远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19950 公告中提及的多个漏洞影响。

    - 修复最近 CVE 补丁中上游报告的回归 (CVE-2025-8677)
    - 拒绝畸形 DNSKEY 记录 (CVE-2025-8677)
    - 解决各种欺骗攻击 (CVE-2025-40778)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19906 公告中提及的多个漏洞影响。

    - 修复 CVE-2018-5784 CVE-2018-7456 CVE-2017-9935 CVE-2017-9935
    - 修复 CVE-2017-18013 CVE-2018-8905 CVE-2018-10963 CVE-2018-17100
    - 修复 CVE-2018-18557 CVE-2018-18661 (RHBZ #1602597) CVE-2018-12900
    - 修复 CVE-2019-14973 CVE-2019-17546 CVE-2020-35521 CVE-2020-35522
    - 修复 CVE-2020-35523 CVE-2020-35524 CVE-2020-19131 CVE-2022-0561
    - 修复 CVE-2022-0562 CVE-2022-22844 CVE-2022-0865 CVE-2022-0891
    - 修复 CVE-2022-0924 CVE-2022-0909 CVE-2022-0908 CVE-2022-1355
    - 修复 CVE-2022-2056 CVE-2022-2057 CVE-2022-2058 CVE-2022-2867
    - 修复 CVE-2022-2868 CVE-2022-2519 CVE-2022-2520 CVE-2022-2521
    - 修复 CVE-2022-2953 CVE-2022-3597 CVE-2022-3626 CVE-2022-3627
    - 修复 CVE-2022-3970 CVE-2022-48281 CVE-2023-0800 CVE-2023-0801
    - 修复 CVE-2023-0802 CVE-2023-0803 CVE-2022-3599 CVE-2018-15209
    - 修复 CVE-2023-25433 CVE-2023-52356 CVE-2023-6228 CVE-2017-17095
    - 修复 CVE-2024-7006
    - 修复 CVE-2025-9900 已解决：RHEL-112538

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-19513 公告中提及的多个漏洞影响。

    [0.12.0-3.0.1.el10_0.3]
    - 通过更新捆绑的 rubygem rack 修复了 CVE-2025-59830、 CVE-2025-61770、 CVE-2025-61771RHEL-121036、 CVE-2025-61772CVE-2025-61919 ] 、解决了 RHEL-120943、 RHEL-123631、[] 、 RHEL-123644、 RHEL-124942

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19572 公告中提及的多个漏洞影响。

    galera [26.4.22-1]
    - 衍合至 26.4.22

    Judy [1.0.5-18]
    - 删除 README.Fedora自 1.0.5 版起不再需要
    - 已解决：#1638717

    [1.0.5-17]
    - 从 Fedora 28 起ldconfig 小脚本被 RPM 文件触发器替换
    - 删除旧的 BuildRoot: 和 Group: 标签
    - 终止冗余的显式 buildroot 清理
    - 指定所有明确使用的构建要求
    - 尽可能使用 %license
    - 终止 %defattr自 rpm 以来为冗余 4.4

    [1.0.5-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1.0.5-15]
    - 已针对 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild 重建

    [1.0.5-14]
    - 已针对 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重建

    [1.0.5-13]
    - 已针对 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild 重建

    [1.0.5-12]
    - 已针对 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [1.0.5-11]
    - 已针对 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [1.0.5-10]
    - 已针对 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild 重建

    [1.0.5-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重建

    mariadb [3:10.5.29-2]
    - 用于重建的版本升级

    [3:10.5.29-1]
    - 衍合至 10.5.29

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19909 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-62229xorg-x11-serverXPresentNotify 结构创建中的释放后使用 解决了 RHEL-119979
    - 修复 CVE-2025-62230xorg-x11-serverXkb 客户端资源删除中的释放后使用 解决了 RHEL-120001

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-19851 公告中提及的漏洞的影响。

    - 解决了 RHEL-120286 - CVE-2025-11561 sssdSSSD 默认 Kerberos 配置允许在加入 AD 的 Linux 系统上进行权限升级 [rhel-10.0.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-25745 公告中提及的漏洞的影响。

    [20251030-999.44.1.gite9292517.el10]
    - 包括 AMD ucode 补丁 [Orabug: 38523856] {CVE-2025-62626}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-25744 公告中提及的漏洞的影响。

    [20251030-999.44.1.gite9292517.el9]
    - 包括 AMD ucode 补丁 [Orabug: 38523856] {CVE-2025-62626}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-25742 公告中提及的漏洞的影响。

    [20251030-999.44.1.gite9292517.el7]
    - 包括 AMD ucode 补丁 [Orabug: 38523856] {CVE-2025-62626}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-25743 公告中提及的一个漏洞影响。

    [20251030-999.44.1.gite9292517.el8]
    - 包括 AMD 微代码修复 [Orabug: 38523856] {CVE-2025-62626}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19911 公告中提及的漏洞的影响。

    [5.15.9-2.1]
    - Assimp修复 Q3DLoader::InternReadFile 中基于堆的溢出解决了 RHEL-120988

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-19912 公告中提及的多个漏洞影响。

    - 修复最近 CVE 补丁中上游报告的回归 (CVE-2025-8677)
    - 拒绝畸形 DNSKEY 记录 (CVE-2025-8677)
    - 解决各种欺骗攻击 (CVE-2025-40778)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19719 公告中提及的多个漏洞影响。

    [0.10.18-2.0.1.7]
    - 替换了 HAM-徽标

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-19772 公告中提及的漏洞的影响。

    [6.8.1-1.1]
    - 修复 CVE-2025-10729阻止错放的元素的悬摆指针 解决了 RHEL-119697

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19714 公告中提及的多个漏洞影响。

    [2.62.3-10]
    - CVE-2025-4945 和 CVE-2025-11021 的向后移植修补

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-19610 公告中提及的一个漏洞影响。

    - 解决问题：RHEL-120292 - CVE-2025-11561 sssd : SSSD 默认 Kerberos 配置允许在已加入 AD 的 Linux 系统上执行特权提升操作 [rhel-8.10.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19623 公告中提及的多个漏洞影响。

    [23.2.7-5]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119975)、 CVE-2025-62230 (RHEL-120020)、 CVE-2025-62231 (RHEL-125016)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-19720 公告中提及的漏洞的影响。

    - 恢复“修复 Cookie 过期属性中无效日期的处理 (CVE-2025-11021)”
    - 修复对 Cookie 过期属性中的无效日期的处理 (CVE-2025-11021)
    - 添加针对 CVE-2025-32907 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19447 公告中提及的多个漏洞影响。

    - smb3 : 选择通道时缺少锁定 (Paulo Alcantara) [RHEL-109546] {CVE-2024-35999}
    - smb: 客户端 : 修复重新连接通道时可能发生死锁的问题 (Paulo Alcantara) [RHEL-109546] {CVE-2025-38244}
    - smb: 客户端 : 修复因未设置链接速度而导致的 oops [RHEL-109546] {CVE-2025-21725}
    - smb: 客户端 : 修复签名密钥的释放后使用 (Paulo Alcantara) [RHEL-109546] {CVE-2024-53179}
    - smb: 客户端 : 修复 smb2_reconnect_server() 中的 UAF (Paulo Alcantara) [RHEL-109546] {CVE-2024-35870}
    - smb: 客户端 : 修复 cifs_debug_data_proc_show() 中的释放后使用 (Paulo Alcantara) [RHEL-109546] {CVE-2023-52752}
    - cifs : 修复 SMB2_negotiate() 中的小型 mempool 泄漏 (Paulo Alcantara) [RHEL-109546] {CVE-2022-49938}
    - wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用 (CKI Backport Bot) [RHEL-117792] {CVE-2025-39864}
    - wifi: mac80211 : 检查 S1G 操作框架大小 (Jose Ignacio Tornos Martinez) [RHEL-116069] {CVE-2023-53257}
    - wifi: mwifiex : 修复 mwifiex_process_rx_packet 中的 oob 检查条件 (Jose Ignacio Tornos Martinez) [RHEL-115516] {CVE-2023-53226}
    - wifi: mwifiex : 修复 oob 检查失败路径中缺少的返回 (Jose Ignacio Tornos Martinez) [RHEL-115516] {CVE-2023-53226}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-19566 公告中提及的漏洞的影响。

    - 确保基于最新的 golang：CVE-2024-34156
    - 针对 重建 CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-19469 公告中提及的多个漏洞影响。

    - cgroup/psi文件发布时将 of->priv 设置为空 (CKI Backport Bot) [RHEL-119147] {CVE-2025-39881}
    - kernfs修复释放开放文件时轮询中的 UAF (CKI Backport Bot) [RHEL-119147] {CVE-2025-39881}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19512 公告中提及的多个漏洞影响。

    [0.11.9-2.el9_6.2]
    - 通过更新捆绑的 rubygem rack 修复了 CVE-2025-59830、 CVE-2025-61770、 CVE-2025-61771RHEL-121036、 CVE-2025-61772CVE-2025-61919 ] 、解决了 RHEL-120943、 RHEL-123631、[] 、 RHEL-123644、 RHEL-124942

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2025-25733 公告中提及的一个漏洞的影响。

    - i40e为 ring_len 参数添加验证 (Lukasz Czapnik) [Orabug: 38603025] {CVE-2025-39973}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19409 公告中提及的多个漏洞影响。

    - crypto: xts - 正确处理 EBUSY (CKI Backport Bot) [RHEL-119235] {CVE-2023-53494}
    - fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CKI Backport Bot) [RHEL-116666] {CVE-2022-50367}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19489 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-62229xorg-x11-serverXPresentNotify 结构创建中的释放后使用 解决了 RHEL-119987
    - 修复 CVE-2025-62230xorg-x11-serverXkb 客户端资源删除中的释放后使用 解决了 RHEL-120006

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-19435 公告中提及的多个漏洞影响。

    [24.1.5-5]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119964)、 CVE-2025-62230 (RHEL-120013)、 CVE-2025-62231 (RHEL-125006)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19433 公告中提及的多个漏洞影响。

    [1.20.11-32]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119961)、 CVE-2025-62230 (RHEL-120032)、 CVE-2025-62231 (RHEL-125001)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-19434 公告中提及的多个漏洞影响。

    [1.20.11-27]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119953)、 CVE-2025-62230 (RHEL-120027)、 CVE-2025-62231 (RHEL-124993)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-19432 公告中提及的多个漏洞影响。

    [21.1.3-19]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119967)、 CVE-2025-62230 (RHEL-120015)、 CVE-2025-62231 (RHEL-125007)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2025-25731 公告中提及的漏洞的影响。

    - i40e添加 ring_len 参数的验证 (Lukasz Czapnik) [Orabug38604168] {CVE-2025-39973}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-19403 公告中提及的漏洞的影响。

    [2.7.1-3]
    - 对 expat 向后移植安全补丁

    [2.7.1-2]
    - https://issues.redhat.com/browse/RHELMISC-13073

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19345 公告中提及的多个漏洞影响。

    [7.2.11-1.0.1]
    - 使用 64k 页面构建以支持 aarch64 上 UEK 上的 redis

    [7.2.11-1]
    - 变基至 7.2.11 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19238 公告中提及的多个漏洞影响。

    [6.2.20-1.0.1]
    - 使用 64k 页面进行构建以在 aarch64 的 UEK6 和 UEK7 中同时支持 redis

    [6.2.20-1]
    - 变基至 6.2.20 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19237 公告中提及的多个漏洞影响。

    [6.2.20-1]
    - 变基至 6.2.20 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-19276 公告中提及的一个漏洞影响。

    [4.0.9-35]
    - 修复 CVE-2025-9900: TIFFReadRGBAImageOriented 中的缓冲区下溢崩溃 (RHEL-112533)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-17710 公告中提及的一个漏洞影响。

    [3.9.4-12.0.1]
    - 修复 CVE-2025-9900 缓冲区下溢 [Orabug: 38523840]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-19106 公告中提及的多个漏洞影响。

    - ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CKI Backport Bot) [RHEL-114853] {CVE-2025-39751}
    - erofs修复了 file-backed 挂载的 blksize < PAGE_SIZE (CKI Backport Bot) [RHEL-83885] {CVE-2024-56750}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CKI Backport Bot) [RHEL-113614] {CVE-2025-39730}
    - NFS修复更新现有写入时的争用 (CKI Backport Bot) [RHEL-113859] {CVE-2025-39697}
    - vsock/virtio先于 skb_put() 验证数据包标头中的长度 (Jon Maloy) [RHEL-114304] {CVE-2025-39718}
    - mm: swap修复 setup_clusters() 中的潜在缓冲区溢出 (CKI Backport Bot) [RHEL-114863] {CVE-2025-39727}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19105 公告中提及的多个漏洞影响。

    - pstore/ram检查 init 期间空 przs 的启动 (CKI Backport Bot) [RHEL-122067] {CVE-2023-53331}
    - vsock/virtio先于 skb_put() 验证数据包标头中的长度 (Jon Maloy) [RHEL-114299] {CVE-2025-39718}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CKI Backport Bot) [RHEL-113610] {CVE-2025-39730}
    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-117879] {CVE-2025-39819}
    - ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CKI Backport Bot) [RHEL-114848] {CVE-2025-39751}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-19156 公告中提及的漏洞的影响。

    [4.6.0-6.1]
    - 修复 TIFFReadRGBAImageOriented 中的缓冲区下溢崩溃
    - 已解决：RHEL-112522

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19113 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-8176 跳过 tiffdither 和 tiffmedian 中的第一行差一错误
    - 修复 CVE-2025-9900 TIFFReadRGBAImageOriented 中的缓冲区下溢

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19102 公告中提及的多个漏洞影响。

    - Bluetooth：L2CAP：修复释放后使用问题 (CKI Backport Bot) [RHEL-117369] {CVE-2022-50386}
    - Bluetooth：修复清除密钥时可能出现的释放后使用问题 (CKI Backport Bot) [RHEL-117193] {CVE-2023-53386}
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-117924] {CVE-2025-39817}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-117707)CVE-2025-39841
    - Bluetooth：L2CAP：修复 l2cap_disconnect_rsp 中的“解锁平衡错误”问题 (CKI Backport Bot) [RHEL-118478] {CVE-2023-53297}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117577)CVE-2025-39849

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-19107 公告中提及的一个漏洞影响。

    libecap squid [7:4.15-10.9]
    - 解决了 RHEL-122484 - squidSquid 容易受到通过错误处理中的认证凭据泄漏导致的信息泄露问题CVE-2025-62168]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20721 公告中提及的多个漏洞影响。

    - nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (Jeff Layton) [Orabug
    38575798] {CVE-2025-38724}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-18815 公告中提及的多个漏洞影响。

    [1:1.8.0.472.b08-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:1.8.0.472.b08-1]
    - 更新到 8u472-b08 (GA)。
    - 更新 8u472-b08 的发行说明。
    - 终止本地 JDK-8339414 补丁因为这现在包含在上游中
    - 现在将 rpmrelease 重置为 1RHEL 9 上没有其他 RPM 版本
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 太平洋时间 2025 年 10 月 21 日下午 1 点前此 tarball 禁止使用。 **
    - 已解决：RHEL-118767
    - 已解决：RHEL-119455

    [1:1.8.0.462.b08-5]
    - 更新 get_bundle_versions.sh 以匹配其他脚本
    - * get_bundle_versions.sh：添加许可证
    - * get_bundle_versions.sh：在 Emacs 中设置编译命令
    - * get_bundle_versions.sh：针对不同的失败使用不同的错误代码
    - * get_bundle_versions.sh：移除 JPEG 版本中不必要的“.”
    - * get_bundle_versions.sh：shellcheck：将变量引用用双引号括起来 (SC2086)
    - * get_bundle_versions.sh：shellcheck：放弃使用 cat 并将文件直接传递到 awk (SC2002)
    - 为 get_bundle_versions.sh 添加 OpenJDK 8u 支持
    - 在 openjdk_news.sh 输出的末尾打印捆绑更新和回退信息
    - 当 openjdk_news.sh 发现捆绑包更新时，请参阅 get_bundle_versions.sh
    - 向 openjdk_news.sh 添加时区数据更新检查
    - 向 openjdk_news.sh 添加重复项检查
    - 如果没有获得修复，则退出，而不是尝试在 openjdk_news.sh 中运行过滤器
    - 将可移植 spec 文件的副本与最新更新同步
    - 已解决：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 添加了用于从 OpenJDK 源获取捆绑的库版本的脚本
    - 相关：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 关于 openjdk_news.sh 中捆绑提供版本升级和撤销的警告
    - 相关：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 仅在 RHEL 8 上升级 rpmrelease 以移动到可移植版本
    - 已解决：RHEL-118775

    [1:1.8.0.462.b08-4]
    - 升级 CentOS 版本的 rpmrelease
    - 删除过时的 hack 以在 RHEL 上硬编码更新的可移植版本
    - 相关：RHEL-101648
    - 相关：RHEL-102312
    - 相关：RHEL-97496

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10/8/9 主机上安装的多个程序包受到 ELSA-2025-18824 公告中提及的多个漏洞影响。

    [1:21.0.9.0.10-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:21.0.9.0.10-1]
    - 更新到 jdk-21.0.9+10 (GA)
    - 将发行说明更新到 21.0.9+10
    - 根据 JDK-8355528 将 harfbuzz 版本升级至 11.2.0
    - 新增 Thomas 的 NEWS 修正
    - 在此版本的注释中一致使用双倍行距
    - 按照 Kieran 的指正，将 11u 版本引用修正为相应的 21u 版本
    - 将可移植 spec 文件的副本与最新更新同步
    - **在太平洋时间 2025 年 10 月 21 日下午 1 点前禁止使用此 tarball。**
    - 已解决：RHEL-118773
    - 已解决：RHEL-119450

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20719 公告中提及的多个漏洞的影响。

    - io_uring/futex确保 io_futex_wait() 在发生故障时正确清理 (Jens Axboe) [Orabug: 38572958] {CVE-2025-39698}
    - fswriteback修复 __mark_inode_dirty() 中的释放后使用 (Jiufei Xue) [Orabug: 38572953] {CVE-2025-39866}
    - kernfs修复发布开放文件时轮询中的 UAF (Chen Ridong) [Orabug: 38572951] {CVE-2025-3988}
    - vsock/virtio先于 skb_put() 验证数据包标头中的长度 (Will Deacon) [Orabug: 38572950] {CVE-2025-39718}
    - cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (Herbert Xu) [Orabug: 38572948] {CVE-2025-39964}
    - io_uring修复 io_link_skb 中错误的 io_kiocb 引用 (Yang Xiuwei) [Orabug: 38572947] {CVE-2025-39963}
    - xfrmxfrm_alloc_spi 不应使用 0 作为 SPI (Sabrina Dubroca) [Orabug: 38572946] {CVE-2025-39965}
    - tls确保在标头虚假时中止流 (Jakub Kicinski) [Orabug: 38572944] {CVE-2025-39946}
    - futex防止 requeue-PI 期间发生释放后使用 (Sebastian Andrzej Siewior) [Orabug: 38572943] {CVE-2025-39977}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-18821 公告中提及的多个漏洞影响。

    [1:17.0.17.0.10-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:17.0.17.0.10-1]
    - 更新至 jdk-17.0.17+10 (GA)
    - 添加到 .gitignore openjdk-17.0.17+10.tar.xz
    - 将 buildver 设置为 10
    - 将 rpmrelease 设置为 1删除“must start at 2”注释
    - 将 is_ga 设置为 1
    - 将源更新到 openjdk-17.0.17+10.tar.xz
    - 从 openjdk-portable-rhel-8 同步 java-17-openjdk-portable.specfile 
    - 已解决：RHEL-119449
    - ** 太平洋时间 2025 年 10 月 21 日下午 1 点前此 tarball 禁止使用。 **

    [1:17.0.17.0.7-0.2.ea]
    - 更新到 jdk-17.0.17+7 (EA)
    - 添加到 .gitignore openjdk-17.0.17+7-ea.tar.xz
    - 将 updatever 设置为 17
    - 将 buildver 设置为 7
    - 将 is_ga 设置为 0
    - 更新 openjdk-17.0.17+7-ea.tar.xz 的来源
    - 将捆绑的 harfbuzz 版本设置为 11.2.0
    - 从 openjdk-portable-rhel-8 同步 java-17-openjdk-portable.specfile 

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-18983 公告中提及的多个漏洞影响。

    [140.4.0-2.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [140.4.0]
    - 添加 OpenELA 品牌去除

    [140.4.0-2]
    - 更新为 140.4.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-18321 公告中提及的多个漏洞的影响。

    [140.4.0-2.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [140.4.0]
    - 添加 OpenELA 品牌去除

    [140.4.0-2]
    - 更新为 140.4.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-18320 公告中提及的多个漏洞的影响。

    [140.4.0-2.0.1]
    - 添加 Oracle prefs

    [140.4.0-2]
    - 更新为 140.4.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
274582	Oracle Linux 9 : bind9.18 (ELSA-2025-19950)	high
274520	Oracle Linux 8mingw-libtiff (ELSA-2025-19906)	medium
274515	Oracle Linux 10pcs (ELSA-2025-19513)	high
274497	Oracle Linux 8：mariadb:10.5 (ELSA-2025-19572)	medium
274496	Oracle Linux 8：tigervnc (ELSA-2025-19909)	high
274495	Oracle Linux 10sssd (ELSA-2025-19851)	high
274494	Oracle Linux 10linux-firmware (ELSA-2025-25745)	critical
274493	Oracle Linux 9：linux-firmware (ELSA-2025-25744)	critical
274459	Oracle Linux 7：linux-firmware (ELSA-2025-25742)	critical
274447	Oracle Linux 8：linux-firmware (ELSA-2025-25743)	critical
274392	Oracle Linux 9qt5-qt3d (ELSA-2025-19911)	medium
274391	Oracle Linux 10bind (ELSA-2025-19912)	high
274390	Oracle Linux 8：pcs (ELSA-2025-19719)	high
274355	Oracle Linux 10qt6-qtsvgELSA-2025-19772]	critical
274354	Oracle Linux 8：libsoup (ELSA-2025-19714)	high
274353	Oracle Linux 8：sssd (ELSA-2025-19610)	high
272296	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2025-19623)	high
272291	Oracle Linux 10libsoup3 (ELSA-2025-19720)	low
272287	Oracle Linux 8：内核 (ELSA-2025-19447)	high
272277	Oracle Linux 10osbuild-composer (ELSA-2025-19566)	high
272276	Oracle Linux 10内核 (ELSA-2025-19469)	high
272267	Oracle Linux 9：pcs (ELSA-2025-19512)	high
272266	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-25733)	high
272254	Oracle Linux 9：内核 (ELSA-2025-19409)	high
272233	Oracle Linux 9：tigervnc (ELSA-2025-19489)	high
272221	Oracle Linux 10xorg-x11-server-Xwayland (ELSA-2025-19435)	high
272220	Oracle Linux 9：xorg-x11-server (ELSA-2025-19433)	high
272219	Oracle Linux 8：xorg-x11-server (ELSA-2025-19434)	high
272218	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2025-19432)	high
272200	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-25731)	high
272199	Oracle Linux 10expat (ELSA-2025-19403)	high
272124	Oracle Linux 9：redis:7 (ELSA-2025-19345)	critical
272068	Oracle Linux 8：redis:6 (ELSA-2025-19238)	critical
272067	Oracle Linux 9：redis (ELSA-2025-19237)	critical
272036	Oracle Linux 8：libtiff (ELSA-2025-19276)	high
272005	Oracle Linux 7 : compat-libtiff3 (ELSA-2025-17710)	high
271932	Oracle Linux 10内核 (ELSA-2025-19106)	high
271931	Oracle Linux 9：内核 (ELSA-2025-19105)	high
271930	Oracle Linux 10 : libtiff (ELSA-2025-19156)	high
271863	Oracle Linux 9：libtiff (ELSA-2025-19113)	medium
271801	Oracle Linux 8：内核 (ELSA-2025-19102)	high
271800	Oracle Linux 8：squid:4 (ELSA-2025-19107)	critical
271732	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20721)	medium
271419	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2025-18815)	high
271416	Oracle Linux 10/8/9：java-21-openjdk (ELSA-2025-18824)	high
271415	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20719)	high
271414	Oracle Linux 8/9：java-17-openjdk (ELSA-2025-18821)	high
271277	Oracle Linux 8：thunderbird (ELSA-2025-18983)	critical
270874	Oracle Linux 9：thunderbird (ELSA-2025-18321)	critical
270873	Oracle Linux 10：thunderbird (ELSA-2025-18320)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

high

medium

high

high

critical

critical

critical

critical

medium

high

high

critical

high

high

high

low

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

critical

high

high

high

high

high

medium

high

critical

medium

high

high

high

high

critical

critical

critical