远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-10704 公告中提及的多个漏洞影响。

    delve [1.25.2-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-1]
    - 更新到 Delve 1.25.2（从 CentOS Stream 9 同步）
    - 相关：RHEL-121223

    golang [1.25.9-1]
    - 更新至 Go 1.25.9 (fips-2)
    - 已解决：RHEL-169932

    [1.25.7-2]
    - 更新到 Go 1.25.8 (fips-1)
    - 已解决：RHEL-156551

    [1.25.7-1]
    - 更新到 Go 1.25.7 (fips-1)
    - 已解决：RHEL-146469

    [1.25.5-1]
    - 更新到 Go 1.25.5 (fips-1)
    - 已解决：RHEL-139365

    [1.25.3-1]
    - 更新到 Go 1.25.3（从 CentOS Stream 9 同步）
    - 将 go-toolset 构建为子程序包
    - 为 RHEL 8 保留 GOAMD64=v1
    - 已解决：RHEL-121223

    [1.24.6-1]
    - 更新到 Go 1.24.6 (fips-1)
    - 已解决：RHEL-106455

    [1.24.4-1]
    - 更新到 Go 1.24.4 (fips-1)
    - 已解决：RHEL-85264

    [1.23.9-1]
    - 更新到 Go 1.23.9
    - 已解决：RHEL-94636

    [1.23.6-1]
    - 更新到 Go 1.23.6
    - 已解决：RHEL-83824

    [1.22.11-1]
    - 衍合到 Go1.22.11，以获取 CVE 2024-45341 和 2024-45336 的修复程序
    - 修复与过期证书有关的测试故障
    - 已解决：RHEL-73752

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-10950 公告中提及的多个漏洞影响。

    - 安全修复 ， CVE-2026-2297CVE-2026-4224CVE-2026-3644CVE-2026-4786CVE-2026-6100，CVE-2026-1502解决：， RHEL-168130RHEL-167892

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-10741 公告中提及的一个漏洞影响。

    向后移植针对 CVE-2026-5201 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10/8/9 主机上安装的多个程序包受到 ELSA-2026-9689 公告中提及的多个漏洞影响。

    [1:21.0.11.0.10-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:21.0.11.0.10-1]
    - 更新到 jdk-21.0.11+10 (GA)
    - 将发行说明更新到 21.0.11+10
    - 将 FIPS 补丁更新到 feef2dc3ca7 版本，该版本已与 21.0.11+9 同步，并已针对 JDK-8244336 进行调整
    - 根据 JDK-8373290 和 JDK-8379158 将 freetype 版本升级到 2.14.2
    - 根据 JDK-8379256 和 JDK-8380078 将 giflib 版本升级到 6.1.2
    - 根据 JDK-8380959 和 JDK-8382047 将 libpng 版本升级到 1.6.57
    - 根据 JDK-8378631 将 zlib 版本升级到 1.3.2
    - 在 21.0.13 之前添加 JDK-8375294 EOPNOTSUPP 补丁
    - 将可移植 spec 文件的副本与最新更新同步
    - **在太平洋时间 2026 年 4 月 21 日下午 1 点前禁止使用此 tarball。**
    - 已解决：RHEL-169610
    - 已解决：RHEL-133225
    - 已解决：RHEL-146658
    - 已解决：RHEL-148337
    - 已解决：RHEL-148851
    - 已解决：RHEL-157100
    - 已解决：RHEL-161227
    - 已解决：RHEL-161343
    - 已解决：RHEL-169617

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-10767 公告中提及的多个漏洞的影响。

    [140.10.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.10.0-1]
    - 更新为 140.10.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-10711 公告中提及的多个漏洞影响。

    - 安全CVE-2026-4786CVE-2026-6100修复 ，解决： RHEL-167885，RHEL-168119
    - 针对 CVE-2026-4519 的安全修复 已解决：RHEL-158127

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10745 公告中提及的多个漏洞影响。

    - 安全CVE-2026-4786CVE-2026-6100修复 ，解决： RHEL-168156，RHEL-167914
    - 针对 CVE-2026-4519 的安全修复 已解决：RHEL-158051

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-10707 公告中提及的漏洞的影响。

    [2.42.12-5]
    - jpeg：拒绝不支持数量的组件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10774 公告中提及的多个漏洞影响。

    [3.11.13-5.3.0.1]
    - 移除上游URL引用 [Orabug： 36073032]

    [3.11.13-5.3]
    - 安全CVE-2026-4786CVE-2026-6100修复 ，解决： RHEL-167913，RHEL-168155

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-10758 公告中提及的漏洞的影响。

    [1.9.15-10.p5]
    - 解决： RHEL-164619 - CVE-2026-35535 sudo：Sudo：因权限丢失调用失败导致的权限升级

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10708 公告中提及的漏洞的影响。

    向后移植针对 CVE-2026-5201 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10949 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-4786 和 CVE-2026-6100 的安全修复 解决：RHEL-168157、RHEL-167915
    - 针对 CVE-2026-4519 的安全修复 解决：RHEL-158052

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10757 公告中提及的多个漏洞影响。

    [140.10.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.10.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.10.0-1]
    - 更新为 140.10.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10739 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33999、CVE-2026-34000、CVE-2026-34001、CVE-2026-34002、CVE-2026-34003 xorg-x11-server：各种 XKB 和 XSYNC 漏洞 解决：RHEL-163212 解决：RHEL-163280 解决：RHEL-163266

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-9683 公告中提及的多个漏洞影响。

    [1:1.8.0.492.b09-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:1.8.0.492.b09-1]
    - 更新至8u492-b09（通用版）
    - 更新8u492-b09的发布说明。
    - 添加8u482缺失的CVE。
    - 重生JDK-8199936/PR3533 JDK-8374917后补丁
    - 重生JDK-8186464/RH1433262 JDK-8370986补丁
    - Drop 本地 giflib 5.2.2 补丁，JDK-8328999 已包含在上游
    - Bump自由类型版本，后 2.14.2 继JDK-8373290和JDK-8379158
    - Bump giflib 版本，后 6.1.2 继 JDK-8379256 和 JDK-8380078
    - LCMS 2版本的Bump LCMS 2，后 2.15.0 继的JDK-8303482
    - Bump libpng 版本，随后 1.6.57 为 JDK-8375063、JDK-8377526、JDK-8380959 和 JDK-8382047
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 该沥青球禁运至2026-04-21 @ 太平洋时间下午1点 **
    - 已解决：RHEL-169448
    - 已解决：RHEL-133223
    - 已解决：RHEL-146656
    - 已解决：RHEL-148335
    - 已解决：RHEL-148848
    - 已解决：RHEL-161225
    - 已解决：RHEL-161341
    - 已解决：RHEL-157098
    - 已解决：RHEL-157149

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50239 公告中提及的多个漏洞影响。

    - 在 ri 记录CVE-2021-3622中限制递归（）解析： rhbz#1976194
    - 区块超过页长（CVE-2021-3504）的边界检查可解析： rhbz#1950501
    - 修复 CVE-2022-40284
    - 修复： CVE-2021-46790、 CVE-2022-30783、 CVE-2022-30784、 CVE-2022-30785、 CVE-2022-30786、 CVE-2022-30787、 CVE-2022-30788、 CVE-2022-30789 解决：rhbz#2127240 rhbz#2127248 （also： 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263）
    - 修复 CVE-2021-33285、 CVE-2021-33286、 CVE-2021-33287、 CVE-2021-33289、 CVE-2021-35266、 CVE-2021-35267、 CVE-2021-35268、 CVE-2021-35269、 CVE-2021-39251、 CVE-2021-39252、 CVE-2021-39253、 CVE-2021-39254 修复：rhbz#2004490
    - 为 CVE-2019-9755 修复（基于堆的缓冲区溢出导致本地根特权提升）修复：rhbz#1698503
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728
    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - 修复 CVE-2025-49133 已解决：RHEL-96251
    - 回流端口 'tpm2：访问前检查缓冲区大小'（CVE-2023-1017 和 CVE-2023-1018）解析： rhbz#2173964 解析： rhbz#2173970
    - 修复 CVE-2021-3746 libtpms：通过特制 TPM 2 命令数据包执行越界访问 已解决：rhbz#1999307
    - 修复 CVE-2021-3623：尝试恢复 vTPM 状态时发生越界访问 已修复：rhbz#1976816
    - 修复 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 已解决：rhbz#1994915
    - 文档CVE（Mark Kanda）{CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {}CVE-2026-0665 {} {CVE-2026-3886}
    - hw/usb/hcd-ohci：检查MPS=0以避免无限循环（Jenny Guanni Qu）[Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：由cpu_physical_memory_map（）（Paolo Bonzini）返回的校验长度 [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修复vmdk_read_extent（）（Halil Oktay）中的OOB读取 [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：验证非正称请求大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 握手代码中自由后使用的问题（Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci：不为非0端点的SETUP断言（Peter Maydell） [Orabug： 37517799] {CVE-2024-8354}
    - 添加修正。CVE-2022-23645
      已解决：rhbz#2056517
    - 更新到 0.4.2，以解决潜在的符号链接漏洞 (CVE-2020-28407)。
      已解决：rhbz#1906043
    - 修复  --key 参数中的 CVE-2022-2211 拒绝服务，解决了：rhbz#2102720

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10710 公告中提及的漏洞的影响。

    [0.11.10-1.el9_7.3]
    - 已通过将 pcs-web-ui 更新到 0.1.23.2 来修复 CVE-2026-4800 解决：RHEL-164191

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-7032 公告中提及的漏洞的影响。

    [1.2.50-10.0.1]
    - 修复 CVE-2026-25646png_set_quantize 中的堆缓冲区溢出 [Orabug: 39183864]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-9686 公告中提及的多个漏洞影响。

    [1:17.0.19.0.10-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:17.0.19.0.10-1]
    - 更新至 jdk-17.0.19+10（通用版）
    - 添加到 .gitignore openjdk-17.0.19+10.tar.xz
    - 将更新器设置为19
    - 将构建器设置为10
    - 将转速释放设置为1
    - 将来源更新至 openjdk-17.0.19+10.tar.xz
    - ** 该沥青球禁运至2026-04-21 @ 太平洋时间下午1点 **
    - 将 tzdata 的需求和构建需求设置为 2026a
    - 将捆绑的自由类型库版本设置为 2.14.2
    - 将捆绑的 giflib 库版本设置为 6.1.2
    - 将捆绑的 harfbuzz 库版本设置为 12.3.2
    - 将捆绑的libpng库版本设置为 1.6.57
    - 将捆绑的zlib库版本设置为 1.3.2
    - 将fipsver设置为e1780dd5d39
    - 将fipsver设置为62c0f885e30
    - 来自 openjdk-portable-rhel-8 的同步新闻
    - 从 openjdk-portable-rhel-8 同步 java-17-openjdk-portable.specfile 
    - 已解决：RHEL-133224
    - 已解决：RHEL-146657
    - 已解决：RHEL-148336
    - 已解决：RHEL-148850
    - 已解决：RHEL-161226
    - 已解决：RHEL-161342
    - 已解决：RHEL-157099
    - 已解决：RHEL-157153
    - 已解决：RHEL-157160

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10135 公告中提及的漏洞的影响。

    - 重新构建 CVE-2026-34986

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2026-10226 公告中提及的一个漏洞影响。

    [10.2.6-20]
    - 解决 RHEL-161802：CVE-2026-27877

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-65027 公告中提及的一个漏洞影响。

    [-- 0.14.0-19]
    - 修复次要 vnic 默认指标使其为较低的优先级值 [Orabug: 38154477]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10219 公告中提及的多个漏洞影响。

    [1.25.9-1]
    - 更新至 Go 1.25.9 (fips-2)
    - 已解决：RHEL-169931

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-10217 公告中提及的多个漏洞影响。

    [1.25.9-3]
    - 不要忽略检查中的任何测试

    [1.25.9-2]
    - 跳过容器中的终端测试

    [1.25.9-1]
    - 更新至 Go 1.25.9 (fips-2)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-10223 公告中提及的漏洞的影响。

    [10.2.6-24]
    - 解决 RHEL-161790：CVE-2026-27877

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-9693 公告中提及的多个漏洞影响。

    [1:25.0.3.0.9-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:25.0.3.0.9-1]
    - 更新到 jdk-25.0.3+9 (GA)
    - 将发行说明更新到 25.0.3+9
    - 将 FIPS 修补程序更新到 57722aab802 版本已与 25.0.3+8 同步
    - 立即终止本地 libpng 修补程序上游包含 JDK-8372534、JDK-8375063 和 JDK-8377526
    - 终止现在的本地 HarfBuzz 修补程序 JDK-8375057 已包含在上游
    - 将 freetype 版本升级到 JDK-8373290 和 JDK-8379158 后的 2.14.2 
    - 将 giflib 版本升级到 6.1.2 遵循 JDK-8379256 和 JDK-8380078
    - 将 libpng 版本升级到 JDK-8380959 和 JDK-8382047 后的 1.6.57 
    - 按照 JDK-8378631 将 zlib 版本升级到 1.3.2 
    - 按照 JDK-8379035 将 tzdata 版本升级到 2026a
    - 提前添加 JDK-8375294 EOPNOTSUPP 修补程序 25.0.4
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 太平洋时间 2026 年 4 月 21 日下午 1 点前此 tarball 禁止使用。 **
    - 已解决：RHEL-169620
    - 已解决：RHEL-157091
    - 已解决：RHEL-161217
    - 已解决：RHEL-161333
    - 已解决：RHEL-169613

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-9666 公告中提及的多个漏洞影响。

    - 解析： RHEL-152921 - CVE-2026-3203 缓冲区过读
    - 解析： RHEL-152912 - CVE-2026-3201 顺序内存分配控制不当
    - 解析： RHEL-136916 - Wireshark中的NULL指针去引用（CVE-2025-9817）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-9638 公告中提及的多个漏洞的影响。

    [140.9.1-1.0.1]
    - 添加 Oracle prefs

    [140.9.1-1]
    - 更新为 140.9.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-9692 公告中提及的多个漏洞影响。

    [2.52.3-0.1]
    - 更新到 2.52.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-9131 公告中提及的多个漏洞影响。

    - dlm：在将正值写入 event_done 时阻止 NPD (Alexander Aring) [RHEL-136236] {CVE-2025-23131}
    - scsi: qla2xxx：修复 purex 项目的错误释放 (CKI Backport Bot) [RHEL-159219] {CVE-2025-68741}
    - ALSA: aloop：修复触发 PCM 时的 racy 访问 (Jaroslav Kysela) [RHEL-150125] {CVE-2026-23191}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-9044 公告中提及的漏洞的影响。

    [149-5.0.1]
    - 为 image-installer 添加缺少的 dracut-config-rescue 依存关系 [ORABUG: 38587453]
    - 切换到 OL9.6 的 UEKR8 存储库 [Orabug: 37962207]
    - 添加支持以创建 OpenScap 图像 [JIRA：OLDIS-35301]
    - 简化存储库名称 [JIRA：OLDIS-35893]
    - 重构修补程序以修复一些名称并为 Oracle Linux 设置正确的内核 [Orabug: 37253643]
    - 支持在已构建的镜像中使用 OCI 变量 [JIRA：OLDIS-35302]
    - 支持在使用存储库定义时利用 OCI 变量 [JIRA：OLDIS-38657]
    - 更新存储库以包含 OCI 变量
    - 删除图像类型 Minimal-raw 和 wsl [JIRA：OLDIS-38123]
    - 将默认 /boot 大小增加到 1GB [Orabug: 36827079]
    - 添加对 OCI 混合图像的支持 [JIRA：OLDIS-33593]
    - 启用 aarch64 OCI 图像构建 [JIRA：OLDIS-33593]
    - 支持在 Oracle Linux 9 上构建 OL8/9 图像 [Orabug: 36400619]

    [149-5]
    - 重建以修复：
      - CVE-2026-25679
      - CVE-2026-27137
      - RHEL-158741
      - RHEL-158860

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-8312 公告中提及的漏洞的影响。

    - 防止通过恶意构建的 DNSSEC 验证区域造成的拒绝服务 (CVE-2026-1519)
    - 修复最近 CVE 补丁中上游报告的回归 (CVE-2025-8677)
    - 拒绝畸形 DNSKEY 记录 (CVE-2025-8677)
    - 应对多种欺骗攻击 (CVE-2025-40778)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-9345 公告中提及的多个漏洞影响。

    [140.9.1-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [140.9.1]
    - 添加 OpenELA 品牌去除

    [140.9.1-1]
    - 更新为 140.9.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-9264 公告中提及的多个漏洞影响。

    - scsiqla2xxx修复 purex 项目的不当释放 (CKI Backport Bot) [RHEL-159225] {CVE-2025-68741}
    - net/schedsch_cookie修复 cupid_drop 中不正确的 qlen 缩减 (CKI Backport Bot) [RHEL-150451] {CVE-2025-39766}
    - net/sched使 graphite_enqueue 在超过 buffer_limit 时返回 NET_XMIT_CN (CKI Backport Bot) [RHEL-150451] {CVE-2025-39766}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-8456 公告中提及的一个漏洞影响。

    [101.4-5.0.1]
    - 支持在使用存储库定义时利用 OCI 变量 [JIRA：OLDIS-38657]
    - 更新存储库以包含 OCI 变量
    - 删除图像类型 Minimal-raw 和 wsl [JIRA：OLDIS-38123]
    - 将默认 /boot 大小增加到 1GB [Orabug: 36827079]
    - 支持在 Oracle Linux 8 上构建 OL8/9 图像 [Orabug: 36400619]

    [101.4-5]
    - 重建以修复：
      - CVE-2026-25679
      - CVE-2026-27137

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-8863 公告中提及的一个漏洞影响。

    [2.2.0-12.1]
    - 修复 CVE-2026-27622

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-8859 公告中提及的漏洞的影响。

    [5.2.1-9.1]
    - 修复 CVE-2026-23868GifMakeSavedImage 中的双重释放 (RHEL-154863)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-8921 公告中提及的多个漏洞影响。

    - rtnetlink支持时为 VF GUID 分配 vfinfo 大小 (Kamal Heib) [RHEL-149469] {CVE-2025-22075}
    - scsiqla2xxx修复 purex 项目的不当释放 (CKI Backport Bot) [RHEL-159222] {CVE-2025-68741}
    - net/schedsch_cookie修复 cupid_drop 中不正确的 qlen 缩减 (CKI Backport Bot) [RHEL-150455] {CVE-2025-39766}
    - net/sched使 graphite_enqueue 在超过 buffer_limit 时返回 NET_XMIT_CN (CKI Backport Bot) [RHEL-150455] {CVE-2025-39766}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-8858 公告中提及的漏洞的影响。

    [5.2.1-22.1]
    - 修复 CVE-2026-23868GifMakeSavedImage 中的双重释放 (RHEL-154849)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-8861 公告中提及的一个漏洞影响。

    [5.1.4-4]
    - 修复 CVE-2026-23868GifMakeSavedImage 中的双重释放 (RHEL-154853)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-8468 公告中提及的多个漏洞的影响。

    [8.0.126-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.126-1]
    - .NET SDK 8.0.126 和 Runtime 8.0.26的更新
    - 已解决：RHEL-163413

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-8469 公告中提及的多个漏洞影响。

    [8.0.126-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.126-1]
    - .NET SDK 8.0.126 和 Runtime 8.0.26的更新
    - 已解决：RHEL-163416

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-6713 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-28691 和 CVE-2026-28693 [Orabug: 39174244]
    - 修复通过路径遍历的本地文件泄露 (CVE-2026-25965) [Orabug: 39118995]
    - 修复了内部 SVG 解码器中无限制的过量内存分配 (CVE-2026-25985)
    - 修复 CVE-2025-62171 和 CVE-2026-23876 [Orabug：38997140]
    - 安全更新 CVE-2025-57803 [Orabug：38455460]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-8945 公告中提及的多个漏洞影响。

    - 在 alloc 后更新 CLEAR_VBAR_ENTRY 大小 (CVE-2026-33984)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-8842 公告中提及的多个漏洞的影响。

    [1.25.2-3.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-3]
    - 使用最新的 Go 重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-8888 公告中提及的漏洞的影响。

    [3.1.1-3.1]
    - 修复 CVE-2026-27622

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-8840 公告中提及的漏洞的影响。

    [3.6.0-8]
    - 使用最新的 Go 重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-8841 公告中提及的漏洞的影响。

    [3.6.0-14]
    - 使用最新的 Go 重建
    - 已解决：RHEL-158726

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-8096 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-40909 - 在不使用 fchdir 的情况下克隆 dirhandle
    - 修复 CVE-2023-47038
    - 修复 CVE-2021-36770 - 缓解加载 ConfigLocal 时的 @INC 污染

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-8339 公告中提及的多个漏洞影响。

    - 将 nghttp2 修补到 1.68.1 版本并禁用因此项变更可能失败的测试。
      解决了 RHEL-154018 修复了 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-25547 CVE-2026-21710

    nodejs-nodemon
    - 已解决：CVE-2022-25883
    - 已解决：CVE-2021-35065
    - 衍合到 2.0.20 已解决：CVE-2022-3517
    - 衍合到 2.0.19 已解决：CVE-2022-33987
    - 已解决 CVE-2020-28469
    - 更新至 2.0.7 解决 CVE-2020-28469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
310729	Oracle Linux 8：go-toolset:ol8 (ELSA-2026-10704)	critical
310728	Oracle Linux 8：python3.12 (ELSA-2026-10950)	critical
310727	Oracle Linux 8：gdk-pixbuf2 (ELSA-2026-10741)	high
310664	Oracle Linux 10/8/9：java-21-openjdk (ELSA-2026-9689)	high
310663	Oracle Linux 10：firefox (ELSA-2026-10767)	critical
310662	Oracle Linux 10 ： python3.12 （ELSA-2026-10711）	critical
310661	Oracle Linux 9：python3.12 (ELSA-2026-10745)	critical
310660	Oracle Linux 10 ： gdk-pixbuf2 （ELSA-2026-10707）	high
310659	Oracle Linux 9：python3.11 (ELSA-2026-10774)	critical
310658	Oracle Linux 10 ： sudo （ELSA-2026-10758）	high
310657	Oracle Linux 9：gdk-pixbuf2 (ELSA-2026-10708)	high
310656	Oracle Linux 9：python3.9 (ELSA-2026-10949)	critical
310655	Oracle Linux 9：firefox (ELSA-2026-10757)	critical
310546	Oracle Linux 9：tigervnc (ELSA-2026-10739)	critical
310545	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2026-9683)	high
310544	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50239)	medium
310454	Oracle Linux 9：pcs (ELSA-2026-10710)	critical
310157	Oracle Linux 7libpng12 (ELSA-2026-7032)	high
310156	Oracle Linux 8/9：java-17-openjdk (ELSA-2026-9686)	high
310155	Oracle Linux 9：buildah (ELSA-2026-10135)	high
310154	Oracle Linux 9：grafana (ELSA-2026-10226)	high
310153	Oracle Linux 8oci-utils (ELSA-2026-65027)	critical
310152	Oracle Linux 9：golang (ELSA-2026-10219)	critical
310133	Oracle Linux 10：golang (ELSA-2026-10217)	critical
310132	Oracle Linux 10：grafana (ELSA-2026-10223)	high
310026	Oracle Linux 10 / 9 java-25-openjdk (ELSA-2026-9693)	high
309881	Oracle Linux 10 ：wireshark （ELSA-2026-9666）	high
309855	Oracle Linux 10：thunderbird (ELSA-2026-9638)	critical
309853	Oracle Linux 9：webkit2gtk3 (ELSA-2026-9692)	medium
309736	Oracle Linux 8：内核 (ELSA-2026-9131)	high
309209	Oracle Linux 9：osbuild-composer (ELSA-2026-9044)	high
309208	Oracle Linux 10bind (ELSA-2026-8312)	high
309207	Oracle Linux 8：thunderbird (ELSA-2026-9345)	critical
309206	Oracle Linux 10内核 (ELSA-2026-9264)	high
309205	Oracle Linux 8：osbuild-composer (ELSA-2026-8456)	high
309080	Oracle Linux 8OpenEXR (ELSA-2026-8863)	high
309073	Oracle Linux 9giflib (ELSA-2026-8859)	medium
309072	Oracle Linux 9：内核 (ELSA-2026-8921)	high
307892	Oracle Linux 10giflib (ELSA-2026-8858)	medium
307704	Oracle Linux 8giflib (ELSA-2026-8861)	medium
307665	Oracle Linux 8 : .NET / 8.0 (ELSA-2026-8468)	high
307664	Oracle Linux 9 : .NET / 8.0 (ELSA-2026-8469)	high
307663	Oracle Linux 7：ImageMagick (ELSA-2026-6713)	high
307662	Oracle Linux 8：freerdp (ELSA-2026-8945)	high
307609	Oracle Linux 10：delve (ELSA-2026-8842)	high
307587	Oracle Linux 9openexr (ELSA-2026-8888)	high
307586	Oracle Linux 10go-rpm-macros (ELSA-2026-8840)	high
307585	Oracle Linux 9go-rpm-macros (ELSA-2026-8841)	high
307485	Oracle Linux 8：perl:5.32 (ELSA-2026-8096)	medium
307484	Oracle Linux 8：nodejs:20 (ELSA-2026-8339)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

high

critical

critical

critical

high

critical

high

high

critical

critical

critical

high

medium

critical

high

high

high

high

critical

critical

critical

high

high

high

critical

medium

high

high

high

critical

high

high

high

medium

high

medium

medium

high

high

high

high

high

high

high

high

medium

high