远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19145 公告中提及的多个漏洞影响。

    [1.21.3-10.0.1]
    - 修复了 krb5_set_password() 中的争用条件 [Orabug: 33609767]

    [1.21.3-10]
    - 修复 NegoEx 解析漏洞（CVE-2026-40355、CVE-2026-40356）。解决了：RHEL-171588 RHEL-171597

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-39771 公告中提及的漏洞的影响。

    [3.12.13-3.0.1.el9_8.1]
    - 删除上游 URL 引用

    [3.12.13-3.1]
    - 安全 CVE-2026-15308 补丁 解决了：RHEL-RHEL-193793

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-39798 公告中提及的漏洞的影响。

    - 针对 CVE-2026-15308 的安全修复 已解决：RHEL-193786

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-35839 公告中提及的一个漏洞影响。

    - 修复 CVE-2026-8357 公式完全由开放标记组成的 Calc 公式编译器中的缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-39893 公告中提及的一个漏洞影响。

    [3.12.13-3]
    - 针对 CVE-2026-15308 的安全修复 已解决：RHEL-193776

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-39878 公告中提及的一个漏洞影响。

    - 修复通过节点名称验证中截断的 UTF-8 的越界堆读取 （CVE-2026-8177）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-500005 公告中提及的漏洞的影响。

    - 修复 CVE-2026-31790 已解决：RHEL-161574

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-39320 公告中提及的一个漏洞影响。

    [3.6.8-77.0.1]
    - 在 platform.py 中添加 Oracle Linux 发行版本 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 将 openela 添加到受支持的 dist

    [3.6.8-77]
    - 针对 CVE-2026-15308 的安全修复 已解决：RHEL-193772

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-500006 公告中提及的多个漏洞影响。

    - resolv：检查主机名的有效性 （CVE-2026-4438）
    - resolv：正确计数记录 （CVE-2026-4437）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-38491 公告中提及的多个漏洞影响。

    - futex/requeue：恢复“防止 remove_waiter（） 中的空指针取消引用 on self-deadlock” （Phil Auld） [RHEL-193245] {CVE-2026-53166}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （Phil Auld） [RHEL-193245] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （Phil Auld） [RHEL-193151] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （Phil Auld） [RHEL-193151] {CVE-2026-43499}
    - net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （Mohammad Heib） [RHEL-179330] {CVE-2026-46086}
    - net：修复 GRO 数据包skb_segment_list中的内存泄漏 （CKI Backport Bot） [RHEL-189959] {CVE-2026-22979}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-39576 公告中提及的漏洞的影响。

    [7.6-2]
    - 解决了： RHEL-192982 - 修复了 krb5 挂载回归

    [7.6-1]
    - 7.6 版更新
    - 解决了： RHEL-185761 - CVE-2026-12505 cifs-utils：通过 cifs.spnego 的 LPE

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-39266 公告中提及的一个漏洞影响。

    [3.4.1-12]
    - 使用新的 Golang 重建
    - 已解决：RHEL-187191

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-38485 公告中提及的一个漏洞影响。

    [0.2.0-40]
    - 修复 rgbe_read_new_rle（） 中的缓冲区溢出 （CVE-2026-2050） 解决： RHEL-188260

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-500004 公告中提及的多个漏洞影响。

    - xfrm：将 dev ref 保持至transport_finish NF_HOOK后 （Qi Tang） [Orabug： 39727259] {CVE-2026-31663}
    - KVM：arm64：vgic-its：仅删除已删除条目的翻译缓存引用 （Hyunwoo Kim） [Orabug： 39727258] {CVE-2026-46316}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-38995 公告中提及的多个漏洞影响。

    delve [1.26.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.26.1-1]
    - 更新到 Delve 1.26.1
    - 相关：RHEL-183712

    golang [1.26.5-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量
    - 从 OL9u7 向后移植
    - 解决了：OLDIS-53586

    [1.26.5-1]
    - 更新到 Go 1.26.5 (fips-1)
    - 已解决：RHEL-193478

    [1.26.4-1]
    - 更新到 Go 1.26.4 (fips-1)
    - 已解决：RHEL-183352

    [1.25.10-1]
    - 更新到 Go 1.25.10 (fips-1)
    - 已解决：RHEL-175610

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-39553 公告中提及的一个漏洞影响。

    - 修复节点名称验证中的越界 UTF-8 堆读取 （CVE-2026-8177）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-39575 公告中提及的一个漏洞影响。

    - 解决了： RHEL-185759 - 修复了 CVE-2026-12505

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36645 公告中提及的多个漏洞影响。

    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180773] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173830] {CVE-2026-43074}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19066 公告中提及的漏洞的影响。

    - 修复 CVE-2026-31790 已解决：RHEL-161574

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-16101 公告中提及的漏洞的影响。

    [1.2.0-4.0.1]
    - 使用新的 go-toolset-1.19-golang 重新构建以修复 CVE-2026-32283 [Orabug：39352233]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-39315 公告中提及的漏洞的影响。

    [0.7.24-6]
    - 修复解压缩解析页面 （CVE-2026-48864）RHEL-178982 （） 时的缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19022 公告中提及的多个漏洞影响。

    [1.26.2-2.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量

    [1.26.2-2]
    - 不要忽略检查中的任何测试

    [1.26.2-1]
    - 更新至 Go 1.26.2 (fips-2)

    [1.26.1-1]
    - 更新到 Go 1.26.1

    [1.25.7-1]
    - 更新到 Go 1.25.7 (fips-1)

    [1.25.5-1]
    - 更新到 Go 1.25.5 (fips-1)

    [1.25.3-5]
    - gating.yaml：添加 tier1 s390x 测试

    [1.25.3-4]
    - 清理 lib/ 所有权
    - 删除将 lib/ 强制执行到 golang-tests 中的旧有逻辑
    - 将 lib/wasm、lib/fips140 和 lib/time 移动到主要 golang 程序包
    - 修复go_js_wasm_exec可用性

    [1.25.3-3]
    - plans/tier0.fmf：导入计划

    [1.25.3-2]
    - rpminspect.yaml：将 testdata 添加至 annocheck 忽略

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19069 公告中提及的多个漏洞影响。

    - ： CVE-2026-35385修复不在保留文件模式下时通过 scp 旧协议造成的权限升级 解决： RHEL-164739
    - CVE-2026-35388：为代理模式多路复用会话添加连接多路复用确认 解决： RHEL-166238
    - CVE-2026-35387：修复关于 ECDSA 密钥的 PubkeyAcceptedAlgorithms 和 HostbasedAcceptedAlgorithms 的不完整应用 解决： RHEL-166222
    - ： CVE-2026-35414修复authorized_keys主体选项的错误处理 解决： RHEL-166190
    - ： CVE-2026-35386向命令行上为 ProxyJump/-J 设置的用户名和主机名添加验证规则 解决： RHEL-166206
    - CVE-2026-3497：修复在 gssapi-keyex 中因未初始化变量而导致的信息泄露或拒绝服务 已解决：RHEL-155812
    - CVE-2025-61984：拒绝含有控制字符的用户名 解决了：RHEL-128399
    - CVE-2025-61985：拒绝含有空字符的 URL 字符串 解决： RHEL-128388

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19074 公告中提及的多个漏洞影响。

    - xfrm：esp：避免对共享 skb 碎片进行就地解密 （CKI Backport Bot） [RHEL-174546] {CVE-2026-43284}
    - crypto：authencesn - 请勿将 hiseq 放在 dst 的末尾，用于异地解密 (Herbert Xu) [RHEL-172542] {CVE-2026-31431}
    - crypto：authencesn - 拒绝不符合 ESP/ESN 规范的过短 AAD (assoclen<8) (Herbert Xu) [RHEL-172542] {CVE-2026-23060}
    - crypto：af_alg - 通过接收缓冲区边界限制 RX SG 提取 (Herbert Xu) [RHEL-172542] {CVE-2026-31677}
    - crypto：algif_aead - 恢复到非原位操作模式 (Herbert Xu) [RHEL-172542] {CVE-2026-31431}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-39316 公告中提及的漏洞的影响。

    [1:2.3.3op2-39]
    - RHEL-177957 CVE-2026-34980 cups：控制选项值中的字符注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19032 公告中提及的漏洞的影响。

    - 重建新的 golang 以解决 CVE-2025-68121

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19017 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-34986 go-jose：通过构建的 JWE 造成 Go JOSE 拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19054 公告中提及的漏洞的影响。

    - 解决： RHEL-150719 由于不正确的 OCSP 响应验证，导致证书吊销绕过 （CVE-2026-24734）
    - 解决了：RHEL-124493 tomcat：通过重写造成目录遍历并可能导致远程代码执行攻击 (RCE) (CVE-2025-55752)
    - 解决了：RHEL-132560 tomcat：绕过 Rewrite Valve 中的规则 (CVE-2025-31651)
    - 解决： RHEL-132526 tomcat：拒绝服务 （CVE-2025-61795）
    - 解决： RHEL-102184 tomcat：通过 HTTP/2 控制框架 （CVE-2025-48989） 进行的 http/2“MadeYouReset”DoS 攻击
    - 解决： RHEL-108906 tomcat：拒绝服务 （CVE-2025-52520）
    - 解决了： RHEL-108900 tomcat：通过部分标头 （CVE-2025-48976） 造成的 Apache FileUpload DOS
    - 解决了： RHEL-108902 tomcat：多部分上传 （CVE-2025-48988） 中的 Dos
    - 解决了： RHEL-108904 tomcat：针对 pre/post-resources （CVE-2025-49125） 的安全限制绕过
    - 解决： RHEL-108908 tomcat：拒绝服务 （CVE-2025-53506）
    - 解决了：RHEL-82925 tomcat：部分 PUT 潜在的 RCE 和/或信息泄露和/或信息损坏问题 (CVE-2025-24813)
    - 解决了：RHEL-87272 tomcat：示例 Web 应用程序中的 DoS 漏洞 (CVE-2024-54677)
    - 解决了：RHEL-87273 tomcat：使用 Jakarta 身份验证 API 时的身份验证绕过漏洞 (CVE-2024-52316)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36832 公告中提及的漏洞的影响。

    - 修复 CVE-2026-8357 通过公式编译中的堆缓冲区溢出导致的任意代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19061 公告中提及的多个漏洞影响。

    - resolv：检查主机名的有效性 （CVE-2026-4438）
    - resolv：正确计数记录 （CVE-2026-4437）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19067 公告中提及的漏洞的影响。

    - 解决了： RHEL-164620 - CVE-2026-35535 sudo：sudo：由于权限终止调用失败而导致权限升级
    - 解决了： RHEL-164620 - CVE-2026-35535 sudo：sudo：由于权限终止调用失败而导致权限升级

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19019 公告中提及的多个漏洞影响。

    - 、 、 CVE-2026-4786CVE-2026-5713的安全CVE-2026-1502CVE-2026-6100补丁解决了： RHEL-168121、RHEL-167887
    - 安全 CVE-2026-2297补丁 、 CVE-2026-3644、 CVE-2026-4224相关 CVE-2026-0865 ： RHEL-168121、 RHEL-167887
    - 针对 CVE-2026-4519 的安全修复 解决：RHEL-158114
    - 针对 CVE-2025-11468、 、 CVE-2026-0865、 CVE-2025-15282CVE-2025-15366CVE-2026-1299、 的安全补丁 解决 CVE-2025-15367CVE-2026-0672了： RHEL-144855、 、 RHEL-143058RHEL-143111

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19013 公告中提及的多个漏洞的影响。

    [1.26.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.26.1-1]
    - 将 Delve 更新到版本 1.26.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19009 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-2004：PostgreSQL intarray 缺少对选择性评估器执行任意代码的输入类型的验证
    - 修复 CVE-2026-2005：PostgreSQL pgcrypto 堆缓冲区溢出执行任意代码
    - 修复 CVE-2026-2006：PostgreSQL 缺少对执行任意代码的多字节字符长度验证
    - 修复 CVE-2026-2007：PostgreSQL libpq 读取越界缓冲区错误

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19024 公告中提及的多个漏洞影响。

    - 添加针对 CVE-2026-2923 和 CVE-2026-3082 的修补程序，解决了：RHEL-156114、RHEL-156172
    - 针对 CVE-2026-2921 添加补丁，解决了：RHEL-156122

    gstreamer1-plugins-good
    - 添加针对 CVE-2026-3083 和 CVE-2026-3085 的修补程序，解决了：RHEL-156133、RHEL-156112
    - 添加针对 CVE-2026-2920 和 CVE-2026-2922 的修补程序，解决了：RHEL-156044、RHEL-156165

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19049 公告中提及的多个漏洞的影响。

    - 重建以修复：CVE-2026-27137、CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19042 公告中提及的一个漏洞影响。

    [1.5.6-5]
    - 修复 CVE-2026-39373：通过构建的压缩 JWE 标记造成的内存耗尽

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19020 公告中提及的漏洞的影响。

    [1.27-2]
    - 为 RHEL 10 上的 crun 启用 krun 处理程序
    - 已解决：RHEL-161090

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19010 公告中提及的多个漏洞影响。

    [16.13-1.0.1]
    - 替换上游引用 [Orabug: 37044148]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18143 公告中提及的漏洞的影响。

    [0.26.2-1]
    - 衍合至 0.26.2

    [0.26.1-1]
    - 衍合至 0.26.1

    [0.25.10-1]
    - 衍合至 0.25.10

    [0.25.9-1]
    - 变基至 0.25.9

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-39311 公告中提及的漏洞的影响。

    [10.1.0-17.el9_8.4]
    - kvm-virtio-blk-add-missing-VIRTIO_BLK_T_SCSI_CMD-size-ch.patch [RHEL-184527]
    - 解决了： RHEL-184527 （CVE-2026-48914 qemu-kvm：virtio-blk SCSI 请求处理中的堆缓冲区溢出 [rhel-9.8.z]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19027 公告中提及的漏洞的影响。

    [10.2.6-25]
    - 解决 RHEL-158484：CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19043 公告中提及的多个漏洞影响。

    - totemsrp：如果健全性检查失败则返回错误（补丁 CVE-2026-35091）
    - totemsrp：修复 memb_join_sanity 中的整数溢出（补丁 CVE-2026-35092）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18421 公告中提及的漏洞的影响。

    [10-1]
    - 与上游版本 10 保持一致

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-39317 公告中提及的漏洞的影响。

    [2.9.13-14.2]
    - 修复 CVE-2025-6170 (RHEL-182016)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19064 公告中提及的多个漏洞影响。

    - 、 CVE-2026-1502CVE-2026-4786、 CVE-2026-6100CVE-2026-3644CVE-2026-2297、 的安全补丁 解决CVE-2026-4224了： 、 RHEL-167886RHEL-168120
    - 、CVE-2025-13837、 CVE-2025-15282CVE-2025-59375的安全CVE-2025-6075补丁CVE-2026-0672
    - 针对 CVE-2026-4519 的安全修复 解决：RHEL-158079

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-18556 公告中提及的多个漏洞影响。

    [1.24.2-7]
    - 无条件地重新创建配置

    [1.24.2-6]
    - 将 byacc 添加到 BuildRequires 中

    [1.24.2-5]
    - 更改构建时的 tls-use-system-policy-versions 默认值

    [1.24.2-4]
    - 再次通过加密策略将 TLS 配置切换为遵循 TLS 套接字

    [1.24.2-3]
    - 将 utils 子程序包导出到 AppStream 存储库中

    [1.24.2-2]
    - 添加 Yorgos PGP 密钥进行验证

    [1.24.2-1]
    - 更新到 1.24.2
    - 修复了 CVE-2025-11411

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19053 公告中提及的漏洞的影响。

    [1.6.17-1]
    - 更新到 1.6.17

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19034 公告中提及的多个漏洞的影响。

    [6.5.5-1]
    - 更新至 6.5.5 已解决：RHEL-160935

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19026 公告中提及的一个漏洞影响。

    [5.3.0-4]
    - 解决 RHEL-158485：CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
327488	Oracle Linux 10：krb5 （ELSA-2026-19145）	high
327465	Oracle Linux 9：python3.12 (ELSA-2026-39771)	high
327464	Oracle Linux 9：python3.9 (ELSA-2026-39798)	high
327349	Oracle Linux 8：libreoffice (ELSA-2026-35839)	medium
327348	Oracle Linux 8：python3.12 (ELSA-2026-39893)	high
327347	Oracle Linux 8：perl-XML-LibXML （ELSA-2026-39878）	high
327346	Oracle Linux 10 : openssl (ELSA-2026-500005)	high
327345	Oracle Linux 8：python3 (ELSA-2026-39320)	high
327344	Oracle Linux 10：glibc （ELSA-2026-500006）	medium
327332	Oracle Linux 9：内核 (ELSA-2026-38491)	medium
327122	Oracle Linux 9：cifs-utils （ELSA-2026-39576）	high
327121	Oracle Linux 8：git-lfs (ELSA-2026-39266)	high
327120	Oracle Linux 8：gegl （ELSA-2026-38485）	high
327119	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500004)	high
327118	Oracle Linux 8：go-toolset:ol8 (ELSA-2026-38995)	high
327117	Oracle Linux 9：perl-XML-LibXML （ELSA-2026-39553）	high
327116	Oracle Linux 8：cifs-utils （ELSA-2026-39575）	high
327090	Oracle Linux 9：内核 (ELSA-2026-36645)	high
327089	Oracle Linux 10 : openssl (ELSA-2026-19066)	high
327088	Oracle Linux 7：host-metering （ELSA-2026-16101）	high
327087	Oracle Linux 9：libsolv （ELSA-2026-39315）	high
327086	Oracle Linux 10：golang (ELSA-2026-19022)	high
327075	Oracle Linux 10：openssh （ELSA-2026-19069）	high
327074	Oracle Linux 10：kernel (ELSA-2026-19074)	high
327073	Oracle Linux 9：cups (ELSA-2026-39316)	medium
327072	Oracle Linux 10：buildah (ELSA-2026-19032)	high
327071	Oracle Linux 10：podman (ELSA-2026-19017)	high
327070	Oracle Linux 10：tomcat (ELSA-2026-19054)	high
327069	Oracle Linux 9：libreoffice (ELSA-2026-36832)	medium
327068	Oracle Linux 10：glibc （ELSA-2026-19061）	medium
327060	Oracle Linux 10：sudo （ELSA-2026-19067）	high
327059	Oracle Linux 10：python3.14 （ELSA-2026-19019）	critical
327058	Oracle Linux 10：delve (ELSA-2026-19013)	critical
327057	Oracle Linux 10：postgresql18 （ELSA-2026-19009）	high
327056	Oracle Linux 10：gstreamer1-plugins-bad-free, gstreamer1-plugins-base, gstreamer1-plugins-good, and gstreamer1-plugins-ugly-free (ELSA-2026-19024)	high
327055	Oracle Linux 10：golang-github-openprinting-ipp-usb (ELSA-2026-19049)	high
327041	Oracle Linux 10：python-jwcrypto （ELSA-2026-19042）	medium
327040	Oracle Linux 10：crun （ELSA-2026-19020）	high
327039	Oracle Linux 10：postgresql16 (ELSA-2026-19010)	high
327038	Oracle Linux 10：p11-kit （ELSA-2026-18143）	high
327037	Oracle Linux 9：qemu-kvm (ELSA-2026-39311)	medium
327036	Oracle Linux 10：grafana (ELSA-2026-19027)	high
327035	Oracle Linux 10: corosync (ELSA-2026-19043)	high
327034	Oracle Linux 10：luksmeta （ELSA-2026-18421）	medium
327033	Oracle Linux 9：libxml2 (ELSA-2026-39317)	low
327019	Oracle Linux 10：python3.12 （ELSA-2026-19064）	critical
327018	Oracle Linux 10：unbound （ELSA-2026-18556）	high
327017	Oracle Linux 10：freeipmi (ELSA-2026-19053)	high
327015	Oracle Linux 10：python-tornado （ELSA-2026-19034）	high
327014	Oracle Linux 10：grafana-pcp (ELSA-2026-19026)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

medium

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

medium

medium

high

critical

critical

high

high

high

medium

high

high

high

medium

high

high

medium

low

critical

high

high

high

high