远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-12285 公告中提及的多个漏洞的影响。

    [140.10.0-1.0.1]
    - 添加 Oracle prefs

    [140.10.0-1]
    - 更新为 140.10.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-12423 公告中提及的漏洞的影响。

    [2.69-7.1]
    - 在cap_set_file（）（CVE-2026-4878）中修正TOCTOU竞赛条件，解析： RHEL-169301

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-50249 公告中提及的多个漏洞影响。

    - 在对象符号表构建过程中防止外部内存访问（CVE-2026-35233）。[奥拉巴格：39121881]
    - 防止节头数据损坏时出现除以零（FPE陷阱）。
      (CVE-2026-21996)。[奥拉巴格：39121874]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-11656 公告中提及的多个漏洞影响。

    [21.1.3-20]
    - CVE修复： CVE-2026-33999CVE-2026-34000CVE-2026-34003CVE-2026-34001 CVE-2026-34002、解析：https://redhat.atlassian.net/browse/RHEL-163191https://redhat.atlassian.net/browse/RHEL-163287解决：https://redhat.atlassian.net/browse/RHEL-163245

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-50250 公告中提及的多个漏洞影响。

    - 在对象符号表构建过程中防止外部内存访问（CVE-2026-35233）。[奥拉巴格：39121881]
    - 防止节头数据损坏时出现除以零（FPE陷阱）。
      (CVE-2026-21996)。[奥拉巴格：39121874]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-12176 公告中提及的多个漏洞影响。

    - 捆绑密码学：用依赖替换以修复 CVE-2026-26007
    - 捆绑的 PyJWT：用依赖替换以固定 CVE-2026-32597

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50251 公告中提及的多个漏洞影响。

    - 在对象符号表构建过程中防止外部内存访问（CVE-2026-35233）。[奥拉巴格：39121881]
    - 防止节头数据损坏时出现除以零（FPE陷阱）。
      (CVE-2026-21996)。[奥拉巴格：39121874]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-12271 公告中提及的漏洞的影响。

    [4.4.0-15.3]
    - 修正 CVE-2026-4775：putcontig8bitYCbCr44tile 中的RHEL-159330带符号整数溢出 （）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-11881 公告中提及的一个漏洞影响。

    - 解决 RHEL-166433：CVE-2026-32282

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-12265 公告中提及的漏洞的影响。

    [4.6.0-6.3]
    - 修正 CVE-2026-4775：putcontig8bitYCbCr44tile 中的RHEL-159309带符号整数溢出 （）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-11507 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-1442 更新用户电子邮件时添加电子邮件验证 [Orabug：38550520]
    - 解决 RHEL-166519：CVE-2026-32282
    - 解决 RHEL-167380：CVE-2026-32280

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-11712 公告中提及的多个漏洞影响。

    - 解决 RHEL-166432：CVE-2026-32282

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-11514 公告中提及的多个漏洞影响。

    - 解决 RHEL-166520：CVE-2026-32282
    - 解决 RHEL-167381：CVE-2026-32280

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-11635 公告中提及的一个漏洞影响。

    - 向后移植针对 CVE-2026-41651 的修复。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-11692 公告中提及的多个漏洞影响。

    [1.20.11-28]
    - CVE修复： CVE-2026-33999CVE-2026-34000CVE-2026-34003CVE-2026-34001 CVE-2026-34002、解析：https://redhat.atlassian.net/browse/RHEL-163216https://redhat.atlassian.net/browse/RHEL-163298解决：https://redhat.atlassian.net/browse/RHEL-163229

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-11521 公告中提及的一个漏洞影响。

    - CVE-2026-35535 - 由于特权终止调用失败导致特权提升，解决了：RHEL-166060

    RHEL 8.10.0.Z 勘误表

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-11509 公告中提及的一个漏洞影响。

    - RHEL-159620 CVE-2026-33412 vim：Vim：通过 glob() 函数中的命令注入执行任意代码
    - RHEL-155428 CVE-2026-28417 vim：Vim：通过 netrw 插件中的操作系统命令注入执行任意代码

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-11711 公告中提及的多个漏洞影响。

    - 解决 RHEL-166655：CVE-2026-32282

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-11704 公告中提及的多个漏洞的影响。

    - 解决 RHEL-166656：CVE-2026-32282

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-11504 公告中提及的漏洞的影响。

    - 向后移植针对 CVE-2026-41651 的修复。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-11360 公告中提及的多个漏洞影响。

    [0.21.1-2]
    - 修复 CVE-2026-21413 和 CVE-2026-24450 解决：RHEL-165373, RHEL-165456

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-11388 公告中提及的多个漏洞影响。

    [1.20.11-33]
    - CVE修复： CVE-2026-33999CVE-2026-34000CVE-2026-34003CVE-2026-34001 CVE-2026-34002、解析：https://redhat.atlassian.net/browse/RHEL-163225https://redhat.atlassian.net/browse/RHEL-163307解决：https://redhat.atlassian.net/browse/RHEL-163238

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-11369 公告中提及的多个漏洞影响。

    [23.2.7-6]
    - CVE修复： CVE-2026-33999CVE-2026-34000CVE-2026-34003CVE-2026-34001 CVE-2026-34002、解析：https://redhat.atlassian.net/browse/RHEL-163198https://redhat.atlassian.net/browse/RHEL-163294解决：https://redhat.atlassian.net/browse/RHEL-163252

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-10713 公告中提及的漏洞的影响。

    [0.12.1-1.el10_1.3]
    - 已通过将 HA 群集管理附加组件更新到 0.1.23.2 修复了 CVE-2026-4800 解决：RHEL-164062

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-11352 公告中提及的多个漏洞影响。

    [24.1.5-6]
    - CVE修复： CVE-2026-33999CVE-2026-34000CVE-2026-34003CVE-2026-34001 CVE-2026-34002、解析：https://redhat.atlassian.net/browse/RHEL-163188https://redhat.atlassian.net/browse/RHEL-163284解决：https://redhat.atlassian.net/browse/RHEL-163242

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-11077 公告中提及的多个漏洞的影响。

    [3.6.8-76.0.1]
    - 在 platform.py 中添加 Oracle Linux 发行版本 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 将 openela 添加到受支持的 dist

    [3.6.8-76]
    - 针对 CVE-2026-4786、CVE-2026-6100 的安全修复 解决：RHEL-167890、RHEL-168128

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-11349 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-9714 (RHEL-119279)
    - 修复 CVE-2025-32415 (RHEL-100177)
    - 修复 CVE-2025-7425 (RHEL-102797)
    - 修复 CVE-2025-6021 (RHEL-96498)
    - 修复 CVE-2025-49794 (RHEL-96398)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2026-6007 公告中提及的多个漏洞的影响。

    - 修复 CVE-2025-15366 和 CVE-2025-15367 [Orabug：39141391]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50241 公告中提及的多个漏洞影响。

    - 文档CVE（Mark Kanda）{CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {}CVE-2026-0665 {} {CVE-2026-3886}
    - hw/usb/hcd-ohci：检查MPS=0以避免无限循环（Jenny Guanni Qu）[Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：由cpu_physical_memory_map（）（Paolo Bonzini）返回的校验长度 [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修复vmdk_read_extent（）（Halil Oktay）中的OOB读取 [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：验证非正称请求大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 握手代码中自由后使用的问题（Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci：不为非0端点的SETUP断言（Peter Maydell） [Orabug： 37517799] {CVE-2024-8354}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-11062 公告中提及的多个漏洞影响。

    [3.11.13-7.0.1]
    - 更新 rpm-macros 描述 [Orabug: 36024572]

    [3.11.13-7]
    - 安全CVE-2026-4786CVE-2026-6100修复 ，解决： RHEL-168129，RHEL-167891

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-10766 公告中提及的多个漏洞影响。

    [140.10.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.10.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.10.0-1]
    - 更新为 140.10.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-10702 公告中提及的多个漏洞影响。

    [2.52.3-1]
    - 更新到 2.52.3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-10704 公告中提及的多个漏洞影响。

    delve [1.25.2-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-1]
    - 更新到 Delve 1.25.2（从 CentOS Stream 9 同步）
    - 相关：RHEL-121223

    golang [1.25.9-1]
    - 更新至 Go 1.25.9 (fips-2)
    - 已解决：RHEL-169932

    [1.25.7-2]
    - 更新到 Go 1.25.8 (fips-1)
    - 已解决：RHEL-156551

    [1.25.7-1]
    - 更新到 Go 1.25.7 (fips-1)
    - 已解决：RHEL-146469

    [1.25.5-1]
    - 更新到 Go 1.25.5 (fips-1)
    - 已解决：RHEL-139365

    [1.25.3-1]
    - 更新到 Go 1.25.3（从 CentOS Stream 9 同步）
    - 将 go-toolset 构建为子程序包
    - 为 RHEL 8 保留 GOAMD64=v1
    - 已解决：RHEL-121223

    [1.24.6-1]
    - 更新到 Go 1.24.6 (fips-1)
    - 已解决：RHEL-106455

    [1.24.4-1]
    - 更新到 Go 1.24.4 (fips-1)
    - 已解决：RHEL-85264

    [1.23.9-1]
    - 更新到 Go 1.23.9
    - 已解决：RHEL-94636

    [1.23.6-1]
    - 更新到 Go 1.23.6
    - 已解决：RHEL-83824

    [1.22.11-1]
    - 衍合到 Go1.22.11，以获取 CVE 2024-45341 和 2024-45336 的修复程序
    - 修复与过期证书有关的测试故障
    - 已解决：RHEL-73752

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-10950 公告中提及的多个漏洞影响。

    - 安全修复 ， CVE-2026-2297CVE-2026-4224CVE-2026-3644CVE-2026-4786CVE-2026-6100，CVE-2026-1502解决：， RHEL-168130RHEL-167892

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-10741 公告中提及的一个漏洞影响。

    向后移植针对 CVE-2026-5201 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10/8/9 主机上安装的多个程序包受到 ELSA-2026-9689 公告中提及的多个漏洞影响。

    [1:21.0.11.0.10-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:21.0.11.0.10-1]
    - 更新到 jdk-21.0.11+10 (GA)
    - 将发行说明更新到 21.0.11+10
    - 将 FIPS 补丁更新到 feef2dc3ca7 版本，该版本已与 21.0.11+9 同步，并已针对 JDK-8244336 进行调整
    - 根据 JDK-8373290 和 JDK-8379158 将 freetype 版本升级到 2.14.2
    - 根据 JDK-8379256 和 JDK-8380078 将 giflib 版本升级到 6.1.2
    - 根据 JDK-8380959 和 JDK-8382047 将 libpng 版本升级到 1.6.57
    - 根据 JDK-8378631 将 zlib 版本升级到 1.3.2
    - 在 21.0.13 之前添加 JDK-8375294 EOPNOTSUPP 补丁
    - 将可移植 spec 文件的副本与最新更新同步
    - **在太平洋时间 2026 年 4 月 21 日下午 1 点前禁止使用此 tarball。**
    - 已解决：RHEL-169610
    - 已解决：RHEL-133225
    - 已解决：RHEL-146658
    - 已解决：RHEL-148337
    - 已解决：RHEL-148851
    - 已解决：RHEL-157100
    - 已解决：RHEL-161227
    - 已解决：RHEL-161343
    - 已解决：RHEL-169617

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-10767 公告中提及的多个漏洞的影响。

    [140.10.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.10.0-1]
    - 更新为 140.10.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-10711 公告中提及的多个漏洞影响。

    - 安全CVE-2026-4786CVE-2026-6100修复 ，解决： RHEL-167885，RHEL-168119
    - 针对 CVE-2026-4519 的安全修复 已解决：RHEL-158127

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10745 公告中提及的多个漏洞影响。

    - 安全CVE-2026-4786CVE-2026-6100修复 ，解决： RHEL-168156，RHEL-167914
    - 针对 CVE-2026-4519 的安全修复 已解决：RHEL-158051

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-10707 公告中提及的漏洞的影响。

    [2.42.12-5]
    - jpeg：拒绝不支持数量的组件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10774 公告中提及的多个漏洞影响。

    [3.11.13-5.3.0.1]
    - 移除上游URL引用 [Orabug： 36073032]

    [3.11.13-5.3]
    - 安全CVE-2026-4786CVE-2026-6100修复 ，解决： RHEL-167913，RHEL-168155

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-10758 公告中提及的漏洞的影响。

    [1.9.15-10.p5]
    - 解决： RHEL-164619 - CVE-2026-35535 sudo：Sudo：因权限丢失调用失败导致的权限升级

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10708 公告中提及的漏洞的影响。

    向后移植针对 CVE-2026-5201 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10949 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-4786 和 CVE-2026-6100 的安全修复 解决：RHEL-168157、RHEL-167915
    - 针对 CVE-2026-4519 的安全修复 解决：RHEL-158052

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10757 公告中提及的多个漏洞影响。

    [140.10.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.10.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.10.0-1]
    - 更新为 140.10.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10739 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33999、CVE-2026-34000、CVE-2026-34001、CVE-2026-34002、CVE-2026-34003 xorg-x11-server：各种 XKB 和 XSYNC 漏洞 解决：RHEL-163212 解决：RHEL-163280 解决：RHEL-163266

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-9683 公告中提及的多个漏洞影响。

    [1:1.8.0.492.b09-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:1.8.0.492.b09-1]
    - 更新至8u492-b09（通用版）
    - 更新8u492-b09的发布说明。
    - 添加8u482缺失的CVE。
    - 重生JDK-8199936/PR3533 JDK-8374917后补丁
    - 重生JDK-8186464/RH1433262 JDK-8370986补丁
    - Drop 本地 giflib 5.2.2 补丁，JDK-8328999 已包含在上游
    - Bump自由类型版本，后 2.14.2 继JDK-8373290和JDK-8379158
    - Bump giflib 版本，后 6.1.2 继 JDK-8379256 和 JDK-8380078
    - LCMS 2版本的Bump LCMS 2，后 2.15.0 继的JDK-8303482
    - Bump libpng 版本，随后 1.6.57 为 JDK-8375063、JDK-8377526、JDK-8380959 和 JDK-8382047
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 该沥青球禁运至2026-04-21 @ 太平洋时间下午1点 **
    - 已解决：RHEL-169448
    - 已解决：RHEL-133223
    - 已解决：RHEL-146656
    - 已解决：RHEL-148335
    - 已解决：RHEL-148848
    - 已解决：RHEL-161225
    - 已解决：RHEL-161341
    - 已解决：RHEL-157098
    - 已解决：RHEL-157149

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50239 公告中提及的多个漏洞影响。

    - 在 ri 记录CVE-2021-3622中限制递归（）解析： rhbz#1976194
    - 区块超过页长（CVE-2021-3504）的边界检查可解析： rhbz#1950501
    - 修复 CVE-2022-40284
    - 修复： CVE-2021-46790、 CVE-2022-30783、 CVE-2022-30784、 CVE-2022-30785、 CVE-2022-30786、 CVE-2022-30787、 CVE-2022-30788、 CVE-2022-30789 解决：rhbz#2127240 rhbz#2127248 （also： 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263）
    - 修复 CVE-2021-33285、 CVE-2021-33286、 CVE-2021-33287、 CVE-2021-33289、 CVE-2021-35266、 CVE-2021-35267、 CVE-2021-35268、 CVE-2021-35269、 CVE-2021-39251、 CVE-2021-39252、 CVE-2021-39253、 CVE-2021-39254 修复：rhbz#2004490
    - 为 CVE-2019-9755 修复（基于堆的缓冲区溢出导致本地根特权提升）修复：rhbz#1698503
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728
    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - 修复 CVE-2025-49133 已解决：RHEL-96251
    - 回流端口 'tpm2：访问前检查缓冲区大小'（CVE-2023-1017 和 CVE-2023-1018）解析： rhbz#2173964 解析： rhbz#2173970
    - 修复 CVE-2021-3746 libtpms：通过特制 TPM 2 命令数据包执行越界访问 已解决：rhbz#1999307
    - 修复 CVE-2021-3623：尝试恢复 vTPM 状态时发生越界访问 已修复：rhbz#1976816
    - 修复 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 已解决：rhbz#1994915
    - 文档CVE（Mark Kanda）{CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {}CVE-2026-0665 {} {CVE-2026-3886}
    - hw/usb/hcd-ohci：检查MPS=0以避免无限循环（Jenny Guanni Qu）[Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：由cpu_physical_memory_map（）（Paolo Bonzini）返回的校验长度 [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修复vmdk_read_extent（）（Halil Oktay）中的OOB读取 [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：验证非正称请求大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 握手代码中自由后使用的问题（Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci：不为非0端点的SETUP断言（Peter Maydell） [Orabug： 37517799] {CVE-2024-8354}
    - 添加修正。CVE-2022-23645
      已解决：rhbz#2056517
    - 更新到 0.4.2，以解决潜在的符号链接漏洞 (CVE-2020-28407)。
      已解决：rhbz#1906043
    - 修复  --key 参数中的 CVE-2022-2211 拒绝服务，解决了：rhbz#2102720

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10710 公告中提及的漏洞的影响。

    [0.11.10-1.el9_7.3]
    - 已通过将 pcs-web-ui 更新到 0.1.23.2 来修复 CVE-2026-4800 解决：RHEL-164191

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-7032 公告中提及的漏洞的影响。

    [1.2.50-10.0.1]
    - 修复 CVE-2026-25646png_set_quantize 中的堆缓冲区溢出 [Orabug: 39183864]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
311543	Oracle Linux 10：thunderbird (ELSA-2026-12285)	critical
311542	Oracle Linux 10 ： libcap （ELSA-2026-12423）	high
311358	Oracle Linux 10 / 9 ： dtrace （ELSA-2026-50249）	medium
311357	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2026-11656)	high
311356	Oracle Linux 8 / 9 ： dtrace （ELSA-2026-50250）	medium
311355	Oracle Linux 8：fence-agents (ELSA-2026-12176)	high
311354	Oracle Linux 8 ： dtrace （ELSA-2026-50251）	medium
311353	Oracle Linux 9：libtiff (ELSA-2026-12271)	high
311285	Oracle Linux 10：grafana-pcp (ELSA-2026-11881)	high
311284	Oracle Linux 10 : libtiff (ELSA-2026-12265)	high
311173	Oracle Linux 8：grafana (ELSA-2026-11507)	medium
311172	Oracle Linux 10：grafana (ELSA-2026-11712)	medium
311171	Oracle Linux 8：grafana-pcp (ELSA-2026-11514)	medium
311170	Oracle Linux 8 ： PackageKit （ELSA-2026-11635）	high
311169	Oracle Linux 8：xorg-x11-server (ELSA-2026-11692)	high
311168	Oracle Linux 8：sudo (ELSA-2026-11521)	high
311147	Oracle Linux 8：vim (ELSA-2026-11509)	high
311128	Oracle Linux 9：grafana (ELSA-2026-11711)	medium
311127	Oracle Linux 9：grafana-pcp (ELSA-2026-11704)	medium
311091	Oracle Linux 9 ：PackageKit （ELSA-2026-11504）	high
310930	Oracle Linux 9：LibRaw (ELSA-2026-11360)	critical
310882	Oracle Linux 9：xorg-x11-server (ELSA-2026-11388)	high
310829	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2026-11369)	high
310828	Oracle Linux 10：pcs (ELSA-2026-10713)	critical
310785	Oracle Linux 10 ： xorg-x11-server-Xwayland （ELSA-2026-11352）	high
310784	Oracle Linux 8：python3 (ELSA-2026-11077)	critical
310783	Oracle Linux 8：libxml2 (ELSA-2026-11349)	medium
310742	Oracle Linux 6 ： python （ELSA-2026-6007）	medium
310733	Oracle Linux 9：qemu-kvm (ELSA-2026-50241)	medium
310732	Oracle Linux 8：python3.11 (ELSA-2026-11062)	critical
310731	Oracle Linux 8：firefox (ELSA-2026-10766)	critical
310730	Oracle Linux 8：webkit2gtk3 (ELSA-2026-10702)	medium
310729	Oracle Linux 8：go-toolset:ol8 (ELSA-2026-10704)	critical
310728	Oracle Linux 8：python3.12 (ELSA-2026-10950)	critical
310727	Oracle Linux 8：gdk-pixbuf2 (ELSA-2026-10741)	high
310664	Oracle Linux 10/8/9：java-21-openjdk (ELSA-2026-9689)	high
310663	Oracle Linux 10：firefox (ELSA-2026-10767)	critical
310662	Oracle Linux 10 ： python3.12 （ELSA-2026-10711）	critical
310661	Oracle Linux 9：python3.12 (ELSA-2026-10745)	critical
310660	Oracle Linux 10 ： gdk-pixbuf2 （ELSA-2026-10707）	high
310659	Oracle Linux 9：python3.11 (ELSA-2026-10774)	critical
310658	Oracle Linux 10 ： sudo （ELSA-2026-10758）	high
310657	Oracle Linux 9：gdk-pixbuf2 (ELSA-2026-10708)	high
310656	Oracle Linux 9：python3.9 (ELSA-2026-10949)	critical
310655	Oracle Linux 9：firefox (ELSA-2026-10757)	critical
310546	Oracle Linux 9：tigervnc (ELSA-2026-10739)	critical
310545	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2026-9683)	high
310544	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50239)	medium
310454	Oracle Linux 9：pcs (ELSA-2026-10710)	critical
310157	Oracle Linux 7libpng12 (ELSA-2026-7032)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

medium

high

medium

high

medium

high

high

high

medium

medium

medium

high

high

high

high

medium

medium

high

critical

high

high

critical

high

critical

medium

medium

medium

critical

critical

medium

critical

critical

high

high

critical

critical

critical

high

critical

high

high

critical

critical

critical

high

medium

critical

high