远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-59997 公告中提及的漏洞的影响。

    [125-4.0.1.el10_2.1]
    - 增加超时以避免 defunct 进程 [Orabug: 26930744]

    [125-4.1]
    - 注意 （jrybar）：以下记录 125-4 是在 Ymir 的初始
    - 提交 125-3.1。出于某些原因，适用于 rhel-10.2 的 125-3.1 基于内容
    - rhel-10.0 版本的版本，而不是 rhel-10.1 中显示的版本 125-4 。
    - 修复 CVE-2026-4897：polkit 代理帮助程序中的字符串溢出 解决： RHEL-218025

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-58819 公告中提及的多个漏洞影响。

    - 针对 & CVE-2026-54272 ; 的CVE-2026-69192补丁：ip-address

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-59216 公告中提及的多个漏洞影响。

    - 解决了： RHEL-217957 - nginx：1.24/nginx： NGINX： ngx_http_slice_module 中的内存泄露和拒绝服务 （CVE-2026-60005）
    - 解决了： RHEL-219309 - nginx：1.24/nginx：NGINX：堆缓冲区过度读取允许内存修改或拒绝服务 （CVE-2026-56434）
    - 解决了： RHEL-188406 - nginx： NGINX： 任意代码执行或。
      通过具有构建的 HTTP/2 标头 （CVE-2026-42055） 的基于堆的缓冲区溢出造成拒绝服务
    - 解决了： RHEL-178676 - nginx：1.24/nginx：代码执行与拒绝服务 （CVE-2026-9256）
    - 解决了： RHEL-176224 - nginx：1.24/nginx：NGINX：任意代码执行漏洞 （CVE-2026-42945）
    - 解决了： RHEL-157877 CVE-2026-32647 nginx：1.24/nginx：NGINX：通过特别构建的 MP4 文件造成拒绝服务或代码执行
    - 解决了： RHEL-159436 CVE-2026-27651 nginx：1.24/nginx：NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务
    - 解决： RHEL-159549 CVE-2026-27654 nginx：1.24/nginx：NGINX：通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - 解决了： RHEL-159528 CVE-2026-27784 nginx：1.24/nginx：NGINX：通过特制的 MP4 文件造成内存损坏而造成拒绝服务
    - 解决了： RHEL-146517 - nginx：1.24/nginx： NGINX： 通过对 TLS 代理连接的中间人攻击进行数据注入 （CVE-2026-1642）
    - 解决了： RHEL-12728 - nginx：1.22/nginx：HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）（）CVE-2023-44487

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-59487 公告中提及的一个漏洞影响。

    [1.16.1-6.0.1.el8_10.1]
    - 更新源 URL [Orabug: 36209826]

    [1.16.1-6.1]
    - 针对 CVE-2026-18297 添加补丁，解决了：RHEL-246576

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-59496 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-56434 和 CVE-2026-60005
    - nginx：代码执行与拒绝服务 （CVE-2026-9256）
    - 解决了： RHEL-176218 - nginx：1.26/nginx：NGINX：任意代码执行漏洞 （CVE-2026-42945）
    - CVE-2026-32647 nginx：1.26/nginx： NGINX： 通过特别构建的 MP4 文件造成拒绝服务或代码执行
    - CVE-2026-27651 nginx：1.26/nginx：NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务
    - CVE-2026-27784 nginx：1.26/nginx：NGINX：通过特制的 MP4 文件造成内存损坏，从而导致拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-59347 公告中提及的漏洞的影响。

    - 解决了： RHEL-190807 - httpd：mod_ldap uldap_connection_find 中通过每个目录的客户端证书列表 （CVE-2026-29167） 造成的释放后使用
    - 解决了： RHEL-192752 - 补丁中的 CVE-2026-34355 mod_proxy_html回归
    - 解决： RHEL-186217 - httpd：Apache HTTP Server：通过恶意后端服务器造成的堆缓冲区溢出 （CVE-2026-34356）
    - 解决了： RHEL-182578 - httpd：针对 （CVE-2024-42516） 的CVE-2023-38709修复不完整
    - 还解决了 CVE-2026-24072、 CVE-2026-33006、 CVE-2026-42535、 CVE-2026-43951、 CVE-2026-44119、 CVE-2026-44186
    - 解决了： RHEL-186186 - httpd：mod_proxy_html缓冲区处理漏洞 （CVE-2026-34355）
    - 解决了： RHEL-175636 - httpd：mod_dav_lock 使用错误的锁定发现 （CVE-2026-29169）
    - 解决了： RHEL-186196 - mod_xml2enc：修复 fix_skipto （CVE-2026-42536） 中的 bblen 记账
    - 解决了： RHEL-186164 - httpd：修复 mod_ssl （CVE-2026-44185） 中的 OCSP 写入缓冲区推进缺陷
    - 解决了： RHEL-184312 - httpd：ap_regname限制为合理的捕获 （CVE-2026-44631）
    - 解决了：RHEL-173555 - httpd：Apache HTTP Server mod_proxy_ajp：通过基于堆的缓冲区溢出执行任意代码 (CVE-2026-28780)
    - 解决了：RHEL-175080 - httpd：空指针取消引用可导致子进程崩溃 (CVE-2026-33007)
    - 解决了：RHEL-175100 - httpd：AJP getter 函数中存在差一越界读取 (CVE-2026-33857)
    - 解决了：RHEL-175028 - httpd：由于缺少空终止符检查，导致基于堆的缓冲区过度读取 (CVE-2026-34032)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-59387 公告中提及的多个漏洞的影响。

    [2.0.26-6.2]
    - 解决了： RHEL-190583 - 地址 CVE-2026-43951 和 CVE-2026-48913 mod_http2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-501170 公告中提及的漏洞的影响。

    - 针对 [Orabug： 39831768] 的安全 CVE-2026-55999 更新
    - 适用于 CVE-2026-50256 CVE-2026-50257 CVE-2026-50258 CVE-2026-50259 CVE-2026-50260 CVE-2026-50261 CVE-2026-50262 CVE-2026-50263 CVE-2026-50264 [Orabug： 39695293] 的安全更新

    * 2026 年 6 月 9 日星期二 罗南·皮戈特 1.20.4-29.0.7
    - 针对 CVE-2026-33999 CVE-2026-34000 CVE-2026-34001 CVE-2026-34002 CVE-2026-34003 [Orabug：
    39440282]
    - [Orabug： 38691191] 的安全 CVE-2025-62229 CVE-2025-62230 CVE-2025-62231 更新
    - 修复 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修复了 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-59380 公告中提及的漏洞的影响。

    [2.6.0-1]
    - 衍合到 2.6.0 以修复以下 CVE：
      - CVE-2026-54371 - 通过 getfattr 实现符号链接遍历权限提升 ( RHEL-186128 )

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-58938 公告中提及的多个漏洞影响。

    [3.26.0-21]
    - 修复 CVE-2026-11822 和 CVE-2026-11824 

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-59379 公告中提及的漏洞的影响。

    [1.6.1-9.1]
    - pam_userdb：修复密码比较时序泄漏。
      解决了：CVE-2026-54411 和 RHEL-191704

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-36205 公告中提及的多个漏洞影响。

    - 适用于 CVE-2026-11610 CVE-2026-11774 [Orabug： 39697075] 的安全更新
    - 针对 [Orabug： 39570202] 的安全 CVE-2026-9064 补丁
    - 针对 [Orabug： 39146844] 的安全 CVE-2025-14905 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-58952 公告中提及的一个漏洞影响。

    - 修复 CVE-2026-9323：在 Web 显示模块中使用加密安全的会话标识符

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-59009 公告中提及的漏洞的影响。

    [3.12.14-1.0.1]
    - 删除上游 URL 引用

    [3.12.14-1]
    - 更新到 Python 3.12.14 解决了： RHEL-227215

    [3.12.13-3.1]
    - 针对 CVE-2026-15308 的安全修复 解决：RHEL-193793

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-59242 公告中提及的漏洞的影响。

    - 修复 CVE-2026-59886：阻止实数类型浮点转换中的溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-58982 公告中提及的多个漏洞影响。

    - 解决 RHEL-183803：CVE-2026-39821

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-59152 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-18299：rtpsbcdepay 中的释放后使用 解决： RHEL-246619
    - 修复 CVE-2026-18296：qtmoovrecover MRF 解析中的大小验证 解决： RHEL-246558
    - gdkpixbufdec 元素中的补丁 CVE-2026-18298 解决了： RHEL-246572

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-58901 公告中提及的漏洞的影响。

    - 更新到 Python 3.14.7，安全 CVE-2026-11940 补丁 解决了： RHEL-227218

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-59133 公告中提及的多个漏洞影响。

    - gdkpixbufdec 元素中的补丁 CVE-2026-18298 解决了： RHEL-246557

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-58562 公告中提及的一个漏洞影响。

    - 在 Web 显示中使用安全的随机会话标识符 （CVE-2026-9323）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-59243 公告中提及的漏洞的影响。

    [0.6.2-1.1]
    - 修复 CVE-2026-59886：防止转换含有大指数的 ASN.1 实值时 Real.__float__（） 中发生溢出 解决： RHEL-217904

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-59179 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-18296: qtmoovrecover 中的堆缓冲区溢出 解决：RHEL-246382
    - 修复 CVE-2026-18298: GdkPixbuf 图像解码器中的堆缓冲区溢出 解决：RHEL-246561
    - 修复 CVE-2026-18299：rtpsbcdepay 中的释放后使用 解决： RHEL-246618

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-58971 公告中提及的一个漏洞影响。

    [3.12.14-1]
    - 更新到 Python 3.12.14 解决了： RHEL-227198

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-59097 公告中提及的漏洞的影响。

    [1.26.7-2.1]
    - 针对 CVE-2026-18297 添加补丁，解决了：RHEL-246574

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-58899 公告中提及的多个漏洞的影响。

    [140.14.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.14.0-1]
    - 更新为 140.14.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-59241 公告中提及的一个漏洞影响。

    - 修复 Real 类型 __float__（） 方法 （CVE-2026-59886） 中的拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-59220 公告中提及的多个漏洞影响。

    - 解决了： RHEL-219313 - nginx： NGINX： 堆缓冲区过度读取允许内存修改或拒绝服务 （CVE-2026-56434）
    - 解决了： RHEL-217956 - nginx： NGINX： ngx_http_slice_module 中的内存泄露和拒绝服务 （CVE-2026-60005）
    - 解决了： RHEL-188402 - nginx： NGINX： 任意代码执行或。
      通过具有构建的 HTTP/2 标头 （CVE-2026-42055） 的基于堆的缓冲区溢出造成拒绝服务
    - 解决了： RHEL-178669 - nginx：代码执行与拒绝服务 （CVE-2026-9256）
    - 解决了： RHEL-176231 - nginx： NGINX： 任意代码执行漏洞 （CVE-2026-42945）
    - RHEL-159547 CVE-2026-27654 nginx： NGINX： 通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - RHEL-159526 CVE-2026-27784 nginx： NGINX： 通过特制的 MP4 文件造成内存损坏，从而造成拒绝服务
    - RHEL-159434 CVE-2026-27651 nginx： NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-58898 公告中提及的多个漏洞影响。

    [140.14.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 可 wasi_sdk，以防止使用较新的 llvm 进行构建失败

    [140.14.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.14.0-1]
    - 更新为 140.14.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-58897 公告中提及的多个漏洞影响。

    [140.14.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.14.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.14.0-1]
    - 更新为 140.14.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-58555 公告中提及的一个漏洞影响。

    [1.40.16-21.0.1]
    - 添加对 nm-dispatcher DAD_CONFLICT的支持
    - 从 Networkmanager-dispatcher 嵌入式目录终止 777 权限 [Orabug：37581862]
    - 添加 dropin 文件以使 Networkmanager-dispatcher 持久 [Orabug：36989910]
    - 默认禁用 MPTCP 处理 [Orabug：35081472]
    - 修复 ignore-carrier 逻辑 [Orabug：34956744]
    - 禁用重新生成文档 [Orabug：34712048]
    - 通过 Oracle 服务器添加连接检查 [Orabug：32051972]
    - 禁用为 8.3 构建 NetworkManager-config-connectivity-* 子程序包
    - 恢复“infiniband：避免在从 ifcfg 读取时将 p-key 标准化”

    [1:1.40.16-21]
    - 修复 CVE-2026-10805 (RHEL-191622)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-58928 公告中提及的漏洞的影响。

    - 更新到 Python 3.14.7，安全 CVE-2026-11940 补丁 解决了： RHEL-227190

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-57253 公告中提及的多个漏洞影响。

    - smb/client：处理 fallocate 中重叠的已分配范围 （CKI Backport Bot） [RHEL-236195] {CVE-2026-68388}
    - scsi：target：iscsi：修复 iscsit_handle_text_cmd（） 中的 CRC 越界读取和双重释放 （Maurizio Lombardi） [RHEL-213227] {CVE-2026-63888}
    - net：ieee802154：不在 ieee802154_create（） 中留下悬摆的 sk 指针 （Abhishek Rawal） [RHEL-224189] {CVE-2024-56602}
    - sched/psi：修复文件释放和压力写入之间的争用 （Waiman Long） [RHEL-232546] {CVE-2026-52991}
    - smb：客户端：将服务器提供的模式掩盖为 modefromsid 中的 07777 （CKI Backport Bot） [RHEL-234516] {CVE-2026-64379}
    - mm/huge_memory：在 folio_put（） 之前更新文件 PMD 计数器 （Luiz Capitulino） [RHEL-231209] {CVE-2026-53189}
    - net/smc：拒绝与空ism_dev插槽匹配的 CHID-0 ACCEPT （CKI Backport Bot） [RHEL-230094] {CVE-2026-64048}
    - scsi：target：iscsi：绑定 iscsi_encode_text_output（） 附加到 rsp_buf （CKI Backport Bot） [RHEL-213200] {CVE-2026-63887}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-46386 公告中提及的多个漏洞影响。

    - 向后移植针对 [Orabug： 39791243] 的 CVE-2026-4430 补丁
    - 向后移植针对 [Orabug： 39791243] 的 CVE-2026-8357 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-58927 公告中提及的多个漏洞影响。

    - 修复了 CVE-2026-11822
    - 修复了 CVE-2026-11824

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-58936 公告中提及的多个漏洞影响。

    - 修复了 CVE-2026-11822
    - 修复了 CVE-2026-11824

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-58571 公告中提及的漏洞的影响。

    [10.1.0-16.el10_2.5]
    - kvm-file-posix-populate-pwrite_zeroes_alignment.patch [RHEL-207389]
    - kvm-block-use-pwrite_zeroes_alignment-when-writing-first.patch [RHEL-207389]
    - kvm-iotests-add-Linux-loop-device-image-creation-test.patch [RHEL-207389]
    - 解决了： RHEL-207389 （qemu-img 在具有 4k 扇区大小的目标区块设备上创建/转换失败 [rhel-10.2.z]）

    [10.1.0-16.el10_2.4]
    - kvm-blkdebug-Add-delay-ns-option.patch [RHEL-190702]
    - kvm-block-Add-blk_co_start-end_request-and-BDRV_REQ_NO_Q.patch [RHEL-190702]
    - kvm-block-Add-flags-parameter-to-blk_-_pdiscard.patch [RHEL-190702]
    - kvm-ide-Minimal-fix-for-deadlock-between-TRIM-and-drain.patch [RHEL-190702]
    - kvm-ide-Clean-up-ide_trim_co_entry-to-be-idiomatic-corou.patch [RHEL-190702]
    - kvm-ide-test-Factor-out-wait_dma_completion.patch [RHEL-190702]
    - kvm-ide-test-Test-reset-during-TRIM.patch [RHEL-190702]
    - kvm-spec-Install-qtests-into-qemu-kvm-tests-package.patch [RHEL-190702]
    - 解决了： RHEL-190702 （双重暂停后，qemu-kvm 在耗尽期间挂起 [rhel-10.2.z]）

    [10.1.0-16.el10_2.3]
    - kvm-virtio-blk-add-missing-VIRTIO_BLK_T_SCSI_CMD-size-ch.patch [RHEL-184529]
    - 解决了： RHEL-184529 （CVE-2026-48914 qemu-kvm：virtio-blk SCSI 请求处理中的堆缓冲区溢出 [rhel-10.2.z]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-38497 公告中提及的漏洞的影响。

    - 修复 CVE-2026-2050：rgbe_read_new_rle 中的缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-58560 公告中提及的漏洞的影响。

    [1.28.7-27.0.1]
    - 标题页中未打印页眉/页脚。[Orabug：28265099]（isaac.chen@oracle.com）
    - 修复 [Orabug： 29163824] 源缩进不遵守约定 （isaac.chen@oracle.com）

    [1.28.7-27]
    - CVE-2026-64612 cups-filters：通过 longjmp（）/setjmp（） 处理 libpng 错误以防止处理畸形 PNG 文件时的进程中止

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-58572 公告中提及的漏洞的影响。

    [1.54.3-5.0.1]
    - 引入 always-ignore-carrier 设置 [Orabug：39663315]
    - 默认禁用 MPTCP 处理 [Orabug: 34801142]
    - 通过 Oracle 服务器添加连接检查 [Orabug：32051972]
    - 添加 dropin 文件以使 Networkmanager-dispatcher 持久 [Orabug：36989910]
    - 从 NetworkManager-dispatcher 放入目录中终止 777 权限 [Orabug：37581907]

    [1:1.54.3-5]
    - 修复 CVE-2026-10805 (RHEL-191624)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-58561 公告中提及的一个漏洞影响。

    [2.5.3-5]
    - 使用安全的随机会话标识符

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-57600 公告中提及的一个漏洞影响。

    [2.17.7-12.0.1.el9_8.1]
    - 在对其运行 restorecon 之前先创建 mrtg 锁定文件 [Orabug：39096845]

    [2.17.7-12.1]
    - 修复 CVE-2026-72694：后台程序模式下 pid 文件的 symlink-following chown 解决了： RHEL-236047

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-56965 公告中提及的多个漏洞的影响。

    - RHEL-214027 CVE-2026-64611 libcupsfilters：修复 ieee1284 中的无限循环和空device_ids

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-500220 公告中提及的多个漏洞影响。

    - tests/9p：添加 3 个 xattr FID 限制测试用例（本地 fs 驱动程序）（Christian Schoenebeck） [Orabug：39636027] {CVE-2026-8348}
    - tests/9p：添加 3 个 xattr FID 限制测试用例（合成器 fs 驱动程序）（Christian Schoenebeck） [Orabug：39636027] {CVE-2026-8348}
    - tests/9p：添加 virtio_9p_add_synth_driver_args（） 测试客户端函数 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：增加测试客户端的P9_MAX_SIZE （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：将 xattr 计数查询接口添加到 fs 合成器驱动程序 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：启用对合成器 fs 驱动程序的 xattr（模型）支持 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：添加 Txattrcreate / Rxattrcreate 测试客户端功能 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：添加 Tclunk / Rclunk 测试客户端函数 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：添加 Tread / Rread 测试客户端功能 （Christian Schoenebeck） [Orabug：39636027] {CVE-2026-8348}
    - qemu-options：记录 9pfs max_xattr选项 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：添加max_xattr选项 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：添加 xattr FID 限制以防止内存耗尽 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：cap Treaddir 分配 （CVE-2026-9238） （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：实现 response_buffer_size 回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：实现response_buffer_size回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：添加 response_buffer_size 传输回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：cap 协商 msize 以达到传输限制 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：实现msize_limit回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：实现msize_limit回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：添加msize_limit传输回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs：修复 v9fs_co_readdir_many （CVE-2026-48004） （sin99xx） 中缺少的重命名锁定 [Orabug： 39478419] {CVE-2026-48004}
    - tests/qtest/libqos：添加 qvirtqueue_reset_pool（） 以重置描述符池 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - libvduse：修复 vduse_queue_read_indirect_desc（） 中的缓冲区溢出 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - libvhost-user：修复 virtqueue_read_indirect_desc（） 中的缓冲区溢出 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - virtio-blk：添加缺少的VIRTIO_BLK_T_SCSI_CMD大小检查 （CVE-2026-48914） （Stefan Hajnoczi） [Orabug：
    39522394] {CVE-2026-48914}
    - ui：修复 VNC 扩展剪贴板数据长度的验证 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修复 OOB 读取更新 VNC 更新频率统计数据 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修复有损 rect 工作线程代码中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修复 VNC 统计数据数组中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在脚本执行时保持对设备的引用 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修复 lsi_scsi_realize（） 中的内存泄漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：提高脚本处理中的指令限制以修复回归 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：为脚本处理添加定时器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：将相同的cdb_size传递给 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支持并发退回缓冲区 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：每个 AddressSpace 反弹缓冲 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：将 AddressSpace 传播至 MapClient 帮助程序 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-57596 公告中提及的漏洞的影响。

    [2.17.10-12.1]
    - 修复后台程序模式下 pid 文件的 chown 的符号链接之后的 chown （CVE-2026-72694） 解决了： RHEL-236045

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-57539 公告中提及的多个漏洞影响。

    php [8.3.33-1]
    - 衍合到 8.3.33

    php-pecl-apcu [5.1.23-1]
    - 更新到 PHP 8.2 RHEL-14699 的 5.1.23

    [5.1.21-1]
    - 更新到 PHP 8.1 #2070040 的 5.1.21

    php-pecl-redis6 [6.1.0-3]
    - 将 valkey 用于测试

    [6.1.0-2]
    - 忽略 1 ONLINE 测试

    [6.1.0-1]
    - RHEL 构建

    [6.1.0-1]
    - 更新到 6.1.0
    - 上游已合并丢弃的补丁

    [6.1.0~RC2-1]
    - 更新到 6.1.0RC2
    - 使用 https://github.com/phpredis/phpredis/pull/2555 中的补丁修复 redis 6.2 的测试套件

    [6.0.2-3]
    - 清理 spec 文件并使其现代化

    [6.0.2-2]
    - 在 Fedora 41 中使用 valkey
    - 添加 8.4 的上游补丁

    php-pecl-rrd [2.0.3-4]
    - 针对 PHP 的版本 8.1 #2070040

    [2.0.3-3]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [2.0.3-2]
    - 针对 RHEL 9 BETA for openssl 3.0 重新构建 相关： rhbz#1971065

    [2.0.3-1]
    - 更新到 2.0.3

    [2.0.2-1]
    - 更新到 2.0.2

    [2.0.1-17]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [2.0.1-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2.0.1-15]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    php-pecl-xdebug3 [3.3.1-1]
    - 更新为适用于 PHP 8.3 的 3.3.1

    [3.2.2-2]
    - 弃用使用上游补丁的 inet_ntoa

    [3.2.2-1]
    - 更新到 PHP 8.2 RHEL-14699 的 3.2.2

    php-pecl-zip [1.22.3-1]
    - 更新到 PHP 8.2 RHEL-14699 的 1.22.3

    [1.20.1-1]
    - 更新到 PHP 8.1 #2070040 的 1.20.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-56970 公告中提及的一个漏洞影响。

    [6.85-3.1]
    - 修复 CVE-2026-60075：通过日期/时间解析中的长空格运行防止 ReDoS 相关： RHEL-239797

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-57451 公告中提及的一个漏洞影响。

    [1.20.0-36.0.1.el8_10.1]
    - 标题页中未打印页眉/页脚。[Orabug：28265099]（isaac.chen@oracle.com）
    - 修复 [Orabug： 29163824] 源缩进不遵守约定 （isaac.chen@oracle.com）

    [1.20.0-36.1]
    - CVE-2026-64612 cups-filters：通过 longjmp（）/setjmp（） 处理 libpng 错误

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-55764 公告中提及的多个漏洞影响。

    - udf：修复分区描述符追加的账本记录 (Ravi Singh) [RHEL-179571] {CVE-2026-45991}
    - ice：修复 skb tx_buf的双重释放 （Michal Schmidt） [RHEL-192193] {CVE-2026-53009}
    - drm/amdkfd：修复 kfd_event_page_set（）中的越界写入（CKI Backport Bot） [RHEL-221327] {CVE-2026-43206}
    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index（CKI Backport Bot） [RHEL-222576] {CVE-2026-64219}
    - drm/amdgpu：修复amdgpu_hmm_range_get_pages （CKI Backport Bot） [RHEL-222620] {CVE-2026-63879}
    - drm/i915：修复 TTM 对象清除中潜在的 UAF（CKI Backport Bot） [RHEL-222738] {CVE-2026-63884}
    - drm/amd/display：在 dal_vector_reserve（）中使用 krealloc_array（）（CKI Backport Bot） [RHEL-222662] {CVE-2026-53329}
    - drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CKI Backport Bot） [RHEL-222680] {CVE-2026-53136}
    - mm/slub：避免在 object_err（）指针无效时访问元数据 (Luiz Capitulino) [RHEL-226551] {CVE-2025-39902}
    - drm/amdgpu：分配时零初始化 GART 表 (CKI Backport Bot) [RHEL-222656] {CVE-2026-53374}
    - can：bcm：扩展数据和定时器更新的 bcm_tx_lock 使用 （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：更新过滤器和定时器值时添加锁定 （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：修复 bcm_op 运行时更新的锁定 （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：修复 bcm_op 运行时更新的锁定 （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm： bcm_tx_setup（）：修复 vfs_write 中的 KMSAN uninit-value （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：检查 bcm_can_tx（） 中 can_send（） 的结果 （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：使用 hrtimer_forward_now（） （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：将定时器切换为 HRTIMER_MODE_SOFT 并删除hrtimer_tasklet （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-57574 公告中提及的多个漏洞影响。

    libzip [1.7.3-1]
    - 更新到 1.7.3

    php [8.2.33-1]
    - 衍合到 8.2.33

    php-pear [1:1.10.14-1]
    - 更新 PEAR 到 PHP 8.2 RHEL-14705 的 1.10.14

    php-pecl-apcu [5.1.23-1]
    - 更新到 PHP 8.2 RHEL-14705 的 5.1.23

    php-pecl-rrd [2.0.3-1]
    - 更新到 2.0.3

    php-pecl-xdebug3 [3.2.2-2]
    - 弃用使用上游补丁的 inet_ntoa

    php-pecl-zip [1.22.3-1]
    - 更新到 PHP 8.2 RHEL-14705 的 1.22.3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-57462 公告中提及的一个漏洞影响。

    - 修复 TLS/STARTTLS 连接重用漏洞 （CVE-2026-8286）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
340147	Oracle Linux 10：polkit （ELSA-2026-59997）	medium
340146	Oracle Linux 10：nodejs24 (ELSA-2026-58819)	high
340047	Oracle Linux 8：nginx：1.24 （ELSA-2026-59216）	high
340046	Oracle Linux 8：gstreamer1-plugins-base (ELSA-2026-59487)	high
339926	Oracle Linux 9：nginx：1.26 （ELSA-2026-59496）	high
339650	Oracle Linux 9：httpd (ELSA-2026-59347)	critical
339649	Oracle Linux 9：mod_http2 (ELSA-2026-59387)	high
339648	Oracle Linux 7： ELSA-2026-50117-0： / xorg-x11-server （ELSA-2026-501170）	high
339553	Oracle Linux 10：attr （ELSA-2026-59380）	high
339552	Oracle Linux 8：sqlite (ELSA-2026-58938)	high
339551	Oracle Linux 10：pam （ELSA-2026-59379）	high
339501	Oracle Linux 7：389-ds-base (ELSA-2026-36205)	high
339500	Oracle Linux 9：python-urwid （ELSA-2026-58952）	critical
339499	Oracle Linux 9：python3.12 (ELSA-2026-59009)	high
339496	Oracle Linux 9：python-pyasn1 （ELSA-2026-59242）	high
339495	Oracle Linux 9：grafana (ELSA-2026-58982)	high
339494	Oracle Linux 9: gstreamer1-plugins-good (ELSA-2026-59152)	high
339493	Oracle Linux 9：python3.14 （ELSA-2026-58901）	high
339381	Oracle Linux 10：gstreamer1-plugins-good （ELSA-2026-59133）	high
339380	Oracle Linux 8：python-urwid (ELSA-2026-58562)	critical
339379	Oracle Linux 10：python-pyasn1 （ELSA-2026-59243）	high
339378	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2026-59179)	high
339377	Oracle Linux 8：python3.12 (ELSA-2026-58971)	high
339376	Oracle Linux 10：gstreamer1-plugins-base （ELSA-2026-59097）	high
339375	Oracle Linux 10：firefox (ELSA-2026-58899)	critical
339374	Oracle Linux 8：python-pyasn1 （ELSA-2026-59241）	high
339373	Oracle Linux 10：nginx （ELSA-2026-59220）	high
339360	Oracle Linux 8：firefox (ELSA-2026-58898)	critical
339359	Oracle Linux 9：firefox (ELSA-2026-58897)	critical
339358	Oracle Linux 8：NetworkManager (ELSA-2026-58555)	medium
339357	Oracle Linux 10：python3.14 （ELSA-2026-58928）	high
339356	Oracle Linux 8：内核 (ELSA-2026-57253)	high
339355	Oracle Linux 7：libreoffice (ELSA-2026-46386)	medium
339354	Oracle Linux 10 : sqlite (ELSA-2026-58927)	high
339219	Oracle Linux 9：sqlite (ELSA-2026-58936)	high
339164	Oracle Linux 10 : qemu-kvm (ELSA-2026-58571)	medium
339150	Oracle Linux 9：gegl04 （ELSA-2026-38497）	high
339149	Oracle Linux 9：cups-filters (ELSA-2026-58560)	high
339148	Oracle Linux 9：NetworkManager (ELSA-2026-58572)	medium
339142	Oracle Linux 10：python-urwid （ELSA-2026-58561）	critical
339141	Oracle Linux 9：mrtg （ELSA-2026-57600）	high
339120	Oracle Linux 10：libcupsfilters （ELSA-2026-56965）	high
339119	Oracle Linux 9：qemu-kvm (ELSA-2026-500220)	high
339118	Oracle Linux 10：mrtg （ELSA-2026-57596）	high
338780	Oracle Linux 9：php:8.3 (ELSA-2026-57539)	critical
338779	Oracle Linux 9：perl-Date-Manip （ELSA-2026-56970）	high
338778	Oracle Linux 8：cups-filters (ELSA-2026-57451)	high
338777	Oracle Linux 8：内核 (ELSA-2026-55764)	high
338776	Oracle Linux 8 : php:8.2 (ELSA-2026-57574)	critical
338775	Oracle Linux 8：curl (ELSA-2026-57462)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

high

high

critical

high

high

high

high

high

high

critical

high

high

high

high

high

high

critical

high

high

high

high

critical

high

high

critical

critical

medium

high

high

medium

high

high

medium

high

high

medium

critical

high

high

high

high

critical

high

high

high

critical

high