远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-8308 公告中提及的多个漏洞影响。

    [128.11.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.11.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.11.0-1]
    - 更新到 128.11.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20344 公告中提及的漏洞的影响。

    [252-51.0.2]
    - coredump：在内核核心模式中使用 %d - CVE-2025-4598

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8293 公告中提及的多个漏洞影响。

    [128.11.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.11.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.11.0-1]
    - 更新到 128.11.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-8254 公告中提及的多个漏洞影响。

    - 已通过修补捆绑的 Tornado 修复 CVE-2024-52804 解决 RHEL-93167

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8246 公告中提及的一个漏洞影响。

    - wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (CKI Backport Bot) [RHEL-54802] {CVE-2024-43842}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8197 公告中提及的漏洞的影响。

    [1.16.2-18]
    - 防止不受限制的名称压缩 (CVE-2024-8508)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8203 公告中提及的多个漏洞的影响。

    [128.10.1-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.10.1]
    - 添加 OpenELA 品牌去除

    [128.10.1-1]
    - 更新到 128.10.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8201 公告中提及的一个漏洞影响。

    [1.16.1-5.0.1]
    - 更新源 URL [Orabug: 36209826]

    [1.16.1-5]
    - 针对 CVE-2025-3887 的修复。解决了：RHEL-93051

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8142 公告中提及的漏洞的影响。

    - cifs修复处理 acregmax 挂载选项时的整数溢出 (CKI Backport Bot) [RHEL-87921] {CVE-2025-21964}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8183 公告中提及的漏洞的影响。

    [1.22.12-4]
    - 针对 CVE-2025-3887 的修复。解决了：RHEL-93063

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-8136 公告中提及的一个漏洞影响。

    [6.4.2-2.2]
    - 测试添加 ci_test.fmf + 更新 gating.yaml 相关 RHEL-91999

    [6.4.2-2.1]
    - httputil在 multipart/form-data 解析中发生错误而不是记录 解决 RHEL-91999

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8126 公告中提及的多个漏洞影响。

    [2.72.0-10.2]
    - 多个 CVE 的向后移植修补程序。已解决：RHEL-85888 已解决：RHEL-87081 已解决：RHEL-88332 已解决：RHEL-92285

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-8132 公告中提及的多个漏洞影响。

    [2.62.3-9]
    - 添加修补程序以提高测试可靠性
    - 多个 CVE 的向后移植修补程序。已解决：RHEL-85879 已解决：RHEL-92280 已解决：RHEL-93031 已解决：RHEL-93032

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7438 公告中提及的漏洞的影响。

    [6.2.18-1]
    - 变基至 6.2.18 (CVE-2025-21605)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7431 公告中提及的多个漏洞影响。

    - 修复 libxml 流在请求重定向的资源时使用错误的 content-type 标头 CVE-2025-1219
    - 修复 Stream HTTP 封装程序标头检查可能忽略基本的认证标头 CVE-2025-1736
    - 将 Stream HTTP 封装程序截断重定向位置修复为 1024 字节 CVE-2025-1861
    - 对于没有冒号的标头修复 Streams HTTP 封装程序不会失败 CVE-2025-1734
    - 修复 http 流封装程序的标头解析器不处理折叠标头 CVE-2025-1217
    - 修复通过堆缓冲区读取越界导致的泄漏部分堆内容 CVE-2024-8929
    - 修复在流上下文中配置代理可能允许 URI 中进行 CRLF 注入的问题 CVE-2024-11234
    - 修复使用 convert.quoted-printable-decode 过滤器时的单字节越界读取 CVE-2024-11233
    - 由于环境变量冲突，修复 cgi.force_redirect 配置可绕过 CVE-2024-8927
    - 修复可能会更改来自子项的日志 CVE-2024-9026
    - 修复错误解析多部分表单数据 CVE-2024-8925
    - 修复 filter_var FILTER_VALIDATE_URL 中的过滤器绕过 CVE-2024-5458
    - 修复因部分 CVE-2022-31629 修复导致的 __Host-/__Secure- cookie 绕过 CVE-2024-2756
    - 修复 password_verify 会错误地返回 true，存在 ATO 风险 CVE-2024-3096

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7429 公告中提及的漏洞的影响。

    - 变基至 7.2.8 (CVE-2025-21605)
    - CVE-2024-46981 和 CVE-2024-51741衍合到 7.2.7 ]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7432 公告中提及的多个漏洞影响。

    php [8.2.28-1]
    - 衍合到 8.2.28

    [8.2.25-1]
    - 衍合到 8.2.25 RHEL-65837

    [8.2.13-1]
    - 衍合到 8.2.13 RHEL-14699
    - 添加 %__phpize 和 %__phpconfig 宏
    - 将 httpd/nginx 要指令移动到 /etc 中的配置文件
    - php-fpm.conf在上游示例之后的 [global] 部分之后移动 include 指令从而允许覆盖
    - 使用 SPDX 许可证 ID

    php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 [3.2.2-2]
    - 使用上游修补程序终止 inet_ntoa 使用情况

    [3.2.2-1]
    - 更新到 PHP 8.2 RHEL-14699 的 3.2.2

    [3.1.4-1]
    - 更新到 PHP 8.1 #2070040 的 3.1.4

    [3.1.2-1]
    - 更新到 3.1.2 rhbz#2030322

    php-pecl-zip

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7418 公告中提及的多个漏洞影响。

    php [8.3.19-1]
    - 衍合到 8.3.19

    [8.3.15-1]
    - 衍合到 8.3.15

    [8.3.12-1]
    - 衍合到 8.3.12 RHEL-62189
    - 启用 phpdbg 中的命令历史记录
    - 在 OpenSSL ext 中向后移植 Argon2 密码哈希
    - 静态构建套接字扩展
    - 切换到 nikic/php-parser 版本 5
    - openssl始终对缺少 curve_name 发出警告

    [8.2.13-1]
    - 衍合到 8.2.13 RHEL-14699
    - 添加 %__phpize 和 %__phpconfig 宏
    - 将 httpd/nginx 要指令移动到 /etc 中的配置文件
    - php-fpm.conf在上游示例之后的 [global] 部分之后移动 include 指令从而允许覆盖
    - 使用 SPDX 许可证 ID

    php-pecl-apcu php-pecl-redis6 [6.1.0-2]
    - 忽略 1 ONLINE 测试

    [6.1.0-1]
    - RHEL 版本

    [6.1.0-1]
    - 更新到 6.1.0
    - 终止合并上游的修补程序

    [6.1.0~RC2-1]
    - 更新到 6.1.0RC2
    - 使用 https://github.com/phpredis/phpredis/pull/2555中的修补程序修复具有 redis 的测试套件 6.2 ]

    [6.0.2-3]
    - 清理 spec 文件并对其进行现代化

    [6.0.2-2]
    - 在 Fedora 41 中使用 valkey
    - 添加针对 PHP 的上游修补程序 8.4

    [6.0.2-1]
    - 更新到 6.0.2

    [6.0.1-1]
    - 更新到 6.0.1

    [6.0.0-1]
    - 为 Fedora 审查清理 SCL 内容

    [6.0.0-1] php-pecl-rrd php-pecl-xdebug3 [3.3.1-1]
    - PHP 的更新到 3.3.18.3

    php-pecl-zip

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7433 公告中提及的多个漏洞影响。

    - 针对 sqlite 的修补程序修复 CVE-2025-31498 解决了 RHEL-87319
    - 将 c-ares 更新到最新版本其中包含 的补丁 CVE-2025-31498 解决了 RHEL-86586
    - 更新到版本 22.13.1 修复 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决了 RHEL-76354

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7417 公告中提及的多个漏洞影响。

  - GIMP PSP 文件解析整数溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PSP 文件时存在特定缺陷。造成此问题的原因是未对用户提供的数据进行正确验证从而可在写入内存之前导致整数溢出。攻击者可以利用此漏洞在当前进程的上下文中执行代码。 。是 ZDI-CAN-22096。
    (CVE-2023-44443)

  - GIMP PSD 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PSD 文件时存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程上下文中执行任意代码。是 ZDI-CAN-22094。 (CVE-2023-44442)

  - GIMP DDS 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 DDS 文件时存在特定的缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可以利用此漏洞在当前进程的上下文中执行代码。 。是 ZDI-CAN-22093。
    (CVE-2023-44441)

  - GIMP PSP 文件解析差一远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PSP 文件时存在特定缺陷。PSP 文件中的特制数据可在计算要在基于堆的缓冲区中写入的位置时触发一个差一错误。攻击者可以利用此漏洞在当前进程的上下文中执行代码。 。是 ZDI-CAN-22097。 (CVE-2023-44444)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8049 公告中提及的多个漏洞影响。

    [128.10.1-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.10.1]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.10.1-1]
    - 更新到 128.10.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7995 公告中提及的多个漏洞影响。

    [2.48.2-1]
    - 更新到 2.48.2
    - 重新启用 JIT

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7586 公告中提及的漏洞的影响。

    - RHEL-88966 CVE-2025-27832 ghostscript：NPDL 设备：压缩缓冲区溢出
    - RHEL-18397 CVE-2023-46751 ghostscript：gdev_prn_open_printer_seekable() 中的悬摆指针
    - RHEL-67048 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行
    - RHEL-67053 CVE-2024-46954 ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历
    - RHEL-67053 CVE-2024-46953 ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7903 公告中提及的多个漏洞影响。

    - vsock传输发布后孤立的套接字 (Jay Shin) [RHEL-89113] {CVE-2025-21756}
    - vsock保持绑定直到套接字破坏 (Jay Shin) [RHEL-89113] {CVE-2025-21756}
    - bpfvsock在 close() 上调用 proto::close (Jay Shin) [RHEL-89113] {CVE-2025-21756}
    - netppp在 ppp_sync_txmung 上添加 skb 数据的边界检查 (Guillaume Nault) [RHEL-89646] {CVE-2025-37749}
    - dm-flakey修复可选的 corruption_bio_byte 功能中的内存损坏 (CKI Backport Bot) [RHEL-86899] {CVE-2025-21966}
    - socqcomsocinfo避免序列号的越界读取 (Jared Kangas) [RHEL-88252] {CVE-2024-58007}
    - io_uring/sqpoll将 tctx 错误上的 sqd->thread 清零 (CKI Backport Bot) [RHEL-87264] {CVE-2025-21633}
    - nvme-tcp修复 nvme_tcp_recv_pdu() 中可能的内存损坏 (Chris Leech) [RHEL-86915] {CVE-2025-21927}
    - iscsi_ibft修复 ibft_attr_show_nic() 中的 UBSAN 位移越界警告 (CKI Backport Bot) [RHEL-86840] {CVE-2025-21993}
    - tpmeventlog/acpi.c 中对 kvalloc() 的更改 (Stepan Horacek) [RHEL-82147] {CVE-2024-58005}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7416 公告中提及的漏洞的影响。

    - 通过更新到 0.8.5修复 CVE-2025-22869 

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7402 公告中提及的多个漏洞影响。

    - 解决了 RHEL-85556 - nginxngx_http_mp4_module 中的内存泄露CVE-2022-41742]
    - 解决了 RHEL-91446 - nginxngx_http_mp4_module 中的内存损坏CVE-2022-41741]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7893 公告中提及的漏洞的影响。

    - 解决了 RHEL-89954CVE-2025-4123
    - 解决了 RHEL-84636CVE-2025-30204

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7423 公告中提及的多个漏洞影响。

    - socqcomsocinfo避免序列号的越界读取 (Jared Kangas) [RHEL-88252] {CVE-2024-58007}
    - io_uring/sqpoll将 tctx 错误上的 sqd->thread 清零 (CKI Backport Bot) [RHEL-87264] {CVE-2025-21633}
    - nvme-tcp修复 nvme_tcp_recv_pdu() 中可能的内存损坏 (Chris Leech) [RHEL-86915] {CVE-2025-21927}
    - iscsi_ibft修复 ibft_attr_show_nic() 中的 UBSAN 位移越界警告 (CKI Backport Bot) [RHEL-86840] {CVE-2025-21993}
    - tpmeventlog/acpi.c 中对 kvalloc() 的更改 (Stepan Horacek) [RHEL-82147] {CVE-2024-58005}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-7419 公告中提及的一个漏洞影响。

    [2.4.10-1.el9_6.1] 解决了 RHEL-86224 - mod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄漏受保护的数据 (CVE-2025-31492)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7427 公告中提及的漏洞的影响。

    - 修复了 CVE-2022-45063

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7404 公告中提及的漏洞的影响。

    - 解决了 RHEL-84636CVE-2025-30204

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7437 公告中提及的漏洞的影响。

    [0.8-22]
    - 修复 CVE-2024-52616 (RHEL-67722)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7387 公告中提及的多个漏洞影响。

    [2.48.1-1]

    - 更新到 2.48.1

    [2.48.0-1]

    - 更新到 2.48.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7422 公告中提及的多个漏洞影响。

    - RHEL-18397 CVE-2023-46751 ghostscript：gdev_prn_open_printer_seekable() 中的悬摆指针
    - RHEL-67048 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行
    - RHEL-67053 CVE-2024-46954 ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历
    - RHEL-67053 CVE-2024-46953 ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7428 公告中提及的多个漏洞影响。

    [128.10.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.10.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.10.0-1]
    - 更新为 128.10.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7440 公告中提及的漏洞的影响。

    [8.2.2637-22.0.1]
    - 删除上游引用 [Orabug: 31197557]

    [2:8.2.2637-22]
    - RHEL-2159 vim：vim/vim 的 ins_compl_get_exp 函数中的释放后使用堆内存

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7410 公告中提及的漏洞的影响。

    [1.1.34-13.0.1]
    - 修复 exclPrefixPush 中的内存泄漏 [Orabug: 37871881]
    - 添加了 libxslt-oracle-enterprise.patch 并替换了 tarball 中的 doc/redhat.gif

    [1.1.34-13]
    - 重建 z-stream/0day
    - 解决了: RHEL-83514
    - 已解决：RHEL-85988

    [1.1.34-12]
    - 将 alloc 变更纳入之前的修补程序 (RHEL-83514)

    [1.1.34-11]
    - 修复 CVE-2024-55549 (RHEL-83514)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7389 公告中提及的漏洞的影响。

    [1.39.4-1.0.1]
    - 终止 nmap-ncat 要求并跳过 ignore-socket 测试案例 [Orabug: 34117178]

    [2:1.39.4-1]
    - 更新到 https://github.com/containers/buildah/releases/tag/v1.39.4
    - 解决了: RHEL-85114

    [2:1.39.3-1]
    - 更新到 https://github.com/containers/buildah/releases/tag/v1.39.3
    - 解决了: RHEL-85114

    [2:1.39.1-1]
    - 更新到 https://github.com/containers/buildah/releases/tag/v1.39.1
    - 解决了: RHEL-80999

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7444 公告中提及的漏洞的影响。

    - 修复了 CVE-2024-8176
    - 修复了 CVE-2024-50602

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7397 公告中提及的漏洞的影响。

    - 修复“CVE-2025-27144 skopeoGo JOSE 的解析容易受到拒绝服务影响 [rhel-9.6.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7598 公告中提及的漏洞的影响。

    [8.0.116-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.116-1]
    - .NET SDK 8.0.116 和 Runtime 8.0.16的更新
    - 已解决：RHEL-89448

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7430 公告中提及的漏洞的影响。

    [2:40.3-2.1]
    - 修复 CVE-2025-3155 (RHEL-85926)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7600 公告中提及的漏洞的影响。

    [9.0.106-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.106-1]
    - .NET SDK 9.0.106 和 Runtime 9.0.5的更新
    - 已解决：RHEL-89453

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-7672 公告中提及的一个漏洞影响。

    - 更新 CVE-2022-4055 的文档 (RHEL-87487)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7436 公告中提及的多个漏洞影响。

    [2.72.0-10.1]
    - 已针对多个 CVE 的向后移植修补程序，并提供测试改进已解决：RHEL-85906 已解决：RHEL-85912 已解决：RHEL-85919 已解决：RHEL-87061 已解决：RHEL-87069 已解决：RHEL-87102 已解决：RHEL-87120 已解决：RHEL-88364 已解决：RHEL-88367

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7426 公告中提及的漏洞的影响。

    nodejs [1:20.19.1-1]
    - 更新到版本 20.19.1 解决了 RHEL-78764

    [1:20.18.2-3]
    - 将 c-ares 更新至 1.34.5 以解决 CVE-2025-31498

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7395 公告中提及的漏洞的影响。

    - 解决了 RHEL-83876 - CVE-2025-2487 389-ds-base空指针取消引用导致拒绝服务 [rhel-9.6]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7391 公告中提及的多个漏洞影响。

    - 修复了“CVE-2025-22869 podman：golang.org/x/crypto [rhel-9.6] 可能存在的拒绝服务漏洞”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7409 公告中提及的漏洞的影响。

    [2.47.1-2]
    - 添加审查边带通道消息的选项
    - 解决了: RHEL-84513

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7435 公告中提及的多个漏洞的影响。

    [128.10.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
237522	Oracle Linux 8：firefox (ELSA-2025-8308)	medium
237501	Oracle Linux 9：systemd (ELSA-2025-20344)	high
237489	Oracle Linux 9：firefox (ELSA-2025-8293)	medium
237460	Oracle Linux 8：pcs (ELSA-2025-8254)	high
237434	Oracle Linux 8：内核 (ELSA-2025-8246)	high
237395	Oracle Linux 9：unbound (ELSA-2025-8197)	medium
237394	Oracle Linux 9：thunderbird (ELSA-2025-8203)	high
237393	Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2025-8201)	high
237392	Oracle Linux 9：内核 (ELSA-2025-8142)	medium
237303	Oracle Linux 9：gstreamer1-plugins-bad-free (ELSA-2025-8183)	high
237265	Oracle Linux 9：python-tornado (ELSA-2025-8136)	high
237259	Oracle Linux 9：libsoup (ELSA-2025-8126)	high
237258	Oracle Linux 8：libsoup (ELSA-2025-8132)	high
237211	Oracle Linux 9：redis (ELSA-2025-7438)	high
237207	Oracle Linux 9phpELSA-2025-7431	medium
237205	Oracle Linux 9：redis:7 (ELSA-2025-7429)	high
237204	Oracle Linux 9php:8.2 (ELSA-2025-7432)	medium
237203	Oracle Linux 9php:8.3 (ELSA-2025-7418)	critical
237202	Oracle Linux 9：nodejs:22 (ELSA-2025-7433)	high
237186	Oracle Linux 9gimp (ELSA-2025-7417)	high
237185	Oracle Linux 9：firefox (ELSA-2025-8049)	high
237184	Oracle Linux 9：webkit2gtk3 (ELSA-2025-7995)	medium
237183	Oracle Linux 9：ghostscript (ELSA-2025-7586)	critical
237182	Oracle Linux 9：内核 (ELSA-2025-7903)	high
237181	Oracle Linux 9：gvisor-tap-vsock (ELSA-2025-7416)	high
237180	Oracle Linux 9nginx (ELSA-2025-7402)	critical
237179	Oracle Linux 9：grafana (ELSA-2025-7893)	high
237178	Oracle Linux 9：内核 (ELSA-2025-7423)	high
237152	Oracle Linux 9：mod_auth_openidc (ELSA-2025-7419)	high
237151	Oracle Linux 9：xterm (ELSA-2025-7427)	critical
237150	Oracle Linux 9：grafana (ELSA-2025-7404)	high
237149	Oracle Linux 9：avahi (ELSA-2025-7437)	medium
237148	Oracle Linux 9：webkit2gtk3 (ELSA-2025-7387)	medium
237147	Oracle Linux 9：ghostscript (ELSA-2025-7422)	high
237146	Oracle Linux 9：firefox (ELSA-2025-7428)	critical
237138	Oracle Linux 9：vim (ELSA-2025-7440)	high
237137	Oracle Linux 9 : libxslt (ELSA-2025-7410)	high
237136	Oracle Linux 9：buildah (ELSA-2025-7389)	high
237135	Oracle Linux 9：expat (ELSA-2025-7444)	high
237134	Oracle Linux 9：skopeo (ELSA-2025-7397)	high
237133	Oracle Linux 9 : .NET / 8.0 (ELSA-2025-7598)	high
237132	Oracle Linux 9yelp (ELSA-2025-7430)	high
237131	Oracle Linux 9 : .NET / 9.0 (ELSA-2025-7600)	high
237130	Oracle Linux 9：xdg-utils (ELSA-2025-7672)	high
237129	Oracle Linux 9：libsoup (ELSA-2025-7436)	critical
237128	Oracle Linux 9：nodejs:20 (ELSA-2025-7426)	high
237127	Oracle Linux 9：389-ds-base (ELSA-2025-7395)	medium
237126	Oracle Linux 9：podman (ELSA-2025-7391)	high
237125	Oracle Linux 9：git (ELSA-2025-7409)	high
237124	Oracle Linux 9：thunderbird (ELSA-2025-7435)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

medium

high

high

medium

high

high

medium

high

high

high

high

high

medium

high

medium

critical

high

high

high

medium

critical

high

high

critical

high

high

high

critical

high

medium

medium

high

critical

high

high

high

high

high

high

high

high

high

critical

high

medium

high

high

medium