远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2668 公告中提及的漏洞的影响。

    [9.0.104-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.104-1]
    - .NET SDK 9.0.104 和 Runtime 9.0.3的更新
    - 解决了：RHEL-81649

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2471 公告中提及的漏洞的影响。

    [0.11.8-1.el9_5.2]
    - 通过修补捆绑的 Tornado 修复了 CVE-2024-52804 解决了：RHEL-81924

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2627 公告中提及的多个漏洞影响。

    - HID：core：对报告缓冲区进行零初始化 (Benjamin Tissoires) [RHEL-81838] {CVE-2024-50302}
    - ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (Jaroslav Kysela) [RHEL-81799] {CVE-2024-53197}
    - mm：修复 alloc_pages_bulk_noprof 中的空指针取消引用 (Jay Shin) [RHEL-73210] {CVE-2024-53113}
    - can：bcm：修复 bcm_proc_show() 中的 UAF (CKI KWF BOT) [RHEL-80746] {CVE-2023-52922}
    - ACPI: extlog：修复空指针取消引用检查 (Mark Langsdorf) [RHEL-75250] {CVE-2023-52605}
    - vsock/virtio：vsk->trans 中发生的悬摆指针初始化问题 (Jon Maloy) [RHEL-75461] {CVE-2024-50264}
    - can：bcm：修复 bcm_proc_show() 中的 UAF (CKI KWF BOT) [RHEL-80746] {CVE-2023-52922}
    - ACPI: extlog：修复空指针取消引用检查 (Mark Langsdorf) [RHEL-75250] {CVE-2023-52605}
    - vsock/virtio：vsk->trans 中发生的悬摆指针初始化问题 (Jon Maloy) [RHEL-75461] {CVE-2024-50264}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1718 公告中提及的漏洞的影响。

    [32:9.11.4-26.0.3.P2.16]
    - 解决 CVE-2024-11187 [Orabug：37616907]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20153 公告中提及的多个漏洞的影响。

    - ipv6：修复 ip6_finish_output2() 中的潜在 UAF (Eric Dumazet) [Orabug：37029070] {CVE-2024-44986}
    - dmaengine：at_xdmac：避免 at_xdmac_prep_dma_memset 中发生空指针取消引用 (Chen Ridong) [Orabug：37452681] {CVE-2024-56767}
    - media：dvb-frontends：dib3000mb：修复 dib3000_write_reg 中的 uninit-value (Nikita Zhandarovich) [Orabug：
    37452687] {CVE-2024-56769}
    - net：sched：修复 qlen 调整的顺序 (Lion Ackermann) [Orabug：37433383] {CVE-2024-53164}
    - mtd：rawnand：修复 atmel_pmecc_create_user() 中的双重释放 (Dan Carpenter) [Orabug：37506347] {CVE-2024-56766}
    - xen/netfront：修复移除设备时发生的崩溃 (Juergen Gross) [Orabug：37427542] {CVE-2024-53240}
    - net：lapb：增加 LAPB_HEADER_LEN (Eric Dumazet) [Orabug：37434237] {CVE-2024-56659}
    - tipc：修复 cleanup_bearer() 中的空取消引用 (Eric Dumazet) [Orabug：37506456] {CVE-2024-56661}
    - usb：gadget：u_serial：修复因访问空指针而导致 gs_start_io 崩溃的问题 (Lianqin Hu) [Orabug：37434264] {CVE-2024-56670}
    - ALSA：usb-audio：修复查找时钟源时发生的越界读取 (Takashi Iwai) [Orabug：37427489] {CVE-2024-53150}
    - bpf：修复删除元素时发生的 OOB devmap 写入 (Maciej Fijalkowski) [Orabug：37434047] {CVE-2024-56615}
    - f2fs：修复卸载文件系统调用 f2fs_evict_inode 时的 f2fs_bug_on。(Qi Han) [Orabug：37433861] {CVE-2024-56586}
    - leds：class：使用 led_cdev->led_access 互斥体保护 brightness_show() (Mukesh Ojha) [Orabug：37433869] {CVE-2024-56587}
    - wifi：brcmfmac：修复 brcmf_sdiod_sglist_rw() 中的空指针取消引用所导致的错误 (Norbert van Bolhuis) [Orabug：37433908] {CVE-2024-56593}
    - drm/amdgpu：设置正确的 AMDGPU sg 段限制 (Prike Liang) [Orabug：37433914] {CVE-2024-56594}
    - jfs：添加检查措施，以防 dbAdjTree 中出现 array-index-out-of-bounds (Nihar Chaithanya) [Orabug：37433920] {CVE-2024-56595}
    - jfs：修复 jfs_readdir 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug：37433928] {CVE-2024-56596}
    - jfs：修复 dbSplit 中的位移越界 (Ghanshyam Agrawal) [Orabug：37433934] {CVE-2024-56597}
    - jfs：修复 dtReadFirst 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug：37433941] {CVE-2024-56598}
    - net：inet6：不在 inet6_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433955] {CVE-2024-56600}
    - net：inet：不在 inet_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433962] {CVE-2024-56601}
    - net：ieee802154：不在 ieee802154_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：
    37433970] {CVE-2024-56602}
    - net：af_can：不在 can_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433977] {CVE-2024-56603}
    - Bluetooth：L2CAP：l2cap_sock_create() 中发生错误时，不保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433990] {CVE-2024-56605}
    - af_packet：避免在 packet_create() 中的 sock_init_data() 之后出错 (Ignat Korchagin) [Orabug：
    37433996] {CVE-2024-56606}
    - nilfs2：修复 nilfs_find_entry() 中潜在的越界内存访问 (Ryusuke Konishi) [Orabug：
    37434065] {CVE-2024-56619}
    - HID：wacom：修复 get 产品名称可能是空指针的问题 (WangYuli) [Orabug：37434108] {CVE-2024-56629}
    - ocfs2：当 ocfs2_get_init_inode() 失败时，释放 inode (Tetsuo Handa) [Orabug：37434113] {CVE-2024-56630}
    - tcp_bpf：修复 tcp_bpf_sendmsg 中的 sk_mem_uncharge 逻辑 (Zijian Zhang) [Orabug：37434127] {CVE-2024-56633}
    - gpio：grgpio：在 grgpio_probe 中添加空指针检查 (Charles Han) [Orabug：37434131] {CVE-2024-56634}
    - xen：修复 xenbus_dev_probe() 中的资源未正确释放问题 (Qiu-ji Chen) [Orabug：
    37433540] {CVE-2024-53198}
    - netfilter：ipset：请求模块时，保留模块引用 (Phil Sutter) [Orabug：37434143] {CVE-2024-56637}
    - tipc：修复 cleanup_bearer() 中内核套接字的释放后使用问题。(Kuniyuki Iwashima) [Orabug：37434161] {CVE-2024-56642}
    - dccp：修复 dccp_feat_change_recv 中的内存泄漏 (Ivan Solodovnikov) [Orabug：37434167] {CVE-2024-56643}
    - netfilter：x_tables：修复 led_tg_check() 中的 LED ID 检查 (Dmitry Antipov) [Orabug：37434200] {CVE-2024-56650}
    - nfsd：确保 exp 在 svc_export_show 之前处于活动状态 (Yang Erkun) [Orabug：37433745] {CVE-2024-56558}
    - i3c：master：修复 i3c_master_put_i3c_addrs() 处的缺失释放 init_dyn_addr (Frank Li) [Orabug：37433756] {CVE-2024-56562}
    - ad7780：修复 ad7780_write_raw() 中的除以零错误 (Zicheng Qu) [Orabug：37433772] {CVE-2024-56567}
    - ftrace：通过 stack_trace_filter 中的模块命令修复回归问题 (guoweikang) [Orabug：37433784] {CVE-2024-56569}
    - ovl：筛选因缺少 lookup 函数而导致的无效 inode (Vasiliy Kovalev) [Orabug：37433789] {CVE-2024-56570}
    - media：platform：allegro-dvt：修复 allocate_buffers_internal() 中潜在的内存泄漏问题 (Gaosheng Cui) [Orabug：37433798] {CVE-2024-56572}
    - media：ts2020：修复 ts2020_probe() 中的空指针取消引用 (Li Zetao) [Orabug：37433805] {CVE-2024-56574}
    - media：i2c：tc358743：修复使用 polling 引起的探测错误路径崩溃 (Alexander Shiyan) [Orabug：
    37433817] {CVE-2024-56576}
    - btrfs：ref-verify：修复无效 ref 操作之后出现的释放后使用错误 (Filipe Manana) [Orabug：37433832] {CVE-2024-56581}
    - sh：intc：修复 register_intc_controller() 中的释放后使用错误 (Dan Carpenter) [Orabug：37433393] {CVE-2024-53165}
    - sunrpc：重置传输操作时，清除 XPRT_SOCK_UPD_TIMEOUT (Liu Jian) [Orabug：37434314] {CVE-2024-56688}
    - 9p/xen：修复 IRQ 的版本 (Alex Zenla) [Orabug：37434374] {CVE-2024-56704}
    - ubifs：authentication：修复 ubifs_tnc_end_commit 中的释放后使用错误 (Waqar Hameed) [Orabug：37433414] {CVE-2024-53171}
    - ubi：fastmap：修复附加时出现的重复 slab 缓存名称 (Zhihao Cheng) [Orabug：37433419] {CVE-2024-53172}
    - rtc：检查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (Yongliang Gao) [Orabug：37434456] {CVE-2024-56739}
    - NFSv4.0：修复异步 open() 中的释放后使用问题 (Trond Myklebust) [Orabug：37433426] {CVE-2024-53173}
    - um：修复 physmem 设置期间的潜在整数溢出问题 (Tiwei Bie) [Orabug：37427464] {CVE-2024-53145}
    - SUNRPC：确保缓存条目在 cache_show 之前处于活动状态 (Yang Erkun) [Orabug：37433433] {CVE-2024-53174}
    - NFSD：防止潜在的整数溢出问题 (Chuck Lever) [Orabug：37427470] {CVE-2024-53146}
    - media：wl128x：修复 fmc_send_cmd() 中的原子性违规问题 (Qiu-ji Chen) [Orabug：37434358] {CVE-2024-56700}
    - um：vector：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433467] {CVE-2024-53181}
    - um：net：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433475] {CVE-2024-53183}
    - um：ubd：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433484] {CVE-2024-53184}
    - netfilter：ipset：在 bitmap_ip_uadt 中添加缺少的范围检查 (Jeongjun Park) [Orabug：37388867] {CVE-2024-53141}
    - comedi：出现错误时，刷新部分映射 (Jann Horn) [Orabug：37427482] {CVE-2024-53148}
    - PCI：修复热删除时发生 slot->bus 释放后使用问题 (Lukas Wunner) [Orabug：37433516] {CVE-2024-53194}
    - ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (Benoit Sevens) [Orabug：37433532] {CVE-2024-53197}
    - vfio/pci：正确隐藏列表中优先显示的 PCIe 扩展功能 (Avihai Horon) [Orabug：37433578] {CVE-2024-53214}
    - NFSD：防止 nfsd4_process_cb_update() 中出现空取消引用问题 (Chuck Lever) [Orabug：37433594] {CVE-2024-53217}
    - fbdev：sh7760fb：修复 sh7760fb_alloc_mem() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434478] {CVE-2024-56746}
    - ocfs2：修复 ocfs2_file_read_iter() 中未初始化的值 (Dmitry Antipov) [Orabug：37427503] {CVE-2024-53155}
    - scsi：qedi：修复 qedi_alloc_and_init_sb() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434484] {CVE-2024-56747}
    - scsi：qedf：修复 qedf_alloc_and_init_sb() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434489] {CVE-2024-56748}
    - scsi：bfa：修复 bfad_im_module_exit() 中的释放后使用问题 (Ye Bin) [Orabug：37433630] {CVE-2024-53227}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 PMIC 设备 (Andy Shevchenko) [Orabug：37434429] {CVE-2024-56723}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 TMU 设备 (Andy Shevchenko) [Orabug：37434434] {CVE-2024-56724}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 USB Type-C 设备 (Andy Shevchenko) [Orabug：37434330] {CVE-2024-56691}
    - ALSA：6fire：在释放内存时释放资源 (Takashi Iwai) [Orabug：37433660] {CVE-2024-53239}
    - ALSA：caiaq：断开连接时，使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug：37433666] {CVE-2024-56531}
    - ALSA：us122l：断开连接时，使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug：37433672] {CVE-2024-56532}
    - wifi：mwifiex：修复 mwifiex_config_scan() 中的 memcpy() 字段跨越写入警告 (Alper Nebi Yasak) [Orabug：37433695] {CVE-2024-56539}
    - wifi：ath9k：为 htc_connect_service() 中的 conn_rsp_epid 添加范围检查 (Jeongjun Park) [Orabug：
    37427509] {CVE-2024-53156}
    - firmware：arm_scpi：检查固件返回的 DVFS OPP 计数 (Luo Qiu) [Orabug：37427515] {CVE-2024-53157}
    - soc：qcom：geni-se：修复 geni_se_clk_tbl_get() 中的数组下溢 (Dan Carpenter) [Orabug：37427524] {CVE-2024-53158}
    - crypto：bcm - 在 ahash_hmac_init 函数中添加错误检查 (Chen Ridong) [Orabug：37434298] {CVE-2024-56681}
    - crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (Yi Yang) [Orabug：
    37434323] {CVE-2024-56690}
    - EDAC/bluefield：修复潜在的整数溢出问题 (David Thompson) [Orabug：37427533] {CVE-2024-53161}
    - hfsplus：不要多次查询设备逻辑块大小 (Thadeu Lima de Souza Cascardo) [Orabug：37433720] {CVE-2024-56548}
    - nvme-pci：修复释放 HMB 描述符表的问题 (Christoph Hellwig) [Orabug：37434510] {CVE-2024-56756}
    - initramfs：避免文件名缓冲区溢出 (David Disseldorp) [Orabug：37388874] {CVE-2024-53142}
    - cifs：修复解析 NFS 重新解析点时的缓冲区溢出 (Pali Rohar) [Orabug：37206284] {CVE-2024-49996}
    - nilfs2：修复 block_dirty_buffer 跟踪点中的空指针取消引用问题 (Ryusuke Konishi) [Orabug：37388819] {CVE-2024-53130}
    - nilfs2：修复 block_touch_buffer 跟踪点中的空指针取消引用问题 (Ryusuke Konishi) [Orabug：37388825] {CVE-2024-53131}
    - KVM：VMX：在 CONFIG_BROKEN 背后隐藏 Intel PT 虚拟化（客户机/主机模式）(Sean Christopherson) [Orabug：37388846] {CVE-2024-53135}
    - ocfs2：取消缓存进入群组失败的 inode (Dmitry Antipov) [Orabug：37388753] {CVE-2024-53112}
    - netlink：终止套接字关闭时未完成的转储 (Jakub Kicinski) [Orabug：37388861] {CVE-2024-53140}
    - fs：修复 from_kuid 和 from_kgid 中值未初始化的问题 (Alessandro Zanni) [Orabug：37331928] {CVE-2024-53101}
    * vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (Hyunwoo Kim) [Orabug：
    37298681] {CVE-2024-50264}
    - hv_sock：将 vsk->trans 初始化为 NULL，以防指针悬摆 (Hyunwoo Kim) [Orabug：37344480] {CVE-2024-53103}
    - ftrace：修复 ftrace_location() 中可能的释放后使用问题 (Zheng Yejian) [Orabug：36753574] {CVE-2024-38588}
    - ocfs2：在 ocfs2_xa_remove() 中，一次性移除条目，而不是造成空指针取消引用 (Andrew Kanner) [Orabug：
    37298685] {CVE-2024-50265}
    - USB：serial：io_edgeport：修复调试 printk 中的释放后使用问题 (Dan Carpenter) [Orabug：37298695] {CVE-2024-50267}
    - usb：musb：sunxi：修复访问已发布的 usb phy (Zijun Hu) [Orabug：37298703] {CVE-2024-50269}
    - media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (Benoit Sevens) [Orabug: 37344485] {CVE-2024-53104}
    - net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (Nikolay Aleksandrov) [Orabug：
    36753372] {CVE-2024-38538}
    - btrfs：从列表中删除延迟的 ref 列表后，重新将其初始化 (Filipe Manana) [Orabug：37298715] {CVE-2024-50273}
    - nfs：修复 decode_getfattr_attrs() 中的 KMSAN 警告 (Roberto Sassu) [Orabug：37304779] {CVE-2024-53066}
    - dm cache：修复第一次恢复时的潜在越界访问漏洞 (Ming-Hung Tsai) [Orabug：37298732] {CVE-2024-50278}
    - dm cache：修复调整大小时发生的越界访问脏位集问题 (Ming-Hung Tsai) [Orabug：37298737] {CVE-2024-50279}
    - drm/amdgpu：在 amdgpu_debugfs_gprwave_read() 中添加缺少的大小检查 (Alex Deucher) [Orabug：37298751] {CVE-2024-50282}
    - media：v4l2-tpg：防止除以零的风险 (Mauro Carvalho Chehab) [Orabug：37298782] {CVE-2024-50287}
    - media：cx24116：防止 SNR 微积分上的溢出问题 (Mauro Carvalho Chehab) [Orabug：37298797] {CVE-2024-50290}
    - media：s5p-jpeg：防止缓冲区溢出 (Mauro Carvalho Chehab) [Orabug：37304763] {CVE-2024-53061}
    - media：dvbdev：防止内存不足访问的风险 (Mauro Carvalho Chehab) [Orabug：37304769] {CVE-2024-53063}
    - net：hns3：修复卸载驱动程序时发生的内核崩溃 (Peiyang Wang) [Orabug：37298811] {CVE-2024-50296}
    - sctp：正确验证 sctp_sf_ootb() 中的区块大小 (Xin Long) [Orabug：37298820] {CVE-2024-50299}
    - security/keys：修复 key_task_permission 中的 slab 越界问题 (Chen Ridong) [Orabug：37298827] {CVE-2024-50301}
    - HID：core：对报告缓冲区进行零初始化 (Jiri Kosina) [Orabug：37298834] {CVE-2024-50302}
    - net/ipv6：释放套接字中缓存的过期异常 dst (Jiri Wiesner) [Orabug：37434173] {CVE-2024-56644}
    - objtool：默认忽略不可访问的 INT3 (Peter Zijlstra) [Orabug：37273706] {CVE-2022-29901}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-2600 公告中提及的多个漏洞影响。

    [3.1.3-21]
    - 解决：RHEL-70207 - rsync 中的路径遍历漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-2473 公告中提及的多个漏洞影响。

    - HID：core：对报告缓冲区进行零初始化 (CKI Backport Bot) [RHEL-81825] {CVE-2024-50302}
    - ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (Jaroslav Kysela) [RHEL-81786] {CVE-2024-53197}
    - scsi：megaraid_sas：修复潜在的死锁 (Tomas Henzl) [RHEL-21984] {CVE-2024-57807}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20152 公告中提及的多个漏洞影响。

    - scsi：mpi3mr：修复损坏的配置页面，在 sysfs 中切换 PHY 状态 (Ranjan Kumar) [Orabug：37472354] {CVE-2024-57804}
    - crypto：qat/qat_4xxx - 修复 uof_get_name() 中的差一问题 (Dan Carpenter) [Orabug：37427536] {CVE-2024-53162}
    - vp_vdpa：修复 id_table 数组非空终止错误 (Xiaoguang Wang) [Orabug：37296163] {CVE-2024-53110}
    - vdpa/mlx5：修复无效的 mr 资源破坏 (Dragos Tatulea) [Orabug：37296163] {CVE-2024-47687}
    - net：修复围绕 sk->sk_forward_alloc 的数据争用 (Wang Liang) [Orabug：37388795] {CVE-2024-53124}
    - scsi：sg：修复 sg_release() 中的 slab 释放后使用读取 (Suraj Sonawane) [Orabug：37434117] {CVE-2024-56631}
    - ipv6：避免 rt6_uncached_list_flush_dev() 中可能的空取消引用 (Eric Dumazet) [Orabug：37200706] {CVE-2024-47707}
    - blk-cgroup：修复 blkcg_unpin_online() 中的 UAF (Tejun Heo) [Orabug：37434276] {CVE-2024-56672}
    - gpiolib：cdev：修复 lineinfo_changed_notify 中的释放后使用 (Zhongqiu Han) [Orabug：36683269] {CVE-2024-36899}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-2502 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-26594 xorg-x11-server 根光标的释放后使用 解决：RHEL-79397
    - 修复 CVE-2025-26595 xorg-x11-server XkbVModMaskText() 中的缓冲区溢出 解决：RHEL-79401
    - 修复 CVE-2025-26596 xorg-x11-server XkbWriteKeySyms() 中的堆溢出 解决：RHEL-79386
    - 修复 CVE-2025-26597 xorg-x11-server XkbChangeTypesOfKey() 中的缓冲区溢出 解决：RHEL-79380
    - 修复 CVE-2025-26598 xorg-x11-server CreatePointerBarrierClient() 中的越界写入 解决：RHEL-79369
    - 修复 CVE-2025-26599 xorg-x11-server 在 compRedirectWindow() 中使用未初始化的指针 解决：RHEL-79364
    - 修复 CVE-2025-26600 xorg-x11-server PlayReleasedEvents() 中的释放后使用 解决：RHEL-79360

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2500 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-26594 xorg-x11-server 根光标的释放后使用 解决：RHEL-79406
    - 修复 CVE-2025-26595 xorg-x11-server XkbVModMaskText() 中的缓冲区溢出 解决：RHEL-80018
    - 修复 CVE-2025-26596 xorg-x11-server XkbWriteKeySyms() 中的堆溢出 解决：RHEL-79391
    - 修复 CVE-2025-26597 xorg-x11-server XkbChangeTypesOfKey() 中的缓冲区溢出 解决：RHEL-80029
    - 修复 CVE-2025-26598 xorg-x11-server CreatePointerBarrierClient() 中的越界写入 解决：RHEL-79374
    - 修复 CVE-2025-26599 xorg-x11-server 在 compRedirectWindow() 中使用未初始化的指针 解决：RHEL-80043
    - 修复 CVE-2025-26600 xorg-x11-server PlayReleasedEvents() 中的释放后使用 解决：RHEL-80037

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-2452 公告中提及的多个漏洞影响。

    [128.8.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.8.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.8.0-1]
    - 更新为 128.8.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1352 公告中提及的漏洞的影响。

    [1.15.1-55.0.9]
    - 修复 CVE-2025-24528，防止在计算 ulog 区块大小时出现溢出问题 [Orabug: 37587301]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2359 公告中提及的多个漏洞影响。

    [128.8.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.8.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.8.0-1]
    - 更新为 128.8.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2035 公告中提及的多个漏洞影响。

    [2.46.6-1]
    - 更新到 2.46.6

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2034 公告中提及的多个漏洞影响。

    [2.46.6-1]
    - 更新到 2.46.6

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1255 公告中提及的漏洞的影响。

    [1:1.8.5-4.0.1]
    - 修复供应商提供的 jQuery 中的 CVE-2020-11022 和 CVE-2022-11023 [Orabug: 37577394]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1915 公告中提及的漏洞的影响。

    [1:27.2-11.1]
    - 不再使用过时的补丁语法 (RHEL-80443)

    [1:27.2-11]
    - 修复 man.el shell 注入漏洞 (RHEL-79025)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1659 公告中提及的漏洞的影响。

    - media：uvcvideo：跳过解析 UVC_VS_UNDEFINED in uvc_parse_format (CKI Backport Bot) 类型的帧 [RHEL-78075] {CVE-2024-53104}
    - mm：migrate：修复在页面迁移期间获取错误页面映射的问题 (Rafael Aquini) [RHEL-70898 RHEL-27742 RHEL-28873] {CVE-2023-52490}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1917 公告中提及的一个漏洞影响。

    [1:26.1-13]
    - 修复 man.el shell 注入漏洞 (RHEL-79016)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1739 公告中提及的一个漏洞影响。

    pgaudit [1.7.0-1]
    - 更新到 1.7.0
    - 支持 postgresql 15
    - 相关：#2128241

    pg_repack [1.4.8-1]
    - 1.4.8 版更新
    - 支持 Postgresql 15
    - 相关：#2128241

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 流的初始导入
    - 相关：#2128241

    postgresql [15.12-1]
    - 更新到 15.12
    - 修复了 CVE-2025-1094

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1670 公告中提及的多个漏洞影响。

    * 修复 CVE-2024-11187 bind : bind9 : 附加区段中的许多记录导致 CPU 耗尽

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1741 公告中提及的漏洞的影响。

    - 修复：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修复了 CVE-2024-0985
    - 修复 CVE-2023-5868、CVE-2023-5869、CVE-2023-5870、CVE-2023-39417 和 CVE-2023-39418

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1671 公告中提及的多个漏洞影响。

    [8.0.41-2]
    - 修复 logrotate 的补丁

    [8.0.41-1]
    - 更新到 MySQL 8.0.41

    [8.0.40-1]
    - 更新到 MySQL 8.0.40

    [8.0.39-1]
    - 衍合到 8.0.39 版本

    [8.0.37-2]
    - 轮换时使用信号刷新日志

    [8.0.37-1]
    - 更新到 MySQL 8.0.37
    - 删除部分旧有 cmake 选项

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1736 公告中提及的一个漏洞影响。

    pgaudit [1.5.0-1]
    - 更新到版本 1.5.0 相关：#1855776

    pg_repack [1.4.6-3]
    - 版本 bump - 启用门控

    postgres-decoderbufs [0.10.0-2]
    - 针对 libpq-12.1-3 重建的 bump 版本

    postgresql [13.20-1]
    - 更新到 13.20
    - 修复了 CVE-2025-1094

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1737 公告中提及的一个漏洞影响。

    [13.20-1]
    - 更新到 13.20

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1743 公告中提及的漏洞的影响。

    pgaudit pg_repack [1.5.1-1]
    - 更新到 v1.5.1

    pgvector [0.6.2-1]
    - 初始打包

    postgres-decoderbufs postgresql [16.8-1]
    - 更新到 16.8
    - 修复了 CVE-2025-1094

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1740 公告中提及的一个漏洞影响。

    pgaudit [16.0-1]
    - 更新到 16.0
    - 支持 postgresql 16
    - PG 16 模块的初始导入
    - 已解决：RHEL-3636

    pg_repack [1.5.1-1]
    - 更新到 1.5.1

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 流的初始导入
    - 相关：RHEL-3636

    postgresql [16.8-1]
    - 更新到 16.8
    - 修复了 CVE-2025-1094

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1047 公告中提及的漏洞的影响。

    - 修复了 CVE-2024-52531 中通过 UTF-8 转换造成的缓冲区溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1742 公告中提及的漏洞的影响。

    [13.18-1]
    - 更新到 13.18

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-1673 公告中提及的多个漏洞影响。

    mecab [0.996-2.12]
    - “mysql”模块重建的升级版本。我们将“mecab-devel”RPM 从“buildroot”存储库移动到“AppStream”存储库
    - 已解决：#2180411

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 将 LICENSE.Fedora 重命名为 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升级此版本
    - 解决：RHEL-24525

    mysql [8.0.41-1]
    - 更新到 MySQL 8.0.41

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1681 公告中提及的漏洞的影响。

    [32:9.16.23-24.0.1.el9_5.3]
    - 修复 bind：bind9：附加部分中的许多记录会导致 CPU 耗尽 (CVE-2024-11187)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1675 公告中提及的一个漏洞影响。

    - 限制附加部分记录 CPU 处理 (CVE-2024-11187)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1676 公告中提及的一个漏洞影响。

    - 修复 CVE-2024-11187 补丁的应用程序
    - 限制附加部分记录 CPU 处理 (CVE-2024-11187)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1738 公告中提及的漏洞的影响。

    [13.20-1]
    - 更新到 13.20

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-1582 公告中提及的多个漏洞影响。

    nodejs [1:18.20.6-1]
    - 更新到版本 18.20.6 解决：RHEL-78326 修复：CVE-2025-23085 CVE-2025-22150

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-1611 公告中提及的多个漏洞影响。

    - 升级到版本 22.13.1 修复 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决：RHEL-76362 RHEL-76897

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1613 公告中提及的多个漏洞影响。

    - 更新到版本 22.13.1 修复：CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决：RHEL-76354

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1329 公告中提及的漏洞的影响。

    [1:1.9.1-12]
    - 解决：RHEL-78146、CVE-2020-11023、CVE-2020-11022

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0936 公告中提及的漏洞的影响。

    [2.78.6-2]
    - 解决：RHEL-67088 - CVE-2024-52533 mingw-glib2：set_connect_msg() 中的缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1517 公告中提及的一个漏洞影响。

    - 修复 CVE-2022-49043 (RHEL-76289)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1443 公告中提及的多个漏洞影响。

    - 更新到版本 20.18.2 修复：CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 已解决：RHEL-76363 RHEL-76554 RHEL-76540

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1446 公告中提及的多个漏洞影响。

    - 更新到版本 18.20.6 已解决：RHEL-76801 修复：CVE-2025-23085

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1346 公告中提及的漏洞的影响。

    [11.5.0-5.0.1]
    - 将 Oracle 修补程序合并到 11.5.0-5。
      Oracle 历史记录：

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1372 公告中提及的一个漏洞影响。

    aardvark-dns buildah [2:1.33.12-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/58af1cd) 的最新内容
    - 解决：RHEL-67612

    cockpit-podman conmon containernetworking-plugins containers-common [1-82.0.1]
    - 更新了删除的引用 [Orabug：33473101] (Alex Burmashev)
    - 调整 registries.conf (Nikita Gerasimov)
    - 删除对 RedHat 注册表的引用 (Nikita Gerasimov)

    [2:1-82]
    - 更新供应商提供的组件
    - 已解决：RHEL-40801

    [2:1-81]
    - 更新 Pyxis 中的短名称
    - 相关：Jira:RHEL-2110

    [2:1-80]
    - 升级版本以保留升级路径
    - 解决了：Jira:RHEL-12277

    [2:1-59]
    - 更新供应商提供的组件
    - 相关：Jira:RHEL-2110

    [2:1-58]
    - 更新供应商提供的组件
    - 相关：Jira:RHEL-2110

    [2:1-57]
    - 修复 rhel-minimal 的短名称
    - 相关：Jira:RHEL-2110

    [2:1-56]
    - 从 redhat-release 实现 GPG 自动更新机制
    - 已解决：#RHEL-2110

    [2:1-55]
    - 将 GPG 密钥更新为 redhat-release 的当前内容 
    - 已解决：#RHEL-3164

    [2:1-54]
    - 更新供应商提供的组件和短名称
    - 相关：#2176055

    [2:1-53]
    - 更新供应商提供的组件
    - 相关：#2176055

    [2:1-52]
    - 更新供应商提供的组件
    - 相关：#2176055

    [2:1-51]
    - 确保 default_capabilities 包含 SYS_CHROOT
    - 解决：#2166195

    [2:1-50]
    - 改进短名称生成
    - 相关：#2176055

    [2:1-49]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-48]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-47]
    - 仅为 RHEL8 启用 NET_RAW 功能
    - 相关：#2123641

    [2:1-46]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-45]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-44]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-43]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-42]
    - 更新供应商的组件和配置文件
    - 相关：#2123641

    [2:1-41]
    - 添加 beta GPG 密钥
    - 相关：#2123641

    [2:1-40]
    - 向 default-policy.json 添加 beta 密钥
    - 相关：#2061390

    [2:1-39]
    - 更新短名称
    - 相关：#2061390

    [2:1-38]
    - 因 go-md2man 而产生的 arch 限制（i686 缺少）
    - 相关：#2061390

    [2:1-37]
    - 添加安装部分
    - 更新供应商提供的组件
    - 相关：#2061390

    [2:1-36]
    - 删除 aardvark-dns 和 netavark - 单独打包
    - 更新供应商的组件和配置文件
    - 相关：#2061390

    [2:1-35]
    - 更新供应商的组件和配置文件
    - 相关：#2061390

    [2:1-34]
    - 确保删除 rhel-els 并更新短名称
    - 相关：#2061390

    [2:1-33]
    - 更新短名称
    - 相关：#2061390

    [2:1-32]
    - 适用于不合格注册表的其他补丁
    - 相关：#2061390

    [2:1-31]
    - 修复不合格的注册表
    - 相关：#2061390

    [2:1-30]
    - 更新供应商的组件和配置文件
    - 相关：#2061390

    [2:1-29]
    - 更新不合格的注册表列表
    - 相关：#2061390

    [2:1-28]
    - 将 aardvark-dns 和 netavark 更新到 1.0.3
    - 更新供应商提供的组件
    - 相关：#2061390

    [2:1-27]
    - 同样添加手册页来源
    - 相关：#2061390

    [2:1-26]
    - 添加 Fedora 缺少的手册页
    - 相关：#2061390

    [2:1-25]
    - 允许使用上游分支中的 aardvark-dns 和 netavark
    - 相关：#2061390

    [2:1-24]
    - 更新到 aardvark-dns 和 netavark 的 1.0.2 版本
    - 更新供应商提供的组件
    - 相关：#2061390

    [2:1-23]
    - 更新到 aardvark-dns 和 netavark 的 1.0.1 版本
    - 相关：#2001445

    [2:1-22]
    - 构建设置了 RUSTFLAGS 的 rust 程序包，使 ExecShield 正常
    - 相关：#2001445

    [2:1-21]
    - 不在 containers.conf 中指定 infra_image
    - 需要以解决门控测试失败
    - 相关：#2001445

    [2:1-20]
    - 更新到 netavark-1.0.0 和 aardvark-dns-1.0.0
    - 相关：#2001445

    [2:1-19]
    - 作为 containers-common 一部分的 aarvark-dns 和 netavark 程序包
    - 相关：#2001445

    [2:1-18]
    - 更新短名称和供应商提供的组件
    - 相关：#2001445

    [2:1-17]
    - RHEL8.6 中的 containers.conf 应包含 network_backend = 'cni'
    - 相关：#2001445

    [2:1-16]
    - 更新供应商的组件和配置文件
    - 相关：#2001445

    [2:1-15]
    - 同步供应商提供的组件
    - 相关：#2001445

    [2:1-14]
    - 同步供应商提供的组件
    - 相关：#2001445

    [2:1-13]
    - 更新 Pyxis 中的短名称
    - 相关：#2001445

    [2:1-12]
    - 不允许来自 Pyxis 的损坏内容登录 shortnames.conf
    - 相关：#2001445

    [2:1-11]
    - 同步供应商提供的组件
    - 更新 Pyxis 中的短名称
    - 相关：#2001445

    [2:1-10]
    - 针对 RHEL9 使用 log_driver = 'journald' 和 events_logger = 'journald'
    - 相关：#2001445

    [2:1-9]
    - 使用最旧的 c/common 销售版本中的 seccomp.json，而非主要分支
    - 相关：#2001445

    [2:1-8]
    - 更新供应商提供的组件
    - 相关：#2001445

    [2:1-7]
    - 使 containers.conf 中的 log_driver = 'k8s-file' 为默认存在
    - 相关：#2001445

    [2:1-6]
    - 同步供应商提供的组件
    - 相关：#2001445

    [2:1-5]
    - 更新到新的供应商提供的组件
    - 相关：#2001445

    [2:1-4]
    - 更新到新的供应商提供的组件
    - 相关：#2001445

    [2:1-3]
    - 更新到新的供应商提供的组件
    - 相关：#2001445

    [2:1-2]
    - 同步适用于 RHEL-8.5 的配置文件
    - 相关：#1934415

    [2:1-1]
    - 初始导入 
    - 相关：#1934415

    container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-19.0.1]
    - 修复在 cgroupv2 中创建的容器无法在 cgroupv1 中启动的问题 [Orabug: 36136813]
    - 修复使用 cgroupv2 重新启动主机后未设置容器内存限制 [Orabug: 36136802]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36756665]

    [4:4.9.4-19]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/bfdd4c2) 的最新内容
    - 已解决：RHEL-67601

    python-podman [4.9.0-3]
    - 与 release-4.9 分支同步
    - 解决：RHEL-31069

    runc [1:1.1.12-6]
    - 添加 Kir Kolishkin 的 CPU 相关性功能
    - 已解决：RHEL-74865

    skopeo slirp4netns udica

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1309 公告中提及的漏洞的影响。

    [13.3.1-2.2.0.1]
    - 将 Oracle 修补程序合并到 13.3.1-2.2。
      Oracle 历史记录：
      November-20-2024 Qing Zhao <qing.zhao@oracle.com> 13.3.1-2.1.0.1
      - gfortran 安装时需要 install-info。
        Orabug：36472775

    [13.3.1-2.2]
    - 禁用 jQuery，请勿随附 jquery.js（CVE-2020-11023，RHEL-78378）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1350 公告中提及的漏洞的影响。

    [2.9.13-6.1]
    - 修复 CVE-2022-49043 (RHEL-76298)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1338 公告中提及的一个漏洞影响。

    - 禁用 jQuery，请勿随附 jquery.js（CVE-2020-11023，RHEL-78284）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-1351 公告中提及的多个漏洞影响。

    - 更新到版本 20.18.2 修复：CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决了：RHEL-76001 RHEL-76146
    - 更新到 20.16.0，修复了 CVE-2024-36137 CVE-2024-22018 CVE-2024-22020
    - CVE-2024-28182 的向后移植 nghttp2 修补程序
    - 衍合到版本 20.12.0 Addresses CVE-2024-27983 CVE-2024-27982 CVE-2024-22025 (node) Addresses CVE-2024-25629 (c-ares)
    - 修复：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高危）
    - 修复：CVE-2023-46809 CVE-2024-21890 CVE-2024-21891 中危
    - 修复 CVE-2023-44487 (nghttp)
    - 修复：CVE-2023-45143、CVE-2023-39331、CVE-2023-39332、CVE-2023-38552、CVE-2023-39333
    - 解决 CVE-2023-32002、CVE-2023-32004、CVE-2023-32558（高危）
    - 解决 CVE-2023-32006、CVE-2023-32559（中危）
    - 解决 CVE-2023-32005、CVE-2023-32003（低危）
    - 衍合到 18.16.1 已解决：rhbz#2188290 rhbz#2166926 已解决：CVE-2023-30581 CVE-2023-30588 CVE-2023-30589 CVE-2023-30590
    - 将捆绑的 c-ares 更新至 1.19.1 已解决：CVE-2022-4904 已解决：CVE-2023-31124 CVE-2023-31130 CVE-2023-31147 CVE-2023-32067
    - 已解决：CVE-2022-25881、CVE-2023-23936、CVE-2023-24807
    - 已解决：CVE-2023-23918、CVE-2023-23919、CVE-2023-23920
    - 衍合到版本 18.12.1 已解决：rhbz#2125580 CVE-2022-43548 CVE-2022-3517
    - 衍合到版本 18.9.1 已解决：CVE-2022-35255 CVE-2022-35256
    - 衍合到版本 18.6.0 已解决：CVE-2022-32212 CVE-2022-32213 CVE-2022-32214 CVE-2022-32215 已解决：CVE-2022-29244
    - 解决：CVE-2021-43616
    - 已解决：CVE-2021-32803、CVE-2021-32804、CVE-2021-37701、CVE-2021-37712
    - 已解决：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 已解决：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 已解决 CVE-2021-22918 (libuv)
    - 已解决：CVE-2021-22883 CVE-2021-22884
    - 修复了 CVE-2020-10531

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1306 公告中提及的一个漏洞影响。

    [13.3.1-2.2.0.1]
    - 将 Oracle 修补程序合并到 13.3.1-2.2。
      gfortran 安装时需要 install-info。
      Orabug：36472775

    [13.3.1-2.2]
    - 禁用 jQuery，请勿随附 jquery.js（CVE-2020-11023，RHEL-78279）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20100 公告中提及的多个漏洞的影响。

    - xen/netfront：修复移除设备时发生的崩溃 (Juergen Gross) [Orabug：37427542] {CVE-2024-53240}
    - net：lapb：增加 LAPB_HEADER_LEN (Eric Dumazet) [Orabug：37434237] {CVE-2024-56659}
    - tipc：修复 cleanup_bearer() 中的空取消引用 (Eric Dumazet) [Orabug：37506456] {CVE-2024-56661}
    - usb：gadget：u_serial：修复因访问空指针而导致 gs_start_io 崩溃的问题 (Lianqin Hu) [Orabug：37434264] {CVE-2024-56670}
    - ALSA：usb-audio：修复查找时钟源时发生的越界读取 (Takashi Iwai) [Orabug：37427489] {CVE-2024-53150}
    - bpf：修复删除元素时发生的 OOB devmap 写入 (Maciej Fijalkowski) [Orabug：37434047] {CVE-2024-56615}
    - f2fs：修复卸载文件系统调用 f2fs_evict_inode 时的 f2fs_bug_on。(Qi Han) [Orabug：37433861] {CVE-2024-56586}
    - leds：class：使用 led_cdev->led_access 互斥体保护 brightness_show() (Mukesh Ojha) [Orabug：37433869] {CVE-2024-56587}
    - wifi：brcmfmac：修复 brcmf_sdiod_sglist_rw() 中的空指针取消引用所导致的错误 (Norbert van Bolhuis) [Orabug：37433908] {CVE-2024-56593}
    - drm/amdgpu：设置正确的 AMDGPU sg 段限制 (Prike Liang) [Orabug：37433914] {CVE-2024-56594}
    - jfs：添加检查措施，以防 dbAdjTree 中出现 array-index-out-of-bounds (Nihar Chaithanya) [Orabug：37433920] {CVE-2024-56595}
    - jfs：修复 jfs_readdir 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug：37433928] {CVE-2024-56596}
    - jfs：修复 dbSplit 中的位移越界 (Ghanshyam Agrawal) [Orabug：37433934] {CVE-2024-56597}
    - jfs：修复 dtReadFirst 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug：37433941] {CVE-2024-56598}
    - net：inet6：不在 inet6_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433955] {CVE-2024-56600}
    - net：inet：不在 inet_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433962] {CVE-2024-56601}
    - net：ieee802154：不在 ieee802154_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：
    37433970] {CVE-2024-56602}
    - net：af_can：不在 can_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433977] {CVE-2024-56603}
    - Bluetooth：L2CAP：l2cap_sock_create() 中发生错误时，不保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433990] {CVE-2024-56605}
    - af_packet：避免在 packet_create() 中的 sock_init_data() 之后出错 (Ignat Korchagin) [Orabug：
    37433996] {CVE-2024-56606}
    - nilfs2：修复 nilfs_find_entry() 中潜在的越界内存访问 (Ryusuke Konishi) [Orabug：
    37434065] {CVE-2024-56619}
    - HID：wacom：修复 get 产品名称可能是空指针的问题 (WangYuli) [Orabug：37434108] {CVE-2024-56629}
    - ocfs2：当 ocfs2_get_init_inode() 失败时，释放 inode (Tetsuo Handa) [Orabug：37434113] {CVE-2024-56630}
    - tcp_bpf：修复 tcp_bpf_sendmsg 中的 sk_mem_uncharge 逻辑 (Zijian Zhang) [Orabug：37434127] {CVE-2024-56633}
    - gpio：grgpio：在 grgpio_probe 中添加空指针检查 (Charles Han) [Orabug：37434131] {CVE-2024-56634}
    - xen：修复 xenbus_dev_probe() 中的资源未正确释放问题 (Qiu-ji Chen) [Orabug：
    37433540] {CVE-2024-53198}
    - netfilter：ipset：请求模块时，保留模块引用 (Phil Sutter) [Orabug：37434143] {CVE-2024-56637}
    - tipc：修复 cleanup_bearer() 中内核套接字的释放后使用问题。(Kuniyuki Iwashima) [Orabug：37434161] {CVE-2024-56642}
    - dccp：修复 dccp_feat_change_recv 中的内存泄漏 (Ivan Solodovnikov) [Orabug：37434167] {CVE-2024-56643}
    - netfilter：x_tables：修复 led_tg_check() 中的 LED ID 检查 (Dmitry Antipov) [Orabug：37434200] {CVE-2024-56650}
    - nfsd：确保 exp 在 svc_export_show 之前处于活动状态 (Yang Erkun) [Orabug：37433745] {CVE-2024-56558}
    - i3c：master：修复 i3c_master_put_i3c_addrs() 处的缺失释放 init_dyn_addr (Frank Li) [Orabug：37433756] {CVE-2024-56562}
    - ad7780：修复 ad7780_write_raw() 中的除以零错误 (Zicheng Qu) [Orabug：37433772] {CVE-2024-56567}
    - ftrace：通过 stack_trace_filter 中的模块命令修复回归问题 (guoweikang) [Orabug：37433784] {CVE-2024-56569}
    - ovl：筛选因缺少 lookup 函数而导致的无效 inode (Vasiliy Kovalev) [Orabug：37433789] {CVE-2024-56570}
    - media：platform：allegro-dvt：修复 allocate_buffers_internal() 中潜在的内存泄漏问题 (Gaosheng Cui) [Orabug：37433798] {CVE-2024-56572}
    - media：ts2020：修复 ts2020_probe() 中的空指针取消引用 (Li Zetao) [Orabug：37433805] {CVE-2024-56574}
    - media：i2c：tc358743：修复使用 polling 引起的探测错误路径崩溃 (Alexander Shiyan) [Orabug：
    37433817] {CVE-2024-56576}
    - btrfs：ref-verify：修复无效 ref 操作之后出现的释放后使用错误 (Filipe Manana) [Orabug：37433832] {CVE-2024-56581}
    - sh：intc：修复 register_intc_controller() 中的释放后使用错误 (Dan Carpenter) [Orabug：37433393] {CVE-2024-53165}
    - sunrpc：重置传输操作时，清除 XPRT_SOCK_UPD_TIMEOUT (Liu Jian) [Orabug：37434314] {CVE-2024-56688}
    - 9p/xen：修复 IRQ 的版本 (Alex Zenla) [Orabug：37434374] {CVE-2024-56704}
    - ubifs：authentication：修复 ubifs_tnc_end_commit 中的释放后使用错误 (Waqar Hameed) [Orabug：37433414] {CVE-2024-53171}
    - ubi：fastmap：修复附加时出现的重复 slab 缓存名称 (Zhihao Cheng) [Orabug：37433419] {CVE-2024-53172}
    - rtc：检查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (Yongliang Gao) [Orabug：37434456] {CVE-2024-56739}
    - NFSv4.0：修复异步 open() 中的释放后使用问题 (Trond Myklebust) [Orabug：37433426] {CVE-2024-53173}
    - um：修复 physmem 设置期间的潜在整数溢出问题 (Tiwei Bie) [Orabug：37427464] {CVE-2024-53145}
    - SUNRPC：确保缓存条目在 cache_show 之前处于活动状态 (Yang Erkun) [Orabug：37433433] {CVE-2024-53174}
    - NFSD：防止潜在的整数溢出问题 (Chuck Lever) [Orabug：37427470] {CVE-2024-53146}
    - media：wl128x：修复 fmc_send_cmd() 中的原子性违规问题 (Qiu-ji Chen) [Orabug：37434358] {CVE-2024-56700}
    - um：vector：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433467] {CVE-2024-53181}
    - um：net：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433475] {CVE-2024-53183}
    - um：ubd：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433484] {CVE-2024-53184}
    - netfilter：ipset：在 bitmap_ip_uadt 中添加缺少的范围检查 (Jeongjun Park) [Orabug：37388867] {CVE-2024-53141}
    - comedi：出现错误时，刷新部分映射 (Jann Horn) [Orabug：37427482] {CVE-2024-53148}
    - PCI：修复热删除时发生 slot->bus 释放后使用问题 (Lukas Wunner) [Orabug：37433516] {CVE-2024-53194}
    - ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (Benoit Sevens) [Orabug：37433532] {CVE-2024-53197}
    - vfio/pci：正确隐藏列表中优先显示的 PCIe 扩展功能 (Avihai Horon) [Orabug：37433578] {CVE-2024-53214}
    - NFSD：防止 nfsd4_process_cb_update() 中出现空取消引用问题 (Chuck Lever) [Orabug：37433594] {CVE-2024-53217}
    - fbdev：sh7760fb：修复 sh7760fb_alloc_mem() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434478] {CVE-2024-56746}
    - ocfs2：修复 ocfs2_file_read_iter() 中未初始化的值 (Dmitry Antipov) [Orabug：37427503] {CVE-2024-53155}
    - scsi：qedi：修复 qedi_alloc_and_init_sb() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434484] {CVE-2024-56747}
    - scsi：qedf：修复 qedf_alloc_and_init_sb() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434489] {CVE-2024-56748}
    - scsi：bfa：修复 bfad_im_module_exit() 中的释放后使用问题 (Ye Bin) [Orabug：37433630] {CVE-2024-53227}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 PMIC 设备 (Andy Shevchenko) [Orabug：37434429] {CVE-2024-56723}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 TMU 设备 (Andy Shevchenko) [Orabug：37434434] {CVE-2024-56724}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 USB Type-C 设备 (Andy Shevchenko) [Orabug：37434330] {CVE-2024-56691}
    - ALSA：6fire：在释放内存时释放资源 (Takashi Iwai) [Orabug：37433660] {CVE-2024-53239}
    - ALSA：caiaq：断开连接时，使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug：37433666] {CVE-2024-56531}
    - ALSA：us122l：断开连接时，使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug：37433672] {CVE-2024-56532}
    - wifi：mwifiex：修复 mwifiex_config_scan() 中的 memcpy() 字段跨越写入警告 (Alper Nebi Yasak) [Orabug：37433695] {CVE-2024-56539}
    - wifi：ath9k：为 htc_connect_service() 中的 conn_rsp_epid 添加范围检查 (Jeongjun Park) [Orabug：
    37427509] {CVE-2024-53156}
    - firmware：arm_scpi：检查固件返回的 DVFS OPP 计数 (Luo Qiu) [Orabug：37427515] {CVE-2024-53157}
    - soc：qcom：geni-se：修复 geni_se_clk_tbl_get() 中的数组下溢 (Dan Carpenter) [Orabug：37427524] {CVE-2024-53158}
    - crypto：bcm - 在 ahash_hmac_init 函数中添加错误检查 (Chen Ridong) [Orabug：37434298] {CVE-2024-56681}
    - crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (Yi Yang) [Orabug：
    37434323] {CVE-2024-56690}
    - EDAC/bluefield：修复潜在的整数溢出问题 (David Thompson) [Orabug：37427533] {CVE-2024-53161}
    - hfsplus：不要多次查询设备逻辑块大小 (Thadeu Lima de Souza Cascardo) [Orabug：37433720] {CVE-2024-56548}
    - nvme-pci：修复释放 HMB 描述符表的问题 (Christoph Hellwig) [Orabug：37434510] {CVE-2024-56756}
    - initramfs：避免文件名缓冲区溢出 (David Disseldorp) [Orabug：37388874] {CVE-2024-53142}
    - cifs：修复解析 NFS 重新解析点时的缓冲区溢出 (Pali Rohar) [Orabug：37206284] {CVE-2024-49996}
    - nilfs2：修复 block_dirty_buffer 跟踪点中的空指针取消引用问题 (Ryusuke Konishi) [Orabug：37388819] {CVE-2024-53130}
    - nilfs2：修复 block_touch_buffer 跟踪点中的空指针取消引用问题 (Ryusuke Konishi) [Orabug：37388825] {CVE-2024-53131}
    - KVM：VMX：在 CONFIG_BROKEN 背后隐藏 Intel PT 虚拟化（客户机/主机模式）(Sean Christopherson) [Orabug：37388846] {CVE-2024-53135}
    - ocfs2：取消缓存进入群组失败的 inode (Dmitry Antipov) [Orabug：37388753] {CVE-2024-53112}
    - netlink：终止套接字关闭时未完成的转储 (Jakub Kicinski) [Orabug：37388861] {CVE-2024-53140}
    - fs：修复 from_kuid 和 from_kgid 中值未初始化的问题 (Alessandro Zanni) [Orabug：37331928] {CVE-2024-53101}
    * vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (Hyunwoo Kim) [Orabug：
    37298681] {CVE-2024-50264}
    - hv_sock：将 vsk->trans 初始化为 NULL，以防指针悬摆 (Hyunwoo Kim) [Orabug：37344480] {CVE-2024-53103}
    - ftrace：修复 ftrace_location() 中可能的释放后使用问题 (Zheng Yejian) [Orabug：36753574] {CVE-2024-38588}
    - ocfs2：在 ocfs2_xa_remove() 中，一次性移除条目，而不是造成空指针取消引用 (Andrew Kanner) [Orabug：
    37298685] {CVE-2024-50265}
    - USB：serial：io_edgeport：修复调试 printk 中的释放后使用问题 (Dan Carpenter) [Orabug：37298695] {CVE-2024-50267}
    - usb：musb：sunxi：修复访问已发布的 usb phy (Zijun Hu) [Orabug：37298703] {CVE-2024-50269}
    - media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (Benoit Sevens) [Orabug: 37344485] {CVE-2024-53104}
    - net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (Nikolay Aleksandrov) [Orabug：
    36753372] {CVE-2024-38538}
    - btrfs：从列表中删除延迟的 ref 列表后，重新将其初始化 (Filipe Manana) [Orabug：37298715] {CVE-2024-50273}
    - nfs：修复 decode_getfattr_attrs() 中的 KMSAN 警告 (Roberto Sassu) [Orabug：37304779] {CVE-2024-53066}
    - dm cache：修复第一次恢复时的潜在越界访问漏洞 (Ming-Hung Tsai) [Orabug：37298732] {CVE-2024-50278}
    - dm cache：修复调整大小时发生的越界访问脏位集问题 (Ming-Hung Tsai) [Orabug：37298737] {CVE-2024-50279}
    - drm/amdgpu：在 amdgpu_debugfs_gprwave_read() 中添加缺少的大小检查 (Alex Deucher) [Orabug：37298751] {CVE-2024-50282}
    - media：v4l2-tpg：防止除以零的风险 (Mauro Carvalho Chehab) [Orabug：37298782] {CVE-2024-50287}
    - media：cx24116：防止 SNR 微积分上的溢出问题 (Mauro Carvalho Chehab) [Orabug：37298797] {CVE-2024-50290}
    - media：s5p-jpeg：防止缓冲区溢出 (Mauro Carvalho Chehab) [Orabug：37304763] {CVE-2024-53061}
    - media：dvbdev：防止内存不足访问的风险 (Mauro Carvalho Chehab) [Orabug：37304769] {CVE-2024-53063}
    - net：hns3：修复卸载驱动程序时发生的内核崩溃 (Peiyang Wang) [Orabug：37298811] {CVE-2024-50296}
    - sctp：正确验证 sctp_sf_ootb() 中的区块大小 (Xin Long) [Orabug：37298820] {CVE-2024-50299}
    - security/keys：修复 key_task_permission 中的 slab 越界问题 (Chen Ridong) [Orabug：37298827] {CVE-2024-50301}
    - HID：core：对报告缓冲区进行零初始化 (Jiri Kosina) [Orabug：37298834] {CVE-2024-50302}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
232665	Oracle Linux 9 : .NET / 9.0 (ELSA-2025-2668)	high
232664	Oracle Linux 9：pcs (ELSA-2025-2471)	high
232644	Oracle Linux 9：内核 (ELSA-2025-2627)	high
232600	Oracle Linux 7：bind (ELSA-2025-1718)	high
232584	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20153)	high
232583	Oracle Linux 8：rsync (ELSA-2025-2600)	medium
232559	Oracle Linux 8：内核 (ELSA-2025-2473)	medium
232558	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20152)	high
232557	Oracle Linux 8：tigervnc (ELSA-2025-2502)	high
232555	Oracle Linux 9：tigervnc (ELSA-2025-2500)	high
232279	Oracle Linux 8：firefox (ELSA-2025-2452)	high
232278	Oracle Linux 7：krb5 (ELSA-2025-1352)	medium
232210	Oracle Linux 9：firefox (ELSA-2025-2359)	high
217049	Oracle Linux 9：webkit2gtk3 (ELSA-2025-2035)	high
217048	Oracle Linux 8：webkit2gtk3 (ELSA-2025-2034)	high
217012	Oracle Linux 7 : doxygen (ELSA-2025-1255)	medium
216950	Oracle Linux 9：emacs (ELSA-2025-1915)	high
216949	Oracle Linux 9：内核 (ELSA-2025-1659)	medium
216918	Oracle Linux 8：emacs (ELSA-2025-1917)	high
216616	Oracle Linux 8：postgresql:15 (ELSA-2025-1739)	high
216615	Oracle Linux 9 : bind9.18 (ELSA-2025-1670)	high
216614	Oracle Linux 9：postgresql:15 (ELSA-2025-1741)	high
216613	Oracle Linux 9：mysql (ELSA-2025-1671)	critical
216612	Oracle Linux 8：postgresql:13 (ELSA-2025-1736)	high
216611	Oracle Linux 8 : libpq (ELSA-2025-1737)	high
216610	Oracle Linux 9：postgresql:16 (ELSA-2025-1743)	high
216609	Oracle Linux 8：postgresql:16 (ELSA-2025-1740)	high
216603	Oracle Linux 7：libsoup (ELSA-2025-1047)	high
216602	Oracle Linux 9：postgresql (ELSA-2025-1742)	high
216601	Oracle Linux 8：mysql:8.0 (ELSA-2025-1673)	critical
216600	Oracle Linux 9：bind (ELSA-2025-1681)	high
216599	Oracle Linux 8：bind (ELSA-2025-1675)	high
216598	Oracle Linux 8：bind9.16 (ELSA-2025-1676)	high
216597	Oracle Linux 9：libpq (ELSA-2025-1738)	high
216485	Oracle Linux 8：nodejs:18 (ELSA-2025-1582)	medium
216484	Oracle Linux 8：nodejs:22 (ELSA-2025-1611)	high
216483	Oracle Linux 9：nodejs:22 (ELSA-2025-1613)	high
216466	Oracle Linux 9：doxygen (ELSA-2025-1329)	medium
216465	Oracle Linux 9：mingw-glib2 (ELSA-2025-0936)	critical
216400	Oracle Linux 8：libxml2 (ELSA-2025-1517)	high
216340	Oracle Linux 9：nodejs:20 (ELSA-2025-1443)	high
216339	Oracle Linux 9：nodejs:18 (ELSA-2025-1446)	medium
216338	Oracle Linux 9：gcc (ELSA-2025-1346)	medium
216327	Oracle Linux 8：container-tools:ol8 (ELSA-2025-1372)	high
216326	Oracle Linux 9：gcc-toolset-13-gcc (ELSA-2025-1309)	medium
216325	Oracle Linux 9：libxml2 (ELSA-2025-1350)	high
216264	Oracle Linux 8：gcc-toolset-14-gcc (ELSA-2025-1338)	medium
216256	Oracle Linux 8：nodejs:20 (ELSA-2025-1351)	high
216255	Oracle Linux 8：gcc-toolset-13-gcc (ELSA-2025-1306)	medium
216224	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-20100)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

medium

medium

high

high

high

high

medium

high

high

high

medium

high

medium

high

high

high

high

critical

high

high

high

high

high

high

critical

high

high

high

high

medium

high

high

medium

critical

high

high

medium

medium

high

medium

high

medium

high

medium

high