远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-18536 公告中提及的多个漏洞影响。

    - 解决了：RHEL-150720 Tomcat：因 OCSP 响应验证不当导致的证书吊销绕过 (CVE-2026-24734)
    - 解决：
      Tomcat：OCSP 检查有时在使用 FFM 时会发生软故障，即使禁用软故障也是如此 (CVE-2026-34500)
    - 解决：
      Tomcat：群集组件的云成员资格暴露了 Kubernetes 持有者标记 (CVE-2026-34487)
    - 解决：
      Tomcat：CVE-2026-29146 的补丁允许绕过 EncryptInterceptor (CVE-2026-34486)
    - 解决：
      Tomcat：JSON 访问日志的不完整转义 (CVE-2026-34483)
    - 解决：
      Tomcat：CVE-2025-66614 的修复不完整 (CVE-2026-32990)
    - 解决：
      Tomcat：EncryptInterceptor 默认容易遭受 padding oracle 攻击 (CVE-2026-29146)
    - 解决：
      Tomcat：OCSP 检查有时会发生软故障，即使禁用软故障也是如此 (CVE-2026-29145)
    - 解决：
      Tomcat：未保留配置的 TLS 密码首选项顺序 (CVE-2026-29129)
    - 解决：
      Tomcat：偶尔开放重定向 (CVE-2026-25854)
    - 解决：
      Tomcat：通过无效的区块扩展进行请求走私 (CVE-2026-24880)
    - 解决：
      Tomcat：不完整的 OCSP 验证检查 (CVE-2026-24734)
    - 解决：
      Tomcat：安全限制绕过 (CVE-2026-24733)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19159 公告中提及的漏洞的影响。

    - 解决了： RHEL-188402 - nginx： NGINX： 任意代码执行或。
      通过具有构建的 HTTP/2 标头 （CVE-2026-42055） 的基于堆的缓冲区溢出造成拒绝服务
    - 解决了： RHEL-178669 - nginx：代码执行与拒绝服务 （CVE-2026-9256）
    - 解决了： RHEL-176231 - nginx： NGINX： 任意代码执行漏洞 （CVE-2026-42945）
    - RHEL-159547 CVE-2026-27654 nginx： NGINX： 通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - RHEL-159526 CVE-2026-27784 nginx： NGINX： 通过特制的 MP4 文件造成内存损坏，从而造成拒绝服务
    - RHEL-159434 CVE-2026-27651 nginx： NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-42739 公告中提及的多个漏洞影响。

    [2.4.0-1]
    - 衍合到 2.4.0 以修复以下 CVE：
      - CVE-2026-54369 - 通过 libacl 函数 （RHEL-186106） 进行的符号链接遍历权限升级
      - CVE-2026-54370 - 通过 getfacl/setfacl （RHEL-186207） 的 TOCTOU 符号链接遍历

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-22711 公告中提及的漏洞的影响。

    - RHEL-186660 CVE-2026-47162 vim：通过 NetrwBookHistSave() 进行的 netrw 代码注入
    - RHEL-186671 CVE-2026-52858 vim：可能使用 python3complete 执行代码
    - RHEL-185867 CVE-2026-47167 vim：cucumber 文件类型插件中的代码注入
    - RHEL-178233 CVE-2026-46483 vim：tar 插件中的命令注入
    - RHEL-171481 CVE-2026-41411 vim：通过标签文件中的反撇号注入命令
    - RHEL-170123 CVE-2026-35177 vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2026-30843 公告中提及的一个漏洞影响。

    [2.061-2.0.1]
    - 针对 [Orabug： 39658885] 的 CVE-2026-48962 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-32990 公告中提及的漏洞的影响。

    [7.6-2]
    - 解决了： RHEL-192935 - 修复了 krb5 挂载回归

    [7.6-1]
    - 7.6 版更新
    - 解决了： RHEL-185756 - CVE-2026-12505 cifs-utils：通过 cifs.spnego 的 LPE

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-30044 公告中提及的漏洞的影响。

    - 针对 [Orabug： 39637155] 的 CVE-2026-10118 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-35838 公告中提及的漏洞的影响。

    - 安全更新 CVE-2026-4786 [Orabug： 39695277]
    - 安全更新 CVE-2026-4519 [Orabug： 39246828]
    - 安全更新 CVE-2025-15366、 CVE-2025-15367[ CVE-2026-1299 Orabug： 39159999]
    - 安全更新 CVE-2025-12084 [Orabug： 38971895]
    - tarfile 现在验证存档以确保成员偏移不是负 [Orabug：
    38442771][CVE-2025-8194]
    - 修复解析构建的 tarfile 标头时的 DoS [Orabug：37626372][CVE-2024-6232]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-24716 公告中提及的多个漏洞影响。

    [0.4.9.2-1]
    - 将 yggdrasil 更新到 0.4.9.2

    [0.4.9.1-1]
    - 将 yggdrasil 更新到 0.4.9.1

    [0.4.9-5]
    - 升级版本以重建

    [0.4.9-4]
    - 升级版本以重建

    [0.4.9-3]
    - 升级版本以重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-26456 公告中提及的漏洞的影响。

    - 解决了： RHEL-182152 - CVE-2026-11610 389-ds-base： 389-ds-base：通过填充的 SASL UNBIND 在 sasl_io_recv（） 中出现堆缓冲区溢出 [rhel-10.2.z]
    - 解决了： RHEL-183105 - CVE-2026-11774 389-ds-base：389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出导致堆缓冲区溢出 [rhel-10.2.z]
    - 解决了： RHEL-178074 - CVE-2026-9064 389-ds-base：389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控件计数导致 CPU 和堆放大（远程 DoS）[rhel-10.2]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-42668 公告中提及的漏洞的影响。

    [4.4.0-18.1]
    - 修复 CVE-2026-12912：使用 stride 3 （RHEL-189387） 解码 PixarLog 8BITABGR 时发生堆缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-42736 公告中提及的多个漏洞影响。

    [2.4.0-1]
    - 衍合到 2.4.0 以修复以下 CVE：
      - CVE-2026-54369 - 通过 libacl 函数 （RHEL-186111） 进行的符号链接遍历权限升级
      - CVE-2026-54370 - 通过 getfacl/setfacl （RHEL-186216） 的 TOCTOU 符号链接遍历

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-39297 公告中提及的多个漏洞影响。

    - 解决了： RHEL-165699 （CVE-2026-28390 edk2： OpenSSL：因 CMS EnvelopedData 处理中的空指针取消引用而造成的拒绝服务 [rhel-10.2]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-38796 公告中提及的一个漏洞影响。

    [3.3.0-14]
    - 修复 CVE-2025-67030： Expand.extractFile 中的目录遍历 解决： RHEL-165350

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-41893 公告中提及的多个漏洞影响。

    [8.0.129-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.129-1]
    - .NET SDK 8.0.129 和 Runtime 8.0.29的更新
    - 已解决：RHEL-192468

    [8.0.128-2]
    - 减少检测挂起版本的时间
    - 已解决：RHEL-191650

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-42063 公告中提及的漏洞的影响。

    - 修复 CVE-2026-58016：D-Bus 自检 XML 节点嵌套验证

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-42088 公告中提及的多个漏洞影响。

    [2.52.5-1]
    - 更新到 2.52.5

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-41900 公告中提及的多个漏洞的影响。

    [10.0.110-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.110-1]
    - .NET SDK 10.0.110 和 Runtime 10.0.10的更新
    - 已解决：RHEL-192459

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-41901 公告中提及的多个漏洞的影响。

    [8.0.129-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.129-1]
    - .NET SDK 8.0.129 和 Runtime 8.0.29的更新
    - 已解决：RHEL-192464

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-39322 公告中提及的一个漏洞影响。

    - 修复远程消息解压缩代码中的整数溢出 （CVE-2026-10649）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-41894 公告中提及的多个漏洞影响。

    [8.0.129-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.129-1]
    - .NET SDK 8.0.129 和 Runtime 8.0.29的更新
    - 已解决：RHEL-192467

    [8.0.128-2]
    - 减少检测挂起版本的时间
    - 已解决：RHEL-191652

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-42062 公告中提及的多个漏洞影响。

    [2.52.5-1]
    - 更新到 2.52.5

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19153 公告中提及的多个漏洞的影响。

    [140.12.0-1.0.1]
    - 添加 Oracle prefs

    [140.12.0-1]
    - 更新为 140.12.0 ESR

    [140.11.0-1]
    - 更新为 140.11.0 ESR

    [140.10.1-1]
    - 更新为 140.10.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-42090 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2026-58016 的补丁
    - 添加针对 CVE-2025-14087 和 CVE-2025-14512 的补丁
    - 添加针对 CVE-2025-13601 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-42089 公告中提及的漏洞的影响。

    - 修复 CVE-2026-58016：D-Bus 自检 XML 解析中的节点元素嵌套验证被破坏

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-26532 公告中提及的漏洞的影响。

    [107-8.0.1]
    - 禁止 btrfs 子卷检查的 stderr [Orabug：39059254]
    - fips：添加 BTRFS 上的 /boot 子卷的逻辑 [Orabug：36028061]
    - 跳过具有特殊 FIPS 的 UEK 中不需要的 FIPS 逻辑 [Orabug：38138800] [Orabug：38709306]
    - 将正确的 modprobe 包括到 squashfs 根 [Orabug：38559936]
    - 随附 Oracle IMA 证书 [Orabug：35992862]
    - 提供 98-integrity.conf，用 Oracle IMA 证书填充 initramfs [Orabug：35992862]
    - 必要时包括 sys-fs-fuse-connections.mount [Orabug：35267570]
    - 更改网络旧版 module-setup 中的安装目录以便该文件永不缺失 [Orabug：33516170]
    - 修复 squash 模块中的路径，以便安装正确的 modprobe [Orabug：33514517]
    - 安装缺少的 68-del-part-node.rules [Orabug：32827579]
    - 修复从 OL8u2 升级到 OL8u3 时的权限遭拒错误 [Orabug 32160196]
    - 应在调用 shutdown.target 之前运行 dracut-shutdown.service [Orabug：29629738]
    - 执行 squashfs 后更新所需文件的列表 [Orabug：29864620]
    - 在非调试 PV 引导期间抑制 iscsidm 错误输出 [Orabug：29846195]
    - 在系统被终止至紧急 shell 时停止块设备服务 [Orabug：29851988]
    - 如果netroot=iscsi已失败， 则从区块设备启用引导 [Orabug：29478156]
    - 计算 51-dracut-rescue.instal 中 kernel 和 initrd 的相对路径 [Orabug：29503293]
    - 在网络接口上等待载波检测时增加超时 [Orabug：24657828] （kevin.x.lyons@oracle.com）
    - 为 Hyper-V Gen2 VM 添加 hyperv-keyboard [Orabug： 19191303] （Vaughan Cao）

    [107-8]
    - 恢复：“FEAT（I18N）：除非排除在外，否则拉取”drm“或”simpledrm“模块”

    [107-7]
    - build：在不使用过时修补程序的情况下重建

    [107-6]
    - fix（base）：转义 initqueue 挂钩脚本生成中的参数
    - 修复 （net-lib）：就主机名文件中可疑的 shell 元字符发出警告
    - 修复 （systemd-networkd）：转义 dhcpopts 生成中的 DHCP 租用值 相关： RHEL-170844

    [107-5]
    - fix（network-legacy）：从代码库中完全删除 network-legacy
    - fix（iscsi）：将 echo 写入替换为 printf 以防止变量注入 解决： RHEL-170844

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-41937 公告中提及的多个漏洞影响。

    - 解决了： RHEL-192056 - CVE-2026-14474 sssd：sssd：sudo LDAP 提供程序在整个目录树中搜索 sudoRole

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-41905 公告中提及的漏洞的影响。

    [1:2.3.16-18.1]
    - 修复 CVE-2026-42006：通过左括号 （RHEL-188468） 绕过 IMAP 解析器list_count_limit

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-20594 公告中提及的漏洞的影响。

    - CVE-2026-5450：修复了 scanf 中的缓冲区溢出 (RHEL-172694)
    - CVE-2026-4046：修复 IBM1390 和 IBM1399 iconv 模块中的断言失败 (RHEL-162885)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-20613 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33846
    - 修复了 CVE-2026-42009
    - 修复了 CVE-2026-33845
    - 修复了 CVE-2026-42010
    - 修复了 CVE-2026-3833
    - 修复了 CVE-2026-42011
    - 修复了 CVE-2026-42012
    - 修复了 CVE-2026-42013
    - 修复了 CVE-2026-42014
    - 修复了 CVE-2026-5260
    - 修复了 CVE-2026-42015
    - 修复了 CVE-2026-3832
    - 修复 CVE-2026-5419

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19138 公告中提及的多个漏洞影响。

    - 捆绑的 PyJWT：升级到 v2.13.0 以修复 CVE-2026-48526 解决了： RHEL-182314
    - 随附的 pyasn1：替换为依存关系以修复 CVE-2026-30922

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-18134 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-38509 公告中提及的多个漏洞影响。

    - RHEL-186660 CVE-2026-47162 vim：通过 NetrwBookHistSave() 进行的 netrw 代码注入
    - RHEL-186671 CVE-2026-52858 vim：可能使用 python3complete 执行代码
    - RHEL-185867 CVE-2026-47167 vim：cucumber 文件类型插件中的代码注入
    - RHEL-178233 CVE-2026-46483 vim：tar 插件中的命令注入
    - RHEL-171481 CVE-2026-41411 vim：通过标签文件中的反撇号注入命令
    - RHEL-170123 CVE-2026-35177 vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-33412 公告中提及的多个漏洞影响。

    galera [26.4.27-1]
    - 已衍合到 26.4.27

    [26.4.26-1]
    - 已衍合到 26.4.26

    mariadb11.8 [3:11.8.8-1]
    - 衍合至 11.8.8

    [3:11.8.7-1]
    - 衍合至 11.8.7

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36196 公告中提及的多个漏洞影响。

    - 解决了： RHEL-182152 - CVE-2026-11610 389-ds-base： 389-ds-base：通过填充的 SASL UNBIND 在 sasl_io_recv（） 中出现堆缓冲区溢出 [rhel-10.2.z]
    - 解决了： RHEL-183105 - CVE-2026-11774 389-ds-base：389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出导致堆缓冲区溢出 [rhel-10.2.z]
    - 解决了： RHEL-178074 - CVE-2026-9064 389-ds-base：389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控件计数导致 CPU 和堆放大（远程 DoS）[rhel-10.2]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36790 公告中提及的多个漏洞影响。

    - 解决了： RHEL-150720 tomcat：证书吊销绕过，原因是 OCSP 响应验证不当 （CVE-2026-24734）
    - 解决：
      Tomcat：OCSP 检查有时在使用 FFM 时会发生软故障，即使禁用软故障也是如此 (CVE-2026-34500)
    - 解决：
      Tomcat：群集组件的云成员资格暴露了 Kubernetes 持有者标记 (CVE-2026-34487)
    - 解决：
      Tomcat：CVE-2026-29146 的补丁允许绕过 EncryptInterceptor (CVE-2026-34486)
    - 解决：
      Tomcat：JSON 访问日志的不完整转义 (CVE-2026-34483)
    - 解决：
      Tomcat：CVE-2025-66614 的修复不完整 (CVE-2026-32990)
    - 解决：
      Tomcat：EncryptInterceptor 默认容易遭受 padding oracle 攻击 (CVE-2026-29146)
    - 解决：
      Tomcat：OCSP 检查有时会发生软故障，即使禁用软故障也是如此 (CVE-2026-29145)
    - 解决：
      Tomcat：未保留配置的 TLS 密码首选项顺序 (CVE-2026-29129)
    - 解决：
      Tomcat：偶尔开放重定向 (CVE-2026-25854)
    - 解决：
      Tomcat：通过无效的区块扩展进行请求走私 (CVE-2026-24880)
    - 解决：
      Tomcat：不完整的 OCSP 验证检查 (CVE-2026-24734)
    - 解决：
      Tomcat：安全限制绕过 (CVE-2026-24733)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-39183 公告中提及的漏洞的影响。

    [3.12.13-2.0.1.el10_2.1]
    - 删除上游 URL 引用

    [3.12.13-2.1]
    - 针对 CVE-2026-15308 的安全修复 解决：RHEL-193771

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-38513 公告中提及的一个漏洞影响。

    - 修复CVE-2026-9698 ：DBI.xs 中的堆栈溢出和缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36203 公告中提及的多个漏洞影响。

    - 向后移植数个 CVE 补丁(CVE-2026-40033、CVE-2026-44420、CVE-2026-44421、CVE-2026-44422、CVE-2026-45700) 解决了：RHEL-186978、RHEL-186967、RHEL-186958、RHEL-186950、RHEL-186093
    - 锁定 appWindow 以修复 RAIL 模式下的释放后使用 （CVE-2026-25952） 解决了：RHEL-159848
    - 修复 xf_rail_window_common cleanup (CVE-2026-26986) 中的双重释放
    - 修复自动重新连接期间剪贴板释放后使用问题 (CVE-2026-25997)
    - 修复 bitmap_cache_put 中的堆缓冲区溢出 (CVE-2026-29775)
    - 添加 DSP 格式检查 (CVE-2026-31884)
    - 修复 DSP 数组边界检查 (CVE-2026-31883)
    - 修复 DSP 数组边界检查 (CVE-2026-31885)
    - 在 realloc (CVE-2026-33987) 之后更新 PERSISTENT_CACHE_ENTRY：：size
    - alloc (CVE-2026-33985) 后更新 CLEAR_GLYPH_ENTRY：：count

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-36364 公告中提及的漏洞的影响。

    - 解决了： RHEL-188402 - nginx： NGINX： 任意代码执行或。
      通过具有构建的 HTTP/2 标头 （CVE-2026-42055） 的基于堆的缓冲区溢出造成拒绝服务
    - 解决了： RHEL-178669 - nginx：代码执行与拒绝服务 （CVE-2026-9256）
    - 解决了： RHEL-176231 - nginx： NGINX： 任意代码执行漏洞 （CVE-2026-42945）
    - RHEL-159547 CVE-2026-27654 nginx： NGINX： 通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - RHEL-159526 CVE-2026-27784 nginx： NGINX： 通过特制的 MP4 文件造成内存损坏，从而造成拒绝服务
    - RHEL-159434 CVE-2026-27651 nginx： NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-37436 公告中提及的多个漏洞影响。

    [1.26.5-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量

    [1.26.5-1]
    - 更新到 Go 1.26.5 (fips-1)

    [1.25.7-1]
    - 更新到 Go 1.25.7 (fips-1)

    [1.25.5-1]
    - 更新到 Go 1.25.5 (fips-1)

    [1.25.3-5]
    - gating.yaml：添加 tier1 s390x 测试

    [1.25.3-4]
    - 清理 lib/ 所有权
    - 删除将 lib/ 强制执行到 golang-tests 中的旧有逻辑
    - 将 lib/wasm、lib/fips140 和 lib/time 移动到主要 golang 程序包
    - 修复go_js_wasm_exec可用性

    [1.25.3-3]
    - plans/tier0.fmf：导入计划

    [1.25.3-2]
    - rpminspect.yaml：将 testdata 添加至 annocheck 忽略

    [1.25.3-1]
    - 更新到 Go 1.25.3

    [1.25.1-1]
    - 更新到 go1.25.1 -解决了： RHEL-116849

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19125 公告中提及的多个漏洞影响。

    - 针对以下问题的 CVE 补丁： CVE-2026-50256、 CVE-2026-50257、 CVE-2026-50260CVE-2026-50261CVE-2026-50262CVE-2026-50258CVE-2026-50259解决CVE-2026-50263了：https://redhat.atlassian.net/browse/RHEL-182443
    - 针对以下问题的 CVE 补丁： CVE-2026-33999、 CVE-2026-34000、 CVE-2026-34001 CVE-2026-34002解决 CVE-2026-34003 ： https://redhat.atlassian.net/browse/RHEL-163189解决： https://redhat.atlassian.net/browse/RHEL-163285解决： https://redhat.atlassian.net/browse/RHEL-163243

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-36211 公告中提及的漏洞的影响。

    [1.6.18-1]
    - 更新到 1.6.18

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-39296 公告中提及的漏洞的影响。

    [1.30.1-2]
    - CVE-2026-50292：在 libinput-device-group 中打印 phys 之前对其进行审查 解决： RHEL-182371

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-36675 公告中提及的漏洞的影响。

    [1.26.7-2.1]
    - 修复 wavpack 解码器中的整数溢出漏洞 （CVE-2026-53705） 解决： RHEL-184480

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-39304 公告中提及的漏洞的影响。

    - 修复 CVE-2025-6170 (RHEL-182007)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-39547 公告中提及的一个漏洞影响。

    - 修复截断的 UTF-8 序列上的越界堆读取 （CVE-2026-8177）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-36673 公告中提及的一个漏洞影响。

    [1.26.7-2.1]
    - 修复 CVE-2026-53703：rmdemux 中的多种安全问题 解决了： RHEL-184439

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36749 公告中提及的多个漏洞影响。

    - 修复 AV1 磁贴数据大小解析中的字节/比特混淆 （CVE-2026-52718） 解决： RHEL-184391
    - 针对 CVE-2026-52719 的补丁。解决了：RHEL-184406
    - 修复 VMnc 解码器中的整数溢出 （CVE-2026-52722） 解决： RHEL-184425

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-39302 公告中提及的漏洞的影响。

    [1:2.4.10-18]
    - RHEL-177945 CVE-2026-34980 cups：控制选项值中的字符注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
328894	Oracle Linux 10：tomcat9 (ELSA-2026-18536)	medium
328893	Oracle Linux 10：nginx （ELSA-2026-19159）	critical
328892	Oracle Linux 10：acl （ELSA-2026-42739）	high
328891	Oracle Linux 10：vim (ELSA-2026-22711)	high
328890	Oracle Linux 7：perl-IO-Compress （ELSA-2026-30843）	high
328889	Oracle Linux 10：cifs-utils （ELSA-2026-32990）	high
328888	Oracle Linux 7：poppler （ELSA-2026-30044）	high
328887	Oracle Linux 7: python3 (ELSA-2026-35838)	high
328886	Oracle Linux 10：yggdrasil (ELSA-2026-24716)	medium
328885	Oracle Linux 10：389-ds-base （ELSA-2026-26456）	high
328859	Oracle Linux 9：libtiff (ELSA-2026-42668)	high
328858	Oracle Linux 9：acl （ELSA-2026-42736）	high
328851	Oracle Linux 10：edk2 （ELSA-2026-39297）	high
328850	Oracle Linux 9：plexus-utils (ELSA-2026-38796)	high
328821	Oracle Linux 10 : .NET / 8.0 (ELSA-2026-41893)	critical
328820	Oracle Linux 10：glib2 (ELSA-2026-42063)	critical
328819	Oracle Linux 8：webkit2gtk3 (ELSA-2026-42088)	high
328818	Oracle Linux 8 : .NET / 10.0 (ELSA-2026-41900)	critical
328817	Oracle Linux 8 : .NET / 8.0 (ELSA-2026-41901)	critical
328816	Oracle Linux 8：pacemaker （ELSA-2026-39322）	high
328815	Oracle Linux 9 : .NET / 8.0 (ELSA-2026-41894)	critical
328814	Oracle Linux 9：webkit2gtk3 (ELSA-2026-42062)	high
328813	Oracle Linux 10：thunderbird (ELSA-2026-19153)	critical
328812	Oracle Linux 8：glib2 (ELSA-2026-42090)	critical
328811	Oracle Linux 9：glib2 (ELSA-2026-42089)	critical
328810	Oracle Linux 10：dracut （ELSA-2026-26532）	high
328809	Oracle Linux 10：sssd （ELSA-2026-41937）	high
328808	Oracle Linux 9：dovecot (ELSA-2026-41905)	high
328807	Oracle Linux 10：glibc (ELSA-2026-20594)	high
328761	Oracle Linux 10 : gnutls (ELSA-2026-20613)	critical
328760	Oracle Linux 10：fence-agents （ELSA-2026-19138）	high
328759	Oracle Linux 10：kernel (ELSA-2026-18134)	high
328758	Oracle Linux 10：vim (ELSA-2026-38509)	high
328757	Oracle Linux 10：galera / and / mariadb11.8 (ELSA-2026-33412)	medium
328756	Oracle Linux 10：389-ds-base （ELSA-2026-36196）	high
328755	Oracle Linux 10：tomcat9 (ELSA-2026-36790)	high
328754	Oracle Linux 10：python3.12 （ELSA-2026-39183）	high
328753	Oracle Linux 10：perl-DBI （ELSA-2026-38513）	critical
328752	Oracle Linux 10：freerdp (ELSA-2026-36203)	high
328751	Oracle Linux 10：nginx （ELSA-2026-36364）	critical
328750	Oracle Linux 10：golang (ELSA-2026-37436)	high
328749	Oracle Linux 10：xorg-x11-server-Xwayland （ELSA-2026-19125）	high
328748	Oracle Linux 10：freeipmi (ELSA-2026-36211)	high
328747	Oracle Linux 10：libinput (ELSA-2026-39296)	critical
328746	Oracle Linux 10：gstreamer1-plugins-good （ELSA-2026-36675）	high
328745	Oracle Linux 10：libxml2 （ELSA-2026-39304）	low
328744	Oracle Linux 10：perl-XML-LibXML （ELSA-2026-39547）	high
328743	Oracle Linux 10：gstreamer1-plugins-ugly-free （ELSA-2026-36673）	high
328742	Oracle Linux 10：gstreamer1-plugins-bad-free (ELSA-2026-36749)	high
328741	Oracle Linux 10：cups （ELSA-2026-39302）	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

high

high

high

high

high

high

medium

high

high

high

high

high

critical

critical

high

critical

critical

high

critical

high

critical

critical

critical

high

high

high

high

critical

high

high

high

medium

high

high

high

critical

high

critical

high

high

high

critical

high

low

high

high

high

medium