远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23210 公告中提及的漏洞的影响。

    [7.12.1-11.3]
    - 注册器允许通过重复的 UUID 注册进行身份接管 解决了 RHEL-130760

    [7.12.1-11.2]
    - 正确地修复畸形证书变通方案 解决 RHEL-111244

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-21063 公告中提及的多个漏洞影响。

    - HID: core修复 hid_report_raw_event 中的位移越界 {CVE-2022-48978} [Orabug: 38644370]
    - crypto: seqiv - 正确处理 EBUSY {CVE-2023-53373} [Orabug: 38644370]
    - nfsd不忽略 svc_proc_register() 的返回代码 {CVE-2025-22026} [Orabug: 38644370]
    - net_schedhfsc修复类处理 中的 UAF 漏洞 {CVE-2025-37797} [Orabug: 38644370]
    - HIDcore强化 s32ton()以防转换为 0 位 {CVE-2025-38556} [Orabug: 38644370]
    - ALSAhda/ca0132修复了 add_tuning_control 中的缓冲区溢出 {CVE-2025-39751} [Orabug: 38644370]
    - ALSAusb-audio修复 __snd_usb_parse_audio_interface() 中的越界缺陷 {CVE-2022-48701} [Orabug:
    38493400]
    - md-raid10修复 KASAN 警告 {CVE-2022-50211} [Orabug: 38493400]
    - ALSA: bcd2000修复探测错误路径上的 UAF 缺陷 {CVE-2022-50229} [Orabug: 38493400]
    - netusbsmssc75xx将数据包长度限制为 skb->len {CVE-2023-53125} [Orabug: 38493400]
    - i40e修复对 i40e_clear_hw 中的无效页面的 MMIO 写入访问 {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 {CVE-2025-38477} [Orabug: 38493400]
    - scsilpfc将 memcpy() 用于 BIOS 版本 (CVE-2025-38332) [Orabug: 38414589]
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (CVE-2025-38352) [Orabug: 38414589]
    - kernelmediauvcvideo修复错误路径中的双重释放 (CVE-2024-57980)
    - kernelHIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
    - kernelext4修复 do_split 中的差一错误 (CVE-2025-23150)
    - kernelmisc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄漏 (CVE-2022-49788)
    - kernelsch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷CVE-2025-38000]
    - kernelext4避免根据部分群集大小调整大小 (CVE-2022-50020)
    - kerneldrivers:md修复潜在的释放后使用缺陷 (CVE-2022-50022)
    - kernelsch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)
    - kernelnet/sched子类变为空时始终传递通知 (CVE-2025-38350)
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)
    - net: atlantic：修复 aq_vec 索引超出范围错误 (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]
    - netatm修复 lec_send() 中的释放后使用 (Dan Carpenter) {CVE-2025-22004} [Orabug: 38201271]
    - netfilteripset添加 bitmap_ip_uadt 中缺少的范围检查 (Jeongjun Park) {CVE-2024-53141} [Orabug:
    37964173]
    - ALSAusb-audio修复查找时钟源时的越界读取 (Takashi Iwai) {CVE-2024-53150} [Orabug: 37830084]
    - ALSAusb-audio修复 Extigy 和 Mbox 设备的潜在越界访问 (Benoit Sevens) {CVE-2024-53197} [Orabug: 37686305]
    - canbcm修复 bcm_proc_show() 中的 UAF (YueHaibing) {CVE-2023-52922} [Orabug: 37686305]
    - HIDcore对报告缓冲区进行零初始化 (Benoit Sevens) {CVE-2024-50302} [Orabug: 37686305]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-22371 公告中提及的多个漏洞影响。

    [140.5.0-1.0.1]
    - 升级至 140.5.0 ESR [Orabug: 38708474][CVE-2025-13012][CVE-2025-13013] [CVE-2025-13014][CVE-2025-13015][CVE-2025-13016][CVE-2025-13017] [CVE-2025-13018][CVE-2025-13019][CVE-2025-13020]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-19278 公告中提及的多个漏洞影响。

    [140.4.0-4.0.1]
    - 升级至 140.4.0 ESR [Orabug: 38595697][CVE-2025-11708][CVE-2025-11709] [CVE-2025-11710][CVE-2025-11711][CVE-2025-11712][CVE-2025-11714] [CVE-2025-11715]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-17453 公告中提及的多个漏洞影响。

    - 更新到 140.3.0 [Orabug: 38509157][CVE-2025-10527][CVE-2025-10528] [CVE-2025-10529][CVE-2025-10532][CVE-2025-10533][CVE-2025-10536] [CVE-2025-10537]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-17429 公告中提及的漏洞的影响。

    - ovt-Address-CVE-2025-41244.patch [RHEL-117381]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-28041 公告中提及的漏洞的影响。

    - 修复 CVE-2025-9230 已解决：RHEL-115885

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22865 公告中提及的多个漏洞影响。

    - can j1939添加 NETDEV_UNREGISTER 通知处理程序中缺少的调用CKI Backport Bot [RHEL-124105] {CVE-2025-39925}
    - can j1939实现 NETDEV_UNREGISTER 通知处理程序CKI Backport Bot[RHEL-124105] {CVE-2025-39925}
    - net/mlx5fs修复流计数器版本中的 UAF (Michal Schmidt) [RHEL-124428] {CVE-2025-39979}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-17428 公告中提及的漏洞的影响。

    - ovt-Address-CVE-2025-41244.patch [RHEL-117390]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-17377 公告中提及的多个漏洞影响。

    - wifiath12k减少 RX 对等机 frag 设置错误处理中的 TID (CKI Backport Bot) [RHEL-114705] {CVE-2025-39761}
    - security/keys修复 key_task_permission 中的 slab 越界 (CKI Backport Bot) [RHEL-68092] {CVE-2024-50301}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-23134 公告中提及的多个漏洞影响。

    mecab mecab-ipadic mysql [8.0.44-1]
    - 衍合到 MySQL 8.0.44

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23109 公告中提及的多个漏洞影响。

    [8.0.44-1]
    - 衍合到 MySQL 8.0.44

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-22040 公告中提及的多个漏洞影响。

    - CVE-2025-62229 CVE-2025-62230 CVE-2025-62231 的安全更新 [Orabug: 38691191]
    - 修复 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修复了 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-23137 公告中提及的多个漏洞影响。

    mecab mecab-ipadic mysql [8.4.7-1]
    - 衍合至 8.4.7

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-28048 公告中提及的多个漏洞影响。

    - netfilter: nf_tables拒绝更新时重复的设备 (Pablo Neira Ayuso) [Orabug: 38744086] {CVE-2025-38678}
    - PCIrcar将 WARN() 降级为 rcar_pcie_wakeup() 中的 dev_warn_ratelimited() (Marek Vasut) [Orabug
    38641258] {CVE-2024-43876}
    - usb小工具f_acm重构绑定路径以使用 __free() (Kuen-Han Tsai) [Orabug: 38601854] {CVE-2025-40094}
    - usb小工具f_ncm重构绑定路径以使用 __free() (Kuen-Han Tsai) [Orabug: 38601837] {CVE-2025-40092}
    - NFSD为 FlexFiles 布局类型定义 proc_layoutcommit (Chuck Lever) [Orabug: 38601818] {CVE-2025-40087}
    - vfs卸载时不要泄漏断开的 dentry (Jan Kara) [Orabug: 38601923] {CVE-2025-40105}
    - ALSAusb-audio修复 try_to_register_card 中的空指针取消引用 (Jiaming Zhang) [Orabug: 38597093] {CVE-2025-40085}
    - net/ip6_tunnel防止永久隧道增长 (Dmitry Safonov) [Orabug38649259] {CVE-2025-40173}
    - ext4检测无效的 INLINE_DATA + EXTENTS 标记组合 (Deepanshu Kartikey) [Orabug: 38649222] {CVE-2025-40167}
    - mediapciivtv添加 DMA 映射结果检查 (Mikhail Kobuk) [Orabug38641260] {CVE-2024-43877}
    - pid在 pid_nr_ns 中添加 ns null 的判断 (Gaoxiang17) [Orabug38649275] {CVE-2025-40178}
    - dm修复 __dm_suspend() 中的空指针取消引用 (Zheng Qixing) [Orabug: 38649056] {CVE-2025-40134}
    - tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (Yuan Chen) [Orabug: 38592032] {CVE-2025-40042}
    - net: usb: asix保持 PM 使用引用以避免 PM/MDIO + RTNL 死锁 (Oleksij Rempel) [Orabug: 38649002] {CVE-2025-40120}
    - mediamc放置设备前清除次要编号 (Edward Adam Davis) [Orabug38649397] {CVE-2025-40197}
    - Squashfs拒绝 squashfs_read_inode() 中的负文件大小 (Phillip Lougher) [Orabug: 38649424] {CVE-2025-40200}
    - KVMx86完成用户空间 I/O 时不要重新检查 L1 拦截 (Sean Christopherson) [Orabug
    38591958] {CVE-2025-40026}
    - ext4防止 xattr 更新中的 EA inode 引用计数下溢 (Ahmet Eray Karadag) [Orabug: 38649329] {CVE-2025-40190}
    - ext4验证孤立文件大小是否太大 (Jan Kara) [Orabug: 38649284] {CVE-2025-40179}
    - sctp将 MAC 比较修复为常数时间 (Eric Biggers) [Orabug: 38649450] {CVE-2025-40204}
    - cpufreq: intel_pstate修复 update_qos_request() 中的对象生命周期问题 (Rafael J. Wysocki) [Orabug
    38649365] {CVE-2025-40194}
    - btrfs避免 btrfs_encode_fh() 中可能的越界 (Anderson Nascimento) [Orabug: 38649461] {CVE-2025-40205}
    - crypto: essiv - 检查 ssize 以进行解密和就地加密 (Herbert Xu) [Orabug: 38581454] {CVE-2025-40019}
    - bpf修复 metadata_dst 泄漏 __bpf_redirect_neigh_v{4,6} (Daniel Borkmann) [Orabug: 38649299] {CVE-2025-40183}
    - tcp不调用 tcp_conn_request() 中的 reqsk_fastopen_remove()。(Kuniyuki Iwashima) [Orabug38649578] {CVE-2025-40186}
    - net/sctp修复 sctp_disposition sctp_sf_do_5_1D_ce() 中的空取消引用 (Alexandr Sapozhnikov) [Orabug: 38649311] {CVE-2025-40187}
    - drm/vmwgfx修复验证中的释放后使用 (Ian Forbes) [Orabug: 38643545] {CVE-2025-40111}
    - scsimvsas修复 mvs_work_queue 中的释放后使用缺陷 (Duoming Zhou) [Orabug: 38557653] {CVE-2025-40001}
    - pinctrl检查 pinmux_ops::get_function_name() 的返回值 (Bartosz Golaszewski) [Orabug
    38591980] {CVE-2025-40030}
    - 输入uinput - 对 uinput_ff_upload_compat 进行零初始化以避免信息泄漏 (Zhen Ni) [Orabug: 38592000] {CVE-2025-40035}
    - mmhugetlb保护大内存区域时避免软锁定 (Yang Shi) [Orabug: 38649149] {CVE-2025-40153}
    - fsudf修复 lengthAllocDescs 处理中的 OOB 读取 (Larshin Sergey) [Orabug: 38592047] {CVE-2025-40044}
    - uio_hv_generic让用户空间处理中断掩码 (Naman Jain) [Orabug: 38592066] {CVE-2025-40048}
    - Squashfs修复 squashfs_get_parent 中的 uninit-value (Phillip Lougher) [Orabug: 38592076] {CVE-2025-40049}
    - netdlink处理 copy_thresh 分配失败 (Moon Yeounsu) [Orabug: 38592097] {CVE-2025-40053}
    - ocfs2修复 user_cluster_connect() 中的双重释放 (Dan Carpenter) [Orabug: 38592109] {CVE-2025-40055}
    - netusb删除 rtl8150_set_multicast 中破坏性的 netif_wake_queue (I Viswanath) [Orabug: 38649095] {CVE-2025-40140}
    - scsimpt3sas修复使用 ioc_info() 删除传输端口中的崩溃 (Ranjan Kumar) [Orabug: 38648980] {CVE-2025-40115}
    - ipvsnetns 清理期间推迟 ip_vs_ftp 取消注册 (Slavin Liu) [Orabug: 38581444] {CVE-2025-40018}
    - ASoCIntelbytcr_rt5651修复无效的 quirk 输入映射 (Takashi Iwai) [Orabug: 38649006] {CVE-2025-40121}
    - ASoCIntelbytcr_rt5640修复无效的 quirk 输入映射 (Takashi Iwai) [Orabug: 38649156] {CVE-2025-40154}
    - pps修复注册设备失败时 pps_register_cdev 中的警告 (Wang Liu) [Orabug38592169] {CVE-2025-40070}
    - scsipm80xx修复 rmmod 上的 array-index-out-of-of-bounds (Niklas Cassel) [Orabug: 38649566] {CVE-2025-40118}
    - bpf显式检查对 bpf_sock_addr 的访问权限 (Paul Chaignon) [Orabug: 38592204] {CVE-2025-40078}
    - nvmet-fc将 lsop 放置工作移至 nvmet_fc_ls_req_op (Daniel Wagner) [Orabug: 38649248] {CVE-2025-40171}
    - blk-mq在 blk_mq_unregister_hctx 中删除之前检查 kobject state_in_sysfs (Li Nan) [Orabug
    38649025] {CVE-2025-40125}
    - perfarm_spe防止 PERF_IDX2OFF() 中的溢出 (Leo Yan) [Orabug38592220] {CVE-2025-40081}
    - net/9p修复 p9_fd_cancelled 中的双重 req (Nalivayko Sergey) [Orabug: 38591964] {CVE-2025-40027}
    - crypto: rng - 确保始终存在 set_ent (Herbert Xu) [Orabug: 38643530] {CVE-2025-40109}
    - media: tuner: xc5000修复 xc5000_release 中的释放后使用 (Duoming Zhou) [Orabug: 38548036] {CVE-2025-39994}
    - udp：修复内存核算泄漏。(Kuniyuki Iwashima) [Orabug: 37844324] {CVE-2025-22058}
    - mediarcimon_disconnect() 修复争用 (Larshin Sergey) [Orabug: 38548026] {CVE-2025-39993}
    - mediab2c2修复由 flexcop_pci_remove 中的 irq_check_work 造成的释放后使用 (Duoming Zhou) [Orabug
    38548050] {CVE-2025-39996}
    - scsitargettarget_core_configfs添加长度检查以避免缓冲区溢出 (Wang Haoran) [Orabug
    38548058] {CVE-2025-39998}
    - i40e添加对 ring_len 参数的验证 (Lukasz Czapnik) [Orabug38547951、38603025、38607608] {CVE-2025-39973}
    - i40e修复配置队列 msg 中的 idx 验证 (Lukasz Czapnik) [Orabug: 38547937] {CVE-2025-39971}
    - i40e修复获取资源中的 VF 状态验证 (Lukasz Czapnik) [Orabug38547928] {CVE-2025-39969}
    - mm/hugetlb修复 folio 在删除时仍然会映射 (Tu Jinjiang) [Orabug38560480] {CVE-2025-40006}
    - fbcon修复 fbcon_do_set_font 中的整数溢出 (Samasth挪威 Ananda) [Orabug: 38547912] {CVE-2025-39967}
    - tracingdynevent在 dynevent 上添加缺少的锁定检查 (Masami Hiramatsu) [Orabug38581470] {CVE-2025-40021}
    - i40e添加 VF 过滤器的最大边界检查 (Lukasz Czapnik) [Orabug38547922] {CVE-2025-39968}
    - i40e修复 action_meta 的输入验证逻辑 (Lukasz Czapnik) [Orabug38547932] {CVE-2025-39970}
    - i40e修复 i40e_validate_queue_map 中的 idx 验证 (Lukasz Czapnik) [Orabug: 38547945] {CVE-2025-39972}
    - cryptoaf_alg - 修复 af_alg_ctx 中错误的布尔值 (Eric Biggers) [Orabug: 38641289] {CVE-2025-40022}
    - cryptoaf_alg - 不允许 af_alg_sendmsg 中的并发写入 (Herbert Xu) [Orabug
    38537468、38575792、38575804] {CVE-2025-39964}
    - drm/gma500修复 hdmi 拆卸中的空取消引用 (Zabelin Nikita) [Orabug38560495] {CVE-2025-40011}
    - nexthop当 nexthop 在群组中时禁止更改 FDB 状态 (Ido Schimmel) [Orabug: 38547971] {CVE-2025-39980}
    - canpeak_usb修复位移越界问题 (Stephane Grosjean) [Orabug: 38581461] {CVE-2025-40020}
    - cnic修复 cnic_delete_task 中的释放后使用缺陷 (Duoming Zhou) [Orabug: 38503848] {CVE-2025-39945}
    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Kuniyuki Iwashima) [Orabug: 38526387] {CVE-2025-39955}
    - qed不要收集太多保护替代 GRC 元素 (Jamie Bainbridge) [Orabug: 38503869] {CVE-2025-39949}
    - cgroup将 cgroup_destroy_wq 拆分为 3 个工作队列 (Chen Ridong) [Orabug: 38503891] {CVE-2025-39953}
    - mm/memory-failure修复 unpoison 内存时的 VM_BUG_ON_PAGE(PagePoisoned(page)) (Miaohe Lin) [Orabug
    38461847] {CVE-2025-39883}
    - dmaengine: qcom: bam_dma修复 num-channels/ees 的 DT 错误处理 (Stephan Gerhold) [Orabug:
    38494821] {CVE-2025-39923}
    - i40e修复 i40e_vsi_request_irq_msix 错误路径中的 IRQ 释放 (Michal Schmidt) [Orabug: 38494786] {CVE-2025-39911}
    - libceph修复对 ceph_connection_v1_info 的无效访问 (Ilya Dryomov) [Orabug: 38461836] {CVE-2025-39880}
    - ocfs2修复 fiemap 调用中的递归信号量死锁 (Mark Tinguely) [Orabug: 38461858] {CVE-2025-39885}
    - tcp_bpf当 tcp_bpf_send_verdict() 无法分配 psock->cork 时调用 sk_msg_free()。(Kuniyuki Iwashima) [Orabug: 38494796] {CVE-2025-39913}
    - net修复 sock_lock_init_class_and_name() 和 rmmod 造成的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug
    37901603] {CVE-2025-23143}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23111 公告中提及的多个漏洞影响。

    mecab mecab-ipadic mysql [8.4.7-1]
    - 衍合至 8.4.7

    rapidjson

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23063 公告中提及的多个漏洞影响。

    - 修复 resolv gem 中可能的拒绝服务 (CVE-2025-24294)
    - 修复 URI 凭据泄漏绕过之前的补丁。 (CVE-2025-61594)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-28047 公告中提及的多个漏洞影响。

    - EDK2EDK2 在 BIOS 中含有一个漏洞攻击者可通过本地访问造成“Protection Mechanism Failure”[Orabug: 38381983] {CVE-2025-3770}
    - EDK2EDK2 BIOS 中含有漏洞用户可能会通过网络造成整数溢出或环绕 [Orabug: 38382190] {CVE-2024-38805}
    - EDK2EDK2 在 HashPeImageByType() 中包含一个漏洞。通过邻近网络发送损坏的数据指针和长度时用户可能造成越界读取 [Orabug: 38382286] {CVE-2024-38797}
    - EDK2CPU 缓存的不当初始化可允许具有管理程序访问权限的特权攻击者覆盖 SEV-SNP 客户机内存从而导致失去数据完整性。[Orabug: 38413860] {CVE-2024-36331}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23141 公告中提及的多个漏洞影响。

    - 修复 resolv gem 中可能的拒绝服务 (CVE-2025-24294)
    - 修复 URI 凭据泄漏绕过之前的补丁。 (CVE-2025-61594)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-23139 公告中提及的漏洞的影响。

    [3.6.5-7]
    - 添加针对 CVE-2025-12105 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23142 公告中提及的漏洞的影响。

    [1:3.4.10-8.1]
    - 解决了 RHEL-130438 - Wireshark 中未初始化指针的访问

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-23128 公告中提及的多个漏洞影响。

    [140.6.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.6.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.6.0-1]
    - 更新为 140.6.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-23062 公告中提及的多个漏洞影响。

    - 修复 resolv gem 中可能的拒绝服务 (CVE-2025-24294)
    - 修复 URI 凭据泄漏绕过之前的补丁。 (CVE-2025-61594)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23087 公告中提及的漏洞的影响。

    - 解决了 RHEL-125692CVE-2025-58183

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-23086 公告中提及的一个漏洞影响。

    [9-4.1]
    - 修复大型元数据的处理漏洞，解决了： RHEL-122138

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23049 公告中提及的多个漏洞影响。

    - 解决了：RHEL-124518 tomcat：通过重写造成目录遍历并可能导致远程代码执行攻击 (RCE) (CVE-2025-55752)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-21404 公告中提及的漏洞的影响。

    [2.5.1-8.0.1]
    - 修复 CVE-2025-47151 lasso： Entr'ouvert Lasso 中的类型混淆漏洞 [Orabug: 38658691]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-22096 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-62229xorg-x11-serverXPresentNotify 结构创建中的释放后使用 [Orabug
    38694278]
    - 修复 CVE-2025-62230xorg-x11-serverXkb 客户端资源删除中的释放后使用
    - 修复 CVE-2025-62231xorg-x11-serverXkb 扩展 XkbSetCompatMap() 中的值溢出
    - 修复 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修复 CVE-2025-26594 xorg-x11-server 根光标的释放后使用漏洞 [Orabug: 37712725]
    - 修复 CVE-2025-26595 xorg-x11-server XkbVModMaskText() 中的缓冲区溢出漏洞
    - 修复 CVE-2025-26596 xorg-x11-server XkbWriteKeySyms() 中的堆溢出漏洞
    - 修复 CVE-2025-26597 xorg-x11-server XkbChangeTypesOfKey() 中的缓冲区溢出漏洞
    - 修复 CVE-2025-26598 xorg-x11-server CreatePointerBarrierClient() 中的越界写入漏洞
    - 修复 CVE-2025-26599 xorg-x11-server 在 compRedirectWindow() 中使用未初始化的指针
    - 修复 CVE-2025-26600 xorg-x11-server PlayReleasedEvents() 中的释放后使用漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-23088 公告中提及的漏洞的影响。

    - 解决了 RHEL-125631CVE-2025-58183

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-23083 公告中提及的漏洞的影响。

    [4.4.2-4.0.1.1]
    - 修复 post 脚本使其在初始安装期间不失败 [Orabug: 37565359]

    [1:4.4.2-4.1]
    - 解决了 RHEL-130425 - Wireshark 中未初始化指针的访问

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-23048 公告中提及的多个漏洞影响。

    - 解决了：RHEL-124507 tomcat：通过重写造成目录遍历并可能导致远程代码执行攻击 (RCE) (CVE-2025-55752)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23052 公告中提及的多个漏洞影响。

    - 解决了：RHEL-124497 tomcat：通过重写造成目录遍历并可能导致远程代码执行攻击 (RCE) (CVE-2025-55752)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-23035 公告中提及的多个漏洞的影响。

    [140.6.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.6.0-1]
    - 更新为 140.6.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-28040 公告中提及的多个漏洞的影响。

    - netfilternf_tables拒绝更新时重复的设备 (Pablo Neira Ayuso) [Orabug: 38712798] {CVE-2025-38678}
    - ice修复使用 ice_vc_fdir_parse_raw() 中不受信任的 pkt_len 值 (Mateusz Polchlopek) [Orabug
    37844696] {CVE-2025-22117}
    - mm/ksm修复 ksm_madvise 中的丢弃标记行为 (Jakub Acs) [Orabug: 38592024] {CVE-2025-40040}
    - NFSD为 FlexFiles 布局类型定义 proc_layoutcommit (Chuck Lever) [Orabug: 38601817] {CVE-2025-40087}
    - ixgbevf通过协商受支持的功能修复邮箱 API 兼容性 (Jedrzej Jagielski) [Orabug:
    38601914] {CVE-2025-40104}
    - vfs卸载时不要泄漏断开的 dentry (Jan Kara) [Orabug: 38601921] {CVE-2025-40105}
    - ALSAusb-audio修复 try_to_register_card 中的空指针取消引用 (Jiaming Zhang) [Orabug: 38597092] {CVE-2025-40085}
    - drm/sched修复 drm_sched_job_add_resv_dependencies 中潜在的双重释放 (Tvrtko Usulin) [Orabug
    38601869] {CVE-2025-40096}
    - cifsparse_dfs_referrals防止畸形输入发生 oob (Eugene Korenevsky) [Orabug: 38601876] {CVE-2025-40099}
    - btrfs不要断言我们在创建可用空间树时发现了区块群组项目 (Filipe Manana) [Orabug
    38601884] {CVE-2025-40100}
    - btrfs修复拒绝无 RST 的非 SINGLE 数据配置文件时的内存泄漏 (Miquel Sabate Sola) [Orabug: 38601892] {CVE-2025-40101}
    - smbclient修复 cifs_sb_tlink 的 refcount 泄漏 (Shuhao Fu) [Orabug38601903] {CVE-2025-40103}
    - tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (Yuan Chen) [Orabug: 38592031] {CVE-2025-40042}
    - crypto: essiv - 检查 ssize 以进行解密和就地加密 (Herbert Xu) [Orabug: 38581453] {CVE-2025-40019}
    - scsimvsas修复 mvs_work_queue 中的释放后使用缺陷 (Duoming Zhou) [Orabug: 38557652] {CVE-2025-40001}
    - pinctrl检查 pinmux_ops::get_function_name() 的返回值 (Bartosz Golaszewski) [Orabug
    38591979] {CVE-2025-40030}
    - tee修复 register_shm_helper() (Jens Wiklander) [Orabug: 38591986] {CVE-2025-40031}
    - 输入uinput - 对 uinput_ff_upload_compat 进行零初始化以避免信息泄漏 (Zhen Ni) [Orabug: 38591999] {CVE-2025-40035}
    - fbdev: simplefb修复 simplefb_detach_genpds() 中的释放后使用 (Janne Grunau) [Orabug: 38592013] {CVE-2025-40037}
    - KVMSVM如果下一个 RIP 无效则跳过 VM-Exit 上的快速路径仿真 (Sean Christopherson) [Orabug
    38592015] {CVE-2025-40038}
    - fsudf修复 lengthAllocDescs 处理中的 OOB 读取 (Larshin Sergey) [Orabug: 38592045] {CVE-2025-40044}
    - io_uring/waitid始终删除 io_waitid_wait() 中的等待队列条目 (Jens Axboe) [Orabug: 38592063] {CVE-2025-40047}
    - uio_hv_generic让用户空间处理中断掩码 (Naman Jain) [Orabug: 38592065] {CVE-2025-40048}
    - Squashfs修复 squashfs_get_parent 中的 uninit-value (Phillip Lougher) [Orabug: 38592075] {CVE-2025-40049}
    - vhostvringh修改返回值检查 (Zhang Jiao) [Orabug: 38592084] {CVE-2025-40051}
    - smbclient修复线性内存中的加密缓冲区 (Enzo Matsumiya) [Orabug38592090] {CVE-2025-40052}
    - netdlink处理 copy_thresh 分配失败 (Moon Yeounsu) [Orabug: 38592094] {CVE-2025-40053}
    - ocfs2修复 user_cluster_connect() 中的双重释放 (Dan Carpenter) [Orabug: 38592108] {CVE-2025-40055}
    - vhostvringh修复 copy_to_iter 返回值检查 (Michael S. Tsirkin) [Orabug: 38592116] {CVE-2025-40056}
    - ptp在 max_vclocks 添加上限 (I Viswanath) [Orabug: 38592122] {CVE-2025-40057}
    - iommu/vt-d如果页面遍历不连贯则不允许脏跟踪 (Lu Baolu) [Orabug: 38592128] {CVE-2025-40058}
    - ipvsnetns 清理期间推迟 ip_vs_ftp 取消注册 (Slavin Liu) [Orabug: 38581443] {CVE-2025-40018}
    - RDMA/rxe修复 do_task() 中耗尽时的争用 (Gui-Dong Han) [Orabug: 38592139] {CVE-2025-40061}
    - pps修复注册设备失败时 pps_register_cdev 中的警告 (Wang Liu) [Orabug38592168] {CVE-2025-40070}
    - ttyn_gsm请勿通过等待 MSC 阻断输入队列 (Seppo Takalo) [Orabug: 38592173] {CVE-2025-40071}
    - bpf显式检查对 bpf_sock_addr 的访问 (Paul Chaignon) [Orabug: 38592203] {CVE-2025-40078}
    - nbd将套接字限制为 TCP 和 UDP (Eric Dumazet) [Orabug: 38592211] {CVE-2025-40080}
    - perfarm_spe防止 PERF_IDX2OFF() 中的溢出 (Leo Yan) [Orabug38592219] {CVE-2025-40081}
    - KVMx86完成用户空间 I/O 时不要重新检查 L1 拦截 (Sean Christopherson) [Orabug
    38591957] {CVE-2025-40026}
    - net/9p修复 p9_fd_cancelled 中的双重 req (Nalivayko Sergey) [Orabug: 38591963] {CVE-2025-40027}
    - ALSAusb-audio删除时正确终止定时器 (Takashi Iwai) [Orabug38152882] {CVE-2025-38105}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23050 公告中提及的多个漏洞影响。

    - 解决了：RHEL-124494 tomcat：通过重写造成目录遍历并可能导致远程代码执行攻击 (RCE) (CVE-2025-55752)
    - 解决了：RHEL-91729 tomcat：绕过 Rewrite Valve 中的规则 (CVE-2025-31651)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-21657 公告中提及的多个漏洞影响。

    - CVE-2025-4945 和 CVE-2025-11021 的向后移植修补程序 [Orabug: 38664275]
    - 修复 CVE-2025-2784 CVE-2025-4948 CVE-2025-32049 [Orabug: 38085184]
    - CVE-2025-32906 CVE-2025-32911 CVE-2025-32913 CVE-2025-32914
    - 修复了 CVE-2024-52531 中通过 UTF-8 转换造成的缓冲区溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23034 公告中提及的多个漏洞影响。

    [140.6.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.6.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.6.0-1]
    - 更新为 140.6.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23008 公告中提及的多个漏洞影响。

    [8.4.7-1]
    - 变基至 8.4.7

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-22801 公告中提及的多个漏洞影响。

    - mm：kmem：修复 obj_stock_flush_required() 中的空指针取消引用漏洞 (Radostin Stoyanov) [RHEL-122774] {CVE-2023-53401}
    - mm/memcg：revert（“mm/memcg：优化用户上下文对象库存访问”）(Radostin Stoyanov) [RHEL-122774] {CVE-2023-53401}
    - RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (Kamal Heib) [] [RHEL-124700] {CVE-2023-53539}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-22854 公告中提及的多个漏洞影响。

    - iommu/vt-d如果不连贯的页面遍历则不允许脏跟踪 (CKI Backport Bot) [RHEL-125482] {CVE-2025-40058}
    - net/mlx5fs修复流计数器版本中的 UAF (Michal Schmidt) [RHEL-124432] {CVE-2025-39979}
    - BluetoothMGMT修复 set_mesh_sync 和 set_mesh_complete 中的崩溃 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT修复稀疏错误 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT修复可能的 UAF (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_sync修复 set_local_name 争用条件CKI 向后移植机器人 [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTset_mesh更新 LE 扫描间隔和窗口 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT通过其自身的锁定保护 mgmt_pending 列表 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT修复 mgmt_remove_adv_monitor_complete 上的 UAF (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_event修复 hci_conn_tx_dequeue 中的 UAF (CKI Backport Bot) [RHEL-124134] {CVE-2025-39983}
    - can j1939添加 NETDEV_UNREGISTER 通知处理程序中缺少的调用CKI Backport Bot [RHEL-124110] {CVE-2025-39925}
    - can j1939实现 NETDEV_UNREGISTER 通知处理程序CKI Backport Bot[RHEL-124110] {CVE-2025-39925}
    - Bluetoothhci_event修复 hci_acl_create_conn_sync 中的 UAFCKI 向后移植机器人 [RHEL-123824] {CVE-2025-39982}
    - iceice_adapter适配器分配失败时释放 xa 条目 (CKI Backport Bot) [RHEL-128472] {CVE-2025-40185}
    - cifs修复未初始化变量导致的 oops (CKI Backport Bot) [RHEL-120562] {CVE-2025-38737}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22790 公告中提及的多个漏洞影响。

    [2.50.3-1]
    - 更新到 2.50.3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-22789 公告中提及的多个漏洞影响。

    [2.50.3-1]
    - 更新到 2.50.3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-22668 公告中提及的多个漏洞影响。

    delve [1.25.2-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-1]
    - 更新到 Delve 1.25.2 从 CentOS Stream 9 同步
    - 相关：RHEL-121223

    golang [1.25.3-1]
    - 更新到 Go 1.25.3 从 CentOS Stream 9 同步
    - 将 go-toolset 构建为子程序包
    - 保留 RHEL 8 的 GOAMD64=v1
    - 已解决：RHEL-121223

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21931 公告中提及的多个漏洞影响。

    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-124955] {CVE-2025-39819}
    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CKI Backport Bot) [RHEL-113613] {CVE-2025-39730}
    - of_numa修复导致内核错误的未初始化内存节点 (Charles Mirable) [RHEL-123154] {CVE-2025-39903}
    - wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    - selfteststls内存压力和 OOB 下的测试 skb 复制CKI Backport Bot[RHEL-120380] {CVE-2025-39946}
    - tls确保在标头虚假时中止流 (CKI Backport Bot) [RHEL-120380] {CVE-2025-39946}
    - eventpoll修复 semi-unbounded 递归CKI Backport Bot [RHEL-111055] {CVE-2025-38614}
    - 针对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psi文件发布时将 of->priv 设置为空 (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - kernfs修复释放开放文件时轮询中的 UAF (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-119132)CVE-2025-39841
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117585)CVE-2025-39849
    - ipv6sr将 MAC 比较修复为常数时间 (CKI Backport Bot) [RHEL-116387] {CVE-2025-39702}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - mm: swap修复 setup_clusters() 中的潜在缓冲区溢出 (CKI Backport Bot) [RHEL-114862] {CVE-2025-39727}
    - ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA：usb-audio：同时验证 UAC3 电源域描述符 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audio验证 UAC3 群集段描述符 (CKI Backport Bot) [RHEL-114693] {CVE-2025-39757}
    - vsock/virtio在 skb_put() 之前验证数据包标头中的长度 (CKI Backport Bot) [RHEL-114301] {CVE-2025-39718}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-22395 公告中提及的多个漏洞影响。

    - mm/memory-failure当 unpoison 内存时修复 VM_BUG_ON_PAGE(PagePoisoned(page)) (CKI Backport Bot) [RHEL-119161] {CVE-2025-39883}
    - nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CKI Backport Bot) [RHEL-125623] {CVE-2025-38724}
    - wifimt76修复链接列表损坏 (Jose Ignacio Tornos Martinez) [RHEL-123070] {CVE-2025-39918}
    - ublk确保在冻结队列时设置 ubq->canceling (Ming Lei) [RHEL-99436] {CVE-2025-22068}
    - e1000e修复 e1000_set_eeprom 中的堆溢出 (Corinna Vinschen) [RHEL-123127] {CVE-2025-39898}
    - i40e : 为 VF 过滤器添加最大边界检查 (Michal Schmidt) [RHEL-123811] {CVE-2025-39968}
    - i40e : 修复 get 资源中对 VF 状态的验证 (Michal Schmidt) [RHEL-123811] {CVE-2025-39969}
    - i40e : 修复 action_meta 的输入验证逻辑 (Michal Schmidt) [RHEL-123811] {CVE-2025-39970}
    - i40e : 修复配置队列消息中的 idx 验证 (Michal Schmidt) [RHEL-123811] {CVE-2025-39971}
    - i40e : 修复 i40e_validate_queue_map 中的 idx 验证 (Michal Schmidt) [RHEL-123811] {CVE-2025-39972}
    - i40e : 为 ring_len param 添加验证 (Michal Schmidt) [RHEL-123811] {CVE-2025-39973}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-19847 公告中提及的漏洞的影响。

    [1.16.5-10.0.5.16]
    - krb5禁用 AD/IPA 的 Kerberos localauth an2ln 插件 [Orabug: 38621159]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-22760 公告中提及的一个漏洞影响。

    [2.10.9-25.0.1]
    - 在 sosreport-event.conf 中将 sosreport 替换为 sos 报告 [Orabug: 38590929]
    - abrt-dump-oops-Fix-vmcore-call-trace-parsing-arm [Orabug: 34184473]
    - 禁用 Oracle Linux 上的自动报告 [Orabug: 32890748]
    - 添加 orabug32082455-Upstream_reference_in_python3-abrt-addon.patch [Orabug: 32082455]
    - 添加 bug29870394-fix-redhat-reference.patch [Orabug: 29870394]
    - 终止 libreport-rhel 和 libreport-plugin-rhtsupport 需要

    [2.10.9-25.openela.0.1]
    - 删除 RHT 修补程序

    [2.10.9-25]
    - a-a-save-container-data验证输入
    - 已解决：CVE-2025-12744

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22660 公告中提及的漏洞的影响。

    - coredump：在内核核心模式中使用 %d - CVE-2025-4598

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21463 公告中提及的多个漏洞影响。

    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-124955] {CVE-2025-39819}
    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CKI Backport Bot) [RHEL-113613] {CVE-2025-39730}
    - of_numa修复导致内核错误的未初始化内存节点 (Charles Mirable) [RHEL-123154] {CVE-2025-39903}
    - wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    - selfteststls内存压力和 OOB 下的测试 skb 复制CKI Backport Bot[RHEL-120380] {CVE-2025-39946}
    - tls确保在标头虚假时中止流 (CKI Backport Bot) [RHEL-120380] {CVE-2025-39946}
    - eventpoll修复 semi-unbounded 递归CKI Backport Bot [RHEL-111055] {CVE-2025-38614}
    - 针对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psi文件发布时将 of->priv 设置为空 (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - kernfs修复释放开放文件时轮询中的 UAF (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-119132)CVE-2025-39841
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117585)CVE-2025-39849
    - ipv6sr将 MAC 比较修复为常数时间 (CKI Backport Bot) [RHEL-116387] {CVE-2025-39702}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - mm: swap修复 setup_clusters() 中的潜在缓冲区溢出 (CKI Backport Bot) [RHEL-114862] {CVE-2025-39727}
    - ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA：usb-audio：同时验证 UAC3 电源域描述符 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audio验证 UAC3 群集段描述符 (CKI Backport Bot) [RHEL-114693] {CVE-2025-39757}
    - vsock/virtio在 skb_put() 之前验证数据包标头中的长度 (CKI Backport Bot) [RHEL-114301] {CVE-2025-39718}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
278939	Oracle Linux 9：keylime (ELSA-2025-23210)	high
278938	Oracle Linux 7：内核 (ELSA-2025-21063)	high
278773	Oracle Linux 7: firefox (ELSA-2025-22371)	high
278756	Oracle Linux 7：firefox (ELSA-2025-19278)	critical
278730	Oracle Linux 7：firefox (ELSA-2025-17453)	high
278660	Oracle Linux 10open-vm-tools (ELSA-2025-17429)	high
278659	Oracle Linux 10openssl (ELSA-2025-28041)	high
278658	Oracle Linux 9：内核 (ELSA-2025-22865)	medium
278657	Oracle Linux 9open-vm-tools (ELSA-2025-17428)	high
278656	Oracle Linux 9：内核 (ELSA-2025-17377)	high
278609	Oracle Linux 8：mysql:8.0 (ELSA-2025-23134)	medium
278601	Oracle Linux 9：mysql (ELSA-2025-23109)	medium
278581	Oracle Linux 7：xorg-x11-server (ELSA-2025-22040)	high
278580	Oracle Linux 8 mysql:8.4 (ELSA-2025-23137)	medium
278563	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-28048)	high
278562	Oracle Linux 9mysql:8.4 (ELSA-2025-23111)	medium
278561	Oracle Linux 9：ruby:3.3 (ELSA-2025-23063)	medium
278560	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-28049)	high
278549	Oracle Linux 9：edk2 (ELSA-2025-28047)	high
278499	Oracle Linux 10ruby (ELSA-2025-23141)	medium
278498	Oracle Linux 10libsoup3 (ELSA-2025-23139)	high
278497	Oracle Linux 9wireshark (ELSA-2025-23142)	medium
278409	Oracle Linux 8：firefox (ELSA-2025-23128)	critical
278394	Oracle Linux 8：ruby:3.3 (ELSA-2025-23062)	medium
278289	Oracle Linux 9：grafana (ELSA-2025-23087)	medium
278288	Oracle Linux 8：luksmeta (ELSA-2025-23086)	medium
278179	Oracle Linux 9：tomcat (ELSA-2025-23049)	high
278178	Oracle Linux 7：lasso (ELSA-2025-21404)	critical
278177	Oracle Linux 7：tigervnc (ELSA-2025-22096)	high
278176	Oracle Linux 10grafana (ELSA-2025-23088)	medium
278175	Oracle Linux 10wireshark (ELSA-2025-23083)	medium
278174	Oracle Linux 8：tomcat (ELSA-2025-23048)	high
278156	Oracle Linux 10：tomcat9 (ELSA-2025-23052)	high
278155	Oracle Linux 10：firefox (ELSA-2025-23035)	critical
278154	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-28040)	medium
278153	Oracle Linux 10：tomcat (ELSA-2025-23050)	high
278152	Oracle Linux 7：libsoup (ELSA-2025-21657)	medium
278151	Oracle Linux 9：firefox (ELSA-2025-23034)	critical
278133	Oracle Linux 10mysql8.4 (ELSA-2025-23008)	medium
278131	Oracle Linux 8：内核 (ELSA-2025-22801)	high
277821	Oracle Linux 10内核 (ELSA-2025-22854)	medium
277789	Oracle Linux 9：webkit2gtk3 (ELSA-2025-22790)	high
277788	Oracle Linux 8：webkit2gtk3 (ELSA-2025-22789)	high
277675	Oracle Linux 8go-toolset:rhel8 (ELSA-2025-22668)	medium
277649	Oracle Linux 10内核 (ELSA-2025-21931)	high
277648	Oracle Linux 10内核 (ELSA-2025-22395)	high
277616	Oracle Linux 7sssd (ELSA-2025-19847)	high
277598	Oracle Linux 8abrtELSA-2025-22760	high
277533	Oracle Linux 9：systemd (ELSA-2025-22660)	medium
277532	Oracle Linux 10内核 (ELSA-2025-21463)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

critical

high

high

high

medium

high

high

medium

medium

high

medium

high

medium

medium

high

high

medium

high

medium

critical

medium

medium

medium

high

critical

high

medium

medium

high

high

critical

medium

high

medium

critical

medium

high

medium

high

high

medium

high

high

high

high

medium

high