远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-26445 公告中提及的漏洞的影响。

    - 重新构建 CVE-2026-32283
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-22142 公告中提及的多个漏洞影响。

    php [8.3.31-2]
    - 终止 i686 上的 capstone 依赖性

    [8.3.31-1]
    - 衍合到 8.3.31

    php-pecl-apcu [5.1.23-1]
    - 更新到 PHP 8.2 RHEL-14699 的 5.1.23

    [5.1.21-1]
    - 更新到 PHP 8.1 #2070040 的 5.1.21

    php-pecl-redis6 [6.1.0-2]
    - 忽略 1 ONLINE 测试

    [6.1.0-1]
    - RHEL 构建

    [6.1.0-1]
    - 更新到 6.1.0
    - 上游已合并丢弃的补丁

    [6.1.0~RC2-1]
    - 更新到 6.1.0RC2
    - 使用 https://github.com/phpredis/phpredis/pull/2555 中的补丁修复 redis 6.2 的测试套件

    [6.0.2-3]
    - 清理 spec 文件并使其现代化

    [6.0.2-2]
    - 在 Fedora 41 中使用 valkey
    - 添加 8.4 的上游补丁

    [6.0.2-1]
    - 更新到 6.0.2

    [6.0.1-1]
    - 更新到 6.0.1

    [6.0.0-1]
    - 为 Fedora 检查清理 SCL 内容

    [6.0.0-1]
    - 更新到 6.0.0

    php-pecl-rrd [2.0.3-4]
    - 针对 PHP 的版本 8.1 #2070040

    [2.0.3-3]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [2.0.3-2]
    - 针对 RHEL 9 BETA for openssl 3.0 重新构建 相关： rhbz#1971065

    [2.0.3-1]
    - 更新到 2.0.3

    [2.0.2-1]
    - 更新到 2.0.2

    [2.0.1-17]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [2.0.1-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2.0.1-15]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    php-pecl-xdebug3 [3.3.1-1]
    - 更新为适用于 PHP 8.3 的 3.3.1

    [3.2.2-2]
    - 弃用使用上游补丁的 inet_ntoa

    [3.2.2-1]
    - 更新到 PHP 8.2 RHEL-14699 的 3.2.2

    php-pecl-zip [1.22.3-1]
    - 更新到 PHP 8.2 RHEL-14699 的 1.22.3

    [1.20.1-1]
    - 更新到 PHP 8.1 #2070040 的 1.20.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19344 公告中提及的多个漏洞影响。

    - 针对以下问题的 CVE 补丁： CVE-2026-50256、 CVE-2026-50257、 CVE-2026-50260CVE-2026-50261CVE-2026-50262CVE-2026-50258CVE-2026-50259解决CVE-2026-50263了：https://redhat.atlassian.net/browse/RHEL-182426
    - 针对以下问题的 CVE 补丁： CVE-2026-33999、 CVE-2026-34000、 CVE-2026-34001 CVE-2026-34002解决 CVE-2026-34003 ： https://redhat.atlassian.net/browse/RHEL-163199解决： https://redhat.atlassian.net/browse/RHEL-163295解决： https://redhat.atlassian.net/browse/RHEL-163253

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19355 公告中提及的多个漏洞影响。

    - 捆绑的 PyJWT：升级到 v2.13.0 以修复 CVE-2026-48526 解决了： RHEL-182313
    - 随附的 pyasn1：补丁 CVE-2026-30922 ，解决了： RHEL-157202
    - 捆绑的加密：替换为依存关系以修复 CVE-2026-26007

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19343 公告中提及的多个漏洞影响。

    - 针对以下问题的 CVE 补丁： CVE-2026-50256、 CVE-2026-50257、 CVE-2026-50260CVE-2026-50261CVE-2026-50259CVE-2026-50262CVE-2026-50258CVE-2026-50263解决： CVE-2026-50264https://redhat.atlassian.net/browse/RHEL-182435

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-28922 公告中提及的一个漏洞影响。

    - 修复 CVE-2026-4430 符合规范中哪部分 2.3.4.10 的 Conform AlignEngine 解析

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18722 公告中提及的漏洞的影响。

    - 重新构建 CVE-2026-32283
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-22551 公告中提及的一个漏洞影响。

    - 解决了： RHEL-182417 - mod_http2：HTTP/2：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 的远程拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19348 公告中提及的多个漏洞的影响。

    [140.11.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [140.11.0]
    - 添加 OpenELA 品牌去除

    [140.11.0-1]
    - 更新为 140.11.0 ESR

    [140.10.1-1]
    - 更新为 140.10.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-23332 公告中提及的多个漏洞影响。

    [8.0.46-1]
    - 衍合至 8.0.46

    [8.0.45-2]
    - 恢复 MariaDB 和 MySQL sysusers.d 文件的软静态分配

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-21297 公告中提及的漏洞的影响。

    [10.0.109-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.109-1]
    - .NET SDK 10.0.109 和 Runtime 10.0.9的更新
    - 已解决：RHEL-181558

    [10.0.108-1]
    - .NET SDK 10.0.108 和 Runtime 10.0.8的更新
    - 已解决：RHEL-173910

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19349 公告中提及的多个漏洞影响。

    - 锁定 appWindow 以修复 RAIL 模式下的释放后使用 （CVE-2026-25952） 解决了：RHEL-159860
    - 修复 xf_rail_window_common cleanup (CVE-2026-26986) 中的双重释放
    - 修复预分配缓冲区的增长 （CVE-2026-27951）
    - 修复 bitmap_cache_put 中的堆缓冲区溢出 (CVE-2026-29775)
    - 添加 DSP 格式检查 (CVE-2026-31884)
    - 修复 DSP 数组边界检查 (CVE-2026-31883)
    - 修复 DSP 数组边界检查 (CVE-2026-31885)
    - 在 alloc 后更新 CLEAR_GLYPH_ENTRY::count (CVE-2026-33985) 解决了：RHEL-159816、RHEL-155478、RHEL-161047、RHEL-161482 解决了：RHEL-161519、RHEL-161085、RHEL-168463
    - 在 alloc 后更新 CLEAR_VBAR_ENTRY 大小 (CVE-2026-33984)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50319 公告中提及的多个漏洞影响。

    - netfilter：nf_tables：插入前无条件升级 set->nelems（Pablo Neira Ayuso）[Orabug：
    39562729] {CVE-2026-23272}
    - net: bonding：修复 bond_xmit_broadcast() 中的释放后使用(Xiang Mei) [Orabug: 39556377] {CVE-2026-31419}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Nicholas Carlini） [Orabug： 39556391] {CVE-2026-43074}
    - batman-adv：通过引用保留声明主干网关 （Haoze Xie） [Orabug： 39556388] {CVE-2026-31657}
    - net/tls：修复 tls_do_encryption 的 -EBUSY 错误路径中的释放后使用 （Muhammad Alifa Ramdhan） [Orabug：
    39556386] {CVE-2026-31533}
    - mptcp：修复 __inet_lookup_established 中的 slab-after-free （Jiayuan Chen） [Orabug： 39556381] {CVE-2026-31669}
    - net：通过NETDEV_UP争用修复 packet_release（） 中的扇出 UAF （Yochai Eisenrich） [Orabug： 39556380] {CVE-2026-31504}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前的任务 （Keenan Dong） [Orabug： 39556379] {CVE-2026-43499}
    - xfrm：防御性地反哈希 __xfrm_state_delete 中的xfrm_state列表 （Michal Kosiorek） [Orabug： 39556375] {CVE-2026-46116}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-50325 公告中提及的漏洞的影响。

    - 修复不处于保留文件模式时通过 scp 旧协议造成的权限升级 [CVE-2026-35385][Orabug：39480251]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-26459 公告中提及的一个漏洞影响。

    - 解决了： RHEL-178076 - CVE-2026-9064 389-ds：1.4/389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控件计数导致 CPU 和堆放大（远程 DoS）[rhel-8.10.z]
    - 解决了： RHEL-137074 - CVE-2025-14905 389-ds：1.4/389-ds-base：389-ds-base：通过堆缓冲区溢出导致的远程代码执行和拒绝服务 [rhel-8.10.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50323 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-45447：OpenSSL PKCS7_verify() 中存在堆释放后使用漏洞 RHEL-180978
    - 修复 CVE-2024-4741：SSL_free_buffers 的释放后使用 解决了： RHEL-180983
    - 修复 CVE-2025-69419：在 TLSv1.3 中处理 ticket_lifetime_hint 超过 1 周， PKCS#12 中存在越界写入，导致任意代码执行并破坏符合规范的客户端 解决了：RHEL-149165 解决了：RHEL-142715
    - 用于修复 RFC 3211 KEK Unwrap Fix 中的 openssl：越界读取和写入漏洞的向后移植补丁 CVE-2025-9230 解决了：RHEL-128615

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28247 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-6019 的安全修复 已解决：RHEL-180642

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-29981 公告中提及的漏洞的影响。

    [1.26.4-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量

    [1.26.4-1]
    - 更新到 Go 1.26.4 (fips-1)
    - 已解决：RHEL-183349

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-25239 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-7383、CVE-2026-9076、CVE-2026-34180、CVE-2026-34181、CVE-2026-34183、CVE-2026-42764、CVE-2026-42766、CVE-2026-42767、CVE-2026-42768、CVE-2026-42769、CVE-2026-42770、CVE-2026-45445、CVE-2026-45446,、CVE-2026-45447、CVE-2026-34182。
    解决：RHEL-179274 解决：RHEL-179287 解决：RHEL-179539 解决：RHEL-179544 解决：RHEL-179547 解决：RHEL-179552 解决：RHEL-179556 解决：RHEL-179633 解决：RHEL-179661 解决：RHEL-179678 解决：RHEL-179684 解决：RHEL-179688 解决：RHEL-179691 解决：RHEL-179696 解决：RHEL-179699

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-22717 公告中提及的漏洞的影响。

    - RHEL-170136 CVE-2026-35177 vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-26533 公告中提及的漏洞的影响。

    [057-115.git20260527.0.1]
    - 跳过特殊 UEK 内核中的默认 FIPS 逻辑，其中 FIPS 模块直接链接到内核。[Orabug：38705580]
    - 随附 Oracle IMA 证书 [Orabug：35992862]
    - 提供 98-integrity.conf，用 Oracle IMA 证书填充 initramfs [Orabug：35992862]
    - 必要时包括 sys-fs-fuse-connections.mount [Orabug：35267570]
    - network-legacy：恢复某些破坏 dhclient 中parse_option_121的 shellcheck [Orabug：33778173]
    - 更改网络旧版 module-setup 中的安装目录以便该文件永不缺失 [Orabug：33516170]
    - 修复 squash 模块中的路径，以便安装正确的 modprobe [Orabug：33514517]
    - 安装缺少的 68-del-part-node.rules [Orabug：32827579]
    - 修复从 OL8u2 升级到 OL8u3 时的权限遭拒错误 [Orabug 32160196]
    - 应在调用 shutdown.target 之前运行 dracut-shutdown.service [Orabug：29629738]
    - 执行 squashfs 后更新所需文件的列表 [Orabug：29864620]
    - 在非调试 PV 引导期间抑制 iscsidm 错误输出 [Orabug：29846195]
    - 在系统被终止至紧急 shell 时停止块设备服务 [Orabug：29851988]
    - 如果已失败， netroot=iscsi 则从区块设备启用引导 [Orabug：29478156]
    - 计算 51-dracut-rescue.instal 中内核和 initrd 的相对路径 [Orabug：29503293]
    - iSCSI 的 40network 脚本 ifup 和 netlib 更新 [Orabug：28502725]
    - 在网络接口上等待载波检测时增加超时 [Orabug：24657828] （kevin.x.lyons@oracle.com）
    - 为 Hyper-V Gen2 VM 添加 hyperv-keyboard [Orabug： 19191303] （Vaughan Cao）

    [057-115.git20260527]
    - build：在不使用过时修补程序的情况下重建

    [057-115.git20260514]
    - fix（network）：就 中的可疑 shell 元字符发出警告
    - fix（base）：转义 initqueue 挂钩脚本中的参数 相关： RHEL-170857

    [057-113.git20260502]
    - fix（network-legacy）：将 echo 写入替换为 printf
    - 修复 （iscsi）：将回显写入替换为 printf 以防止
    - fix（base）：将 eval 替换为安全变量间接指向 解决： RHEL-170857

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-24370 公告中提及的多个漏洞影响。

    [10.4.3-3]
    - 解决了： RHEL-174696 - 通过构建的 BGP UPDATE 消息造成的拒绝服务

    [10.4.3-2]
    - 解决了： RHEL-174678 - 通过构建的 FlowSpec 组件造成的拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-23229 公告中提及的漏洞的影响。

    [6.2.22-1]
    - 变基至 6.2.22 (CVE-2026-25243)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19372 公告中提及的漏洞的影响。

    - 解决了： RHEL-176218 - nginx：1.26/nginx：NGINX：任意代码执行漏洞 （CVE-2026-42945）
    - CVE-2026-32647 nginx：1.26/nginx： NGINX： 通过特别构建的 MP4 文件造成拒绝服务或代码执行
    - CVE-2026-27651 nginx：1.26/nginx：NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务
    - CVE-2026-27784 nginx：1.26/nginx：NGINX：通过特制的 MP4 文件造成内存损坏，从而导致拒绝服务
    - CVE-2026-27654 nginx：1.26/nginx：NGINX：通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - CVE-2026-1642 nginx： NGINX： 通过对 TLS 代理连接的中间人攻击进行数据注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-25052 公告中提及的多个漏洞影响。

    mecab [0.996-3.4]
    - 升级程序包重建的版本 我们正在将“mecab-devel”RPM 从“buildroot”存储库移动到“CRB”存储库
    - 已解决：#2182069

    [0.996-3.3]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [0.996-3.2]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关：rhbz#1947937

    mecab-ipadic [2.7.0.20070801-24.0.1]
    - 将 LICENSE.Fedora 重命名为 LICENSE.oracle

    [2.7.0.20070801-24]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [2.7.0.20070801-23]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [2.7.0.20070801-22]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2.7.0.20070801-21]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [2.7.0.20070801-20]
    - 已针对 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重建

    mysql [8.4.9-1]
    - 衍合至 8.4.9

    perl-DBD-MySQL [4.053-3]
    - 已解决：RHEL-132443
    - 如果 MySQL 不提供 ssl 测试，则跳过 ssl 测试have_ssl

    [4.053-2]
    - 已解决：RHEL-123525
    - 修复 MYSQL OPT_RECONNECT警告

    [4.053-1]
    - 解决了: RHEL-53861、RHEL-77083
    - 更新 SSL 连接检查
    - 启用测试

    rapidjson [1.1.0-19]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [1.1.0-18]
    - 删除 gtest 依存关系并关闭测试，解决了： #1977656

    [1.1.0-17]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [1.1.0-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [1.1.0-15]
    - 添加针对 C++20 支持的修补程序

    [1.1.0-14]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [1.1.0-13]
    - 将 pkg-config 和 cmake 文件安装到 arched 位置
    - 以 noarch 身份构建文档

    [1.1.0-12]
    - 重建 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19361 公告中提及的多个漏洞影响。

    [2.68.4-19.1]
    - 添加针对 CVE-2025-14087 和 CVE-2025-14512 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-20612 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33846（DTLS 片段重组，高危，堆覆盖）
    - 修复 CVE-2026-42009（DTLS 片段重组，高危，未定义行为）
    - 修复 CVE-2026-33845（DTLS 片段重组，高危，堆越界读取）
    - 修复 CVE-2026-42010（PSK 身份验证，高危，绕过身份验证）
    - 修复 CVE-2026-3833（名称限制，中危，绕过名称限制）
    - 修复 CVE-2026-42011（名称限制，中危，绕过名称限制）
    - 修复 CVE-2026-42012（CN 回退，中危，证书滥用）
    - 修复 CVE-2026-42013（CN 回退，中危，证书滥用）
    - 修复 CVE-2026-42014（PKCS#11 PIN 变更，中危，释放后使用）
    - 修复 CVE-2026-5260（PKCS#11 RSA，中危，堆越界读取）
    - 修复 CVE-2026-42015（PKCS#12 附加，低危，堆覆盖）
    - 修复 CVE-2026-3832 （OCSP，低危，吊销绕过）
    - 修复 CVE-2026-5419 （PKCS#7，低，定时边信道）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-24371 公告中提及的漏洞的影响。

    [8.5.3-13]
    - 解决了： RHEL-174677 - 通过构建的 FlowSpec 组件造成的拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-20597 公告中提及的多个漏洞影响。

    [2.34-270.0.1]
    - 用于 ol9-u8 的转发端口 Oracle 修补程序 审阅者： Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 历史记录：
      2026 年 5 月 20 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-266.0.1
      - ol9-u8 的向前移植 Oracle 修补程序 审核人： David Faust <david.faust@oracle.com> 2026 年 3 月 25 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-262.0.1
      - 用于 ol9-u8 的转发移植 Oracle 修补程序 审核者： David Faust <david.faust@oracle.com> 2026 年 3 月 6 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-256.0.1
      - ol9-u8 的转发移植 Oracle 修补程序 审核人： David Faust <david.faust@oracle.com> 2026 年 2 月 3 日 库比蒂诺 米兰达 <cupertino.miranda@oracle.com> - 2.34-245.0.1
      - ol9-u8 的转发移植 Oracle 修补程序 审核人： David Faust <david.faust@oracle.com> 2025 年 11 月 14 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-231.0.1.1
      - ol9-u7 的转发端口 Oracle 修补程序 审核者： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 9 月 24 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-231.0.1
      - ol9-u7 的转发端口 Oracle 修补程序 审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 9 月 8 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-228.0.1
      - ol9-u7 的转发端口 Oracle 修补程序 审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 5 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-217.0.1
      - ol9-u7 的前向移植 Oralce 修补程序 审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 5 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-168.0.1.23
      - ol9-u6 的转发端口 Oracle 修补程序 审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 30 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-168.0.1.20
      - ol9-u6 的转发端口 Oracle 修补程序 审核者： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 9 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-168.0.1.19
      - ol9-u6 的转发端口 Oracle 修补程序 审核者： David Faust <david.faust@oracle.com> 2025 年 5 月 17 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-168.0.1.14
      - ol9-u6 的转发端口 Oracle 修补程序 审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 6 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-168.0.1
      - ol9-u6 的转发端口 Oracle 修补程序 审核者： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 2 月 18 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-160.0.1
      - ol9-u6 DP 的转发端口 Oracle 修补程序 审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 12 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-125.0.1.1
      - ol9-u5 的转发端口 Oracle 修补程序 审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 10 月 1 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-100.0.1.4
      - ol9-u4 的转发端口 Oracle 修补程序 审核者：David Faust <david.faust@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-100.0.1.3
      - 用于 ol9-u4 的转发移植 Oracle 修补程序 审核者： David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-100.0.1.2
      - ol9-u4 的转发端口 Oracle 修补程序 审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 4 月 30 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4 的转发端口 Oracle 修补程序 审核者：Indu Bhagat <indu.bhagat@oracle.com> 2024 年 3 月 28 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - 用于 ol9-u4-beta 的转发移植 Oracle 修补程序 审核者： Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 15 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-83.0.2.12
      - ol9 的转发端口 Oracle 修补程序 审核者： Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 26 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-83.0.2.7
      - OraBug 36322437 getaddrinfo 未返回正确的 ipv6 地址和系列 审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 24 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-83.0.1.7
      - ol9 的转发端口 Oracle 修补程序 审核者： Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-82.0.1
      - ol9 的转发端口 Oracle 修补程序 审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 18 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-60.0.2
      - OraBug 35305078 Glibc 可调谐以禁用pthread_create堆栈上的大型页面
      - 创建了可调参数 glibc.pthread.stack_hugetlb，以控制堆栈分配何时可使用大页内存。
      - 如果启用了 THP 并且 glibc.pthread.stack_hugetlb 设置为 0，glibc 将通过 madvise 系统调用建议内核不要为堆栈分配使用大页内存。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 库比蒂诺·米兰达 <cupertino.miranda@oracle.com> - 2.34-60.0.1
      - 合并 ol9-u2 beta 的 Oracle 修补程序 审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-40.0.1
      - 合并 ol9-u1 beta 的 Oracle 修补程序 审核者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-28.0.1
      - 将 Oracle 修补程序与 ol9 beta 合并
      - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.34-270]
    - 修复 spec 文件 （RHEL-148252） 中 CXX 变量的错误设置

    [2.34-269]
    - 修复__nss_get_default_domain逻辑以恢复 netgroup 用户枚举 （RHEL-168096）

    [2.34-268]
    - resolv：正确计数记录并检查主机名有效性 （RHEL-168851， RHEL-168852）

    [2.34-267]
    - CVE-2026-4046：修复 IBM1390 和 IBM1399 iconv 模块中的断言失败 (RHEL-162901)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28255 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33416：在 png_set_tRNS 和 png_set_PLTE 中通过指针别名发生释放后使用 （RHEL-161448）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-24367 公告中提及的多个漏洞影响。

    - 修复 GSS-API 资源泄漏 (CVE-2026-3039)
    - CLASS ！= IN （CVE-2026-5946） 的无效处理

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28253 公告中提及的漏洞的影响。

    [4.16.0-10]
    - 向后移植针对 CVE-2025-13151 的修复 (RHEL-139568)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28911 公告中提及的漏洞的影响。

    [8.32-41.0.1]
    - 如果 cp 失败，则清理空文件 [Orabug 15973168]

    [9.5-8]
    - CVE-2025-5278 - 修复通过密钥规范 （RHEL-180331） 进行排序时堆缓冲区读取不足的问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-29455 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-29703 公告中提及的多个漏洞的影响。

    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-29151 公告中提及的漏洞的影响。

    - nginx：代码执行与拒绝服务 （CVE-2026-9256）
    - 解决了： RHEL-176218 - nginx：1.26/nginx：NGINX：任意代码执行漏洞 （CVE-2026-42945）
    - CVE-2026-32647 nginx：1.26/nginx： NGINX： 通过特别构建的 MP4 文件造成拒绝服务或代码执行
    - CVE-2026-27651 nginx：1.26/nginx：NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务
    - CVE-2026-27784 nginx：1.26/nginx：NGINX：通过特制的 MP4 文件造成内存损坏，从而导致拒绝服务
    - CVE-2026-27654 nginx：1.26/nginx：NGINX：通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - CVE-2026-1642 nginx： NGINX： 通过对 TLS 代理连接的中间人攻击进行数据注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-29898 公告中提及的一个漏洞影响。

    [2:1.6.37-11]
    - 修复 CVE-2026-33416：在 png_set_tRNS 和 png_set_PLTE 中通过指针别名发生释放后使用 （RHEL-161344）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-28999 公告中提及的多个漏洞影响。

    - 添加 CVE-2025-8714 的向后移植 [Orabug: 38667546]
    - 修复 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006
    - 向后移植 CVE-2025-8715
    - 修复适用于 CVE-2025-1094 的向后移植
    - 向后移植针对 CVE-2025-1094 的修复程序
    - 修复：CVE-2024-10976 CVE-2024-10978
    - 修复 CVE-2024-7348
    - 修复 CVE-2024-0985

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-28208 公告中提及的一个漏洞影响。

    - 从 PostgreSQL 向后移植针对 CVE-2026-6478 的补丁 (14.23)
    - 向后移植针对 CVE-2026-6637、CVE-2026-6477、CVE-2026-6475、CVE-2026-6473 的补丁
    - 修复 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006
    - 解决：RHEL-128818 (CVE-2025-12818)
    - 修复 CVE-2025-1094
    - 修复：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修复 CVE-2024-7348
    - 修复 CVE-2024-0985
    - 补丁： CVE-2023-5868 CVE-2023-5869 CVE-2023-5870 CVE-2023-39417

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28254 公告中提及的漏洞的影响。

    [2.9.13-14.1]
    - 修复 CVE-2024-34459 (RHEL-177882)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28037 公告中提及的多个漏洞影响。

    pgaudit [1.7.0-1]
    - postgresql 15 模块的初始导入
    - 更新到 1.7.0
    - 支持 postgresql 15
    - 相关：#2128410

    pg_repack [1.4.8-2]
    - 添加新的版本依存关系以修复启用 lz4 的版本
    - 相关：RHEL-47350

    [1.4.8-1]
    - 1.4.8 版更新
    - 支持 Postgresql 15
    - 相关：#2128410

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 流的初始导入
    - 相关：#2128410

    postgresql [15.18-1]
    - 更新到 15.18
    - 修复了 CVE-2026-6478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-29702 公告中提及的多个漏洞的影响。

    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28256 公告中提及的漏洞的影响。

    - 解决： RHEL-171562， 修复 CVE-2026-40253， BER 解码函数中可能的越界访问

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-29844 公告中提及的多个漏洞影响。

    [1.15.0-7.2]
    - 为更新后的 xorg-x11-server 重新构建，解决了： RHEL-184003

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19346 公告中提及的漏洞的影响。

    [2.48-10.1]
    - 修复 cap_set_file（） 中的 TOCTOU 争用条件 （CVE-2026-4878） 解决： RHEL-169312

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19357 公告中提及的多个漏洞影响。

    [1.21.1-10.0.1]
    - 修复了 krb5_set_password() 中的争用条件 [Orabug: 33609767]

    [1.21.1-10]
    - 修复 NegoEx 解析漏洞（CVE-2026-40355、CVE-2026-40356）。解决了：RHEL-171590 RHEL-171596

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-26203 公告中提及的多个漏洞影响。

    pgaudit [16.0-1]
    - 更新到 16.0
    - 支持 postgresql 16
    - PG 16 模块的初始导入
    - 已解决：RHEL-3635

    pg_repack [1.5.1-1]
    - 更新到 v1.5.1

    [1.4.8-2]
    - 添加新的版本依存关系以修复启用 lz4 的版本
    - 相关：RHEL-47604

    [1.4.8-1]
    - 已解决：RHEL-3636
    - PG 16 模块的初始导入

    pgvector [0.6.2-2]
    - 启用可移植版本
    - 已解决：RHEL-84405

    [0.6.2-1]
    - 初始打包

    postgis [3.5.3-5]
    - 重建以添加 tmt 元数据

    [3.5.3-4]
    - 避免 RHEL 上的 perl（Pg） 依赖性（来自 yselkowi@redhat.com 的 Fedora spec 更改

    [3.5.3-3]
    - 重建 （gdal）

    [3.5.3-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild 重建

    [3.5.3-1]
    - 更新到 3.5.3

    [3.5.2-2]
    - 重建 （SFCGAL）

    [3.5.2-1]
    - 更新到 3.5.2

    [3.5.1-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild 重建

    [3.5.1-1]
    - 更新到 3.5.1

    [3.5.0-3]
    - 重建 （GDAL）

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 流的初始导入
    - 相关：RHEL-3635

    postgresql [16.14-1]
    - 更新到 16.14
    - 修复了 CVE-2026-6478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28243 公告中提及的漏洞的影响。

    - 修复 CVE-2025-10911 (RHEL-171991)
    - 修复 （RHEL-82213） 的CVE-2023-40403升级路径
    - 修复 CVE-2023-40403 (RHEL-82213)
    - 修复 CVE-2024-55549 (RHEL-83514)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-25925 公告中提及的多个漏洞影响。

    [8.0.9-1]
    - 衍合到8.0.9CVE-2026-23479 CVE-2026-25243 CVE-2026-23631

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-28157 公告中提及的多个漏洞的影响。

    - 针对 和 的安全 CVE-2026-44431 补丁 CVE-2026-44432

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
323116	Oracle Linux 9：podman (ELSA-2026-26445)	high
323115	Oracle Linux 9：php:8.3 (ELSA-2026-22142)	high
323114	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2026-19344)	high
323113	Oracle Linux 9：fence-agents (ELSA-2026-19355)	high
323112	Oracle Linux 9：xorg-x11-server (ELSA-2026-19343)	high
323111	Oracle Linux 8：libreoffice (ELSA-2026-28922)	medium
323110	Oracle Linux 9：podman (ELSA-2026-18722)	high
323109	Oracle Linux 9：mod_http2 (ELSA-2026-22551)	high
323108	Oracle Linux 9：thunderbird (ELSA-2026-19348)	critical
323107	Oracle Linux 9：mysql (ELSA-2026-23332)	medium
323106	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-21297)	high
323105	Oracle Linux 9：freerdp (ELSA-2026-19349)	high
323021	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50319)	critical
323020	Oracle Linux 7：openssh (ELSA-2026-50325)	high
323019	Oracle Linux 8：389-ds:1.4 (ELSA-2026-26459)	high
323018	Oracle Linux 8：openssl (ELSA-2026-50323)	high
322998	Oracle Linux 9：python3.14 （ELSA-2026-28247）	high
322997	Oracle Linux 9：golang (ELSA-2026-29981)	medium
322996	Oracle Linux 9：openssl (ELSA-2026-25239)	critical
322995	Oracle Linux 9：vim (ELSA-2026-22717)	high
322994	Oracle Linux 9：dracut （ELSA-2026-26533）	high
322993	Oracle Linux 9：frr10 （ELSA-2026-24370）	high
322992	Oracle Linux 9：redis (ELSA-2026-23229)	high
322991	Oracle Linux 9：nginx：1.26 （ELSA-2026-19372）	critical
322990	Oracle Linux 9：mysql：8.4 （ELSA-2026-25052）	medium
322989	Oracle Linux 9：glib2 (ELSA-2026-19361)	critical
322988	Oracle Linux 9：gnutls (ELSA-2026-20612)	critical
322987	Oracle Linux 9：frr (ELSA-2026-24371)	high
322986	Oracle Linux 9：glibc (ELSA-2026-20597)	medium
322985	Oracle Linux 9：libpng （ELSA-2026-28255）	high
322984	Oracle Linux 9：bind (ELSA-2026-24367)	high
322887	Oracle Linux 9：libtasn1 (ELSA-2026-28253)	high
322886	Oracle Linux 9：coreutils （ELSA-2026-28911）	medium
322885	Oracle Linux 9：buildah (ELSA-2026-29455)	high
322884	Oracle Linux 9：containernetworking-plugins (ELSA-2026-29703)	high
322883	Oracle Linux 9：nginx：1.26 （ELSA-2026-29151）	critical
322882	Oracle Linux 8：libpng (ELSA-2026-29898)	high
322881	Oracle Linux 8：postgresql:12 (ELSA-2026-28999)	high
322880	Oracle Linux 8：postgresql:13 (ELSA-2026-28208)	high
322879	Oracle Linux 9：libxml2 (ELSA-2026-28254)	high
322878	Oracle Linux 9：postgresql:15 (ELSA-2026-28037)	high
322877	Oracle Linux 9：runc (ELSA-2026-29702)	high
322876	Oracle Linux 9：opencryptoki (ELSA-2026-28256)	medium
322875	Oracle Linux 9：tigervnc (ELSA-2026-29844)	high
322867	Oracle Linux 9：libcap （ELSA-2026-19346）	high
322866	Oracle Linux 9 : krb5 (ELSA-2026-19357)	high
322865	Oracle Linux 9：postgresql:16 (ELSA-2026-26203)	high
322864	Oracle Linux 9 : libxslt (ELSA-2026-28243)	medium
322863	Oracle Linux 9：valkey （ELSA-2026-25925）	high
322862	Oracle Linux 9：python3.14-urllib3 （ELSA-2026-28157）	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

medium

high

high

critical

medium

high

high

critical

high

high

high

high

medium

critical

high

high

high

high

critical

medium

critical

critical

high

medium

high

high

high

medium

high

high

critical

high

high

high

high

high

high

medium

high

high

high

high

medium

high

high