远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20406 公告中提及的多个漏洞的影响。

    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process：将缓冲区清除操作移至 MONITOR 指令之前 (Kim Phillips) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - KVM：SVM：向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：添加临时计划程序攻击缓解措施 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - KVM：x86：增加对 CPUID 叶 0x80000021 的支持 (Paolo Bonzini) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：将 MDS 机器重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD：添加 ZenX 世代标记 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：释放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位 (Boris Ostrovsky) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - selftest/x86/bugs：为 ITS 添加自我测试 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：在 BHB 清除序列中对齐 RET 以避免 thunking (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：在某些 CPU 上添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：启用“间接目标选择”缓解措施 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：枚举间接目标选择 (ITS) 缺陷 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10585 公告中提及的多个漏洞影响。

    - 修复了 CVE-2025-48060
    - 修复了 CVE-2024-23337

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20405 公告中提及的多个漏洞的影响。

    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10379 公告中提及的多个漏洞影响。

    - udf修复 udf_find_entry() 中的 slab 越界写入缺陷 (CKI Backport Bot) [RHEL-99124] {CVE-2022-49846}
    - vmxnet3修复 vmxnet3_process_xdp 中畸形的数据包大小调整 (CKI Backport Bot) [RHEL-97110] {CVE-2025-37799}
    - ipv6mcast扩展 igmp6_send() 中的 RCU 保护 (CKI Backport Bot) [RHEL-94673] {CVE-2025-21759}
    - ovl通过移动 ovl_link_up 中的 dput() 修复 ovl_dentry_update_reval 中的 UAF(CKI Backport Bot) [RHEL-93445] {CVE-2025-21887}
    - net: atm修复 lec_send() 中的释放后使用 (CKI Backport Bot) [RHEL-93132] {CVE-2025-22004}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20404 公告中提及的多个漏洞影响。

    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process：将缓冲区清除操作移至 MONITOR 指令之前 (Kim Phillips) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - 添加标准计数器 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - KVM：SVM：向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：添加临时计划程序攻击缓解措施 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：将 MDS 机器重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD：添加 ZenX 世代标记 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10550 公告中提及的漏洞的影响。

    - 修复“CVE-2025-6032 podmanpodman 缺少 TLS 验证 [rhel-9.6.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-10371 公告中提及的多个漏洞影响。

    [6.12.0-55.20.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20411 公告中提及的漏洞的影响。

    [2.34-168.0.1.20]
    - ol9-u6 的转发端口 Oracle 修补程序 审阅者：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 历史记录
      2025 年 6 月 9 日Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.19
      - ol9-u6 的转发端口 Oracle 修补程序 审阅者 David Faust <david.faust@oracle.com> 2025 年 5 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.14
      - ol9-u6 的转发端口 Oracle 修补程序 审阅者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 6 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1
      - ol9-u6 的转发端口 Oracle 修补程序 审阅人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 2 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-160.0.1
      - ol9-u6 DP 的转发端口 Oracle 修补程序 审阅人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-125.0.1.1
      - ol9-u5 的转发端口 Oracle 修补程序 审核人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 10 月 1 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.4
      - ol9-u4 的转发端口 Oracle 修补程序 审查人 David Faust <david.faust@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-100.0.1.3
      - ol9-u4 的转发端口 Oracle 修补程序 审查人 David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.2
      - ol9-u4 的转发端口 Oracle 修补程序 审阅人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 4 月 30 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4 的 Forward-port Oracle 修补程序 审核人： Indu Bhagat <indu.bhagat@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4-beta 的 Forward-port Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 15 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.12
      - ol9 的转发端口 Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.7
      - OraBug 36322437 getaddrinfo 未返回正确的 ipv6 地址和系列 审阅者 Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.1.7
      - ol9 的转发端口 Oracle 修补程序 审核人 Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-82.0.1
      - ol9 的转发端口 Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.2
      - OraBug 35305078 Glibc 可调谐以禁用 pthread_create 堆栈上的大型页面
      - 创建了可调参数 glibc.pthread.stack_hugetlb，以控制堆栈分配何时可使用大页内存。
      - 如果启用了 THP 并且 glibc.pthread.stack_hugetlb 设置为 0，glibc 将通过 madvise 系统调用建议内核不要为堆栈分配使用大页内存。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.1
      - 合并 ol9-u2 beta 的 Oracle 修补程序 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-40.0.1
      - 合并 ol9-u1 beta 的 Oracle 修补程序 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-28.0.1
      - 将 Oracle 修补程序与 ol9 beta 合并
      - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.34-168.20]
    - CVE-2025-5702 glibcglibc 中矢量寄存器覆盖缺陷 (RHEL-95547)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-9189 公告中提及的漏洞的影响。

    [4.6.8-5.0.3.el7_9.17]
    - 修复从主机到域漏洞的权限升级
    - CVE-2025-4404 [Orabug: 38085890]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10407 公告中提及的漏洞的影响。

    [53.0.0-13.1]
    - 针对 CVE-2025-47273 的安全修复 已解决：RHEL-96807

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-7458 公告中提及的多个漏洞影响。

    - 针对以下内容的 CVE 补丁： CVE-2025-49175 (RHEL-97129)、CVE-2025-49176 (RHEL-97135)、CVE-2025-49177 (RHEL-97141)、CVE-2025-49178 (RHEL-97147)、CVE-2025-49179 (RHEL-97153)、CVE-2025-49180 (RHEL-97159)

    10.0.z 需要重建原因在于发布原始 erratum 时出现的问题。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-7459 公告中提及的漏洞的影响。

    - 在新的 golang 上重建以修复 CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-10353 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2024-54661 的补丁 解决了：RHEL-70096

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10217 公告中提及的多个漏洞影响。

    - 修复 Net::IMAP 因内存耗尽而容易受到的 DoS 影响。 (CVE-2025-25186)
    - 修复 CGI::Cookie.parse 中的拒绝服务。 (CVE-2025-27219)
    - 修复 URI#join、URI#merge 和 URI#+ 中的用户信息泄漏。 (CVE-2025-27221)

    rubygem-abrt

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-8137 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-7501 公告中提及的漏洞的影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-7956 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-8374 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-9348 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-8669 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-9079 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-9896 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-10140 公告中提及的多个漏洞影响。

    - 适用于 CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-10246 公告中提及的一个漏洞影响。

    [128.12.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.12.0]
    - 添加 OpenELA 品牌去除

    [128.12.0-1]
    - 更新为 128.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-9179 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-2784 CVE-2025-4948 CVE-2025-32049 [Orabug: 38085184]
    - CVE-2025-32906 CVE-2025-32911 CVE-2025-32913 CVE-2025-32914
    - 修复了 CVE-2024-52531 中通过 UTF-8 转换造成的缓冲区溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-8664 公告中提及的漏洞的影响。

    [4.2.1-5.0.1]
    - 已修复 CVE-2025-47287 引发错误而非记录 [Orabug: 38049949]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-10110 公告中提及的一个漏洞影响。

    [1.9.5p2-1.0.1]
    - 修复了使用 use_pty 选项时 sudo -s 未关闭的会话 [Orabug: 36952911]

    [1.9.5p2-10.1] RHEL 8.10.0.Z ERRATUM
    - CVE-2025-32462 sudo通过主机选项的 LPE 解决了 RHEL-100014

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-9501 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-5473 (GIMP ICO 文件解析整数溢出) [Orabug: 38110877]
    - 修复 CVE-2025-48797 TGA 解析器中的多个堆缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-8319 公告中提及的漏洞的影响。

    [0.12.0-3.el10_0.2]
    - 根据最新的源将 pcs 衍合请参阅 CHANGELOG.md解决了 RHEL-7681、 RHEL-21050、 RHEL-22423、 RHEL-35407、 RHEL-44347、 RHEL-63186、 RHEL-66607、 RHEL-76176、 RHEL-81938
    - 将 HA Cluster Management 附加组件衍合到最新的来源 解决了 RHEL-30686、 RHEL-30695、 RHEL-30698、 RHEL-79314、 RHEL-84143、 RHEL-85195
    - 现在可通过 RPM 查询 HA Cluster Management 附加组件的上游版本 - 请参阅 bundled(pcs-web-ui) 解决 RHEL-86227
    - 更新了捆绑的 rubygemsbackports, childprocess, ffi, puma, rack, rack-protection, rack-session, rack-test, sinatra,tilt
    - 更新了捆绑的 Python 依存关系银安树

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-10195 中提及的漏洞的影响。

    [128.12.0-1.0.1]
    - 添加 Oracle prefs

    [128.12.0-1]
    - 更新为 128.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-7478 公告中提及的漏洞的影响。

    [3.1.9-1.1]
    - 已解决：RHEL-84612

    - totemsrp: 检查 orf_token msg 的大小 (修复 CVE-2025-30472)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10189 公告中提及的多个漏洞影响。

    - 适用于 CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10148 公告中提及的多个漏洞影响。

    - 适用于 CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-10073 公告中提及的多个漏洞的影响。

    [128.12.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.12.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.12.0-1]
    - 更新为 128.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-10196 公告中提及的一个漏洞影响。

    [128.12.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.12.0]
    - 添加 OpenELA 品牌去除

    [128.12.0-1]
    - 更新为 128.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-10074 公告中提及的多个漏洞影响。

    [128.12.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.12.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.12.0-1]
    - 更新为 128.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10128 公告中提及的多个漏洞的影响。

    [3.6.8-70.0.1]
    - 在 platform.py 中添加 Oracle Linux 发行版本 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 将 openela 添加到支持的 dists

    [3.6.8-70]
    - 针对 CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435 的安全补丁 解决了 RHEL-98030、 RHEL-97987、 RHEL-98232、 RHEL-98065、 RHEL-98189

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10072 公告中提及的多个漏洞影响。

    [128.12.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.12.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.12.0-1]
    - 更新为 128.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10136 公告中提及的多个漏洞影响。

    [3.9.21-2.1]
    - 针对 CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435 的安全补丁 解决了 RHEL-98053、 RHEL-98025、 RHEL-98243、 RHEL-98195、 RHEL-98219

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-7503 公告中提及的漏洞的影响。

    - 确保基于最新的 golang：CVE-2024-34156

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-10027 公告中提及的一个漏洞影响。

    [1.3.1-37.0.1]
    - pam_limits修复 pam_sm_open_session 中的释放后使用 [Orabug: 36272695]

    [1.3.1-37]
    - pam_namespace修复潜在的权限升级。
      解决 CVE-2025-6020 和 RHEL-96724

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10031 公告中提及的多个漏洞影响。

    [3.12.11-1]
    - 更新到 3.12.11
    - 针对 CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435 的安全补丁 解决了 RHEL-98040、 RHEL-98010、 RHEL-97808、 RHEL-98070、 RHEL-98213

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10026 公告中提及的多个漏洞影响。

    [3.11.13-1.0.1]
    - 更新 rpm-macros 描述 [Orabug: 36024572]

    [3.11.13-1]
    - 更新到 3.11.13
    - 针对 CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435 的安全补丁 解决了 RHEL-98037、 RHEL-98006、 RHEL-98223、 RHEL-98114、 RHEL-98200

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-7601 公告中提及的漏洞的影响。

    [9.0.107-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.107-1]
    - .NET SDK 9.0.107 和 Runtime 9.0.6的更新
    - 已解决：RHEL-94423

    [9.0.106-2]
    - .NET SDK 9.0.106 和 Runtime 9.0.5的更新
    - 已解决：RHEL-89452

    [9.0.105-2]
    - .NET SDK 9.0.105 和 Runtime 9.0.4的更新
    - 已解决：RHEL-85281

    [9.0.104-2]
    - .NET SDK 9.0.104 和 Runtime 9.0.3的更新
    - 已解决：RHEL-81647

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-7467 公告中提及的漏洞的影响。

    - 在新的 golang 上重建以修复 CVE-2025-22871
    - 修复“CVE-2025-27144 skopeo: Go JOSE 的解析容易受到拒绝服务影响 [rhel-10.1]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-9623 公告中提及的漏洞的影响。

    - 确保基于最新的 golang：CVE-2024-34156
    - 针对 重建 CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9978 公告中提及的漏洞的影响。

    [1.9.5p2-10.1] RHEL 9.6.0.Z ERRATUM
    - CVE-2025-32462 sudo通过主机选项的 LPE 解决了 RHEL-100016

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-7462 中提及的多个漏洞的影响。

    - 重新构建以解决 CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-8816 公告中提及的漏洞的影响。

    [9.0.107-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.107-1]
    - .NET SDK 9.0.107 和 Runtime 9.0.6的更新
    - 已解决：RHEL-94423

    [9.0.106-2]
    - .NET SDK 9.0.106 和 Runtime 9.0.5的更新
    - 已解决：RHEL-89452

    [9.0.105-2]
    - .NET SDK 9.0.105 和 Runtime 9.0.4的更新
    - 已解决：RHEL-85281

    [9.0.104-2]
    - .NET SDK 9.0.104 和 Runtime 9.0.3的更新
    - 已解决：RHEL-81647

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-7491 公告中提及的多个漏洞的影响。

    [128.11.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.11.0-1]
    - 更新到 128.11.0

    [128.10.1-1]
    - 更新到 128.10.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
241596	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20406)	medium
241571	Oracle Linux 9：jq (ELSA-2025-10585)	high
241570	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20405)	medium
241534	Oracle Linux 9：内核 (ELSA-2025-10379)	high
241532	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20404)	medium
241529	Oracle Linux 9：podman (ELSA-2025-10550)	high
241520	Oracle Linux 10内核 (ELSA-2025-10371)	high
241519	Oracle Linux 9：glibc (ELSA-2025-20411)	medium
241497	Oracle Linux 7ipa (ELSA-2025-9189)	critical
241494	Oracle Linux 9：python-setuptools (ELSA-2025-10407)	high
241453	Oracle Linux 10xorg-x11-server-Xwayland (ELSA-2025-7458)	high
241452	Oracle Linux 10buildah (ELSA-2025-7459)	high
241428	Oracle Linux 9：socat (ELSA-2025-10353)	critical
241373	Oracle Linux 8：ruby:3.3 (ELSA-2025-10217)	medium
241363	Oracle Linux 10内核 (ELSA-2025-8137)	high
241362	Oracle Linux 10内核 (ELSA-2025-7501)	high
241361	Oracle Linux 10内核 (ELSA-2025-7956)	high
241360	Oracle Linux 10内核 (ELSA-2025-8374)	high
241359	Oracle Linux 10内核 (ELSA-2025-9348)	high
241358	Oracle Linux 10内核 (ELSA-2025-8669)	medium
241357	Oracle Linux 10内核 (ELSA-2025-9079)	high
241336	Oracle Linux 10内核 (ELSA-2025-9896)	medium
241226	Oracle Linux 10python3.12 (ELSA-2025-10140)	critical
241225	Oracle Linux 8：thunderbird (ELSA-2025-10246)	medium
241224	Oracle Linux 7：libsoup (ELSA-2025-9179)	medium
241223	Oracle Linux 7python-tornado (ELSA-2025-8664)	high
241222	Oracle Linux 8sudo (ELSA-2025-10110)	low
241221	Oracle Linux 7gimp (ELSA-2025-9501)	high
241220	Oracle Linux 10pcs (ELSA-2025-8319)	high
241219	Oracle Linux 10：thunderbird (ELSA-2025-10195)	medium
241218	Oracle Linux 10: corosync (ELSA-2025-7478)	critical
241207	Oracle Linux 9：python3.12 (ELSA-2025-10189)	critical
241206	Oracle Linux 9：python3.11 (ELSA-2025-10148)	critical
241205	Oracle Linux 10：firefox (ELSA-2025-10073)	critical
241204	Oracle Linux 9：thunderbird (ELSA-2025-10196)	medium
241192	Oracle Linux 8：firefox (ELSA-2025-10074)	critical
241191	Oracle Linux 8：python3 (ELSA-2025-10128)	critical
241137	Oracle Linux 9：firefox (ELSA-2025-10072)	critical
241136	Oracle Linux 9：python3.9 (ELSA-2025-10136)	critical
241123	Oracle Linux 10osbuild-composer (ELSA-2025-7503)	high
241122	Oracle Linux 8：pam (ELSA-2025-10027)	high
241121	Oracle Linux 8：python3.12 (ELSA-2025-10031)	critical
241120	Oracle Linux 8：python3.11 (ELSA-2025-10026)	critical
241086	Oracle Linux 10 .NET / 9.0 (ELSA-2025-7601)	high
241085	Oracle Linux 10skopeo (ELSA-2025-7467)	high
241084	Oracle Linux 10osbuild-composer (ELSA-2025-9623)	critical
241068	Oracle Linux 9sudo (ELSA-2025-9978)	low
241056	Oracle Linux 10podman (ELSA-2025-7462)	high
241055	Oracle Linux 10 .NET / 9.0 (ELSA-2025-8816)	high
241054	Oracle Linux 10：firefox (ELSA-2025-7491)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

medium

high

medium

high

high

medium

critical

high

high

high

critical

medium

high

high

high

high

high

medium

high

medium

critical

medium

medium

high

low

high

high

medium

critical

critical

critical

critical

medium

critical

critical

critical

critical

high

high

critical

critical

high

high

critical

low

high

high

high