远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36618 公告中提及的漏洞的影响。

    - 解决了： RHEL-188413 - nginx： NGINX： 任意代码执行或。
      通过具有构建的 HTTP/2 标头 （CVE-2026-42055） 的基于堆的缓冲区溢出造成拒绝服务
    - 解决了： RHEL-178681 - nginx：1.24/nginx：代码执行与拒绝服务 （CVE-2026-9256）
    - 解决了： RHEL-176234 - nginx：1.24/nginx：NGINX：任意代码执行漏洞 （CVE-2026-42945）
    - 解决了： RHEL-157889 CVE-2026-32647 nginx：1.24/nginx：NGINX：通过特别构建的 MP4 文件造成拒绝服务或代码执行
    - 解决了： RHEL-159448 CVE-2026-27651 nginx：1.24/nginx：NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务
    - 解决： RHEL-159561 CVE-2026-27654 nginx：1.24/nginx：NGINX：通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - 解决了： RHEL-159540 CVE-2026-27784 nginx：1.24/nginx：NGINX：通过特制的 MP4 文件造成内存损坏而造成拒绝服务
    - 解决了： RHEL-146529 - CVE-2026-1642 nginx： NGINX： 通过对 TLS 代理连接的中间人攻击进行数据注入
    - 解决了： RHEL-84480 - nginx：1.24/nginx：特别构建的 MP4 文件可能造成拒绝服务 （CVE-2024-7347）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36777 公告中提及的多个漏洞影响。

    [1.24.2-3.2]
    - 修复 CVE-2026-40622 （RHEL-184840） 修复 CVE-2026-44390 （RHEL-186688） 修复 CVE-2026-41292 （） 修复 （RHEL-187352） 修复 CVE-2026-42534 （RHEL-187095）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36834 公告中提及的多个漏洞影响。

    - 与 c9s 版本 -5..-7 同步：修复 dvbsuboverlay 和 jpegparser 中的 CVE-2026-2923， CVE-2026-3082 问题，解决： RHEL-156242， RHEL-156255
    - 修复 AV1 磁贴数据大小解析中的字节/比特混淆 （CVE-2026-52718） 解决： RHEL-184388
    - 修复 CVE-2026-52719：vajpegdecoder 越界读取 解决： RHEL-184403
    - 修复 vmnc 解码器中的整数溢出 （CVE-2026-52722） 解决： RHEL-184422
    - 针对以下内容的 CVE-2026-52720补丁： 验证 librfb 插件中的帧缓冲区更新矩形 解决： RHEL-184459
    - 针对 CVE-2025-3887 的修复。解决了：RHEL-93059

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-37129 公告中提及的漏洞的影响。

    - 修复 CVE-2026-53705：wavpack 解码器中的整数溢出，重新应用到正确的 1.22.12 基础之上 解决： RHEL-184477
    - 应用针对 CVE-2026-3083 和 CVE-2026-3085 的补丁。解决了：RHEL-156267、RHEL-156266
    - 应用针对以下问题的修补程序：CVE-2024-47537、、 CVE-2024-47546CVE-2024-47775CVE-2024-47599CVE-2024-47598CVE-2024-47601CVE-2024-47613CVE-2024-47606CVE-2024-47774CVE-2024-47603CVE-2024-47776CVE-2024-47777CVE-2024-47540 CVE-2024-47543CVE-2024-47545CVE-2024-47778CVE-2024-47544CVE-2024-47596CVE-2024-47597CVE-2024-47602CVE-2024-47539CVE-2024-47834

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36639 公告中提及的漏洞的影响。

    - nginx：代码执行与拒绝服务 （CVE-2026-9256）
    - 解决了： RHEL-176218 - nginx：1.26/nginx：NGINX：任意代码执行漏洞 （CVE-2026-42945）
    - CVE-2026-32647 nginx：1.26/nginx： NGINX： 通过特别构建的 MP4 文件造成拒绝服务或代码执行
    - CVE-2026-27651 nginx：1.26/nginx：NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务
    - CVE-2026-27784 nginx：1.26/nginx：NGINX：通过特制的 MP4 文件造成内存损坏，从而导致拒绝服务
    - CVE-2026-27654 nginx：1.26/nginx：NGINX：通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-36734 公告中提及的一个漏洞影响。

    [2.9.7-21.6]
    - 修复 CVE-2025-6170 (RHEL-182012)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-36730 公告中提及的一个漏洞影响。

    [0.7.20-7]
    - 修复解压缩解析页面 （CVE-2026-48864）RHEL-178970 （） 时的缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36879 公告中提及的多个漏洞影响。

    [1:9.0.117-2]
    - 解决了： RHEL-183992 从 RPM 版本中删除 tomcat 群集 JAR
    - 从版本中排除 i686 架构

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-20590 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-33999 CVE-2026-34000 CVE-2026-34001 CVE-2026-34002 CVE-2026-34003 [Orabug：
    39440282]
    - [Orabug： 38691191] 的安全 CVE-2025-62229 CVE-2025-62230 CVE-2025-62231 更新
    - 修复 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修复了 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-36733 公告中提及的一个漏洞影响。

    [1:2.2.6-68]
    - RHEL-177947 CVE-2026-34980 cups：控制选项值中的字符注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-36732 公告中提及的一个漏洞影响。

    [1.24.2-10]
    - 针对 CVE-2026-44431 的安全修复 已解决：RHEL-184858

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-36728 公告中提及的一个漏洞影响。

    [4.13-6]
    - 向后移植针对 CVE-2025-13151 的修复 (RHEL-139546)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-36774 公告中提及的一个漏洞影响。

    [1.16.1-7]
    - 修复 wavpackdec （） 中的整数溢出漏洞 解决CVE-2026-53705： RHEL-184473

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-36201 公告中提及的多个漏洞影响。

    - 解决了： RHEL-182162 - EMBARGOED CVE-2026-11610 389-ds-base：389-ds-base：通过填充的 SASL UNBIND 在 sasl_io_recv（） 中出现堆缓冲区溢出 [rhel-8.10.z]
    - 解决了： RHEL-183102 - CVE-2026-11774 389-ds-base：389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出
    - 解决了： RHEL-178076 - CVE-2026-9064 389-ds：1.4/389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控件计数导致 CPU 和堆放大（远程 DoS）[rhel-8.10.z]
    - 解决了： RHEL-137074 - CVE-2025-14905 389-ds：1.4/389-ds-base：389-ds-base：通过堆缓冲区溢出导致的远程代码执行和拒绝服务 [rhel-8.10.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36018 公告中提及的多个漏洞影响。

    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180041] {CVE-2026-46155}
    - xfrm：防御性地反哈希 __xfrm_state_delete 中的xfrm_state列表 （Sabrina Dubroca） [RHEL-180176] {CVE-2026-46116}
    - net： gro：不要合并 zcopy skbs （Sabrina Dubroca） [RHEL-177878] {CVE-2026-46323}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180271] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180271] {CVE-2026-43276}
    - fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CKI Backport Bot） [RHEL-189503] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：cputype：添加 NVIDIA Olympus 定义 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：勘误表：应用 Neoverse-V3AE 的变通方案 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：cputype：添加 Neoverse-V3AE 定义 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - 清理之前的向后移植留下的文档混乱 （Mark Salter） [RHEL-183625] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183969] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181929] {CVE-2026-46244}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181907] {CVE-2026-46259}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179909] {CVE-2026-46209}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179865] {CVE-2026-46227}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36674 公告中提及的多个漏洞的影响。

    - 修复 CVE-2026-53704：多个 rmdemux 安全问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-36617 公告中提及的一个漏洞影响。

    [1.2.11-2]
    - 针对 Rebuild 解决 CVE-2026-33811 了： RHEL-187325

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50379 公告中提及的多个漏洞影响。

    [3.5.5-4.0.1_fips]
    - 替换 fips 手册页中的上游引用 [Orabug: 35824276]
    - 更新额外的上游引用
    - 添加 FIPS 程序包更改：向版本添加 fips 后缀并将 Epoch 设置为 10 [Orabug: 35824276]
    - 更新 FIPS 模块名称 [Orabug：35824276]
    - 启用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 替换上游引用 [Orabug：34340177]

    [3.5.5-4.0.1]
    - 替换上游引用 [Orabug：34340177]

    [3.5.5.openela.0.1]
    - 添加 OpenELA 特定的变更

    [1:3.5.5-4]
    - 修复 CVE-2026-7383、CVE-2026-9076、CVE-2026-34180、CVE-2026-34181、CVE-2026-34183、CVE-2026-42764、CVE-2026-42766、CVE-2026-42767、CVE-2026-42768、CVE-2026-42769、CVE-2026-42770、CVE-2026-45445、CVE-2026-45446,、CVE-2026-45447、CVE-2026-34182。
    解决：RHEL-179274 解决：RHEL-179287 解决：RHEL-179539 解决：RHEL-179544 解决：RHEL-179547 解决：RHEL-179552 解决：RHEL-179556 解决：RHEL-179633 解决：RHEL-179661 解决：RHEL-179678 解决：RHEL-179684 解决：RHEL-179688 解决：RHEL-179691 解决：RHEL-179696 解决：RHEL-179699

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-33285 公告中提及的多个漏洞影响。

    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174243] {CVE-2026-43198}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182760] {CVE-2026-31739}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-35892 公告中提及的多个漏洞影响。

    - 更新到版本 22.23.1 解决：RHEL-186622 RHEL-185998 RHEL-183669 修复：CVE-2026-12151 CVE-2026-48618 CVE-2026-48933 CVE-2026-48937 CVE-2026-48930 CVE-2026-48619 CVE-2026-48615 CVE-2026-48934 CVE-2026-48928 CVE-2026-48617 CVE-2026-48931 CVE-2026-48935 CVE-2026-42338

    nodejs-nodemon
    - 已解决：CVE-2022-25883
    - 已解决：CVE-2021-35065
    - 衍合到 2.0.20 已解决：CVE-2022-3517
    - 已解决 CVE-2020-28469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-25051 公告中提及的漏洞的影响。

    [2.1.148-1.1]
    - 修复 LYB 解析器字符串/值读取中的整数溢出和 OOM
    - 已解决：RHEL-177019

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-35833 公告中提及的多个漏洞影响。

    - 将 golang.org/x/crypto 升级到 v0.53.0 以修复 CVE-2026-39829、 、 CVE-2026-39830CVE-2026-39832
    - 重新构建 CVE-2025-68121
    - 重新构建 CVE-2025-61729
    - 修复“CVE-2025-47913 container-tools:rhel8/buildah: golang.org/x/crypto/ssh/agent：由于出现意外的 SSH_AGENT_SUCCESS 导致 SSH 客户端崩溃 [rhel-8.10.z]”
    - 修复“[轻微事件] CVE-2025-52881 container-tools:rhel8/buildah：由于任意写入利用链和 procfs 写入重定向导致的容器逃逸和拒绝服务问题 [rhel-8.10.z]”
    - 重新构建 CVE-2025-58183
    修复“CVE-2025-22871 container-tools:rhel8/buildah：由于 net/http 接受无效的区块数据导致的请求走私问题 [rhel-8.10.z]”
    - 重新构建 CVE-2025-68121
    - 重新构建 CVE-2025-61729
    - 重新构建 CVE-2025-22871
    - 重新构建 CVE-2024-1394
    - 修复 CVE-2021-3592 CVE-2021-3593 CVE-2021-3594 CVE-2021-3595 越界访问
    - 将 CVE-2020-10756 的补丁替换为专用上游补丁
    修复“CVE-2020-10756 QEMU：slirp：网络越界读取导致的信息泄露漏洞”
    - CVE-2020-1983 修复
    - 将 golang.org/x/crypto 升级到 v0.53.0 以修复 CVE-2026-39829、 CVE-2026-39830、 CVE-2026-39832、 CVE-2026-42508
    - 重新构建 CVE-2025-68121
    - 修复“CVE-2025-47913 container-tools:rhel8/podman: golang.org/x/crypto/ssh/agent：由于出现意外的 SSH_AGENT_SUCCESS 导致 SSH 客户端崩溃 [rhel-8.10.z]”
    - 修复“[轻微事件] CVE-2025-52881 container-tools:rhel8/podman：由于任意写入利用链和 procfs 写入重定向导致的容器逃逸和拒绝服务问题 [rhel-8.10.z]”
    - 重新构建 CVE-2025-58183
    - 重新构建 CVE-2025-68121
    - 重新构建 CVE-2025-61729
    - 修复 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881
    - 重新构建 CVE-2024-1394
    - 重新构建 CVE-2026-32281
    - 更新到 1.14.6 以修复 CVE-2026-34986
    - 重新构建 CVE-2026-34986
    - 重新构建 CVE-2026-25679
    - 重新构建 CVE-2025-68121
    - 重新构建 CVE-2025-61729
    - 重新构建 CVE-2025-58183
    - 重新构建 CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-36318 公告中提及的一个漏洞影响。

    [2:1.17.1-1]
    - 更新到 https://github.com/containers/aardvark-dns/releases/tag/v1.17.1
    - 解决了: RHEL-170152

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-30848 公告中提及的多个漏洞影响。

    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-179994] {CVE-2026-46176}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径中的双重释放 （CKI Backport Bot） [RHEL-179955] {CVE-2026-46189}
    - selinux：用于 execmem 回归的仅 RHEL 热修复 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - selinux：修复 overlayfs mmap（） 和 mprotect（） 访问检查 (Ondrej Mosnacek) [RHEL-179444] {CVE-2026-46054}
    - lsm：添加 backing_file LSM 挂钩 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：准备将 LSM blob 添加到backing_file （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - ovl：删除不需要的非常量转换 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：在 backing_file 访问器辅助函数中 constify 文件 ptr （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - ovl：修复嵌套的后备文件路径 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - lsm：添加用于 blob 分配的帮助程序 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：分解 backing_file_mmap（） 辅助函数 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：分解 backing_file_splice_{read，write}（） 帮助程序 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：分解 backing_file_{read，write}_iter（） 帮助程序 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：准备可堆叠文件系统后备文件帮助程序 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：在备份文件f_path中存储真实路径而不是虚假路径 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：为用户显示的映射文件路径创建帮助程序 file_user_path（） （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：获取打开后备文件的实际路径的mnt_writers计数 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：重命名 __mnt_{want，drop}_write*（） 帮助程序 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：修复 kernel-doc 警告 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - cachefiles：使用 kiocb_{start，end}_write（） 帮助程序 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - lsm：constify security_binder_transfer_file（） 中的“file”参数 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - ovl：启用底层实际文件上的 fsnotify 事件 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：将backing_file容器用于具有“假”f_path的内部文件 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：将 kmem_cache_zalloc（） 移至 alloc_empty_file*（） 辅助函数 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - fs：使用帮助程序打开内核内部文件 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - locks：修复授予写入租用时的 TOCTOU 争用 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - binder：针对 selinux 检查使用 cred 而不是任务 （Ondrej Mosnacek） [RHEL-179444] {CVE-2026-46054}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179664] {CVE-2026-45898}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179310] {CVE-2026-46090}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172670] {CVE-2026-43038}
    - drm/amd/display：不跳过 DSC 验证中不相关的模式变更 （CKI Backport Bot） [RHEL-178836] {CVE-2026-31488}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36317 公告中提及的多个漏洞影响。

    - 为 golang >= 1.26.4 重新构建以修复 CVE-2026-27145

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36315 公告中提及的漏洞的影响。

    [25.2-5]
    - 修复门控计划
    - 删除了不必要的 older VERSION= 测试
    - 删除了启动测试
    - 修复pip_install_upgrade以运行 pip-3.14
    - 修复 bash 完成 + 删除未使用的元数据文件

    [25.2-4]
    - 针对以下漏洞的安全 CVE-2026-8643补丁：wheel 入口点中的路径遍历

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-36188 公告中提及的一个漏洞影响。

    - 修复 CVE-2026-8450：通过 2-arg open（） 进行的 send_file（） shell-magic 注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-26204 公告中提及的多个漏洞影响。

    pgaudit [18.0-1]
    - 更新到 18.0
    - postgresql 18 模块的初始导入

    pg_repack [1.5.3-1]
    - 更新到 1.5.3
    - postgresql 18 模块的初始导入

    [1.5.1-1]
    - 更新到 v1.5.1

    [1.4.8-2]
    - 添加新的版本依存关系以修复启用 lz4 的版本
    - 相关：RHEL-47604

    pgvector [0.8.1-1]
    - 更新到 0.8.1
    - postgresql 18 模块的初始导入

    [0.6.2-2]
    - 启用可移植版本
    - 已解决：RHEL-84405

    [0.6.2-1]
    - 初始打包

    postgis [3.6.1-1]
    - 更新到 3.6.1
    - postgresql 18 模块的初始导入
    - 避免 RHEL 上的 perl（Pg） 依赖性

    [3.5.3-3]
    - 重建 （gdal）

    [3.5.3-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild 重建

    [3.5.3-1]
    - 更新到 3.5.3

    [3.5.2-2]
    - 重建 （SFCGAL）

    [3.5.2-1]
    - 更新到 3.5.2

    [3.5.1-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild 重建

    [3.5.1-1]
    - 更新到 3.5.1

    [3.5.0-3]
    - 重建 （GDAL）

    [3.5.0-2]
    - 重建 （gdal）

    postgres-decoderbufs [3.3.1-1.Final]
    - 更新到 3.3.1.Final
    - postgresql 18 模块的初始导入

    postgresql [18.4-1]
    - 更新到 18.4
    - 修复了 CVE-2026-6478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-36307 公告中提及的一个漏洞影响。

    [1.6.18-1]
    - 更新到 1.6.18，修复了 CVE-2026-50031。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-36215 公告中提及的一个漏洞影响。

    [1.1.0-2o-4.3]
    - 修复 CVE-2026-45447：修复 PKCS7_verify 中调用程序拥有的 BIO 的双重释放

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36210 公告中提及的漏洞的影响。

    [1.6.18-1]
    - 更新到 1.6.18，修复了 CVE-2026-50031。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-36187 公告中提及的一个漏洞影响。

    - 修复 CVE-2026-8450：通过 2-arg open（） 进行的 send_file（） shell-magic 注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36195 公告中提及的多个漏洞影响。

    - 解决了： RHEL-182159 - CVE-2026-11610 389-ds-base：389-ds-base：通过填充的 SASL UNBIND 在 sasl_io_recv（） 中出现堆缓冲区溢出 [rhel-9.8.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-35831 公告中提及的一个漏洞影响。

    - 解决 RHEL-183733：CVE-2026-39821

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-35828 公告中提及的漏洞的影响。

    - 解决 RHEL-183803：CVE-2026-39821

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-35829 公告中提及的一个漏洞影响。

    - 解决 RHEL-183820：CVE-2026-39821

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-33577 公告中提及的多个漏洞影响。

    - 修复 Net：：IMAP ResponseReader 二次复杂性漏洞。（CVE-2026-42245） 解决： RHEL-181690
    - 修复 Net：：IMAP STARTTLS 剥离漏洞。（CVE-2026-42246） 解决： RHEL-181771
    - 修复通过未经验证的符号参数引发的 Net：：IMAP 命令注入漏洞。（CVE-2026-42258） 解决： RHEL-181803
    - 修复 ERB：通过反序列化绕过 （） 导致的任意代码执行 解决CVE-2026-41316： RHEL-171258
    - 修复 JSON：通过格式字符串注入造成拒绝服务或信息泄露 （CVE-2026-33210） 解决了： RHEL-173458

    rubygem-mysql2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50372 公告中提及的多个漏洞影响。

    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW(Rajat Gupta) {CVE-2026-46331}
    - eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （Christian Brauner） [Orabug： 39668743] {CVE-2026-46242}
    - net：skbuff：修复pskb_carve帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug： 39656679] {CVE-2026-52943}
    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Rutland） [Orabug： 39548792] {CVE-2025-10263}
    - openvswitch： vport：修复释放隧道端口时的自死锁 （Ilya Maximets） {CVE-2026-46165}
    - iommu/amd：在并发 TLB 无效的情况下序列化序列分配 （Ankit Soni） {CVE-2026-43220}
    - usb：ulpi：修复 ulpi_register（） 错误路径中的内存泄漏 （Felix Gu） {CVE-2026-46109}
    - smb：客户端：拒绝用户空间 cifs.spnego 描述 （Asim Viladi Oglu Manizada） [Orabug： 39463671] {CVE-2026-46243}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503，CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记(William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter：拒绝 nft_bitwise 中的零位移 (Kai Ma) [Orabug: 39452464] {CVE-2026-46101}
    - net：ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst （Andrea Mayer） [Orabug： 39452457] {CVE-2026-46099}
    - ALSA：caiaq：修复探usb_dev故障时的 refcount 泄漏 （Deepanshu Kartikey） [Orabug： 39452739] {CVE-2026-46048}
    - ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （Greg Kroah-Hartman） [Orabug：39426003] {CVE-2026-43501}
    - ALSA：caiaq：修复错误路径中可能残留的ep1_in_urb （Takashi Iwai） [Orabug： 39452746] {CVE-2026-45992}
    - net: bonding：修复 bond_xmit_broadcast() 中的释放后使用(Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto：authencesn - 拒绝实例创建期间的短 ahash 摘要 （Yucheng Lu） [Orabug： 39452231] {CVE-2026-46033}
    - spi：修复设备设置失败时的资源泄漏 （Johan Hovold） [Orabug： 39452400] {CVE-2026-46083}
    - net：qrtr：ns：限制节点总数 （Manivannan Sadhasivam） [Orabug：39452123] {CVE-2026-46003}
    - net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （Zhengchuan Liang） [Orabug： 39452411] {CVE-2026-46086}
    - net：qrtr：ns：限制查询的最大次数 （Manivannan Sadhasivam） [Orabug: 39452207] {CVE-2026-46026}
    - net：qrtr：ns：限制每个节点的最大服务器注册节点数量 (Manivannan Sadhasivam) [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib：禁用 RSS QP 破坏时的 RX 转向 （Long Li） [Orabug： 39452406] {CVE-2026-46084}
    - media：rc：igorplugusb：注意一致性规则 （Oliver Neukum） [Orabug：39452432] {CVE-2026-46091}
    - wifi：mwifiex：修复 mwifiex_adapter_cleanup（） 中的释放后使用 （Daniel Hodges） [Orabug： 39452343] {CVE-2026-46069}
    - thermal：core：修复热区域调控器清理问题 （Rafael J. Wysocki） [Orabug： 39452186] {CVE-2026-46021}
    - smb：客户端：在 cifsacl 中重写 DACL 之前对其进行全面验证 (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi：sd：修复 device_add（&disk_dev） 失败时缺少的 put_disk（） （Yang Xiuwei） [Orabug： 39452100] {CVE-2026-45997}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前的任务 （Keenan Dong） [Orabug: 39425998] {CVE-2026-43499}
    - ceph：反哈希时仅 d_add（） 负 dentry （Max Kellermann） [Orabug： 39452291] {CVE-2026-46052}
    - dm mirror：修复 create_dirty_log（） 中的整数溢出 （Junrui Luo） [Orabug： 39452196] {CVE-2026-46023}
    - Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp：监听器迁移后调用 sk_data_ready（） （Zhenzhong Wu） [Orabug： 39452159] {CVE-2026-46015}
    - inotify：修复 fsnotify_add_inode_mark_locked（） 失败时的监视计数泄漏 （Chia-Ming Chang） [Orabug：
    39452250] {CVE-2026-46040}
    - md/raid5：在访问日志元数据之前验证负载大小 （Junrui Luo） [Orabug： 39452349] {CVE-2026-46070}
    - md/raid5：修复 retry_aligned_read（） 中的软锁定 （Chia-Ming Chang） [Orabug： 39452287] {CVE-2026-46051}
    - ext4：修复 ext4_xattr_inode_dec_ref_all（） 中缺少的 brelse（） （Sohei Koyama） [Orabug： 39452269] {CVE-2026-46046}
    - ext4：修复 check_xattrs（） 中的边界检查以防止越界访问 （Deepanshu Kartikey） [Orabug：
    39452442] {CVE-2026-46094}
    - io_uring/poll：修复唤醒争用中缺少 EOF 的 multishot recv （Jens Axboe） {CVE-2026-23473}
    - KVM：nSVM：如果未处理的 VMMCALL 未被 L1 拦截则引发 #UD （Kevin Cheng） [Orabug： 39452372] {CVE-2026-46076}
    - KVM：SVM：如果 EFER，则为 INVLPGA 注入 #UD。SVME=0 （Kevin Cheng） [Orabug： 39452394] {CVE-2026-46082}
    - KVM：nSVM：在 L2 的 VMRUN 之后将中断阴影同步到缓存的 vmcb12 （Yosry Ahmed） [Orabug： 39452061] {CVE-2026-45987}
    - xfs：修复 xfs_alloc_buftarg（） 中的一个资源泄漏 （Haoxiang Li） [Orabug： 39452131] {CVE-2026-46005}
    - libceph：防止 ceph_handle_auth_reply（） 中潜在的 null-ptr-deref （Raphael Zimmer） [Orabug：
    39452201] {CVE-2026-46024}
    - ipv4：icmp：使用 icmp_pointers 之前验证回复类型 （Ruide Cao） [Orabug： 39452243] {CVE-2026-46037}
    - RDMA/rxe：在 rxe_rcv 中 payload_size（） 前验证 pad 和 ICRC （Hkbinbin） [Orabug： 39452259] {CVE-2026-46043}
    - net：qrtr：ns：ctrl_cmd_bye（） 期间释放节点 （Manivannan Sadhasivam） [Orabug： 39452246] {CVE-2026-46038}
    - rxrpc：修复 rxkad 加密未对齐处理 （David Howells） [Orabug： 39452728] {CVE-2026-46085}
    - ALSA：caiaq：正确处理探测错误 （Takashi Iwai） [Orabug：39452126] {CVE-2026-46004}
    - rbd：修复 device_add_disk（） 失败时的 null-ptr-deref （Dawei Feng） [Orabug： 39452385] {CVE-2026-46079}
    - md/raid10：通过检查操作和 nowait 请求修复死锁 （Josh Hunt） [Orabug： 39452284] {CVE-2026-46050}
    - jbd2：修复 jbd2_journal_cancel_revoke（） 中的死锁 （Zhang Yi） [Orabug： 39452318] {CVE-2026-46061}
    - erofs：修复尾随 dirents 的越界 nameoff 处理 （Gao Xiang） [Orabug： 39452380] {CVE-2026-46078}
    - ALSA：ctxfi：添加回退到 S/PDIF 的默认 RSR （Harin Lee） [Orabug： 39452280] {CVE-2026-46049}
    - ext2：拒绝 ext2_iget（） 中含零i_nlink和有效模式的 inode （Vasiliy Kovalev） [Orabug： 39452119] {CVE-2026-46002}
    - net：qrtr：ns：修复驱动程序 remove（） 中的释放后使用 （Manivannan Sadhasivam） [Orabug： 39452274] {CVE-2026-46047}
    - net：strparser：修复 strp_abort_strp（） 中的skb_head泄漏 （Luxiao Xu） [Orabug： 39452468] {CVE-2026-46102}
    - ALSA：control：在 snd_ctl_elem_init_enum_names（） 中的 strnlen（） 之前验证 buf_len （Ziqing Chen） [Orabug： 39452416] {CVE-2026-46088}
    - crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （Herbert Xu） [Orabug： 39410863] {CVE-2026-43493}
    - wifi：rtw88：检查 PCI 上游桥是否存在 （Fedor Pchelkin） [Orabug： 39452437] {CVE-2026-46092}
    - zram：不忘记为部分丢弃请求执行 endio （Sergey Senozhatsky） [Orabug： 39452420] {CVE-2026-46089}
    - ocfs2：拆分 dio 完成中的事务以避免信用耗尽 （Heming Zhao） [Orabug： 39452388] {CVE-2026-46080}
    - drm/amdgpu：限制 BO 列表条目计数以防止资源耗尽 （Jesse Zhang） [Orabug： 39167551] {CVE-2026-23468}
    - padata：一劳永逸地修复 pd UAF （Herbert Xu） [Orabug： 38335055] {CVE-2025-38584}
    - drm/nouveau：修复 pushbuf 重定位边界检查中的 u32 溢出 （Greg Kroah-Hartman） [Orabug： 39452133] {CVE-2026-46006}
    - ALSA：usb-audio：停止以 MAX_NR_RATES 速率解析 UAC2 速率 （Cassio Gabriel） [Orabug： 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c 中的缓冲区溢出 （Juergen Gross） [Orabug： 39305898] {CVE-2026-31786}
    - xen/privcmd：通过 VMA 拆分修复双重释放 （Juergen Gross） [Orabug： 39305908] {CVE-2026-31787}
    - rxrpc：修复非 XDR 密钥准备中缺失的票证长度验证 （Anderson Nascimento） [Orabug：
    39300563] {CVE-2026-31696}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 ID 复制到用户空间 （Sean Christopherson） {CVE-2026-31697}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 PDH cert 复制到用户空间 （Sean Christopherson） {CVE-2026-31698}
    - crypto：ccp：如果 PSP 命令失败，请勿尝试将 CSR 复制到用户空间 （Sean Christopherson） {CVE-2026-31699}
    - net/packet：修复 tpacket_snd（） 中的 mmap'd vnet_hdr 上的 TOCTOU 争用 （Bingquan Chen） {CVE-2026-31700}
    - ALSA：caiaq：在 create_card（） 中引用 USB 设备 （Berk Cem Goksel） [Orabug： 39300586] {CVE-2026-31701}
    - smb：客户端：修复smb2_ioctl_query_info QUERY_INFO路径中的 OOB 读取 （Michael Bommarito） [Orabug：
    39300607] {CVE-2026-31708}
    - smb：客户端：读取模式位之前需要完整 NFS 模式 SID （Michael Bommarito） [Orabug： 39343707] {CVE-2026-43350}
    - fuse：拒绝页面缓存中的超大问题 （Samuel Page） [Orabug： 39300556] {CVE-2026-31694}
    - mm/pagewalk：修复并发拆分和重错之间的争用 （Max Boone） [Orabug： 39250782] {CVE-2026-31456}
    - wifi：mac80211：ieee80211_tx_prepare_skb（） 失败时始终释放 skb （Felix Fietkau） [Orabug： 39167472] {CVE-2026-23444}
    - mm/userfaultfd：修复 hugetlb 错误互斥体哈希计算 （Jianhui Zhou） [Orabug： 39273453] {CVE-2026-31575}
    - ipv6：在 SRv6 路径中添加对 idev 的空检查 （Heminhong） [Orabug： 39167467] {CVE-2026-23442}
    - ocfs2：修复 ocfs2_write_end_inline 中的越界写入 （Joseph Qi） [Orabug： 39331090] {CVE-2026-43075}
    - ocfs2：在 inode 读取期间验证内联数据i_size （Deepanshu Kartikey） [Orabug： 39331097] {CVE-2026-43076}
    - media：as102：修复在 as102_usb_probe（） 中注册设备后不释放内存 （Jeongjun Park） [Orabug： 39273467] {CVE-2026-31578}
    - bcache：修复 cached_dev.sb_bio 释放后使用和崩溃 （Mingzhe Zou） [Orabug： 39273481] {CVE-2026-31580}
    - ALSA：6fire：修复断开连接时的释放后使用 （Berk Cem Goksel） [Orabug： 39273486] {CVE-2026-31581}
    - media：em28xx：修复 em28xx_v4l2_open（） 中的释放后使用 （Abhishek Kumar） [Orabug： 39273493] {CVE-2026-31583}
    - mm：blk-cgroup：修复 cgwb_release_workfn（） 中的释放后使用 （Breno Leitao） [Orabug： 39273507] {CVE-2026-31586}
    - KVM：x86：使用 MMIO 片段中的擦除字段保存小写入值 （Sean Christopherson） [Orabug：
    39273521] {CVE-2026-31588}
    - x86-64：重命名名称令人误解的“__copy_user_nocache（）”函数 （Linus Torvalds） [Orabug： 39323162] {CVE-2026-43073}
    - kernel：谨慎处理 dup_mmap() 失败和 uprobe 注册 (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib：修复 gdev->srcu 的争用条件 （Pawel Narewski） [Orabug： 38887677] {CVE-2026-22986}
    - KVM：SEV：终止对KVM_MEMORY_ENCRYPT_REG_REGION大尺寸的警告 （Sean Christopherson） [Orabug：
    39273529] {CVE-2026-31590}
    - KVM：SEV：拒绝尝试同步已启动/加密的 vCPU 的 VMSA （Sean Christopherson） [Orabug： 39273553] {CVE-2026-31593}
    - ocfs2：处理 ocfs2_group_extend 中无效的 dinode （Zhengyuan Huang） [Orabug： 39273569] {CVE-2026-31596}
    - ocfs2：修复VM_FAULT_RETRY时 ocfs2_fault（） 中的释放后使用 （Tejas Bharambe） [Orabug： 39273578] {CVE-2026-31597}
    - ocfs2：修复 unlink 和 dio_end_io_write 之间可能的死锁 （Joseph Qi） [Orabug： 39273586] {CVE-2026-31598}
    - dcache：将存储段的最小数量限制为两个 （Zhihao Cheng） [Orabug： 39323133] {CVE-2026-43071}
    - ALSA：ctxfi：将 PTP 限制为单页 （Harin Lee） [Orabug：39273608] {CVE-2026-31602}
    - wifi：rtw88：修复探查故障时的设备泄漏 （Johan Hovold） [Orabug： 39273620] {CVE-2026-31604}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-33481 公告中提及的漏洞的影响。

    galera [26.4.27-1.0.1]
    - 终止 nmap-ncat 要求。[Orabug: 34116228]
    - 在不使用修补程序的情况下删除 lp1184034 测试案例的要求。

    [26.4.27-1]
    - 已衍合到 26.4.27

    [26.4.26-1]
    - 已衍合到 26.4.26

    mariadb [3:11.8.8-1]
    - 衍合至 11.8.8

    [3:11.8.7-1]
    - 衍合至 11.8.7

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-50373 公告中提及的多个漏洞影响。

    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW （Rajat Gupta） [Orabug： 39668793] {CVE-2026-46331}
    - net：skbuff：修复 pskb_carve 帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug： 39648952] {CVE-2026-52943}
    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Rutland） [Orabug：39548689] {CVE-2025-10263}
    - net：tap：当 skb->dev 为空时，dev_parse_header_protocol 中的空指针取消引用 （Cezar Bulinaru） [Orabug： 39526881] {CVE-2022-50073}
    - batman-adv：通过引用保留声明主干网关 （Haoze Xie） [Orabug： 39262374] {CVE-2026-31657}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 （Hyunwoo Kim） [Orabug：
    39368827] {CVE-2026-46300}
    - ptrace：稍微健全的“get_dumpable（）”逻辑 （Linus Torvalds） [Orabug： 39384274] {CVE-2026-46333}
    - 恢复“mm/hugetlb：添加选项以允许禁用缓解 CVE-2025-38085 ” （Samasth Norway Ananda） [Orabug： 38474901]
    - x86/CPU/AMD：添加 AMD-SB-7052 的补丁 （Prathyushi Nangia） [Orabug： 39327141] {CVE-2025-54518}
    - xfrm：esp：ipv4：修复标记设置 （Greg Kroah-Hartman） [Orabug： 39342679] {CVE-2026-43284}
    - xfrm：esp：避免对共享 skb 碎片进行就地解密 （Kuan-Ting Chen） [Orabug： 39342679] {CVE-2026-43284}
    - nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出 （Jeff Layton） [Orabug： 39167616] {CVE-2026-31402}
    - net/sched：仅允许 act_ct 绑定到 clsact/ingress qdiscs 和共享区块 （Victor Nogueira） [Orabug： 39103230] {CVE-2026-23270}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2026-50374 公告中提及的多个漏洞的影响。

    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW （Rajat Gupta） [Orabug： 39680880] {CVE-2026-46331}
    - net：skbuff：修复pskb_carve帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug：39619389] {CVE-2026-52943}
    - net：通过NETDEV_UP争用修复 packet_release（） 中的扇出 UAF （Yochai Eisenrich） [Orabug： 39250953] {CVE-2026-31504}
    - net：tap：当 skb->dev 为空时，dev_parse_header_protocol 中的空指针取消引用 （Cezar Bulinaru） [Orabug： 39526882] {CVE-2022-50073}
    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Rutland） [Orabug： 39548666] {CVE-2025-10263}
    - ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] （Eric Dumazet） [Orabug： 39300926] {CVE-2026-43037}
    - batman-adv：通过引用保留声明主干网关 （Haoze Xie） [Orabug： 39262375] {CVE-2026-31657}
    - smb：客户端：拒绝用户空间 cifs.spnego 描述 （Asim Viladi Oglu Manizada） [Orabug： 39463669] {CVE-2026-46243}
    - ptrace：稍微健全一点的“get_dumpable（）”逻辑 （Linus Torvalds） [Orabug： 39384275,39391459] {CVE-2026-46333}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 （Hyunwoo Kim） [Orabug：
    39368828,39441326] {CVE-2026-43503，CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记 （William Bowling） [Orabug： 39368828] {CVE-2026-46300}
    - nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出 （Jeff Layton） [Orabug： 39167617,39368718] {CVE-2026-31402}
    - scsi：target：iscsi：修复 iscsit_dec_conn_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    38985173,39368732] {CVE-2026-23216}
    - scsi：target：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    38970455,39368774] {CVE-2026-23193}
    - xfrm：esp：避免对共享的 skb 碎片进行就地解密 （Kuan-Ting Chen） [Orabug： 39334580,39367147] {CVE-2026-43284}
    - x86/CPU/AMD：添加针对 AMD-SB-7052 的补丁 （Prathyushi Nangia） [Orabug： 39218897] {CVE-2025-54518}
    - crypto：algif_aead - 修复解密的最小 RX 大小检查 （Herbert Xu） [Orabug： 39250687,39331106] {CVE-2026-43077}
    - crypto：af_alg - 修复 af_alg_pull_tsgl 中的页面重新分配溢出 （Herbert Xu） [Orabug：
    39250687,39331111] {CVE-2026-43078}
    - crypto： authencesn - 不要将 hiseq 放在 dst 的末尾以进行就地解密 （Herbert Xu） [Orabug：
    39250687,39300911] {CVE-2026-43033}
    - crypto：algif_aead - 异步 AEAD 请求的快照 IV （Douya Le） [Orabug： 39250687,39452217] {CVE-2026-46028}
    - crypto：algif_aead - 恢复到原地操作 （Herbert Xu） [Orabug： 39250687,39283868,39292250] {CVE-2026-31431}
    - crypto：algif_aead - 使用 memcpy_sglist（） 而非 null skcipher （Eric Biggers） [Orabug： 39250687] {CVE-2026-31431}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-33722 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2025-68121
    - 重新构建 CVE-2025-68121
    - 重新构建 CVE-2025-68121
    - 重新构建 CVE-2026-32281
    - 更新到 1.14.6 以修复 CVE-2026-34986

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50370 公告中提及的漏洞的影响。

    - CVE-2026-5450：修复了 scanf 中的缓冲区溢出 (RHEL-172710)
    - CVE-2026-4046：修复 IBM1390 和 IBM1399 iconv 模块中的断言失败 (RHEL-162901)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-33514 公告中提及的多个漏洞影响。

    - 修复 regexec.c search_in_range 函数中的整数溢出 （CVE-2019-19012）。
      已解决：RHEL-87505

    rubygem-abrt
    - 修复 gemfiles 中的意外代码执行 （CVE-2021-43809） 解决： RHEL-87017

    rubygem-mongo

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-34354 公告中提及的多个漏洞影响。

    - 修复状态端点内的 XSS (CVE-2026-6735)
    - 修复 Apache 映射的过时 SOAP_GLOBAL(ref_map)  指针 (CVE-2026-6722)
    - 修复标头解析 SOAP_PERSISTENCE_SESSION 失败后的释放后使用 (CVE-2026-7261)
    - 修复被破坏的 Apache 映射值空检查 (CVE-2026-7262)
    - 修复字符数组偏移的有符号整数溢出 (CVE-2026-7568)
    - 修复一致地将未签名字符传递到 ctype.h 函数 (CVE-2026-7258)

    php-pear

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-33482 公告中提及的漏洞的影响。

    galera [26.4.20-1.0.1]
    - 终止 nmap-ncat 要求。[Orabug: 34116228]
    - 在不使用修补程序的情况下删除 garbd-wrapper 脚本和 lp1184034 测试案例的要求。[Orabug: 34116228]

    [26.4.20-1]
    - 衍合至 26.4.20

    [26.4.19-1]
    - 衍合至 26.4.19

    [26.4.18-1]
    - 衍合至 26.4.18

    [26.4.16-1]
    - 衍合至 26.4.16

    [26.4.14-1]
    - 衍合至 26.4.14

    mariadb [3:10.11.18-1]
    - 衍合至 10.11.18

    [3:10.11.17-1]
    - 衍合至 10.11.17

    [3:10.11.16-1]
    - 衍合至 10.11.16

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-33576 公告中提及的多个漏洞影响。

    - 修复了通过 net-imap 中构建的 IMAP 响应造成的 DoS。（CVE-2026-42245） 解决： RHEL-181693
    - 修复通过 MITM 攻击绕过 net-imap 中的 TLS 所造成的信息泄露。
      (CVE-2026-42246) 已解决：RHEL-181779
    - 修复通过 net-imap 中 Symbol 参数造成的命令注入。（CVE-2026-42258） 解决： RHEL-181811

    rubygem-mysql2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-33515 公告中提及的多个漏洞影响。

    - 修复了通过 net-imap 中构建的 IMAP 响应造成的 DoS。（CVE-2026-42245） 解决： RHEL-181682
    - 修复通过 MITM 攻击绕过 net-imap 中的 TLS 所造成的信息泄露。
      (CVE-2026-42246) 已解决：RHEL-181759
    - 修复通过 net-imap 中 Symbol 参数造成的命令注入。（CVE-2026-42258） 解决： RHEL-181791

    rubygem-abrt

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-34155 公告中提及的一个漏洞影响。

    [1.7.0-17]
    - 修复了 rrdcached 中的堆栈缓冲区溢出并添加了更多安全检查 解决： RHEL-173259

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-33449 公告中提及的多个漏洞影响。

    - 修复状态端点内的 XSS (CVE-2026-6735)
    - 修复 php_mb_check_encoding() 中通过 mb_ereg_search_init() 导致的空指针取消引用 (CVE-2026-7259)
    - 修复 Apache 映射的过时 SOAP_GLOBAL(ref_map)  指针 (CVE-2026-6722)
    - 修复标头解析 SOAP_PERSISTENCE_SESSION 失败后的释放后使用 (CVE-2026-7261)
    - 修复被破坏的 Apache 映射值空检查 (CVE-2026-7262)
    - 修复字符数组偏移的有符号整数溢出 (CVE-2026-7568)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
326018	Oracle Linux 9 : nginx:1.24 (ELSA-2026-36618)	critical
326017	Oracle Linux 9：unbound (ELSA-2026-36777)	high
326016	Oracle Linux 9：gstreamer1-plugins-bad-free (ELSA-2026-36834)	high
326015	Oracle Linux 9: gstreamer1-plugins-good (ELSA-2026-37129)	high
326014	Oracle Linux 9：nginx：1.26 （ELSA-2026-36639）	critical
325928	Oracle Linux 8：libxml2 (ELSA-2026-36734)	low
325927	Oracle Linux 8：libsolv (ELSA-2026-36730)	high
325926	Oracle Linux 9：tomcat (ELSA-2026-36879)	high
325925	Oracle Linux 7：xorg-x11-server (ELSA-2026-20590)	critical
325924	Oracle Linux 8：cups (ELSA-2026-36733)	medium
325923	Oracle Linux 8：python-urllib3 (ELSA-2026-36732)	high
325876	Oracle Linux 8：libtasn1 (ELSA-2026-36728)	high
325875	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2026-36774)	high
325874	Oracle Linux 8：389-ds:1.4 (ELSA-2026-36201)	high
325873	Oracle Linux 9：内核 (ELSA-2026-36018)	high
325813	Oracle Linux 9：gstreamer1-plugins-ugly-free （ELSA-2026-36674）	high
325812	Oracle Linux 9：oci-seccomp-bpf-hook (ELSA-2026-36617)	high
325811	Oracle Linux 9：openssl (ELSA-2026-50379)	critical
325789	Oracle Linux 9：内核 (ELSA-2026-33285)	medium
325788	Oracle Linux 9：nodejs:22 (ELSA-2026-35892)	medium
325787	Oracle Linux 9：libyang （ELSA-2026-25051）	high
325772	Oracle Linux 8：container-tools:ol8 (ELSA-2026-35833)	high
325771	Oracle Linux 9：aardvark-dns (ELSA-2026-36318)	high
325729	Oracle Linux 9：内核 (ELSA-2026-30848)	high
325728	Oracle Linux 9：skopeo (ELSA-2026-36317)	high
325727	Oracle Linux 9：python3.14-pip （ELSA-2026-36315）	medium
325726	Oracle Linux 8：perl-HTTP-Daemon （ELSA-2026-36188）	high
325724	Oracle Linux 9 : postgresql:18 (ELSA-2026-26204)	high
325592	Oracle Linux 8：freeipmi (ELSA-2026-36307)	high
325591	Oracle Linux 8：compat-openssl10 (ELSA-2026-36215)	high
325533	Oracle Linux 9：freeipmi (ELSA-2026-36210)	high
325532	Oracle Linux 9：perl-HTTP-Daemon （ELSA-2026-36187）	high
325531	Oracle Linux 9：389-ds-base (ELSA-2026-36195)	high
325491	Oracle Linux 8：grafana-pcp (ELSA-2026-35831)	high
325447	Oracle Linux 9：grafana (ELSA-2026-35828)	high
325446	Oracle Linux 9：grafana-pcp (ELSA-2026-35829)	high
325445	Oracle Linux 9：ruby：4.0 （ELSA-2026-33577）	high
325292	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50372)	high
325289	Oracle Linux 9：mariadb:11.8 (ELSA-2026-33481)	critical
325284	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50373)	medium
325254	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2026-50374)	medium
325140	Oracle Linux 8：container-tools:ol8 (ELSA-2026-33722)	high
325060	Oracle Linux 9：glibc (ELSA-2026-50370)	critical
324993	Oracle Linux 8：ruby：2.5 （ELSA-2026-33514）	high
324992	Oracle Linux 8：php:7.4 (ELSA-2026-34354)	critical
324946	Oracle Linux 9：mariadb:10.11 (ELSA-2026-33482)	critical
324933	Oracle Linux 9：ruby:3.3 (ELSA-2026-33576)	high
324882	Oracle Linux 8：ruby:3.3 (ELSA-2026-33515)	high
324881	Oracle Linux 8：rrdtool （ELSA-2026-34155）	high
324880	Oracle Linux 9：php (ELSA-2026-33449)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

critical

low

high

high

critical

medium

high

high

high

high

high

high

high

critical

medium

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

critical

medium

medium

high

critical

high

critical

critical

high

high

high

critical