远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-4256 公告中提及的多个漏洞影响。

    - 修复了 CVE-2024-32487

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4278 公告中提及的漏洞的影响。

    - 修复 CVE-2024-4467

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4247 公告中提及的一个漏洞影响。

    [1:1.41.1-2]
    - 针对 CVE-2024-24806 的向后移植补丁 已解决：RHEL-24790

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4211 公告中提及的多个漏洞影响。

    - udf：修复 udf_symlink 函数 (Pavel Reichl) 中的空指针取消引用 [RHEL-37769] {CVE-2021-47353}
    - net：ti：修复 tlan_remove_one 中的 UAF (Jose Ignacio Tornos Martinez) [RHEL-38940] {CVE-2021-47310}
    - ARM：footbridge：修复 PCI 中断映射 (Myron Stowe) [RHEL-26971] {CVE-2021-46909}
    - i40e：不要对工作队列使用 WQ_MEM_RECLAIM 标志 (Kamal Heib) [RHEL-37454] {CVE-2024-36004}
    - net/mlx5e：修复 mlx5e_priv_init() 清理流 (Kamal Heib) [RHEL-37424] {CVE-2024-35959}
    - net/mlx5：将新 fs 规则正确链接到树中 (Kamal Heib) [RHEL-37420] {CVE-2024-35960}
    - net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放 (Kamal Heib) [RHEL-37091] {CVE-2023-52667}
    - net：ena：修复错误的描述符释放行为 (Kamal Heib) [RHEL-37428] {CVE-2024-35958}
    - mISDN：hfcpci：修复 hfcpci_softirq 中的释放后使用缺陷 (Jose Ignacio Tornos Martinez) [RHEL-37763] {CVE-2021-47356}
    - mISDN：hfcpci：修复 HFC_cleanup() 中可能存在的释放后使用问题 (Jose Ignacio Tornos Martinez) [RHEL-37763] {CVE-2021-47356}
    - crypto：qat - 修复 ADF_DEV_RESET_SYNC 内存泄漏 (Vladis Dronov) [RHEL-35106] {CVE-2024-26974}
    - crypto：qat - 解决 AER 恢复期间的争用条件 (Vladis Dronov) [RHEL-35106] {CVE-2024-26974}
    - mptcp：修复从过时子流重新注入数据的问题 (Davide Caratti) [RHEL-33133] {CVE-2024-26826}
    - ipv6：sr：修复潜在的释放后使用和 null-ptr-deref (Hangbin Liu) 漏洞 [RHEL-31730] {CVE-2024-26735}
    - net/bnx2x：防止访问 page_pool 中已释放的页面 (Michal Schmidt) [RHEL-14195 RHEL-33243] {CVE-2024-26859}
    - x86：KVM：SVM：始终更新 x2avic msr 拦截 (Maxim Levitsky) [RHEL-15495] {CVE-2023-5090}
    - EDAC/thunderx：修复潜在的越界字符串访问漏洞 (Aristeu Rozanski) [RHEL-26573] {CVE-2023-52464}
    - net：qcom/emac：修复 emac_remove 中的 UAF (Ken Cox) [RHEL-37834] {CVE-2021-47311}
    - perf/core：如果请求 AUX 区域越界，则提早退出 (Michael Petlan) [RHEL-38268] {CVE-2023-52835}
    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (Herbert Xu) [RHEL-38171] {CVE-2023-52813}
    - drm/amdgpu：修复释放后使用缺陷 (Jocelyn Falempe) [RHEL-31240] {CVE-2024-26656}
    - mlxsw：spectrum_acl_tcam：修复重新哈希期间潜在的释放后使用缺陷 (Ivan Vecera) [RHEL-37008] {CVE-2024-35854}
    - mlxsw：spectrum_acl_tcam：修复活动更新期间潜在的释放后使用缺陷 (Ivan Vecera) [RHEL-37004] {CVE-2024-35855}
    - mlxsw：spectrum_acl_tcam：修复重新哈希期间的内存泄漏缺陷 (Ivan Vecera) [RHEL-37012] {CVE-2024-35853}
    - mlxsw：spectrum_acl_tcam：修复取消重新哈希作业时的内存泄漏缺陷 (Ivan Vecera) [RHEL-37016] {CVE-2024-35852}
    - mlxsw：spectrum_acl_tcam：修复重新哈希期间的警告 (Ivan Vecera) [RHEL-37480] {CVE-2024-36007}
    - can：peak_pci：peak_pci_remove()：修复 UAF (Jose Ignacio Tornos Martinez) [RHEL-38419] {CVE-2021-47456}
    - usbnet：修复 usbnet_probe() 中的错误返回代码 (Jose Ignacio Tornos Martinez) [RHEL-38440] {CVE-2021-47495}
    - usbnet：maxpacket 的健全性检查 (Jose Ignacio Tornos Martinez) [RHEL-38440] {CVE-2021-47495}
    - net/mlx5e：修复 arfs_create_groups 中的双重释放 (Kamal Heib) [RHEL-36920] {CVE-2024-35835}
    - can：dev：can_put_echo_skb()：如果越界访问 can_priv::echo_skb，内核不会崩溃 (Jose Ignacio Tornos Martinez) [RHEL-38220] {CVE-2023-52878}
    - net：cdc_eem：修复 tx fixup skb 泄漏 (Jose Ignacio Tornos Martinez) [RHEL-38080] {CVE-2021-47236}
    - net/usb：kalmia：不要在 usb_bulk_msg 错误路径中传递 act_len (Jose Ignacio Tornos Martinez) [RHEL-38113] {CVE-2023-52703}
    - usb：typec：tcpm：修复 tcpm_pd_svdm() 中的空指针取消引用 (Desnes Nunes) [RHEL-38248] {CVE-2023-52877}
    - usb：config：修复 usb_get_bos_descriptor() 中的迭代问题 (Desnes Nunes) [RHEL-38240] {CVE-2023-52781}
    - gro：修复所有权转移 (Xin Long) [RHEL-37226] {CVE-2024-35890}
    - tipc：修复发送 SYN 消息时的内核警告 (Xin Long) [RHEL-38109] {CVE-2023-52700}
    - erspan：确保 erspan_base_hdr 位于 skb->head 中 (Xin Long) [RHEL-37230] {CVE-2024-35888}
    - netfilter：nf_tables：使用时间戳检查 set 元素超时 (Phil Sutter) [RHEL-38023] {CVE-2024-27397}
    - crypto：s390/aes - 修复 CTR 模式下的缓冲区读取越界 (Herbert Xu) [RHEL-37089] {CVE-2023-52669}
    - wifi：iwlwifi：dbg-tlv：确保 NUL 终止 (Jose Ignacio Tornos Martinez) [RHEL-37026] {CVE-2024-35845}
    - wifi：mac80211：修复潜在的 sta-link 泄漏 (Jose Ignacio Tornos Martinez) [RHEL-36916] {CVE-2024-35838}
    - wifi：nl80211：拒绝包含网格 ID 变更的 iftype 变更 (Jose Ignacio Tornos Martinez) [RHEL-36884] {CVE-2024-27410}
    - wifi：mac80211：检查/清除 non-4addr sta VLAN 变更的快速 rx (Jose Ignacio Tornos Martinez) [RHEL-36807] {CVE-2024-35789}
    - Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (David Marlin) [RHEL-31826] {CVE-2024-26801}
    - tls：禁用异步加密/解密 (Sabrina Dubroca) [RHEL-26362 RHEL-26409 RHEL-26420] {CVE-2024-26584 CVE-2024-26583 CVE-2024-26585}
    - Squashfs：检查 inode 号是否不是无效的零值 (Phillip Lougher) [RHEL-35096] {CVE-2024-26982}
    - ipc/mqueue、msg、sem：避免依赖已过期的堆栈引用 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/msg.c：更新并记录内存屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/sem.c：记录并更新内存屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/mqueue.c：更新/记录内存屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/mqueue.c：删除重复的代码 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (Kamal Heib) [RHEL-30582] {CVE-2023-52626}
    - hwrng：core - 修复 mmap-ed hwrng 上的页面错误死锁 (Prarit Bhargava) [RHEL-29485] {CVE-2023-52615}
    - powerpc/powernv：在 opal_event_init() 中添加空指针检查 (Mamatha Inamdar) [RHEL-37058] {CVE-2023-52686}
    - net：ip_tunnel：防止余量永久增长 (Felix Maurer) [RHEL-31814] {CVE-2024-26804}
    - RDMA/mlx5：修复访问 Eth 网段时的 Fortify Source 警告 (Kamal Heib) [RHEL-33162] {CVE-2024-26907}
    - ovl：修复泄漏的 dentry (Miklos Szeredi) [RHEL-27306] {CVE-2021-46972}
    - x86/mm：禁止 vsyscall 页面读取 copy_from_kernel_nofault() (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - x86/mm：将 is_vsyscall_vaddr() 移动到 asm/vsyscall.h (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - x86/mm/vsyscall：考虑将 vsyscall 页面作为用户地址空间的一部分 (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - x86/mm：添加 vsyscall 地址帮助程序 (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - mm/swap：修复跳过 swapcache 时的争用 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - swap：通过 swapoff 修复 do_swap_page() 争用 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - mm/swapfile：使用 percpu_ref 针对并发 swapoff 进行序列化 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - mm/damon/vaddr-test：修复 damon_do_test_apply_three_regions() 中的内存泄漏 (Rafael Aquini) [RHEL-29294] {CVE-2023-52560}
    - platform/x86：dell-smbios-wmi：修复 rmmod dell_smbios 上的 oops (Prarit Bhargava) [RHEL-27790] {CVE-2021-47073}
    - Bluetooth：避免出现 memcmp() 越界警告 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：修复编码样式 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：修复比较键时使用 memcmp 的问题 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：拒绝与具有相同 BD_ADDR 的设备连接 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：忽略空的链路密钥 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - ppp_async：将 MRU 限制为 64K (Guillaume Nault) [RHEL-31353] {CVE-2024-26675}
    - powerpc/powernv：在 update_events_in_group() 中添加空指针检查 (Mamatha Inamdar) [RHEL-37078] {CVE-2023-52675}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4252 公告中提及的一个漏洞影响。

    - 修复 CONTINUATION 框架 DoS (CVE-2024-27316)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4227 公告中提及的一个漏洞影响。

    [5.1.1-21]
    - CVE-2024-28219 的安全补丁 已解决：RHEL-31071

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-4222 公告中提及的漏洞的影响。

    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      令牌认证绕过漏洞 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      令牌认证绕过漏洞 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      令牌认证绕过漏洞 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      令牌认证绕过漏洞 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      令牌认证绕过漏洞 [rhel-7.9.z] (jmagne)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4197 公告中提及的一个漏洞影响。

    httpd [2.4.37-65.0.1]
    - 将 index.html 替换为 Oracle 的索引页 oracle_index.html

    [2.4.37-65]
    - 解决：RHEL-31857 - httpd:2.4/httpd：HTTP 响应拆分 (CVE-2023-38709)

    mod_http2 mod_md

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12468 公告中提及的漏洞的影响。

    [8.7p1-38.0.2]
    - 为 sshsigdie() 中的安全 _exit(1) 调用还原之前终止的 ifdef 条件 [Orabug：36783468] 解决 CVE-2024-6387

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4165 公告中提及的漏洞的影响。

    [11.5.0-2.0.1]
    - 替换了上游图形引用 [Orabug: 33952704]

    [11.5.0-2]
    - RHEL-9916 CVE-2023-4727 pki-core：dogtag ca：令牌认证绕过漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4083 公告中提及的多个漏洞影响。

    [2.43.5-1]
    - 更新到 2.43.5
    - 相关：RHEL-36402、RHEL-36414

    [2.43.4-1]
    - 更新到 2.43.4
    - 已解决：RHEL-36402、RHEL-36414

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4078 公告中提及的多个漏洞影响。

    - 针对 CVE-2023-6597 和 CVE-2024-0450 的安全修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4077 公告中提及的漏洞的影响。

    - 适用于 CVE-2023-6597 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4084 公告中提及的多个漏洞影响。

    [2.43.5-1]
    - 更新到 2.43.5
    - 相关：RHEL-36399、RHEL-36411

    [2.43.4-1]
    - 更新到 2.43.4
    - 已解决：RHEL-36399、RHEL-36411

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4058 公告中提及的多个漏洞影响。

    - 针对 CVE-2023-6597 和 CVE-2024-0450 的安全修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-4050 公告中提及的一个漏洞影响。

    [4.12-2.0.1.1]
    - 添加 libreswan-oracle.patch 以检测 Oracle Linux distro

    [4.12-2.1]
    - 修复 CVE-2024-3652 (RHEL-40102)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-4036 公告中提及的多个漏洞影响。

    [115.12.1-1.0.1]
    - 添加 Oracle prefs 文件

    [115.12.1]
    - 添加 OpenELA 品牌去除

    [115.12.1-1]
    - 更新为 115.12.1 build1

    [115.12.0-2]
    - 更新为 115.12.0 build2

    [115.12.0-1]
    - 更新为 115.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3501 公告中提及的漏洞的影响。

    [1.43.0-5.2]
    - 修复 CONTINUATION 框架 DoS（CVE-2024-28182、CVE-2024-27316）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4000 公告中提及的一个漏洞影响。

    [9.27-13]
    - CVE-2024-33871 ghostscript：通过自定义驱动程序库实现 OPVP 设备任意代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3999 公告中提及的漏洞的影响。

    [9.54.0-16]
    - 在 OPVP 设备中发现 RHEL-39110 补丁回归

    [9.54.0-15]
    - RHEL-39110 CVE-2024-33871 ghostscript：通过自定义驱动程序库实现 OPVP 设备任意代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4002 公告中提及的多个漏洞的影响。

    [115.12.1-1.0.1]
    - 添加 Oracle prefs

    [115.12.1]
    - 添加 OpenELA 品牌去除

    [115.12.1-1]
    - 更新为 115.12.1 build1

    [115.12.0-2]
    - 更新为 115.12.0 build2

    [115.12.0-1]
    - 更新为 115.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-4016 公告中提及的多个漏洞影响。

    [115.12.1-1.0.1]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js
    - 已启用 aarch64 版本

    [115.12.1-1]
    - 更新为 115.12.1 build1

    [115.12.0-2]
    - 更新为 115.12.0 build2

    [115.12.0-1]
    - 更新为 115.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12444 公告中提及的多个漏洞影响。

    [2.17-326.0.9.3]
    - 将 Oracle 修补程序向前移植到 2.17-326.3 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle history：
      2023 年 6 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.9
      - OraBug 35517820 重写了之前针对 OraBug 35318841 的修补程序，并删除了堆栈分配的 free()。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 6 月 20 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.7
      - OraBug 35517820 不在 __nptl_tunables_init 中分配堆内存。
      - 此问题已在与 OraBug 35318841 相关的修补程序中引入并修复。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.5
      - OraBug 35318841 Glibc 可调整以在 pthread_create 堆栈上禁用大型页面 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 12 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.3
      - OraBug 34909902 i686 上的 vDSO 定时器功能支持 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 18 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-326.0.1
      - 将 Oracle 修补程序向前移植到 2.17-326。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 26 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.3
      - OraBug 33968985 安全修补程序 此版本修复了 CVE-2022-23219、CVE-2022-23218 和 CVE-2021-3999 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 12 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.1
      - 合并 el7 u9 errata4 修补程序与 Oracle 修补程序。审查异常：简单合并
      - 合并 el7 u9 errata 修补程序与 Oracle 修补程序。审查异常：简单合并
      - 添加三个 arm 专用修补程序，以允许 glibc x86 树用于
      - ILOM 和其他 arm 版本。审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 合并 el7 u8 修补程序与 Oracle 修补程序。审查异常：简单合并
      - 添加 Mike Fabian 的 C.utf-8 修补程序（C.utf-8 是可识别 unicode 的 C 区域设置版本）Orabug 29784239。
        - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 删除与 glibc-rh1705899-4.patch 重复的 glibc-ora28641867.patch
      - 使 _IO_funlockfile 匹配 __funlockfile 并使 _IO_flockfile 匹配 __flockfile 两者都应测试 if ((stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock);
        OraBug 28481550。
        - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 修改 glibc-ora28849085.patch，使其可用于 RHCK 内核。
        Orabug 28849085。
      - 审核人：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - 在 getifaddrs 的 uek2 中使用 NLM_F_SKIP_STATS 并在 uek4 中使用 RTEXT_FILTER_SKIP_STATS。
      - Orabug 28849085。
      - 审核人： Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - 在 CVE-2015-8983 和 CVE-2015-8984 的 .spec 文件中提及 CVE 编号。
      - Orabug 25558067。
      - 审核人：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - 重新生成 plural.c
      - OraBug 28806294。
      - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - intl：移植到 Bison 3.0
      - 向后移植上游 gettext 提交 19f23e290a5e4a82b9edf9f5a4f8ab6192871be9
      - OraBug 28806294。
      - 审核人： Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - 修复 dbl-64/wordsize-64 remquo（缺陷 17569）。
      - 向后移植上游 d9afe48d55a412e76b0dcb28335fd4b390fe07ae
      - OraBug 19570749。
      - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - libio：插入时禁用 vtable 验证。
      - 向后移植上游 c402355dfa7807b8e0adb27c009135a7e2b9f1b0。
      - OraBug 28641867。
      - 审核人：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - Include-linux-falloc.h-in-bits-fcntl-linux.h
      - 定义 FALLOC_FL_PUNSH_HOLE、FALLOC_FL_KEEP_SIZE、FALLOC_FL_COLLAPSE_RANGE 和 FALLOC_FL_ZERO_RANGE
      - OraBug 28483336
      - 将 MAP_SHARED_VALIDATE 和 MAP_SYNC 标记添加到
      - sysdeps/unix/sysv/linux/x86/bits/mman.h
      - OraBug 28389572
      - 使用 Linux hwpoison SIGBUS 更改更新 bits/siginfo.h。
      - 为硬件中毒信号添加新的 SIGBUS 错误代码，与当前的内核标头 (v3.9) 同步。
      - 它还添加了 alpha 的 si_trapno 字段。
      - 新值：BUS_MCEERR_AR、BUS_MCEERR_AO
      - OraBug 28124569

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3968 公告中提及的多个漏洞影响。

    aardvark-dns [2:1.10.0-1]
    - 更新到 https://github.com/containers/aardvark-dns/releases/tag/v1.10.0
    - 相关：Jira:RHEL-2110

    [2:1.9.0-1]
    - 更新到 https://github.com/containers/aardvark-dns/releases/tag/v1.9.0
    - 相关：Jira:RHEL-2110

    [2:1.8.0-1]
    - 更新到 https://github.com/containers/aardvark-dns/releases/tag/v1.8.0
    - 相关：Jira:RHEL-2110

    buildah [2:1.33.7-2]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/997beea) 的最新内容
    - 解决：RHEL-28725

    cockpit-podman [84.1-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/84.1
    - 相关：Jira:RHEL-25557

    [84-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/84
    - 相关：Jira:RHEL-2110

    [83-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/83
    - 相关：Jira:RHEL-2110

    [82-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/82
    - 相关：Jira:RHEL-2110

    [81-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/81
    - 相关：Jira:RHEL-2110

    [80-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/80
    - 相关：Jira:RHEL-2110

    [79-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/79
    - 相关：Jira:RHEL-2110

    [78-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/78
    - 相关：Jira:RHEL-2110

    [77-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/77
    - 相关：Jira:RHEL-2110

    [75-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/75
    - 相关：#2176055

    conmon [3:2.1.10-1]
    - 更新到 https://github.com/containers/conmon/releases/tag/v2.1.10
    - 相关：Jira:RHEL-2110

    [3:2.1.8-1]
    - 更新到 https://github.com/containers/conmon/releases/tag/v2.1.8
    - 相关：#2176055

    containernetworking-plugins [1:1.4.0-2]
    - 重建
    - 解决了：RHEL-18390

    [1:1.4.0-1]
    - 更新到 https://github.com/containernetworking/plugins/releases/tag/v1.4.0
    - 相关：Jira:RHEL-2110

    containers-common [2:1-81.0.1]
    - 更新了删除的引用 [Orabug：33473101] (Alex Burmashev)
    - 调整 registries.conf (Nikita Gerasimov)
    - 删除对 RedHat 注册表的引用 (Nikita Gerasimov)

    [2:1-81]
    - 更新 Pyxis 中的短名称
    - 相关：Jira:RHEL-2110

    [2:1-80]
    - 升级版本以保留升级路径
    - 解决了：Jira:RHEL-12277

    container-selinux [2:2.229.0-2]
    - 正确删除 RHEL8 和更低版本的监视语句
    - 相关：Jira:RHEL-2110

    [2:2.229.0-1]
    - 更新到 https://github.com/containers/container-selinux/releases/tag/v2.229.0
    - 相关：Jira:RHEL-2110

    [2:2.228.1-1]
    - 更新到 https://github.com/containers/container-selinux/releases/tag/v2.228.1
    - 相关：Jira:RHEL-2110

    [2:2.228.0-1]
    - 更新到 https://github.com/containers/container-selinux/releases/tag/v2.228.0
    - 相关：Jira:RHEL-2110

    [2:2.227.0-1]
    - 更新到 https://github.com/containers/container-selinux/releases/tag/v2.227.0
    - 相关：Jira:RHEL-2110

    [2:2.226.0-1]
    - 更新到 https://github.com/containers/container-selinux/releases/tag/v2.226.0
    - 删除对 policycoreutils-python-utils 的依存关系，因为它引入 python
    - 相关：Jira:RHEL-2110

    [2:2.224.0-1]
    - 更新到 https://github.com/containers/container-selinux/releases/tag/v2.224.0
    - 相关：Jira:RHEL-2110

    [2:2.222.0-1]
    - 更新到 https://github.com/containers/container-selinux/releases/tag/v2.222.0
    - 相关：Jira:RHEL-2110

    criu [3.18-5]
    - 重新构建以保留升级路径
    - 相关：RHEL-32671

    [3.18-4]
    - 切换到 8.9 上的 egg-info
    - 相关：#2176055

    [3.18-3]
    - 删除 "--progress-bar" 选项。
    - 相关：#2176055

    [3.18-2]
    - 更新到 3.18
    - 相关：#2176055

    [3.17-1]
    - 更新到 3.17
    - 已解决：#2175794

    crun [1.14.3-2]
    - 删除不再需要的 BR libgcrypt-devel
    - 相关：Jira:RHEL-2110

    [1.14.3-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.14.3
    - 相关：Jira:RHEL-2110

    [1.14.1-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.14.1
    - 相关：Jira:RHEL-2110

    [1.14-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.14
    - 相关：Jira:RHEL-2110

    [1.13-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.13
    - 相关：Jira:RHEL-2110

    [1.12-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.12
    - 相关：Jira:RHEL-2110

    [1.11.2-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.11.2
    - 相关：Jira:RHEL-2110

    [1.11.1-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.11.1
    - 相关：Jira:RHEL-2110

    [1.11-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.11
    - 相关：Jira:RHEL-2110

    [1.9.2-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.9.2
    - 相关：Jira:RHEL-2110

    [1.9.1-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.9.1
    - 相关：Jira:RHEL-2110

    [1.9-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.9
    - 相关：Jira:RHEL-2110

    fuse-overlayfs [1.13-1]
    - 更新到 https://github.com/containers/fuse-overlayfs/releases/tag/v1.13
    - 相关：Jira:RHEL-2110

    libslirp [4.4.0-2]
    - 重新构建以保留升级路径 8.9 -> 8.10
    - 相关：RHEL-32671

    netavark [2:1.10.3-1]
    - 更新到 https://github.com/containers/netavark/releases/tag/v1.10.3
    - 相关：Jira:RHEL-2110

    [2:1.10.2-1]
    - 更新到 https://github.com/containers/netavark/releases/tag/v1.10.2
    - 相关：Jira:RHEL-2110

    [2:1.10.1-1]
    - 更新到 https://github.com/containers/netavark/releases/tag/v1.10.1
    - 相关：Jira:RHEL-2110

    [2:1.10.0-1]
    - 更新到 https://github.com/containers/netavark/releases/tag/v1.10.0
    - 相关：Jira:RHEL-2110

    [2:1.9.0-1]
    - 更新到 https://github.com/containers/netavark/releases/tag/v1.9.0
    - 相关：Jira:RHEL-2110

    [2:1.8.0-2]
    - 修复 systemd 单元的目录
    - 相关：Jira:RHEL-2110

    [2:1.8.0-1]
    - 更新到 https://github.com/containers/netavark/releases/tag/v1.8.0
    - 相关：Jira:RHEL-2110

    oci-seccomp-bpf-hook [1.2.10-1]
    - 更新到 https://github.com/containers/oci-seccomp-bpf-hook/releases/tag/v1.2.10
    - 相关：Jira:RHEL-2110

    podman [4:4.9.4-3.0.1]
    - 在容器启动时添加设备，而不是在创建时添加

    [4:4.9.4-3]
    - BR：/usr/bin/man
    - 相关：RHEL-28727

    [4:4.9.4-2]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/6464b2c) 的最新内容
    - 解决：RHEL-28727

    python-podman [4.9.0-1]
    - 更新到 https://github.com/containers/podman-py/releases/tag/v4.9.0
    - 相关：Jira:RHEL-2110

    [4.8.2-1]
    - 更新到 https://github.com/containers/podman-py/releases/tag/v4.8.2
    - 相关：Jira:RHEL-2110

    [4.8.0.post1-1]
    - 更新到 https://github.com/containers/podman-py/releases/tag/v4.8.0.post1
    - 相关：Jira:RHEL-2110

    [4.7.0-1]
    - 更新到 https://github.com/containers/podman-py/releases/tag/v4.7.0
    - 相关：Jira:RHEL-2110

    runc skopeo [2:1.14.3-2]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/5f2b9af) 的最新内容
    - 解决：RHEL-28728

    [2:1.14.3-1]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/4a2bc3a) 的最新内容
    - 解决了：RHEL-28226

    slirp4netns [1.2.3-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3
    - 相关：Jira:RHEL-2110

    [1.2.2-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.2
    - 相关：Jira:RHEL-2110

    udica [0.2.6-21]
    - 升级版本以保留更新路径
    - 解决了：RHEL-32671

    [0.2.6-20]
    - 升级版本以保留更新路径
    - 相关：#2139052

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-3980 公告中提及的漏洞的影响。

    [1.0.9-13]
    - 修复了 CVE-2024-32462

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12440 公告中提及的多个漏洞影响。

    - CVE-2024-33599：nscd：netgroup 缓存中存在缓冲区溢出漏洞 (RHEL-34264)
    - CVE-2024-33600：nscd：netgroup 缓存中存在空指针取消引用漏洞 (RHEL-34267)
    - CVE-2024-33601：nscd：内存不足时会崩溃 (RHEL-34271)
    - CVE-2024-33602：nscd：NSS netgroup 模块发生内存损坏 (RHEL-34273)
    - CVE-2024-2961：iconv 转换到 ISO-2022-CN-EXT 的过程中发生越界写入 (RHEL-31804)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3959 公告中提及的漏洞的影响。

    [1.12.9-1]
    - 更新至 1.12.9 (CVE-2024-32462)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3961 公告中提及的一个漏洞影响。

    - 更新至 1.12.9 (CVE-2024-32462)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3955 公告中提及的多个漏洞影响。

    [115.12.0-1.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [115.12.0-1]
    - 更新为 115.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3954 公告中提及的多个漏洞影响。

    [115.12.0-1.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 OpenELA 文件

    [115.12.0-1]
    - 更新为 115.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-3951 公告中提及的多个漏洞影响。

    [115.12.0-1.0.1]
    - 删除上游引用 [Orabug: 30143292]
    - 更新 Oracle Linux 的发行版本 [Orabug: 30143292]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [115.12.0-1]
    - 更新为 115.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3546 公告中提及的多个漏洞影响。

    ruby [3.1.5-143]
    - 升级到 Ruby 3.1.5。
      已解决：RHEL-35748
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      已解决：RHEL-35749
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      已解决：RHEL-35750
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      已解决：RHEL-35751

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12435 公告中提及的多个漏洞影响。

    - 将 CVE 记录为已修复 (Karl Heubaum) {CVE-2023-2700}
    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug：36364474] CVE-2024-1441
    - 将 CVE 记录为已修复 (Mark Kanda) [Orabug：36455470] [Orabug：36455480] [Orabug：36455529] [Orabug：
    36455489] [Orabug：36455500] [Orabug：36455512] [Orabug：36455520] {CVE-2023-4135} {CVE-2023-3255} {CVE-2023-6683} {CVE-2023-40360} {CVE-2023-42467} {CVE-2024-26327} {CVE-2024-24474}
    - hw/pvrdma：防范有缺陷的或恶意的来宾机驱动程序 (Yuval Shaia) [Orabug：35250119] {CVE-2023-1544}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug：36421467] {CVE-2023-3019}
    - net：为 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug：36421467] {CVE-2023-3019}
    - lsi53c895a：对 MMIO 区域也禁用重入检测 (Thomas Huth) [Orabug：36425307] {CVE-2021-3750}
    - memory：在取消设置 engaged_in_io 之前执行更严格的检查 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - async：避免在重入防护上的释放后使用 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - apic：禁用 apic-msi 的重入检测 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - raven：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - bcm2835_property：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - lsi53c895a：禁用脚本 RAM 的重入检测 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - hw：将大多数 qemu_bh_new 调用替换为 qemu_bh_new_guarded (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - checkpatch：添加 qemu_bh_new/aio_bh_new 检查 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - async：向 BH API 添加可选的重入保护 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - memory：防止 dma-reentracy 问题 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - util/async：向 BHs 添加人类可读的名称以进行调试 (Stefan Hajnoczi) [Orabug：36425307] {CVE-2021-3750}
    - io：如果在握手期间关闭 TLS 通道，则删除 io 监视 (Daniel P. Berrange) [Orabug：35595204] {CVE-2023-3354}
    - tests/qtest: ahci-test：添加测试，暴露待定回调的重置问题 (Fiona Ebner) [Orabug：
    36327659] {CVE-2023-5088}
    - hw/ide: reset：在重置状态前取消异步 DMA 操作 (Fiona Ebner) [Orabug：36327659] {CVE-2023-5088}
    - accel/tcg：修复 cpu_exec_step_atomic 中的争用（错误 1863025）(Alex Bennee) [Orabug：36327651] {CVE-2020-24165}
    - virtio-crypto：验证 sym 请求的 src&dst 缓冲区长度 (zhenwei pi) [Orabug：35724113] {CVE-2023-3180}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-3846 公告中提及的一个漏洞影响。

    [2.10-7.0.1.1]
    - 使用版本 Bump 重建

    [2.10-7.1]
    - CVE-2024-3651 的安全补丁 解决了：RHEL-33464

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-3830 公告中提及的一个漏洞影响。

    - 重新构建 CVE-2023-45290

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3838 公告中提及的多个漏洞影响。

    - 修复 Regexp 编译中的双重释放漏洞。
      已解决：CVE-2022-28738

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2024-12433 公告中提及的一个漏洞的影响。

    - x86/static_call添加对 Jcc 尾调用的支持 (Peter Zijlstra) {CVE-2022-29901} {CVE-2022-23816}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3835 公告中提及的多个漏洞影响。

    - 修复了 CVE-2023-6185 转义传递到 gstreamer 的 url
    - 修复了 CVE-2023-6186 检查链接目标协议
    - 已解决：rhbz#2210193 CVE-2023-0950 Calc 公式解析中存在数组索引下溢漏洞
    - 已解决：rhbz#2210197 CVE-2023-2255 libreoffice：通过 IFrame 无提示加载远程文档
    - 已解决：rhbz#2208510 CVE-2023-1183 libreoffice：任意文件写入
    - 已解决：rhbz#2182392 CVE-2022-38745

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3823 公告中提及的漏洞的影响。

    [2024.3-3]
    - 向后移植 https://github.com/coreos/rpm-ostree/security/advisories/GHSA-2m76-cwhg-7wv6Resolves: #RHEL-31852

    [2024.3-2]
    - 向后移植 https://github.com/coreos/rpm-ostree/security/advisories/GHSA-2m76-cwhg-7wv6Resolves: #RHEL-31852

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3837 公告中提及的多个漏洞影响。

    [2.4.5-8]
    - 将版本升级到 2.4.5-8
    - 修复了许可证标签

    [2.4.5-7]
    - 将版本升级到 2.4.5-7
    - 已解决：RHEL-34819 - redhat-ds:11/389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃
    - 已解决：RHEL-34825 - redhat-ds:11/389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3843 公告中提及的漏洞的影响。

    [311.2-1.0.1]
    - 将文档中的上游 URL 替换为 oracle 链接 [Orabug: 36528753]
    - 终止 ol [Orabug: 34681110] 的 subscription-manager-cockpit 要求
    - 删除 cockpit 中对服务器的重复引用 [Orabug: 34030494]
    - 更新文档链接 [Orabug: 30271413]、[Orabug: 32013095]、[Orabug: 32795691]、[Orabug: 34398512]、[Orabug: 34742876]
    - 更新新版本的 spec 文件

    [311.2]
    - 删除关于 subscription-manager-cockpit 的建议（如果适用）

    [311.2-1]
    - sosreport：通过构建的报告名称修复命令注入 [CVE-2024-2947] (jira#RHEL-31074)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3820 公告中提及的漏洞的影响。

    - 捆绑的 jinja2：修复 CVE-2024-34064 已解决：RHEL-36482

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3834 公告中提及的漏洞的影响。

    向后移植针对 CVE-2022-48622 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3842 公告中提及的漏洞的影响。

    [1.19.1-2]
    - 已解决：RHEL-26529 - ares__read_line() 中的越界读取 [rhel-9]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-3831 公告中提及的一个漏洞影响。

    - 重新构建 CVE-2023-45290

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3827 公告中提及的多个漏洞影响。

    [1.33.7-2.0.1]
    - 终止 nmap-ncat 要求并跳过 ignore-socket 测试案例 [Orabug: 34117178]

    [2:1.33.7-2]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/997beea) 的最新内容
    - 已解决：RHEL-28731

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3826 公告中提及的多个漏洞影响。

    [4.9.4-4.0.1]
    - 改进了在 Podman 后台程序中将远程构建上下文保存至 tarfile [Orabug: 36495655]
    - 在容器启动时添加设备，而不是在创建时添加
    - 向后移植用于压缩的快速 gzip [Orabug: 36420418]
    - overlay：放置应忽略卸载的 ENINVAL [Orabug: 36234694]
    - 终止 nmap-ncat 要求并跳过 ignore-socket 测试案例 [Orabug: 34117404]

    [4:4.9.4-4]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/4afc71a) 的最新内容
    - 已解决：RHEL-28735

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3784 公告中提及的多个漏洞影响。

    [115.11.0-1.0.1]
    - 添加 Oracle prefs 文件

    [115.11.0-1]
    - 更新为 115.11.0 build2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3755 公告中提及的多个漏洞影响。

    - kdb：应用票证标记的组合逻辑 (CVE-2024-3183) 已解决：RHEL-29927

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
201309	Oracle Linux 8：less (ELSA-2024-4256)	high
201308	Oracle Linux 9：qemu-kvm (ELSA-2024-4278)	high
201307	Oracle Linux 8：libuv (ELSA-2024-4247)	high
201306	Oracle Linux 8：内核 (ELSA-2024-4211)	high
201305	Oracle Linux 8：nghttp2 (ELSA-2024-4252)	medium
201304	Oracle Linux 8：python-pillow (ELSA-2024-4227)	high
201299	Oracle Linux 7：pki-core (ELSA-2024-4222)	high
201221	Oracle Linux 8：httpd:2.4/httpd (ELSA-2024-4197)	high
201212	Oracle Linux 9：openssh (ELSA-2024-12468)	critical
201121	Oracle Linux 9：pki-core (ELSA-2024-4165)	high
201001	Oracle Linux 9：git (ELSA-2024-4083)	critical
201000	Oracle Linux 9：python3.9 (ELSA-2024-4078)	high
200999	Oracle Linux 9：python3.11 (ELSA-2024-4077)	high
200998	Oracle Linux 8：git (ELSA-2024-4084)	critical
200885	Oracle Linux 8：python3.11 (ELSA-2024-4058)	high
200884	Oracle Linux 9：libreswan (ELSA-2024-4050)	medium
200826	Oracle Linux 8: thunderbird (ELSA-2024-4036)	medium
200801	Oracle Linux 9：nghttp2 (ELSA-2024-3501)	medium
200792	Oracle Linux 8：ghostscript (ELSA-2024-4000)	high
200791	Oracle Linux 9：ghostscript (ELSA-2024-3999)	high
200790	Oracle Linux 9：thunderbird (ELSA-2024-4002)	medium
200789	Oracle Linux 7：thunderbird (ELSA-2024-4016)	medium
200741	Oracle Linux 7：glibc (ELSA-2024-12444)	high
200721	Oracle Linux 8：container-tools:ol8 (ELSA-2024-3968)	medium
200700	Oracle Linux 7：glibc (ELSA-2024-12442)	high
200699	Oracle Linux 7：flatpak (ELSA-2024-3980)	high
200682	Oracle Linux 8：glibc (ELSA-2024-12440)	high
200681	Oracle Linux 9：flatpak (ELSA-2024-3959)	high
200680	Oracle Linux 8：flatpak (ELSA-2024-3961)	high
200675	Oracle Linux 9：firefox (ELSA-2024-3955)	medium
200674	Oracle Linux 8：firefox (ELSA-2024-3954)	medium
200651	Oracle Linux 7：firefox (ELSA-2024-3951)	medium
200522	Oracle Linux 8：ruby:3.1 (ELSA-2024-3546)	critical
200518	Oracle Linux 8：virt:kvm_utils1 (ELSA-2024-12435)	medium
200492	Oracle Linux 9：python-idna (ELSA-2024-3846)	high
200472	Oracle Linux 9：gvisor-tap-vsock (ELSA-2024-3830)	medium
200471	Oracle Linux 9：ruby (ELSA-2024-3838)	critical
200470	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12433)	medium
200443	Oracle Linux 9：libreoffice (ELSA-2024-3835)	high
200442	Oracle Linux 9：rpm-ostree (ELSA-2024-3823)	medium
200441	Oracle Linux 9：389-ds-base (ELSA-2024-3837)	high
200436	Oracle Linux 9：cockpit (ELSA-2024-3843)	high
200435	Oracle Linux 9：fence-agents (ELSA-2024-3820)	medium
200393	Oracle Linux 9：gdk-pixbuf2 (ELSA-2024-3834)	high
200392	Oracle Linux 9：c-ares (ELSA-2024-3842)	medium
200391	Oracle Linux 9：containernetworking-plugins (ELSA-2024-3831)	medium
200390	Oracle Linux 9：buildah (ELSA-2024-3827)	medium
200389	Oracle Linux 9：podman (ELSA-2024-3826)	medium
200370	Oracle Linux 8：thunderbird (ELSA-2024-3784)	high
200319	Oracle Linux 8：idm:DL1 (ELSA-2024-3755)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

medium

high

high

high

critical

high

critical

high

high

critical

high

medium

medium

medium

high

high

medium

medium

high

medium

high

high

high

high

high

medium

medium

medium

critical

medium

high

medium

critical

medium

high

medium

high

high

medium

high

medium

medium

medium

medium

high

high