远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14750 公告中提及的一个漏洞影响。

    - Bundled requests修复 CVE-2024-47081 解决了 RHEL-104741

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-14510 公告中提及的多个漏洞影响。

    - ice修复重置情况中的 eswitch 代码内存泄漏 - CVE-2025-38417
    - net_schedets修复将 netem 用作子 qdisc 的类中的双重列表添加 - CVE-2025-37914
    - i40e修复对 i40e_clear_hw 中的无效页面的 MMIO 写入访问 - CVE-2025-38200

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14640 公告中提及的多个漏洞的影响。

    [128.14.0-3.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.14.0]
    - 添加 OpenELA 品牌去除

    [128.14.0-3]
    - 更新为 128.14.0 build2

    [128.14.0-2]
    - 添加缺少的翻译

    [128.14.0-1]
    - 更新为 128.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-14592 中提及的漏洞的影响。

    [0.18.6-8.2]
    - aide不正确的输出中和可导致绕过 (CVE-2025-54389) 解决了 rhbz#2388019

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-14625 中提及的漏洞的影响。

    [2.0.29-2.1]
    - 解决了 RHEL-106263 - CVE-2025-49630 httpd来自客户端的不受信任的输入造成 Apache mod_proxy_http2 模块中的断言失败

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14560 公告中提及的一个漏洞影响。

    [3.6.8-71.0.1]
    - 在 platform.py 中添加 Oracle Linux 发行版本 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 将 openela 添加到受支持的 dist

    [3.6.8-71]
    - 针对 CVE-2025-8194 的安全修复 已解决：RHEL-106333

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-14553 公告中提及的一个漏洞影响。

    [3.2.1-8]
    - 修复 CVE-2023-49083加载 PKCS7 证书时的空取消引用解决 RHEL-97452

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14546 公告中提及的一个漏洞影响。

    [3.12.11-2]
    - 针对 CVE-2025-8194 的安全修复 已解决：RHEL-106343

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14557 公告中提及的一个漏洞影响。

    [1.3.1-38.0.1]
    - pam_limits：修复 pam_sm_open_session 中的释放后使用漏洞 [Orabug: 36272695]

    [1.3.1-38]
    - pam_namespace：修复潜在的特权提升漏洞。
      解决了：CVE-2025-6020 和 RHEL-96724

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-14573 公告中提及的一个漏洞影响。

    [0.16.15.2]
    - CVE-2025-54389 aide不正确的输出中和启用绕过 解决了 RHEL-109907

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-14438 公告中提及的多个漏洞影响。

    - udp：修复内存核算泄漏。(Xin Long) [RHEL-104084] {CVE-2025-22058}
    - i40e：修复 i40e_clear_hw 中 MMIO 对无效页面的写入访问权 (Dennis Chen) [RHEL-106041] {CVE-2025-38200}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14420 公告中提及的多个漏洞影响。

    - ice修复重置情况中的 eswitch 代码内存泄漏 (CKI Backport Bot) [RHEL-108152] {CVE-2025-38417}
    - udp修复内存核算泄漏。(Xin Long) [RHEL-104091] {CVE-2025-22058}
    - net_schedets修复使用 netem 作为子 qdisc 的类中的双重列表添加 (CKI Backport Bot) [RHEL-104719] {CVE-2025-37914}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-14493 公告中提及的一个漏洞影响。

    [0.16-103.2] RHEL 9.6.Z ERRATUM
    - CVE-2025-54389 aide不正确的输出中立会导致绕过 解决了 RHEL-109910

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-10219 公告中提及的漏洞的影响。

    [2.17-326.0.11.3]
    - 向后移植 CVE-2025-4802 的修复 [Orabug: 38144086]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-13464 公告中提及的漏洞的影响。

    [2.9.1-6.0.9.6]
    - 修复 CVE-2025-7425xmlFreeID 中的释放后使用堆内存 [Orabug: 38290330]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-14442 公告中提及的多个漏洞影响。

    [128.14.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.14.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.14.0-2]
    - 添加缺少的翻译

    [128.14.0-1]
    - 更新为 128.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14416 公告中提及的多个漏洞影响。

    [128.14.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.14.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.14.0-2]
    - 添加缺少的翻译

    [128.14.0-1]
    - 更新为 128.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-14417 公告中提及的多个漏洞的影响。

    [128.14.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.14.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.14.0-2]
    - 添加缺少的翻译

    [128.14.0-1]
    - 更新为 128.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14126 公告中提及的一个漏洞影响。

    apache-commons-collections apache-commons-lang apache-commons-net bea-staxfasterxml-oss-parent [69-1]
    - 衍合到 版本 69
    - 已解决：RHEL-103106

    Glassfish-fastinfoset Glassfish-jaxb Glassfish-jaxb-api jackson-annotations [2.19.1-1]
    - 衍合到上游版本 2.19.1
    - 已解决：RHEL-103106

    jackson-bom [2.19.1-1]
    - 衍合到 2.19.1 版本
    - 已解决：RHEL-103106

    jackson-core [2.19.1-1]
    - 衍合到上游版本 2.19.1
    - 已解决：RHEL-103106

    jackson-databind [2.19.1-1]
    - 衍合到上游版本 2.19.1
    - 已解决：RHEL-103106

    jackson-jaxrs-providers [2.19.1-1]
    - 衍合到上游版本 2.19.1
    - 已解决：RHEL-103106

    jackson-modules-base [2.19.1-2]
    - 2.19.1 版更新
    - 已解决：RHEL-103106

    jackson-parent [2.19.1-1]
    - 衍合到 2.19.1 版本
    - 已解决：RHEL-103106

    jakarta-commons-httpclient javassist pki-servlet-engine breezengDatatype slf4j stax-exvelocity xalan-j2 xerces-j2 xml-commons-apis xml-commons-resolver xmlstreambuffer xsom

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-14179 公告中提及的多个漏洞影响。

    - tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)
    - tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)
    - apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)
    - tomcat通过 HTTP/2 控制框架进行的 http/2 “MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-14009 公告中提及的多个漏洞影响。

    - tls读取 sock 时始终刷新队列 - CVE-2025-38471
    - net修复从 frag_list 拉取之后的 udp gso skb_segment - CVE-2025-38124
    - Bluetoothhci_core修复 vhci_flush() 中的释放后使用 - CVE-2025-38250
    - selftests/bpf调整数据大小以包含 ETH_HLEN - CVE-2025-21867
    - bpf、test_run修复 eth_skb_pkt_type() 中的释放后使用问题 - CVE-2025-21867

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-14178 公告中提及的多个漏洞影响。

    - 解决：
      tomcat通过 HTTP/2 控制框架进行的 http/2 “MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - 解决：
      tomcat通过部件标头造成的 Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解决：
      tomcat分段上传中的 Dos (CVE-2025-48988)
    - 解决：
      tomcatpre/post-resources 的安全限制绕过 (CVE-2025-49125)
    - 解决：
      tomcat拒绝服务 (CVE-2025-52434)
    - 解决：
      tomcat拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14181 公告中提及的多个漏洞影响。

    - 解决了 RHEL-102200 tomcat通过 HTTP/2 控制框架进行的 http/2“MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - 解决了 RHEL-108491 tomcat通过部件标头Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解决了 RHEL-108499 tomcat多部分上传中的 Dos (CVE-2025-48988)
    - 解决了 RHEL-108507 tomcatpre/post-resources 的安全限制绕过 (CVE-2025-49125)
    - 解决了 RHEL-108515 tomcat拒绝服务 (CVE-2025-52434)
    - 解决了 RHEL-108531 tomcat拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14135 公告中提及的一个漏洞影响。

    - 已解决：CVE-2025-5914

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-14177 公告中提及的多个漏洞影响。

    - 解决了 RHEL-102193 tomcat通过 HTTP/2 控制框架进行的 http/2“MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - 解决了 RHEL-108486 tomcat通过部件标头Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解决了 RHEL-108494 tomcat多部分上传中的 Dos (CVE-2025-48988)
    - 解决了 RHEL-108502 tomcatpre/post-resources 的安全限制绕过 (CVE-2025-49125)
    - 解决了 RHEL-108510 tomcat拒绝服务 (CVE-2025-52434)
    - 解决了 RHEL-108524 tomcat拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-14137 公告中提及的漏洞的影响。

    [3.7.7-4]
    - 已解决：CVE-2025-5914

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-14101 公告中提及的一个漏洞影响。

    - 修复 CVE-2019-5827 CVE-2019-13750 CVE-2019-13751
    - 修复 CVE-2019-19603 CVE-2020-13435 CVE-2020-35527
    - 修复 CVE-2020-35525 CVE-2022-35737 CVE-2020-24736
    - 修复 CVE-2023-7104

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13962 公告中提及的多个漏洞影响。

    - wifi：rtw88：修复“para”缓冲区大小以避免读取越界 (CKI Backport Bot) [RHEL-103151] {CVE-2025-38159}
    - bpftest_run修复 eth_skb_pkt_type() 中的释放后使用问题 (CKI Backport Bot) [RHEL-101008] {CVE-2025-21867}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (Waiman Long) [RHEL-100603] {CVE-2025-37963}
    - arm64: bpf将 BHB 缓解措施添加到 cBPF 程序的尾声 (Waiman Long) [RHEL-100603] {CVE-2025-37948}
    - selftest/x86/bugs为 ITS 添加 selftest (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/ibt其他修补程序期间保持 IBT 禁用状态 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免thunking (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 RSB 填充缓解措施的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加“vmexit”选项以跳过某些 CPU 上的缓解措施 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解措施 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - 文档x86/bugs/its添加 ITS 文档 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - i2c/designware修复初始化问题 (CKI Backport Bot) [RHEL-106625] {CVE-2025-38380}
    - tls读取 sock 时始终刷新队列 (CKI Backport Bot) [RHEL-106081] {CVE-2025-38471}
    - net修复从 frag_list 拉取之后的 udp gso skb_segment (Guillaume Nault) [RHEL-103028] {CVE-2025-38124}
    - mm/hugetlb：修复 huge_pmd_unshare() 与 GUP-fast 争用 (Rafael Aquini) [RHEL-101246] {CVE-2025-38085}
    - mm/hugetlb在 VMA 拆分期间取消共享页面表而非之前 (Rafael Aquini) [RHEL-101282] {CVE-2025-38084}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14130 公告中提及的漏洞的影响。

    [3.5.3-6]
    - 已解决：CVE-2025-5914

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-38828 公告中提及的一个漏洞影响。

    [3.20.1-2]
    - 使程序包可针对 epel>=9 构建

    [3.20.1-1]
    - 更新到 3.20.1 (rhbz#2307990)

    [3.20.0-1]
    - 更新到 3.20.0 (rhbz#2304028)

    [3.19.2-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.19.2-2]
    - 针对 Python 重建 3.13

    [3.19.2-1]
    - 更新到 3.19.2 (rhbz#2290429)

    [3.19.1-1]
    - 更新到 3.19.1 (rhbz#2284137)

    [3.19.0-1]
    - 更新到 3.19.0 (rhbz#2283322)

    [3.18.1-1]
    - 更新到 3.18.1 (rhbz#2269634)

    [3.18.0-1]
    - 更新到 3.18.0 (rhbz#2269300)

    [3.17.0-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-1]
    - 更新到 3.17.0 (rhbz#2239492)

    [3.16.2-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [3.16.2-1]
    - 更新到 3.16.2 (rhbz#2221413)SPDX 许可证

    [3.15.0-2]
    - 针对 Python 重建 3.12

    [3.15.0-1]
    - 更新到 3.15.0 (rhbz#2173260)

    [3.14.0-1]
    - 更新到 3.14.0 (rhbz#2171124)

    [3.13.0-1]
    - 更新到 3.13.0 (rhbz#2168671)

    [3.12.1-1]
    - 更新到 3.12.1 (rhbz#2167196)

    [3.12.0-1]
    - 更新到 3.12.0 (rhbz#2165156)

    [3.11.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [3.11.0-1]
    - 更新到 3.11.0 (rhbz#2148541)

    [3.10.0-1]
    - 更新至 3.10.0 解决：rhbz#2137172

    [3.9.1-1]
    - 更新至 3.9.1 解决：rhbz#2137172

    [3.9.0-1]
    - 更新至 3.9.0 已解决：rhbz#2133213

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-20533 公告中提及的一个漏洞影响。

    [3.20.1-2]
    - 使程序包可针对 epel>=9 构建

    [3.20.1-1]
    - 更新到 3.20.1 (rhbz#2307990)

    [3.20.0-1]
    - 更新到 3.20.0 (rhbz#2304028)

    [3.19.2-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.19.2-2]
    - 针对 Python 重建 3.13

    [3.19.2-1]
    - 更新到 3.19.2 (rhbz#2290429)

    [3.19.1-1]
    - 更新到 3.19.1 (rhbz#2284137)

    [3.19.0-1]
    - 更新到 3.19.0 (rhbz#2283322)

    [3.18.1-1]
    - 更新到 3.18.1 (rhbz#2269634)

    [3.18.0-1]
    - 更新到 3.18.0 (rhbz#2269300)

    [3.17.0-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-1]
    - 更新到 3.17.0 (rhbz#2239492)

    [3.16.2-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [3.16.2-1]
    - 更新到 3.16.2 (rhbz#2221413)SPDX 许可证

    [3.15.0-2]
    - 针对 Python 重建 3.12

    [3.15.0-1]
    - 更新到 3.15.0 (rhbz#2173260)

    [3.14.0-1]
    - 更新到 3.14.0 (rhbz#2171124)

    [3.13.0-1]
    - 更新到 3.13.0 (rhbz#2168671)

    [3.12.1-1]
    - 更新到 3.12.1 (rhbz#2167196)

    [3.12.0-1]
    - 更新到 3.12.0 (rhbz#2165156)

    [3.11.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [3.11.0-1]
    - 更新到 3.11.0 (rhbz#2148541)

    [3.10.0-1]
    - 更新至 3.10.0 解决：rhbz#2137172

    [3.9.1-1]
    - 更新至 3.9.1 解决：rhbz#2137172

    [3.9.0-1]
    - 更新至 3.9.0 已解决：rhbz#2133213

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14075 公告中提及的漏洞的影响。

    - 修复了 CVE-2022-24130

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20530 公告中提及的多个漏洞的影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-13940 公告中提及的一个漏洞影响。

    delve [1.24.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    golang [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106455

    go-toolset [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106455

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-13944 公告中提及的漏洞的影响。

    [2.5.2-4.1]
    - 修复 OpenJPEG OOB 堆内存写入 (CVE-2025-54874)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-13941 公告中提及的漏洞的影响。

    [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106464

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-13960 公告中提及的多个漏洞影响。

    - i2c/designware：修复初始化问题 (CKI Backport Bot) [RHEL-106617] {CVE-2025-38380}
    - 蓝牙：hci_core：修复 vhci_flush() 中的释放后使用 (David Marlin) [RHEL-103246] {CVE-2025-38250}
    - net_sched：ets：修复类中以 netem 作为子 qdisc 的双列表添加 (Xin Long) [RHEL-104717] {CVE-2025-37914}
    - drm/vkms：修复 init 错误引起的释放后使用和双重释放 (CKI Backport Bot) [RHEL-99402] {CVE-2025-22097}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13935 公告中提及的漏洞的影响。

    [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106464

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-13598 公告中提及的多个漏洞影响。

    - wifirtw88修复“para”缓冲区大小以避免越界读取 - CVE-2025-38159
    - 恢复“smbclient修复 rmmod 之后的 TCP 定时器死锁” - CVE-2025-22077
    - wifiath12k修复对内存的无效访问 - CVE-2025-38292
    - x86/CPU/AMD终止 erratum_1386_microcode 数组 - CVE-2024-56721
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 - CVE-2025-38079
    - net/sched子类变为空时始终传递通知 - CVE-2025-38350
    - sch_htb使 htb_deactivate() 幂等 - CVE-2025-38350
    - codel删除 qdisc_tree_reduce_backlog() 前的 sch->q.qlen 检查 - CVE-2025-38350
    - sch_qfq使 qfq_qlen_notify() 幂等 - CVE-2025-38350
    - sch_drr使 drr_qlen_notify() 幂等 - CVE-2025-38350
    - sch_htb使 htb_qlen_notify() 幂等 - CVE-2025-38350
    - mm/hugetlb修复 huge_pmd_unshare() 与 GUP-fast 争用 - CVE-2025-38085
    - mm/hugetlb在 VMA 拆分期间取消共享页面表而非在此之前 - CVE-2025-38084
    - PCI/pwrctrl取消注册时取消未完成的重新扫描工作 - CVE-2025-38137

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-12240 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-6021、CVE-2025-32414、CVE-2025-49794、CVE-2025-49796

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-13780 公告中提及的多个漏洞影响。

    [2.48.5-1]
    - 更新到 2.48.5

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13782 公告中提及的多个漏洞影响。

    [2.48.5-1]
    - 更新到 2.48.5

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13602 公告中提及的多个漏洞影响。

    - net/sched当子类变为空时始终传递通知 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - sch_htb使 htb_deactivate() 幂等 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - codel删除 qdisc_tree_reduce_backlog() 前的 sch->q.qlen 检查 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - sch_qfq使 qfq_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - sch_drr使 drr_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - sch_htb使 htb_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93387] {CVE-2025-38350}
    - wifiath12k修复对内存的无效访问 (CKI Backport Bot) [RHEL-103219] {CVE-2025-38292}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-11688 公告中提及的漏洞的影响。

    [1.8.3.1-25.0.1]
    - 已修复 CVE-2025-48384 [Orabug: 38234220 ]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-12346 公告中提及的漏洞的影响。

    [4.10.5-5.0.1]
    - 如果未找到命令清除参数 [Orabug38260855][CVE-2025-49091]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-13676 公告中提及的多个漏洞影响。

    [128.13.0-3.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.13.0]
    - 添加 OpenELA 品牌去除

    [128.13.0-3]
    - 更新为 128.13.0 build3

    [128.13.0-2]
    - 更新为 128.13.0 build2

    [128.13.0-1]
    - 更新为 128.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-13589 公告中提及的多个漏洞影响。

    - ipv6: mcast：扩展 igmp6_send() 中的 RCU 保护 (Hangbin Liu) [RHEL-102392] {CVE-2025-21759}
    - net/sched：子类变空时总是传递通知 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_htb：使 htb_deactivate() 幂等 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - codel：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_qfq：使 qfq_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_drr：使 drr_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_htb：使 htb_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - can：peak_usb：修复释放后使用缺陷 (CKI Backport Bot) [RHEL-99447] {CVE-2021-47670}
    - wifi：rtw88：修复“para”缓冲区大小以避免读取越界 (CKI Backport Bot) [RHEL-103141] {CVE-2025-38159}
    - net/ipv6：释放套接字中缓存的过期异常 dst (Guillaume Nault) [RHEL-105794] {CVE-2024-56644}
    - mm/hugetlb：修复 huge_pmd_unshare() 与 GUP-fast 争用 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged：修复 collapse_pte_mapped_thp() 以允许 anon_vma (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged：通过发送 IPI 修复 GUP-fast 交互 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged：采取正确的页表收回锁定 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged：统一崩溃 pmd 清除、刷新和释放 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - padata：修复 padata_reorder 中的 UAF (Waiman Long) [RHEL-101398] {CVE-2025-21727}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-13604 中提及的漏洞的影响。

    [2.32.4-1]
    - 更新到 2.32.4
    - 适用于 的安全补丁 CVE-2024-47081因恶意 URL 导致的 .netrc 凭据泄露 解决了 RHEL-105460

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13578 公告中提及的漏洞的影响。

    [65.5.1-4]
    - 针对 CVE-2025-47273 的安全修复 已解决：RHEL-101113

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-12662 公告中提及的多个漏洞影响。

    - net_schedhfsc解决可重入队列两次将类添加到 eltree 的问题 - CVE-2025-38001
    - sch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷 - CVE-2025-38000
    - net_schedhfsc修复以 netem 作为子 qdisc 的类中的 UAF 漏洞 - CVE-2025-37890
    - RDMA/core修复“KASAN: slab-use-after-free Read in ib_register_device”问题 - CVE-2025-38022
    - RDMA/core修复重命名设备名称时的释放后使用 - CVE-2025-22085
    - nvme-tcp审查请求列表处理 - CVE-2025-38264
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取 - CVE-2025-38052
    - ext4如果日志正在破坏避免出错时记录 sb 更新 - CVE-2025-22113
    - ext4定义 ext4_journal_destroy 封装程序 - CVE-2025-22113
    - HIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 - CVE-2025-21928
    - HIDintel-ish-hid修复 hid_ishtp_cl_remove() 中的释放后使用问题 - CVE-2025-21929
    - net/sched修复 taprio_dev_notifier 中的释放后使用 - CVE-2025-38087
    - netch9200修复 mii_nway_restart 期间未初始化的访问 - CVE-2025-38086
    - padata避免 reorder_work 的 UAF - CVE-2025-21726
    - padata修复 padata_reorder 中的 UAF - CVE-2025-21727

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
258048	Oracle Linux 8：fence-agents (ELSA-2025-14750)	medium
258039	Oracle Linux 10内核 (ELSA-2025-14510)	high
258024	Oracle Linux 9：thunderbird (ELSA-2025-14640)	high
255293	Oracle Linux 10aide (ELSA-2025-14592)	medium
255292	Oracle Linux 10mod_http2 (ELSA-2025-14625)	high
255248	Oracle Linux 8：python3 (ELSA-2025-14560)	high
255247	Oracle Linux 8python-cryptographyELSA-2025-14553	high
255246	Oracle Linux 8：python3.12 (ELSA-2025-14546)	high
255245	Oracle Linux 8：pam (ELSA-2025-14557)	high
255244	Oracle Linux 8aide (ELSA-2025-14573)	medium
255243	Oracle Linux 8：内核 (ELSA-2025-14438)	high
255227	Oracle Linux 9：内核 (ELSA-2025-14420)	high
255188	Oracle Linux 9aide (ELSA-2025-14493)	medium
255187	Oracle Linux 7：glibc (ELSA-2025-10219)	high
255186	Oracle Linux 7：libxml2 (ELSA-2025-13464)	high
254446	Oracle Linux 8：firefox (ELSA-2025-14442)	high
254444	Oracle Linux 9：firefox (ELSA-2025-14416)	high
254443	Oracle Linux 10：firefox (ELSA-2025-14417)	high
254432	Oracle Linux 8pki-deps:10.6 (ELSA-2025-14126)	high
253655	Oracle Linux 10：tomcat (ELSA-2025-14179)	high
253654	Oracle Linux 10内核 (ELSA-2025-14009)	high
253513	Oracle Linux 10：tomcat9 (ELSA-2025-14178)	high
253511	Oracle Linux 9：tomcat (ELSA-2025-14181)	high
253065	Oracle Linux 8：libarchive (ELSA-2025-14135)	critical
253064	Oracle Linux 8：tomcat (ELSA-2025-14177)	high
253054	Oracle Linux 10libarchive (ELSA-2025-14137)	critical
253053	Oracle Linux 8 : mingw-sqlite (ELSA-2025-14101)	high
252958	Oracle Linux 9：内核 (ELSA-2025-13962)	medium
252957	Oracle Linux 9libarchive (ELSA-2025-14130)	critical
252317	Oracle Linux 9python-zipp (ELSA-2025-38828)	medium
252316	Oracle Linux 9python-zipp (ELSA-2025-20533)	medium
252303	Oracle Linux 9：xterm (ELSA-2025-14075)	medium
252244	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20530)	medium
252243	Oracle Linux 8go-toolset:rhel8 (ELSA-2025-13940)	high
252242	Oracle Linux 10openjpeg2 (ELSA-2025-13944)	high
252241	Oracle Linux 10golang (ELSA-2025-13941)	high
252240	Oracle Linux 8：内核 (ELSA-2025-13960)	high
251233	Oracle Linux 9：golang (ELSA-2025-13935)	high
250291	Oracle Linux 10内核 (ELSA-2025-13598)	high
249332	Oracle Linux 7：libxml2 (ELSA-2025-12240)	high
249326	Oracle Linux 8：webkit2gtk3 (ELSA-2025-13780)	high
249325	Oracle Linux 9：webkit2gtk3 (ELSA-2025-13782)	high
249324	Oracle Linux 9：内核 (ELSA-2025-13602)	high
249323	Oracle Linux 7git (ELSA-2025-11688)	high
249255	Oracle Linux 7konsole (ELSA-2025-12346)	high
249231	Oracle Linux 8：thunderbird (ELSA-2025-13676)	critical
249147	Oracle Linux 8：内核 (ELSA-2025-13589)	high
248489	Oracle Linux 10python-requests (ELSA-2025-13604)	medium
248476	Oracle Linux 9：python3.11-setuptools (ELSA-2025-13578)	high
248475	Oracle Linux 10内核 (ELSA-2025-12662)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

medium

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

high

high

high

high

high

critical

high

critical

high

medium

critical

medium

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

medium

high

high