远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-22388 公告中提及的多个漏洞影响。

    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120664] {CVE-2025-39955}
    - mm/memory-failure：修复在解除内存中毒时出现的 VM_BUG_ON_PAGE(PagePoisoned(page)) 问题 (Audra Mitchell) [RHEL-117059] {CVE-2025-39883}
    - smb：client：修复 rename(2) 中并发打开的争用 (Paulo Alcantara) [RHEL-118237] {CVE-2025-39825}
    - e1000e：修复 e1000_set_eeprom 中的堆溢出 (Corinna Vinschen) [RHEL-123105] {CVE-2025-39898}
    - nfsd：处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CKI Backport Bot) [RHEL-125595] {CVE-2025-38724}
    - nbd：修复 ioctl arg 验证不完整 (CKI Backport Bot) [RHEL-122965] {CVE-2023-53513}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-28019 公告中提及的一个漏洞影响。

    - 添加 CVE-2025-8714 的向后移植 [Orabug: 38667546]
    - 向后移植 CVE-2025-8715
    - 修复适用于 CVE-2025-1094 的向后移植
    - 向后移植针对 CVE-2025-1094 的修复程序
    - 修复：CVE-2024-10976 CVE-2024-10978
    - 修复 CVE-2024-7348
    - 修复 CVE-2024-0985
    - 更新到版本 12.17 修复了 CVE-2023-5868、CVE-2023-5869、CVE-2023-5870

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-28003 公告中提及的漏洞的影响。

    [2.39-58.0.1]
    - 将端口 Oracle 更改转发到 2.39-58。
    - 审查者：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 历史记录
      2025 年 8 月 29 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-54.0.1
      - 转发端口 Oracle 变更。
        已审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 7 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-46.0.1
      - 转发端口 Oracle 变更。
        已审核人David Faust <david.faust@oracle.com> 2025 年 7 月 15 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-43.0.1
      - 转发端口 Oracle 变更。
        已审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-37.0.1
      - 将端口 Oracle 更改转发到 2.39-37。
        已审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-32.0.1
      - 相关 Oracle 修补程序的集成。
        - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.39-58]
    - 使用 Requires(pre): libgcc(x86-64) 中断 libgcc 循环 (RHEL-110559)

    [2.39-57]
    - 与上游分支 release/ 同步2.39/master (RHEL-109536)
    - 上游提交fffc2df8a3e2c8cda2991063d23086360268b777
    - 扩展 struct r_debug 以支持多个命名空间 (RHEL-101985)
    - 修复处理特定符号版本时动态加载程序中可能发生的崩溃 (RHEL-109683)
    - 为具有 dlmopen 的 ld.so 信号 la_objopen (RHEL-109693)
    - 最终 ld.so 自重定位后切换到主 malloc (RHEL-109703)
    - 防止 ld.so 在审计的库加载期间断言和崩溃 (RHEL-109702)
    - x86-64提供 GLIBC_ABI_DT_X86_64_PLT 符号版本 (RHEL-109621)
    - x86-64提供 GLIBC_ABI_GNU2_TLS 符号版本 (RHEL-109625)
    - 确保 ctype TLS 数据指针的回退初始化以修复使用 dlmopen 或 auditrs 的程序中的段错误RHEL-72018
    - 处理 _dl_find_object 中的加载段间隙 (RHEL-104854)
    - AArch64改进 SVE log1p 中的 codegen
    - AArch64优化反三角函数
    - AArch64避免 cpu-features.c 中的 memset ifunc [BZ #33112]

    [2.39-56]
    - 为 fchmod、lstat 和 mkstemp 添加基于 FUSE 的测试RHEL-108823

    [2.39-55]
    - 来自上游的各种手册更新 (RHEL-108974)

    [2.39-54]
    - 修复 fdopen 查找失败后的内存泄漏 (RHEL-108475)

    [2.39-53]
    - 更新了 glibc 以支持 Linux 6.15 内核系统调用和常量。
      (RHEL-107695)

    [2.39-52]
    - 添加 sched_setattr 和 sched_getattr 函数 (RHEL-58357)

    [2.39-51]
    - 增强了核心描述符 API 的 glibc 文档。 (RHEL-107861)

    [2.39-50]
    - 改进测试覆盖范围 (RHEL-106562)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-28020 公告中提及的漏洞的影响。

    - 修复 CVE-2025-9230 已解决：RHEL-115929

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-22363 公告中提及的多个漏洞影响。

    [140.5.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.5.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.5.0-1]
    - 更新为 140.5.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-21407 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-8176防止跳过 tiffdither 和 tiffmedian 工具中的第一行 [Orabug: 38658716]
    - 修复 CVE-2025-8177缓冲区溢出缩略图 setrow [Orabug: 38658716]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-21693 公告中提及的一个漏洞影响。

    [2.8.14-1.1]
    - 修复 mjson 库中的拒绝服务漏洞 (CVE-2025-11230) 解决了 RHEL-126664

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22005 公告中提及的漏洞的影响。

    - 重建了 Go1.25.3 以解决 CVE-2025-47906

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21968 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-10920
    - 修复 CVE-2025-10921
    - 修复 CVE-2025-10922
    - 修复 CVE-2025-10923
    - 修复 CVE-2025-10924
    - 修复 CVE-2025-10925

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21462 公告中提及的漏洞的影响。

    [ - 2.7.0-11.3]
    - 修复 CVE-2025-47151 lasso：Entr'ouvert Lasso 中的类型混淆 解决：RHEL-126684

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22011 公告中提及的多个漏洞影响。

    - 修复了“[次要事件] CVE-2025-52881 buildah由于任意写入小工具和 procfs 写入重定向而导致的容器转义和拒绝服务 [rhel-9.7.z]”
    - 重新构建 CVE-2025-58183

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21815 公告中提及的漏洞的影响。

    delve [1.25.2-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-1]
    - 更新到 Delve 1.25.2
    - 已解决：RHEL-111801

    golang [1.25.3-1]
    - 更新到 Go 1.25.3
    - 已解决：RHEL-121220

    [1.25.1-1]
    - 更新到 Go 1.25.1
    - 已解决：RHEL-116850

    [1.25.0-2]
    - 恢复 DWARF5 默认值
    - 将 elf5 添加到 rpminspect.yaml
    - 相关：RHEL-109557

    [1.25.0-1]
    - 更新到 Go 1.25.0
    - 将 GOAMD64 设为 v2 以与新的架构基线保持一致
    - 修改 modify_go.env.patch 以反映 GOAMD64 基线版本变更为 v2
    - 已解决：RHEL-109557

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21842 公告中提及的多个漏洞的影响。

    [140.5.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [140.5.0-1]
    - 更新为 140.5.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21702 公告中提及的漏洞的影响。

    - 修复了“[次要事件] CVE-2025-52881 podman由于任意写入小工具及 procfs 写入重定向而导致容器转义和拒绝服务 [rhel-9.7.z]”
    - 修复“CVE-2025-9566 podmanPodman kube play 命令可覆盖主机文件 [rhel-9.7]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-28011 公告中提及的漏洞的影响。

    - 修复 CVE-2025-9230 已解决：RHEL-115929

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-21974 公告中提及的一个漏洞影响。

    - 修复以下 CVE CVE-2023-52425 CVE-2024-28757 CVE-2024-45490 CVE-2024-45491 CVE-2024-45492 CVE-2024-50602 CVE-2024-8176 CVE-2025-59375

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-22063 公告中提及的一个漏洞影响。

    [1:2.2.6-64]
    - RHEL-122666 CVE-2025-58364 cups : CUPS ipp_read_io() 中的空指针取消引用导致远程 DoS

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-21917 公告中提及的多个漏洞影响。

    - i40e : 为 VF 过滤器添加最大边界检查 (Michal Schmidt) [RHEL-123799] {CVE-2025-39968}
    - i40e : 修复 get 资源中对 VF 状态的验证 (Michal Schmidt) [RHEL-123799] {CVE-2025-39969}
    - i40e : 修复 action_meta 的输入验证逻辑 (Michal Schmidt) [RHEL-123799] {CVE-2025-39970}
    - i40e : 修复配置队列消息中的 idx 验证 (Michal Schmidt) [RHEL-123799] {CVE-2025-39971}
    - i40e : 修复 i40e_validate_queue_map 中的 idx 验证 (Michal Schmidt) [RHEL-123799] {CVE-2025-39972}
    - i40e : 为 ring_len param 添加验证 (Michal Schmidt) [RHEL-123799] {CVE-2025-39973}
    - NFS : 修复更新现有写入时的争用条件 (Olga Kornievskaia) [RHEL-113849] {CVE-2025-39697}
    - nfs : 将 nfs_page_group_lock_subrequests 包括在 nfs_lock_and_join_requests 中 (Olga Kornievskaia) [RHEL-113849] {CVE-2025-39697}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-21977 公告中提及的一个漏洞影响。

    [0.9.6-16]
    - 修复 CVE-2025-5372 已解决：RHEL-121232

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-205320 公告中提及的漏洞的影响。

    - 修复 CVE-2022-3775 [Orabug: 34871953]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20838 公告中提及的漏洞的影响。

    [0.13.71-12]
    - 修复 unzip-mem 中的一个目录遍历问题 解决 RHEL-6266

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-205590 公告中提及的漏洞的影响。

    [2:4.9-15]
    - nss.cshadow_logfd 报告到 stderr。已解决：RHEL-83431
    - vipw在编辑后还原原始终端 pgrp。解决了：RHEL-70844 和 RHEL-72940

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20801 公告中提及的多个漏洞影响。

    - CVE-2023-52355 的向后移植文档更改 (RHEL-17328)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-205180 公告中提及的多个漏洞影响。

    - io_uring/futex确保 io_futex_wait() 在失败时正确清理 (CKI Backport Bot) [RHEL-114336] {CVE-2025-39698}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CKI Backport Bot) [RHEL-113611] {CVE-2025-39730}
    - eventpoll修复 semi-unbounded 递归CKI Backport Bot [RHEL-111050] {CVE-2025-38614}
    - ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CKI Backport Bot) [RHEL-114850] {CVE-2025-39751}
    - wifiath12k减少 RX 对等机 frag 设置错误处理中的 TID (CKI Backport Bot) [RHEL-114708] {CVE-2025-39761}
    - ALSA：usb-audio：同时验证 UAC3 电源域描述符 (Jaroslav Kysela) [RHEL-114691] {CVE-2025-38729}
    - ALSAusb-audio验证 UAC3 群集段描述符 (CKI Backport Bot) [RHEL-114691] {CVE-2025-39757}
    - selfteststls添加零长度记录测试 (Sabrina Dubroca) [RHEL-114324] {CVE-2025-39682}
    - tls修复对 rx_list 上零长度记录的处理 (Sabrina Dubroca) [RHEL-114324] {CVE-2025-39682}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-21881 公告中提及的多个漏洞影响。

    [140.5.0-2.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [140.5.0]
    - 添加 OpenELA 品牌去除

    [140.5.0-2]
    - 更新为 140.5.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-21776 公告中提及的一个漏洞影响。

    - 修复了 CVE-2025-59375

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-21628 公告中提及的一个漏洞影响。

    [2.6.0-14]
    - 修复 CVE-2025-47151 解决: RHEL-126687 CVE-2025-47151 lasso : Entr'ouvert Lasso 中的类型混淆

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-16099 公告中提及的漏洞的影响。

    - 限制纯文本转储中的 psql 元命令 [Orabug: 38442031][CVE-2025-8714]
    - 解决 CVE-2025-1094 : 某些版本中的引用语法无效化执行不当

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-19167 公告中提及的漏洞的影响。

    - 修复 CVE-2025-62168squidSquid 容易通过
    - 修复 CVE-2025-54574添加 URN 访问禁用配置选项 [Orabug: 38350105]
    - 禁用 ESI 支持 [CVE-2024-45802][Orabug: 37289058]
    - 解决了 CVE-2021-28651 squid缺陷 5104RFC 2169 响应解析中的内存泄漏 (#778)
    - 解决了 CVE-2021-28652 squid缺陷 5106中断的缓存管理器 URL 解析 (#788)
    - 解决了 CVE-2021-31806,31807,31808 squid处理更多范围请求 (#790)
    - 解决了 CVE-2021-33620 squid处理更多部分响应 (#791)
    - 解决了 RHEL-16779 - squidgopher 协议代码中的空指针取消引用 -- 删除对 Gopher 协议的支持CVE-2023-46728]
    - 解决了 RHEL-18176 - squidHTTP 消息处理功能中存在缓冲区过度读取 (CVE-2023-49285)
    - 解决了 RHEL-18171 - squidHelper 进程管理中的函数返回值检查不正确 (CVE-2023-49286)
    - 解决了 RHEL-16758 - squidSSL 证书验证中的拒绝服务 (CVE-2023-46724)
    - 解决了 RHEL-19557 - squidHTTP 请求解析中的拒绝服务 (CVE-2023-50269)
    - 解决了 RHEL-26082 - squidHTTP 标头解析器中的拒绝服务 (CVE-2024-25617)
    - 解决了 RHEL-14789 - squidHTTP 摘要式认证中的拒绝服务 (CVE-2023-46847)
    - 解决了 #2130254 - CVE-2022-41318 squidSSPI 和 SMB 认证中的缓冲区越界读取

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-21232 公告中提及的多个漏洞影响。

    slirp4netns [1.2.3-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3
    - 相关：JiraRHEL-2110

    [1.2.2-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.2
    - 相关：JiraRHEL-2110

    [1.2.1-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.1
    - 相关：#2176055

    [1.2.0-3]
    - BuildRequires/usr/bin/go-md2man
    - 相关：#2176055

    [1.2.0-2]
    - BuildRequires/usr/bin/go-md2man
    - 相关：#2061390

    [1.2.0-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.0
    - 相关：#2061390

    [1.1.8-2]
    - 修复门控 - 请勿使用不安全的函数 - 感谢 Marc-Andre Lureau
    - 相关：#2001445

    [1.1.8-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.1.8
    - 相关：#1883490

    [1.1.7-2]
    - 因构建失败而排除 i686
    - 相关：#1883490

    [1.1.7-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.1.7
    - 相关：#1883490

    udica [0.2.6-21]
    - 升级版本以保留更新路径
    - 已解决：RHEL-32671

    [0.2.6-20]
    - 升级版本以保留更新路径
    - 相关：#2139052

    [0.2.6-4]
    - 升级版本以匹配 rhel-8.6.1 中的最新可用版本
    - 已解决：#2139052

    [0.2.6-3]
    - 在访问之前确保检查的每个部分存在 (#2027662

    [0.2.6-2]
    - 需要 container-selinux 交付策略模板 (#2005866)

    [0.2.6-1]
    - 更新到 https://github.com/containers/udica/releases/tag/v0.2.6
    - 相关：#2001445

    [0.2.5-2]
    - 新衍合 https://github.com/containers/udica/releases/tag/v0.2.5 (#1995041)
    - 将功能字典替换为 str.lower()
    - 使 udica 能够生成具有 fifo 类的策略
    - 在处理前对容器检查数据进行排序
    - 更新模板以使其与新的 cil 解析器一起正常工作
    - 相关：#1934415

    [0.2.5-1]
    - 更新到 https://github.com/containers/udica/releases/tag/v0.2.5
    - 相关：#1934415

    [0.2.4-2]
    - 再次删除 %check 和所有相关的 BR
    - 相关：#1934415

    [0.2.4-1]
    - 更新到 https://github.com/containers/udica/releases/tag/v0.2.4
    - 相关：#1883490

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-21398 公告中提及的一个漏洞影响。

    - vsock/virtio：在 skb_put() 之前验证数据包标头中的长度 (Jon Maloy) [RHEL-114296] {CVE-2025-39718}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-21140 公告中提及的多个漏洞影响。

    - 仅对已声明的领域使用 DNS 发现 (CVE-2025-59088) 解决了 RHEL-113657

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-18814 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-53057 CVE-2025-53066
    - 修复了 CVE-2025-21587、CVE-2025-30691 和 CVE-2025-30698 [Orabug: 37840723]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-25757 公告中提及的多个漏洞影响。

    - i40e添加 ring_len 参数的验证 (Lukasz Czapnik) [Orabug38607608] {CVE-2025-39973}
    - cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (Herbert Xu) [Orabug: 38575804] {CVE-2025-39964}
    - i2ctegra检查 SMBUS 块读取中的消息长度 (Akhil R) [Orabug38254038,38471683] {CVE-2025-38425}
    - device-dax更正 dax_set_mapping() 中的 pgoff 对齐 (Kun(Llfl)) [Orabug: 37206403] {CVE-2024-50022}
    - vfio/mlx5修复 mlx5vf_add_migration_pages() 中的展开问题 (Yishai Hadas) [Orabug: 37434467] {CVE-2024-56742}
    - af_unix不保留连续使用的 OOB skb。(Kuniyuki Iwashima) [Orabug: 38528187] {CVE-2025-38236}
    - mm/slub指针在 object_err() 中无效时避免访问元数据 (Li Qiong) [Orabug: 38494760] {CVE-2025-39902}
    - dma-buf在更新 num_fences 之前插入内存屏障 (Hyejeong Choi) [Orabug: 38152833] {CVE-2025-38095}
    - iiolight opt3001修复因并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977027] {CVE-2025-37968}
    - e1000e修复 e1000_set_eeprom 中的堆溢出 (Vitaly Lifshits) [Orabug38494739] {CVE-2025-39898}
    - scsilpfc修复延迟的接收路径中的缓冲区释放/清除顺序 (John Evans) [Orabug: 38456753] {CVE-2025-39841}
    - wifimwifiex将 chan_stats 数组初始化为零 (Rong Qianfeng) [Orabug38494722] {CVE-2025-39891}
    - mm将页面表同步声明移动到 linux/pgtable.h (Harry Yoo) [Orabug: 38456763] {CVE-2025-39844}
    - x86/mm/64定义 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (Harry Yoo) [Orabug
    38456766] {CVE-2025-39845}
    - netphymscc修复使用一步法时间戳的内存泄漏 (Horatiu Vultur) [Orabug: 38153076] {CVE-2025-38148}
    - ppp修复 pad_compress_skb 中的内存泄漏 (Qingfang Deng) [Orabug: 38456780] {CVE-2025-39847}
    - i40e修复 MAC 列表为空时可能的无效访问 (Zhen Ni) [Orabug: 38456813] {CVE-2025-39853}
    - Bluetooth修复 l2cap_sock_cleanup_listen() 中的释放后使用 (Kuniyuki Iwashima) [Orabug: 38456833] {CVE-2025-39860}
    - netfilterbr_netfilter确认后不检查 br_nf_local_in() 中的确认位 (Wang Liu) [Orabug38494730] {CVE-2025-39894}
    - wificfg80211修复 cmp_bss() 中的释放后使用 (Dmitry Antipov) [Orabug: 38456858] {CVE-2025-39864}
    - tee修复 tee_shm_put 中的空指针取消引用 (Pei Xiao) [Orabug: 38456865] {CVE-2025-39865}
    - fswriteback修复 __mark_inode_dirty() 中的释放后使用 (Jiufei Xu) [Orabug38456870,38528183] {CVE-2025-39866}
    - bpf修复 cgroup 本地存储中的 oob 访问 (Daniel Borkmann) [Orabug: 38324117] {CVE-2025-38502}
    - xfs不将 ENODATA 磁盘错误传播到 xattr 代码中 (Eric Sandeen) [Orabug: 38440385] {CVE-2025-39835}
    - HIDhid-ntrig修复 ntrig_report_version() 中无法处理页面错误 (Minjong Kim) [Orabug
    38440227] {CVE-2025-39808}
    - HIDmultitouch修复 mt_report_fixup() 中的 slab 越界访问 (Qasim Ijaz) [Orabug: 38440223] {CVE-2025-39806}
    - HID: asus通过 HID_CLAIMED_INPUT 验证修复 UAF (Qasim Ijaz) [Orabug: 38440309] {CVE-2025-39824}
    - efivarfs修复 efivarfs_d_compare 中的 slab 越界 (Li Nan) [Orabug: 38440276] {CVE-2025-39817}
    - sctp初始化 sctp_v6_from_sk() 中的更多字段 (Eric Dumazet) [Orabug: 38440249] {CVE-2025-39812}
    - atmatmtcp防止 atmtcp_recv_control() 中的任意写入。(Kuniyuki Iwashima) [Orabug: 38440345] {CVE-2025-39828}
    - NFS修复更新现有写入时的争用 (Trond Myklebust) [Orabug: 38401609] {CVE-2025-39697}
    - ftrace修复 ftrace_dump 期间 trace_printk_seq 中的潜在警告 (Tengda Wu) [Orabug: 38440258] {CVE-2025-39813}
    - netfilter: nf_reject不泄漏环回数据包的 dst refcount (Florian Westphal) [Orabug: 38401481] {CVE-2025-38732}
    - net/sched使 graphite_enqueue 在超过 buffer_limit 时返回 NET_XMIT_CN (William Liu) [Orabug: 38423456] {CVE-2025-39766}
    - netusbasix_devices修复 MDIO 总线初始化中的 PHY 地址掩码 (Yuichiro Tsuji) [Orabug
    38516727] {CVE-2025-38736}
    - ppp修复 ppp_fill_forward_path 中的争用条件 (Qingfang Deng) [Orabug: 38401500] {CVE-2025-39673}
    - drm/hisilicon/hibmc修复 hibmc 加载失败缺陷 (Baihan Li) [Orabug38423473] {CVE-2025-39772}
    - iommu/amd避免从内核 cmdline 发生堆栈缓冲区溢出 (Kees Cook) [Orabug: 38360925] {CVE-2025-38676}
    - scsiqla4xxx防止潜在错误指针取消引用 (Dan Carpenter) [Orabug38401513] {CVE-2025-39676}
    - net: bridge修复 br_multicast_query_expired() 中的软锁定 (Wang Liu) [Orabug: 38423478] {CVE-2025-39773}
    - x86/cpu/hygon添加 bsp_init 辅助函数中缺少的 resctrl_cpu_detect() (Tianxiang Peng) [Orabug: 38401541] {CVE-2025-39681}
    - tracing当 trace_get_user 失败时限制对 parser->buffer 的访问 (Pu Lehui) [Orabug: 38401546] {CVE-2025-39683}
    - socqcommdt_loader确保不会读取超过 ELF 标头 (Bjorn Andersson) [Orabug: 38423523] {CVE-2025-39787}
    - usbdwc3删除设备端点命令超时的 WARN_ON (Selvarasu Ganesan) [Orabug: 38435009] {CVE-2025-39801}
    - ftrace同时分配和复制哈希以读取过滤器文件 (Steven Rostedt) [Orabug38401580] {CVE-2025-39689}
    - fs/buffer修复调用 bh_read() 帮助程序时的释放后使用 (Ye Bin) [Orabug: 38401586] {CVE-2025-39691}
    - drm/amd/display避免空指针取消引用 (Mario Limonciello) [Orabug: 38401596] {CVE-2025-39693}
    - sch_htb使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 38516621] {CVE-2025-37953}
    - codel删除 qdisc_tree_reduce_backlog() 前的 sch->q.qlen 检查 (Cong Wang) [Orabug: 37908491] {CVE-2025-37798}
    - net/schedets在清除未使用的类时使用旧的“nbands” (Davide Caratti) [Orabug: 38394836] {CVE-2025-38684}
    - busmhihost检测指向非预期 TRE 的事件 (Youssef Samir) [Orabug: 38423539] {CVE-2025-39790}
    - NFS在自动挂载新文件系统时修复功能设置 (Trond Myklebust) [Orabug:
    38429210] {CVE-2025-39798}
    - hv_netvsc修复使用 VF 删除命名空间期间的错误 (Haiyang Zhang) [Orabug: 38394830] {CVE-2025-38683}
    - arm64/entry掩码 cpu_switch_to()、call_on_irq_stack() 中的 DAIF (Ada Couprie Diaz) [Orabug: 38351990] {CVE-2025-38670}
    - ice修复 ice_copy_and_init_pkg() 中的空指针取消引用 (Haoxiang Li) [Orabug: 38351929] {CVE-2025-38664}
    - sch_hfsc使 hfsc_qlen_notify() 幂等 (Cong Wang) [Orabug: 38158395] {CVE-2025-38177}
    - sch_htb使 htb_qlen_notify() 幂等 (Cong Wang) [Orabug: 37976859] {CVE-2025-37932}
    - net, hsr如果 skb 无法容纳标签则拒绝 HSR 帧 (Jakub Acs) [Orabug38401632] {CVE-2025-39703}
    - mediarainshadow-cec修复rain_interrupt() 中的 TOCTOU 争用条件 (Gui-Dong Han) [Orabug: 38401676] {CVE-2025-39713}
    - mediausbtv流式传输时锁定分辨率 (Ludwig Disterhof) [Orabug: 38401683] {CVE-2025-39714}
    - jbd2防止 jbd2_log_do_checkpoint() 中的 softlockup (Baokun Li) [Orabug: 38423508] {CVE-2025-39782}
    - serial8250修复由于 PSLVERR 导致的错误 (Yunhui Cui) [Orabug: 38401728] {CVE-2025-39724}
    - mediauvcvideo修复 uvc_parse_format() 中的 1 字节越界读取 (Youngjun Lee) [Orabug: 38394815] {CVE-2025-38680}
    - fbdev修复 fast_imageblit 中的 vmalloc 越界写入 (Sravan Kumar Gundu) [Orabug: 38394843] {CVE-2025-38685}
    - btrfs不允许重新定位部分终止的子卷 (Qu Wenruo) [Orabug38423271] {CVE-2025-39738}
    - usbcore: config防止 SS 端点配套解析中的 OOB 读取 (Xinyu Liu) [Orabug: 38423420] {CVE-2025-39760}
    - pNFS修复 block/scsi 布局中未初始化的 ptr 取消引用 (Sergey Bashirov) [Orabug: 38394865] {CVE-2025-38691}
    - block避免 blk_stack_limits() 中 chunk_sectors 检查可能的溢出 (John Garry) [Orabug
    38429192] {CVE-2025-39795}
    - mediadvb-frontendsw7090p修复 w7090p_tuner_write_serpar 和 w7090p_tuner_read_serpar 中的 null-ptr-deref (Alex Guo) [Orabug: 38394879] {CVE-2025-38693}
    - mediadvb-frontendsdib7090p修复 dib7090p_rw_on_apb() 中的 null-ptr-deref (Alex Guo) [Orabug: 38394886] {CVE-2025-38694}
    - scsilpfc在清理 lpfc_vport 结构时检查 hdwq 空指针 (Justin Tee) [Orabug:
    38394893] {CVE-2025-38695}
    - RDMAhfi1修复 find_hw_thread_mask() 中可能除以零 (Yury Norov) [Orabug: 38423285] {CVE-2025-39742}
    - scsibfa双重释放补丁 (Jackysliu) [Orabug38394923] {CVE-2025-38699}
    - scsilibiscsi仅在分配了内存时初始化 iscsi_conn->dd_data (Showrya MN) [Orabug:
    38394930] {CVE-2025-38700}
    - ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (Theodore Ts'O) [Orabug: 38394936] {CVE-2025-38701}
    - rcu保护 ->defer_qs_iw_pending 免受数据争用 (Paul E. McKenney) [Orabug: 38423340] {CVE-2025-39749}
    - ASoCcore检查 snd_soc_remove_pcm_runtime() 中的 rtd == NULL (Peter Ujfalusi) [Orabug: 38394977] {CVE-2025-38706}
    - drbd在 handle_write_conflicts 添加缺失的 kref_get (Sarah Newman) [Orabug: 38394994] {CVE-2025-38708}
    - sctp线性化 sctp_rcv 中克隆的 gso 数据包 (Xin Long) [Orabug: 38395058] {CVE-2025-38718}
    - netfilterctnetlink修复表转储上的 refcount 泄漏 (Florian Westphal) [Orabug: 38395066] {CVE-2025-38721}
    - eventpoll修复半无限递归 (Jann Horn) [Orabug: 38335161] {CVE-2025-38614}
    - fs防止文件描述符表分配超过 INT_MAX (Sasha Levin) [Orabug: 38423396] {CVE-2025-39756}
    - nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (Jeff Layton) [Orabug: 38395080] {CVE-2025-38724}
    - netusbasix_devices为 ax88772 mdio 总线添加 phy_mask (Xu Yang) [Orabug38395088] {CVE-2025-38725}
    - ALSAusb-audio验证 UAC3 群集段描述符 (Takashi Iwai) [Orabug: 38423406] {CVE-2025-39757}
    - ALSAusb-audio也验证 UAC3 电源域描述符 (Takashi Iwai) [Orabug: 38395100] {CVE-2025-38729}
    - usb小工具修复 compound_dev_cleanup() 中的释放后使用 (Taoxue) [Orabug: 38334897] {CVE-2025-38555}
    - net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (Quang Le) [Orabug: 38351763] {CVE-2025-38617}
    - perf/core防止 VMA 拆分缓冲区映射 (Thomas Gleixner) [Orabug: 38334947] {CVE-2025-38563}
    - perf/core在 perf_mmap() 失败时提前退出 (Thomas Gleixner) [Orabug: 38334957] {CVE-2025-38565}
    - net删除 udp_rcv_segment() 中的 UFO 数据包 (Wang Liu) [Orabug38351785] {CVE-2025-38622}
    - ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (Eric Dumazet) [Orabug: 38334987] {CVE-2025-38572}
    - pptp确保 pptp_xmit() 中的最小 skb 长度 (Eric Dumazet) [Orabug: 38335003] {CVE-2025-38574}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (Trond Myklebust) [Orabug: 38401744] {CVE-2025-39730}
    - netfilterxt_nfacct不要假设 acct 名称以 null 结尾 (Florian Westphal) [Orabug: 38351853] {CVE-2025-38639}
    - net/sched限制向 qdisc 树添加重复的 netems 的条件 (William Liu) [Orabug
    38331465] {CVE-2025-38553}
    - net/mlx5使用前检查设备内存指针 (Stav Aviram) [Orabug: 38351877] {CVE-2025-38645}
    - wifiath11k清除 deinit-ed srng 列表的初始化标记 (Sergey Senozhatsky) [Orabug: 38335105] {CVE-2025-38601}
    - iwlwifi为 alloc_ordered_workqueue 添加缺少的检查 (Jiasheng Jiang) [Orabug: 38335109] {CVE-2025-38602}
    - wifirtl818x清除 tx 状态队列之前终止 URB (Daniil Dulov) [Orabug: 38335118] {CVE-2025-38604}
    - bpf、ktls修复在 ktls 中使用 bpf_msg_pop_data() 时的数据损坏 (Jiayuan Chen) [Orabug: 38335130] {CVE-2025-38608}
    - PM / devfreq在使用调控器->名称之前检查调控器 (Lifeng Zheng) [Orabug: 38335134] {CVE-2025-38609}
    - i2cqup超时情况下跳出循环 (Yang Xiwen) [Orabug: 38351993] {CVE-2025-38671}
    - regulatorcore修复由于过时联接数据而导致的 unbind 上的 NULL 取消引用 (Alessandro Carminati) [Orabug: 38351977] {CVE-2025-38668}
    - Inputgpio-keys - 修复使用 PREEMPT_RT 的原子时的休眠 (Fabrice Gasnier) [Orabug: 38180692] {CVE-2025-38335}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULL (William Liu) [Orabug: 38254213] {CVE-2025-38468}
    - netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (Dong Chenchen) [Orabug
    38254224] {CVE-2025-38470}
    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (Yue Haibing) [Orabug: 38324326] {CVE-2025-38550}
    - Bluetooth修复 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254240] {CVE-2025-38473}
    - usbnetsierra无状态端点检查 (Oliver Neukum) [Orabug38254248] {CVE-2025-38474}
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 (Xiang Mei) [Orabug: 38254265] {CVE-2025-38477}
    - bpf拒绝类似 bprintf 的帮助程序中的 %p% 格式字符串 (Paul Chaignon) [Orabug: 38324226] {CVE-2025-38528}
    - tracing添加跟踪事件时添加 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324269] {CVE-2025-38539}
    - usbgadgetconfigfs修复空字符串写入上的 OOB 读取 (Xinyu Liu) [Orabug: 38254357] {CVE-2025-38497}
    - phytegra: xusb修复 UTMI PHY 模式下不平衡的调节器禁用 (Wane Chang) [Orabug: 38324257] {CVE-2025-38535}
    - pds_core删除 client_id 的释放后写入 (Shannon Nelson) [Orabug37976798,38467344] {CVE-2025-37916}
    - pds_core使 wait_context 成为 q_info 的一部分 (Shannon Nelson) [Orabug 37937540,38467344] {CVE-2025-37886}
    - pds_core处理不受支持的 PDS_CORE_CMD_FW_CONTROL 结果 (Brett Creeley) [Orabug37937543,38467344] {CVE-2025-37887}
    - pds_core防止可能的 adminq 溢出/卡住情况 (Brett Creeley) [Orabug37977106,38467344] {CVE-2025-37987}
    - pds_core修复 pdsc_check_pci_safe 函数以使用工作线程 (Brett Creeley) [Orabug:
    38467344,38498854] {CVE-2024-35968}
    - netpds_core修复处理路径中错误可能的双重释放 (Yongzhi Liu) [Orabug: 36530186] {CVE-2024-26652}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-17649 公告中提及的漏洞的影响。

    - 修复 CVE-2025-7493 跨 krbprincipalname 强制唯一性

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19931 公告中提及的多个漏洞影响。

    * 内核：fs：修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 [RHEL-116658] {CVE-2022-50367}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114285] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114285] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114285] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114285] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114285] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114285] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114285] {CVE-2025-40300}
    - mm: zswap：修复回写争用路径中缺少的作品集清理 (Aristeu Rozanski)RHEL-116239CVE-2023-53178

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-19962 公告中提及的多个漏洞影响。

    - wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用 (CKI Backport Bot) [RHEL-122878] {CVE-2025-39864}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (Waiman Long) [RHEL-92175] {CVE-2025-37963}
    - arm64: bpf将 BHB 缓解措施添加到 cBPF 程序的尾声 (Waiman Long) [RHEL-92175] {CVE-2025-37948}
    - selftest/x86/bugs为 ITS 添加 selftest (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - x86/ibt其他修补程序期间保持 IBT 禁用状态 (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - mm/execmem统一早期 execmem_cache 行为 (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免thunking (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - x86/its添加对 RSB 填充缓解措施的支持 (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - x86/its添加“vmexit”选项以跳过某些 CPU 上的缓解措施 (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解措施 (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Waiman Long) [RHEL-92175] {CVE-2024-28956}
    - 文档x86/bugs/its添加 ITS 文档 (Waiman Long) [RHEL-92175] {CVE-2024-28956}1 VM 计数转换 (Waiman Long) [RHEL-92175]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2025-20560 公告中提及的漏洞的影响。

    [5.4.17-2136.347.6.1]
    - x86/vmscape在与 SMT 一起禁用 STIBP 时发出警告 (Pawan Gupta) [Orabug: 38343661]
    - x86/缺陷向下移动 cpu_bugs_smt_update() (Pawan Gupta) [Orabug: 38343661]
    - x86/vmscape启用缓解措施 (Pawan Gupta) [Orabug: 38343661]
    - x86/vmscape添加条件 IBPB 缓解 (Pawan Gupta) [Orabug: 38343661]
    - x86/vmscape将旧 Intel CPU 添加到受影响列表 (Pawan Gupta) [Orabug: 38343661]
    - x86/vmscape枚举 VMSCAPE 缺陷 (Pawan Gupta) [Orabug: 38343661]
    - Documentation/hw-vuln添加 VMSCAPE 文档 (Pawan Gupta) [Orabug: 38343661]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20558 公告中提及的漏洞的影响。

    [6.12.0-103.40.4.2.el10uek]
    - x86/vmscape当使用 SMT 禁用 STIBP 时发出警告 (Pawan Gupta) [Orabug: 38343659]
    - x86/缺陷向下移动 cpu_bugs_smt_update() (Pawan Gupta) [Orabug: 38343659]
    - x86/vmscape启用缓解措施 (Pawan Gupta) [Orabug: 38343659]
    - x86/vmscape添加条件 IBPB 缓解 (Pawan Gupta) [Orabug: 38343659]
    - x86/缺陷修复 indirect_branch_prediction_barrier() 中的 RSB 清除 (Josh Poimboeuf) [Orabug: 38343659]
    - x86/bugs重命名 entry_ibpb() 为 write_ibpb() (Josh Poimboeuf) [Orabug: 38343659]
    - x86/vmscape将旧 Intel CPU 添加到受影响列表 (Pawan Gupta) [Orabug: 38343659]
    - x86/vmscape枚举 VMSCAPE 缺陷 (Pawan Gupta) [Orabug: 38343659]
    - Documentation/hw-vuln添加 VMSCAPE 文档 (Pawan Gupta) [Orabug: 38343659]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2025-20559 公告中提及的一个漏洞的影响。

    [5.15.0-312.187.5.1]
    - x86/vmscape在与 SMT 一起禁用 STIBP 时发出警告 (Pawan Gupta) [Orabug: 38343660]
    - x86/缺陷向下移动 cpu_bugs_smt_update() (Pawan Gupta) [Orabug: 38343660]
    - x86/vmscape启用缓解措施 (Pawan Gupta) [Orabug: 38343660]
    - x86/vmscape添加条件 IBPB 缓解 (Pawan Gupta) [Orabug: 38343660]
    - x86/缺陷修复 indirect_branch_prediction_barrier() 中的 RSB 清除 (Josh Poimboeuf) [Orabug: 38343660]
    - x86/vmscape将旧 Intel CPU 添加到受影响列表 (Pawan Gupta) [Orabug: 38343660]
    - x86/vmscape枚举 VMSCAPE 缺陷 (Pawan Gupta) [Orabug: 38343660]
    - Documentation/hw-vuln添加 VMSCAPE 文档 (Pawan Gupta) [Orabug: 38343660]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19930 公告中提及的多个漏洞影响。

    - x86/vmscape将旧 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/vmscape通过 SMT 禁用 STIBP 时发出警告 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/缺陷向下移动 cpu_bugs_smt_update() (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/vmscape启用缓解措施 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/vmscape添加条件 IBPB 缓解措施 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/vmscape枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - Documentation/hw-vuln添加 VMSCAPE 文档 (Waiman Long) [RHEL-114270] {CVE-2025-40300}
    - x86/process在 MONITOR 之前移动缓冲区清理 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350}
    - x86/微代码/AMD添加 TSA 微代码 SHA (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350}
    - KVMSVM将 TSA CPUID 位公告给客户机 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350}
    - x86/bugs添加瞬态计划程序攻击缓解 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350}
    - x86/缺陷将 MDS 机械重命名为更通用的名称 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-36357 CVE-2024-36350} (Waiman Long) [RHEL-83896 RHEL-83905]
    - x86/microcode/AMD修复 __apply_microcode_amd() 的返回值 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2025-22047}
    - x86/CPU/AMD终止 erratum_1386_microcode 数组 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-56721}
    - x86/缺陷为 VERW 操作数使用代码段选择器 (Waiman Long) [RHEL-83896 RHEL-83905] {CVE-2024-50072}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-200340 公告中提及的一个漏洞影响。

    [4.0.9-36]
    - 修复 CVE-2025-8176：防止跳过 tiffdither 和 tiffmedian 工具中的第一行 (RHEL-120230)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19951 公告中提及的多个漏洞影响。

    - 防止因弱 PRNG 导致的缓存中毒CVE-2025-40780

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-19835 公告中提及的一个漏洞影响。

    - 应对多种欺骗攻击 (CVE-2025-40778)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19594 公告中提及的漏洞的影响。

    [132.2-3.0.1]
    - 切换到 OL9.6 的 UEKR8 存储库 [Orabug: 37962207]
    - 添加支持以创建 OpenScap 图像 [JIRA: OLDIS-35301]
    - 简化存储库名称 [JIRA：OLDIS-35893]
    - 重构修补程序以修复某些命名并为 Oracle Linux 设置正确的内核 [Orabug: 37253643]
    - 支持在构建的图像中使用 OCI 变量 [JIRA: OLDIS-35302]
    - 支持将存储库定义与 OCI 变量一起使用 [JIRA: OLDIS-38657]
    - 更新存储库以包含 OCI 变量
    - 删除图像类型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 将默认 /boot 大小增加到 1GB [Orabug: 36827079]
    - 添加对 OCI 混合图像的支持 [JIRA: OLDIS-33593]
    - 启用 aarch64 OCI 镜像版本 [JIRA: OLDIS-33593]
    - 支持在 Oracle Linux 9 上构建 OL8/9 图像 [Orabug: 36400619]

    [132.2-3]
    - 修复 json 裁剪蓝图转换 解决 RHEL-111314
    - 修复未关闭的 logrus 记录管道 解决 RHEL-102832
    - 更新 go-jose 依存关系解决了 RHEL-82968 (CVE-2025-27144)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19793 公告中提及的多个漏洞影响。

    - 防止因弱 PRNG 导致的缓存中毒CVE-2025-40780
    - 解决各种欺骗攻击 (CVE-2025-40778)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19584 公告中提及的多个漏洞影响。

    galera [26.4.22-1]
    - 衍合至 26.4.22

    mariadb [3:10.5.29-2]
    - 用于重建的版本升级

    [3:10.5.29-1]
    - 衍合至 10.5.29

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19927 公告中提及的多个漏洞的影响。

    - 修复 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-25754 公告中提及的多个漏洞的影响。

    [6.12.0-105.51.5]
    - RDMA/mlx5修复 MPV 设备的 vport 环回强制 (Patrisious Haddad) [Orabug: 38226124]
    - arm64利用 for_each_cpu_wrap 进行引用查找 (Beata Michalska) [Orabug: 38454705]
    - arm64进入空闲时更新基于 AMU 的频率比例因子 (Beata Michalska) [Orabug: 38454705]
    - arm64提供基于 AMU 的 arch_freq_get_on_cpu 版本 (Beata Michalska) [Orabug: 38454705]
    - cpufreq引入可选的 cpuinfo_avg_freq sysfs 条目 (Beata Michalska) [Orabug: 38454705]
    - cpufreq允许 arch_freq_get_on_cpu 返回错误 (Beata Michalska) [Orabug: 38454705]
    - arch_topology将容量_freq_ref 初始化为 0 (Ionela Voinescu) [Orabug: 38454705]
    - ACPI/HMAT移动 HMAT 消息到 pr_debug() (Dan Williams) [Orabug: 38454705]
    - perfarm_cspmu: nvidia默认监控所有端口 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmunvidia启用 NVLINK-C2C 端口过滤 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmunvidia修复内核 doc 中的 sysfs 路径 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmunvidia删除不受支持的 SCF 事件 (Besar Wicaksono) [Orabug: 38454705]
    - cppc_cpufreq删除 HiSilicon CPPC 变通方案 (Jie Zhan) [Orabug: 38454705]
    - 恢复“sched/fair当 newidle 平衡失败时升级 sd->max_newidle_lb_cost” (Joseph Salisbird) [Orabug: 38498945]
    - uek-rpm/config-aarch64启用 config 以进行race 平台支持 (Vijay Kumar) [Orabug: 38526374]
    - LTS 版本v6.12.51 (Jack Vogel)
    - ASoCqcomaudioreach修复潜在的空指针取消引用 (Srinivas Kandagatla)
    - wifi: ath11k修复 ath11k_qmi_m3_load() 中的空取消引用 (Matvey Kovalev)
    - mmswap在 VMA 上操作之前检查稳定地址空间 (Charan Teja Kalla)
    - mediauvcvideo标记具有 id UVC_INVALID_ENTITY_ID 的无效实体 (Thadeu Lima de Souza Cascardo)
    - mediarc修复 imon_disconnect() 的争用 (Larshin Sergey)
    - media: tuner: xc5000修复 xc5000_release 中的释放后使用 (Duoming Zhou)
    - mediab2c2修复由 flexcop_pci_remove 中的 irq_check_work 造成的释放后使用 (Duoming Zhou)
    - scsitargettarget_core_configfs添加长度检查以避免缓冲区溢出 (Wang Haoran)
    - gcc-plugins删除 GCC >= 16 的 TODO_verify_il (Kees Cook)
    - cryptosha256 - 修复 kexec 的崩溃 (Breno Leitao)
    - LTS 版本 v6.12.50 (Jack Vogel)
    - drm/i915/backlight当 scale() 发现无效参数时立即返回 (Guenter Roeck)
    - 恢复“usb: xhci删除更改默认环的 TRB 周期位的选项” (Niklas Neronin)
    - iommufd在文件描述符中止期间修复争用 (Jason Gunthorpe)
    - fbcon修复字体分配中的 OOB 访问 (Thomas Zimmermann)
    - fbcon修复 fbcon_do_set_font 中的整数溢出 (Samasth挪威 Ananda)
    - mm/hugetlb修复 folio 在删除时仍然会映射 (Jinjiang Tu)
    - kmsan修复对 shadow 内存的越界访问 (Eric Biggers)
    - gpiolib扩展软件节点支持以支持辅助软件节点 (Hans de Goede)
    - fs/proc/task_mmu检查 p->vec_buf 是否为空 (Jakub Acs)
    - afs修复 afs_put_server 中潜在的空指针取消引用 (Zhen Ni)
    - drm/ast使用 msleep 代替 mdelay 进行 edid 读取 (Nirmoy Das)
    - arm64dtsmarvellcn9132-clearfog修复多通道 pci x2 和 x4 端口 (Josua Mayer)
    - arm64dtsmarvellcn9132-clearfog禁用 eMMC 高速模式 (Josua Mayer)
    - ARM的dts: socfpga: sodia修复 mdio 总线探测和 PHY 地址 (Nobuhiro Iwamatsu)
    - tracingdynevent在 dynevent 上添加缺少的锁定检查 (Masami Hiramatsu (Google))
    - cryptoaf_alg - 修复 af_alg_ctx 中不正确的布尔值 (Eric Biggers)
    - i40e改进 VF MAC 过滤器计数 (Lukasz Czapnik)
    - i40e添加掩码以应用 itr_idx 的有效位 (Lukasz Czapnik)
    - i40e添加针对 VF 过滤器的最大边界检查 (Lukasz Czapnik)
    - i40e修复获取资源中的 VF 状态验证 (Lukasz Czapnik)
    - i40e修复 action_meta 的输入验证逻辑 (Lukasz Czapnik)
    - i40e修复配置队列消息中的 idx 验证 (Lukasz Czapnik)
    - i40e修复 i40e_validate_queue_map 中的 idx 验证 (Lukasz Czapnik)
    - i40e添加对 ring_len 参数的验证 (Lukasz Czapnik)
    - HID: asus添加对缺少的 PX 系列 fn 密钥的支持 (Amit Chaudhari)
    - smb: client修复 smb2_compound_op() 中错误的索引引用 (Sang-Heon Jeon)
    - platform/x86lg-laptop修复 fan_mode_store() 中的 WMAB 调用 (Daniel Lee)
    - drm/panthor延迟计划程序实体破坏到队列版本 (Adrian Larumbe)
    - futex防止 requeue-PI 期间发生释放后使用 (Sebastian Andrzej Siewior)
    - drm/gma500修复 hdmi 拆卸中的空取消引用 (Zabelin Nikita)
    - mmfolio_may_be_lru_cached()除非 folio_test_large() (Hugh Dickins)
    - mm恢复“mm/gup在添加到 LRU 批处理之前清除页面的 LRU 标记”(Hugh Dickins)
    - mm/gup本地 lru_add_drain() 以避免 lru_add_drain_all() (Hugh Dickins)
    - octeontx2-pf修复 otx2_tc_add_flow() 中潜在的释放后使用 (Dan Carpenter)
    - netdsalantiq_gswip抑制添加到 CPU 端口的桥 FDB 条目的 -EINVAL 错误 (Vladimir Oltean)
    - netdsalantiq_gswip将 gswip_add_single_port_br() 调用移动到 port_setup() (Vladimir Oltean)
    - selftestsfib_nexthops修复非 FDB nexthops 的创建 (Ido Schimmel)
    - nexthop当 nexthop 在群组中时禁止 FDB 状态更改 (Ido Schimmel)
    - net允许 alloc_skb_with_frags() 使用 MAX_SKB_FRAGS (Jason Baron)
    - bnxt_en修正 IPv6 目标地址的偏移处理 (Alok Tiwari)
    - vhost在 struct vhost_task 中引用任务。(Sebastian Andrzej Siewior)
    - Bluetoothhci_event修复 hci_acl_create_conn_sync 中的 UAF (Luiz Augusto von Dentz)
    - Bluetoothhci_sync修复 hci_resume_advertising_sync (Luiz Augusto von Dentz)
    - ethernetrvu-af从驱动程序名称删除斜线 (Petr Malat)
    - net/smc调用 get_page() 时修复 smc_rx_splice() 中的警告 (Sidraya Jayagond)
    - net: tunXDP 进程后更新 napi->skb (Wang Liu)
    - canpeak_usb修复位移越界问题 (Stephane Grosjean)
    - canmcba_usb填充 ndo_change_mtu() 以防止缓冲区溢出 (Vincent Mailhol)
    - can: sun4i_can填充 ndo_change_mtu() 以防止缓冲区溢出 (Vincent Mailhol)
    - canhi311x填充 ndo_change_mtu() 以防止缓冲区溢出 (Vincent Mailhol)
    - can: etas_es58x填充 ndo_change_mtu() 以防止缓冲区溢出 (Vincent Mailhol)
    - xfrmxfrm_alloc_spi 不应使用 0 作为 SPI (Sabrina Dubroca)
    - bpf拒绝 PREEMPT_RT 的 bpf_timer (Leon Hwang)
    - canrcar_canrcar_can_resume()通过 PSCI 修复 s2ram (Geert Uytterhoven)
    - wifi: virt_wifi修复连接时的页面错误 (James Guan)
    - btrfs不允许添加小于 1 MB 的块设备 (Mark Harmstone)
    - bpf检查 get_helper_proto 中的 helper 函数是否有效 (Jiri Olsa)
    - smb: server使用 transport_rdma.c 中的 disable_work_sync (Stefan Metzmacher)
    - smb: server不要将 delayed_work 用于 post_recv_credits_work (Stefan Metzmacher)
    - cpufreq在 subsys 之前初始化基于 cpufreq 的不变性 (Christian Loehle)
    - ARMdtskirkwood修复 OpenRD 客户端的声音 DAI 单元 (Jihed Chaibi)
    - arm64: dts: imx8mp正确热传感器索引 (Peng Fan)
    - firmware: imx添加 SCMI MISC API 的 stub 函数 (Peng Fan)
    - HIDamd_sfh在 amd sfh 工作功能之间添加同步 (Basavaraj Natikar)
    - IB/mlx5修复 SRQ 事件订阅的 obj_type 不匹配或 Har-Toov
    - net: sfp添加 FLYPRO copper SFP+ 模块的 quirk (Aleksander Jan Bajkowski)
    - ALSAusb-audio为在更多设备上的回放音量添加静音 TLV (qaqland)
    - ALSAusb-audio将mixer_quirks的 min_mute 移动到通用 quirk (Cryolitia PukNgae)
    - ALSAusb-audio为 Comtrue USB 音频设备添加 DSD 支持 (noble.yang)
    - i2cdesignware为 Intel Xe 添加 quirk (Heikki Krogerus)
    - mmc: sdhci-cadence添加 Mobileye EyeQ 支持 (Benoit Monin)
    - net: sfp为 Potron SFP+ XGSPON ONU stick 添加 quirk (Chris Morgan)
    - netfec重命名 struct fec_devinfo fec_imx6x_info -> fec_imx6sx_info (Marc Kleine-Budde)
    - usb:core将 0x 前缀添加到 quirk 调试输出 (Jiayi Li)
    - ALSA: usb-audio通过 CONFIG_INPUT=n 修复版本 (Takashi Iwai)
    - ALSAhda/realtek对使用 CS35L41 HDA 的 ASUS NUC 添加支持 (Stefan Binding)
    - ALSA: usb-audio将逗号转换为分号 (Chen Ni)
    - ALSAusb-audio为 Sony DualSense PS5 添加混合器 quirk (Cristian Ciocaltea)
    - ALSA: usb-audio删除mixer_quirks 中不需要的 wmb() (Cristian Ciocaltea)
    - ALSAusb-audio简化mixer_quirks 中的空比较 (Cristian Ciocaltea)
    - ALSA: usb-audio避免mixer_quirks 中的多项分配 (Cristian Ciocaltea)
    - ALSA: usb-audio删除mixer_quirks 中不必要的括号 (Cristian Ciocaltea)
    - ALSA: usb-audio修复mixer_quirks 中的区块注释 (Cristian Ciocaltea)
    - ALSA: usb-audio在mixer_quirks 中修复代码对齐 (Cristian Ciocaltea)
    - firewire: core修复被忽略的子系统 ABI 版本更新 (Takashi Sakamoto)
    - scsi: ufs: mcq修复 SQE 和 CQE 的内存分配检查 (Alok Tiwari)

    [6.12.0-105.49.4]
    - fs/dax不要解除零页面条目的关联 (Alistair Popple) [Orabug: 36859857]
    - device/dax映射时正确引用计数设备 dax 页面 (Alistair Popple) [Orabug: 36859857]
    - fs/dax正确引用计数 fs dax 页面 (Alistair Popple) [Orabug: 36859857]
    - fs/dax修复“扫描条目时不要跳过锁定的条目” (Alistair Popple) [Orabug: 36859857]
    - mm拒绝操纵 slab 页面上的 refcount (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - dcssblk将 DAX 标记为已损坏删除 FS_DAX_LIMITED 支持 (Dan Williams) [Orabug: 36859857]
    - mm/gup不允许 FOLL_LONGTERM 固定 FS DAX 页面 (Alistair Popple) [Orabug: 36859857]
    - mm/huge_memory添加 vmf_insert_folio_pmd() (Alistair Popple) [Orabug: 36859857]
    - mm/huge_memory添加 vmf_insert_folio_pud() (Alistair Popple) [Orabug: 36859857]
    - mm/rmap将 PUD 大小的映射支持添加到 rmap (Alistair Popple) [Orabug: 36859857]
    - mm/memory添加 vmf_insert_page_mkwrite() (Alistair Popple) [Orabug: 36859857]
    - mm/memory增强 insert_page_into_pte_locked() 以创建可写映射 (Alistair Popple) [Orabug
    36859857]
    - mm允许复合区域设备页面 (Alistair Popple) [Orabug: 36859857]
    - mm/mm_init将 p2pdma 页面引用计数初始化移动至 p2pdma (Alistair Popple) [Orabug: 36859857]
    - mm/gup删除 PCI P2PDMA 页面的冗余检查 (Alistair Popple) [Orabug: 36859857]
    - fs/dax删除 PAGE_MAPPING_DAX_SHARED 映射标记 (Alistair Popple) [Orabug: 36859857]
    - dax在 DAX 中更广泛地使用 folios (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - dax删除对 page->index 的访问 (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - fs/dax确保在文件系统卸载之前所有页面都空闲 (Alistair Popple) [Orabug: 36859857]
    - fs/dax打破布局时始终删除 DAX 页面缓存条目 (Alistair Popple) [Orabug: 36859857]
    - mm优化阴影条目的失效 (Shakeel Butt) [Orabug: 36859857]
    - mm优化阴影条目的截断 (Shakeel Butt) [Orabug: 36859857]
    - fs/dax创建通用实现以中断 DAX 布局 (Alistair Popple) [Orabug: 36859857]
    - fs/dax重构等待 dax 空闲页面 (Alistair Popple) [Orabug: 36859857]
    - fs/dax扫描条目时不要跳过锁定的条目 (Alistair Popple) [Orabug: 36859857]
    - fs/dax从 dax_layout_busy_page_range() 返回未映射的忙碌页面 (Alistair Popple) [Orabug
    36859857]
    - uekkabi更新 check-kabi 以支持命名空间检查 (Saeed Mirzamohammadi) [Orabug: 38459242]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-25755 公告中提及的多个漏洞的影响。

    - i40e添加 ring_len 参数的验证 (Lukasz Czapnik) [Orabug38604171] {CVE-2025-39973}
    - i40e增加 XL710 的最大描述符 (Justin Bronder) [Orabug: 38604171] {CVE-2025-39973}
    - scsilpfc修复延迟的接收路径中的缓冲区释放/清除顺序 (John Evans) [Orabug: 38456754] {CVE-2025-39841}
    - iiolight opt3001修复由于并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977028] {CVE-2025-37968}
    - mm/slub指针在 object_err() 中无效时避免访问元数据 (Li Qiong) [Orabug: 38494761] {CVE-2025-39902}
    - e1000e修复 e1000_set_eeprom 中的堆溢出 (Vitaly Lifshits) [Orabug38494740] {CVE-2025-39898}
    - wifimwifiex将 chan_stats 数组初始化为零 (Rong Qianfeng) [Orabug38494723] {CVE-2025-39891}
    - ppp修复 pad_compress_skb 中的内存泄漏 (Qingfang Deng) [Orabug: 38456781] {CVE-2025-39847}
    - i40e修复 MAC 列表为空时可能的无效访问 (Zhen Ni) [Orabug: 38456814] {CVE-2025-39853}
    - Bluetooth修复 l2cap_sock_cleanup_listen() 中的释放后使用 (Kuniyuki Iwashima) [Orabug: 38456834] {CVE-2025-39860}
    - wificfg80211修复 cmp_bss() 中的释放后使用 (Dmitry Antipov) [Orabug: 38456860] {CVE-2025-39864}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
277035	Oracle Linux 8：内核 (ELSA-2025-22388)	high
277034	Oracle Linux 8 : postgresql (ELSA-2025-28019)	high
277033	Oracle Linux 10glibc (ELSA-2025-28003)	medium
277032	Oracle Linux 9：openssl (ELSA-2025-28020)	high
277031	Oracle Linux 8：firefox (ELSA-2025-22363)	high
276996	Oracle Linux 7libtiff (ELSA-2025-21407)	medium
276899	Oracle Linux 9：haproxy (ELSA-2025-21693)	high
276898	Oracle Linux 9go-rpm-macros (ELSA-2025-22005)	medium
276897	Oracle Linux 9gimp (ELSA-2025-21968)	high
276896	Oracle Linux 9：lasso (ELSA-2025-21462)	critical
276895	Oracle Linux 9：buildah (ELSA-2025-22011)	high
276894	Oracle Linux 9delve / 和 / golang (ELSA-2025-21815)	medium
276893	Oracle Linux 9：thunderbird (ELSA-2025-21842)	high
276892	Oracle Linux 9：podman (ELSA-2025-21702)	high
276887	Oracle Linux 9：openssl (ELSA-2025-28011)	high
276815	Oracle Linux 8mingw-expat (ELSA-2025-21974)	high
276814	Oracle Linux 8：cups (ELSA-2025-22063)	medium
276743	Oracle Linux 8：内核 (ELSA-2025-21917)	high
276742	Oracle Linux 8：libssh (ELSA-2025-21977)	high
276705	Oracle Linux 9 ELSA-2025-20532-0: / grub2 (ELSA-2025-205320)	medium
276704	Oracle Linux 9：zziplib (ELSA-2025-20838)	medium
276703	Oracle Linux 9 ELSA-2025-20559-0: / shadow-utils (ELSA-2025-205590)	low
276690	Oracle Linux 9：libtiff (ELSA-2025-20801)	high
276689	Oracle Linux 9 ELSA-2025-20518-0: / kernel (ELSA-2025-205180)	high
276498	Oracle Linux 8：thunderbird (ELSA-2025-21881)	high
276489	Oracle Linux 8：expat (ELSA-2025-21776)	high
275828	Oracle Linux 8 : lasso (ELSA-2025-21628)	critical
275827	Oracle Linux 7: postgresql (ELSA-2025-16099)	high
275771	Oracle Linux 7：squid (ELSA-2025-19167)	high
275728	Oracle Linux 8：container-tools:rhel8 (ELSA-2025-21232)	high
275727	Oracle Linux 8：内核 (ELSA-2025-21398)	high
275478	Oracle Linux 8：idm:DL1 (ELSA-2025-21140)	high
275247	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2025-18814)	high
275178	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-25757)	high
274842	Oracle Linux 7ipa (ELSA-2025-17649)	critical
274812	Oracle Linux 8：内核 (ELSA-2025-19931)	high
274748	Oracle Linux 10内核 (ELSA-2025-19962)	medium
274747	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-20560)	medium
274746	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20558)	medium
274745	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20559)	medium
274744	Oracle Linux 9：内核 (ELSA-2025-19930)	medium
274630	Oracle Linux 8：ELSA-2025-20034-0: / libtiff (ELSA-2025-200340)	medium
274629	Oracle Linux 9：bind (ELSA-2025-19951)	high
274610	Oracle Linux 8：bind (ELSA-2025-19835)	high
274609	Oracle Linux 9：osbuild-composer (ELSA-2025-19594)	high
274608	Oracle Linux 8：bind9.16 (ELSA-2025-19793)	high
274607	Oracle Linux 9：galera / and / mariadb (ELSA-2025-19584)	medium
274585	Oracle Linux 9：runc (ELSA-2025-19927)	high
274584	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-25754)	high
274583	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-25755)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

high

high

medium

high

medium

high

critical

high

medium

high

high

high

high

medium

high

high

medium

medium

low

high

high

high

high

critical

high

high

high

high

high

high

high

critical

high

medium

medium

medium

medium

medium

medium

high

high

high

high

medium

high

high

high