    - virtio-net：修复 probe（） 期间的递归 rtnl_lock（） （Zigit Zo） [Orabug： 38324330] {CVE-2025-38551}
    - gve：关闭后防止 ethtool 操作 （Jordan Rhee） [Orabug： 38401492] {CVE-2025-38735}
    - KVM：SVM：如果 vCPU 创建正在运行中，则拒绝 SEV{-ES} 内部主机迁移 （Sean Christopherson） [Orabug：38254140] {CVE-2025-38455}
    - net：usb：lan78xx：断开连接时修复 __netif_napi_del_locked 中的 WARN （Oleksij Rempel） [Orabug： 38253871] {CVE-2025-38385}
    net/mlx5e：禁用上行链路表示配置文件的 MACsec 卸载功能 (Carolina Jubran) [Orabug: 38094809] {CVE-2025-38020}
    - dmaengine：idxd：修复idxd_alloc错误处理路径中的内存泄漏 （Shuai Xue） [Orabug： 38094794] {CVE-2025-38015}
    - net/mlx5：修复关闭流上的 ECVF vports 卸载 （Amir Tzin） [Orabug： 38152903] {CVE-2025-38109}
    - bnxt：正确刷新 XDP 重定向列表 （Yan Zhai） [Orabug： 38175054] {CVE-2025-38246}
    - eth：bnxt：修复错误路径上缺少的环索引修剪 （Jakub Kicinski） [Orabug： 37937451] {CVE-2025-37873}
    net/mlx5：修复 mlx5_create_{inner_,}ttc_table() 中的 null-ptr-deref (Henry Martin) [Orabug: 37938078] {CVE-2025-37888}
    - nfsd：修复 FREE_STATEID 中可能的不良问题 （Olga Kornievskaia） [Orabug： 37989102] {CVE-2024-50043}
    - devlink：修复 xa_alloc_cyclic（） 错误处理 （Michal Swiatkowski） [Orabug： 37828271] {CVE-2025-22017}
    xsk：修复 xp_create_and_assign_umem() 中的整数溢出 (Gavrilov Ilia) [Orabug: 37828202] {CVE-2025-21997}
    - RDMA/mlx5：修复 UMR QP 的恢复流 （Yishai Hadas） [Orabug： 37766306] {CVE-2025-21892}
    - misc：misc_minor_alloc将 ida 用于所有动态/杂项动态次要 （Vimal Agrawal） [Orabug： 37678552] {CVE-2024-58078}
    - net/sched：cls_api：修复造成空取消引用的错误处理 （Pierre Riteau） [Orabug： 37702083] {CVE-2025-21857}
    bpf，test_run：修复 eth_skb_pkt_type() 中的释放后使用问题 (Shigeru Yoshida) [Orabug: 37766220] {CVE-2025-21867}
    - net：xdp：禁止在通用模式下附加设备绑定程序 （Toke Hoiland-Jorgensen） [Orabug：
    37650238] {CVE-2025-21808}
    iommufd/iova_bitmap：修复 iova_bitmap_offset_to_index() 中的位移越界 (Qasim Ijaz) [Orabug:
    37649891] {CVE-2025-21724}
    - xfrm：删除数据包卸载模式下的中间 secpath 条目 （Alexandre Cassen） [Orabug： 37649866] {CVE-2025-21720}
    - gpiolib：修复 gpiochip_get_ngpios（） 中出错时的崩溃 （Andy Shevchenko） [Orabug： 37650154] {CVE-2025-21783}
    - scsi：mpi3mr：修复设置 bsg 失败时可能发生的崩溃 （Guixin Liu） [Orabug： 37649886] {CVE-2025-21723}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10/9 主机上存在安装的程序包，该程序包受到公告中 ELSA-2026-50279 提及的漏洞的影响。

    [6.12.0-202.76.4.3]
    - ptrace：稍微健全的“get_dumpable（）”逻辑 （Linus Torvalds） [Orabug： 39391434] {CVE-2026-46333}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-19559 公告中提及的一个漏洞影响。

    [1.0.28-17]
    - 应用针对 解决的 CVE-2026-37555 修补程序：？RHEL-174533

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2026-50281 公告中提及的漏洞的影响。

    - ptrace：稍微健全一点的“get_dumpable（）”逻辑 （Linus Torvalds） [Orabug： 39391459] {CVE-2026-46333}
    - scsi：target：iscsi：修复 iscsit_dec_session_usage_count（） 中的释放后使用 （Maurizio Lombardi） [Orabug： 39368774] {CVE-2026-23193}
    - scsi：target：iscsi：修复 iscsit_dec_conn_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    39368732] {CVE-2026-23216}
    - nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出 （Jeff Layton） [Orabug： 39368718] {CVE-2026-31402}
    - xfrm：esp：避免对共享的 skb 碎片进行就地解密 （Kuan-Ting Chen） [Orabug： 39344527] {CVE-2026-43284}
    - x86/CPU/AMD：添加 AMD-SB-7052 的补丁 （Prathyushi Nangia） [Orabug： 39344576] {CVE-2025-54518}
    - crypto：algif_aead - 修复解密的最小 RX 大小检查 （Herbert Xu） [Orabug： 39250687,39331106] {CVE-2026-43077}
    - crypto：af_alg - 修复 af_alg_pull_tsgl 中的页面重新分配溢出 （Herbert Xu） [Orabug：
    39250687,39331111] {CVE-2026-43078}
    - crypto： authencesn - 不要将 hiseq 放在 dst 的末尾以进行就地解密 （Herbert Xu） [Orabug：
    39250687,39300911] {CVE-2026-43033}
    - crypto：algif_aead - 恢复到原地操作 （Herbert Xu） [Orabug： 39250687,39283868,39292250] {CVE-2026-31431}
    - crypto：algif_aead - 使用 memcpy_sglist（） 而非 null skcipher （Eric Biggers） [Orabug： 39250687] {CVE-2026-31431}
    - x86/CPU：修复 Zen1 上的 FPDSS （Siddh Raman Pant） [Orabug： 39241225,39273723] {CVE-2026-31628}
    - SUNRPC：svcauth_gss：避免 gss_read_proxy_verf 中的零长度gss_token发生空取消引用 （Joshua Rogers） [Orabug： 38852342] {CVE-2025-71120}
    - net/sched：强制执行 teql 只能用作根 qdisc （Jamal Hadi Salim） [Orabug： 38930950] {CVE-2026-23074}
    - macvlan：修复 macvlan_forward_source（） 中可能的 UAF （Eric Dumazet） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：使用“哈希”迭代器简化代码 （Christophe Jaillet） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：将 nodst 选项添加到 macvlan 类型来源 （Jethro Beekman） [Orabug： 38887731] {CVE-2026-23001}
    - macvlan：在 macvlan_common_newlink（） 错误路径中观察 RCU 宽限期 （Eric Dumazet） [Orabug：
    38970510,39188399] {CVE-2026-23209，CVE-2026-23273}
    - macvlan：修复 macvlan_common_newlink（） 中的错误恢复 （Eric Dumazet） [Orabug： 38970510] {CVE-2026-23209}
    - io_uring：修复 __io_openat_prep（） 中的文件名泄漏 （Prithvi Tambewagh） [Orabug： 39064937] {CVE-2025-68814}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-65763 公告中提及的一个漏洞影响。

    [-- 0.14.0-22]
    - 重做 systemd 服务文件创建。[Orabug：39316494]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18029 公告中提及的漏洞的影响。

    - 解决了： RHEL-176230 - nginx： NGINX： 任意代码执行漏洞 （CVE-2026-42945）
    - 解决了： RHEL-159557 - CVE-2026-27654 nginx： NGINX： 通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - 解决了： RHEL-159536 - CVE-2026-27784 nginx： NGINX： 通过特制的 MP4 文件造成内存损坏，从而导致拒绝服务
    - 解决了： RHEL-159444 - CVE-2026-27651 nginx： NGINX： 启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务
    - 解决了： RHEL-157885 - CVE-2026-32647 nginx： NGINX： 通过特别构建的 MP4 文件造成拒绝服务或代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-8880 公告中提及的多个漏洞影响。

    - [Orabug： 39230173] 的安全 CVE-2026-32748 CVE-2026-33526 更新
    - 修复、 CVE-2025-62168squid：Squid 容易通过以下方式泄露信息
    - 修复 CVE-2025-54574，添加 URN 访问禁用配置选项 [Orabug：38350105]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-16195 公告中提及的一个漏洞影响。

    [4.18.0-553.124.1]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 和 shim-x64 <= 15.3-1.0.3 冲突
    - 引导期间删除上游引用 （Kevin Lyons） [Orabug：34750652]
    - 添加新的 Oracle Linux 驱动程序签名（密钥 1）证书 [Orabug：37985772]

    [4.18.0-553.124.1]
    - xfrm：esp：避免对共享 skb 碎片进行就地解密 （Sabrina Dubroca） [RHEL-174586] {CVE-2026-43284}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-8883 公告中提及的漏洞的影响。

    [4.1.6-9.0.3]
    - 适用于 CVE-2026-23868 [Orabug： 39230174] 的安全更新

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18039 公告中提及的漏洞的影响。

    [3.0.7-166]
    - 通过 ERB 中的反序列化绕过修复任意代码执行。（CVE-2026-41316） 解决： RHEL-171254

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18030 公告中提及的漏洞的影响。

    - 通过 ERB 中的反序列化绕过修复任意代码执行。（CVE-2026-41316） 解决： RHEL-171255
    - 修复 resolv gem （CVE-2025-24294） 中可能的拒绝服务
    - 修复 URI 凭据泄漏绕过之前的补丁。（CVE-2025-61594）
    - 修复 REXML 拒绝服务。（CVE-2025-58767） 解决： RHEL-122015
    - 修复因内存耗尽而容易遭受可能的 DoS 攻击的 Net：：IMAP。（CVE-2025-25186）
    - 修复 CGI：：Cookie.parse 中的拒绝服务。（CVE-2025-27219） 解决： RHEL-86109
    - 修复 URI#join、URI#merge 和 URI#+ 中的 userinfo 泄漏。（CVE-2025-27221）
    - 修复 rexml 中的 DoS 漏洞。
      （CVE-2024-39908） （CVE-2024-41946） （CVE-2024-43398） 解决： RHEL-57575 解决： RHEL-57572 解决： RHEL-57068
    - 修复解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时发生的 REXML DoS。
      (CVE-2024-41123) 已解决：RHEL-57569
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      (CVE-2024-27280) 已解决：RHEL-34130
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      (CVE-2024-27281) 已解决：RHEL-34122
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      (CVE-2024-27282) 已解决：RHEL-33872

    rubygem-mysql2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-18041 公告中提及的一个漏洞影响。

    - 解决了： RHEL-176224 - nginx：1.24/nginx：NGINX：任意代码执行漏洞 （CVE-2026-42945）
    - 解决了： RHEL-157877 CVE-2026-32647 nginx：1.24/nginx：NGINX：通过特别构建的 MP4 文件造成拒绝服务或代码执行
    - 解决了： RHEL-159436 CVE-2026-27651 nginx：1.24/nginx：NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务
    - 解决： RHEL-159549 CVE-2026-27654 nginx：1.24/nginx：NGINX：通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - 解决了： RHEL-159528 CVE-2026-27784 nginx：1.24/nginx：NGINX：通过特制的 MP4 文件造成内存损坏而造成拒绝服务
    - 解决了： RHEL-146517 - nginx：1.24/nginx： NGINX： 通过对 TLS 代理连接的中间人攻击进行数据注入 （CVE-2026-1642）
    - 解决了： RHEL-12728 - nginx：1.22/nginx：HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）（）CVE-2023-44487
    - 衍合到 1.20.1 （寻址 CVE-2021-23017）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18063 公告中提及的漏洞的影响。

    - 解决了： RHEL-157874 CVE-2026-32647 nginx： NGINX： 通过特别构建的 MP4 文件导致的拒绝服务或代码执行
    - 解决了： RHEL-159433 CVE-2026-27651 nginx： NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务
    - 解决了： RHEL-159525 CVE-2026-27784 nginx： NGINX： 通过特制的 MP4 文件导致内存损坏而造成拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18065 公告中提及的漏洞的影响。

    [3.3.10-12]
    - 通过 ERB 中的反序列化绕过修复任意代码执行。（CVE-2026-41316） 解决： RHEL-171244

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18028 公告中提及的漏洞的影响。

    [2:1.6.37-12.4]
    - 修复 CVE-2026-33416：在 png_set_tRNS 和 png_set_PLTE 中通过指针别名发生释放后使用 （RHEL-161436）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18064 公告中提及的漏洞的影响。

    [2:1.6.40-8.4]
    - 修复 CVE-2026-33416：在 png_set_tRNS 和 png_set_PLTE 中通过指针别名发生释放后使用 （RHEL-161324）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-11371 公告中提及的漏洞的影响。

    - 解决 CVE-2026-1519 [Orabug：39275755]
    - 解决 CVE-2025-40778 [Orabug：38699863]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-17533 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-4150
    - 修复 CVE-2026-4153
    - 修复 CVE-2026-4154
    - 修复 CVE-2026-4887
    - 修复 CVE-2026-0797
    - 修复 CVE-2026-2044
    - 修复 CVE-2026-2045
    - 修复 CVE-2026-2048
    - 修复 CVE-2025-14422
    - 修复 CVE-2025-10920
    - 修复 CVE-2025-10921
    - 修复 CVE-2025-10922
    - 修复 CVE-2025-10923
    - 修复 CVE-2025-10924
    - 修复 CVE-2025-10925
    - 修复 CVE-2025-10934
    - 修复 CVE-2025-5473 (RHEL-95696)
    - 修复 CVE-2025-48797 (RHEL-93503)
    - 修复 CVE-2025-48798 (RHEL-93506)
    - 修复 CVE-2023-44442
    - 修复 CVE-2023-44444

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-6617 公告中提及的多个漏洞影响。

    - 安全更新 CVE-2026-25749 CVE-2026-28417

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-17481 公告中提及的一个漏洞影响。

    [3.1.3-25]
    - 解决了： RHEL-169141 - CVE-2026-41035 - 扩展属性处理中的释放后使用漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50270 公告中提及的多个漏洞影响。

    - net/sched：仅允许 act_ct 绑定到 clsact/ingress qdiscs 和共享区块 (Victor Nogueira) [Orabug: 39361451] {CVE-2026-23270}
    - netfilter：nf_tables：始终遍历所有待定的 catchall 元素 （Florian Westphal） [Orabug： 39361449] {CVE-2026-23278}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-16206 公告中提及的漏洞的影响。

    [5.14.0-611.55.1]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 和 shim-x64 冲突 <= 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 添加新的 Oracle Linux 驱动程序签名（密钥 1）证书 [Orabug：37985764]

    [5.14.0-611.55.1]
    - xfrm：esp：避免对共享 skb 碎片进行就地解密 （Sabrina Dubroca） [RHEL-174561] {CVE-2026-43284}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-50271 公告中提及的多个漏洞影响。

    - nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出 （Jeff Layton） [Orabug： 39362036] {CVE-2026-31402}
    - net/sched：仅允许 act_ct 绑定到 clsact/ingress qdiscs 和共享区块 (Victor Nogueira) [Orabug: 39362005] {CVE-2026-23270}
    - xfrm：esp：ipv4：修复标记设置 （Greg Kroah-Hartman） [Orabug： 39344515] {CVE-2026-43284}
    - xfrm：esp：避免对共享 skb frag 进行就地解密 （Kuan-Ting Chen） [Orabug： 39344515] {CVE-2026-43284}
    - x86/CPU/AMD：添加 AMD-SB-7052 的补丁 （Prathyushi Nangia） [Orabug： 39327141] {CVE-2025-54518}
    - crypto：algif_aead - 恢复到非原位操作模式 (Herbert Xu) [Orabug: 39250686] {CVE-2026-31431}
    - x86/CPU：修复 Zen1 上的 FPDSS （Borislav Petkov） [Orabug： 39241228,39273722] {CVE-2026-31628}
    - net/handshake：重复的握手取消泄漏套接字 （Scott Mayhew） [Orabug： 38847720] {CVE-2025-68775}
    - ipv6：在 ip6_xmit() 中使用 RCU (Eric Dumazet) [Orabug: 38649062] {CVE-2025-40135}
    - scsi：qla2xxx：审查负载大小以防止成员溢出 (Jiasheng Jiang) [Orabug: 38930868] {CVE-2026-23059}
    - bpf：修复 bpf_prog_test_run_xdp（） 中的引用计数泄漏 （Tetsuo Handa） [Orabug： 38887702] {CVE-2026-22994}
    - nfsd：检查服务器是否在 unlock_filesystem 中运行 （Olga Kornievskaia） [Orabug： 38887682] {CVE-2026-22989}
    - net/mlx5e：TC，仅删除现有对等机的流 (Mark Bloch) [Orabug: 38970398] {CVE-2026-23173}
    - net/handshake：提交失败时还原析构函数 （Caoping） [Orabug：38887601] {CVE-2025-71148}
    - scsi：qla2xxx：修复 purex 项目的不正确释放 （Zilin Guan） [Orabug： 38798929] {CVE-2025-68741}
    - bnxt_en：修复XDP_TX路径 （Michael Chan） [Orabug：38847684] {CVE-2025-68770}
    - perf/x86/amd：启用前检查事件以避免 GPF （George Kennedy） [Orabug： 38847849] {CVE-2025-68798}
    - scsi：smartpqi：修复设备删除后访问的设备资源 （Mike Mcgowen） [Orabug：38798848] {CVE-2025-68371}
    - KVM：SVM：替换 INT3/INTO 时不跳过不相关的指令 （Omar Sandoval） [Orabug： 38773579] {CVE-2025-68259}
    - x86/fpu：确保信号传送时的 XFD 状态 （Chang S. Bae） [Orabug： 38773165] {CVE-2025-68171}
    - virtio-net：修复大数据包中收到的长度检查 （Bui Quang Minh） [Orabug： 38737152] {CVE-2025-40292}
    ACPI：CPPC：修复使用 nosmp 时的空指针取消引用 (Yunhui Cui) [Orabug: 38641284] {CVE-2025-38113}
    - EDAC/i10nm：在已禁用的内存控制器上跳过 DIMM 枚举 （Qiuxu Zhuo） [Orabug： 38649173] {CVE-2025-40157}
    - sunrpc：修复零长度校验和中的空指针取消引用 （Lei Lu） [Orabug： 38649042] {CVE-2025-40129}
    - cpufreq：CPPC：修复 cppc_get_cpu_cost（） 可能的 null-ptr-deref （Jinjie Ruan） [Orabug： 38641275] {CVE-2024-53230}
    - cpufreq：CPPC：修复 cpufreq_cpu_get_raw() 可能的 null-ptr-deref (Jinjie Ruan) [Orabug: 38641272] {CVE-2024-53231}
    - vhost：vringh：修复返回值检查copy_to_iter （Michael S. Tsirkin） [Orabug： 38592117] {CVE-2025-40056}
    - crypto：qat - 设备关机期间刷新 misc 工作队列 （Giovanni Cabiddu） [Orabug： 38401717] {CVE-2025-39721}
    - vhost：vringh：修改返回值检查 （Zhang Jiao） [Orabug：38592085] {CVE-2025-40051}
    - virtio-net：修复 probe（） 期间的递归 rtnl_lock（） （Zigit Zo） [Orabug： 38324330] {CVE-2025-38551}
    - gve：关闭后防止 ethtool 操作 （Jordan Rhee） [Orabug： 38401492] {CVE-2025-38735}
    - KVM：SVM：如果 vCPU 创建正在运行中，则拒绝 SEV{-ES} 内部主机迁移 （Sean Christopherson） [Orabug：38254140] {CVE-2025-38455}
    - net：usb：lan78xx：断开连接时修复 __netif_napi_del_locked 中的 WARN （Oleksij Rempel） [Orabug： 38253871] {CVE-2025-38385}
    net/mlx5e：禁用上行链路表示配置文件的 MACsec 卸载功能 (Carolina Jubran) [Orabug: 38094809] {CVE-2025-38020}
    - dmaengine：idxd：修复idxd_alloc错误处理路径中的内存泄漏 （Shuai Xue） [Orabug： 38094794] {CVE-2025-38015}
    - net/mlx5：修复关闭流上的 ECVF vports 卸载 （Amir Tzin） [Orabug： 38152903] {CVE-2025-38109}
    - bnxt：正确刷新 XDP 重定向列表 （Yan Zhai） [Orabug： 38175054] {CVE-2025-38246}
    - eth：bnxt：修复错误路径上缺少的环索引修剪 （Jakub Kicinski） [Orabug： 37937451] {CVE-2025-37873}
    net/mlx5：修复 mlx5_create_{inner_,}ttc_table() 中的 null-ptr-deref (Henry Martin) [Orabug: 37938078] {CVE-2025-37888}
    - nfsd：修复 FREE_STATEID 中可能的不良问题 （Olga Kornievskaia） [Orabug： 37989102] {CVE-2024-50043}
    - devlink：修复 xa_alloc_cyclic（） 错误处理 （Michal Swiatkowski） [Orabug： 37828271] {CVE-2025-22017}
    xsk：修复 xp_create_and_assign_umem() 中的整数溢出 (Gavrilov Ilia) [Orabug: 37828202] {CVE-2025-21997}
    - RDMA/mlx5：修复 UMR QP 的恢复流 （Yishai Hadas） [Orabug： 37766306] {CVE-2025-21892}
    - misc：misc_minor_alloc将 ida 用于所有动态/杂项动态次要 （Vimal Agrawal） [Orabug： 37678552] {CVE-2024-58078}
    - net/sched：cls_api：修复造成空取消引用的错误处理 （Pierre Riteau） [Orabug： 37702083] {CVE-2025-21857}
    bpf，test_run：修复 eth_skb_pkt_type() 中的释放后使用问题 (Shigeru Yoshida) [Orabug: 37766220] {CVE-2025-21867}
    - net：xdp：禁止在通用模式下附加设备绑定程序 （Toke Hoiland-Jorgensen） [Orabug：
    37650238] {CVE-2025-21808}
    iommufd/iova_bitmap：修复 iova_bitmap_offset_to_index() 中的位移越界 (Qasim Ijaz) [Orabug:
    37649891] {CVE-2025-21724}
    - xfrm：删除数据包卸载模式下的中间 secpath 条目 （Alexandre Cassen） [Orabug： 37649866] {CVE-2025-21720}
    - gpiolib：修复 gpiochip_get_ngpios（） 中出错时的崩溃 （Andy Shevchenko） [Orabug： 37650154] {CVE-2025-21783}
    - scsi：mpi3mr：修复设置 bsg 失败时可能发生的崩溃 （Guixin Liu） [Orabug： 37649886] {CVE-2025-21723}
    - KVM：x86/mmu：即使创建 MMIO SPTE，也终止/清除现有 SPTE (Sean Christopherson) [Orabug: 39151165,39159089] {CVE-2026-23401}
    - scsi：core：修复 tagset_refcnt 的 refcount 泄漏 （Junxiao Bi） [Orabug： 38976650,39130775] {CVE-2026-23296}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-16799 公告中提及的多个漏洞影响。

    [1.18.2-34.0.1]
    - 修复了 krb5_set_password() 中的争用条件 [Orabug: 33609767]

    [1.18.2-34]
    - 修复 NegoEx 解析漏洞（CVE-2026-40355、CVE-2026-40356）。解决了：RHEL-171589 RHEL-171594

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-16484 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-4150
    - 修复 CVE-2026-4151
    - 修复 CVE-2026-4152
    - 修复 CVE-2026-4153
    - 修复 CVE-2026-4154

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-16692 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-40164 - 通过构建的 JSON 对象造成哈希冲突的拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-16062 公告中提及的漏洞的影响。

    [6.12.0-124.56.1]
    - 添加新的 Oracle Linux 驱动程序签名（密钥 1）证书 [Orabug：37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 和 shim-x64 冲突 <= 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug：37400433]
    - 在设置阶段清理 git 历史记录

    [6.12.0-124.56.1]
    - xfrm：esp：避免对共享 skb 碎片进行就地解密 （CKI Backport Bot） [RHEL-174548] {CVE-2026-43284}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-16482 公告中提及的多个漏洞影响。

    - 修复 xf_rail_window_common cleanup (CVE-2026-26986) 中的双重释放
    - 修复预分配缓冲区的增长 （CVE-2026-27951）
    - 修复 bitmap_cache_put 中的堆缓冲区溢出 (CVE-2026-29775)
    - 添加 DSP 格式检查 (CVE-2026-31884)
    - 修复 DSP 数组边界检查 (CVE-2026-31883)
    - 修复 DSP 数组边界检查 (CVE-2026-31885)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-16875 公告中提及的多个漏洞影响。

    [3.4.1-10]
    - 使用新的 Golang 重建
    - 已解决：RHEL-167541、RHEL-167379、RHEL-166518

    [3.4.1-9]
    - 使用新的 Golang 重建
    - 已解决：RHEL-156637

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
317534	Oracle Linux 8：flatpak (ELSA-2026-21756)	critical
317450	Oracle Linux 8 : .NET / 8.0 (ELSA-2026-21291)	high
317449	Oracle Linux 8：libexif （ELSA-2026-20929）	high
317448	Oracle Linux 8：tomcat (ELSA-2026-21700)	high
317447	Oracle Linux 8：firefox (ELSA-2026-21382)	critical
317383	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50275)	high
317363	Oracle Linux 8 : .NET / 10.0 (ELSA-2026-21295)	high
317345	Oracle Linux 8 : .NET / 9.0 (ELSA-2026-21294)	high
317289	Oracle Linux 8: thunderbird (ELSA-2026-20586)	critical
317084	Oracle Linux 8：glibc (ELSA-2026-20587)	high
317083	Oracle Linux 8：ruby:3.3 (ELSA-2026-20614)	high
317006	Oracle Linux 8：firefox (ELSA-2026-20566)	critical
316923	Oracle Linux 8：compat-libtiff3(ELSA-2026-20585)	high
316922	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50286)	high
316921	Oracle Linux 8：内核 (ELSA-2026-19666)	high
316920	Oracle Linux 8 : dnsmasq (ELSA-2026-20589)	high
316885	Oracle Linux 8：freeipmi (ELSA-2026-20579)	high
316855	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50287)	high
316854	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2026-50288)	high
316655	Oracle Linux 8：firefox (ELSA-2026-19588)	critical
316480	Oracle Linux 7：gdk-pixbuf2 （ELSA-2026-12114）	high
316377	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50280)	high
316376	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50279)	high
316375	Oracle Linux 8：libsndfile (ELSA-2026-19559)	high
316003	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2026-50281)	high
315748	Oracle Linux 8：oci-utils （ELSA-2026-65763）	critical
315747	Oracle Linux 9：nginx （ELSA-2026-18029）	critical
315746	Oracle Linux 7：squid (ELSA-2026-8880)	critical
315603	Oracle Linux 8：内核 (ELSA-2026-16195)	high
315601	Oracle Linux 7：giflib （ELSA-2026-8883）	medium
315574	Oracle Linux 9：ruby (ELSA-2026-18039)	high
315505	Oracle Linux 9：ruby:3.3 (ELSA-2026-18030)	high
315430	Oracle Linux 8：nginx：1.24 （ELSA-2026-18041）	critical
315429	Oracle Linux 10：nginx （ELSA-2026-18063）	critical
315229	Oracle Linux 10：ruby （ELSA-2026-18065）	high
315228	Oracle Linux 9：libpng （ELSA-2026-18028）	high
315214	Oracle Linux 10：libpng （ELSA-2026-18064）	high
315174	Oracle Linux 7：bind (ELSA-2026-11371)	high
314969	Oracle Linux 8：gimp:2.8 (ELSA-2026-17533)	high
314968	Oracle Linux 7：vim (ELSA-2026-6617)	high
314900	Oracle Linux 8：rsync (ELSA-2026-17481)	high
314710	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50270)	critical
314709	Oracle Linux 9：内核 (ELSA-2026-16206)	high
314708	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50271)	critical
314516	Oracle Linux 8：krb5 (ELSA-2026-16799)	medium
314463	Oracle Linux 9：gimp (ELSA-2026-16484)	high
314462	Oracle Linux 10：jq （ELSA-2026-16692）	medium
314461	Oracle Linux 10：kernel (ELSA-2026-16062)	high
314460	Oracle Linux 9：freerdp (ELSA-2026-16482)	medium
314459	Oracle Linux 8：git-lfs (ELSA-2026-16875)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

critical

high

high

high

critical

high

high

critical

high

high

high

high

high

high

high

critical

high

high

high

high

high

critical

critical

critical

high

medium

high

high

critical

critical

high

high

high

high

high

high

high

critical

high

critical

medium

high

medium

high

medium

medium