远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-57252 公告中提及的多个漏洞影响。

    - smb：客户端：验证 DFS 参照 PathConsumed （CKI Backport Bot） [RHEL-237668] {CVE-2026-68343}
    - posix-cpu-timers：防止由非leader exec（） 争用引起的 UAF （Waiman Long） [RHEL-227844] {CVE-2026-64560}
    - posix-cpu-timers：修复 do_cpu_nanosleep（） 错误路径中的 pid 引用计数泄漏 （Waiman Long） [RHEL-227844] {CVE-2026-64370}
    - smb/client：处理 fallocate 中重叠的已分配范围 （CKI Backport Bot） [RHEL-236207] {CVE-2026-68388}
    - smb：客户端：将服务器提供的模式掩盖为 modefromsid 中的 07777 （CKI Backport Bot） [RHEL-234528] {CVE-2026-64379}
    - sched/psi：修复文件释放和压力写入之间的争用 （Waiman Long） [RHEL-232554] {CVE-2026-52991}
    - smb：客户端：修复 query_info（） 重播双重释放 （CKI Backport Bot） [RHEL-234121] {CVE-2026-64386}
    - smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CKI Backport Bot） [RHEL-234107] {CVE-2026-64382}
    - mm/huge_memory：在 folio_put（） 之前更新文件 PMD 计数器 （Luiz Capitulino） [RHEL-231225] {CVE-2026-53189}
    - net/smc：拒绝与空ism_dev插槽匹配的 CHID-0 ACCEPT （CKI Backport Bot） [RHEL-230090] {CVE-2026-64048}
    - ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net。(CKI Backport Bot) [RHEL-180144] {CVE-2026-46120}
    - scsi：target：iscsi：修复 iscsit_handle_text_cmd（） 中的 CRC 越界读取和双重释放 （Maurizio Lombardi） [RHEL-213222] {CVE-2026-63888}
    - drm/amdgpu：修复amdgpu_hmm_range_get_pages （Jose Exposito） [RHEL-222614] {CVE-2026-63879}
    - drm/amd/display：在 dal_vector_reserve（） 中使用 krealloc_array（） （CKI Backport Bot） [RHEL-222668] {CVE-2026-53329}
    - drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数钳制到数组大小 （CKI Backport Bot） [RHEL-222683] {CVE-2026-53136}
    - drm/amdkfd：修复 SDMA 队列检查点/还原 on 中的 GFX11 缓冲区溢出 （CKI Backport Bot） [RHEL-222703] {CVE-2026-53143}
    - drm/amdkfd：修复调试地址监视 v2 中的watch_id边界检查 （CKI Backport Bot） [RHEL-222718] {CVE-2026-45878}
    - drm/i915：修复 TTM 对象清除中潜在的 UAF （CKI Backport Bot） [RHEL-222742] {CVE-2026-63884}
    - drm/i915/gem：修复具有偏移量的 phys BO pread/pwrite （CKI Backport Bot） [RHEL-222748] {CVE-2026-53356}
    - drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index （CKI Backport Bot） [RHEL-222571] {CVE-2026-64219}
    - drm/amdgpu：分配时零初始化 GART 表 （CKI Backport Bot） [RHEL-222647] {CVE-2026-53374}
    - drm/amdkfd：修复 kfd_event_page_set（） 中的越界写入 （CKI Backport Bot） [RHEL-221333] {CVE-2026-43206}
    - drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v7 （CKI Backport Bot） [RHEL-221368] {CVE-2026-43237}
    - drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CKI 向后移植机器人） [RHEL-221368] {CVE-2026-43237}
    - netfilter：nf_conntrack_h323：修复 decode_choice（） 中的 OOB 读取 （CKI Backport Bot） [RHEL-230625] {CVE-2026-43233}
    - netfilter： synproxy：skb_ensure_writable后刷新 tcphdr （CKI Backport Bot） [RHEL-228909] {CVE-2026-64007}
    - memfd：暗示SEAL_WRITE时拒绝可写入映射 （Luiz Capitulino） [RHEL-228523] {CVE-2026-63952}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-57610 公告中提及的漏洞的影响。

    [2.4.0-12]
    - 修复 CVE-2026-72693：openvt -u 进程匹配变得更加保守 解决： RHEL-235988

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-57251 公告中提及的多个漏洞影响。

    - udf：修复分区描述符附加簿记 （CKI Backport Bot） [RHEL-179570] {CVE-2026-45991}
    - crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （Ricardo Robaina） [RHEL-226717] {CVE-2026-43493}
    - smb/client：处理 fallocate 中重叠的已分配范围 （CKI Backport Bot） [RHEL-236210] {CVE-2026-68388}
    - posix-cpu-timers：防止由非leader exec（） 争用引起的 UAF （Waiman Long） [RHEL-227850] {CVE-2026-64560}
    - posix-cpu-timers：修复 do_cpu_nanosleep（） 错误路径中的 pid 引用计数泄漏 （Waiman Long） [RHEL-227850] {CVE-2026-64370}
    - smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CKI Backport Bot） [RHEL-234551] {CVE-2026-64382}
    - smb：客户端：将服务器提供的模式掩盖为 modefromsid 中的 07777 （CKI Backport Bot） [RHEL-234530] {CVE-2026-64379}
    - smb：客户端：修复 query_info（） 重播双重释放 （CKI Backport Bot） [RHEL-234129] {CVE-2026-64386}
    - smb/client：修复 symlink_data（） 中的越界读取 （CKI Backport Bot） [RHEL-229066] {CVE-2026-46185}
    - blk-mq：将缓存的请求重新插入列表 （CKI Backport Bot） [RHEL-213153] {CVE-2026-64017}
    - blk-mq：弹出缓存的请求（如果可用）（CKI Backport Bot） [RHEL-213153] {CVE-2026-64017}
    - scsi：target：iscsi：修复 iscsit_handle_text_cmd（） 中的 CRC 越界读取和双重释放 （Maurizio Lombardi） [RHEL-213217] {CVE-2026-63888}
    - drm/i915：修复 TTM 对象清除中潜在的 UAF （CKI Backport Bot） [RHEL-222740] {CVE-2026-63884}
    - drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index （CKI Backport Bot） [RHEL-222567] {CVE-2026-64219}
    - drm/amd/display：在 dal_vector_reserve（） 中使用 krealloc_array（） （CKI Backport Bot） [RHEL-222667] {CVE-2026-53329}
    - drm/amdgpu：修复amdgpu_hmm_range_get_pages （Mika Penttila） [RHEL-222625] {CVE-2026-63879}
    - drm/amdkfd：修复 kfd_event_page_set（） 中的越界写入 （CKI Backport Bot） [RHEL-221336] {CVE-2026-43206}
    - drm/i915/gem：修复具有偏移量的 phys BO pread/pwrite （CKI Backport Bot） [RHEL-222753] {CVE-2026-53356}
    - drm/amdkfd：修复调试地址监视 v2 中的watch_id边界检查 （CKI Backport Bot） [RHEL-222721] {CVE-2026-45878}
    - drm/amdkfd：修复 SDMA 队列检查点/还原 on 中的 GFX11 缓冲区溢出 （CKI Backport Bot） [RHEL-222701] {CVE-2026-53143}
    - drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数钳制到数组大小 （CKI Backport Bot） [RHEL-222685] {CVE-2026-53136}
    - drm/amdgpu：分配时零初始化 GART 表 （CKI Backport Bot） [RHEL-222646] {CVE-2026-53374}
    - drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v7 （CKI Backport Bot） [RHEL-221380] {CVE-2026-43237}
    - drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CKI 向后移植机器人） [RHEL-221380] {CVE-2026-43237}
    - sched/psi：在 cgroup_mutex 之外创建 psimon kthread （CKI Backport Bot） [RHEL-232560] {CVE-2026-52991}
    - sched/psi：修复文件释放和压力写入之间的争用 （CKI Backport Bot） [RHEL-232560] {CVE-2026-52991}
    - scsi：target：修复十六进制CHAP_I处理 （CKI Backport Bot） [RHEL-231667] {CVE-2026-63886}
    - scsi：target：iscsi：在 base64 解码之前验证CHAP_R长度 （CKI Backport Bot） [RHEL-231667] {CVE-2026-63886}
    - memfd：暗示SEAL_WRITE时拒绝可写入映射 （Luiz Capitulino） [RHEL-228531] {CVE-2026-63952}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-57597 公告中提及的漏洞的影响。

    [2.6.4-8]
    - 修复 openvt -u 进程匹配，以更加保守 （CVE-2026-72693） 解决： RHEL-235987

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-57562 公告中提及的一个漏洞影响。

    - 修复 CVE-2026-60075：通过构建的字符串在日期/时间解析中运行较长的内部空白，防止 ReDoS

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10/8/9 主机上安装的多个程序包受到 ELSA-2026-55787 公告中提及的多个漏洞影响。

    [1:21.0.12.1.1-1.2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:21.0.12.1.1-1.2]
    - 升级 PQC 版本的版本
    - 相关：RHEL-235625

    [1:21.0.12.1.1-1.1]
    - 更新到 jdk-21.0.12.1+1 （GA）
    - 将发行说明更新到 21.0.12.1+1
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 此 tarball 禁运至 2026-08-18 @ 1pm PT。
    - 已解决：RHEL-235625

    [1:21.0.12.0.8-2.1]
    - 向 NEWS 文件添加 CVE
    - 更新到具有最终变更集 ID 的 tarball
    - 将可移植 spec 文件的副本与最新更新同步
    - 相关：RHEL-188866

    [1:21.0.12.0.8-1.2]
    - 升级 PQC 版本的版本
    - 相关：RHEL-212332
    - 相关：RHEL-212334
    - 相关：RHEL-212336
    - 相关：RHEL-151193
    - 相关：RHEL-212341
    - 相关：RHEL-188866
    - 相关：RHEL-212345
    - 相关：RHEL-212347
    - 相关：RHEL-151167
    - 相关：RHEL-212348
    - 相关：RHEL-212349

    [1:21.0.12.0.8-1.1]
    - 更新到 jdk-21.0.12+8 （GA）
    - 将发行说明更新到 21.0.12+8
    - 将 freetype 版本增加到 2.14.3 遵循 JDK-8385390
    - 将 giflib 版本升级到 6.1.3 按照 JDK-8384902
    - 将 HarfBuzz 版本升级到 14.2.0 遵循 JDK-8385490
    - 将 lcms2 版本升级到 2.19.1 遵循 JDK-8375065 和 JDK-8383354
    - 将 libpng 版本升级到 1.6.58 按照 JDK-8384495
    - 更新标记脚本以包含签名检查并正确处理门控
    - 更新标记的版本以包括 9.8.0-z、 9.9.0、10.2-z & 10.3; .
    - 添加门控脚本以简化获取结果和豁免问题
    - 清理标记和网关脚本以缓解 shellcheck：
    - * scripts/builds/build_vanilla.sh：使用数组来处理 rhpkg 的不同参数。
    - * scripts/builds/check_signatures.sh：引用变量使用。
    - * scripts/builds/waive_issue.sh：删除多余的“test 'x'”使用。
    - * scripts/builds/waive_leapp_issue.sh：同样。
    - * scripts/builds/waive_rpminspect.sh：同样。
    - * scripts/builds/waive_usual_rpminspect.sh：同样添加缺失的 WORKING_DIR 变量。
    - * scripts/builds/waive_usual_tier0.sh：删除多余的“test 'x'”使用。
    - 如有可能，删除注释中的宏引用（- 将版本信息和核心 NVR 定义移回文件顶部
    - 在 Release 字段中指定 portablerelease 和 rpmrelease（便携式设备始终为 0）
    - 过时的旧 RHEL 版本（9.7.0-z、10.1-z）
    - 使 TestTranslations 中的区域字符串调试输出成为可选
    - 将 javadoc-zip 更改为仅拥有顶级目录，而不包含整个子树
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 此 tarball 禁运至 2026-07-21 @ 1pm PT。
    - 已解决：RHEL-212332
    - 已解决：RHEL-212334
    - 已解决：RHEL-212336
    - 已解决：RHEL-151193
    - 已解决：RHEL-212341
    - 已解决：RHEL-188866
    - 已解决：RHEL-212345
    - 已解决：RHEL-212347
    - 相关：RHEL-212349

    [1:21.0.11.0.10-1.3]
    - 禁用 rpminspect.yaml 中的 abidiff 检查以避免 CentOS 测试场发生内存不足错误
    - 请参阅： https://docs.testing-farm.io/Testing%20Farm/0.1/errors.html#TFE-1
    - 不覆盖 slowdebug __provides_exclude_from和__requires_exclude_from regexp
    - 使 headless 拥有自己的 /usr/share/doc/java-1.8.0-openjdk
    - 使 javadoc-zip 成为自己的 /usr/share/javadoc/java-1.8.0-openjdk
    - 已解决：RHEL-151167
    - 已解决：RHEL-212348
    - 已解决：RHEL-212349

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-55775 公告中提及的多个漏洞影响。

    [1.8.0.504.b01-1.1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:1.8.0.504.b01-1.1]
    - 更新到 8u504-b01 （GA）。
    - 更新 8u504-b01 的发行说明。
    - 将 FreeType 版本升级到 2.14.3 遵循 JDK-8385390
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 此 tarball 禁运至 2026-08-18 @ 1pm PT。
    - 已解决：RHEL-235605

    [1:1.8.0.502.b07-2.1]
    - 向 NEWS 文件添加 CVE
    - 相关：RHEL-188874

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-56973 公告中提及的多个漏洞影响。

    mecab [0.996-3.4]
    - 升级程序包重建的版本 我们正在将“mecab-devel”RPM 从“buildroot”存储库移动到“CRB”存储库
    - 已解决：#2182069

    [0.996-3.3]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [0.996-3.2]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关：rhbz#1947937

    mecab-ipadic [2.7.0.20070801-24.0.1]
    - 将 LICENSE.Fedora 重命名为 LICENSE.oracle

    [2.7.0.20070801-24]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [2.7.0.20070801-23]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [2.7.0.20070801-22]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2.7.0.20070801-21]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [2.7.0.20070801-20]
    - 已针对 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重建

    mysql [8.4.11-1]
    - 衍合至 8.4.11

    perl-DBD-MySQL [4.053-3]
    - 已解决：RHEL-132443
    - 如果 MySQL 不提供 ssl 测试，则跳过 ssl 测试have_ssl

    [4.053-2]
    - 已解决：RHEL-123525
    - 修复 MYSQL OPT_RECONNECT警告

    [4.053-1]
    - 解决了: RHEL-53861、RHEL-77083
    - 更新 SSL 连接检查
    - 启用测试

    rapidjson [1.1.0-19]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [1.1.0-18]
    - 删除 gtest 依存关系并关闭测试，解决了： #1977656

    [1.1.0-17]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [1.1.0-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [1.1.0-15]
    - 添加针对 C++20 支持的修补程序

    [1.1.0-14]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [1.1.0-13]
    - 将 pkg-config 和 cmake 文件安装到 arched 位置
    - 以 noarch 身份构建文档

    [1.1.0-12]
    - 重建 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-55798 公告中提及的多个漏洞影响。

    [1:25.0.4.1.1-1.1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:25.0.4.1.1-1.1]
    - 更新到 jdk-25.0.4.1+1 （GA）
    - 将发行说明更新到 25.0.4.1+1
    - 在构建期间报告 pkgos 值
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 此 tarball 禁运至 2026-08-18 @ 1pm PT。
    - 已解决：RHEL-235627

    [1:25.0.4.0.7-2.1]
    - 向 NEWS 文件添加 CVE
    - 更新到具有最终变更集 ID 的 tarball
    - 将可移植 spec 文件的副本与最新更新同步
    - 相关：RHEL-188883

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-56936 公告中提及的多个漏洞影响。

    mecab [0.996-2.12]
    - “mysql”模块重建的升级版本。我们将“mecab-devel”RPM 从“buildroot”存储库移动到“AppStream”存储库
    - 已解决：#2180411

    [0.996-2]
    - 重建以修复 中所述的问题 #2000986
    - 已解决：#2000986

    [0.996-1.9]
    - 用于在新拱门上重建的释放升级 相关： #1518842

    [0.996-1.8]
    - 跳过 /etc/opt/rh/rh-mysql57/mecabrc 的 %verify 解决： #1382315

    [0.996-1.7]
    - 为 soname 中的 SCL 名称添加前缀库主要编号

    [0.996-1.6]
    - 需要来自 scl 的运行时程序包

    [0.996-1.5]
    - 转换为 SCL 程序包

    [0.996-1.4]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [0.996-1.3]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [0.996-1.2]
    - 针对 GCC 5 C++11 ABI 更改重新构建

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 将 LICENSE.Fedora 重命名为 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升级此版本
    - 已解决：RHEL-24525

    [2.7.0.20070801-16]
    - 将 LICENSE.fedora 重命名为 LICENSE.rhel

    [2.7.0.20070801-15]
    - 用于在新拱门上重建的释放升级 相关： #1518842

    [2.7.0.20070801-14.1]
    - 需要来自 scl 的运行时程序包

    [2.7.0.20070801-13.1]
    - 转换为 SCL 程序包

    [2.7.0.20070801-12.1]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [2.7.0.20070801-11.1]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [2.7.0.20070801-10.1]
    - 重建 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild

    [2.7.0.20070801-9.1]
    - 已针对 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重建

    mysql [8.4.11-1]
    - 衍合至 8.4.11

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-55781 公告中提及的多个漏洞影响。

    [17.0.20.1.1-1.1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:17.0.20.1.1-1.1]
    - 更新到 jdk-17.0.20.1+1 （GA）
    - 添加到 .gitignore openjdk-17.0.20.1+1.tar.xz
    - 将 patchver 设为 1
    - 将 buildver 设置为 1
    - 将源更新到 openjdk-17.0.20.1+1.tar.xz
    - ** 此 tarball 禁运至 2026-08-18 @ 1pm PT。
    - 已解决：RHEL-235606
    - jdk-17.0.20.1+1 的更新消息 （GA）
    - 从 openjdk-portable-rhel-8 同步 java-17-openjdk-portable.specfile 

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-57148 公告中提及的漏洞的影响。

    [2.16.16-2.0.1.el10_2.1]
    - 排除来自 Oracle Linux 的遥测

    [1:2.16.16-2.1]
    - 修复 CVE-2026-11332 （ansible-galaxy 角色安装可允许通过畸形角色要求进行任意 git 配置注入）（RHEL-194128）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-501090 公告中提及的多个漏洞影响。

    - 补丁和 CVE-2026-14474CVE-2026-14476 [Orabug： 39831149]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-500138 公告中提及的一个漏洞影响。

    [ 1.8.5-8_fips]
    - 添加 API 以在 RSA/DSA/ECDSA 签名操作中提供哈希计算 [Orabug：33081130]
    - 将 Epoch 从 1 更改为 10

    [1.8.5-8]
    - 修复 CVE-2026-41989：通过构建的 ECDH 密码文本造成拒绝服务和缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-48225 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-40909 - 在不使用 fchdir 的情况下克隆 dirhandle

    perl-Algorithm-Diff
    - 修复 CVE-2026-9538：通过构建的条目大小大的 tar 标头造成的拒绝服务 解决： RHEL-191908

    perl-Archive-Zip
    - 解决了通过攻击者控制的输出 glob （CVE-2026-48962） 进行的任意代码执行 解决了： RHEL-180421

    perl-IO-Compress-Lzma

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-57149 公告中提及的漏洞的影响。

    [1:2.14.18-3.1]
    - 修复 CVE-2026-11332 （防止通过角色要求执行任意 git 配置）（RHEL-194134）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-57126 公告中提及的漏洞的影响。

    [0.4.9.2-2]
    - 针对更新后的 golang 重建 yggdrasil

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-57015 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-15588：限制 D-Bus 认证行读取长度
    - 修复 CVE-2026-58011：g_date_time_add_full（） 中的范围验证
    - 修复 CVE-2026-58012：包含 G_REGEX_RAW 的 gregex.c 中的缓冲区溢出
    - 修复 CVE-2026-58010：GVariant 元组偏移检查中的差一
    - 修复 CVE-2026-58015：验证 D-Bus DBUS_COOKIE_SHA1 cookie 上下文
    - 修复 CVE-2026-58014：g_key_file_get_locale_string_list 中的堆读取不足
    - 修复 CVE-2026-58013：GIOChannel memcmp 缓冲区读取越界
    - 修复 CVE-2026-58016：D-Bus 自检 XML 节点嵌套验证

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-56971 公告中提及的一个漏洞影响。

    [6.94-5.1]
    - 修复 CVE-2026-60075：通过拒绝超长输入字符串，防止日期/时间解析中的二次成本 regex DoS 解决： RHEL-239790

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-56969 公告中提及的多个漏洞影响。

    [8.4.24-2]
    - 衍合到 8.4.24

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-56966 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-73434：AVI demuxer vprp 处理中的越界读取 解决： RHEL-239048
    - H.264/H.265 RTP 解易载器中的补丁 CVE-2026-18649 解决了： RHEL-224145

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55740 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-16524 linux_sockets PMDA 中的命令注入 （RHEL-213668）
    - 修复缺少的 pmproxy -Q 和 -S 认证标记 （CVE-2026-16527, RHEL-213712）
    - 修复 __pmGetPDU（）中的整数溢出（CVE-2026-16529， RHEL-213737）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-56007 公告中提及的多个漏洞影响。

    [8.4.11-1]
    - 变基至 8.4.11

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-38492 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-56219 公告中提及的一个漏洞影响。

    [3.6.8-78.0.1]
    - 在 platform.py 中添加 Oracle Linux 发行版本 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 将 openela 添加到受支持的 dist

    [3.6.8-78]
    - 针对 CVE-2026-11940 的安全修复 已解决：RHEL-227194

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55442 公告中提及的多个漏洞影响。

    - 修复 NSEC3 签名者验证 （CVE-2026-10723， RHEL-215704）
    - 拒绝区域外 NSEC 下一个所有者名称 （CVE-2026-13321， RHEL-213314）
    - 通过 dns_slabheaders （CVE-2026-11622， RHEL-213389） 修复缓存耗尽
    - 拒绝无效的签名通配符记录 （CVE-2026-11721， RHEL-213417）
    - 修复 RPZ 通配符扩展自引用 CNAME （CVE-2026-11331， RHEL-213495）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55857 公告中提及的多个漏洞影响。

    [10.0.111-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.111-1]
    - .NET SDK 10.0.111 和 Runtime 10.0.11的更新
    - 已解决：RHEL-235481

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55450 公告中提及的多个漏洞影响。

    - 修复代理环境变量更改检测 （CVE-2026-8927）
    - 修复 HTTP 协商连接重用认证绕过 （CVE-2026-1965）
    - 修复通过重定向和 netrc （CVE-2026-3783） 造成的 OAuth2 承载程序标记泄漏
    - 修复使用错误凭据 （CVE-2026-3784） 的代理连接重复使用
    - 修复类型差异 （CVE-2026-9547） 上的 SSH 主机密钥不匹配问题
    - 修复使用 （CVE-2026-12064） 的--proto-default无方案 URL 处理
    - 修复 TLS/STARTTLS 连接重用漏洞 （CVE-2026-8286）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55439 公告中提及的多个漏洞影响。

    - 修复 HTTP 协商连接重用认证绕过 （CVE-2026-1965）
    - 修复通过重定向和 netrc （CVE-2026-3783） 造成的 OAuth2 承载程序标记泄漏
    - 修复类型差异 （CVE-2026-9547） 上的 SSH 主机密钥不匹配问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-56521 公告中提及的一个漏洞影响。

    - 修复 adpcmdec （CVE-2026-19387） 中的 IMA ADPCM 输入大小检查 解决： RHEL-235503

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-55446 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-59679 的 CVE 修复 已解决：https://redhat.atlassian.net/browse/RHEL-221956

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55440 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-15588：限制 D-Bus 认证行读取长度
    - 修复 CVE-2026-58010：GVariant 元组偏移检查中的差一
    - 修复 CVE-2026-58012：包含 G_REGEX_RAW 的 gregex.c 中的缓冲区溢出
    - 修复 CVE-2026-58011：g_date_time_add_full（） 中的范围验证
    - 修复 CVE-2026-58013：具有长终止符的 GIOChannel 中的缓冲区读取越界
    - 修复 CVE-2026-58014：g_key_file_get_locale_string_list 中的堆读取不足
    - 修复 CVE-2026-58015：验证 D-Bus DBUS_COOKIE_SHA1 cookie 上下文

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-56130 公告中提及的一个漏洞影响。

    [1.44-6.1]
    - sg_inq SCSI 名称字符串和 ATA 字段的输出一致性 (RHEL-188162)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-55560 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-16524：linux_sockets PMDA 中的命令注入 （RHEL-213662）
    - 修复 CVE-2026-16526：在 AF_UNIX 套接字上设置FD_CLOEXEC （RHEL-213686）
    - 修复缺少的 pmproxy -Q 和 -S 认证标记 （CVE-2026-16527）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-56133 公告中提及的一个漏洞影响。

    - 衍合到 2.6.0 以修复以下 CVE：
      - CVE-2026-54371 - 通过 getfattr 实现符号链接遍历权限提升 ( RHEL-186121 )

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-54246 公告中提及的多个漏洞影响。

    - udf：修复分区描述符追加的账本记录 (Ravi Singh) [RHEL-179571] {CVE-2026-45991}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-56131 公告中提及的一个漏洞影响。

    [1.3.1-40.0.1]
    - pam_limits：修复 pam_sm_open_session 中的释放后使用漏洞 [Orabug: 36272695]

    [1.3.1-40]
    - pam_userdb：修复密码比较时序泄漏。
      解决了：CVE-2026-54411 和 RHEL-191699

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-55804 公告中提及的一个漏洞影响。

    [1.33.0-6.3]
    - 修复通过模糊的 HTTP/1.1 升级请求造成的 HTTP 请求/响应走私和响应队列中毒 （CVE-2026-58055）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55856 公告中提及的多个漏洞影响。

    [9.0.120-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.120-1]
    - .NET SDK 9.0.120 和 Runtime 9.0.19的更新
    - 已解决：RHEL-235476

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55603 公告中提及的多个漏洞影响。

    - 更新从 到 到 解决CVE-2026-131495.0.9的大括号扩展5.0.6（通过深度链接的大括号组造成的内存耗尽）。以及CVE-2026-14257（已在以下版本中修复）。5.0.8
    - 针对 & CVE-2026-54272 ; 的CVE-2026-69192补丁：ip-address
    - 修复 CVE-2026-59873npm 捆绑 tar 中的 ， CVE-2026-59874 （node-tar）
    - 修复 CVE-2026-13149 npm 捆绑的大括号扩展中的 （brace-expansion）
    - 修复 CVE-2026-69152 - brace-expansion

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55601 公告中提及的多个漏洞影响。

    - deps：更新 npm/brace-expansion 以 2.1.4 修复： CVE-2026-69192 & CVE-2026-54272 CVE-2026-69152 ; 解决： RHEL-223914 RHEL-223798

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55617 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-16530：__pmLogLoadInDom OOB 指针取消引用 （RHEL-213746）
    - 修复 CVE-2026-16531：pmproxy 记录器 servlet 路径遍历 （RHEL-213756）
    - 修复 CVE-2026-16524：linux_sockets PMDA 命令注入 （RHEL-213659）
    - 修复 CVE-2026-16526：FD_CLOEXEC 通过 pmdaroot 进行权限升级（RHEL-213695）
    - 修复 CVE-2026-16527：pmproxy 未经认证的 /store 访问 （RHEL-213721）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-55679 公告中提及的多个漏洞的影响。

    - 修复 FCGI demux 记录长度 （） 中的uint16_t溢出 解决CVE-2026-55203： RHEL-211068

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55541 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-69152 的补丁
    - 针对 & CVE-2026-54272 ; 的CVE-2026-69192补丁：ip-address
    - 修复 CVE-2026-13149 （npm/brace-expansion）
    - 针对 CVE-2026-59873 （node-tar） 的补丁和针对 （node-tar） 的 CVE-2026-59874 补丁
    - CVE-2026-42338 IP 地址 HTML 转义修复。
    - 引入了修补程序，将 deps/nghttp2 更新到 v 1.68.1 for CVE-2026-27135
    - 针对 npm/braces 的修补程序 CVE-2026-25547

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55841 公告中提及的多个漏洞影响。

    [1.24.2-3.4]
    - 修复 CVE-2026-55973 (RHEL-212809)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55772 公告中提及的多个漏洞的影响。

    - 修复 hpack_dht_insert（） 中的空指针取消引用 （CVE-2026-55204） 解决： RHEL-211082

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-55859 公告中提及的一个漏洞影响。

    [1.8.27-5.2]
    - 修复 hpack_dht_insert（） 中的空指针取消引用 （CVE-2026-55204， RHEL-211083）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-55784 公告中提及的一个漏洞影响。

    - 为上游的 CVE-2026-44690 添加单元测试

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55858 公告中提及的多个漏洞影响。

    [10.0.111-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.111-1]
    - .NET SDK 10.0.111 和 Runtime 10.0.11的更新
    - 已解决：RHEL-235482

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55865 公告中提及的多个漏洞影响。

    - 修复 ADPCM 解码器协商和输入大小检查 （CVE-2026-19387） 解决： RHEL-235496

    gstreamer1-plugins-ugly-free

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
338722	Oracle Linux 9：内核 (ELSA-2026-57252)	high
338721	Oracle Linux 9：kbd （ELSA-2026-57610）	high
338720	Oracle Linux 10：kernel (ELSA-2026-57251)	high
338719	Oracle Linux 10：kbd （ELSA-2026-57597）	high
338598	Oracle Linux 8：perl-Date-Manip （ELSA-2026-57562）	high
338597	Oracle Linux 10/8/9：java-21-openjdk (ELSA-2026-55787)	medium
338447	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2026-55775)	medium
338446	Oracle Linux 9：mysql：8.4 （ELSA-2026-56973）	high
338445	Oracle Linux 10 / 9： java-25-openjdk （ELSA-2026-55798）	medium
338444	Oracle Linux 8：mysql：8.4 （ELSA-2026-56936）	high
338443	Oracle Linux 8/9：java-17-openjdk (ELSA-2026-55781)	medium
338402	Oracle Linux 10：ansible-core （ELSA-2026-57148）	high
338307	Oracle Linux 7： ELSA-2026-50109-0： / sssd （ELSA-2026-501090）	high
338306	Oracle Linux 8：libgcrypt (ELSA-2026-500138)	medium
338305	Oracle Linux 8：perl:5.32 (ELSA-2026-48225)	high
338304	Oracle Linux 9：ansible-core (ELSA-2026-57149)	high
338223	Oracle Linux 10：yggdrasil (ELSA-2026-57126)	high
338222	Oracle Linux 10：glib2 (ELSA-2026-57015)	high
338221	Oracle Linux 10：perl-Date-Manip （ELSA-2026-56971）	high
338220	Oracle Linux 10：php8.4 (ELSA-2026-56969)	critical
338188	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2026-56966)	medium
338178	Oracle Linux 9：pcp (ELSA-2026-55740)	high
338026	Oracle Linux 10：mysql8.4 （ELSA-2026-56007）	high
338025	Oracle Linux 10：kernel (ELSA-2026-38492)	medium
338024	Oracle Linux 8：python3 (ELSA-2026-56219)	high
338023	Oracle Linux 9 : bind9.18 (ELSA-2026-55442)	high
338022	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-55857)	high
338021	Oracle Linux 10：curl （ELSA-2026-55450）	high
338020	Oracle Linux 9：curl (ELSA-2026-55439)	high
338019	Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2026-56521)	high
338018	Oracle Linux 8：libXfont2 （ELSA-2026-55446）	critical
338017	Oracle Linux 9：glib2 (ELSA-2026-55440)	high
337884	Oracle Linux 8 : sg3_utils (ELSA-2026-56130)	high
337883	Oracle Linux 8：pcp (ELSA-2026-55560)	high
337882	Oracle Linux 8：attr (ELSA-2026-56133)	high
337881	Oracle Linux 8：内核 (ELSA-2026-54246)	high
337880	Oracle Linux 8：pam (ELSA-2026-56131)	high
337879	Oracle Linux 8：nghttp2 (ELSA-2026-55804)	medium
337860	Oracle Linux 9 : .NET / 9.0 (ELSA-2026-55856)	high
337859	Oracle Linux 9：nodejs:24 (ELSA-2026-55603)	high
337727	Oracle Linux 9：nodejs:22 (ELSA-2026-55601)	high
337726	Oracle Linux 10：pcp (ELSA-2026-55617)	high
337335	Oracle Linux 10：haproxy （ELSA-2026-55679）	critical
337334	Oracle Linux 10：nodejs22 (ELSA-2026-55541)	high
337253	Oracle Linux 9：unbound (ELSA-2026-55841)	high
337252	Oracle Linux 9：haproxy (ELSA-2026-55772)	critical
337251	Oracle Linux 8：haproxy (ELSA-2026-55859)	high
337250	Oracle Linux 8 : unbound (ELSA-2026-55784)	high
337249	Oracle Linux 10 : .NET / 10.0 (ELSA-2026-55858)	high
337248	Oracle Linux 9：gstreamer1-plugins-bad-free / 和/gstreamer1-plugins-ugly-free （ELSA-2026-55865）	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

medium

medium

high

medium

high

medium

high

high

medium

high

high

high

high

high

critical

medium

high

high

medium

high

high

high

high

high

high

critical

high

high

high

high

high

high

medium

high

high

high

high

critical

high

high

critical

high

high

high

high