远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-500512 公告中提及的一个漏洞影响。

    [1.0.6-4.0.1]
    - 修复 CVE-2026-111497：拒绝无效的 Brotli 区块开关

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-500514 公告中提及的漏洞的影响。

    [1.1.0-8.0.1]
    - 修复 Brotli 解码器中的越界写入 [CVE-2026-111497]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-500513 公告中提及的漏洞的影响。

    [1.0.9-10.0.1]
    - 修复 Brotli 解码器中的越界写入 [CVE-2026-111497]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-72199 公告中提及的漏洞的影响。

    - 修复 CVE-2026-81642 DNSKEY 摘要式缓冲区溢出并添加回归测试 [Orabug：40081199]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-12441 公告中提及的漏洞的影响。

    [2.48-10.1]
    - 修复 cap_set_file（） 中的 TOCTOU 争用条件 （CVE-2026-4878） 解决： RHEL-169311

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-12310 公告中提及的漏洞的影响。

    [1.9.5p2-15] RHEL 9.7.0 勘误表
    - CVE-2026-35535 - 由于特权终止调用失败导致特权提升，解决了：RHEL-166065

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-88455 公告中提及的一个漏洞影响。

    [2026.2.92_v9.0.319-100.3]
    - 修复中畸形的修补程序标头 remove-emsign-root-cs-ca-g3.patch

    [2026.2.92_v9.0.319-100.2]
    - 从 Microsoft 代码签名证书中删除：emSign 根 CS CA - G3

    [2026.2.92_v9.0.319-100.1]
    - 删除：AAA 证书服务根 CA
    - 从 Microsoft 代码签名证书中删除：emSign ECC 根 CA - G3

    [2026.2.92_v9.0.319-100.0]
    - 从 NSS 3.131.1 更新至 CKBI 2.92_v9.0.319 删除：
      - emSign 根 CA - C1

      添加：
      - Actalis 代码签名 ECC 根证书 CA 2025
      - Actalis 代码签名 RSA 根 CA 2025
      - emSign 根 CS CA - G2
      - emSign 根 CS CA - G3
      - IdenTrust 商业根代码签名 RSA CA 2
      - e-Szigno CodeSigning 根证书 CA 2024

    [2026.2.90_v9.0.316-100.0]
    - 从 NSS 3.126 更新至 CKBI 2.90_v9.0.316 删除：
      - ePKI 根证书颁发机构

      添加：
      - SECOM TLS RSA 根证书 CA 2024
      - SECOM TLS ECC 根证书 CA 2024
      - SECOM SMIME RSA 根证书 CA 2024
      - Telia EC 电子邮件根 CA v3
      - Telia EC TLS 根 CA v3
      - Telia RSA 电子邮件根 CA v3
      - Telia RSA TLS 根 CA v3
      - 中华电信股份有限公司

    [2026.2.88_v9.0.316-100.0]
    - 从 NSS 更新至 CKBI 2.88_v9.0.316 3.125
    - 删除：
    - # 证书“XRamp Global CA Root”
    - # 证书“certSIGN ROOT CA”
    - # 证书“明确不信任 DigiNotar 根 CA”
    - # 证书“CommScope Public Trust ECC Root-01”
    - # 证书“CommScope Public Trust ECC Root-02”
    - # 证书“CommScope Public Trust RSA Root-01”
    - # 证书“CommScope Public Trust RSA Root-02”
    - # 证书“FIRMAPROFESIONAL CA ROOT-A WEB”
    - # 证书“SecureSign 根 CA12”
    - 添加：
    - # 证书“OISTE Client Root ECC G1”
    - # 证书“OISTE Client Root RSA G1”
    - # 证书“OISTE Server Root ECC G1”
    - # 证书“OISTE Server Root RSA G1”
    - # 证书“e-Szigno TLS Root CA 2023”
    - # 证书“SecureSign 根 CA16”
    - # 证书“certSIGN”
    - # 证书“XRamp 全球证书颁发机构”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-88459 公告中提及的一个漏洞影响。

    [2026.2.92_v9.0.319-90.3]
    - 修复中畸形的修补程序标头 remove-emsign-root-cs-ca-g3.patch

    [2026.2.92_v9.0.319-90.2]
    - 从 Microsoft 代码签名证书中删除：emSign 根 CS CA - G3

    [2026.2.92_v9.0.319-90.1]
    - 删除：AAA 证书服务根 CA
    - 从 Microsoft 代码签名证书中删除：emSign ECC 根 CA - G3

    [2026.2.92_v9.0.319-90.0]
    - 从 NSS 3.131.1 更新至 CKBI 2.92_v9.0.319 删除：
      - emSign 根 CA - C1

      添加：
      - Actalis 代码签名 ECC 根证书 CA 2025
      - Actalis 代码签名 RSA 根 CA 2025
      - emSign 根 CS CA - G2
      - emSign 根 CS CA - G3
      - IdenTrust 商业根代码签名 RSA CA 2
      - e-Szigno CodeSigning 根证书 CA 2024

    [2026.2.90_v9.0.316-90.0]
    - 从 NSS 3.126 更新至 CKBI 2.90_v9.0.316 删除：
      - XRamp 全局 CA 根证书
      - ePKI 根证书颁发机构
      - certSIGN 根 CA
      - 明确不信任 DigiNotar 根 CA
      - CommScope Public Trust ECC Root-01
      - 康普公共信任 ECC root-02
      - 康普公共信任 RSA Root-01
      - 康普公共信任 RSA Root-02
      - FIRMAPROFESIONAL CA ROOT-A WEB
      - SecureSign 根证书 CA12

      添加：
      - OISTE 客户端根 ECC G1
      - OISTE 客户端根 RSA G1
      - OISTE 服务器根 ECC G1
      - OISTE 服务器根 RSA G1
      - e-Szigno TLS 根证书 CA 2023
      - SecureSign 根证书 CA16
      - SECOM TLS RSA 根证书 CA 2024
      - SECOM TLS ECC 根证书 CA 2024
      - SECOM SMIME RSA 根证书 CA 2024
      - Telia EC 电子邮件根 CA v3
      - Telia EC TLS 根 CA v3
      - Telia RSA 电子邮件根 CA v3
      - Telia RSA TLS 根 CA v3
      - certSIGN
      - 中华电信股份有限公司
      - XRamp 全球证书颁发机构

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-85916 公告中提及的一个漏洞影响。

    - CVE-2026-88815 perl-DBI： perl-DBI： 数值类型转换期间通过无效内存读取造成拒绝服务 在数值类型转换期间读取 解决： RHEL-271961
    - 修复 ：N 和 :p N 样式占位符 （） 上的占位符限制 解决CVE-2026-73194： RHEL-247869
    - 修复 DBI::Profile 中不安全的字符串 eval (CVE-2026-14380) 解决：RHEL-211151
    - 修复在解析含有过多占位符的 SQL 语句时发生的堆溢出 (CVE-2026-14739) 解决：RHEL-193298
    - 修复 DBI.xs 中的堆栈溢出和缓冲区溢出 （CVE-2026-9698）解决：RHEL-184974
    - CVE-2026-88815 perl-DBI： perl-DBI： 数值类型转换期间通过无效内存读取造成拒绝服务 在数值类型转换期间读取 解决： RHEL-271961
    - 修复 ：N 和 :p N 样式占位符 （） 上的占位符限制 解决CVE-2026-73194： RHEL-247869
    - 修复 DBI::Profile 中不安全的字符串 eval (CVE-2026-14380) 解决：RHEL-211151
    - 修复在解析含有过多占位符的 SQL 语句时发生的堆溢出 (CVE-2026-14739) 解决：RHEL-193298
    - 修复 DBI.xs 中的堆栈溢出和缓冲区溢出 （CVE-2026-9698）解决：RHEL-184974

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-88262 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2026-111943

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-88550 公告中提及的一个漏洞影响。

    [2026.2.92_v9.0.319-81.3]
    - 修复中畸形的修补程序标头 remove-emsign-root-cs-ca-g3.patch

    [2026.2.92_v9.0.319-81.2]
    - 从 Microsoft 代码签名证书中删除：emSign Root CS CA - G3

    [2026.2.92_v9.0.319-81]
    - 从 NSS 3.131.1 更新至 CKBI 2.92_v9.0.319 删除：
      - emSign Root CA - C1

      添加：
      - Actalis 代码签名 ECC 根证书 CA 2025
      - Actalis 代码签名 RSA 根证书 CA 2025
      - emSign Root CS CA - G2
      - emSign Root CS CA - G3
      - IdenTrust 商业根代码签名 RSA CA 2
      - e-Szigno CodeSigning 根证书 CA 2024

    [2026.2.90_v9.0.316-80.0]
    - 从 NSS 3.126 更新至 CKBI 2.90_v9.0.316 删除：
      - XRamp Global CA Root
      - ePKI Root Certification Authority
      - certSIGN ROOT CA
      - 明确不信任 DigiNotar 根 CA
      - CommScope Public Trust ECC Root-01
      - CommScope Public Trust ECC Root-02
      - CommScope Public Trust RSA Root-01
      - CommScope Public Trust RSA Root-02
      - FIRMAPROFESIONAL CA ROOT-A WEB
      - SecureSign Root CA12

      添加：
      - OISTE Client Root ECC G1
      - OISTE Client Root RSA G1
      - OISTE Server Root ECC G1
      - OISTE Server Root RSA G1
      - e-Szigno TLS 根证书 CA 2023
      - SecureSign Root CA16
      - SECOM TLS RSA 根证书 CA 2024
      - SECOM TLS ECC 根证书 CA 2024
      - SECOM SMIME RSA 根证书 CA 2024
      - Telia EC Email Root CA v3
      - Telia EC TLS Root CA v3
      - Telia RSA Email Root CA v3
      - Telia RSA TLS Root CA v3
      - certSIGN
      - 中华电信股份有限公司
      - XRamp 全球证书颁发机构

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-88280 公告中提及的多个漏洞的影响。

    [0.9.27-7.4]
    - 使用 golang-1.26.10-1.el10_2 重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-88359 公告中提及的一个漏洞影响。

    - CVE-2026-103484 postgresql16-pgvector： pgvector： 在 IVFFlat 索引构建期间通过越界写入执行任意代码 在 IVFFlat 索引构建期间通过越界写入执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-88360 公告中提及的一个漏洞影响。

    - CVE-2026-103484 postgresql18-pgvector：pgvector： 在 IVFFlat 索引构建期间通过越界写入执行任意代码 在 IVFFlat 索引构建期间通过越界写入执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-88211 公告中提及的多个漏洞影响。

    - CVE-2026-59998： 有关 GSSAPIStrictAcceptorCheck 的文档警告 解决了： RHEL-272840
    - CVE-2026-59997： 修复 internal-sftp 服务器参数解析限制 解决： RHEL-272843
    - CVE-2026-60000：修复通过过量 GSSAPI 认证尝试造成的 DoS 解决： RHEL-272837
    - CVE-2026-60001： 修复 GSSAPI 和键盘交互认证中未强制执行最小每次尝试延迟的情况 解决： RHEL-272826

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-86203 公告中提及的多个漏洞影响。

    delve [1.26.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.26.1-1]
    - 更新到 Delve 1.26.1
    - 相关：RHEL-183712

    [1.25.2-1]
    - 更新到 Delve 1.25.2（从 CentOS Stream 9 同步）
    - 相关：RHEL-121223

    [1.24.1-1]
    - 衍合至 1.24.1
    - 跳过不受支持的测试
    - 已解决：RHEL-83451

    [1.22.1-1]
    - 变基至 1.22.1
    - 已解决：RHEL-54307

    [1.21.2-3]
    - 跳过其他测试，因为它在 CI 系统中中断。
    - 修改修补程序的名称。
    - 已解决：RHEL-22820

    [1.21.2-2]
    - 修复：从 exclude ExcludeArch 中删除架构
    - 已解决：RHEL-22820

    [1.21.2-1]
    - 衍合至 1.21.2
    - 添加对 ppc64le 和 aarch64 的支持
    - 启用测试套件
    - 修改端口：某些 CI 系统抱怨 8888 端口的使用情况。
    - 改进启用 PPC64LE 支持的方式。
    - 已解决：RHEL-22820

    [1.20.2-1]
    - 变基至 1.20.2
    - 已解决：rhbz#2186495

    [1.9.1-1]
    - 变基至 1.9.1
    - 相关：rhbz#2131026

    golang [1.26.10-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量

    [1.26.10-1]
    - 更新到 Go 1.26.10 (fips-1)
    - 已解决：RHEL-287193

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-86970 公告中提及的多个漏洞的影响。

    - CVE-2026-92768 (RHEL-263127)
    - CVE-2026-92747 (RHEL-263114)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2026-500496 公告中提及的多个漏洞影响。

    [2025.2.80_v9.0.304-71.0.2]
    - eMudhra：将“emSign ECC Root CA - G3”和“Comodo AAA Services root”添加到阻止列表

    [2025.2.80_v9.0.304-71.0.1]
    - 解决 ELBA-2025-22492 [Orabug：38712242]
    - 从 NSS 更新至 CKBI 2.80_v9.0.304 3.114
    - 添加：
    - # 证书“TWCA CYBER Root CA”
    - # 证书“TWCA Global Root CA G2”
    - # 证书“SecureSign 根 CA12”
    - # 证书“SecureSign 根 CA14”
    - # 证书“SecureSign 根 CA15”
    - # 证书“D-TRUST BR Root CA 2 2023”
    - # 证书“TrustAsia SMIME ECC Root CA”
    - # 证书“TrustAsia SMIME RSA Root CA”
    - # 证书“TrustAsia TLS ECC Root CA”
    - # 证书“TrustAsia TLS RSA Root CA”
    - # 证书“D-TRUST EV Root CA 2 2023”
    - # 证书“SwissSign RSA SMIME Root CA 2022 - 1”
    - # 证书“SwissSign RSA TLS Root CA 2022 - 1”
    - # 证书“Sectigo Public Code Signing Root R46”
    - # 证书“Sectigo Public Code Signing Root E46”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-88229 公告中提及的多个漏洞影响。

    - 相关： RHEL-275261 - httpd：通过 mod_vhost_alias （CVE-2026-63292） 中的过大主机标头执行任意代码
    - 解决了： RHEL-280369 - httpd：通过 mod_rewrite 前瞻 （CVE-2026-56154） 造成拒绝服务
    - 解决了： RHEL-275551 CVE-2026-48005 httpd：通过 mod_auth_digest 中的伪造授权标头造成的拒绝服务
    - 解决了： RHEL-275338 CVE-2026-73636 httpd：通过 mod_auth_digest 中的凭据重播绕过认证
    - 解决了： RHEL-275229 CVE-2026-73637 httpd：通过并发摘要式认证请求造成的认证状态损坏
    - 解决了： RHEL-275323 CVE-2026-56153 httpd：mod_charset_lite 中基于堆的缓冲区溢出导致拒绝服务
    - 解决了： RHEL-275307 CVE-2026-46729 httpd：mod_heartmonitor：通过空指针取消引用导致的拒绝服务
    - 解决了： RHEL-275276 CVE-2026-63045 httpd：通过构建的 FTP PASV 响应连接到任意主机。
    - 解决了： RHEL-275261 CVE-2026-63292 httpd：通过 mod_vhost_alias 中的过大主机标头执行任意代码
    - 解决了： RHEL-275245 CVE-2026-63686 httpd：mod_xml2enc 中字符集转换失败导致的拒绝服务
    - 解决了： RHEL-275214 CVE-2026-93546 httpd：通过 mod_dav_fs 中的整数溢出导致的拒绝服务
    - 解决了： RHEL-275176 CVE-2026-63718 httpd：通过 mod_proxy_uwsgi 中构建的传输编码响应走私 HTTP 响应
    - 解决了： RHEL-190807 - httpd：mod_ldap uldap_connection_find 中通过每个目录的客户端证书列表 （CVE-2026-29167） 造成的释放后使用
    - 解决了： RHEL-192752 - 补丁中的 CVE-2026-34355 mod_proxy_html回归
    - 解决： RHEL-186217 - httpd：Apache HTTP Server：通过恶意后端服务器造成的堆缓冲区溢出 （CVE-2026-34356）
    - 解决了： RHEL-182578 - httpd：针对 （CVE-2024-42516） 的CVE-2023-38709修复不完整
    - 还解决了 CVE-2026-24072、 CVE-2026-33006、 CVE-2026-42535、 CVE-2026-43951、 CVE-2026-44119、 CVE-2026-44186
    - 解决了： RHEL-186186 - httpd：mod_proxy_html缓冲区处理漏洞 （CVE-2026-34355）
    - 解决了： RHEL-175636 - httpd：mod_dav_lock 使用错误的锁定发现 （CVE-2026-29169）
    - 解决了： RHEL-186196 - mod_xml2enc：修复 fix_skipto （CVE-2026-42536） 中的 bblen 记账
    - 解决了： RHEL-186164 - httpd：修复 mod_ssl （CVE-2026-44185） 中的 OCSP 写入缓冲区推进缺陷
    - 解决了： RHEL-184312 - httpd：ap_regname限制为合理的捕获 （CVE-2026-44631）
    - 解决了：RHEL-173555 - httpd：Apache HTTP Server mod_proxy_ajp：通过基于堆的缓冲区溢出执行任意代码 (CVE-2026-28780)
    - 解决了：RHEL-175080 - httpd：空指针取消引用可导致子进程崩溃 (CVE-2026-33007)
    - 解决了：RHEL-175100 - httpd：AJP getter 函数中存在差一越界读取 (CVE-2026-33857)
    - 解决了：RHEL-175028 - httpd：由于缺少空终止符检查，导致基于堆的缓冲区过度读取 (CVE-2026-34032)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-88316 公告中提及的多个漏洞的影响。

    [5.3.0-8.2]
    - 针对更新后的 golang 重新构建
    - 解决了 RHEL-287474、 RHEL-279348、 RHEL-278699

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-88336 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2026-111943

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-88247 公告中提及的多个漏洞影响。

    - CVE-2026-102633 expat： expat：通过 expat_realloc 中的整数溢出造成拒绝服务
    - CVE-2026-77214 expat： expat： 通过堆缓冲区过度读取泄露信息 XML_ParseBuffer XML_ParseBuffer 中的读取越界

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-88189 公告中提及的多个漏洞影响。

    [5.1.1-19]
    - 针对更新后的 golang 重建
    - 已解决 RHEL-287631
    - 已解决 RHEL-279256
    - 已解决 RHEL-278603

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-88354 公告中提及的多个漏洞的影响。

    [5.1.1-17.2]
    - 针对更新后的 golang 重建
    - 已解决 RHEL-287511
    - 已解决 RHEL-279381
    - 已解决 RHEL-278739

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-88202 公告中提及的漏洞的影响。

    [5.8.2-10.0.1]
    - 终止 nmap-ncat 要求并跳过 ignore-socket 测试案例 [Orabug: 34117404]

    [7:5.8.2-10]
    - 更新到最新的上游提交 bd9083e0 - 解决了： RHEL-271981

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-88188 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-1442 更新用户电子邮件时添加电子邮件验证 [Orabug：38550520]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-88207 公告中提及的一个漏洞影响。

    - 通过 UDP 接收工作线程无限循环 （CVE-2026-102253） 造成的 DoS

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-88248 公告中提及的多个漏洞影响。

    - CVE-2026-102633 expat： expat：通过 expat_realloc 中的整数溢出造成拒绝服务
    - CVE-2026-77214 expat： expat： XML_ParseBuffer 中通过堆缓冲区过度读取导致的信息泄露
    - CVE-2026-66046 expat：Expat：通过属性处理中的二次复杂度造成的拒绝服务
    - CVE-2026-93990 expat：Expat：通过畸形 UTF-16 输入进行的 XML 注入
    - 修复 CVE-2026-56132：doProlog 中的越界脚手架索引存储
    - 修复 CVE-2026-50219：禁止从处理程序XML_ParserFree/重置
    - expat：向后移植 CVE-2026-45186 补丁（属性冲突检查 DoS）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-604898 公告中提及的多个漏洞影响。

    [2.187.0-1.0.5]
    - 修复 pyjwt、aiohttp、pyOpenSSL、multidict 中的多种 CVE

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-86168 公告中提及的多个漏洞影响。

    [8.0.132-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.132-1]
    - .NET SDK 8.0.132 和 Runtime 8.0.32的更新
    - 已解决：RHEL-277794

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-86921 公告中提及的漏洞的影响。

    [2.50.7-3.1]
    - CVE-2026-96889 librsvg2：XML 包含具有重复的实体实体时的释放后使用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-87073 公告中提及的多个漏洞影响。

    libzip [1.7.3-1]
    - 更新到 1.7.3

    [1.6.1-1]
    - 更新到 1.6.1
    - 启用 LZMA 支持

    [1.5.2-1]
    - 更新到 1.5.2
    - 添加所有显式 CMake 选项，以确保即使在本地版本中使用 openssl 时，也可在其他可用的本地版本中使用

    [1.5.1-1]
    - 更新到 1.5.1
    - 终止对 libzip.pc 中不再提及的 zlib-devel 和 bzip2-devel 的依存关系
    - 终止合并的上游的 rpath 修补程序

    [1.5.0-2]
    - 在 zlib-devel 和 bzip2-devel 上添加依存关系 #1556068

    [1.5.0-1]
    - 更新到 1.5.0
    - 使用 openssl 进行加密，而不是捆绑的自定义 AES 实现

    [1.4.0-5]
    - C 编译器中缺少 BR
    - 使用 ldconfig_scriptlets

    [1.4.0-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1.4.0-3]
    - 添加上游修补程序并终止 multilib hack

    [1.4.0-2]
    - 重新添加 multilib hack #1529886

    php [8.2.35-1]
    - 衍合到 8.2.35

    php-pear [1:1.10.14-1]
    - 更新 PEAR 到 PHP 8.2 RHEL-14705 的 1.10.14

    [1:1.10.13-1]
    - 将 PEAR 更新到 1.10.13
    - 将 Archive_Tar 更新到 1.4.14

    [1:1.10.12-1]
    - 将 PEAR 更新到 1.10.12
    - 将 Archive_Tar 更新到 1.4.9
    - 将 Console_Getopt 更新到 1.4.3
    - 将XML_Util更新到 1.4.5

    [1:1.10.9-1]
    - 将 PEAR 更新到 1.10.9
    - 将 Archive_Tar 更新到 1.4.7
    - 将 Console_Getopt 更新到 1.4.2

    [1:1.10.5-8]
    - 需要 /usr/bin/gpg 而不是 gnupg

    [1:1.10.5-7]
    - 仅在 Fedora 中启用自动加载程序

    [1:1.10.5-6]
    - 从 PHP 添加 7.2 修补程序 https://github.com/pear/pear-core/pull/71

    [1:1.10.5-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1:1.10.5-4]
    - 为每个程序包添加自动加载程序

    [1:1.10.5-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重建

    php-pecl-apcu [5.1.23-1]
    - 更新到 PHP 8.2 RHEL-14705 的 5.1.23

    [5.1.20-1]
    - 更新到 5.1.20

    [5.1.18-1]
    - 更新到 5.1.18

    [5.1.17-1]
    - 更新到 5.1.17

    [5.1.12-1]
    - 更新到 5.1.12 （稳定）

    [5.1.11-1]
    - 更新到 5.1.11 （稳定）

    [5.1.10-1]
    - 更新到 5.1.10 （稳定）

    [5.1.9-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [5.1.9-2]
    - 未定义_strict_symbol_defs_build

    [5.1.9-1]
    - 更新到 5.1.9 （php 7，稳定版）

    php-pecl-rrd [2.0.3-1]
    - 更新到 2.0.3

    [2.0.1-1]
    - 针对 RHEL 8 的版本

    [2.0.1-13]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php74

    [2.0.1-12]
    - 已针对 https://fedoraproject.org/wiki/Fedora_31_Mass_Rebuild 重建

    [2.0.1-11]
    - 已针对 https://fedoraproject.org/wiki/Fedora_30_Mass_Rebuild 重建

    [2.0.1-10]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php73

    [2.0.1-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild 重建

    [2.0.1-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [2.0.1-7]
    - 未定义_strict_symbol_defs_build

    [2.0.1-6]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php72

    php-pecl-xdebug3 [3.2.2-2]
    - 弃用使用上游补丁的 inet_ntoa

    [3.2.2-1]
    - 更新到 PHP 8.2 RHEL-14705 的 3.2.2

    [3.1.2-1]
    - 更新到 3.1.2 rhbz#2030322

    [3.0.4-5]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [3.0.4-4]
    - 忽略依赖于 DNS 的测试 #1979841

    [3.0.4-2]
    - 针对 RHEL 9 BETA for openssl 3.0 重新构建 相关： rhbz#1971065

    [3.0.4-1]
    - 更新到 3.0.4

    [3.0.3-2]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php80

    [3.0.3-1]
    - 更新到 3.0.3

    [3.0.2-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    php-pecl-zip [1.22.3-1]
    - 更新到 PHP 8.2 RHEL-14705 的 1.22.3

    [1.19.2-1]
    - 更新到 1.19.2

    [1.18.2-1]
    - 更新到 1.18.2

    [1.15.4-1]
    - 更新到 1.15.4

    [1.15.3-1]
    - 更新到 1.15.3

    [1.15.2-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1.15.2-2]
    - 未定义_strict_symbol_defs_build

    [1.15.2-1]
    - 更新到 1.15.2

    [1.15.1-4]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php72

    [1.15.1-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-87079 公告中提及的多个漏洞影响。

    php [8.3.36-1]
    - 衍合到 8.3.36

    php-pecl-apcu [5.1.23-1]
    - 更新到 PHP 8.2 RHEL-14699 的 5.1.23

    [5.1.21-1]
    - 更新到 PHP 8.1 #2070040 的 5.1.21

    php-pecl-redis6 [6.1.0-3]
    - 将 valkey 用于测试

    [6.1.0-2]
    - 忽略 1 ONLINE 测试

    [6.1.0-1]
    - RHEL 构建

    [6.1.0-1]
    - 更新到 6.1.0
    - 上游已合并丢弃的补丁

    [6.1.0~RC2-1]
    - 更新到 6.1.0RC2
    - 使用 https://github.com/phpredis/phpredis/pull/2555 中的补丁修复 redis 6.2 的测试套件

    [6.0.2-3]
    - 清理 spec 文件并使其现代化

    [6.0.2-2]
    - 在 Fedora 41 中使用 valkey
    - 添加 8.4 的上游补丁

    php-pecl-rrd [2.0.3-4]
    - 针对 PHP 的版本 8.1 #2070040

    [2.0.3-3]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [2.0.3-2]
    - 针对 RHEL 9 BETA for openssl 3.0 重新构建 相关： rhbz#1971065

    [2.0.3-1]
    - 更新到 2.0.3

    [2.0.2-1]
    - 更新到 2.0.2

    [2.0.1-17]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [2.0.1-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2.0.1-15]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    php-pecl-xdebug3 [3.3.1-1]
    - 更新为适用于 PHP 8.3 的 3.3.1

    [3.2.2-2]
    - 弃用使用上游补丁的 inet_ntoa

    [3.2.2-1]
    - 更新到 PHP 8.2 RHEL-14699 的 3.2.2

    php-pecl-zip [1.22.3-1]
    - 更新到 PHP 8.2 RHEL-14699 的 1.22.3

    [1.20.1-1]
    - 更新到 PHP 8.1 #2070040 的 1.20.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-87072 公告中提及的多个漏洞影响。

    php [8.2.35-1]
    - 衍合到 8.2.35

    php-pecl-apcu [5.1.23-1]
    - 更新到 PHP 8.2 RHEL-14699 的 5.1.23

    php-pecl-rrd [2.0.3-4]
    - 针对 PHP 的版本 8.1 #2070040

    [2.0.3-3]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [2.0.3-2]
    - 针对 RHEL 9 BETA for openssl 3.0 重新构建 相关： rhbz#1971065

    [2.0.3-1]
    - 更新到 2.0.3

    [2.0.2-1]
    - 更新到 2.0.2

    [2.0.1-17]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [2.0.1-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2.0.1-15]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    php-pecl-xdebug3 [3.2.2-2]
    - 弃用使用上游补丁的 inet_ntoa

    [3.2.2-1]
    - 更新到 PHP 8.2 RHEL-14699 的 3.2.2

    php-pecl-zip [1.22.3-1]
    - 更新到 PHP 8.2 RHEL-14699 的 1.22.3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-86983 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-59982
    - 修复 CVE-2026-59184
    - 修复 CVE-2026-59189
    - 修复 CVE-2026-59981

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-86841 公告中提及的漏洞的影响。

    [2.57.1-10]
    - CVE-2026-96889 librsvg2：XML 包含具有重复实体时的释放后使用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-87080 公告中提及的多个漏洞影响。

    - 通过救助 CVE-2026-109618避免状态损坏， CVE-2026-109619
    - 修复 FastCGI listen.allowed_clients中由于部分地址比较造成的 IPv6 ACL 绕过 CVE-2026-91768
    - 修复了 mysqlnd 线路协议中的各种数据包越界读取 CVE-2025-1218
    - 修复 SAN 不匹配后 TLS 主机名验证回退到 CN 的问题 CVE-2026-91769
    - 修复在构建的服务器证书通配符 CN 上 php_openssl_matches_wildcard_name（） 中的堆缓冲区溢出 CVE-2026-91767
    - 修复 phar_tar_number（） 中允许 TAR 存档条目注入的整数溢出 CVE-2026-6103
    - 修复服务器端 cleanup_xml_node（） 中未限制边界的递归 CVE-2026-91765
    - 修复 SOAP HTTP 解析中的整数溢出至缓冲区溢出问题 CVE-2025-14181
    - 修复当 line-break-chars 包含 NUL 时 convert.* 流筛选器中的越界读取 CVE-2026-92842
    - 修复 HTTP 流封装程序重定向中的跨源凭据泄漏 CVE-2026-91766
    - 修复跟随带有空 Location 标头的重定向时，HTTP 流封装程序中的越界读取 CVE-2026-93682
    - 修复了通过 E'...'反斜线突破 CVE-2026-17543
    - 修复了通过递归符号链接导致的 GHSA-vc5h-9ppw-p5f3 崩溃 CVE-2026-7260
    - 修复使用 AES-WRAP-PAD openssl_encrypt时的内存损坏（zend_mm_heap损坏） CVE-2026-14355
    - 修复状态端点内的 XSS (CVE-2026-6735)
    - 修复 Apache 映射的过时 SOAP_GLOBAL(ref_map)  指针 (CVE-2026-6722)
    - 修复标头解析 SOAP_PERSISTENCE_SESSION 失败后的释放后使用 (CVE-2026-7261)
    - 修复被破坏的 Apache 映射值空检查 (CVE-2026-7262)
    - 修复字符数组偏移的有符号整数溢出 (CVE-2026-7568)
    - 修复一致地将未签名字符传递到 ctype.h 函数 (CVE-2026-7258)
    - 修复在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入的问题 (CVE-2024-11234)
    - 修复 convert.quoted-printable-decode 过滤器的单字节越界读取问题 (CVE-2024-11233)
    - 修复通过堆缓冲区读取越界泄漏堆的部分内容的问题 (CVE-2024-8929)
    - 修复请求重定向的资源时，libxml 流使用错误的 content-type 标头的问题 (CVE-2025-1219)
    - 修复 Stream HTTP 封装程序标头检查可能会忽略基本的 auth 标头的问题 (CVE-2025-1736)
    - 修复 Stream HTTP 封装程序将重定向位置截断至 1,024 个字节的问题 (CVE-2025-1861)
    - 修复 Streams HTTP 封装程序不会因标头无冒号而失败的问题 (CVE-2025-1734)
    - 修复 http 流封装程序的标头解析器不会处理折叠标头的问题 (CVE-2025-1217)
    * 修复 pgsql 扩展在转义期间未检查错误的问题 (CVE-2025-1735)
    * 修复 PHP SOAP 扩展在处理超长 XML 命名空间前缀时可能触发空指针取消引用漏洞的问题 (CVE-2025-6491)
    - 修复主机名中存在空字节终止的问题 CVE-2025-1220
    * 修复 array_merge() 中存在基于堆的缓冲区溢出的问题 (CVE-2025-14178)
    - 修复 getimagesize 中存在内存信息泄漏的问题 CVE-2025-14177
    - 由于环境变量冲突，修复 cgi.force_redirect 配置可绕过 CVE-2024-8927
    - 修复可能会更改来自子项的日志 CVE-2024-9026
    - 修复错误解析多部分表单数据 CVE-2024-8925
    - 修复 filter_var FILTER_VALIDATE_URL 中的过滤器绕过 CVE-2024-5458
    - 修复因部分 CVE-2022-31629 修复导致的 __Host-/__Secure- cookie 绕过 CVE-2024-2756
    - 修复 password_verify 会错误地返回 true，存在 ATO 风险 CVE-2024-3096
    - 修复在未启用 XML 的情况下加载外部实体存在安全问题 CVE-2023-3823
    - 修复 phar_dir_read() 中存在缓冲区不当管理问题 CVE-2023-3824
    - 修复 SOAP 的 HTTP 摘要式认证中缺少错误检查和随机字节不足 CVE-2023-3247
    - 修复 #81744：Password_verify() 始终以某些哈希返回 true CVE-2023-0567
    - 修复 #81746：通用路径解析代码中的 1 字节数组溢出 CVE-2023-0568
    - 修复解析多部分请求正文时的 DOS 漏洞 CVE-2023-0662
    - 修复：由于整数溢出 PDO：：quote（） 可能返回无引号字符串 CVE-2022-31631
    - 修复长度过长触发缓冲区溢出的密码，进而导致 RCE CVE-2022-31626

    php-pear

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-87082 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-19248：QDom 中不受限制的递归和 O（N2） 行为 解决： RHEL-261136

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-86981 公告中提及的一个漏洞影响。

    [6.4.24-1.1]
    - 修复 CVE-2026-94184：NTLM 认证 （fetchmail-SA-2026-01） 中基于堆栈的缓冲区溢出 解决： RHEL-265195

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-87071 公告中提及的多个漏洞影响。

    [8.4.27-1]
    - 衍合到 8.4.27

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-87151 公告中提及的多个漏洞影响。

    - 修复 FastCGI listen.allowed_clients中由于部分地址比较造成的 IPv6 ACL 绕过 CVE-2026-91768
    - 修复 mysqlnd 线路协议中的多种数据包越界读取 CVE-2025-1218
    - 修复 SAN 不匹配后 TLS 主机名验证回退到 CN 的问题 CVE-2026-91769
    - 修复在构建的服务器证书通配符 CN 上 php_openssl_matches_wildcard_name（） 中的堆缓冲区溢出 CVE-2026-91767
    - 修复 phar_tar_number（） 中允许 TAR 存档条目注入的整数溢出 CVE-2026-6103
    - 修复服务器端 cleanup_xml_node（） 中未限制边界的递归 CVE-2026-91765
    - 修复 SOAP HTTP 解析中的整数溢出至缓冲区溢出问题 CVE-2025-14181
    - 修复当 line-break-chars 包含 NUL 时 convert.* 流筛选器中的越界读取 CVE-2026-92842
    - 修复 HTTP 流封装程序重定向中的跨源凭据泄漏 CVE-2026-91766
    - 修复跟随带有空 Location 标头的重定向时，HTTP 流封装程序中的越界读取 CVE-2026-93682

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-86971 公告中提及的多个漏洞的影响。

    - CVE-2026-92768 (RHEL-263124)
    - CVE-2026-92747 (RHEL-263120)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-86907 公告中提及的多个漏洞影响。

    [21.1.3-20.4]
    - CVE 补丁： CVE-2026-88812、 CVE-2026-93515、 CVE-2026-93516 CVE-2026-93517、 CVE-2026-93519CVE-2026-93521CVE-2026-93523CVE-2026-93520CVE-2026-93518解决CVE-2026-93524： https://redhat.atlassian.net/browse/RHEL-277856解决： https://redhat.atlassian.net/browse/RHEL-277838https://redhat.atlassian.net/browse/RHEL-275768https://redhat.atlassian.net/browse/RHEL-276864https://redhat.atlassian.net/browse/RHEL-276342https://redhat.atlassian.net/browse/RHEL-276410https://redhat.atlassian.net/browse/RHEL-277876https://redhat.atlassian.net/browse/RHEL-277870

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-87070 公告中提及的多个漏洞影响。

    [8.3.36-1]
    - 衍合到 8.3.36

    [8.3.35-1]
    - 衍合到 8.3.35

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-86170 公告中提及的多个漏洞的影响。

    [9.0.122-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.122-1]
    - .NET SDK 9.0.122 和 Runtime 9.0.21的更新
    - 已解决：RHEL-277797

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-86594 公告中提及的多个漏洞的影响。

    [8.0.132-2.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.132-2]
    - 在 ppc64le 的编译器优化下修复 apphost 哈希重复
    - 已解决：RHEL-277790

    [8.0.132-1]
    - .NET SDK 8.0.132 和 Runtime 8.0.32的更新
    - 已解决：RHEL-277790

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-86982 公告中提及的一个漏洞影响。

    [6.4.24-1.1]
    - 修复 CVE-2026-94184：NTLM 认证 （fetchmail-SA-2026-01） 中基于堆栈的缓冲区溢出 解决： RHEL-265182

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-85958 公告中提及的多个漏洞影响。

    - ： CVE-2026-59998有关 GSSAPIStrictAcceptorCheck 的文档警告 解决了： RHEL-276221
    - ： CVE-2026-59997修复 internal-sftp 服务器参数解析限制 解决： RHEL-276234

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-86842 公告中提及的一个漏洞影响。

    - CVE-2026-96889 librsvg2：XML 包含具有重复的实体时的释放后使用 重复的实体

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-86193 公告中提及的多个漏洞影响。

    [10.0.113-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.113-1]
    - .NET SDK 10.0.113 和 Runtime 10.0.13的更新
    - 已解决：RHEL-277808

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
372057	Oracle Linux 8 : brotli (ELSA-2026-500512)	critical
372056	Oracle Linux 10：brotli （ELSA-2026-500514）	critical
372055	Oracle Linux 9：brotli （ELSA-2026-500513）	critical
371601	Oracle Linux 7：unbound (ELSA-2026-72199)	critical
371458	Oracle Linux 9：libcap （ELSA-2026-12441）	high
371457	Oracle Linux 9：sudo （ELSA-2026-12310）	high
371453	Oracle Linux 10：ca-certificates （ELSA-2026-88455）	medium
371452	Oracle Linux 9：ca-certificates （ELSA-2026-88459）	medium
371451	Oracle Linux 8：perl-DBI:1.641（ELSA-2026-85916）	medium
371450	Oracle Linux 10：buildah (ELSA-2026-88262)	medium
371449	Oracle Linux 8：ca-certificates (ELSA-2026-88550)	medium
371448	Oracle Linux 10：golang-github-openprinting-ipp-usb (ELSA-2026-88280)	medium
371447	Oracle Linux 10：postgresql16-pgvector （ELSA-2026-88359）	high
371446	Oracle Linux 10：postgresql18-pgvector （ELSA-2026-88360）	high
371232	Oracle Linux 8：openssh (ELSA-2026-88211)	medium
371231	Oracle Linux 8：go-toolset:ol8 (ELSA-2026-86203)	medium
371230	Oracle Linux 9：cockpit-machines （ELSA-2026-86970）	medium
371216	Oracle Linux 7：ca-certificates （ELSA-2026-500496）	critical
371065	Oracle Linux 9：httpd (ELSA-2026-88229)	critical
371064	Oracle Linux 10：grafana-pcp (ELSA-2026-88316)	medium
371063	Oracle Linux 10：podman (ELSA-2026-88336)	medium
371062	Oracle Linux 9：expat (ELSA-2026-88247)	high
370893	Oracle Linux 8：grafana-pcp (ELSA-2026-88189)	medium
370892	Oracle Linux 9：grafana-pcp (ELSA-2026-88354)	medium
370891	Oracle Linux 10：podman (ELSA-2026-88202)	critical
370890	Oracle Linux 8：grafana (ELSA-2026-88188)	medium
370889	Oracle Linux 10 : iperf3 (ELSA-2026-88207)	high
370888	Oracle Linux 10：expat （ELSA-2026-88248）	high
370504	Oracle Linux 9：python-oci-sdk （ELSA-2026-604898）	high
370503	Oracle Linux 10 : .NET / 8.0 (ELSA-2026-86168)	critical
370502	Oracle Linux 9：librsvg2 （ELSA-2026-86921）	high
370501	Oracle Linux 8 : php:8.2 (ELSA-2026-87073)	critical
370500	Oracle Linux 9：php:8.3 (ELSA-2026-87079)	critical
370499	Oracle Linux 9：php:8.2 (ELSA-2026-87072)	critical
370498	Oracle Linux 9：openexr （ELSA-2026-86983）	high
370497	Oracle Linux 10：librsvg2 （ELSA-2026-86841）	high
370448	Oracle Linux 8：php:7.4 (ELSA-2026-87080)	critical
370310	Oracle Linux 9：qt5-qtbase (ELSA-2026-87082)	high
370309	Oracle Linux 9：fetchmail （ELSA-2026-86981）	high
370308	Oracle Linux 10：php8.4 (ELSA-2026-87071)	critical
370307	Oracle Linux 9：php (ELSA-2026-87151)	critical
370157	Oracle Linux 10：cockpit-machines （ELSA-2026-86971）	medium
370156	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2026-86907)	high
370155	Oracle Linux 10：php （ELSA-2026-87070）	critical
370154	Oracle Linux 8 : .NET / 9.0 (ELSA-2026-86170)	critical
370153	Oracle Linux 8 : .NET / 8.0 (ELSA-2026-86594)	critical
370152	Oracle Linux 8：fetchmail （ELSA-2026-86982）	high
370151	Oracle Linux 9：openssh (ELSA-2026-85958)	medium
370150	Oracle Linux 8：librsvg2 （ELSA-2026-86842）	high
369944	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-86193)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

critical

critical

high

high

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

critical

critical

medium

medium

high

medium

medium

critical

medium

high

high

high

critical

high

critical

critical

critical

high

high

critical

high

high

critical

critical

medium

high

critical

critical

critical

high

medium

high

critical