远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-3963 公告中提及的多个漏洞影响。

    - macvlan：修复 macvlan_forward_source() 中可能存在的 UAF (Hangbin Liu) [RHEL-144120] {CVE-2026-23001}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3896 公告中提及的多个漏洞影响。

    pgaudit [1.7.0-1]
    - postgresql 15 模块的初始导入
    - 更新到 1.7.0
    - 支持 postgresql 15
    - 相关：#2128410

    pg_repack [1.4.8-2]
    - 添加新的版本依存关系以修复启用了 lz4 的版本
    - 相关：RHEL-47350

    [1.4.8-1]
    - 1.4.8 版更新
    - 支持 Postgresql 15
    - 相关：#2128410

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 流的初始导入
    - 相关：#2128410

    postgresql [15.17-1]
    - 更新到 15.17
    - 修复：CVE-2026-2004 CVE-2026-2005 CVE-2026-2006

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-2713 公告中提及的漏洞的影响。

    - 安全更新 CVE-2025-12084 [Orabug: 38971895]
    - tarfile 现在验证存档以确保成员偏移为非负 [Orabug:
    38442771][CVE-2025-8194]
    - 修复了解析构建的 tarfile 标头的 DoS [Orabug: 37626372][CVE-2024-6232]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-3898 公告中提及的多个漏洞影响。

    [101.4-4.0.1]
    - 支持在使用存储库定义时利用 OCI 变量 [JIRA：OLDIS-38657]
    - 更新存储库以包含 OCI 变量
    - 删除图像类型 Minimal-raw 和 wsl [JIRA：OLDIS-38123]
    - 将默认 /boot 大小增加到 1GB [Orabug: 36827079]
    - 支持在 Oracle Linux 8 上构建 OL8/9 图像 [Orabug: 36400619]

    [101.4-4]
    - 重建以修复：
      - CVE-2025-61726
      - CVE-2025-68121
      - RHEL-146097
      - RHEL-149273

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2026-50142 公告中提及的漏洞的影响。

    - xfrm在删除 x 时删除 x->tunnel (Sabrina Dubroca) [Orabug: 38730493] {CVE-2025-40215}
    - cryptoaf_alg - 修复 af_alg_ctx 中错误的布尔值 (Eric Biggers) [Orabug: 38879907] {CVE-2025-40022}
    - cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (Herbert Xu) [Orabug: 38537469] {CVE-2025-39964}
    - fs/proc修复 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug38737034、38786776、38787139] {CVE-2025-40271}
    - netnetpoll修复导致不正确清理的错误 refcount 处理 (Breno Leitao) [Orabug:
    38773510] {CVE-2025-68245}
    - vsock如果已建立则忽略 connect() 上的信号/超时 (Michal Luczaj) [Orabug: 38730612] {CVE-2025-40248}
    - netopenvswitch删除从不工作的支持 (Ilya Maximets) [Orabug: 38730650] {CVE-2025-40254}
    - scsitargettcm_loop修复 tcm_loop_tpg_address_show() 中的段错误 (Hamza Mahfooz) [Orabug: 38773441] {CVE-2025-68229}
    - scsisg不要在原子性上下文中休眠 (Bart Van Assche) [Orabug: 38730664] {CVE-2025-40259}
    - Inputcros_ec_keyb - 修复无效的内存访问 (Tzung-Bi Shih) [Orabug: 38730681] {CVE-2025-40263}
    - be2net使用 OS2BMC 时传递 wrb_params (Andrey Vatoropin) [Orabug: 38730691] {CVE-2025-40264}
    - isdnmISDNhfcsusb修复 hfcsusb_probe() 中的内存泄漏 (Abdun Nihaal) [Orabug: 38798908] {CVE-2025-68734}
    - ipv4route防止 rt_bind_exception() 重新绑定过时的 fnhe (Chuang Wang) [Orabug: 38773496] {CVE-2025-68241}
    - ALSAusb-audio修复 snd_usb_mixer_controls_badd 中的空指针取消引用 (Haein Lee) [Orabug:
    38737052] {CVE-2025-40275}
    - drm/vmwgfx对照 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (Ian Forbes) [Orabug: 38737061] {CVE-2025-40277}
    - tipc修复 tipc_mon_reinit_self() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38737084] {CVE-2025-40280}
    - sctp防止 sctp_transport_update_rto 中可能的位移越界 (Eric Dumazet) [Orabug
    38737091] {CVE-2025-40281}
    - 蓝牙btusb重新排序 btusb_disconnect 中的清理以避免 UAF (Raphael Pinsonneault-Thibeault) [Orabug: 38737104] {CVE-2025-40283}
    - netusbqmi_wwan初始化 qmimux_rx_fixup 中的 MAC 标头偏移 (Qendrim Maxhuni) [Orabug: 38773283] {CVE-2025-68192}
    - sctp防止 TOCTOU 越界写入 (Stefan Wiehler) [Orabug: 38747447] {CVE-2025-40331}
    - fbdev在 bit_putcs 中添加边界检查以修复 vmalloc 越界 (Albin Babu Varghese) [Orabug
    38737182] {CVE-2025-40304}
    - 蓝牙bcsp仅在注册时接收数据 (Ivan Pravdin) [Orabug: 38737213] {CVE-2025-40308}
    - 蓝牙SCO修复 sco_conn_free 上的 UAF (Luiz Augusto von Dentz) [Orabug: 38737224] {CVE-2025-40309}
    - nfs4_setup_readdir()不充分锁定 ->d_parent->d_inode 取消引用 (Al Viro) [Orabug
    38773245] {CVE-2025-68185}
    - mediaimon提高 send_packet() 的可靠性 (Tetsuo Handa) [Orabug: 38773298] {CVE-2025-68194}
    - netipv6修复 AH 输出中的跨域 memcpy 警告 (Charalampos Mitrodimas) [Orabug: 38773141] {CVE-2025-40363}
    - wifibrcmfmac修复以独立 AP 模式发送 Action Frame 时的崩溃 (Gokul Sivakumar) [Orabug:
    38737292] {CVE-2025-40321}
    - usbnet防止自由活动的 kevent (Lizhi Xu) [Orabug: 38773784] {CVE-2025-68312}
    - fbdevbitblitbit_putcs* 中的边界检查字形索引 (Junjie Cao) [Orabug: 38737301] {CVE-2025-40322}
    - ACPIvideo修复 acpi_video_switch_brightness() 中的释放后使用 (Yuhao Jiang) [Orabug: 38687005] {CVE-2025-40211}
    - net/schedsch_qfq修复 agg_dequeue 中的 null-deref (Xiang Mei) [Orabug: 38597085] {CVE-2025-40083}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-3938 公告中提及的一个漏洞影响。

    - 修复在 NFSv3 中挂载子目录时的访问检查问题 (RHEL-127095) 解决了：CVE-2025-12801

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-3840 公告中提及的多个漏洞的影响。

    [45-1.0.3]
    - 重建以修复：CVE-2025-61726、CVE-2025-61729、CVE-2025-68121

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3839 公告中提及的多个漏洞的影响。

    [45-1.0.3]
    - 重建以修复：CVE-2025-61726、CVE-2025-61729、CVE-2025-68121

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-3887 公告中提及的多个漏洞影响。

    - 修复了 CVE-2026-2004PostgreSQL intarray 缺少对输入类型的验证
    - 修复了 CVE-2026-2005PostgreSQL pgcrypto 堆缓冲区溢出
    - 修复了 CVE-2026-2006PostgreSQL 缺少对多字节字符长度的验证

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-3939 公告中提及的漏洞的影响。

    [2.8.3-0.0.1.el10_1.3]
    - 通过 gssproxy 升级 nfs-utils 时删除多个警告

    [2.8.3-3]
    - 为 selinux-policy 添加需求RHEL-127092

    [2.8.3-2]
    - mountdget_rootfh() 的小重构 (RHEL-127092)
    - mountd导出目录和挂载路径的单独查找 (RHEL-127092)
    - 支持添加一个微型库以提取和应用 RPC 凭据 (RHEL-127092)
    - 修复挂载 NFSv3 中的子目录时的访问检查 (RHEL-127092) 解决了 CVE-2025-12801

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3730 公告中提及的多个漏洞影响。

    * 2026 年 2 月 25 日星期三 Filip Janus <fjanus@redhat.com> - 13.23-2
    - 修复 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3940 公告中提及的漏洞的影响。

    [2.5.4-38.0.1.el9_7.3]
    - 规范删除升级 nfs-utils with gssproxy 时的多个警告 [Orabug: 36044562]

    [2.5.4-38.3]
    - 为 selinux-policy 添加需求RHEL-127104

    [2.5.4-38.2]
    - 将 statfs64 替换为 statfs (RHEL-127104)
    - NFS 导出符号链接漏洞补丁 (RHEL-127104)
    - mountdget_rootfh() 的小重构 (RHEL-127104)
    - mountd导出目录和挂载路径的单独查找 (RHEL-127104)
    - 支持添加一个微型库以提取和应用 RPC 凭据 (RHEL-127104)
    - 修复挂载 NFSv3 中的子目录时的访问检查 (RHEL-127104) 解决了 CVE-2025-12801

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-3864 公告中提及的多个漏洞的影响。

    [1.25.2-2.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-2]
    - 使用最新的 Go 重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3928 公告中提及的多个漏洞的影响。

    [3.6.1-7]
    - 使用新的 Golang 重建
    - 解决了: RHEL-146860、RHEL-149620

    [3.6.1-6]
    - 使用新的 Golang 重建
    - 解决了: RHEL-147080

    [3.6.1-5]
    - 使用新的 Golang 重建
    - 已解决：RHEL-147103

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-3752 公告中提及的多个漏洞影响。

    - 确保基于最新的 golang：CVE-2024-34156

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3753 公告中提及的多个漏洞影响。

    [149-4.0.1]
    - 为 image-installer 添加缺少的 dracut-config-rescue 依存关系 [ORABUG: 38587453]
    - 切换到 OL9.6 的 UEKR8 存储库 [Orabug: 37962207]
    - 添加支持以创建 OpenScap 图像 [JIRA：OLDIS-35301]
    - 简化存储库名称 [JIRA：OLDIS-35893]
    - 重构修补程序以修复一些名称并为 Oracle Linux 设置正确的内核 [Orabug: 37253643]
    - 支持在已构建的镜像中使用 OCI 变量 [JIRA：OLDIS-35302]
    - 支持在使用存储库定义时利用 OCI 变量 [JIRA：OLDIS-38657]
    - 更新存储库以包含 OCI 变量
    - 删除图像类型 Minimal-raw 和 wsl [JIRA：OLDIS-38123]
    - 将默认 /boot 大小增加到 1GB [Orabug: 36827079]
    - 添加对 OCI 混合图像的支持 [JIRA：OLDIS-33593]
    - 启用 aarch64 OCI 图像构建 [JIRA：OLDIS-33593]
    - 支持在 Oracle Linux 9 上构建 OL8/9 图像 [Orabug: 36400619]

    [149-4]
    - 重建以修复：
      - CVE-2025-61726
      - CVE-2025-61728
      - CVE-2025-61729
      - CVE-2025-68121
      - RHEL-146868
      - RHEL-147086
      - RHEL-147371
      - RHEL-149626

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-3842 公告中提及的一个漏洞影响。

    [1.25.2-2.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-2]
    - 在不执行更改的情况下重新构建。
    - 已解决：RHEL-153104

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3668 公告中提及的漏洞的影响。

    [3.6.0-13]
    - 使用最新的 Go 重建
    - 已解决：RHEL-146862

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-3477 公告中提及的多个漏洞影响。

    - 修复了 CVE-2025-9820、 CVE-2025-14831删除未使用的修补程序
    - 修复 PKCS#11 标记初始化标签溢出 (CVE-2025-9820)
    - 修复名称限制处理性能问题 (CVE-2025-14831)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-1581 公告中提及的多个漏洞影响。

    - e1000e修复 e1000_set_eeprom 中的堆溢出 {CVE-2025-39898} [Orabug: 38904071]
    - i40e修复配置队列 msg 中的 idx 验证 {CVE-2025-39971} [Orabug: 38904071]
    - vsock如果已建立则忽略 connect() 上的信号/超时 {CVE-2025-40248} [Orabug: 38904071]
    - scsisses修复可能的 desc_ptr 越界访问 {CVE-2023-53675} [Orabug: 38860426]
    - ipv6修复 ipv6_find_tlv() 中的越界访问 {CVE-2023-53705} [Orabug: 38860426]
    - net_schedhfsc也修复了 hfsc_dequeue() 中的潜在 UAF {CVE-2025-37823} [Orabug: 38860426]
    - libceph修复have_mon_and_osd_map() 中潜在的释放后使用 {CVE-2025-68285} [Orabug: 38860426]
    - net: sched: sfb修复 sfb_init() 失败时的空指针访问问题 {CVE-2022-50356} [Orabug: 38790244]
    - fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 {CVE-2022-50367} [Orabug: 38790244]
    - iomapiomap修复记录时的内存损坏 {CVE-2022-50406} [Orabug: 38790244]
    - mm修复 zswap 回写争用条件 {CVE-2023-53178} [Orabug: 38790244]
    - BluetoothL2CAP修复 l2cap_disconnect_rsp 中的“bad unlock balance”{CVE-2023-53297} [Orabug: 38790244]
    - scsiqla2xxx等待 io 返回终止 rport {CVE-2023-53322} [Orabug: 38790244]
    - ALSAusb-audio也验证 UAC3 电源域描述符 {CVE-2025-38729} [Orabug: 38790244]
    - ALSAusb-audio验证 UAC3 群集段描述符 {CVE-2025-39757} [Orabug: 38790244]
    - tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk {CVE-2025-39955} [Orabug: 38790244]
    - NFSD防范 NFSv2 READ 中的发送缓冲区溢出 {CVE-2022-50410} [Orabug: 38790244]
    - ext4修复 ext4_check_flag_values {CVE-2022-50403} 位移中的未定义行为 [Orabug: 38790244]
    - BluetoothL2CAP修复 l2cap_conn_del() 中的释放后使用 {CVE-2022-3640} [Orabug: 38742878]
    - BluetoothL2CAP修复释放后使用 {CVE-2022-50386} [Orabug: 38742878]
    - wifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 {CVE-2022-50408} [Orabug: 38742878]
    - BluetoothL2CAP修复释放后使用 {CVE-2023-53305} [Orabug: 38742878]
    - ip6mr修复 ip6mr_cache_report() 中的 skb_under_panic {CVE-2023-53365} [Orabug: 38742878]
    - sctp线性化 sctp_rcv 中克隆的 gso 数据包 {CVE-2025-38718} [Orabug: 38742878]
    - HID: core修复 hid_report_raw_event 中的位移越界 {CVE-2022-48978} [Orabug: 38644370]
    - crypto: seqiv - 正确处理 EBUSY {CVE-2023-53373} [Orabug: 38644370]
    - nfsd不忽略 svc_proc_register() 的返回代码 {CVE-2025-22026} [Orabug: 38644370]
    - net_schedhfsc修复类处理 中的 UAF 漏洞 {CVE-2025-37797} [Orabug: 38644370]
    - HIDcore强化 s32ton()以防转换为 0 位 {CVE-2025-38556} [Orabug: 38644370]
    - ALSAhda/ca0132修复了 add_tuning_control 中的缓冲区溢出 {CVE-2025-39751} [Orabug: 38644370]
    - ALSAusb-audio修复 __snd_usb_parse_audio_interface() 中的越界缺陷 {CVE-2022-48701} [Orabug:
    38493400]
    - md-raid10修复 KASAN 警告 {CVE-2022-50211} [Orabug: 38493400]
    - ALSA: bcd2000修复探测错误路径上的 UAF 缺陷 {CVE-2022-50229} [Orabug: 38493400]
    - netusbsmssc75xx将数据包长度限制为 skb->len {CVE-2023-53125} [Orabug: 38493400]
    - i40e修复对 i40e_clear_hw 中的无效页面的 MMIO 写入访问 {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 {CVE-2025-38477} [Orabug: 38493400]
    - scsilpfc将 memcpy() 用于 BIOS 版本 (CVE-2025-38332) [Orabug: 38414589]
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (CVE-2025-38352) [Orabug: 38414589]
    - kernelmediauvcvideo修复错误路径中的双重释放 (CVE-2024-57980)
    - kernelHIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
    - kernelext4修复 do_split 中的差一错误 (CVE-2025-23150)
    - kernelmisc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄漏 (CVE-2022-49788)
    - kernelsch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷CVE-2025-38000]
    - kernelext4避免根据部分群集大小调整大小 (CVE-2022-50020)
    - kerneldrivers:md修复潜在的释放后使用缺陷 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)
    - kernelnet/sched子类变为空时始终传递通知 (CVE-2025-38350)
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)
    - net: atlantic：修复 aq_vec 索引超出范围错误 (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]
    - netatm修复 lec_send() 中的释放后使用 (Dan Carpenter) {CVE-2025-22004} [Orabug: 38201271]
    - netfilteripset添加 bitmap_ip_uadt 中缺少的范围检查 (Jeongjun Park) {CVE-2024-53141} [Orabug:
    37964173]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-50133 公告中提及的多个漏洞影响。

    - tls在 get_netdev_for_sock() 中使用 __sk_dst_get() 和 dst_dev_rcu()。(Kuniyuki Iwashima) [Orabug
    39016219] {CVE-2025-40149}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-3551 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-25646png_set_quantize 中的堆缓冲区溢出 (RHEL-148323)
    - 修复 CVE-2026-22695png_image_finish_read 中的堆缓冲区读取越界 (RHEL-148818)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-3517 公告中提及的多个漏洞的影响。

    [140.8.0-2.0.1]
    - 添加 Oracle prefs

    [140.8.0-2]
    - 更新为 140.8.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3638 公告中提及的漏洞的影响。

    - 解决了 RHEL-146526 - nginx:1.24/nginxNGINX通过 TLS 代理的连接上的中间人攻击进行数据注入CVE-2026-1642]
    - 解决了 RHEL-84480 - nginx:1.24/nginx特别构建的 MP4 文件可能造成拒绝服务 (CVE-2024-7347)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-3669 公告中提及的漏洞的影响。

    [3.6.0-7]
    - 使用最新的 Go 重建

    [3.6.0-6]
    - 更新 CI 支持

    [3.6.0-5]
    - 将 riscv64 添加到 RHEL 10+ 的 golang_arches

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3488 公告中提及的多个漏洞影响。

    - migrate更正 hugetlb 文件系列的锁定顺序 (Luiz Capitulino) [RHEL-147266] {CVE-2026-23097}
    - ipv6calipso_skbuff_setattr() 一部分的 pskb_expand_head() 中的 BUG() (CKI 向后移植机器人) [RHEL-143545] {CVE-2025-71085}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-3476 公告中提及的多个漏洞影响。

    - 对 RestoreEncryptedHeader() 添加缺少的 polkit 检查 (CVE-2026-26103) (RHEL-148565)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3507 公告中提及的多个漏洞影响。

    [8.0.7-1]
    - 8.0.7 衍合到 CVE-2026-21863 CVE-2025-67733

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-2628 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-0719 CVE-2026-1761 [Orabug: 38958074]
    - 修复 CVE-2025-14523 [Orabug: 38873507]
    - CVE-2025-4945 和 CVE-2025-11021 的向后移植修补程序 [Orabug: 38664275]
    - 修复 CVE-2025-2784 CVE-2025-4948 CVE-2025-32049 [Orabug: 38085184]
    - CVE-2025-32906 CVE-2025-32911 CVE-2025-32913 CVE-2025-32914
    - 修复了 CVE-2024-52531 中通过 UTF-8 转换造成的缓冲区溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-3515 公告中提及的多个漏洞影响。

    [140.8.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [140.8.0]
    - 添加 OpenELA 品牌去除

    [140.8.0-1]
    - 更新为 140.8.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2026-50134 公告中提及的多个漏洞的影响。

    - xfrm在删除 x 时删除 x->tunnel (Sabrina Dubroca) [Orabug: 39016501] {CVE-2025-40215}
    - cryptoaf_alg - 修复 af_alg_ctx 中错误的布尔值 (Eric Biggers) [Orabug: 38879907] {CVE-2025-40022}
    - cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (Herbert Xu) [Orabug: 38537469] {CVE-2025-39964}
    - fs/proc修复 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug38737034、38786776、38787139] {CVE-2025-40271}
    - netnetpoll修复导致不正确清理的错误 refcount 处理 (Breno Leitao) [Orabug:
    38773510] {CVE-2025-68245}
    - vsock如果已建立则忽略 connect() 上的信号/超时 (Michal Luczaj) [Orabug: 38730612] {CVE-2025-40248}
    - netopenvswitch删除从不工作的支持 (Ilya Maximets) [Orabug: 38730650] {CVE-2025-40254}
    - scsitargettcm_loop修复 tcm_loop_tpg_address_show() 中的段错误 (Hamza Mahfooz) [Orabug: 38773441] {CVE-2025-68229}
    - scsisg不要在原子性上下文中休眠 (Bart Van Assche) [Orabug: 38730664] {CVE-2025-40259}
    - Inputcros_ec_keyb - 修复无效的内存访问 (Tzung-Bi Shih) [Orabug: 38730681] {CVE-2025-40263}
    - be2net使用 OS2BMC 时传递 wrb_params (Andrey Vatoropin) [Orabug: 38730691] {CVE-2025-40264}
    - isdnmISDNhfcsusb修复 hfcsusb_probe() 中的内存泄漏 (Abdun Nihaal) [Orabug: 38798908] {CVE-2025-68734}
    - ipv4route防止 rt_bind_exception() 重新绑定过时的 fnhe (Chuang Wang) [Orabug: 38773496] {CVE-2025-68241}
    - ALSAusb-audio修复 snd_usb_mixer_controls_badd 中的空指针取消引用 (Haein Lee) [Orabug:
    38737052] {CVE-2025-40275}
    - drm/vmwgfx对照 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (Ian Forbes) [Orabug: 38737061] {CVE-2025-40277}
    - tipc修复 tipc_mon_reinit_self() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38737084] {CVE-2025-40280}
    - sctp防止 sctp_transport_update_rto 中可能的位移越界 (Eric Dumazet) [Orabug
    38737091] {CVE-2025-40281}
    - 蓝牙btusb重新排序 btusb_disconnect 中的清理以避免 UAF (Raphael Pinsonneault-Thibeault) [Orabug: 38737104] {CVE-2025-40283}
    - netusbqmi_wwan初始化 qmimux_rx_fixup 中的 MAC 标头偏移 (Qendrim Maxhuni) [Orabug: 38773283] {CVE-2025-68192}
    - sctp防止 TOCTOU 越界写入 (Stefan Wiehler) [Orabug: 38747447] {CVE-2025-40331}
    - fbdev在 bit_putcs 中添加边界检查以修复 vmalloc 越界 (Albin Babu Varghese) [Orabug
    38737182] {CVE-2025-40304}
    - 蓝牙bcsp仅在注册时接收数据 (Ivan Pravdin) [Orabug: 38737213] {CVE-2025-40308}
    - 蓝牙SCO修复 sco_conn_free 上的 UAF (Luiz Augusto von Dentz) [Orabug: 38737224] {CVE-2025-40309}
    - nfs4_setup_readdir()不充分锁定 ->d_parent->d_inode 取消引用 (Al Viro) [Orabug
    38773245] {CVE-2025-68185}
    - mediaimon提高 send_packet() 的可靠性 (Tetsuo Handa) [Orabug: 38773298] {CVE-2025-68194}
    - netipv6修复 AH 输出中的跨域 memcpy 警告 (Charalampos Mitrodimas) [Orabug: 38773141] {CVE-2025-40363}
    - wifibrcmfmac修复以独立 AP 模式发送 Action Frame 时的崩溃 (Gokul Sivakumar) [Orabug:
    38737292] {CVE-2025-40321}
    - usbnet防止自由活动的 kevent (Lizhi Xu) [Orabug: 38773784] {CVE-2025-68312}
    - fbdevbitblitbit_putcs* 中的边界检查字形索引 (Junjie Cao) [Orabug: 38737301] {CVE-2025-40322}
    - ACPIvideo修复 acpi_video_switch_brightness() 中的释放后使用 (Yuhao Jiang) [Orabug: 38687005] {CVE-2025-40211}
    - net/schedsch_qfq修复 agg_dequeue 中的 null-deref (Xiang Mei) [Orabug: 38597085] {CVE-2025-40083}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3516 公告中提及的多个漏洞的影响。

    [140.8.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [140.8.0]
    - 添加 OpenELA 品牌去除

    [140.8.0-1]
    - 更新为 140.8.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-3464 公告中提及的一个漏洞影响。

    - migrate：更正 hugetlb 文件 folios 的锁定顺序 (Luiz Capitulino) [RHEL-147261] {CVE-2026-23097}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-3428 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2025-61729
    - 重新构建 CVE-2025-22871
    - 重新构建 CVE-2025-61729
    - 重新构建 CVE-2025-61729

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-50131 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-69419：在 TLSv1.3 中处理 ticket_lifetime_hint 超过 1 周， PKCS#12 中存在越界写入，导致任意代码执行并破坏符合规范的客户端 解决了：RHEL-149165 解决了：RHEL-142715
    - openssl 的向后移植补丁RFC 3211 KEK Unwrap 修复中的越界读取和写入 CVE-2025-9230 解决了 RHEL-128615

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3405 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-25646png_set_quantize 中的堆缓冲区溢出 (RHEL-148970)
    - 修复 CVE-2026-22695png_image_finish_read 中的堆缓冲区读取越界 (RHEL-148403)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-3443 公告中提及的多个漏洞影响。

    [8.0.7-1]
    - 8.0.7 衍合到 CVE-2026-21863 CVE-2025-67733

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-3338 公告中提及的多个漏洞影响。

    [140.8.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.8.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.8.0-2]
    - 更新为 140.8.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-3407 公告中提及的一个漏洞影响。

    [2.12.6-4]
    - 使用 mingw-expat 补丁重建 相关的 RHEL-114628

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-3275 公告中提及的多个漏洞影响。

    - exfat修复 delayed_free 中的双重释放 (CKI Backport Bot) [RHEL-146406] {CVE-2025-38206}
    - mlxswspectrum_mr修复更新多播路由统计数据时的释放后使用 (CKI Backport Bot) [RHEL-143196] {CVE-2025-68800}
    - drm/sched：修复 drm_sched_job_add_resv_dependencies 中可能存在的双重释放 (Mika Penttila) [RHEL-125464] {CVE-2025-40096}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-1590 公告中提及的漏洞的影响。

    - 修复 CVE-2025-14422 [Orabug: 38904303]
    - 修复 CVE-2025-10922 和 CVE-2025-10934 [Orabug: 38739185]
    - 修复 CVE-2025-5473（GIMP ICO 文件解析功能的整数溢出漏洞）[Orabug: 38110877]
    - 修复 CVE-2025-48797 （TGA 解析器中的多个堆缓冲区溢出漏洞）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-3343 公告中提及的多个漏洞影响。

    - 重建新的 golang 以解决 CVE-2025-61726

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3340 公告中提及的多个漏洞影响。

    - 重建新的 golang 以解决 CVE-2025-61726

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3341 公告中提及的多个漏洞的影响。

    - 重建新的 golang 以解决 CVE-2025-61726
    - 重新构建 CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-3354 公告中提及的漏洞的影响。

    [0.6.2-1]
    - 更新到 0.6.2
    - 将模块更新到 0.4.2 解决了 RHEL-148142

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3359 公告中提及的漏洞的影响。

    [0.4.8-7]
    - 已解决：RHEL-148154

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-3334 公告中提及的多个漏洞影响。

    [2:2.11.7-3]
    - 向后移植多个 CVE 补丁 解决了 RHEL-148825、 RHEL-148865、 RHEL-148982

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-3361 公告中提及的多个漏洞的影响。

    [140.8.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.8.0-2]
    - 更新为 140.8.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-3297 公告中提及的多个漏洞影响。

    - 重建新的 golang 以解决 CVE-2025-61726

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3298 公告中提及的多个漏洞影响。

    - 使用 golang 1.25.7 重建以修复 CVE-2025-68121

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
301554	Oracle Linux 8：内核 (ELSA-2026-3963)	high
301553	Oracle Linux 9：postgresql:15 (ELSA-2026-3896)	high
301552	Oracle Linux 7: python3 (ELSA-2026-2713)	medium
301532	Oracle Linux 8：osbuild-composer (ELSA-2026-3898)	critical
301531	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2026-50142)	medium
301406	Oracle Linux 8：nfs-utils (ELSA-2026-3938)	medium
301387	Oracle Linux 10：image-builder (ELSA-2026-3840)	critical
301386	Oracle Linux 9：image-builder (ELSA-2026-3839)	critical
301334	Oracle Linux 10：postgresql16 (ELSA-2026-3887)	high
301333	Oracle Linux 10nfs-utils (ELSA-2026-3939)	medium
301332	Oracle Linux 9：postgresql (ELSA-2026-3730)	high
301331	Oracle Linux 9nfs-utilsELSA-2026-3940	medium
301330	Oracle Linux 10：delve (ELSA-2026-3864)	critical
301249	Oracle Linux 9：git-lfs (ELSA-2026-3928)	critical
301181	Oracle Linux 10：osbuild-composer (ELSA-2026-3752)	critical
301134	Oracle Linux 9：osbuild-composer (ELSA-2026-3753)	critical
301133	Oracle Linux 9：delve (ELSA-2026-3842)	critical
301057	Oracle Linux 9go-rpm-macros (ELSA-2026-3668)	high
301030	Oracle Linux 10gnutls (ELSA-2026-3477)	medium
301021	Oracle Linux 7：内核 (ELSA-2026-1581)	high
301018	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50133)	high
300945	Oracle Linux 10libpng (ELSA-2026-3551)	high
300944	Oracle Linux 10：thunderbird (ELSA-2026-3517)	critical
300932	Oracle Linux 9 : nginx:1.24 (ELSA-2026-3638)	high
300908	Oracle Linux 10go-rpm-macros (ELSA-2026-3669)	high
300902	Oracle Linux 9：内核 (ELSA-2026-3488)	medium
300901	Oracle Linux 10udisks2 (ELSA-2026-3476)	high
300808	Oracle Linux 9valkeyELSA-2026-3507	high
300807	Oracle Linux 7：libsoup (ELSA-2026-2628)	high
300765	Oracle Linux 8：thunderbird (ELSA-2026-3515)	critical
300763	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2026-50134)	medium
300728	Oracle Linux 9：thunderbird (ELSA-2026-3516)	critical
300727	Oracle Linux 8：内核 (ELSA-2026-3464)	medium
300513	Oracle Linux 8：container-tools:ol8 (ELSA-2026-3428)	high
300492	Oracle Linux 8：openssl (ELSA-2026-50131)	high
300471	Oracle Linux 9libpng (ELSA-2026-3405)	high
300470	Oracle Linux 10valkey (ELSA-2026-3443)	high
300450	Oracle Linux 8：firefox (ELSA-2026-3338)	critical
300449	Oracle Linux 8mingw-fontconfig (ELSA-2026-3407)	high
300435	Oracle Linux 10内核 (ELSA-2026-3275)	high
300434	Oracle Linux 7：gimp (ELSA-2026-1590)	high
300433	Oracle Linux 10：skopeo (ELSA-2026-3343)	critical
300432	Oracle Linux 9：skopeo (ELSA-2026-3340)	critical
300406	Oracle Linux 9：containernetworking-plugins (ELSA-2026-3341)	critical
300403	Oracle Linux 10python-pyasn1 (ELSA-2026-3354)	high
300387	Oracle Linux 9python-pyasn1 (ELSA-2026-3359)	high
300386	Oracle Linux 8：freerdp (ELSA-2026-3334)	medium
300300	Oracle Linux 10：firefox (ELSA-2026-3361)	critical
300264	Oracle Linux 10：buildah (ELSA-2026-3297)	critical
300176	Oracle Linux 9：buildah (ELSA-2026-3298)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

critical

medium

medium

critical

critical

high

medium

high

medium

critical

critical

critical

critical

critical

high

medium

high

high

high

critical

high

high

medium

high

high

high

critical

medium

critical

medium

high

high

high

high

critical

high

high

high

critical

critical

critical

high

high

medium

critical

critical

critical