远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-5640 公告中提及的多个漏洞影响。

    mecab [0.996-3.4]
    - 升级程序包重建的版本 我们会将“mecab-devel”RPM 从“buildroot”repo 移动到“CRB”repo
    - 已解决：#2182069

    [0.996-3.3]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [0.996-3.2]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关：rhbz#1947937

    mecab-ipadic [2.7.0.20070801-24.0.1]
    - 将 LICENSE.Fedora 重命名为 LICENSE.oracle

    [2.7.0.20070801-24]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [2.7.0.20070801-23]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [2.7.0.20070801-22]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2.7.0.20070801-21]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [2.7.0.20070801-20]
    - 已针对 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重建

    mysql [8.4.8-1]
    - 衍合至 8.4.8

    rapidjson [1.1.0-19]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [1.1.0-18]
    - 删除 gtest 依存关系并关闭测试解决了 #1977656

    [1.1.0-17]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [1.1.0-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [1.1.0-15]
    - 添加 C++20 支持的修补程序

    [1.1.0-14]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [1.1.0-13]
    - 将 pkg-config 和 cmake 文件安装到存档位置
    - 将文档构建为 noarch

    [1.1.0-12]
    - 重建 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-3685 公告中提及的多个漏洞影响。

    - ext4修复 ext4_orphan_cleanup 中的释放后使用 {CVE-2022-50673} [Orabug: 39036029]
    - Squashfs检查 sb_min_blocksize 的返回结果 {CVE-2025-38415} [Orabug: 39036029]
    - atmclip修复 clip_push() 的无限递归调用。 {CVE-2025-38459} [Orabug: 39036029]
    - usbcore: config防止 SS 端点伴随解析中的 OOB 读取 {CVE-2025-39760} [Orabug: 39036029]
    - efivarfs修复 efivarfs_d_compare 中的 slab 越界 {CVE-2025-39817} [Orabug: 39036029]
    - mediarc修复 imon_disconnect() 的争用 {CVE-2025-39993} [Orabug: 39036029]
    - fs/proc修复 proc_readdir_de() 中的 uaf {CVE-2025-40271} [Orabug: 39036029]
    - NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT {CVE-2025-68349} [Orabug:
    39036029]
    - net/sched强制仅可将 teql 作为根 qdisc 使用 {CVE-2026-23074} [Orabug: 39036029]
    - e1000e修复 e1000_set_eeprom 中的堆溢出 {CVE-2025-39898} [Orabug: 38904071]
    - i40e修复配置队列 msg 中的 idx 验证 {CVE-2025-39971} [Orabug: 38904071]
    - vsock如果已建立则忽略 connect() 上的信号/超时 {CVE-2025-40248} [Orabug: 38904071]
    - scsisses修复可能的 desc_ptr 越界访问 {CVE-2023-53675} [Orabug: 38860426]
    - ipv6修复 ipv6_find_tlv() 中的越界访问 {CVE-2023-53705} [Orabug: 38860426]
    - net_schedhfsc也修复了 hfsc_dequeue() 中的潜在 UAF {CVE-2025-37823} [Orabug: 38860426]
    - libceph修复have_mon_and_osd_map() 中潜在的释放后使用 {CVE-2025-68285} [Orabug: 38860426]
    - net: sched: sfb修复 sfb_init() 失败时的空指针访问问题 {CVE-2022-50356} [Orabug: 38790244]
    - fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 {CVE-2022-50367} [Orabug: 38790244]
    - iomapiomap修复记录时的内存损坏 {CVE-2022-50406} [Orabug: 38790244]
    - mm修复 zswap 回写争用条件 {CVE-2023-53178} [Orabug: 38790244]
    - BluetoothL2CAP修复 l2cap_disconnect_rsp 中的“bad unlock balance”{CVE-2023-53297} [Orabug: 38790244]
    - scsiqla2xxx等待 io 返回终止 rport {CVE-2023-53322} [Orabug: 38790244]
    - ALSAusb-audio也验证 UAC3 电源域描述符 {CVE-2025-38729} [Orabug: 38790244]
    - ALSAusb-audio验证 UAC3 群集段描述符 {CVE-2025-39757} [Orabug: 38790244]
    - tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk {CVE-2025-39955} [Orabug: 38790244]
    - NFSD防范 NFSv2 READ 中的发送缓冲区溢出 {CVE-2022-50410} [Orabug: 38790244]
    - ext4修复 ext4_check_flag_values {CVE-2022-50403} 位移中的未定义行为 [Orabug: 38790244]
    - BluetoothL2CAP修复 l2cap_conn_del() 中的释放后使用 {CVE-2022-3640} [Orabug: 38742878]
    - BluetoothL2CAP修复释放后使用 {CVE-2022-50386} [Orabug: 38742878]
    - wifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 {CVE-2022-50408} [Orabug: 38742878]
    - BluetoothL2CAP修复释放后使用 {CVE-2023-53305} [Orabug: 38742878]
    - ip6mr修复 ip6mr_cache_report() 中的 skb_under_panic {CVE-2023-53365} [Orabug: 38742878]
    - sctp线性化 sctp_rcv 中克隆的 gso 数据包 {CVE-2025-38718} [Orabug: 38742878]
    - HID: core修复 hid_report_raw_event 中的位移越界 {CVE-2022-48978} [Orabug: 38644370]
    - crypto: seqiv - 正确处理 EBUSY {CVE-2023-53373} [Orabug: 38644370]
    - nfsd不忽略 svc_proc_register() 的返回代码 {CVE-2025-22026} [Orabug: 38644370]
    - net_schedhfsc修复类处理 中的 UAF 漏洞 {CVE-2025-37797} [Orabug: 38644370]
    - HIDcore强化 s32ton()以防转换为 0 位 {CVE-2025-38556} [Orabug: 38644370]
    - ALSAhda/ca0132修复了 add_tuning_control 中的缓冲区溢出 {CVE-2025-39751} [Orabug: 38644370]
    - ALSAusb-audio修复 __snd_usb_parse_audio_interface() 中的越界缺陷 {CVE-2022-48701} [Orabug:
    38493400]
    - md-raid10修复 KASAN 警告 {CVE-2022-50211} [Orabug: 38493400]
    - ALSA: bcd2000修复探测错误路径上的 UAF 缺陷 {CVE-2022-50229} [Orabug: 38493400]
    - netusbsmssc75xx将数据包长度限制为 skb->len {CVE-2023-53125} [Orabug: 38493400]
    - i40e修复对 i40e_clear_hw 中的无效页面的 MMIO 写入访问 {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 {CVE-2025-38477} [Orabug: 38493400]
    - scsilpfc将 memcpy() 用于 BIOS 版本 (CVE-2025-38332) [Orabug: 38414589]
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (CVE-2025-38352) [Orabug: 38414589]
    - kernelmediauvcvideo修复错误路径中的双重释放 (CVE-2024-57980)
    - kernelHIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
    - kernelext4修复 do_split 中的差一错误 (CVE-2025-23150)
    - kernelmisc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄漏 (CVE-2022-49788)
    - kernelsch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷CVE-2025-38000]
    - kernelext4避免根据部分群集大小调整大小 (CVE-2022-50020)
    - kerneldrivers:md修复潜在的释放后使用缺陷 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)
    - kernelnet/sched子类变为空时始终传递通知 (CVE-2025-38350)
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)
    - net: atlantic：修复 aq_vec 索引超出范围错误 (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-5587 公告中提及的一个漏洞影响。

    [3.22.0-3.2]
    - 解决了 RHEL-144817、 CVE-2026-23893 通过符号链接跟随导致的权限升级或数据泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-5581 公告中提及的一个漏洞影响。

    - 解决了 RHEL-146517 - nginx:1.24/nginxNGINX通过 TLS 代理的连接上的中间人攻击进行数据注入CVE-2026-1642]
    - 解决了 RHEL-12728 - nginx:1.22/nginxHTTP/2多个启用 HTTP/2 的 Web 服务器容易受到 DDoS 攻击快速重置攻击(CVE-2023-44487)
    - 衍合到 1.20.1 解决 CVE-2021-23017

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-5585 公告中提及的多个漏洞影响。

    [3.6.16-8.5]
    - 向后移植针对 CVE-2025-9820 和 CVE-2025-14831 的修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-5602 公告中提及的漏洞的影响。

    [8.2.2637-23.0.1.el9_7.1]
    - 删除上游引用 [Orabug: 31197557]

    [2:8.2.2637-23.1]
    - RHEL-147940 CVE-2026-25749 vim：Vim 中的堆溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-5513 公告中提及的一个漏洞影响。

    - 解决了 RHEL-137074 - CVE-2025-14905 389-ds:1.4/389-ds-base389-ds-base通过堆缓冲区溢出造成的远程代码执行和拒绝服务 [rhel-8.10.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-5588 公告中提及的一个漏洞影响。

    [3.6.8-74.0.1]
    - 在 platform.py 中添加 Oracle Linux 发行版本 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 将 openela 添加到受支持的 dist

    [3.6.8-74]
    - 针对 CVE-2025-0938 的安全修复 已解决：RHEL-153235

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-5603 公告中提及的漏洞的影响。

    [3.25.0-4.2]
    - 解决 RHEL-144820通过符号链接跟随导致的权限升级或数据泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50160 公告中提及的多个漏洞影响。

    - mm/hugetlb：修复 hugetlb_pmd_shared() (David Hildenbrand) [Orabug: 38931087] {CVE-2026-23100}
    - platform/x86：classmate-laptop：添加缺失的空指针检查 (Rafael J. Wysocki) [Orabug: 39044501] {CVE-2026-23237}
    - scsi：qla2xxx：修复造成双重释放的 bsg_done() (Anil Gurumurthy) [Orabug: 39044457] {CVE-2025-71238}
    - wifi：rtl8xxxu：修复 rtl8xxxu_sta_add 中的 slab 越界 (Ali Tariq) [Orabug: 38997990] {CVE-2025-71234}
    - xfs：修复 xchk_btree_check_block_owner 中的 UAF (Darrick J. Wong) [Orabug: 38998028] {CVE-2026-23223}
    - scsi：qla2xxx：释放错误路径中的 sp 以修复系统崩溃 (Anil Gurumurthy) [Orabug: 38997979] {CVE-2025-71232}
    - scsi：qla2xxx：在结构扫描进行期间延迟模块卸载 (Anil Gurumurthy) [Orabug: 38997992] {CVE-2025-71235}
    - scsi：qla2xxx：在释放相关内存之前验证 sp (Anil Gurumurthy) [Orabug: 38997998] {CVE-2025-71236}
    - wifi：rtw88：修复 rtw_core_enable_beacon() 中的对齐错误 (Bitterblue Smith) [Orabug: 38997972] {CVE-2025-71229}
    - crypto：virtio - 为 virtqueue 通知添加旋锁保护 (Bibo Mao) [Orabug: 38998052] {CVE-2026-23229}
    - crypto：iaa - 修复 find_empty_iaa_compression_mode 中的越界索引 (Thorsten Blum) [Orabug：
    38997976] {CVE-2025-71231}
    - smb：client：拆分 cached_fid 位字段以避免共享字节 RMW 争用 (Henrique Carvalho) [Orabug：
    38998059] {CVE-2026-23230}
    - spi：tegra210-quad：保护 tegra_qspi_combined_seq_xfer 中的 curr_xfer (Breno Leitao) [Orabug: 38970593] {CVE-2026-23202}
    - ASoC：amd：修复 acp3x pdm dma ops 中的内存泄漏 (Chris Bainbridge) [Orabug: 38970441] {CVE-2026-23190}
    - ipv6：修复清除 RTF_ADDRCONF 时的 ECMP 同级计数不匹配 (Shigeru Yoshida) [Orabug: 38970598] {CVE-2026-23200}
    - netfilter：nf_tables：修复 nft_map_catchall_activate() 中的反向 genmask 检查 (Andrew Fasano) [Orabug：
    38970170] {CVE-2026-23111}
    - net: usb: r8152：修复恢复重置死锁 (Sergey Senozhatsky) [Orabug: 38970438] {CVE-2026-23188}
    - macvlan：修复 macvlan_common_newlink() 中的错误恢复 (Eric Dumazet) [Orabug: 38970508] {CVE-2026-23209}
    - net/sched：cls_u32：使用 skb_header_pointer_careful() (Eric Dumazet) [Orabug: 38970487] {CVE-2026-23204}
    - smb/client：修复 smb2_open_file() 中的内存泄漏 (Chenxiaosong) [Orabug: 38970578] {CVE-2026-23205}
    - btrfs：如果 fs 完全只读，则拒绝新的事务 (Qu Wenruo) [Orabug: 38985156] {CVE-2026-23214}
    - scsi：target：iscsi：修复 iscsit_dec_conn_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    38985169] {CVE-2026-23216}
    - scsi：target：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    38970453] {CVE-2026-23193}
    - nvmet-tcp：修复 nvmet_tcp_listen_data_ready() 中的挂起 (Hannes Reinecke) [Orabug: 38970416] {CVE-2026-23179}
    - drm/amd/pm：在 SMU 模式 1 重置期间禁用 MMIO 访问 (Perry Yuan) [Orabug: 38985149] {CVE-2026-23213}
    - HID：i2c-hid：修复 i2c_hid_get_report() 中的潜在缓冲区溢出 (Kwok Kin Ming) [Orabug: 38970413] {CVE-2026-23178}
    - md：通过 sysfs 更新 raid_disks 时暂停数组 (Danny Shih) [Orabug: 38985108] {CVE-2025-71225}
    - wifi：wlcore：在 skb_push 前确保 skb 余量 (Peter Astrand) [Orabug: 38970152] {CVE-2025-71222}
    - wifi：mac80211：ocb：未加入接口时，跳过 rx_no_sta (Moon Hee Lee) [Orabug: 38970163] {CVE-2025-71224}
    - procfs：避免在保持 VMA 锁定时获取版本 ID (Andrii Nakryiko) [Orabug: 38970476] {CVE-2026-23199}
    - mm, shmem：防止截断争用时无限循环 (Kairui Song) [Orabug: 38970409] {CVE-2026-23177}
    - ceph：修复由于 parse_longname() 中 kfree() 的指针无效而导致的 oops (Daniel Vogelbacher) [Orabug：
    38970590] {CVE-2026-23201}
    - ceph：修复 ceph_mds_auth_match() 中的空指针取消引用 (Viacheslav Dubeyko) [Orabug: 38970595] {CVE-2026-23189}
    - mm/slab：添加 memcg_alloc_abort_single 的 alloc_tagging_slab_free_hook (Hao Ge) [Orabug: 38985192] {CVE-2026-23219}
    - ALSA：aloop：修复 PCM 触发时的 racy 访问 (Takashi Iwai) [Orabug: 38970445] {CVE-2026-23191}
    - x86/vmware：修复超级调用破坏 (Josh Poimboeuf) [Orabug: 38985163] {CVE-2026-23215}
    - nvmet-tcp：在 nvmet_tcp_build_pdu_iovec 中添加边界检查 (Yunje Shin) [Orabug: 38970176] {CVE-2026-23112}
    - perf：sched：使用新的 is_user_task() 帮助程序修复 perf 崩溃 (Steven Rostedt) [Orabug: 38970581] {CVE-2026-23159}
    - wifi：ath11k：在监控模式下，为 ath11k_hal_srng_* 添加 srng->lock (Kang Yang) [Orabug: 37844126] {CVE-2024-58096}
    - drm/amdgpu：修复 amdgpu_gmc_filter_faults_remove 中的空指针取消引用 (Jon Doron) [Orabug：
    38970348] {CVE-2026-23163}
    - net：修复转发 fraglist GRO 的分段 (Jibin Zhang) [Orabug: 38970318] {CVE-2026-23154}
    - mm/shmem，swap：修复截断和交换条目拆分的争用 (Kairui Song) [Orabug: 38970345] {CVE-2026-23161}
    - flex_proportions：使 fprop_new_period() 在硬中断上下文中安全 (Jan Kara) [Orabug: 38970373] {CVE-2026-23168}
    - nvmet：修复 nvmet_bio_done() 中导致空指针取消引用的争用 (Ming Lei) [Orabug: 38970608] {CVE-2026-23148}
    - efivarfs：修复 efivar_entry_get() 中的错误传播 (Kohei Enju) [Orabug: 38970325] {CVE-2026-23156}
    - net/mlx5e：TC，仅删除现有对等机的流 (Mark Bloch) [Orabug: 38970397] {CVE-2026-23173}
    - ice：修复 ice_vsi_set_napi_queues 中的空指针取消引用 (Aaron Ma) [Orabug: 38970364] {CVE-2026-23166}
    - rocker：修复 rocker_world_port_post_fini() 中的内存泄漏 (Kery Qi) [Orabug: 38970351] {CVE-2026-23164}
    - bonding：针对围绕 slave->last_rx 的数据争用添加注释 (Eric Dumazet) [Orabug: 38985142] {CVE-2026-23212}
    - Bluetooth：MGMT：修复 set_ssp_complete 中的内存泄漏 (Jianpeng Chang) [Orabug: 38970587] {CVE-2026-23151}
    - Bluetooth：hci_uart：修复 hci_uart_write_work 中的 null-ptr-deref (Jia-Hong Su) [Orabug: 38970604] {CVE-2026-23146}
    - wifi：ath11k：修复在回收监控目标环形缓冲区时发生的 RCU 停滞 (P Praneesh) [Orabug: 37844129] {CVE-2024-58097}
    - btrfs：修复 btrfs_clear_space_info_full() 中的 racy 位域写入 (Boris Burkov) [Orabug: 38798802] {CVE-2025-68358}
    - sched_ext：修复 deferred_irq_workfn() 中可能的死锁 (Zqiang) [Orabug: 38792605] {CVE-2025-68333}
    - exfat：修复 exfat_find 中的 refcount 泄漏 (Shuhao Fu) [Orabug: 38798780] {CVE-2025-68351}
    - bpf：禁止 BPF 测试基础设施向网络协议栈发出无效的 GSO 类型 (Daniel Borkmann) [Orabug: 38798881] {CVE-2025-68725}
    - migrate：更正 hugetlb 文件作品集的锁定顺序 (Matthew Wilcox) [Orabug: 38931066] {CVE-2026-23097}
    - can：usb_8dev: usb_8dev_read_bulk_callback()：修复 URB 内存泄漏 (Marc Kleine-Budde) [Orabug: 38931120] {CVE-2026-23108}
    - can：kvaser_usb：kvaser_usb_read_bulk_callback()：修复 URB 内存泄漏 (Marc Kleine-Budde) [Orabug: 
    38930881] {CVE-2026-23061}
    - can：ems_usb：ems_usb_read_bulk_callback()：修复 URB 内存泄漏 (Marc Kleine-Budde) [Orabug: 38930859] {CVE-2026-23058}
    - irqchip/gic-v3-its：避免截断内存地址 (Arnd Bergmann) [Orabug: 38931001] {CVE-2026-23085}
    - intel_th：修复输出 open() 上的设备泄漏 (Johan Hovold) [Orabug: 38931040] {CVE-2026-23091}
    - tracing：修复在使用合成堆栈跟踪字段时出现的崩溃问题 (Steven Rostedt) [Orabug: 38931024] {CVE-2026-23088}
    - arm64：在 swsusp_arch_resume() 上设置 __nocfi (Zhaoyang Huang) [Orabug: 38970241] {CVE-2026-23128}
    - arm64/fpsimd: signal：还原 ZA 时分配 SSVE 存储 (Mark Rutland) [Orabug: 38931118] {CVE-2026-23107}
    - wifi：rsi：修复因未设置 vif 驱动程序数据大小而导致的内存损坏 (Marek Vasut) [Orabug: 38930939] {CVE-2026-23073}
    - wifi：ath10k：修复 dma_free_coherent() 指针 (Thomas Fourier) [Orabug: 38970253] {CVE-2026-23133}
    - ALSA：usb-audio：修复 snd_usb_mixer_free() 中的释放后使用 (Berk Cem Goksel) [Orabug: 38931029] {CVE-2026-23089}
    - ALSA：scarlett2：修复配置检索中的缓冲区溢出 (Samasth Norway Ananda) [Orabug: 38930973] {CVE-2026-23078}
    - ALSA：ctxfi：修复音频混合器处理中潜在的 OOB 访问 (Takashi Iwai) [Orabug: 38930966] {CVE-2026-23076}
    - leds：led-class：仅在完全准备就绪时将 LED 添加到 leds_list (Hans de Goede) [Orabug: 38931091] {CVE-2026-23101}
    - dpll：防止重复注册 (Ivan Vecera) [Orabug: 38970244] {CVE-2026-23129}
    - vsock/virtio：将 TX credit 限制为本地缓冲区大小 (Melbin K Mathew) [Orabug: 38931008] {CVE-2026-23086}
    - vsock/virtio：修复 virtio_transport_get_credit() 中潜在的下溢 (Melbin K Mathew) [Orabug：
    38930919] {CVE-2026-23069}
    - bonding：提供指向 __skb_flow_dissect() 的网络指针 (Eric Dumazet) [Orabug: 38970199] {CVE-2026-23119}
    - be2net：修复 be_cmd_get_mac_from_list 中的空指针取消引用 (Andrey Vatoropin) [Orabug: 38930992] {CVE-2026-23084}
    - ipv6：为 ndisc_router_discovery() 中的数据争用添加注释 (Eric Dumazet) [Orabug: 38970222] {CVE-2026-23124}
    - netdevsim：修复与 bpf_bound_progs 列表操作相关的争用问题 (Yun Lu) [Orabug: 38970233] {CVE-2026-23126}
    - scsi：qla2xxx：审查负载大小以防止成员溢出 (Jiasheng Jiang) [Orabug: 38930867] {CVE-2026-23059}
    - scsi：core：最终完成之间相互争用时唤醒错误处理程序 (David Jeffery) [Orabug: 38931132] {CVE-2026-23110}
    - regmap：修复 hwspinlock irqsave 例程中的争用条件 (Cheng-Yu Lee) [Orabug: 38930930] {CVE-2026-23071}
    - interconnect：debugfs：将 src_node 和 dst_node 初始化为空字符串 (Georgi Djakov) [Orabug：
    38970218] {CVE-2026-23123}
    - io_uring/io-wq：检查工作运行循环内部的 IO_WQ_BIT_EXIT (Jens Axboe) [Orabug: 38970181] {CVE-2026-23113}
    - platform/x86：hp-bioscfg：修复 GET_INSTANCE_ID 宏中的内核错误 (Mario Limonciello) [Orabug：
    38930890] {CVE-2026-23062}
    - platform/x86：hp-bioscfg：修复空属性名称的 kobject 警告 (Mario Limonciello) [Orabug：
    38970247] {CVE-2026-23131}
    - scsi：xen：scsiback：修复 scsiback_remove() 中的潜在内存泄漏 (Abdun Nihaal) [Orabug: 38931014] {CVE-2026-23087}
    - w1：therm：修复 alarms_store 中的差一缓冲区溢出 (Thorsten Blum) [Orabug: 38930796] {CVE-2025-71197}
    - crypto：authencesn - 拒绝不符合 ESP/ESN 规范的过短 AAD (assoclen<8) (Taeyang Lee) [Orabug：
    38930874] {CVE-2026-23060}
    - net/sched: qfq：使用 cl_is_active 确定类在 qfq_rm_from_ag 中是否活动 (Jamal Hadi Salim) [Orabug: 38931110] {CVE-2026-23105}
    - net/sched：强制 teql 只能用作根 qdisc (Jamal Hadi Salim) [Orabug: 38930948] {CVE-2026-23074}
    - ipvlan：按端口设置 addrs_lock (Dmitry Skorodumov) [Orabug: 38931102] {CVE-2026-23103}
    - l2tp：避免 l2tp_tunnel_del_work() 中的数据争用 (Eric Dumazet) [Orabug：38970202] {CVE-2026-23120}
    - gue：修复内部 IP 协议 0 的 skb 内存泄露。(Kuniyuki Iwashima) [Orabug: 38931057] {CVE-2026-23095}
    - sctp：在 SCTP_CMD_PEER_INIT 之后移动 SCTP_CMD_ASSOC_SHKEY (Xin Long) [Orabug: 38970225] {CVE-2026-23125}
    - can：gs_usb：gs_usb_receive_bulk_callback()：usb_submit_urb() 错误中的非定位 URL (Marc Kleine-Budde) [Orabug: 38931184] {CVE-2026-23082}
    - l2tp：修复 l2tp_udp_encap_recv() 中的内存泄漏。(Kuniyuki Iwashima) [Orabug: 38930935] {CVE-2026-23072}
    - bonding：将 BOND_MODE_8023AD 限制为以太网设备 (Eric Dumazet) [Orabug: 38931079] {CVE-2026-23099}
    - vsock/virtio：仅合并线性的 skb (Michal Luczaj) [Orabug: 38930857] {CVE-2026-23057}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-5145 公告中提及的一个漏洞影响。

    [0.2.3-4]
    - 为重建升级版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-5113 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-0797
    - 修复 CVE-2026-2044
    - 修复 CVE-2026-2045
    - 修复 CVE-2026-2048
    - 修复 CVE-2025-14422
    - 修复 CVE-2025-10920
    - 修复 CVE-2025-10921
    - 修复 CVE-2025-10922
    - 修复 CVE-2025-10923
    - 修复 CVE-2025-10924
    - 修复 CVE-2025-10925
    - 修复 CVE-2025-10934
    - 修复 CVE-2025-5473 (RHEL-95696)
    - 修复 CVE-2025-48797 (RHEL-93503)
    - 修复 CVE-2025-48798 (RHEL-93506)
    - 修复 CVE-2023-44442
    - 修复 CVE-2023-44444

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4772 公告中提及的多个漏洞影响。

    - CVE-2025-15281：wordexp WRDE_REUSE 未初始化内存读取漏洞 (RHEL-142787)
    - CVE-2026-0915：getnetbyaddr 中的堆栈内存泄露漏洞（RHEL-141849）
    - CVE-2025-8058：regcomp 中的双重释放 (RHEL-105326)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-5146 公告中提及的多个漏洞影响。

    [0.4.8-3]
    - 升级版本以重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-5080 公告中提及的漏洞的影响。

    [3.5.3-7]
    - 已解决：CVE-2026-4111

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-5063 公告中提及的漏洞的影响。

    [3.7.7-5]
    - 已解决：CVE-2026-4111

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-4148 公告中提及的漏洞的影响。

    [0.1.9-7.0.1]
    - 修复 CVE-2026-23490 修复了潜在的内存耗尽 [Orabug: 39060516]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4759 公告中提及的多个漏洞的影响。

    [5.14.0-611.41.1]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985764]

    [5.14.0-611.41.1]
    - netvxlan防止 vxlan_xmit_one 中的空取消引用 (Antoine Tenart) [RHEL-133369]
    - ACPIPRM减少不必要的打印避免用户混淆 (Mark Langsdorf) [RHEL-123057]

    [5.14.0-611.40.1]
    - s390/pci允许通过最少的驱动程序支持进行自动恢复 (CKI Backport Bot) [RHEL-118881]
    - mm/hugetlb如果不支持 hugepage则忽略 hugepage 内核参数 (Luiz Capitulino) [RHEL-143846]

    [5.14.0-611.39.1]
    - HIDintel-thc-hidintel-thc修复 I2C regs 保存中错误的指针算法 (CKI Backport Bot) [RHEL-142232] {CVE-2025-39818}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4898 公告中提及的多个漏洞影响。

    [4.0.2-11]
    - 修复 CVE-2025-68114（内存损坏）和 CVE-2025-67873（堆缓冲区溢出）解决：RHEL-137758

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4760 公告中提及的漏洞的影响。

    - 修复 CVE-2022-3775 [Orabug: 34871953]
    - 修复 CVE-2025-61662 对 gettext 命令缺少取消注册调用可能导致释放后使用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4828 公告中提及的多个漏洞影响。

    [8.0.45-1]
    - 变基至 8.0.45

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-4648 公告中提及的一个漏洞影响。

    - 修复 CVE-2022-3775 [Orabug: 34867710]
    - 将 CVE-2020-15706、 CVE-2020-15707 添加到列表 [Orabug: 31225072]
    - 修复 CVE-2025-61662 对 gettext 命令缺少取消注册调用可能导致释放后使用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4672 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2025-68121
    - 重新构建 CVE-2025-61729
    - 修复“CVE-2025-47913 container-tools:rhel8/buildah: golang.org/x/crypto/ssh/agent：由于出现意外的 SSH_AGENT_SUCCESS 导致 SSH 客户端崩溃 [rhel-8.10.z]”
    - 修复“[轻微事件] CVE-2025-52881 container-tools:rhel8/buildah：由于任意写入利用链和 procfs 写入重定向导致的容器逃逸和拒绝服务问题 [rhel-8.10.z]”
    - 重新构建 CVE-2025-58183
    修复“CVE-2025-22871 container-tools:rhel8/buildah：由于 net/http 接受无效的区块数据导致的请求走私问题 [rhel-8.10.z]”
    - 重新构建 CVE-2025-68121
    - 重新构建 CVE-2025-61729
    - 重新构建 CVE-2025-22871
    - 重新构建 CVE-2024-1394
    - 修复 CVE-2021-3592 CVE-2021-3593 CVE-2021-3594 CVE-2021-3595 越界访问
    - 将 CVE-2020-10756 的补丁替换为专用上游补丁
    修复“CVE-2020-10756 QEMU：slirp：网络越界读取导致的信息泄露漏洞”
    - CVE-2020-1983 修复
    - 重新构建 CVE-2025-68121
    - 修复“CVE-2025-47913 container-tools:rhel8/podman: golang.org/x/crypto/ssh/agent：由于出现意外的 SSH_AGENT_SUCCESS 导致 SSH 客户端崩溃 [rhel-8.10.z]”
    - 修复“[轻微事件] CVE-2025-52881 container-tools:rhel8/podman：由于任意写入利用链和 procfs 写入重定向导致的容器逃逸和拒绝服务问题 [rhel-8.10.z]”
    - 重新构建 CVE-2025-58183
    - 修复“CVE-2025-9566 container-tools:rhel8/podman：Podman kube play 命令可能覆盖主机文件 [rhel-8.10.z]”
    - 修复“CVE-2025-6032 container-tools:rhel8/podman：podman 缺少 TLS 验证 [rhel-8.10.z]”
    - 重新构建 CVE-2025-68121
    - 重新构建 CVE-2025-61729
    - 修复 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881
    - 重新构建 CVE-2024-1394
    - 重新构建 CVE-2025-68121
    - 重新构建 CVE-2025-61729
    - 重新构建 CVE-2025-58183
    - 重新构建 CVE-2025-22871
    - 重新构建 CVE-2024-24786

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-4723 公告中提及的漏洞的影响。

    - ipv6修复 inet6_addr_del() 中的释放后使用。(CKI Backport Bot) [RHEL-144768] {CVE-2026-23010}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-4715 公告中提及的漏洞的影响。

    [9.1.083-6.0.1.el10_1.1]
    - 删除上游引用 [Orabug: 31197557]

    [2:9.1.083-6.1]
    - RHEL-147922 CVE-2026-25749 vimVim 中的堆溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-4713 公告中提及的多个漏洞影响。

    [3.12.12-3.0.1.el10_1.1]
    - 删除上游 URL 引用

    [3.12.12-3.1]
    - CVE-2026-0865、 CVE-2025-15366、 CVE-2025-15367 和 CVE-2026-1299 的安全补丁 解决了 RHEL-143054 RHEL-143105 RHEL-144852

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4728 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-25646：png_set_quantize 中的堆缓冲区溢出漏洞 (RHEL-148338)
    - 修复 CVE-2026-22695：png_image_finish_read 中的堆缓冲区越界读取漏洞 (RHEL-148852)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-4649 公告中提及的漏洞的影响。

    - 修复 CVE-2022-3775 [Orabug: 34871953]
    - 修复 CVE-2025-61662 对 gettext 命令缺少取消注册调用可能导致释放后使用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-4705 公告中提及的漏洞的影响。

    [2:1.26.3-2.0.1]
    - 在 Requires 中引用 oracle-indexhtml [Orabug: 33802044]

    [2:1.26.3-2]
    - CVE-2026-1642 nginxNGINX通过对 TLS 代理连接的中间人攻击进行数据注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-4717 公告中提及的漏洞的影响。

    [3.25.0-5.2]
    - 解决 RHEL-144815通过符号链接跟随导致的权限升级或数据泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-4629 公告中提及的漏洞的影响。

    [1.14.1-6]
    - 添加补丁以处理 superindex 已满的情况，解决了：RHEL-150332

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-2714 公告中提及的多个漏洞影响。

    [2:2.2.0-5.0.1]
    - 修复了 CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 [Orabug: 38971897]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-50151 公告中提及的一个漏洞影响。

    [2.0.6-1]
    - 修复 dtprobed 不安全的探测描述处理 (CVE-2026-21991)。
      [Orabug: 39054018]

      信用对帐单
      以下人员或组织向 Oracle 报告了此 ELSA 解决的安全漏洞
        Dhiraj Mishra CVE-2026-21991

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2026-50152 公告中提及的一个漏洞的影响。

    [2.0.6-1]
    - 修复 dtprobed 不安全的探测描述处理 (CVE-2026-21991)。
      [Orabug: 39054018]

      信用声明以下人员或组织向 Oracle 报告了此 ELSA 解决的安全漏洞
        Dhiraj Mishra CVE-2026-21991

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2026-50153 公告中提及的漏洞的影响。

    [2.0.6-1]
    - 修复 dtprobed 不安全的探测描述处理 (CVE-2026-21991)。
      [Orabug: 39054018]

      信用对帐单
      以下人员或组织向 Oracle 报告了此 ELSA 解决的安全漏洞
        Dhiraj Mishra CVE-2026-21991

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4443 公告中提及的多个漏洞的影响。

    [9.0.115-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.115-1]
    - .NET SDK 9.0.115 和 Runtime 9.0.14的更新
    - 已解决：RHEL-152941

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4456 公告中提及的多个漏洞影响。

    [9.0.115-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.115-1]
    - .NET SDK 9.0.115 和 Runtime 9.0.14的更新
    - 已解决：RHEL-152944

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50149 公告中提及的多个漏洞影响。

    - 修复 PKCS#11 标记初始化标签溢出 (CVE-2025-9820)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-4455 公告中提及的一个漏洞影响。

    [8.0.125-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.125-1]
    - .NET SDK 8.0.125 和 Runtime 8.0.25的更新
    - 已解决：RHEL-152929

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-4442 公告中提及的一个漏洞影响。

    [8.0.1763-22.0.1]
    - 删除上游引用 [Orabug: 31197557]
    - 将 glibc-gconv-extra 添加到通用要求，以提供 ISO-8859-2 [Orabug: 34114984]

    [2:8.0.1763-22]
    - RHEL-147935 CVE-2026-25749 vim：Vim 中的堆溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4454 公告中提及的漏洞的影响。

    [8.0.125-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.125-1]
    - .NET SDK 8.0.125 和 Runtime 8.0.25的更新
    - 已解决：RHEL-152936

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4445 公告中提及的多个漏洞影响。

    [10.0.104-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.104-1]
    - .NET SDK 10.0.104 和 Runtime 10.0.4的更新
    - 已解决：RHEL-152952

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4458 公告中提及的多个漏洞的影响。

    [10.0.104-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.104-1]
    - .NET SDK 10.0.104 和 Runtime 10.0.4的更新
    - 已解决：RHEL-152949

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4306 公告中提及的多个漏洞影响。

    - 修复以下 CVE CVE-2026-22695 CVE-2026-22801 CVE-2026-25646

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-4472 公告中提及的一个漏洞影响。

    [1:1.1.1k-5.2]
    - 修复 CVE-2025-69419 OpenSSL因 PKCS#12 处理中的越界写入而导致的任意代码执行 解决了 RHEL-142722

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4188 公告中提及的多个漏洞影响。

    - 修复 PKCS#11 标记初始化标签溢出 (CVE-2025-9820)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4473 公告中提及的多个漏洞影响。

    [3.11.13-5.0.1]
    - 更新 rpm-macros 描述 [Orabug: 36024572]

    [3.11.13-5]
    - CVE-2026-0865、 CVE-2025-15366、 CVE-2025-15367 和 CVE-2026-1299 的安全补丁 解决了 RHEL-143064 解决了 RHEL-143121 解决了 RHEL-144861

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4463 公告中提及的多个漏洞影响。

    [3.12.12-3]
    - CVE-2026-0865、 CVE-2025-15366、 CVE-2025-15367 和 CVE-2026-1299 的安全补丁 解决了 RHEL-143065 解决了 RHEL-143122 解决了 RHEL-144862

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-4450 公告中提及的多个漏洞影响。

    [9.0.115-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.115-1]
    - .NET SDK 9.0.115 和 Runtime 9.0.14的更新
    - 已解决：RHEL-152946

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4447 公告中提及的漏洞的影响。

    [1.9.0-10]
    - 添加补丁以处理 superindex 已满的情况，解决了：RHEL-150344

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
303693	Oracle Linux 9mysql:8.4 (ELSA-2026-5640)	medium
303580	Oracle Linux 7：内核 (ELSA-2026-3685)	high
303501	Oracle Linux 8：opencryptoki (ELSA-2026-5587)	medium
303500	Oracle Linux 8 nginx:1.24 (ELSA-2026-5581)	high
303499	Oracle Linux 8：gnutls (ELSA-2026-5585)	medium
303498	Oracle Linux 9：vim (ELSA-2026-5602)	medium
303497	Oracle Linux 8：389-ds:1.4 (ELSA-2026-5513)	high
303496	Oracle Linux 8：python3 (ELSA-2026-5588)	medium
303495	Oracle Linux 9：opencryptoki (ELSA-2026-5603)	medium
303468	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-50160)	critical
303134	Oracle Linux 10yggdrasil-worker-package-manager (ELSA-2026-5145)	high
303106	Oracle Linux 8：gimp:2.8 (ELSA-2026-5113)	high
303105	Oracle Linux 8：glibc (ELSA-2026-4772)	high
303104	Oracle Linux 10：yggdrasil (ELSA-2026-5146)	critical
303076	Oracle Linux 9libarchive (ELSA-2026-5080)	high
303075	Oracle Linux 10 : libarchive (ELSA-2026-5063)	high
302993	Oracle Linux 7python-pyasn1 (ELSA-2026-4148)	high
302924	Oracle Linux 9：内核 (ELSA-2026-4759)	high
302923	Oracle Linux 9：capstone (ELSA-2026-4898)	low
302922	Oracle Linux 9: grub2 (ELSA-2026-4760)	high
302897	Oracle Linux 9：mysql (ELSA-2026-4828)	medium
302893	Oracle Linux 8：grub2 (ELSA-2026-4648)	high
302824	Oracle Linux 8：container-tools:rhel8 (ELSA-2026-4672)	critical
302823	Oracle Linux 10内核 (ELSA-2026-4723)	high
302810	Oracle Linux 10vim (ELSA-2026-4715)	medium
302809	Oracle Linux 10python3.12 (ELSA-2026-4713)	medium
302808	Oracle Linux 8：libpng (ELSA-2026-4728)	high
302807	Oracle Linux 10grub2 (ELSA-2026-4649)	high
302806	Oracle Linux 10nginx (ELSA-2026-4705)	high
302805	Oracle Linux 10opencryptoki (ELSA-2026-4717)	medium
302779	Oracle Linux 10：libvpx (ELSA-2026-4629)	high
302509	Oracle Linux 7：freerdp (ELSA-2026-2714)	high
302243	Oracle Linux 8dtraceELSA-2026-50151	medium
302228	Oracle Linux 8 / 9dtrace (ELSA-2026-50152)	medium
302227	Oracle Linux 10 / 9dtrace (ELSA-2026-50153)	medium
302226	Oracle Linux 8 : .NET / 9.0 (ELSA-2026-4443)	high
302152	Oracle Linux 9 : .NET / 9.0 (ELSA-2026-4456)	high
302126	Oracle Linux 9：gnutls (ELSA-2026-50149)	medium
302120	Oracle Linux 8 : .NET / 8.0 (ELSA-2026-4455)	high
302119	Oracle Linux 8：vim (ELSA-2026-4442)	medium
302118	Oracle Linux 9 : .NET / 8.0 (ELSA-2026-4454)	high
302116	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-4445)	high
302115	Oracle Linux 8 : .NET / 10.0 (ELSA-2026-4458)	high
302059	Oracle Linux 8mingw-libpng (ELSA-2026-4306)	high
302058	Oracle Linux 9compat-openssl11 (ELSA-2026-4472)	high
302057	Oracle Linux 9：gnutls (ELSA-2026-4188)	medium
302056	Oracle Linux 8：python3.11 (ELSA-2026-4473)	medium
302055	Oracle Linux 8：python3.12 (ELSA-2026-4463)	medium
302054	Oracle Linux 10 .NET / 9.0 (ELSA-2026-4450)	high
302053	Oracle Linux 9：libvpx (ELSA-2026-4447)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

medium

high

medium

medium

high

medium

medium

critical

high

high

high

critical

high

high

high

high

low

high

medium

high

critical

high

medium

medium

high

high

high

medium

high

high

medium

medium

medium

high

high

medium

high

medium

high

high

high

high

high

medium

medium

medium

high

high