远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-8473 公告中提及的多个漏洞的影响。

    [10.0.106-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.106-1]
    - .NET SDK 10.0.106 和 Runtime 10.0.6的更新
    - 已解决：RHEL-163381

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-8534 公告中提及的多个漏洞影响。

    - 已解决：CVE-2026-4424

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-8475 公告中提及的多个漏洞的影响。

    [9.0.116-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.116-1]
    - .NET SDK 9.0.116 和 Runtime 9.0.15的更新
    - 已解决：RHEL-163389

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-8510 公告中提及的多个漏洞影响。

    - 已解决：CVE-2026-4424
    - 已解决：CVE-2026-5121

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-8317 公告中提及的多个漏洞影响。

    - 针对 的修复补丁 CVE-2026-32748
    - 解决了 RHEL-160675 - squid:4/squidSquid通过构建的 ICP 流量造成拒绝服务CVE-2026-32748
    - 解决了 RHEL-160674 - squid:4/squidSquidICP 处理中通过堆释放后使用漏洞造成拒绝服务CVE-2026-33526
    - 解决了 RHEL-122484 - squidSquid 容易受到通过错误处理中的认证凭据泄漏导致的信息泄露问题CVE-2025-62168]
    - 解决了 RHEL-22593 - CVE-2024-23638 squid:4/squid容易受到针对缓存管理器错误响应的拒绝服务攻击
    - 解决了 RHEL-65075 - CVE-2024-45802 squid:4/squid处理 ESI 响应内容时发生拒绝服务
    - 解决了 RHEL-28529 - squid:4/squidHTTP 分块解码中的拒绝服务CVE-2024-25111

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-7342 公告中提及的漏洞的影响。

    [3.0.1-3]
    - 修复了 CVE-2026-3608

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-7302 公告中提及的多个漏洞影响。

    - 引入了修补程序，将 deps/nghttp2 更新到 v 1.68.1 for CVE-2026-27135
    - 针对 npm/braces 的补丁 CVE-2026-25547 可解决：RHEL-163369 可修复：CVE-2026-1528 CVE-2026-2229 CVE-2026-1526 CVE-2026-1525 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-25547

    nodejs-nodemon
    - 已解决：CVE-2022-25883
    - 已解决：CVE-2021-35065
    - 衍合到 2.0.20 已解决：CVE-2022-3517
    - 已解决 CVE-2020-28469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-7384 公告中提及的漏洞的影响。

    [344-2.0.1]
    - Storage：启用 btrfs 支持 [Orabug: 37464632]
    - 将文档中的上游 URL 替换为 oracle 链接 [Orabug: 36528753]
    - 终止 ol [Orabug: 34681110] 的 subscription-manager-cockpit 要求
    - 删除 cockpit 中对服务器的重复引用 [Orabug: 34030494]
    - 更新文档链接 [Orabug: 30271413]、[Orabug: 32013095]、[Orabug: 32795691]、[Orabug: 34398512]、[Orabug: 34742876]、[Orabug: 37253273]
    - 更新新版本的 spec 文件

    [344]
    - 删除关于 subscription-manager-cockpit 的建议（如果适用）

    * 2026 年 3 月 27 日星期五，Jelle van der Waa <jvanderw@redhat.com - 344-2
    - ws：处理 cli 上的主机名时更加明确 (CVE-2026-4631)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-7350 公告中提及的多个漏洞影响。

    nodejs [1:24.14.1-2]
    - 将捆绑的 nghttp2 更新到 1.68.1

    [1:24.14.1-1]
    - 24.14.1 版更新

    nodejs-nodemon [3.0.3-3]
    - 仅将 BR 保留在 npm 上

    [3.0.3-2]
    - 修复 nodejs-npm 的 BR

    nodejs-packaging [2021.06-6]
    - 在 nodejs-symlink-deps 中正确处理 @group/package 依赖 解决：RHEL-121581

    [2021.06-5]
    - nodejs.req 用于正确检测捆绑依赖项

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-6220 公告中提及的漏洞的影响。

    - CVE-2025-14905 的安全补丁 [Orabug: 39146844]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-5393 公告中提及的多个漏洞影响。

    - CVE-2025-15366 和 CVE-2025-15367 的补丁 [Orabug: 39114639]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-8474 公告中提及的多个漏洞影响。

    [9.0.116-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.116-1]
    - .NET SDK 9.0.116 和 Runtime 9.0.15的更新
    - 已解决：RHEL-163394

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-8472 公告中提及的多个漏洞影响。

    [9.0.116-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.116-1]
    - .NET SDK 9.0.116 和 Runtime 9.0.15的更新
    - 已解决：RHEL-163396

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-8457 公告中提及的多个漏洞影响。

    - 在 alloc 后更新 CLEAR_VBAR_ENTRY 大小 (CVE-2026-33984)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-8459 公告中提及的多个漏洞的影响。

    [140.9.1-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [140.9.1]
    - 添加 OpenELA 品牌去除

    [140.9.1-1]
    - 更新为 140.9.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-6464 公告中提及的多个漏洞影响。

    - 安全更新 CVE-2025-15366、 CVE-2025-15367、 CVE-2026-1299 [Orabug: 39159999]
    - 安全更新 CVE-2025-12084 [Orabug: 38971895]
    - tarfile 现在验证存档以确保成员偏移为非负 [Orabug:
    38442771][CVE-2025-8194]
    - 修复了解析构建的 tarfile 标头的 DoS [Orabug: 37626372][CVE-2024-6232]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-8467 公告中提及的多个漏洞影响。

    [10.0.106-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.106-1]
    - .NET SDK 10.0.106 和 Runtime 10.0.6的更新
    - 已解决：RHEL-163385

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-8471 公告中提及的多个漏洞影响。

    [10.0.106-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.106-1]
    - .NET SDK 10.0.106 和 Runtime 10.0.6的更新
    - 已解决：RHEL-163384

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-8470 公告中提及的多个漏洞影响。

    [8.0.126-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.126-1]
    - .NET SDK 8.0.126 和 Runtime 8.0.26的更新
    - 已解决：RHEL-163417

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50234 公告中提及的多个漏洞影响。

    - macvlan修复 macvlan_forward_source() 中可能的 UAF (Eric Dumazet) [Orabug38887731] {CVE-2026-23001}
    - macvlan修复 macvlan_common_newlink() 中的错误恢复 (Eric Dumazet) [Orabug: 38970510] {CVE-2026-23209}
    - io_uring修复 __io_openat_prep() 中的文件名泄漏 (Prithvitambewagh) [Orabug: 39064937] {CVE-2025-68814}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50232 公告中提及的多个漏洞影响。

    - ipv6：在 ip6_xmit() 中使用 RCU (Eric Dumazet) [Orabug: 39202432] {CVE-2025-40135}
    - dst：修复 rt6_uncached_list_del() 和 rt_del_uncached_list() 中的争用 (Eric Dumazet) [Orabug: 39202431] {CVE-2026-23004}
    - netfilter：nf_tables：修复 nf_tables_addchain() 中的释放后使用 (Inseo An) [Orabug: 39044468] {CVE-2026-23231}
    - KVM：x86/mmu：即使创建 MMIO SPTE，也终止/清除现有 SPTE (Sean Christopherson) [Orabug: 39153394] {CVE-2026-23401}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-8492 公告中提及的漏洞的影响。

    - 已解决：CVE-2026-4424

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-8458 公告中提及的多个漏洞影响。

    - 在 alloc 后更新 CLEAR_VBAR_ENTRY 大小 (CVE-2026-33984)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-8352 公告中提及的一个漏洞影响。

    [32:9.11.36-16.7]
    - 通过恶意构建的 DNSSEC-validated 区域造成拒绝服务 (CVE-2026-1519)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-8093 公告中提及的一个漏洞影响。

    [0.10.18-2.0.1.el8_10.9]
    - 替换了 HAM-徽标

    [0.10.18]
    - 去除 PCS 品牌

    [0.10.18-2.el8_10.9]
    - 已通过修补捆绑的 Tornado 修复 CVE-2026-31958 解决 RHEL-155293

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-8259 公告中提及的多个漏洞影响。

    - RHEL-155437 CVE-2026-28417 vimVim通过 netrw 插件中的 OS 命令注入进行任意代码执行
    - RHEL-155422 CVE-2026-28421 vimVim通过构建的交换文件造成拒绝服务和信息泄露
    - RHEL-159629 CVE-2026-33412 vimVim通过 glob() 函数中的命令注入执行任意代码

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-7915 公告中提及的漏洞的影响。

    - 修正修补程序中的向后移植问题 (CVE-2026-1519)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-8075 公告中提及的漏洞的影响。

    - 防止通过恶意构建的 DNSSEC 验证区域造成的拒绝服务 (CVE-2026-1519)
    - 防止因弱 PRNG 导致的缓存中毒CVE-2025-40780

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-8155 公告中提及的一个漏洞影响。

    [32:9.16.23-0.22.5]
    - 防止通过恶意构建的 DNSSEC 验证区域造成的拒绝服务 (CVE-2026-1519)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-8052 公告中提及的多个漏洞影响。

    [140.9.1-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.9.1]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.9.1-1]
    - 更新为 140.9.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-8119 公告中提及的多个漏洞的影响。

    - 解决了 RHEL-160667 - squidSquid通过构建的 ICP 流量造成拒绝服务CVE-2026-32748]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-7896 公告中提及的多个漏洞影响。

    - 更新到 20.20.2 版将修补程序 nghttp2 更新至 1.68.1 版并禁用可能因此变更而失败的测试。
      解决了 RHEL-164336 修复了 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-25547 CVE-2026-21710

    nodejs-nodemon
    - 已解决：CVE-2022-25883
    - 已解决：CVE-2021-35065
    - 衍合到 2.0.20 已解决：CVE-2022-3517
    - 已解决 CVE-2020-28469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-7677 公告中提及的多个漏洞影响。

    * 解决了：RHEL-138168 CVE-2025-15270 SFD 文件解析远程代码执行漏洞
    - 解决了： RHEL-138174 CVE-2025-15279 GUtils BMP 文件解析过程中存在的基于堆的缓冲区溢出漏洞
    - 解决了： RHEL-138190 CVE-2025-15275 SFD 文件解析过程中存在的基于堆的缓冲区溢出漏洞
    - 解决了： RHEL-138140 CVE-2025-15269 SFD 文件解析释放后使用漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-7992 公告中提及的一个漏洞影响。

    [0.9.27-5.1]
    - 重建 以 修复 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-7681 公告中提及的多个漏洞影响。

    [2.44-12.0.1]
    - 添加 perl(LWP)、perl(URI)、perl(URI::file) 依赖要求

    [2.44-12]
    - 修复 CVE-2006-10002、CVE-2006-10003

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-7383 公告中提及的漏洞的影响。

    - 正确应用 CVE 补丁 (CVE-2026-4631)

    * 2026 年 3 月 25 日星期三，Jelle van der Waa <jvanderw@redhat.com - 344-3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-7679 公告中提及的多个漏洞的影响。

    [2.46-9.1.0.1]
    - 添加 perl(LWP)、perl(URI)、perl(URI::file) 依赖要求

    [2.46-9.1]
    - 修复 CVE-2006-10002、CVE-2006-10003

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-7670 公告中提及的多个漏洞影响。

    nodejs [1:24.14.1-2]
    - 将已打包的 nghttp2 更新到 1.68.1相关：RHEL-151374

    [1:24.14.1-1]
    - 更新至 24.14.0 解决：RHEL-151374

    nodejs-nodemon [3.0.3-1]
    - 首次导入到 nodejs:24 模块

    nodejs-packaging [2021.06-6]
    - 在 nodejs-symlink-deps 中正确处理 @group/package 依赖 解决：RHEL-121576

    [2021.06-5]
    - nodejs.req 用于正确检测捆绑依赖项

    [2021.06-4]
    - NPM Bundler：同时查找带命名空间的捆绑依赖项

    [2021.06-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_35_Mass_Rebuild 重建

    [2021.06-2]
    - 修复 bundler 中的硬编码输出目录

    [2021.06-1]
    - 更新到 2021.06-1
    - bundler：处理过时的许可证元数据
    - bundler：当捆绑依赖项没有许可证元数据时给出警告

    [2021.01-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2021.01-2]
    - nodejs-packaging-bundler 改进：用于处理不常见的字符

    [2021.01]
    - 添加 nodejs-packaging-bundler 并更新 README.md

    [2020.09-1]
    - 移动到 dist-git 作为上游

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-7711 公告中提及的多个漏洞影响。

    - RHEL-159615 CVE-2026-33412 vimVim通过 glob() 函数中的命令注入执行任意代码
    - RHEL-155409 CVE-2026-28421 vimVim通过构建的交换文件造成拒绝服务和信息泄露
    - RHEL-155425 CVE-2026-28417 vimVim通过 netrw 插件中的 OS 命令注入进行任意代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-7675 公告中提及的多个漏洞影响。

    [1:24.14.1-2.0.2]
    - 重建以修正 NVR

    [1:24.14.1-2.0.1]
    - 更新上游引用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-7668 公告中提及的漏洞的影响。

    [1.43.0-6.1]
    - 修复拒绝服务由于缺少状态验证导致的断言失败 (CVE-2026-27135)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-7671 公告中提及的多个漏洞影响。

    [140.9.1-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.9.1]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.9.1-1]
    - 更新为 140.9.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-7672 公告中提及的多个漏洞的影响。

    [140.9.1-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.9.1-1]
    - 更新为 140.9.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-7680 公告中提及的多个漏洞的影响。

    [2.47-6.1.0.1]
    - 添加 perl(LWP) 要求

    [2.47-6.1]
    - 修复 CVE-2006-10002、CVE-2006-10003

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-7666 公告中提及的漏洞的影响。

    [1.64.0-2.1]
    - 修复拒绝服务由于缺少状态验证导致的断言失败 (CVE-2026-27135)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-7682 公告中提及的漏洞的影响。

    [3.1.10-8.1]
    - 修复 CVE-2026-27622

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-7667 公告中提及的一个漏洞影响。

    [1.33.0-6.2]
    - 修复拒绝服务由于缺少状态验证导致的断言失败 (CVE-2026-27135)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-7343 公告中提及的多个漏洞影响。

    - 解决了 RHEL-157887 - CVE-2026-32647 nginx:1.26/nginxNGINX通过特别构建的 MP4 文件造成拒绝服务或代码执行
    - 解决了 RHEL-159446 - CVE-2026-27651 nginx:1.26/nginxNGINX启用 ngx_mail_auth_http_module 时通过未公开的请求造成拒绝服务
    - 解决了 RHEL-159538 - CVE-2026-27784 nginx:1.26/nginxNGINX由于通过特制的 MP4 文件造成内存损坏而造成拒绝服务
    - 解决了 RHEL-159559 - CVE-2026-27654 nginx:1.26/nginxNGINX通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - nginxNGINX通过 TLS 代理的连接上的中间人攻击进行数据注入 (CVE-2026-1642)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50184 公告中提及的多个漏洞影响。

    - ipv6在 ip6_xmit() 中使用 RCU (Eric Dumazet) [Orabug: 39186444] {CVE-2025-40135}
    - netfilternf_tables修复 nf_tables_addchain() 中的释放后使用 (Inseo An) [Orabug: 39181102] {CVE-2026-23231}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-7123 公告中提及的多个漏洞影响。

    - 更新到版本 22.22.2 解决：RHEL-154019 修复：CVE-2026-1528 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-27135 CVE-2026-1528

    nodejs-nodemon
    - 已解决：CVE-2022-25883
    - 已解决：CVE-2021-35065
    - 衍合到 2.0.20 已解决：CVE-2022-3517
    - 已解决 CVE-2020-28469
    - 更新至 2.0.7 解决 CVE-2020-28469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
307383	Oracle Linux 8 : .NET / 10.0 (ELSA-2026-8473)	high
307382	Oracle Linux 8：libarchive (ELSA-2026-8534)	critical
307381	Oracle Linux 8 : .NET / 9.0 (ELSA-2026-8475)	high
307380	Oracle Linux 9：libarchive (ELSA-2026-8510)	critical
307379	Oracle Linux 8：squid:4 (ELSA-2026-8317)	critical
307041	Oracle Linux 10kea (ELSA-2026-7342)	high
307040	Oracle Linux 9：nodejs:22 (ELSA-2026-7302)	critical
307039	Oracle Linux 9：cockpit：由于 SSH 命令行参数注入，导致未经认证的远程代码执行（严重）(ELSA-2026-7384)	critical
307038	Oracle Linux 9：nodejs:24 (ELSA-2026-7350)	critical
307023	Oracle Linux 7：389-ds-base (ELSA-2026-6220)	high
307022	Oracle Linux 7：python (ELSA-2026-5393)	medium
307021	Oracle Linux 9 : .NET / 9.0 (ELSA-2026-8474)	high
307020	Oracle Linux 10 .NET / 9.0 (ELSA-2026-8472)	high
307019	Oracle Linux 9：freerdp (ELSA-2026-8457)	high
307018	Oracle Linux 9：thunderbird (ELSA-2026-8459)	critical
307017	Oracle Linux 7: python3 (ELSA-2026-6464)	medium
307016	Oracle Linux 10 .NET / 10.0 (ELSA-2026-8467)	high
307015	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-8471)	high
307014	Oracle Linux 10 .NET / 8.0 (ELSA-2026-8470)	high
306887	Oracle Linux 8：Unbreakable Enterprise 内核 (ELSA-2026-50234)	high
306779	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50232)	critical
306777	Oracle Linux 10 : libarchive (ELSA-2026-8492)	high
306776	Oracle Linux 10：freerdp (ELSA-2026-8458)	high
306730	Oracle Linux 8：bind (ELSA-2026-8352)	high
306603	Oracle Linux 8：pcs (ELSA-2026-8093)	high
306555	Oracle Linux 9：vim (ELSA-2026-8259)	high
306506	Oracle Linux 9 : bind9.18 (ELSA-2026-7915)	high
306505	Oracle Linux 9：bind (ELSA-2026-8075)	high
306504	Oracle Linux 8：bind9.16 (ELSA-2026-8155)	high
306469	Oracle Linux 8：firefox (ELSA-2026-8052)	critical
306468	Oracle Linux 10squid (ELSA-2026-8119)	critical
306467	Oracle Linux 9：nodejs:20 (ELSA-2026-7896)	high
306430	Oracle Linux 8：fontforge (ELSA-2026-7677)	high
306429	Oracle Linux 10：golang-github-openprinting-ipp-usb (ELSA-2026-7992)	high
306428	Oracle Linux 8：perl-XML-Parser (ELSA-2026-7681)	critical
306427	Oracle Linux 10：cockpit：由于 SSH 命令行参数注入，导致未经认证的远程代码执行（严重）(ELSA-2026-7383)	critical
306251	Oracle Linux 9：perl-XML-Parser (ELSA-2026-7679)	critical
306250	Oracle Linux 8：nodejs:24 (ELSA-2026-7670)	high
306249	Oracle Linux 10vim (ELSA-2026-7711)	high
306167	Oracle Linux 10：nodejs24 (ELSA-2026-7675)	critical
306166	Oracle Linux 9：nghttp2 (ELSA-2026-7668)	high
306165	Oracle Linux 9：firefox (ELSA-2026-7671)	critical
306164	Oracle Linux 10：firefox (ELSA-2026-7672)	critical
306163	Oracle Linux 10：perl-XML-Parser (ELSA-2026-7680)	critical
306121	Oracle Linux 10nghttp2 (ELSA-2026-7666)	high
306120	Oracle Linux 10openexr (ELSA-2026-7682)	high
306119	Oracle Linux 8：nghttp2 (ELSA-2026-7667)	high
306118	Oracle Linux 9nginx:1.26 (ELSA-2026-7343)	high
305976	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50184)	high
305804	Oracle Linux 8：nodejs:22 (ELSA-2026-7123)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

high

critical

critical

high

critical

critical

critical

high

medium

high

high

high

critical

medium

high

high

high

high

critical

high

high

high

high

high

high

high

high

critical

critical

high

high

high

critical

critical

critical

high

high

critical

high

critical

critical

critical

high

high

high

high

high

critical