远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19594 公告中提及的漏洞的影响。

    [132.2-3.0.1]
    - 切换到 OL9.6 的 UEKR8 存储库 [Orabug: 37962207]
    - 添加支持以创建 OpenScap 图像 [JIRA: OLDIS-35301]
    - 简化存储库名称 [JIRA：OLDIS-35893]
    - 重构修补程序以修复某些命名并为 Oracle Linux 设置正确的内核 [Orabug: 37253643]
    - 支持在构建的图像中使用 OCI 变量 [JIRA: OLDIS-35302]
    - 支持将存储库定义与 OCI 变量一起使用 [JIRA: OLDIS-38657]
    - 更新存储库以包含 OCI 变量
    - 删除图像类型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 将默认 /boot 大小增加到 1GB [Orabug: 36827079]
    - 添加对 OCI 混合图像的支持 [JIRA: OLDIS-33593]
    - 启用 aarch64 OCI 镜像版本 [JIRA: OLDIS-33593]
    - 支持在 Oracle Linux 9 上构建 OL8/9 图像 [Orabug: 36400619]

    [132.2-3]
    - 修复 json 裁剪蓝图转换 解决 RHEL-111314
    - 修复未关闭的 logrus 记录管道 解决 RHEL-102832
    - 更新 go-jose 依存关系解决了 RHEL-82968 (CVE-2025-27144)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19793 公告中提及的多个漏洞影响。

    - 防止因弱 PRNG 导致的缓存中毒CVE-2025-40780
    - 解决各种欺骗攻击 (CVE-2025-40778)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19584 公告中提及的多个漏洞影响。

    galera [26.4.22-1]
    - 衍合至 26.4.22

    mariadb [3:10.5.29-2]
    - 用于重建的版本升级

    [3:10.5.29-1]
    - 衍合至 10.5.29

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19927 公告中提及的多个漏洞的影响。

    - 修复 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-25754 公告中提及的多个漏洞的影响。

    [6.12.0-105.51.5]
    - RDMA/mlx5修复 MPV 设备的 vport 环回强制 (Patrisious Haddad) [Orabug: 38226124]
    - arm64利用 for_each_cpu_wrap 进行引用查找 (Beata Michalska) [Orabug: 38454705]
    - arm64进入空闲时更新基于 AMU 的频率比例因子 (Beata Michalska) [Orabug: 38454705]
    - arm64提供基于 AMU 的 arch_freq_get_on_cpu 版本 (Beata Michalska) [Orabug: 38454705]
    - cpufreq引入可选的 cpuinfo_avg_freq sysfs 条目 (Beata Michalska) [Orabug: 38454705]
    - cpufreq允许 arch_freq_get_on_cpu 返回错误 (Beata Michalska) [Orabug: 38454705]
    - arch_topology将容量_freq_ref 初始化为 0 (Ionela Voinescu) [Orabug: 38454705]
    - ACPI/HMAT移动 HMAT 消息到 pr_debug() (Dan Williams) [Orabug: 38454705]
    - perfarm_cspmu: nvidia默认监控所有端口 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmunvidia启用 NVLINK-C2C 端口过滤 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmunvidia修复内核 doc 中的 sysfs 路径 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmunvidia删除不受支持的 SCF 事件 (Besar Wicaksono) [Orabug: 38454705]
    - cppc_cpufreq删除 HiSilicon CPPC 变通方案 (Jie Zhan) [Orabug: 38454705]
    - 恢复“sched/fair当 newidle 平衡失败时升级 sd->max_newidle_lb_cost” (Joseph Salisbird) [Orabug: 38498945]
    - uek-rpm/config-aarch64启用 config 以进行race 平台支持 (Vijay Kumar) [Orabug: 38526374]
    - LTS 版本v6.12.51 (Jack Vogel)
    - ASoCqcomaudioreach修复潜在的空指针取消引用 (Srinivas Kandagatla)
    - wifi: ath11k修复 ath11k_qmi_m3_load() 中的空取消引用 (Matvey Kovalev)
    - mmswap在 VMA 上操作之前检查稳定地址空间 (Charan Teja Kalla)
    - mediauvcvideo标记具有 id UVC_INVALID_ENTITY_ID 的无效实体 (Thadeu Lima de Souza Cascardo)
    - mediarc修复 imon_disconnect() 的争用 (Larshin Sergey)
    - media: tuner: xc5000修复 xc5000_release 中的释放后使用 (Duoming Zhou)
    - mediab2c2修复由 flexcop_pci_remove 中的 irq_check_work 造成的释放后使用 (Duoming Zhou)
    - scsitargettarget_core_configfs添加长度检查以避免缓冲区溢出 (Wang Haoran)
    - gcc-plugins删除 GCC >= 16 的 TODO_verify_il (Kees Cook)
    - cryptosha256 - 修复 kexec 的崩溃 (Breno Leitao)
    - LTS 版本 v6.12.50 (Jack Vogel)
    - drm/i915/backlight当 scale() 发现无效参数时立即返回 (Guenter Roeck)
    - 恢复“usb: xhci删除更改默认环的 TRB 周期位的选项” (Niklas Neronin)
    - iommufd在文件描述符中止期间修复争用 (Jason Gunthorpe)
    - fbcon修复字体分配中的 OOB 访问 (Thomas Zimmermann)
    - fbcon修复 fbcon_do_set_font 中的整数溢出 (Samasth挪威 Ananda)
    - mm/hugetlb修复 folio 在删除时仍然会映射 (Jinjiang Tu)
    - kmsan修复对 shadow 内存的越界访问 (Eric Biggers)
    - gpiolib扩展软件节点支持以支持辅助软件节点 (Hans de Goede)
    - fs/proc/task_mmu检查 p->vec_buf 是否为空 (Jakub Acs)
    - afs修复 afs_put_server 中潜在的空指针取消引用 (Zhen Ni)
    - drm/ast使用 msleep 代替 mdelay 进行 edid 读取 (Nirmoy Das)
    - arm64dtsmarvellcn9132-clearfog修复多通道 pci x2 和 x4 端口 (Josua Mayer)
    - arm64dtsmarvellcn9132-clearfog禁用 eMMC 高速模式 (Josua Mayer)
    - ARM的dts: socfpga: sodia修复 mdio 总线探测和 PHY 地址 (Nobuhiro Iwamatsu)
    - tracingdynevent在 dynevent 上添加缺少的锁定检查 (Masami Hiramatsu (Google))
    - cryptoaf_alg - 修复 af_alg_ctx 中不正确的布尔值 (Eric Biggers)
    - i40e改进 VF MAC 过滤器计数 (Lukasz Czapnik)
    - i40e添加掩码以应用 itr_idx 的有效位 (Lukasz Czapnik)
    - i40e添加针对 VF 过滤器的最大边界检查 (Lukasz Czapnik)
    - i40e修复获取资源中的 VF 状态验证 (Lukasz Czapnik)
    - i40e修复 action_meta 的输入验证逻辑 (Lukasz Czapnik)
    - i40e修复配置队列消息中的 idx 验证 (Lukasz Czapnik)
    - i40e修复 i40e_validate_queue_map 中的 idx 验证 (Lukasz Czapnik)
    - i40e添加对 ring_len 参数的验证 (Lukasz Czapnik)
    - HID: asus添加对缺少的 PX 系列 fn 密钥的支持 (Amit Chaudhari)
    - smb: client修复 smb2_compound_op() 中错误的索引引用 (Sang-Heon Jeon)
    - platform/x86lg-laptop修复 fan_mode_store() 中的 WMAB 调用 (Daniel Lee)
    - drm/panthor延迟计划程序实体破坏到队列版本 (Adrian Larumbe)
    - futex防止 requeue-PI 期间发生释放后使用 (Sebastian Andrzej Siewior)
    - drm/gma500修复 hdmi 拆卸中的空取消引用 (Zabelin Nikita)
    - mmfolio_may_be_lru_cached()除非 folio_test_large() (Hugh Dickins)
    - mm恢复“mm/gup在添加到 LRU 批处理之前清除页面的 LRU 标记”(Hugh Dickins)
    - mm/gup本地 lru_add_drain() 以避免 lru_add_drain_all() (Hugh Dickins)
    - octeontx2-pf修复 otx2_tc_add_flow() 中潜在的释放后使用 (Dan Carpenter)
    - netdsalantiq_gswip抑制添加到 CPU 端口的桥 FDB 条目的 -EINVAL 错误 (Vladimir Oltean)
    - netdsalantiq_gswip将 gswip_add_single_port_br() 调用移动到 port_setup() (Vladimir Oltean)
    - selftestsfib_nexthops修复非 FDB nexthops 的创建 (Ido Schimmel)
    - nexthop当 nexthop 在群组中时禁止 FDB 状态更改 (Ido Schimmel)
    - net允许 alloc_skb_with_frags() 使用 MAX_SKB_FRAGS (Jason Baron)
    - bnxt_en修正 IPv6 目标地址的偏移处理 (Alok Tiwari)
    - vhost在 struct vhost_task 中引用任务。(Sebastian Andrzej Siewior)
    - Bluetoothhci_event修复 hci_acl_create_conn_sync 中的 UAF (Luiz Augusto von Dentz)
    - Bluetoothhci_sync修复 hci_resume_advertising_sync (Luiz Augusto von Dentz)
    - ethernetrvu-af从驱动程序名称删除斜线 (Petr Malat)
    - net/smc调用 get_page() 时修复 smc_rx_splice() 中的警告 (Sidraya Jayagond)
    - net: tunXDP 进程后更新 napi->skb (Wang Liu)
    - canpeak_usb修复位移越界问题 (Stephane Grosjean)
    - canmcba_usb填充 ndo_change_mtu() 以防止缓冲区溢出 (Vincent Mailhol)
    - can: sun4i_can填充 ndo_change_mtu() 以防止缓冲区溢出 (Vincent Mailhol)
    - canhi311x填充 ndo_change_mtu() 以防止缓冲区溢出 (Vincent Mailhol)
    - can: etas_es58x填充 ndo_change_mtu() 以防止缓冲区溢出 (Vincent Mailhol)
    - xfrmxfrm_alloc_spi 不应使用 0 作为 SPI (Sabrina Dubroca)
    - bpf拒绝 PREEMPT_RT 的 bpf_timer (Leon Hwang)
    - canrcar_canrcar_can_resume()通过 PSCI 修复 s2ram (Geert Uytterhoven)
    - wifi: virt_wifi修复连接时的页面错误 (James Guan)
    - btrfs不允许添加小于 1 MB 的块设备 (Mark Harmstone)
    - bpf检查 get_helper_proto 中的 helper 函数是否有效 (Jiri Olsa)
    - smb: server使用 transport_rdma.c 中的 disable_work_sync (Stefan Metzmacher)
    - smb: server不要将 delayed_work 用于 post_recv_credits_work (Stefan Metzmacher)
    - cpufreq在 subsys 之前初始化基于 cpufreq 的不变性 (Christian Loehle)
    - ARMdtskirkwood修复 OpenRD 客户端的声音 DAI 单元 (Jihed Chaibi)
    - arm64: dts: imx8mp正确热传感器索引 (Peng Fan)
    - firmware: imx添加 SCMI MISC API 的 stub 函数 (Peng Fan)
    - HIDamd_sfh在 amd sfh 工作功能之间添加同步 (Basavaraj Natikar)
    - IB/mlx5修复 SRQ 事件订阅的 obj_type 不匹配或 Har-Toov
    - net: sfp添加 FLYPRO copper SFP+ 模块的 quirk (Aleksander Jan Bajkowski)
    - ALSAusb-audio为在更多设备上的回放音量添加静音 TLV (qaqland)
    - ALSAusb-audio将mixer_quirks的 min_mute 移动到通用 quirk (Cryolitia PukNgae)
    - ALSAusb-audio为 Comtrue USB 音频设备添加 DSD 支持 (noble.yang)
    - i2cdesignware为 Intel Xe 添加 quirk (Heikki Krogerus)
    - mmc: sdhci-cadence添加 Mobileye EyeQ 支持 (Benoit Monin)
    - net: sfp为 Potron SFP+ XGSPON ONU stick 添加 quirk (Chris Morgan)
    - netfec重命名 struct fec_devinfo fec_imx6x_info -> fec_imx6sx_info (Marc Kleine-Budde)
    - usb:core将 0x 前缀添加到 quirk 调试输出 (Jiayi Li)
    - ALSA: usb-audio通过 CONFIG_INPUT=n 修复版本 (Takashi Iwai)
    - ALSAhda/realtek对使用 CS35L41 HDA 的 ASUS NUC 添加支持 (Stefan Binding)
    - ALSA: usb-audio将逗号转换为分号 (Chen Ni)
    - ALSAusb-audio为 Sony DualSense PS5 添加混合器 quirk (Cristian Ciocaltea)
    - ALSA: usb-audio删除mixer_quirks 中不需要的 wmb() (Cristian Ciocaltea)
    - ALSAusb-audio简化mixer_quirks 中的空比较 (Cristian Ciocaltea)
    - ALSA: usb-audio避免mixer_quirks 中的多项分配 (Cristian Ciocaltea)
    - ALSA: usb-audio删除mixer_quirks 中不必要的括号 (Cristian Ciocaltea)
    - ALSA: usb-audio修复mixer_quirks 中的区块注释 (Cristian Ciocaltea)
    - ALSA: usb-audio在mixer_quirks 中修复代码对齐 (Cristian Ciocaltea)
    - firewire: core修复被忽略的子系统 ABI 版本更新 (Takashi Sakamoto)
    - scsi: ufs: mcq修复 SQE 和 CQE 的内存分配检查 (Alok Tiwari)

    [6.12.0-105.49.4]
    - fs/dax不要解除零页面条目的关联 (Alistair Popple) [Orabug: 36859857]
    - device/dax映射时正确引用计数设备 dax 页面 (Alistair Popple) [Orabug: 36859857]
    - fs/dax正确引用计数 fs dax 页面 (Alistair Popple) [Orabug: 36859857]
    - fs/dax修复“扫描条目时不要跳过锁定的条目” (Alistair Popple) [Orabug: 36859857]
    - mm拒绝操纵 slab 页面上的 refcount (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - dcssblk将 DAX 标记为已损坏删除 FS_DAX_LIMITED 支持 (Dan Williams) [Orabug: 36859857]
    - mm/gup不允许 FOLL_LONGTERM 固定 FS DAX 页面 (Alistair Popple) [Orabug: 36859857]
    - mm/huge_memory添加 vmf_insert_folio_pmd() (Alistair Popple) [Orabug: 36859857]
    - mm/huge_memory添加 vmf_insert_folio_pud() (Alistair Popple) [Orabug: 36859857]
    - mm/rmap将 PUD 大小的映射支持添加到 rmap (Alistair Popple) [Orabug: 36859857]
    - mm/memory添加 vmf_insert_page_mkwrite() (Alistair Popple) [Orabug: 36859857]
    - mm/memory增强 insert_page_into_pte_locked() 以创建可写映射 (Alistair Popple) [Orabug
    36859857]
    - mm允许复合区域设备页面 (Alistair Popple) [Orabug: 36859857]
    - mm/mm_init将 p2pdma 页面引用计数初始化移动至 p2pdma (Alistair Popple) [Orabug: 36859857]
    - mm/gup删除 PCI P2PDMA 页面的冗余检查 (Alistair Popple) [Orabug: 36859857]
    - fs/dax删除 PAGE_MAPPING_DAX_SHARED 映射标记 (Alistair Popple) [Orabug: 36859857]
    - dax在 DAX 中更广泛地使用 folios (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - dax删除对 page->index 的访问 (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - fs/dax确保在文件系统卸载之前所有页面都空闲 (Alistair Popple) [Orabug: 36859857]
    - fs/dax打破布局时始终删除 DAX 页面缓存条目 (Alistair Popple) [Orabug: 36859857]
    - mm优化阴影条目的失效 (Shakeel Butt) [Orabug: 36859857]
    - mm优化阴影条目的截断 (Shakeel Butt) [Orabug: 36859857]
    - fs/dax创建通用实现以中断 DAX 布局 (Alistair Popple) [Orabug: 36859857]
    - fs/dax重构等待 dax 空闲页面 (Alistair Popple) [Orabug: 36859857]
    - fs/dax扫描条目时不要跳过锁定的条目 (Alistair Popple) [Orabug: 36859857]
    - fs/dax从 dax_layout_busy_page_range() 返回未映射的忙碌页面 (Alistair Popple) [Orabug
    36859857]
    - uekkabi更新 check-kabi 以支持命名空间检查 (Saeed Mirzamohammadi) [Orabug: 38459242]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-25755 公告中提及的多个漏洞的影响。

    - i40e添加 ring_len 参数的验证 (Lukasz Czapnik) [Orabug38604171] {CVE-2025-39973}
    - i40e增加 XL710 的最大描述符 (Justin Bronder) [Orabug: 38604171] {CVE-2025-39973}
    - scsilpfc修复延迟的接收路径中的缓冲区释放/清除顺序 (John Evans) [Orabug: 38456754] {CVE-2025-39841}
    - iiolight opt3001修复由于并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977028] {CVE-2025-37968}
    - mm/slub指针在 object_err() 中无效时避免访问元数据 (Li Qiong) [Orabug: 38494761] {CVE-2025-39902}
    - e1000e修复 e1000_set_eeprom 中的堆溢出 (Vitaly Lifshits) [Orabug38494740] {CVE-2025-39898}
    - wifimwifiex将 chan_stats 数组初始化为零 (Rong Qianfeng) [Orabug38494723] {CVE-2025-39891}
    - ppp修复 pad_compress_skb 中的内存泄漏 (Qingfang Deng) [Orabug: 38456781] {CVE-2025-39847}
    - i40e修复 MAC 列表为空时可能的无效访问 (Zhen Ni) [Orabug: 38456814] {CVE-2025-39853}
    - Bluetooth修复 l2cap_sock_cleanup_listen() 中的释放后使用 (Kuniyuki Iwashima) [Orabug: 38456834] {CVE-2025-39860}
    - wificfg80211修复 cmp_bss() 中的释放后使用 (Dmitry Antipov) [Orabug: 38456860] {CVE-2025-39864}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19950 公告中提及的多个漏洞影响。

    - 修复最近 CVE 补丁中上游报告的回归 (CVE-2025-8677)
    - 拒绝畸形 DNSKEY 记录 (CVE-2025-8677)
    - 解决各种欺骗攻击 (CVE-2025-40778)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19906 公告中提及的多个漏洞影响。

    - 修复 CVE-2018-5784 CVE-2018-7456 CVE-2017-9935 CVE-2017-9935
    - 修复 CVE-2017-18013 CVE-2018-8905 CVE-2018-10963 CVE-2018-17100
    - 修复 CVE-2018-18557 CVE-2018-18661 (RHBZ #1602597) CVE-2018-12900
    - 修复 CVE-2019-14973 CVE-2019-17546 CVE-2020-35521 CVE-2020-35522
    - 修复 CVE-2020-35523 CVE-2020-35524 CVE-2020-19131 CVE-2022-0561
    - 修复 CVE-2022-0562 CVE-2022-22844 CVE-2022-0865 CVE-2022-0891
    - 修复 CVE-2022-0924 CVE-2022-0909 CVE-2022-0908 CVE-2022-1355
    - 修复 CVE-2022-2056 CVE-2022-2057 CVE-2022-2058 CVE-2022-2867
    - 修复 CVE-2022-2868 CVE-2022-2519 CVE-2022-2520 CVE-2022-2521
    - 修复 CVE-2022-2953 CVE-2022-3597 CVE-2022-3626 CVE-2022-3627
    - 修复 CVE-2022-3970 CVE-2022-48281 CVE-2023-0800 CVE-2023-0801
    - 修复 CVE-2023-0802 CVE-2023-0803 CVE-2022-3599 CVE-2018-15209
    - 修复 CVE-2023-25433 CVE-2023-52356 CVE-2023-6228 CVE-2017-17095
    - 修复 CVE-2024-7006
    - 修复 CVE-2025-9900 已解决：RHEL-112538

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-19513 公告中提及的多个漏洞影响。

    [0.12.0-3.0.1.el10_0.3]
    - 通过更新捆绑的 rubygem rack 修复了 CVE-2025-59830、 CVE-2025-61770、 CVE-2025-61771RHEL-121036、 CVE-2025-61772CVE-2025-61919 ] 、解决了 RHEL-120943、 RHEL-123631、[] 、 RHEL-123644、 RHEL-124942

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19572 公告中提及的多个漏洞影响。

    galera [26.4.22-1]
    - 衍合至 26.4.22

    Judy [1.0.5-18]
    - 删除 README.Fedora自 1.0.5 版起不再需要
    - 已解决：#1638717

    [1.0.5-17]
    - 从 Fedora 28 起ldconfig 小脚本被 RPM 文件触发器替换
    - 删除旧的 BuildRoot: 和 Group: 标签
    - 终止冗余的显式 buildroot 清理
    - 指定所有明确使用的构建要求
    - 尽可能使用 %license
    - 终止 %defattr自 rpm 以来为冗余 4.4

    [1.0.5-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1.0.5-15]
    - 已针对 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild 重建

    [1.0.5-14]
    - 已针对 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重建

    [1.0.5-13]
    - 已针对 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild 重建

    [1.0.5-12]
    - 已针对 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [1.0.5-11]
    - 已针对 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [1.0.5-10]
    - 已针对 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild 重建

    [1.0.5-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重建

    mariadb [3:10.5.29-2]
    - 用于重建的版本升级

    [3:10.5.29-1]
    - 衍合至 10.5.29

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19909 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-62229xorg-x11-serverXPresentNotify 结构创建中的释放后使用 解决了 RHEL-119979
    - 修复 CVE-2025-62230xorg-x11-serverXkb 客户端资源删除中的释放后使用 解决了 RHEL-120001

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-19851 公告中提及的漏洞的影响。

    - 解决了 RHEL-120286 - CVE-2025-11561 sssdSSSD 默认 Kerberos 配置允许在加入 AD 的 Linux 系统上进行权限升级 [rhel-10.0.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-25745 公告中提及的漏洞的影响。

    [20251030-999.44.1.gite9292517.el10]
    - 包括 AMD ucode 补丁 [Orabug: 38523856] {CVE-2025-62626}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-25744 公告中提及的漏洞的影响。

    [20251030-999.44.1.gite9292517.el9]
    - 包括 AMD ucode 补丁 [Orabug: 38523856] {CVE-2025-62626}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-25742 公告中提及的漏洞的影响。

    [20251030-999.44.1.gite9292517.el7]
    - 包括 AMD ucode 补丁 [Orabug: 38523856] {CVE-2025-62626}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-25743 公告中提及的一个漏洞影响。

    [20251030-999.44.1.gite9292517.el8]
    - 包括 AMD 微代码修复 [Orabug: 38523856] {CVE-2025-62626}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19911 公告中提及的漏洞的影响。

    [5.15.9-2.1]
    - Assimp修复 Q3DLoader::InternReadFile 中基于堆的溢出解决了 RHEL-120988

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-19912 公告中提及的多个漏洞影响。

    - 修复最近 CVE 补丁中上游报告的回归 (CVE-2025-8677)
    - 拒绝畸形 DNSKEY 记录 (CVE-2025-8677)
    - 解决各种欺骗攻击 (CVE-2025-40778)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19719 公告中提及的多个漏洞影响。

    [0.10.18-2.0.1.7]
    - 替换了 HAM-徽标

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-19772 公告中提及的漏洞的影响。

    [6.8.1-1.1]
    - 修复 CVE-2025-10729阻止错放的元素的悬摆指针 解决了 RHEL-119697

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19714 公告中提及的多个漏洞影响。

    [2.62.3-10]
    - CVE-2025-4945 和 CVE-2025-11021 的向后移植修补

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-19610 公告中提及的一个漏洞影响。

    - 解决问题：RHEL-120292 - CVE-2025-11561 sssd : SSSD 默认 Kerberos 配置允许在已加入 AD 的 Linux 系统上执行特权提升操作 [rhel-8.10.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19623 公告中提及的多个漏洞影响。

    [23.2.7-5]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119975)、 CVE-2025-62230 (RHEL-120020)、 CVE-2025-62231 (RHEL-125016)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-19720 公告中提及的漏洞的影响。

    - 恢复“修复 Cookie 过期属性中无效日期的处理 (CVE-2025-11021)”
    - 修复对 Cookie 过期属性中的无效日期的处理 (CVE-2025-11021)
    - 添加针对 CVE-2025-32907 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19447 公告中提及的多个漏洞影响。

    - smb3 : 选择通道时缺少锁定 (Paulo Alcantara) [RHEL-109546] {CVE-2024-35999}
    - smb: 客户端 : 修复重新连接通道时可能发生死锁的问题 (Paulo Alcantara) [RHEL-109546] {CVE-2025-38244}
    - smb: 客户端 : 修复因未设置链接速度而导致的 oops [RHEL-109546] {CVE-2025-21725}
    - smb: 客户端 : 修复签名密钥的释放后使用 (Paulo Alcantara) [RHEL-109546] {CVE-2024-53179}
    - smb: 客户端 : 修复 smb2_reconnect_server() 中的 UAF (Paulo Alcantara) [RHEL-109546] {CVE-2024-35870}
    - smb: 客户端 : 修复 cifs_debug_data_proc_show() 中的释放后使用 (Paulo Alcantara) [RHEL-109546] {CVE-2023-52752}
    - cifs : 修复 SMB2_negotiate() 中的小型 mempool 泄漏 (Paulo Alcantara) [RHEL-109546] {CVE-2022-49938}
    - wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用 (CKI Backport Bot) [RHEL-117792] {CVE-2025-39864}
    - wifi: mac80211 : 检查 S1G 操作框架大小 (Jose Ignacio Tornos Martinez) [RHEL-116069] {CVE-2023-53257}
    - wifi: mwifiex : 修复 mwifiex_process_rx_packet 中的 oob 检查条件 (Jose Ignacio Tornos Martinez) [RHEL-115516] {CVE-2023-53226}
    - wifi: mwifiex : 修复 oob 检查失败路径中缺少的返回 (Jose Ignacio Tornos Martinez) [RHEL-115516] {CVE-2023-53226}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-19566 公告中提及的漏洞的影响。

    - 确保基于最新的 golang：CVE-2024-34156
    - 针对 重建 CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-19469 公告中提及的多个漏洞影响。

    - cgroup/psi文件发布时将 of->priv 设置为空 (CKI Backport Bot) [RHEL-119147] {CVE-2025-39881}
    - kernfs修复释放开放文件时轮询中的 UAF (CKI Backport Bot) [RHEL-119147] {CVE-2025-39881}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19512 公告中提及的多个漏洞影响。

    [0.11.9-2.el9_6.2]
    - 通过更新捆绑的 rubygem rack 修复了 CVE-2025-59830、 CVE-2025-61770、 CVE-2025-61771RHEL-121036、 CVE-2025-61772CVE-2025-61919 ] 、解决了 RHEL-120943、 RHEL-123631、[] 、 RHEL-123644、 RHEL-124942

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2025-25733 公告中提及的一个漏洞的影响。

    - i40e为 ring_len 参数添加验证 (Lukasz Czapnik) [Orabug: 38603025] {CVE-2025-39973}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19409 公告中提及的多个漏洞影响。

    - crypto: xts - 正确处理 EBUSY (CKI Backport Bot) [RHEL-119235] {CVE-2023-53494}
    - fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CKI Backport Bot) [RHEL-116666] {CVE-2022-50367}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19489 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-62229xorg-x11-serverXPresentNotify 结构创建中的释放后使用 解决了 RHEL-119987
    - 修复 CVE-2025-62230xorg-x11-serverXkb 客户端资源删除中的释放后使用 解决了 RHEL-120006

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-19435 公告中提及的多个漏洞影响。

    [24.1.5-5]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119964)、 CVE-2025-62230 (RHEL-120013)、 CVE-2025-62231 (RHEL-125006)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19433 公告中提及的多个漏洞影响。

    [1.20.11-32]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119961)、 CVE-2025-62230 (RHEL-120032)、 CVE-2025-62231 (RHEL-125001)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-19434 公告中提及的多个漏洞影响。

    [1.20.11-27]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119953)、 CVE-2025-62230 (RHEL-120027)、 CVE-2025-62231 (RHEL-124993)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-19432 公告中提及的多个漏洞影响。

    [21.1.3-19]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119967)、 CVE-2025-62230 (RHEL-120015)、 CVE-2025-62231 (RHEL-125007)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2025-25731 公告中提及的漏洞的影响。

    - i40e添加 ring_len 参数的验证 (Lukasz Czapnik) [Orabug38604168] {CVE-2025-39973}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-19403 公告中提及的漏洞的影响。

    [2.7.1-3]
    - 对 expat 向后移植安全补丁

    [2.7.1-2]
    - https://issues.redhat.com/browse/RHELMISC-13073

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19345 公告中提及的多个漏洞影响。

    [7.2.11-1.0.1]
    - 使用 64k 页面构建以支持 aarch64 上 UEK 上的 redis

    [7.2.11-1]
    - 变基至 7.2.11 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19238 公告中提及的多个漏洞影响。

    [6.2.20-1.0.1]
    - 使用 64k 页面进行构建以在 aarch64 的 UEK6 和 UEK7 中同时支持 redis

    [6.2.20-1]
    - 变基至 6.2.20 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19237 公告中提及的多个漏洞影响。

    [6.2.20-1]
    - 变基至 6.2.20 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-19276 公告中提及的一个漏洞影响。

    [4.0.9-35]
    - 修复 CVE-2025-9900: TIFFReadRGBAImageOriented 中的缓冲区下溢崩溃 (RHEL-112533)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-17710 公告中提及的一个漏洞影响。

    [3.9.4-12.0.1]
    - 修复 CVE-2025-9900 缓冲区下溢 [Orabug: 38523840]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-19106 公告中提及的多个漏洞影响。

    - ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CKI Backport Bot) [RHEL-114853] {CVE-2025-39751}
    - erofs修复了 file-backed 挂载的 blksize < PAGE_SIZE (CKI Backport Bot) [RHEL-83885] {CVE-2024-56750}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CKI Backport Bot) [RHEL-113614] {CVE-2025-39730}
    - NFS修复更新现有写入时的争用 (CKI Backport Bot) [RHEL-113859] {CVE-2025-39697}
    - vsock/virtio：在 skb_put() 之前验证数据包标头中的长度 (Jon Maloy) [RHEL-114304] {CVE-2025-39718}
    - mm: swap修复 setup_clusters() 中的潜在缓冲区溢出 (CKI Backport Bot) [RHEL-114863] {CVE-2025-39727}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19105 公告中提及的多个漏洞影响。

    - pstore/ram检查 init 期间空 przs 的启动 (CKI Backport Bot) [RHEL-122067] {CVE-2023-53331}
    - vsock/virtio：在 skb_put() 之前验证数据包标头中的长度 (Jon Maloy) [RHEL-114299] {CVE-2025-39718}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CKI Backport Bot) [RHEL-113610] {CVE-2025-39730}
    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-117879] {CVE-2025-39819}
    - ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CKI Backport Bot) [RHEL-114848] {CVE-2025-39751}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-19156 公告中提及的漏洞的影响。

    [4.6.0-6.1]
    - 修复 TIFFReadRGBAImageOriented 中的缓冲区下溢崩溃
    - 已解决：RHEL-112522

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19113 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-8176 跳过 tiffdither 和 tiffmedian 中的第一行差一错误
    - 修复 CVE-2025-9900 TIFFReadRGBAImageOriented 中的缓冲区下溢

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19102 公告中提及的多个漏洞影响。

    - Bluetooth：L2CAP：修复释放后使用问题 (CKI Backport Bot) [RHEL-117369] {CVE-2022-50386}
    - Bluetooth：修复清除密钥时可能出现的释放后使用问题 (CKI Backport Bot) [RHEL-117193] {CVE-2023-53386}
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-117924] {CVE-2025-39817}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-117707)CVE-2025-39841
    - Bluetooth：L2CAP：修复 l2cap_disconnect_rsp 中的“解锁平衡错误”问题 (CKI Backport Bot) [RHEL-118478] {CVE-2023-53297}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117577)CVE-2025-39849

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-19107 公告中提及的一个漏洞影响。

    libecap squid [7:4.15-10.9]
    - 解决了 RHEL-122484 - squidSquid 容易受到通过错误处理中的认证凭据泄漏导致的信息泄露问题CVE-2025-62168]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20721 公告中提及的多个漏洞影响。

    - nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (Jeff Layton) [Orabug
    38575798] {CVE-2025-38724}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-18815 公告中提及的多个漏洞影响。

    [1:1.8.0.472.b08-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:1.8.0.472.b08-1]
    - 更新到 8u472-b08 (GA)。
    - 更新 8u472-b08 的发行说明。
    - 终止本地 JDK-8339414 补丁因为这现在包含在上游中
    - 现在将 rpmrelease 重置为 1RHEL 9 上没有其他 RPM 版本
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 太平洋时间 2025 年 10 月 21 日下午 1 点前此 tarball 禁止使用。 **
    - 已解决：RHEL-118767
    - 已解决：RHEL-119455

    [1:1.8.0.462.b08-5]
    - 更新 get_bundle_versions.sh 以匹配其他脚本
    - * get_bundle_versions.sh：添加许可证
    - * get_bundle_versions.sh：在 Emacs 中设置编译命令
    - * get_bundle_versions.sh：针对不同的失败使用不同的错误代码
    - * get_bundle_versions.sh：移除 JPEG 版本中不必要的“.”
    - * get_bundle_versions.sh：shellcheck：将变量引用用双引号括起来 (SC2086)
    - * get_bundle_versions.sh：shellcheck：放弃使用 cat 并将文件直接传递到 awk (SC2002)
    - 为 get_bundle_versions.sh 添加 OpenJDK 8u 支持
    - 在 openjdk_news.sh 输出的末尾打印捆绑更新和回退信息
    - 当 openjdk_news.sh 发现捆绑包更新时，请参阅 get_bundle_versions.sh
    - 向 openjdk_news.sh 添加时区数据更新检查
    - 向 openjdk_news.sh 添加重复项检查
    - 如果没有获得修复，则退出，而不是尝试在 openjdk_news.sh 中运行过滤器
    - 将可移植 spec 文件的副本与最新更新同步
    - 已解决：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 添加了用于从 OpenJDK 源获取捆绑的库版本的脚本
    - 相关：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 关于 openjdk_news.sh 中捆绑提供版本升级和撤销的警告
    - 相关：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 仅在 RHEL 8 上升级 rpmrelease 以移动到可移植版本
    - 已解决：RHEL-118775

    [1:1.8.0.462.b08-4]
    - 升级 CentOS 版本的 rpmrelease
    - 删除过时的 hack 以在 RHEL 上硬编码更新的可移植版本
    - 相关：RHEL-101648
    - 相关：RHEL-102312
    - 相关：RHEL-97496

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
274609	Oracle Linux 9：osbuild-composer (ELSA-2025-19594)	high
274608	Oracle Linux 8：bind9.16 (ELSA-2025-19793)	high
274607	Oracle Linux 9：galera / and / mariadb (ELSA-2025-19584)	medium
274585	Oracle Linux 9：runc (ELSA-2025-19927)	high
274584	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-25754)	high
274583	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-25755)	high
274582	Oracle Linux 9 : bind9.18 (ELSA-2025-19950)	high
274520	Oracle Linux 8mingw-libtiff (ELSA-2025-19906)	medium
274515	Oracle Linux 10pcs (ELSA-2025-19513)	high
274497	Oracle Linux 8：mariadb:10.5 (ELSA-2025-19572)	medium
274496	Oracle Linux 8：tigervnc (ELSA-2025-19909)	high
274495	Oracle Linux 10sssd (ELSA-2025-19851)	high
274494	Oracle Linux 10linux-firmware (ELSA-2025-25745)	critical
274493	Oracle Linux 9：linux-firmware (ELSA-2025-25744)	critical
274459	Oracle Linux 7：linux-firmware (ELSA-2025-25742)	critical
274447	Oracle Linux 8：linux-firmware (ELSA-2025-25743)	critical
274392	Oracle Linux 9qt5-qt3d (ELSA-2025-19911)	medium
274391	Oracle Linux 10bind (ELSA-2025-19912)	high
274390	Oracle Linux 8：pcs (ELSA-2025-19719)	high
274355	Oracle Linux 10qt6-qtsvgELSA-2025-19772]	critical
274354	Oracle Linux 8：libsoup (ELSA-2025-19714)	high
274353	Oracle Linux 8：sssd (ELSA-2025-19610)	high
272296	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2025-19623)	high
272291	Oracle Linux 10libsoup3 (ELSA-2025-19720)	low
272287	Oracle Linux 8：内核 (ELSA-2025-19447)	high
272277	Oracle Linux 10osbuild-composer (ELSA-2025-19566)	high
272276	Oracle Linux 10内核 (ELSA-2025-19469)	high
272267	Oracle Linux 9：pcs (ELSA-2025-19512)	high
272266	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-25733)	high
272254	Oracle Linux 9：内核 (ELSA-2025-19409)	high
272233	Oracle Linux 9：tigervnc (ELSA-2025-19489)	high
272221	Oracle Linux 10xorg-x11-server-Xwayland (ELSA-2025-19435)	high
272220	Oracle Linux 9：xorg-x11-server (ELSA-2025-19433)	high
272219	Oracle Linux 8：xorg-x11-server (ELSA-2025-19434)	high
272218	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2025-19432)	high
272200	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-25731)	high
272199	Oracle Linux 10expat (ELSA-2025-19403)	high
272124	Oracle Linux 9：redis:7 (ELSA-2025-19345)	critical
272068	Oracle Linux 8：redis:6 (ELSA-2025-19238)	critical
272067	Oracle Linux 9：redis (ELSA-2025-19237)	critical
272036	Oracle Linux 8：libtiff (ELSA-2025-19276)	high
272005	Oracle Linux 7 : compat-libtiff3 (ELSA-2025-17710)	high
271932	Oracle Linux 10内核 (ELSA-2025-19106)	high
271931	Oracle Linux 9：内核 (ELSA-2025-19105)	high
271930	Oracle Linux 10 : libtiff (ELSA-2025-19156)	high
271863	Oracle Linux 9：libtiff (ELSA-2025-19113)	medium
271801	Oracle Linux 8：内核 (ELSA-2025-19102)	high
271800	Oracle Linux 8：squid:4 (ELSA-2025-19107)	critical
271732	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20721)	high
271419	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2025-18815)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

high

high

high

high

medium

high

medium

high

high

critical

critical

critical

critical

medium

high

high

critical

high

high

high

low

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

critical

high

high

high

high

high

medium

high

critical

high

high