远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-27929 公告中提及的多个漏洞的影响。

    - 针对 和 的安全 CVE-2026-44431 补丁 CVE-2026-44432

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-21676 公告中提及的漏洞的影响。

    [356.2-1.0.1]
    - Storage：启用 btrfs 支持 [Orabug: 37464632]
    - 将文档中的上游 URL 替换为 oracle 链接 [Orabug: 36528753]
    - 终止 ol [Orabug: 34681110] 的 subscription-manager-cockpit 要求
    - 删除 cockpit 中对服务器的重复引用 [Orabug: 34030494]
    - 更新文档链接 [Orabug: 30271413]、[Orabug: 32013095]、[Orabug: 32795691]、[Orabug: 34398512]、[Orabug: 34742876]、[Orabug: 37253273]
    - 更新新版本的 spec 文件

    [356.1-1]
    - ws：防止通过 SSH 参数注入 （RHEL-158306） 执行远程代码
    - node：更新 lodash 依存关系 （RHEL-164067）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-24338 公告中提及的多个漏洞影响。

    - 修复 GSS-API 资源泄漏 (CVE-2026-3039)
    - CLASS ！= IN （CVE-2026-5946） 的无效处理

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19560 公告中提及的漏洞的影响。

    [1.2.2-6.1]
    - 应用针对 解决的 CVE-2026-37555 修补程序：？RHEL-174531

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-28236 公告中提及的多个漏洞影响。

    - 修复解压缩解析页面 （CVE-2026-48864）RHEL-178270 （） 时的缓冲区溢出
    - 处理 repo_add_solv（） （CVE-2026-9149）RHEL-178267 （） 中数据大小算法的整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-25216 公告中提及的多个漏洞影响。

    [8.0.9-1]
    - 衍合到8.0.9CVE-2026-23479 CVE-2026-25243 CVE-2026-23631

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-23388 公告中提及的多个漏洞影响。

    [8.3.31-1]
    - 衍合到 8.3.31
    - 为 ImageMode 添加 tmpfiles.d 配置文件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-26566 公告中提及的多个漏洞影响。

    - 针对以下问题的 CVE 补丁： CVE-2026-50256、 CVE-2026-50257、 CVE-2026-50260CVE-2026-50261CVE-2026-50262CVE-2026-50258CVE-2026-50259解决CVE-2026-50263了：https://redhat.atlassian.net/browse/RHEL-182443
    - 针对以下问题的 CVE 补丁： CVE-2026-33999、 CVE-2026-34000、 CVE-2026-34001 CVE-2026-34002解决 CVE-2026-34003 ： https://redhat.atlassian.net/browse/RHEL-163189解决： https://redhat.atlassian.net/browse/RHEL-163285解决： https://redhat.atlassian.net/browse/RHEL-163243

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-20600 公告中提及的多个漏洞影响。

    - 解决了： RHEL-173221 - CVE-2026-5656 未正确限制受限目录的路径名称
    - 解决了： RHEL-173218 - CVE-2026-5405 基于堆的缓冲区溢出
    - 解决了： RHEL-152922 - CVE-2026-3203 缓冲区读取越界
    - 解决了： RHEL-152913 - CVE-2026-3201 错误地控制顺序内存分配
    - 解决了： RHEL-136919 - wireshark （CVE-2025-9817） 中的空指针取消引用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-24347 公告中提及的多个漏洞影响。

    [10.4.4-1]
    - 解决： RHEL-166035 - 升级 FRR 以 10.4.3 修复 EVPN 问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-22715 公告中提及的漏洞的影响。

    - expat：向后移植 CVE-2026-45186 补丁（属性冲突检查 DoS）
    - 修复由针对以下对象的补丁造成的行为变更 CVE-2024-8176

    * 2025 年 3 月 14 日星期五 Tomas Korbar <tkorbar@redhat.com>
    - 修复 CVE-2024-8176

    * 2024 年 11 月 7 日星期四 Tomas Korbar <tkorbar@redhat.com>

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-25930 公告中提及的漏洞的影响。

    [2:3.8.5-10]
    - 针对以下问题的补丁 CVE-2026-43964：通过畸形增强状态代码造成的缓冲区读取越界。
      已解决：RHEL-176554

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-28582 公告中提及的漏洞的影响。

    [7.14.1-6]
    - keylime：修复硬编码证明质询 nonce （） [CVE-2026-6420RHEL-168795]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19158 公告中提及的多个漏洞影响。

    - 防止 extract_name 函数 （CVE-2026-2291） 中的溢出
    - 防止 DNSSEC 验证中的 DoS （CVE-2026-4890）
    - 防止 DNSSEC 验证中的越界读取 （CVE-2026-4891）
    - 防止 DHCPv6 服务器中的越界写入 （CVE-2026-4892）
    - 防止通过 RFC 7871 客户端子网 （CVE-2026-4893） 回避源检查
    - 防止 extract_addresses 中的越界读取 （CVE-2026-5172）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19143 公告中提及的多个漏洞影响。

    - 添加针对 CVE-2026-4271 和 CVE-2026-5119 的修补程序
    - 添加针对 CVE-2026-1761 的补丁
    - 修复 CVE-2026-0719
    - 修复 CVE-2025-14523
    - 添加针对 CVE-2025-12105 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-22937 公告中提及的多个漏洞的影响。

    [58-1.0.1]
    - v58 带 osbuild/images v0.256.0 带 OL 支持补丁
    - 添加 Azure 图像类型
    - 修正 dnf-plugin-spacewalk 程序包筛选器

    [56-1.0.1]
    - v56 带 osbuild/images v0.254.0 带 OL 支持补丁
    - 将 gce （gcp） 镜像类型添加到 OL distro 类型

    [55-1.0.1]
    - v55 带 osbuild/images v0.252.0 带 OL 支持补丁
    - 将 azure 镜像类型添加到 OL distro 类型

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-39494 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19150 公告中提及的漏洞的影响。

    [4.6.0-8.1]
    - 修复 CVE-2026-4775：putcontig8bitYCbCr44tile （RHEL-159310） 中有符号的整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19151 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-40164 - 通过引发哈希冲突的构建 JSON 对象造成的拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19127 公告中提及的漏洞的影响。

    [2.42.12-5]
    - jpeg：拒绝不支持的组件数量

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19149 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-27858：通过在认证前构建的消息造成拒绝服务 （RHEL-161626）
    - 修复 CVE-2025-59032： ManageSieve：通过 AUTHENTICATE 命令 （RHEL-162274） 中构建的 SASL 初始响应造成拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19141 公告中提及的漏洞的影响。

    [1.2.8-8.0.1]
    - 删除 RHEL 供应商修补程序 PackageKit-0.3.8-RHEL-Vendor.conf.patch

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19148 公告中提及的多个漏洞影响。

    [2.80.4-13]
    - 修复 CVE-2025-14087 和 CVE-2025-14512

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19145 公告中提及的多个漏洞影响。

    [1.21.3-10.0.1]
    - 修复了 krb5_set_password() 中的争用条件 [Orabug: 33609767]

    [1.21.3-10]
    - 修复 NegoEx 解析漏洞（CVE-2026-40355、CVE-2026-40356）。解决了：RHEL-171588 RHEL-171597

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-39771 公告中提及的漏洞的影响。

    [3.12.13-3.0.1.el9_8.1]
    - 删除上游 URL 引用

    [3.12.13-3.1]
    - 安全 CVE-2026-15308 补丁 解决了：RHEL-RHEL-193793

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-39798 公告中提及的漏洞的影响。

    - 针对 CVE-2026-15308 的安全修复 已解决：RHEL-193786

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-35839 公告中提及的一个漏洞影响。

    - 修复 CVE-2026-8357 公式完全由开放标记组成的 Calc 公式编译器中的缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-39893 公告中提及的一个漏洞影响。

    [3.12.13-3]
    - 针对 CVE-2026-15308 的安全修复 已解决：RHEL-193776

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-39878 公告中提及的一个漏洞影响。

    - 修复通过节点名称验证中截断的 UTF-8 的越界堆读取 （CVE-2026-8177）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-500005 公告中提及的漏洞的影响。

    - 修复 CVE-2026-31790 已解决：RHEL-161574

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-39320 公告中提及的一个漏洞影响。

    [3.6.8-77.0.1]
    - 在 platform.py 中添加 Oracle Linux 发行版本 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 将 openela 添加到受支持的 dist

    [3.6.8-77]
    - 针对 CVE-2026-15308 的安全修复 已解决：RHEL-193772

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-500006 公告中提及的多个漏洞影响。

    - resolv：检查主机名的有效性 （CVE-2026-4438）
    - resolv：正确计数记录 （CVE-2026-4437）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-38491 公告中提及的多个漏洞影响。

    - futex/requeue：恢复“防止 remove_waiter（） 中的空指针取消引用 on self-deadlock” （Phil Auld） [RHEL-193245] {CVE-2026-53166}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （Phil Auld） [RHEL-193245] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （Phil Auld） [RHEL-193151] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （Phil Auld） [RHEL-193151] {CVE-2026-43499}
    - net：bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （Mohammad Heib） [RHEL-179330] {CVE-2026-46086}
    - net：修复 GRO 数据包skb_segment_list中的内存泄漏 （CKI Backport Bot） [RHEL-189959] {CVE-2026-22979}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-39576 公告中提及的漏洞的影响。

    [7.6-2]
    - 解决了： RHEL-192982 - 修复了 krb5 挂载回归

    [7.6-1]
    - 7.6 版更新
    - 解决了： RHEL-185761 - CVE-2026-12505 cifs-utils：通过 cifs.spnego 的 LPE

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-39266 公告中提及的一个漏洞影响。

    [3.4.1-12]
    - 使用新的 Golang 重建
    - 已解决：RHEL-187191

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-38485 公告中提及的一个漏洞影响。

    [0.2.0-40]
    - 修复 rgbe_read_new_rle（） 中的缓冲区溢出 （CVE-2026-2050） 解决： RHEL-188260

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-500004 公告中提及的多个漏洞影响。

    - xfrm：将 dev ref 保持至transport_finish NF_HOOK后 （Qi Tang） [Orabug： 39727259] {CVE-2026-31663}
    - KVM：arm64：vgic-its：仅删除已删除条目的翻译缓存引用 （Hyunwoo Kim） [Orabug： 39727258] {CVE-2026-46316}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-38995 公告中提及的多个漏洞影响。

    delve [1.26.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.26.1-1]
    - 更新到 Delve 1.26.1
    - 相关：RHEL-183712

    golang [1.26.5-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量
    - 从 OL9u7 向后移植
    - 解决了：OLDIS-53586

    [1.26.5-1]
    - 更新到 Go 1.26.5 (fips-1)
    - 已解决：RHEL-193478

    [1.26.4-1]
    - 更新到 Go 1.26.4 (fips-1)
    - 已解决：RHEL-183352

    [1.25.10-1]
    - 更新到 Go 1.25.10 (fips-1)
    - 已解决：RHEL-175610

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-39553 公告中提及的一个漏洞影响。

    - 修复节点名称验证中的越界 UTF-8 堆读取 （CVE-2026-8177）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-39575 公告中提及的一个漏洞影响。

    - 解决了： RHEL-185759 - 修复了 CVE-2026-12505

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36645 公告中提及的多个漏洞影响。

    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180773] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173830] {CVE-2026-43074}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19066 公告中提及的漏洞的影响。

    - 修复 CVE-2026-31790 已解决：RHEL-161574

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-16101 公告中提及的漏洞的影响。

    [1.2.0-4.0.1]
    - 使用新的 go-toolset-1.19-golang 重新构建以修复 CVE-2026-32283 [Orabug：39352233]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-39315 公告中提及的漏洞的影响。

    [0.7.24-6]
    - 修复解压缩解析页面 （CVE-2026-48864）RHEL-178982 （） 时的缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19022 公告中提及的多个漏洞影响。

    [1.26.2-2.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量

    [1.26.2-2]
    - 不要忽略检查中的任何测试

    [1.26.2-1]
    - 更新至 Go 1.26.2 (fips-2)

    [1.26.1-1]
    - 更新到 Go 1.26.1

    [1.25.7-1]
    - 更新到 Go 1.25.7 (fips-1)

    [1.25.5-1]
    - 更新到 Go 1.25.5 (fips-1)

    [1.25.3-5]
    - gating.yaml：添加 tier1 s390x 测试

    [1.25.3-4]
    - 清理 lib/ 所有权
    - 删除将 lib/ 强制执行到 golang-tests 中的旧有逻辑
    - 将 lib/wasm、lib/fips140 和 lib/time 移动到主要 golang 程序包
    - 修复go_js_wasm_exec可用性

    [1.25.3-3]
    - plans/tier0.fmf：导入计划

    [1.25.3-2]
    - rpminspect.yaml：将 testdata 添加至 annocheck 忽略

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19069 公告中提及的多个漏洞影响。

    - ： CVE-2026-35385修复不在保留文件模式下时通过 scp 旧协议造成的权限升级 解决： RHEL-164739
    - CVE-2026-35388：为代理模式多路复用会话添加连接多路复用确认 解决： RHEL-166238
    - CVE-2026-35387：修复关于 ECDSA 密钥的 PubkeyAcceptedAlgorithms 和 HostbasedAcceptedAlgorithms 的不完整应用 解决： RHEL-166222
    - ： CVE-2026-35414修复authorized_keys主体选项的错误处理 解决： RHEL-166190
    - ： CVE-2026-35386向命令行上为 ProxyJump/-J 设置的用户名和主机名添加验证规则 解决： RHEL-166206
    - CVE-2026-3497：修复在 gssapi-keyex 中因未初始化变量而导致的信息泄露或拒绝服务 已解决：RHEL-155812
    - CVE-2025-61984：拒绝含有控制字符的用户名 解决了：RHEL-128399
    - CVE-2025-61985：拒绝含有空字符的 URL 字符串 解决： RHEL-128388

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19074 公告中提及的多个漏洞影响。

    - xfrm：esp：避免对共享 skb 碎片进行就地解密 （CKI Backport Bot） [RHEL-174546] {CVE-2026-43284}
    - crypto：authencesn - 请勿将 hiseq 放在 dst 的末尾，用于异地解密 (Herbert Xu) [RHEL-172542] {CVE-2026-31431}
    - crypto：authencesn - 拒绝不符合 ESP/ESN 规范的过短 AAD (assoclen<8) (Herbert Xu) [RHEL-172542] {CVE-2026-23060}
    - crypto：af_alg - 通过接收缓冲区边界限制 RX SG 提取 (Herbert Xu) [RHEL-172542] {CVE-2026-31677}
    - crypto：algif_aead - 恢复到非原位操作模式 (Herbert Xu) [RHEL-172542] {CVE-2026-31431}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-39316 公告中提及的漏洞的影响。

    [1:2.3.3op2-39]
    - RHEL-177957 CVE-2026-34980 cups：控制选项值中的字符注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19032 公告中提及的漏洞的影响。

    - 重建新的 golang 以解决 CVE-2025-68121

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19017 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-34986 go-jose：通过构建的 JWE 造成 Go JOSE 拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
327515	Oracle Linux 10：python3.14-urllib3 （ELSA-2026-27929）	high
327514	Oracle Linux 10：cockpit （ELSA-2026-21676）	high
327513	Oracle Linux 10：bind （ELSA-2026-24338）	high
327512	Oracle Linux 10：libsndfile （ELSA-2026-19560）	high
327511	Oracle Linux 10：libsolv （ELSA-2026-28236）	medium
327510	Oracle Linux 10：valkey （ELSA-2026-25216）	high
327509	Oracle Linux 10：php （ELSA-2026-23388）	high
327508	Oracle Linux 10：xorg-x11-server-Xwayland （ELSA-2026-26566）	high
327507	Oracle Linux 10：wireshark （ELSA-2026-20600）	high
327506	Oracle Linux 10：frr （ELSA-2026-24347）	high
327505	Oracle Linux 10：expat （ELSA-2026-22715）	high
327504	Oracle Linux 10：post （ELSA-2026-25930）	high
327503	Oracle Linux 10：keylime (ELSA-2026-28582)	medium
327498	Oracle Linux 10：dnsmasq （ELSA-2026-19158）	high
327497	Oracle Linux 10：libsoup3 （ELSA-2026-19143）	high
327496	Oracle Linux 10：image-builder (ELSA-2026-22937)	critical
327495	Oracle Linux 10：kernel (ELSA-2026-39494)	high
327494	Oracle Linux 10 : libtiff (ELSA-2026-19150)	high
327493	Oracle Linux 10：jq （ELSA-2026-19151）	medium
327492	Oracle Linux 10：gdk-pixbuf2 （ELSA-2026-19127）	high
327491	Oracle Linux 10：dovecot （ELSA-2026-19149）	high
327490	Oracle Linux 10：PackageKit （ELSA-2026-19141）	high
327489	Oracle Linux 10：glib2 (ELSA-2026-19148)	critical
327488	Oracle Linux 10：krb5 （ELSA-2026-19145）	high
327465	Oracle Linux 9：python3.12 (ELSA-2026-39771)	high
327464	Oracle Linux 9：python3.9 (ELSA-2026-39798)	high
327349	Oracle Linux 8：libreoffice (ELSA-2026-35839)	medium
327348	Oracle Linux 8：python3.12 (ELSA-2026-39893)	high
327347	Oracle Linux 8：perl-XML-LibXML （ELSA-2026-39878）	high
327346	Oracle Linux 10 : openssl (ELSA-2026-500005)	high
327345	Oracle Linux 8：python3 (ELSA-2026-39320)	high
327344	Oracle Linux 10：glibc （ELSA-2026-500006）	medium
327332	Oracle Linux 9：内核 (ELSA-2026-38491)	medium
327122	Oracle Linux 9：cifs-utils （ELSA-2026-39576）	high
327121	Oracle Linux 8：git-lfs (ELSA-2026-39266)	high
327120	Oracle Linux 8：gegl （ELSA-2026-38485）	high
327119	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500004)	high
327118	Oracle Linux 8：go-toolset:ol8 (ELSA-2026-38995)	high
327117	Oracle Linux 9：perl-XML-LibXML （ELSA-2026-39553）	high
327116	Oracle Linux 8：cifs-utils （ELSA-2026-39575）	high
327090	Oracle Linux 9：内核 (ELSA-2026-36645)	high
327089	Oracle Linux 10 : openssl (ELSA-2026-19066)	high
327088	Oracle Linux 7：host-metering （ELSA-2026-16101）	high
327087	Oracle Linux 9：libsolv （ELSA-2026-39315）	high
327086	Oracle Linux 10：golang (ELSA-2026-19022)	high
327075	Oracle Linux 10：openssh （ELSA-2026-19069）	high
327074	Oracle Linux 10：kernel (ELSA-2026-19074)	high
327073	Oracle Linux 9：cups (ELSA-2026-39316)	medium
327072	Oracle Linux 10：buildah (ELSA-2026-19032)	high
327071	Oracle Linux 10：podman (ELSA-2026-19017)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

medium

high

high

high

high

high

high

high

medium

high

high

critical

high

high

medium

high

high

high

critical

high

high

high

medium

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high