远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-0367 公告中提及的漏洞的影响。

    - 修复 CVE-2025-13699因不当的路径验证导致的远程代码执行 [Orabug: 38829265]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-1412 公告中提及的多个漏洞影响。

    libzip [1.7.3-1]
    - 更新到 1.7.3

    [1.6.1-1]
    - 更新到 1.6.1
    - 启用 lzma 支持

    [1.5.2-1]
    - 更新到 1.5.2
    - 添加所有显式 cmake 选项以确保即使在具有其他可用 lilbraries 的本地构建中也会使用 openssl

    [1.5.1-1]
    - 更新到 1.5.1
    - 终止 libzip.pc 中不再引用 zlib-devel 和 bzip2-devel 上的依存关系
    - 终止合并上游的 rpath 修补程序

    [1.5.0-2]
    - 添加 zlib-devel 和 bzip2-devel 上的依存关系 #1556068

    [1.5.0-1]
    - 更新到 1.5.0
    - 使用 openssl 进行加密而不是捆绑自定义 AES 实现

    [1.4.0-5]
    - C 编译器上缺少 BR
    - 使用 ldconfig_scriptlets

    [1.4.0-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1.4.0-3]
    - 添加上游修补程序并终止 multilib hack

    [1.4.0-2]
    - 重新添加 multilib hack #1529886

    php [8.2.30-1]
    - 衍合到 8.2.30

    php-pear [1:1.10.14-1]
    - 将 PHP 的 PEAR 更新到 1.10.148.2 RHEL-14705

    [1:1.10.13-1]
    - 将 PEAR 更新到 1.10.13
    - 将 Archive_Tar 更新到 1.4.14

    [1:1.10.12-1]
    - 将 PEAR 更新到 1.10.12
    - 将 Archive_Tar 更新到 1.4.9
    - 将 Console_Getopt 更新到 1.4.3
    - 将 XML_Util 更新到 1.4.5

    [1:1.10.9-1]
    - 将 PEAR 更新到 1.10.9
    - 将 Archive_Tar 更新到 1.4.7
    - 将 Console_Getopt 更新到 1.4.2

    [1:1.10.5-8]
    - 需要 /usr/bin/gpg 而不是 gnupg

    [1:1.10.5-7]
    - 仅在 Fedora 中启用自动加载程序

    [1:1.10.5-6]
    - 添加 [] 中的针对 PHP 的修补程序 7.2https://github.com/pear/pear-core/pull/71

    [1:1.10.5-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1:1.10.5-4]
    - 为每个程序包添加自动加载程序

    [1:1.10.5-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重建

    php-pecl-apcu [5.1.23-1]
    - 更新到 PHP 8.2 RHEL-14705 的 5.1.23

    [5.1.20-1]
    - 更新到 5.1.20

    [5.1.18-1]
    - 更新到 5.1.18

    [5.1.17-1]
    - 更新到 5.1.17

    [5.1.12-1]
    - 更新到 5.1.12 稳定

    [5.1.11-1]
    - 更新到 5.1.11 稳定

    [5.1.10-1]
    - 更新到 5.1.10 稳定

    [5.1.9-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [5.1.9-2]
    - undefine _strict_symbol_defs_build

    [5.1.9-1]
    - 更新到 5.1.9 php 7稳定

    php-pecl-rrd [2.0.3-1]
    - 更新到 2.0.3

    [2.0.1-1]
    - 针对 RHEL 8 的版本

    [2.0.1-13]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php74

    [2.0.1-12]
    - 已针对 https://fedoraproject.org/wiki/Fedora_31_Mass_Rebuild 重建

    [2.0.1-11]
    - 已针对 https://fedoraproject.org/wiki/Fedora_30_Mass_Rebuild 重建

    [2.0.1-10]
    - 针对 重建 https://fedoraproject.org/wiki/Changes/php73

    [2.0.1-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild 重建

    [2.0.1-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [2.0.1-7]
    - undefine _strict_symbol_defs_build

    [2.0.1-6]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php72

    php-pecl-xdebug3 [3.2.2-2]
    - 弃用使用上游补丁的 inet_ntoa

    [3.2.2-1]
    - 更新到 PHP 8.2 RHEL-14705 的 3.2.2

    [3.1.2-1]
    - 更新到 3.1.2 rhbz#2030322

    [3.0.4-5]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [3.0.4-4]
    - 忽略依赖于 DNS 的测试 #1979841

    [3.0.4-2]
    - 为 openssl 的 RHEL 9 BETA 重建 3.0 相关的 rhbz#1971065

    [3.0.4-1]
    - 更新到 3.0.4

    [3.0.3-2]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php80

    [3.0.3-1]
    - 更新到 3.0.3

    [3.0.2-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    php-pecl-zip [1.22.3-1]
    - 更新到 PHP 8.2 RHEL-14705 的 1.22.3

    [1.19.2-1]
    - 更新到 1.19.2

    [1.18.2-1]
    - 更新到 1.18.2

    [1.15.4-1]
    - 更新到 1.15.4

    [1.15.3-1]
    - 更新到 1.15.3

    [1.15.2-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1.15.2-2]
    - undefine _strict_symbol_defs_build

    [1.15.2-1]
    - 更新到 1.15.2

    [1.15.1-4]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php72

    [1.15.1-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1381 公告中提及的漏洞的影响。

    [149-3.0.1]
    - 为 image-installer 添加 dracut-config-rescue 缺少的依存关系 [ORABUG: 38587453]
    - 切换到 OL9.6 的 UEKR8 存储库 [Orabug: 37962207]
    - 添加支持以创建 OpenScap 图像 [JIRA: OLDIS-35301]
    - 简化存储库名称 [JIRA：OLDIS-35893]
    - 重构修补程序以修复某些命名并为 Oracle Linux 设置正确的内核 [Orabug: 37253643]
    - 支持在构建的图像中使用 OCI 变量 [JIRA: OLDIS-35302]
    - 支持将存储库定义与 OCI 变量一起使用 [JIRA: OLDIS-38657]
    - 更新存储库以包含 OCI 变量
    - 删除图像类型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 将默认 /boot 大小增加到 1GB [Orabug: 36827079]
    - 添加对 OCI 混合图像的支持 [JIRA: OLDIS-33593]
    - 启用 aarch64 OCI 镜像版本 [JIRA: OLDIS-33593]
    - 支持在 Oracle Linux 9 上构建 OL8/9 图像 [Orabug: 36400619]

    [149-3]
    - 重建以修复：
      - CVE-2025-58183
      - RHEL-125705

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-1374 公告中提及的多个漏洞影响。

    - 针对 CVE-2025-13836 的安全修复 已解决：RHEL-140992

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-1334 公告中提及的多个漏洞影响。

    - CVE-2026-0915getnetbyaddr 中的堆栈内存泄露 (RHEL-141848)
    - CVE-2026-0861检查 memalign 函数中的对齐溢出 (RHEL-141732)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1359 公告中提及的漏洞的影响。

    [2.44-3.1]
    - 修复当链接损坏的输入文件时可能存在的非法内存访问。 (RHEL-130674)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1410 公告中提及的多个漏洞影响。

    - 针对 CVE-2025-13836 的安全修复 已解决：RHEL-141025

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1408 公告中提及的多个漏洞影响。

    - 针对 CVE-2025-13836 的安全修复 已解决：RHEL-141026

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1143 公告中提及的多个漏洞影响。

    - Bluetoothhci_sock防止套接字写入 iter 和 sock bind 中的争用 (CKI Backport Bot) [RHEL-139462] {CVE-2025-68305}
    - dm修复 dm_blk_report_zonesCKI 向后移植机器人 [RHEL-137949] {CVE-2025-38141}
    - BluetoothMGMT修复 parse_adv_monitor_pattern() 中的 OOB 访问 (CKI Backport Bot) [RHEL-136964] {CVE-2025-40294}
    - drm/xe修复 vm_bind_ioctl 双重释放缺陷 (CKI Backport Bot) [RHEL-122309] {CVE-2025-38731}
    - net: atlantic修复 RX 路径中的碎片溢出处理 (CKI Backport Bot) [RHEL-139487] {CVE-2025-68301}
    - vsock如果已建立则忽略 connect() 上的信号/超时(CKI Backport Bot) [RHEL-139284] {CVE-2025-40248}
    - eventpoll不减少 ep refcount同时仍保留 ep mutex (CKI Backport Bot) [RHEL-138035] {CVE-2025-38349}
    - mptcp修复 mptcp_schedule_work() 中的争用条件 (CKI Backport Bot) [RHEL-134448] {CVE-2025-40258}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-1344 公告中提及的一个漏洞影响。

    - 修复 CVE-2024-1442 更新用户电子邮件时添加电子邮件验证 [Orabug: 38550520]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1350 公告中提及的漏洞的影响。

    [7.76.1-35.el9_7.3]
    - http修复速率限制上传中的崩溃 (RHEL-129493)

    [7.76.1-35.el9_7.2]
    - openssl遵守 TLS 最高版本的系统加密策略 (RHEL-128921)

    [7.76.1-35.el9_7.1]
    - rhel-9.7.0 z-stream 的重建 (RHEL-121659)

    [7.76.1-35]
    - cookie：不将开头的斜线视为结尾 (CVE-2025-9086) 解决了：RHEL-121659

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1239 公告中提及的多个漏洞影响。

    - 捆绑的 urllib3修复 CVE-2025-66471
    - bundled urllib3修复 CVE-2026-21441 解决了 RHEL-139793、 RHEL-140795

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-1240 公告中提及的多个漏洞影响。

    - 捆绑的 urllib3修复 CVE-2025-66471
    - bundled urllib3修复 CVE-2026-21441 解决了 RHEL-139756、 RHEL-140783
    - 捆绑的 urllib3：修复 CVE-2025-66418 已解决：RHEL-136027
    - Bundled requests修复 CVE-2024-47081 解决了 RHEL-104741

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-1142 公告中提及的多个漏洞影响。

    - ASoC: Intel: bytcr_rt5640：修复无效的 quirk 输入映射 (CKI Backport Bot) [RHEL-129107] {CVE-2025-40154}
    - Bluetooth: hci_event：在删除 conn 前调用断开连接回调 (CKI Backport Bot) [RHEL-137039] {CVE-2023-53673}
    - drm/vmwgfx：根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CKI Backport Bot) [RHEL-134423] {CVE-2025-40277}
    - vsock：若已建立，则忽略 connect() 中的信号/超时情形 (CKI Backport Bot) [RHEL-139273] {CVE-2025-40248}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-1254 公告中提及的多个漏洞影响。

    - 适用于 CVE-2025-66471 的安全补丁
    - 适用于 CVE-2025-66418 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-0932 公告中提及的多个漏洞影响。

    [1.8.0.482.b08-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:1.8.0.482.b08-1]
    - 更新到 8u482-b08 (GA)。
    - 更新 8u482-b08 的发行说明。
    - 删除 JDK-8141590 & FIPS 修补程序中的 generate-configure.sh 变更因为我们已经自动生成此变更
    - 在更高的 JDK 版本上将系统 FreeType 打开为 as 并添加至 _privatelibs
    - 按照 JDK-8316028 将捆绑的 FreeType 版本设置为 2.13.2 
    - 将 JDK-8297088 后的 LCMS 2 版本升级到 2.14.0 
    - 遵循 JDK-8372534 将 libpng 版本升级到 1.6.51 
    - 更新 FIPS 修补程序以包括授予 CKA_ENCRYPT 的 nss.fips.cfg
    - 在 openjdk_news.sh 中将“upgrade”作为“update”的替代处理
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 太平洋时间 2026 年 1 月 20 日下午 1 点前禁止使用此 tarball。 **
    - 已解决：RHEL-142689
    - 已解决：RHEL-139521
    - 已解决：RHEL-131446
    - 已解决：RHEL-131459
    - 已解决：RHEL-142865
    - 已解决：RHEL-142696

    [1:1.8.0.472.b08-2]
    - 升级 CentOS 版本的 rpmrelease
    - 添加脚本以处理可移植的 RPM 的标记
    - 相关：RHEL-118769
    - 相关：RHEL-119444
    - 相关：RHEL-118781

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-1178 公告中提及的漏洞的影响。

    - mm/vmalloc修复 show_numa_info() 中的数据争用 (Waiman Long) [RHEL-137997] {CVE-2025-38383}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1087 公告中提及的多个漏洞的影响。

    - 适用于 CVE-2025-66471 的安全补丁
    - 适用于 CVE-2025-66418 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-1241 公告中提及的多个漏洞影响。

    - 捆绑的 urllib3修复 CVE-2025-66471
    - 捆绑的 urllib3修复 CVE-2026-21441

      解决了：RHEL-139760、RHEL-140787
    - 捆绑的 urllib3修复 CVE-2025-66418

      已解决：RHEL-136031
    - 捆绑的请求修复 CVE-2024-47081

      已解决：RHEL-104761

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-1224 公告中提及的多个漏洞影响。

    - 适用于 CVE-2025-66471 的安全补丁
    - 适用于 CVE-2025-66418 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-0079 公告中提及的漏洞的影响。

    [4:5.16.3-299.0.1]
    - 已修复 CVE-2023-31484 验证 TLS 证书 [Orabug: 38816274]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1089 公告中提及的多个漏洞的影响。

    - 适用于 CVE-2025-66471 的安全补丁
    - 适用于 CVE-2025-66418 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1088 公告中提及的多个漏洞的影响。

    - 适用于 CVE-2025-66471 的安全补丁
    - 适用于 CVE-2025-66418 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-1226 公告中提及的多个漏洞影响。

    - 适用于 CVE-2025-66471 的安全补丁
    - 适用于 CVE-2025-66418 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-1086 公告中提及的多个漏洞的影响。

    - 适用于 CVE-2025-66471 的安全补丁
    - 适用于 CVE-2025-66418 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2026-50071 公告中提及的漏洞的影响。

    [5.4.17-2136.351.3.3]
    - cryptoaf_alg - 修复 af_alg_ctx 中错误的布尔值 (Eric Biggers) [Orabug: 38884602] {CVE-2025-40022}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10/8/9 主机上安装的多个程序包受到 ELSA-2026-0928 公告中提及的多个漏洞影响。

    [1:21.0.10.0.7-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:21.0.10.0.7-1]
    - 更新到 jdk-21.0.10+7 (GA)
    - 将发行说明更新到 21.0.10+7
    - 根据 JDK-8372534 将 libpng 版本升级至 1.6.51
    - 更新 FIPS 补丁，以包含授予 CKA_ENCRYPT 的 nss.fips.cfg
    - 将“upgrade”作为 openjdk_news.sh 中“update”的替代方法进行处理
    - 将可移植 spec 文件的副本与最新更新同步
    - 已解决：RHEL-142858
    - 已解决：RHEL-139526
    - 已解决：RHEL-131450
    - 已解决：RHEL-131463
    - 已解决：RHEL-142860
    - 已解决：RHEL-142819
    - **在太平洋时间 2026 年 1 月 20 日下午 1 点前禁止使用此 tarball。**

    [1:21.0.9.0.10-2]
    - 升级 CentOS 版本的 rpmrelease
    - 添加脚本以处理基于可移植 RPM 的标记
    - 相关：RHEL-118773
    - 相关：RHEL-119450

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-0991 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2025-13601 的修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-0251 公告中提及的漏洞的影响。

    [2:1.5.13-8.0.1]
    - 修复 CVE-2025-64720 [Orabug: 38824465]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-0927 公告中提及的多个漏洞影响。

    [1:17.0.18.0.8-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:17.0.18.0.8-1]
    - 更新到 jdk-17.0.18+8 (GA)
    - 添加到 .gitignore openjdk-17.0.18+8.tar.xz
    - 从 openjdk-portable-rhel-8 同步 java-17-openjdk-portable.specfile 
    - 将 buildver 设置为 8
    - 将 is_ga 设置为 1
    - 更新 openjdk-17.0.18+8.tar.xz 的来源
    - ** 太平洋时间 2026 年 1 月 20 日下午 1 点前禁止使用此 tarball。 **

    [1:17.0.18.0.7-0.1.ea]
    - 更新到 jdk-17.0.18+7 (EA)
    - 添加到 .gitignore openjdk-17.0.18+7-ea.tar.xz
    - 将 updatever 设置为 18
    - 将 buildver 设置为 7
    - 将 is_ga 设置为 0
    - 更新 openjdk-17.0.18+7-ea.tar.xz 的来源
    - 将捆绑的 libpng 版本设置为 1.6.51
    - 从 openjdk-portable-rhel-8 同步 java-17-openjdk-portable.specfile 

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0923 公告中提及的漏洞的影响。

    [1.25.5-2]
    - 衍合到 rhel-9-main
    - 相关：RHEL-139366

    [1.25.5-1]
    - Go 更新 1.25.5 (fips-1)
    - 已解决：RHEL-139366

    [1.25.3-2]
    - 清理 lib/ 所有权

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-0698 公告中提及的一个漏洞影响。

    asio [1.10.8-7]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    galera [25.3.37-1.0.1]
    - 升级版本以进行重建 - 需要在同一天构建 x86_64 和 i386

    Judy [1.0.5-18.0.1]
    - 重建 [Orabug: 31667911]

    mariadb [3:10.3.39-2.0.1]
    - 升级版本以进行重建 - 需要在同一天构建 x86_64 和 i386

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0924 公告中提及的多个漏洞的影响。

    [140.7.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [140.7.0]
    - 添加 OpenELA 品牌去除

    [140.7.0-1]
    - 更新为 140.7.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-0921 公告中提及的一个漏洞影响。

    delve [1.25.2-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-1]
    - 更新到 Delve 1.25.2 从 CentOS Stream 9 同步
    - 相关：RHEL-121223

    golang [1.25.5-1]
    - Go 更新 1.25.5 (fips-1)
    - 已解决：RHEL-139365

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-0759 公告中提及的多个漏洞影响。

    - net: atlantic：修复 RX 路径中的片段溢出处理 (CKI Backport Bot) [RHEL-139482] {CVE-2025-68301}
    - smb: client：让 recv_done 验证 data_offset、data_length 和 remaining_data_length (Paulo Alcantara) [RHEL-131387] {CVE-2025-39933}
    - smb: client：修复 cifs_fill_dirent 中的释放后使用 (CKI Backport Bot) [RHEL-134369] {CVE-2025-38051}
    - drm/sched：修复 drm_sched_job_add_resv_dependencies 中可能存在的双重释放 (Mika Penttila) [RHEL-125456] {CVE-2025-40096}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-0922 公告中提及的漏洞的影响。

    [1.25.5-1]
    - Go 更新 1.25.5 (fips-1)

    [1.25.3-5]
    - gating.yaml添加 tier1 s390x 测试

    [1.25.3-4]
    - 清理 lib/ 所有权
    - 删除强制 lib/ 进入 golang-tests 的旧逻辑
    - 将 lib/wasm、lib/fips140 和 lib/time 移至主 golang 程序包
    - 修复了 go_js_wasm_exec 的可用性

    [1.25.3-3]
    -plans/tier0.fmf导入计划

    [1.25.3-2]
    - rpminspect.yaml将测试数据添加到 annocheck 忽略

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0793 公告中提及的多个漏洞影响。

    - smb 客户端让 recv_done 验证 data_offset、data_length 和剩余数据长度 (Paulo Alcantara) [RHEL-131388] {CVE-2025-39933}
    - drm/xe使 dma-fence 符合安全访问规则 (Mika Penttila) [RHEL-122263] {CVE-2025-38703}
    - libceph：修复 have_mon_and_osd_map() 中潜在的释放后使用漏洞 (CKI Backport Bot) [RHEL-137400] {CVE-2025-68285}
    - usbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (CKI Backport Bot) [RHEL-137147] {CVE-2025-68287}
    - drm/vmwgfx针对 SVGA_CMD_MAX_DATASIZE 验证命令标头大小(CKI Backport Bot) [RHEL-134428] {CVE-2025-40277}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0914 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-14422
    - 修复 CVE-2025-14423
    - 修复 CVE-2025-14424
    - 修复 CVE-2025-14425
    - 修复 CVE-2025-10920
    - 修复 CVE-2025-10921
    - 修复 CVE-2025-10922
    - 修复 CVE-2025-10923
    - 修复 CVE-2025-10924
    - 修复 CVE-2025-10925

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-0770 公告中提及的多个漏洞影响。

    - 修复 NMEA2000 驱动程序中的缓冲区溢出漏洞 (CVE-2025-67268)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-0756 公告中提及的一个漏洞影响。

    [1:3.2.6a-5]
    - 检测样条控制值中的 nan
    - 针对 CVE-2025-46397 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-0786 公告中提及的漏洞的影响。

    [6.12.0-124.28.1]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]
    - 在设置阶段清除 git 历史记录

    [6.12.0-124.28.1]
    - libceph：修复 have_mon_and_osd_map() 中潜在的释放后使用漏洞 (CKI Backport Bot) [RHEL-137403] {CVE-2025-68285}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-0845 公告中提及的漏洞的影响。

    [1.1.0-7]
    - 解决了 RHEL-133984 CVE-2025-6176 Scrapy 中的 Brotli 解压缩炸弹 DoS

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2026-50061 公告中提及的多个漏洞的影响。

    - tipc修复 tipc_mon_reinit_self() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38855323] {CVE-2025-40280}
    - vsock如果已建立则忽略 connect() 上的信号/超时 (Michal Luczaj) [Orabug: 38855319] {CVE-2025-40248}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-0753 公告中提及的一个漏洞影响。

    - 修复“CVE-2025-47913 container-tools:rhel8/buildah: golang.org/x/crypto/ssh/agent由于意外的 SSH_AGENT_SUCCESS [rhel-8.10.z]”
    - 重新构建 CVE-2025-22871
    - 重新构建 CVE-2025-58183

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-0750 公告中提及的一个漏洞影响。

    [5.8-33.0.1]
    - 修复将 snmpget 用于代理通道时的错误索引值 [Orabug: 34905643]

    [1:5.8-33]
    - 修复越界访问 (RHEL-137501)
    - perl 现代认证启用 (RHEL-137310)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2026-50060 公告中提及的漏洞的影响。

    [6.12.0-107.59.3.3]
    - vsock如果已建立则忽略 connect() 上的信号/超时 (Michal Luczaj) [Orabug: 38858283] {CVE-2025-40248}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0771 公告中提及的多个漏洞影响。

    [1:3.26.1-1.0.1.el9_7.1]
    - 替换上游引用 [Orabug: 35865525]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-0752 公告中提及的一个漏洞影响。

    [8.2.0-4]
    - 将 LZ4 版本升级到 1.10.2。相关：RHEL-135478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-0667 公告中提及的多个漏洞影响。

    [140.7.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.7.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.7.0-1]
    - 更新为 140.7.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0694 公告中提及的多个漏洞影响。

    [140.7.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.7.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.7.0-1]
    - 更新为 140.7.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
297068	Oracle Linux 7：mariadb (ELSA-2026-0367)	high
297067	Oracle Linux 8 : php:8.2 (ELSA-2026-1412)	high
297041	Oracle Linux 9：osbuild-composer (ELSA-2026-1381)	medium
297030	Oracle Linux 8：python3.11 (ELSA-2026-1374)	medium
296991	Oracle Linux 10glibc (ELSA-2026-1334)	high
296990	Oracle Linux 9gcc-toolset-15-binutils (ELSA-2026-1359)	medium
296989	Oracle Linux 9：python3.11 (ELSA-2026-1410)	medium
296988	Oracle Linux 9：python3.12 (ELSA-2026-1408)	medium
296967	Oracle Linux 9：内核 (ELSA-2026-1143)	high
296921	Oracle Linux 8：grafana (ELSA-2026-1344)	high
296920	Oracle Linux 9：curl (ELSA-2026-1350)	high
296905	Oracle Linux 9：fence-agents (ELSA-2026-1239)	high
296904	Oracle Linux 8：fence-agents (ELSA-2026-1240)	high
296903	Oracle Linux 8：内核 (ELSA-2026-1142)	high
296902	Oracle Linux 8：python-urllib3 (ELSA-2026-1254)	high
296901	Oracle Linux 8 java-1.8.0-openjdk (ELSA-2026-0932)	high
296669	Oracle Linux 10内核 (ELSA-2026-1178)	medium
296668	Oracle Linux 9python-urllib3ELSA-2026-1087	high
296660	Oracle Linux 8resource-agents (ELSA-2026-1241)	high
296659	Oracle Linux 8：python3.11-urllib3 (ELSA-2026-1224)	high
296658	Oracle Linux 7perl (ELSA-2026-0079)	high
296657	Oracle Linux 9：python3.11-urllib3 (ELSA-2026-1089)	high
296656	Oracle Linux 9python3.12-urllib3 (ELSA-2026-1088)	high
296655	Oracle Linux 8：python3.12-urllib3 (ELSA-2026-1226)	high
296647	Oracle Linux 10python-urllib3ELSA-2026-1086	high
296602	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2026-50071)	medium
296416	Oracle Linux 10/8/9：java-21-openjdk (ELSA-2026-0928)	high
296260	Oracle Linux 8：glib2 (ELSA-2026-0991)	high
296259	Oracle Linux 7libpng (ELSA-2026-0251)	high
294991	Oracle Linux 8/9：java-17-openjdk (ELSA-2026-0927)	high
294901	Oracle Linux 9：golang (ELSA-2026-0923)	high
294900	Oracle Linux 8 mariadb-devel:10.3 (ELSA-2026-0698)	high
294899	Oracle Linux 9：thunderbird (ELSA-2026-0924)	high
294898	Oracle Linux 8：go-toolset:ol8 (ELSA-2026-0921)	high
294882	Oracle Linux 8：内核 (ELSA-2026-0759)	high
294881	Oracle Linux 10golang (ELSA-2026-0922)	high
294880	Oracle Linux 9：内核 (ELSA-2026-0793)	high
294879	Oracle Linux 9gimp (ELSA-2026-0914)	high
294876	Oracle Linux 10：gpsd (ELSA-2026-0770)	critical
294875	Oracle Linux 8transfig (ELSA-2026-0756)	high
294808	Oracle Linux 10内核 (ELSA-2026-0786)	high
294787	Oracle Linux 10brotli (ELSA-2026-0845)	high
291629	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2026-50061)	low
291628	Oracle Linux 8：container-tools:ol8 (ELSA-2026-0753)	high
291627	Oracle Linux 8：net-snmp (ELSA-2026-0750)	critical
291626	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2026-50060)	high
291625	Oracle Linux 9：gpsd-minimal (ELSA-2026-0771)	critical
291624	Oracle Linux 9jmcELSA-2026-0752	high
291273	Oracle Linux 8：firefox (ELSA-2026-0667)	high
291272	Oracle Linux 9：firefox (ELSA-2026-0694)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

medium

high

medium

medium

medium

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

low

high

critical

high

critical

high

high

high