远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-39573 公告中提及的多个漏洞影响。

    [0.4.9.2-1]
    - 将 yggdrasil 更新到 0.4.9.2

    [0.4.9.1-1]
    - 将 yggdrasil 更新到 0.4.9.1

    [0.4.9-5]
    - 升级版本以重建

    [0.4.9-4]
    - 升级版本以重建

    [0.4.9-3]
    - 升级版本以重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-38495 公告中提及的漏洞的影响。

    - 重新构建 CVE-2026-39822
    - 修复 CVE-2026-42508 CVE-2026-39829 CVE-2026-39830 CVE-2026-39832 CVE-2026-39835
    - 修复 CVE-2026-57231 CVE-2026-25681 CVE-2026-27136
    - 重新构建 CVE-2026-32283
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-39976 公告中提及的漏洞的影响。

    - RHEL-192007 CVE-2026-14544 hplip: 针对 CVE-2026-8631 的修复不完整
    - 之后的 OSH 补丁 CVE-2026-8631
    - CVE-2026-8631 hplip：通过 hpcups 中的整数溢出执行任意代码和特权提升

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-38514 公告中提及的漏洞的影响。

    [3.5.1-9]
    - 修复 CVE-2025-67030： Expand.extractFile 中的目录遍历 解决： RHEL-165336

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-38499 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-41142
    - 修复 CVE-2026-42216

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36788 公告中提及的多个漏洞影响。

    - 解决： RHEL-168577 从 RPM 版本中删除 tomcat 群集 JAR 解决： CVE-2026-29146 tomcat： Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息 解决： CVE-2026-34486 tomcat：Apache Tomcat：由于 EncryptInterceptor 绕过导致敏感数据缺少加密

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-36782 公告中提及的一个漏洞影响。

    [2:1.17.1-1]
    - 更新到 https://github.com/containers/aardvark-dns/releases/tag/v1.17.1
    - 解决了: RHEL-170143

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19152 公告中提及的漏洞的影响。

    - 解决了： RHEL-174929 - TOCTOU 符号链接争用条件 （CVE-2026-29518）
    - 解决了： RHEL-174949 - 通过整数溢出 （CVE-2026-43618） 造成的内存泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36320 公告中提及的多个漏洞影响。

    - 补丁 CVE-2026-42534：颠簸逻辑绕过降低解析性能
    - 修复 CVE-2026-41292：通过过量 EDNS 选项造成的 DoS
    - 添加 CVE-2026-40622
    - 修复 CVE-2026-44390：大型 RRset 造成的 DoS
    - 修复 CVE-2026-40622：“ghost 域名”攻击的缓存操纵
    - 修复 CVE-2026-42959
    - 修复 CVE-2026-42944

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-39272 公告中提及的一个漏洞影响。

    - 供应商 golang.org/x/net idna 程序包中的补丁CVE-2026-39821

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-38494 公告中提及的漏洞的影响。

    - 重新构建 CVE-2026-39822
    - 将 golang.org/x/crypto 升级到 v0.52.0 以修复 CVE-2026-39830
    - 重新构建 CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-41899 公告中提及的多个漏洞的影响。

    [9.0.119-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.119-1]
    - .NET SDK 9.0.119 和 Runtime 9.0.18的更新
    - 已解决：RHEL-192469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-41906 公告中提及的多个漏洞影响。

    - 解决了： RHEL-192752 - 补丁中的 CVE-2026-34355 mod_proxy_html回归
    - 解决： RHEL-186217 - httpd：Apache HTTP Server：通过恶意后端服务器造成的堆缓冲区溢出 （CVE-2026-34356）
    - 解决了： RHEL-182578 - httpd：针对 （CVE-2024-42516） 的CVE-2023-38709修复不完整
    - 还解决了 CVE-2026-24072、 CVE-2026-33006、 CVE-2026-42535、 CVE-2026-43951、 CVE-2026-44119、 CVE-2026-44186
    - 解决了： RHEL-186186 - httpd：mod_proxy_html缓冲区处理漏洞 （CVE-2026-34355）
    - 解决了： RHEL-175636 - httpd：mod_dav_lock 使用错误的锁定发现 （CVE-2026-29169）
    - 解决了： RHEL-186196 - mod_xml2enc：修复 fix_skipto （CVE-2026-42536） 中的 bblen 记账
    - 解决了： RHEL-186164 - httpd：修复 mod_ssl （CVE-2026-44185） 中的 OCSP 写入缓冲区推进缺陷
    - 解决了： RHEL-184312 - httpd：ap_regname限制为合理的捕获 （CVE-2026-44631）
    - 解决了：RHEL-173555 - httpd：Apache HTTP Server mod_proxy_ajp：通过基于堆的缓冲区溢出执行任意代码 (CVE-2026-28780)
    - 解决了：RHEL-175080 - httpd：空指针取消引用可导致子进程崩溃 (CVE-2026-33007)
    - 解决了：RHEL-175100 - httpd：AJP getter 函数中存在差一越界读取 (CVE-2026-33857)
    - 解决了：RHEL-175028 - httpd：由于缺少空终止符检查，导致基于堆的缓冲区过度读取 (CVE-2026-34032)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-41988 公告中提及的漏洞的影响。

    [1:2.3.21-19.1]
    - 修复 CVE-2026-42006：修复 imap_parser list_count_limit 才能真正运行 （RHEL-188477）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-41895 公告中提及的多个漏洞影响。

    [9.0.119-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.119-1]
    - .NET SDK 9.0.119 和 Runtime 9.0.18的更新
    - 已解决：RHEL-192473

    [9.0.118-2]
    - 减少检测挂起版本的时间
    - 已解决：RHEL-191644

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-41898 公告中提及的多个漏洞影响。

    [10.0.110-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.110-1]
    - .NET SDK 10.0.110 和 Runtime 10.0.10的更新
    - 已解决：RHEL-192462

    [10.0.109-2]
    - 减少检测挂起版本的时间
    - 已解决：RHEL-191641

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18139 公告中提及的漏洞的影响。

    - CVE-2026-5450：修复了 scanf 中的缓冲区溢出 (RHEL-172694)
    - CVE-2026-4046：修复 IBM1390 和 IBM1399 iconv 模块中的断言失败 (RHEL-162885)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19128 公告中提及的一个漏洞影响。

    [0.2.3-7]
    - 升级版本以重建

    [0.2.3-6]
    - 升级版本以重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-41896 公告中提及的多个漏洞影响。

    [9.0.119-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.119-1]
    - .NET SDK 9.0.119 和 Runtime 9.0.18的更新
    - 已解决：RHEL-192472

    [9.0.118-2]
    - 减少检测挂起版本的时间
    - 已解决：RHEL-191646

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-41897 公告中提及的多个漏洞影响。

    [10.0.110-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.110-1]
    - .NET SDK 10.0.110 和 Runtime 10.0.10的更新
    - 已解决：RHEL-192463

    [10.0.109-2]
    - 减少检测挂起版本的时间
    - 已解决：RHEL-191640

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-21380 公告中提及的多个漏洞的影响。

    [140.12.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.12.0-1]
    - 更新为 140.12.0 ESR

    [140.11.0-1]
    - 更新为 140.11.0 ESR

    [140.10.2-1]
    - 更新为 140.10.2 ESR

    [140.10.1-1]
    - 更新为 140.10.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-27743 公告中提及的多个漏洞影响。

    [16.14-1.0.1]
    - 替换上游引用 [Orabug: 37044148]

    [16.14-1]
    - 更新到 16.14
    - 修复了 CVE-2026-6478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-33092 公告中提及的漏洞的影响。

    - CVE-2026-5450：修复了 scanf 中的缓冲区溢出 (RHEL-172694)
    - CVE-2026-4046：修复 IBM1390 和 IBM1399 iconv 模块中的断言失败 (RHEL-162885)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-41892 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-12912：使用 stride 3 （RHEL-189374） 解码 PixarLog 8BITABGR 时发生堆缓冲区溢出
    - 确保在构建 （RHEL-178281） 期间CVE-2023-52355更新文档

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18153 公告中提及的漏洞的影响。

    [257-23.0.1.el10_2.2]
    - 修复 Oracle Virtualization 或 BM envs 的检测 [Orabug：37531877]
    - 避免使用 udev 有效配置时的 udevadm 警告 [Orabug：37503197]
    - 允许 dm 删除 ioctl 与 UEK3 合作 [Orabug：18467469]
    - 将 logind.conf 中的“RemoveIPC=no”设置为默认值 [Orabug：22224874]
    - 修复 fstab 中 iscsi 条目缺少的 netdev [Orabug：25897792]
    - udev rules：修复内存热添加和删除漏洞 [Orabug: 31310273]
    - 默认禁用非特权 BPF [Orabug: 32870980]
    - 删除上游引用 [Orabug：33995357]
    - 在 udevd 终止工作线程之前等待额外可配置时间 [Orabug：36017407]
    - 从 systemd.spec 中删除了不需要的修补程序
    - 1004-orabug34272490-0001-core-device-ignore-DEVICE_FOUND_UDEV-bit-on-switchin.patch [Orabug：34272490]
    - 1005-orabug34272490-0002-core-device-drop-unnecessary-condition.patch [Orabug：34272490]
    - 1006-orabug34467234-shutdown-get-only-active-md-arrays.patch [Orabug：34467234]
    - 1007-orabug34868110-pstore-fixes-for-dmesg.txt-reconstruction.patch [Orabug：34868110]
    - 1008-path-drop-IN_ATTRIB-from-parent-directory-watches.patch [Orabug：36780432]

    [257-23.2]
    - nspawn：仅当受信任 （） 时才从设置文件应用 BindUserRHEL-163873/Ephemeral
    - nspawn：规范化 pivot_root 路径 （RHEL-163873）
    - udev：检查从内核 （RHEL-163879） 接收的各种字段中的无效字符
    - udev：调用 sprintf （RHEL-163879） 之前确保有空间用于尾部 NUL
    - udev：确保标签解析保持在边界 （RHEL-163879） 内
    - udev：修复审查混合 （RHEL-163879）
    - udev/scsi-id：检查从内核 （RHEL-163879） 接收的各种字段中的无效字符
    - udev-builtin-net-id：打印 cescaped 错误属性 （RHEL-163879）

    [257-23.1]
    - ci：重新启用用于构建和单元测试作业的 bpf-framework 选项 （RHEL-152080）
    - ci：也将 bpftool 变通方案添加到 codeql 作业 （RHEL-152080）
    - ci：修复关于 codeql 的 bpftool 的变通方案 （RHEL-152080）
    - ci：也向 coverity 添加 bpftool 变通方案 （RHEL-152080）
    - path-util：添加 path_startswith（） 风格，在原位保留前置斜线 （RHEL-152080）
    - cgroup：将某些代码移植到 path_startswith_full（） （RHEL-152080）
    - path-util：反转 PATH_STARTSWITH_ACCEPT_DOT_DOT 标记 （RHEL-152080）
    - sd-json：修复更新数组元素 （RHEL-152080） 父项时的差一问题
    - core/cgroup：避免一个不必要的 strjoina（） （RHEL-152080）
    - 核心：更谨慎地验证输入 cgroup 路径 （RHEL-152080）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-27740 公告中提及的一个漏洞影响。

    - 使用 golang-1.26.4-1.el10_2 重建，修复 CVE-2026-33811了 CVE-2026-27145
    - 使用 golang-1.26.3-4.el10_2 重建以修复 CVE-2026-32281

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-25191 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-22649 公告中提及的多个漏洞影响。

    [8.4.21-2]
    - 衍合到 8.4.21

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19131 公告中提及的多个漏洞的影响。

    [140.12.0-1.0.1]
    - 添加 Oracle prefs

    [140.12.0-1]
    - 更新为 140.12.0 ESR

    [140.11.0-1]
    - 更新为 140.11.0 ESR

    [140.10.1-1]
    - 更新为 140.10.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-40416 公告中提及的漏洞的影响。

    php [8.2.32-1]
    - 衍合到 8.2.32

    php-pecl-apcu [5.1.23-1]
    - 更新到 PHP 8.2 RHEL-14699 的 5.1.23

    php-pecl-rrd [2.0.3-4]
    - 针对 PHP 的版本 8.1 #2070040

    [2.0.3-3]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [2.0.3-2]
    - 针对 RHEL 9 BETA for openssl 3.0 重新构建 相关： rhbz#1971065

    [2.0.3-1]
    - 更新到 2.0.3

    [2.0.2-1]
    - 更新到 2.0.2

    [2.0.1-17]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [2.0.1-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2.0.1-15]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    php-pecl-xdebug3 [3.2.2-2]
    - 弃用使用上游补丁的 inet_ntoa

    [3.2.2-1]
    - 更新到 PHP 8.2 RHEL-14699 的 3.2.2

    php-pecl-zip [1.22.3-1]
    - 更新到 PHP 8.2 RHEL-14699 的 1.22.3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-27742 公告中提及的多个漏洞影响。

    [18.4-1.0.1]
    - 替换上游引用

    [18.4-1]
    - 更新到 18.4
    - 修复了 CVE-2026-6478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19155 公告中提及的一个漏洞影响。

    [3.5.1-6.1]
    - 修复 CVE-2025-69534 (RHEL-153740)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-25225 公告中提及的一个漏洞影响。

    - 解决了： RHEL-188008 - 地址 CVE-2026-43951， CVE-2026-48913
    - 解决了： RHEL-182410 - mod_http2：HTTP/2：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 的远程拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19160 公告中提及的多个漏洞的影响。

    [140.12.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.12.0-1]
    - 更新为 140.12.0 ESR

    [140.11.0-1]
    - 更新为 140.11.0 ESR

    [140.10.2-1]
    - 更新为 140.10.2 ESR

    [140.10.1-1]
    - 更新为 140.10.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-21433 公告中提及的多个漏洞影响。

    - 解决： RHEL-186221 - httpd：Apache HTTP Server：通过恶意后端服务器造成的堆缓冲区溢出 （CVE-2026-34356）
    - 解决： RHEL-186195 - httpd：Apache HTTP Server：通过 mod_xml2enc 中不受信任内容造成的堆缓冲区溢出 （CVE-2026-42536）
    - 解决： RHEL-186182 - httpd：Apache HTTP Server：mod_proxy_html 中的缓冲区溢出允许安全绕过 （CVE-2026-34355）
    - 解决：RHEL-186158 - httpd：Apache HTTP Server：通过出站 OCSP 请求到攻击者控制的服务器发生缓冲区过度读取（CVE-2026-44185）
    - 解决： RHEL-184305 - httpd：Apache HTTP Server：通过构建的正则表达式造成的拒绝服务 （CVE-2026-44631）
    - 解决： RHEL-182581 - httpd：针对 CVE-2023-38709 的修复不完整（CVE-2024-42516）
    - 解决：RHEL-175621- httpd：通过特殊构建的请求发生空指针取消引用（CVE-2026-29169）
    - 还解决了 CVE-2026-44119、 CVE-2026-44186、 CVE-2026-42535、 CVE-2026-24072、 CVE-2026-33006、 CVE-2026-43951
    - 解决了：RHEL-173549 - httpd：Apache HTTP Server mod_proxy_ajp：通过基于堆的缓冲区溢出执行任意代码 (CVE-2026-28780)
    - 解决了：RHEL-175065 - httpd：空指针取消引用可导致子进程崩溃 (CVE-2026-33007)
    - 解决了：RHEL-175095 - httpd：AJP getter 函数中存在差一越界读取 (CVE-2026-33857)
    - 解决了：RHEL-175039 - httpd：由于缺少空终止符检查，导致基于堆的缓冲区过度读取 (CVE-2026-34032)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-22325 公告中提及的多个漏洞的影响。

    [140.12.0-1.0.1]
    - 添加 Oracle prefs

    [140.12.0-1]
    - 更新为 140.12.0 ESR

    [140.11.0-1]
    - 更新为 140.11.0 ESR

    [140.10.1-1]
    - 更新为 140.10.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-22528 公告中提及的一个漏洞影响。

    - 解决了： RHEL-188008 - 地址 CVE-2026-43951， CVE-2026-48913
    - 解决了： RHEL-182410 - mod_http2：HTTP/2：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 的远程拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-39323 公告中提及的漏洞的影响。

    - 修复远程消息解压缩代码中的整数溢出 （CVE-2026-10649）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19144 公告中提及的多个漏洞的影响。

    - 使用 golang-1.26.4-1.el10_2 重建，修复 CVE-2026-33811了 CVE-2026-27145
    - 使用 golang-1.26.3-4.el10_2 重建以修复 CVE-2026-32281

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-38504 公告中提及的多个漏洞影响。

    - 将 golang.org/x/crypto 升级到 v0.53.0 以修复 CVE-2026-39829、 、 CVE-2026-39830CVE-2026-39832

    cockpit-podman
    - 重新构建 CVE-2025-68121
    - 更新到 v4.9-rhel 的最新内容（提交 bd39e82），以修复 CVE-2026-39835、 CVE-2026-57231、 CVE-2026-25681、 CVE-2026-27136
    - 重新构建 CVE-2025-68121
    - 重新构建 CVE-2026-32281

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-38901 公告中提及的一个漏洞影响。

    - 修复 DBI.xs 中的堆栈溢出和缓冲区溢出 （CVE-2026-9698）解决：RHEL-184974
    - 修复 DBI.xs 中的堆栈溢出和缓冲区溢出 （CVE-2026-9698）解决：RHEL-184974

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-40894 公告中提及的一个漏洞影响。

    [3.18.4-14]
    - RHEL-192009 CVE-2026-14544 hplip: 针对 CVE-2026-8631 的修复不完整

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19157 公告中提及的多个漏洞的影响。

    [140.12.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.12.0-1]
    - 更新为 140.12.0 ESR

    [140.11.0-1]
    - 更新为 140.11.0 ESR

    [140.10.2-1]
    - 更新为 140.10.2 ESR

    [140.10.1-1]
    - 更新为 140.10.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19154 公告中提及的漏洞的影响。

    - 修复 CVE-2026-26740：EGifGCBToExtension （RHEL-157086） 中的缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19008 公告中提及的漏洞的影响。

    - 已通过将 HA 群集管理附加组件更新到 0.1.24.3 修复了 CVE-2026-4800 解决：RHEL-164079

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-20606 公告中提及的多个漏洞影响。

    - 修复 Net：：IMAP ResponseReader 二次复杂性漏洞 （CVE-2026-42245） 包括核心补丁和更多性能优化 解决： RHEL-181675
    - 修复 Net：：IMAP STARTTLS 剥离漏洞 （CVE-2026-42246） 解决了： RHEL-181767
    - 修复通过未经验证的符号参数引发的 Net：：IMAP 命令注入漏洞 （CVE-2026-42258） 解决： RHEL-181793
    - 修复 ERB：通过 bypass （CVE-2026-41316） 进行的任意代码执行 解决： RHEL-170910

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-39179 公告中提及的多个漏洞影响。

    - xfrm：在 __xfrm_state_delete 中防御性地反哈希 xfrm_state 列表 (Sabrina Dubroca) [RHEL-180170] {CVE-2026-46116}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19136 公告中提及的多个漏洞的影响。

    - 解决 RHEL-183688：CVE-2026-39821
    - 解决 RHEL-183688：CVE-2026-39821
    - 解决 RHEL-166460：CVE-2026-32282

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-33502 公告中提及的漏洞的影响。

    - 修复 CVE-2026-26740：EGifGCBToExtension （RHEL-157086） 中的缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-27733 公告中提及的多个漏洞的影响。

    [140.12.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.12.0-1]
    - 更新为 140.12.0 ESR

    [140.11.0-1]
    - 更新为 140.11.0 ESR

    [140.10.2-1]
    - 更新为 140.10.2 ESR

    [140.10.1-1]
    - 更新为 140.10.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
328740	Oracle Linux 10：yggdrasil (ELSA-2026-39573)	high
328739	Oracle Linux 10：podman (ELSA-2026-38495)	high
328738	Oracle Linux 10：hplip (ELSA-2026-39976)	critical
328737	Oracle Linux 10 : plexus-utils (ELSA-2026-38514)	high
328736	Oracle Linux 10：openexr （ELSA-2026-38499）	high
328735	Oracle Linux 10：tomcat (ELSA-2026-36788)	high
328734	Oracle Linux 10：aardvark-dns （ELSA-2026-36782）	high
328733	Oracle Linux 10：rsync （ELSA-2026-19152）	high
328732	Oracle Linux 10：unbound （ELSA-2026-36320）	high
328731	Oracle Linux 10：git-lfs (ELSA-2026-39272)	high
328730	Oracle Linux 10：buildah (ELSA-2026-38494)	high
328377	Oracle Linux 8 : .NET / 9.0 (ELSA-2026-41899)	critical
328376	Oracle Linux 9：httpd (ELSA-2026-41906)	critical
328375	Oracle Linux 10：dovecot （ELSA-2026-41988）	high
328374	Oracle Linux 10 : .NET / 9.0 (ELSA-2026-41895)	critical
328373	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-41898)	critical
328372	Oracle Linux 10：glibc (ELSA-2026-18139)	high
328371	Oracle Linux 10：yggdrasil-worker-package-manager （ELSA-2026-19128）	high
328370	Oracle Linux 9 : .NET / 9.0 (ELSA-2026-41896)	critical
328369	Oracle Linux 10 : .NET / 10.0 (ELSA-2026-41897)	critical
328368	Oracle Linux 10：firefox (ELSA-2026-21380)	critical
328034	Oracle Linux 10：postgresql16 (ELSA-2026-27743)	high
328033	Oracle Linux 10：glibc (ELSA-2026-33092)	critical
328019	Oracle Linux 10 : libtiff (ELSA-2026-41892)	high
328018	Oracle Linux 10：systemd （ELSA-2026-18153）	medium
328017	Oracle Linux 10：golang-github-openprinting-ipp-usb (ELSA-2026-27740)	high
328016	Oracle Linux 10：kernel (ELSA-2026-25191)	high
328015	Oracle Linux 10：php8.4 （ELSA-2026-22649）	high
328014	Oracle Linux 10：thunderbird (ELSA-2026-19131)	critical
328013	Oracle Linux 9：php:8.2 (ELSA-2026-40416)	medium
328012	Oracle Linux 10：postgresql18 （ELSA-2026-27742）	high
328011	Oracle Linux 10：python-markdown （ELSA-2026-19155）	medium
328010	Oracle Linux 10：mod_http2 （ELSA-2026-25225）	high
328009	Oracle Linux 10：firefox (ELSA-2026-19160)	high
327724	Oracle Linux 10 : httpd (ELSA-2026-21433)	high
327723	Oracle Linux 10：thunderbird (ELSA-2026-22325)	critical
327722	Oracle Linux 10：mod_http2 （ELSA-2026-22528）	high
327707	Oracle Linux 9：pacemaker （ELSA-2026-39323）	high
327706	Oracle Linux 10：golang-github-openprinting-ipp-usb (ELSA-2026-19144)	high
327705	Oracle Linux 8：container-tools:ol8 (ELSA-2026-38504)	high
327704	Oracle Linux 8：perl-DBI:1.641（ELSA-2026-38901）	critical
327703	Oracle Linux 8：hplip (ELSA-2026-40894)	critical
327702	Oracle Linux 10：firefox (ELSA-2026-19157)	critical
327701	Oracle Linux 10：giflib （ELSA-2026-19154）	high
327700	Oracle Linux 10：pcs (ELSA-2026-19008)	critical
327699	Oracle Linux 10：ruby4.0 （ELSA-2026-20606）	high
327698	Oracle Linux 8：内核 (ELSA-2026-39179)	medium
327663	Oracle Linux 10：grafana-pcp (ELSA-2026-19136)	medium
327662	Oracle Linux 10：giflib （ELSA-2026-33502）	high
327661	Oracle Linux 10：firefox (ELSA-2026-27733)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

high

high

high

high

high

high

high

high

critical

critical

high

critical

critical

high

high

critical

critical

critical

high

critical

high

medium

high

high

high

critical

medium

high

medium

high

high

high

critical

high

high

high

high

critical

critical

critical

high

critical

high

medium

medium

high

critical