远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9439 公告中提及的多个漏洞的影响。

    [20201107-6]
    - 解决：RHEL-26716 - CVE-2024-25081 和 CVE-2024-25082 fontforge：各种缺陷

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9413 公告中提及的多个漏洞影响。

    [5.72-2]
    - 将版本升级到针对 RHEL-9.5 进行重建

    [5.72-1]
    - 更新到 5.72

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9325 公告中提及的漏洞的影响。

    - pam-ssh-add：修复不安全的 ssh-agent 会话终止 [CVE-2024-6126]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9114 公告中提及的漏洞的影响。

    gnome-shell [40.10-21]
    - 仅打开门户登录，以响应用户操作 解决：RHEL-39098

    [40.10-20]
    - 修复禁止快捷方式权限 解决：#RHEL-2031

    [40.10-19]
    - 为 screencast 服务使用正确的总线名称 相关：RHEL-35775

    gnome-shell-extensions [40.7-19]
    - 将工作空间按钮扩展到屏幕边缘 解决：RHEL-43545

    [40.7-18]
    - 添加“move-clock”扩展 解决：RHEL-33429

    [40.7-17]
    - 修复下游样式表 解决：RHEL-25016

    [40.7-16]
    - 改进工作区预览 解决：RHEL-25016

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9187 公告中提及的漏洞的影响。

    - 真正防止加载已泄露的标头 (RHEL-28769，CVE-2024-2314)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9167 公告中提及的漏洞的影响。

    [21.01.0-21]
    - 修复使用 -dests 时损坏文档中的崩溃问题
    - 解决：RHEL-44333

    [21.01.0-20]
    - 修复签名期间的崩溃
    - 解决：RHEL-31934

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9158 公告中提及的多个漏洞影响。

    [1.0.18-3]
    - 添加 lldpd-devel 程序包 [RHEL-22127]

    [1.0.18-2]
    - 删除网络门控测试 [RHEL-25990]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9306 公告中提及的多个漏洞影响。

    - 解决了：RHEL-52724 - 由 CVE-2024-38474 补丁引入的回归
    - 解决：RHEL-31856 - httpd：HTTP 响应拆分 (CVE-2023-38709)
    - 解决：RHEL-31859 - httpd：多个模块中 HTTP 响应拆分 (CVE-2024-24795)
    - 解决：RHEL-14447 - httpd: mod_macro：越界读取漏洞 (CVE-2023-31122)
    - 解决：#2177753 - CVE-2023-25690 httpd：使用 mod_rewrite 和 mod_proxy 拆分 HTTP 请求
    - 解决：#2162500 - CVE-2006-20001 httpd：mod_dav：零字节越界读取/写入
    - 解决：#2162486 - CVE-2022-37436 httpd：mod_proxy：HTTP 响应拆分
    - 解决：#2162510 - CVE-2022-36760 httpd：mod_proxy_ajp：可能存在请求走私漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9136 公告中提及的多个漏洞影响。

    - kvm-nbd-server-CVE-2024-7409-Avoid-use-after-free-when-c.patch [RHEL-52617]
    - 解决：RHEL-52617（CVE-2024-7409 qemu-kvm：在套接字关闭期间，QEMU NBD 服务器中未正确同步导致拒绝服务 [rhel-9.5]）
    - kvm-nbd-server-CVE-2024-7409-Cap-default-max-connections.patch [RHEL-52617]
    - kvm-nbd-server-CVE-2024-7409-Drop-non-negotiating-client.patch [RHEL-52617]
    - kvm-nbd-server-CVE-2024-7409-Close-stray-clients-at-serv.patch [RHEL-52617]
    - 解决：RHEL-52617（CVE-2024-7409 qemu-kvm：在套接字关闭期间，QEMU NBD 服务器中未正确同步导致拒绝服务 [rhel-9.5]）
    - 解决：RHEL-35611（CVE-2024-4467 qemu-kvm：QEMU：'qemu-img info' 导致主机文件读取/写入 [rhel-9.5]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9277 公告中提及的一个漏洞影响。

    [1.2.10-2]
    - 重建
    - 解决了：RHEL-35939

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9098 公告中提及的多个漏洞影响。

    - 针对以下 CVE 进行重建：
    CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9115 公告中提及的多个漏洞影响。

    - 修复 CVE-2023-39325 CVE-2023-44487：快速流重置可能会导致过多的工作
    - 解决 CVE-2023-3128 grafana：使用 Azure AD OAuth 时可能发生帐户接管
    - 解决 CVE-2022-39229 grafana：使用电子邮件作为用户名可能会阻止其他用户登录
    - 解决 CVE-2022-2880 CVE-2022-41715 grafana：各种缺陷
    - 解决 CVE-2022-35957 grafana：使用认证代理时从 admin 升级到服务器 admin (rhbz#2125530)
    - 解决 CVE-2022-1962 golang：go/parser：所有 Parse* 函数中的堆栈耗尽问题
    - 解决 CVE-2022-1705 golang：net/http：未正确审查 Transfer-Encoding 标头
    - 解决 CVE-2022-32148 golang：net/http/httputil：NewSingleHostReverseProxy - 无法省略 X-Forwarded-For
    - 解决 CVE-2022-30631 golang：compress/gzip：Reader.Read 中的堆栈耗尽问题
    - 解决 CVE-2022-30630 golang: io/fs：Glob 中的堆栈耗尽问题
    - 解决 CVE-2022-30632 golang：path/filepath：Glob 中的堆栈耗尽问题
    - 解决 CVE-2022-30635 golang：encoding/gob：Decoder.Decode 中的堆栈耗尽问题
    - 解决 CVE-2022-28131 golang：encoding/xml：Decoder.Skip 中的堆栈耗尽问题
    - 解决 CVE-2022-30633 golang：encoding/xml：Unmarshal 中的堆栈耗尽问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9281 公告中提及的一个漏洞影响。

    [1.5.6-2]
    - 禁用自动生成依存关系 相关：RHEL-34809

    [1.5.6-1]
    - 衍合到版本 1.5.6 解决：RHEL-34809

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2024-12713 公告中提及的一个漏洞的影响。

    [5.15.0-300.163.18.1]
    - vhost/scsi: null-ptr-dereference in vhost_scsi_get_req() (Haoran Zhang) [Orabug: 37132350]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-9636 公告中提及的多个漏洞影响。

    [2.46.3-1]
    - 更新到 2.46.3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-9689 公告中提及的一个漏洞影响。

    [2.30-125.0.1]
    - 向前移植来自 2.30-125 的 Oracle 修补程序。审核人：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle history：

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-9644 公告中提及的多个漏洞影响。

    - 解决了：RHEL-22593 - CVE-2024-23638 squid:4/squid：容易遭受针对缓存管理器错误响应的拒绝服务攻击
    - 解决了：RHEL-65075 - CVE-2024-45802 squid:4/squid：处理 ESI 响应内容时拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-7553 公告中提及的多个漏洞影响。

    [1.0.35-29.0.3]
    - 取消支持 cups-browsed 服务
    - CVE-2024-47076、CVE-2024-47175、CVE-2024-47176 [Orabug：37217141]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-9573 公告中提及的多个漏洞影响。

    - 针对 CVE-2024-52530 的向后移植上游补丁：通过剥离标头名称末尾的空字节的 HTTP 请求走私
    - 针对 CVE-2024-52530 的向后移植上游补丁 - 读取 websocket 数据时的无限循环

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-9540 公告中提及的一个漏洞影响。

    [1.13.1-14]
    * 修复 CVE-2024-9632：xorg-x11-server：基于堆的缓冲区溢出特权提升漏洞 修复了：RHEL-61999

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-9502 公告中提及的一个漏洞影响。

    - lib：防止 doProlog 中的整数溢出 [CVE-2022-23990] [Orabug: 33910314]
    - 修复了 CVE-2024-50602

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12813 公告中提及的多个漏洞的影响。

    - vhost/scsi：vhost_scsi_get_req() 中的空指针取消引用 (Haoran Zhang) [Orabug: 37137548] {CVE-2024-49863}
    - mm/hugetlb：修复 dissolve_free_hugetlb_folio() 时的 DEBUG_LOCKS_WARN_ON(1) (Miaohe Lin) [Orabug:
    36683094] {CVE-2024-36028}
    - rtmutex：计划前删除 rt_mutex::wait_lock  (Roland Xu) [Orabug: 37116446] {CVE-2024-46829}
    - nvmet-tcp：修复命令分配失败时的内核崩溃 (Maurizio Lombardi) [Orabug: 37074465] {CVE-2024-46737}
    - arm64：acpi：强化 get_cpu_for_acpi_id()，以防缺失 CPU 条目 (Jonathan Cameron) [Orabug: 
    37116413] {CVE-2024-46822}
    - nilfs2：保护对在 sysfs 中暴露的超级块参数的引用 (Ryusuke Konishi) [Orabug:
    37074677] {CVE-2024-46780}
    - uio_hv_generic：修复 hv_uio_rescind 中的内核空指针取消引用 (Saurabh Sengar) [Orabug:
    37074473] {CVE-2024-46739}
    - binder：修复偏移覆盖造成的 UAF (Carlos Llamas) [Orabug: 37074477] {CVE-2024-46740}
    - staging：iio：频率：ad9834：验证频率参数值 (Aleksandr Mishin) [Orabug:
    37159728] {CVE-2024-47663}
    - lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (Kent Overstreet) [Orabug: 37159757] {CVE-2024-47668}
    - of/irq：防止中断映射 walk 中的设备地址越界读取 (Stefan Wiehler) [Orabug:
    37074488] {CVE-2024-46743}
    - Squashfs：健全性检查符号链接大小 (Phillip Lougher) [Orabug: 37074495] {CVE-2024-46744}
    - Input：uinput - 拒绝槽数不合理的请求 (Dmitry Torokhov) [Orabug: 37074503] {CVE-2024-46745}
    - HID：cougar：修复 cougar_report_fixup 中的 slab-out-of-bounds 读取 (Camila Alvarez) [Orabug: 37074513] {CVE-2024-46747}
    - PCI：添加缺少的桥接锁定至 pci_bus_lock() (Dan Williams) [Orabug: 37074532] {CVE-2024-46750}
    - btrfs：清除快照删除操作中对 refs == 0 的处理 (Josef Bacik) [Orabug: 37116494] {CVE-2024-46840}
    - wifi：mwifiex：在 mwifiex_get_priv_by_id() 中不会返回未使用的权限 (Sascha Hauer) [Orabug: 37074561] {CVE-2024-46755}
    - hwmon：(w83627ehf) 修复写入限制属性时出现的下溢 (Guenter Roeck) [Orabug: 37074566] {CVE-2024-46756}
    - hwmon：(nct6775-core) 修复写入限制属性时出现的下溢 (Guenter Roeck) [Orabug:
    37074571] {CVE-2024-46757}
    - hwmon：(lm95234) 修复写入限制属性时出现的下溢 (Guenter Roeck) [Orabug: 37074579] {CVE-2024-46758}
     - hwmon：(adc128d818) 修复写入限制属性时出现的下溢 (Guenter Roeck) [Orabug: 37074584] {CVE-2024-46759}
    - pci/hotplug/pnv_php：修复 Powernv 上的热插拔驱动程序崩溃 (Krishna Kumar) [Orabug: 37074595] {CVE-2024-46761}
    - um：line：始终在 setup_one_line() 中填充 *error_out (Johannes Berg) [Orabug: 37116518] {CVE-2024-46844}
    - tcp_bpf：修复 tcp_bpf_sendmsg() 的返回值 (Cong Wang) [Orabug: 37074693] {CVE-2024-46783}
    - can：bcm：未注册 dev 时删除 proc 条目。(Kuniyuki Iwashima) [Orabug: 37074625] {CVE-2024-46771}
    - PCI：keystone：添加 Errata 的变通方案 (AM65x SR 1.0) (Kishon Vijay Abraham I) [Orabug:
    37159750] {CVE-2024-47667}
    - udf：避免分区长度过长 (Jan Kara) [Orabug: 37074665] {CVE-2024-46777}
    - nilfs2：修复日志写入函数的错误路径中的状态管理 (Ryusuke Konishi) [Orabug: 37159765] {CVE-2024-47669}
    - nilfs2：修复前滚恢复错误中缺少的清理 (Ryusuke Konishi) [Orabug: 37074684] {CVE-2024-46781}
    - sched：sch_cake：修复批量流核算逻辑以实现主机公平 (Toke Hoiland-Jorgensen) [Orabug:
    37116443] {CVE-2024-46828}
    - ila：尽早调用 nf_unregister_net_hooks() (Eric Dumazet) [Orabug: 37074689] {CVE-2024-46782}
    - ASoC：dapm：修复 snd_soc_pcm_runtime 对象的 UAF (robelin) [Orabug: 37074722] {CVE-2024-46798}
    - sch/netem：修复 netem_dequeue 中的释放后使用 (Stephen Hemminger) [Orabug: 37074726] {CVE-2024-46800}
    - virtio_net：修复 napi_skb_cache_put 警告 (Breno Leitao) [Orabug: 36964474] {CVE-2024-43835}
    - block：在将完整性缓冲区写入媒体之前，将其初始化为零 (Christoph Hellwig) [Orabug:
    36964515] {CVE-2024-43854}
    - drm/amd/display：如果 filter 为 null，则跳过 wbscl_set_scaler_filter (Alex Hung) [Orabug: 37073032] {CVE-2024-46714}
    - usb：typec：ucsi：修复 trace 中的空指针取消引用 (Abhishek Pandit-Subedi) [Orabug: 37073065] {CVE-2024-46719}
    - apparmor：修复可能存在的空指针取消引用 (Leesoo Ahn) [Orabug: 37073078] {CVE-2024-46721}
    - drm/amdgpu：修复 mc_data 越界读取警告 (Tim Huang) [Orabug: 37073083] {CVE-2024-46722}
    - drm/amdgpu：修复 ucode 越界读取警告 (Tim Huang) [Orabug: 37073088] {CVE-2024-46723}
    - drm/amd/display：在访问前检查 num_valid_sets reader_wm_sets[] (Alex Hung) [Orabug: 37116366] {CVE-2024-46815}
    - drm/amd/display：当流 nums 大于 6 时，停止 amdgpu_dm 初始化 (Hersen Wu) [Orabug:
    37116376] {CVE-2024-46817}
    - drm/amd/display：用作数组索引前检查 gpio_id (Alex Hung) [Orabug: 37116385] {CVE-2024-46818}
    - scsi：aacraid：修复探测失败时的双重释放 (Ben Hutchings) [Orabug: 37070700] {CVE-2024-46673}
    - usb：dwc3：st：修复探测错误路径上的已探测平台设备引用计数 (Krzysztof Kozlowski) [Orabug:
    37070705] {CVE-2024-46674}
    - usb：dwc3：core：防止 USB 核心无效事件缓冲区地址访问 (Selvarasu Ganesan) [Orabug:
    37070710] {CVE-2024-46675}
    - nfc：pn533： 添加轮询 mod 列表填充检查 (Aleksandr Mishin) [Orabug: 37070717] {CVE-2024-46676}
    - gtp：修复潜在的空指针取消引用 (Cong Wang) [Orabug: 37070722] {CVE-2024-46677}
    - ethtool：获取链接设置时，检查设备是否存在 (Jamie Bainbridge) [Orabug: 37070728] {CVE-2024-46679}
    - cgroup/cpuset：防止 proc_cpuset_show() 中的 UAF (Chen Ridong) [Orabug: 36964510] {CVE-2024-43853}
    - ata：libata-core：修复错误时的空指针取消引用问题 (Niklas Cassel) [Orabug: 36897457] {CVE-2024-41098}
    - drm/amdkfd：不允许用大型页面映射 MMIO HDP 页面 (Alex Deucher) [Orabug: 36867631] {CVE-2024-41011}
    - pinctrl：single：修复 pcs_get_function() 中潜在的空取消引用 (Ma Ke) [Orabug: 37070744] {CVE-2024-46685}
    - drm/amdgpu：当调用 amdgpu_vce_cs_reloc 时，使用了未初始化的值 *size (Jesse Zhang) [Orabug:
    36898009] {CVE-2024-42228} (Alexander Lobakin)
    - 输入：MT - 限制最大插槽 (Tetsuo Handa) [Orabug: 37029137] {CVE-2024-45008}
    - Bluetooth：hci_ldisc：检查 HCIUARTGETPROTO 中的 HCI_UART_PROTO_READY 标记 (Lee, Chun-Yi) [Orabug:
    36654191] {CVE-2023-31083}
    - Bluetooth：MGMT：向 pair_device() 添加错误处理 (Griffin Kroah-Hartman) [Orabug: 36992976] {CVE-2024-43884}
    - mmc：mmc_test：修复分配失败时的空取消引用 (Dan Carpenter) [Orabug: 37070691] {CVE-2024-45028}
    - ipv6：防止 ip6_send_skb() 中的 UAF (Eric Dumazet) [Orabug: 37029076] {CVE-2024-44987}
    - netem：如果重复入列失败，则修复返回值 (Stephen Hemminger) [Orabug: 37070660] {CVE-2024-45016}
    - net：dsa：mv88e6xxx：修复越界访问 (Joseph Huang) [Orabug: 37029082] {CVE-2024-44988}
    - kcm：为同一个套接字序列化 kcm_sendmsg()。(Kuniyuki Iwashima) [Orabug: 37013761] {CVE-2024-44946}
    - gtp：在 gtp_dev_xmit() 中拉取网络标头 (Eric Dumazet) [Orabug: 37029111] {CVE-2024-44999}
    - net：hns3：修复在重置期间配置 TC 时的死锁问题 (Jie Wang) [Orabug: 37029098] {CVE-2024-44995}
    - atm：idt77252：防止 dequeue_rx() 中的释放后使用 (Dan Carpenter) [Orabug: 37029105] {CVE-2024-44998}
    - memcg_write_event_control()：修复用户可触发的 oops (Al Viro) [Orabug: 37070672] {CVE-2024-45021}
    - 修复带有 CLOSE_RANGE_UNSHARE 的 close_range() 上的位图损坏 (Al Viro) [Orabug: 37070680] {CVE-2024-45025}
    - vfs：在 inode lru 遍历环境下，不要驱逐 inode (Zhihao Cheng) [Orabug: 37029119] {CVE-2024-45003}
    - s390/dasd：修复 ESE 设备上导致数据损坏的错误恢复 (Stefan Haberland) [Orabug:
    37070687] {CVE-2024-45026}
    - xhci：修复全速时重新枚举的 Panther 点空指针取消引用 (Mathias Nyman) [Orabug:
    37029125] {CVE-2024-45006}
    - fuse：设置 uptodate 前初始化 beyond-EOF 页面内容 (Jann Horn) [Orabug: 37017951] {CVE-2024-44947}
    - wireguard：netlink：通过 is_dead 而不是空列表来检查悬摆对等机 (Jason A. Donenfeld) [Orabug: 36596766] {CVE-2024-26951}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12814 公告中提及的多个漏洞影响。

    - filelock：修复 fcntl/close 争用恢复兼容路径 (Jann Horn) [Orabug: 36874759] {CVE-2024-41012} {CVE-2024-41020}
    - jfs：不要分开 ealist 的结尾 (lei lu) [Orabug: 36891668] {CVE-2024-41017}
    - ocfs2：将边界检查添加至 ocfs2_check_dir_entry() (lei lu) [Orabug: 36891656] {CVE-2024-41015}
    - filelock：当检测到 fcntl/close 争用时，可靠地删除锁定 (Jann Horn) [Orabug: 36874759] {CVE-2024-41012} {CVE-2024-41020}
    - hfsplus：修复 copy_name 中的 uninit-value (Edward Adam Davis) [Orabug: 36896970] {CVE-2024-41059}
    - Bluetooth：hci_core：取消 hci_unregister_dev() 上的所有工作 (Tetsuo Handa) [Orabug: 36896995] {CVE-2024-41063}
    - s390/sclp：修复失败时的 sclp_init() 清理 (Heiko Carstens) [Orabug: 36897034] {CVE-2024-41068}
    - wifi：cfg80211：wext：添加额外 SIOCSIWSCAN 数据检查 (Dmitry Antipov) [Orabug: 36897313] {CVE-2024-41072}
    - ila：阻断 ila_output() 中的 BH (Eric Dumazet) [Orabug: 36897361] {CVE-2024-41081}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-9056 公告中提及的一个漏洞影响。

    - CVE-2024-4453 gstreamer1：EXIF 元数据解析整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9051 公告中提及的多个漏洞影响。

    [4.9.4-16.0.1]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36073625]
    - 改进了在 Podman 后台程序中将远程构建上下文保存至 tarfile [Orabug: 36495655]
    - 在容器启动时添加设备，而不是在创建时添加
    - 向后移植用于压缩的快速 gzip [Orabug: 36420418]
    - overlay：放置应忽略卸载的 ENINVAL [Orabug: 36234694]
    - 终止 nmap-ncat 要求并跳过 ignore-socket 测试案例 [Orabug: 34117404]

    [4:4.9.4-16]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/70e4d02) 的最新内容
    - 已解决：RHEL-65451

    [4:4.9.4-15]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/1866072) 的最新内容
    - 已解决：RHEL-61868

    [4:4.9.4-14]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/235a22c) 的最新内容
    - 已解决：RHEL-61154

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-8357 公告中提及的漏洞的影响。

    [1.2.4-2.0.1]
    - 修复 Libreswan 配置的错误转义 [CVE-2024-9050][Orabug: 37206712]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-8727 公告中提及的多个漏洞影响。

    [128.4.0-1.0.1]
    - 更新到 128.4.0 build1 [Orabug：37236498][CVE-2024-10458][CVE-2024-10459] [CVE-2024-10460][CVE-2024-10461][CVE-2024-10462][CVE-2024-10463] [CVE-2024-10464][CVE-2024-10465][CVE-2024-10466][CVE-2024-10467]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-8365 公告中提及的一个漏洞影响。

    [2.4-1.0.1]
    - 修复了 CVE 2024-3651 [Orabug: 37206964]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-8935 公告中提及的漏洞的影响。

    [20231122-6.0.1.el9_4.4]
    - 替换上游引用 [Orabug:36569119]

    [20231122-6.el9_4.4]
    - edk2-Bumped-openssl-submodule-version-to-0205b5898872.patch [RHEL-55337]
    - 解决：RHEL-55337（CVE-2024-6119 edk2/openssl：X.509 名称检查中可能发生的拒绝服务 [rhel-9.4.z]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-8922 公告中提及的一个漏洞影响。

    - CVE-2019-12900：在文件格式允许的情况下，接受尽可能多的选择器 [Orabug: 37266061]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-8836 公告中提及的一个漏洞影响。

    [3.12.6-1]
    - 更新至 3.12.6 已解决：RHEL-57405

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-8846 公告中提及的多个漏洞影响。

    aardvark-dns buildah cockpit-podman conmon containernetworking-plugins containers-common [1-82.0.1]
    - 更新了删除的引用 [Orabug：33473101] (Alex Burmashev)
    - 调整 registries.conf (Nikita Gerasimov)
    - 删除对 RedHat 注册表的引用 (Nikita Gerasimov)

    container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4:4.9.4-15.0.1]
    - 修复在 cgroupv2 中创建的容器无法在 cgroupv1 中启动的问题 [Orabug: 36136813]
    - 修复使用 cgroupv2 重新启动主机后未设置容器内存限制 [Orabug: 36136802]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36756665]

    [4:4.9.4-15]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/235a22c) 的最新内容
    - 已解决：RHEL-61837

    [4:4.9.4-14]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/6cf9920) 的最新内容
    - 已解决：RHEL-60962

    python-podman runc skopeo slirp4netns

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-8876 公告中提及的一个漏洞影响。

    - 衍合到 Go1.22.5 以修复 CVE-2024-24791
    - 解决 CVEs-2024-24789 和 CVE-2024-24790。
    - 衍合到 Go1.22.5 以修复 CVE-2024-24791
    - 解决 CVEs-2024-24789 和 CVE-2024-24790。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-8838 公告中提及的一个漏洞影响。

    [3.11.10-1.0.1]
    - 更新 rpm-macros 描述 [Orabug: 36024572]

    [3.11.10-1]
    - 更新至 3.11.10 已解决：RHEL-57400

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-8856 公告中提及的多个漏洞影响。

    - lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (Waiman Long) [RHEL-62139] {CVE-2024-47668}
    - bonding：修复 xfrm real_dev 空指针取消引用 (Hangbin Liu) [RHEL-57239] {CVE-2024-44989}
    - bonding：修复 bond_ipsec_offload_ok 中的空指针取消引用 (Hangbin Liu) [RHEL-57233] {CVE-2024-44990}
    - bpf：修复 ringbuf 中的预留溢出 (Viktor Malik) [RHEL-49414] {CVE-2024-41009}
    - xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CKI Backport Bot) [RHEL-49309] {CVE-2022-48773}
    - ELF：修复 kernel.randomize_va_space 双重读取 (Rafael Aquini) [RHEL-60669] {CVE-2024-46826}
    - nouveau：锁定客户端对象树。(Abdiel Janulgue) [RHEL-35118] {CVE-2024-27062}
    - dmaengine：修复了通道取消注册函数中的空指针 (Jerry Snitselaar) [RHEL-28867] {CVE-2023-52492}
    - dma-direct：dma_set_decrypted() 失败时泄漏页面 (Jerry Snitselaar) [RHEL-37335] {CVE-2024-35939}
    - drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (Mika Penttila) [RHEL-53633] {CVE-2024-41092}
    - kobject_uevent：修复 zap_modalias_env() 中的 OOB 访问 (Rafael Aquini) [RHEL-55000] {CVE-2024-42292}
    - gfs2：修复 gfs2_log_flush 中的空指针取消引用 (Andrew Price) [RHEL-51553] {CVE-2024-42079}
    - of：module：在 of_modalias() 中添加缓冲区溢出检查 (Charles Mirabile) [RHEL-44267] {CVE-2024-38541}
    - padata：修复 padata_mt_helper() 中可能的除以零错误 (Steve Best) [RHEL-56162] {CVE-2024-43889}
    - sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(Xin Long) [RHEL-56234] {CVE-2024-44935}
    - net/mlx5e：修复 netif 状态处理 (Michal Schmidt) [RHEL-43864] {CVE-2024-38608}
    - net/mlx5e：添加针对 auxiliary_driver ops 的封装，并删除未使用的参数 (Michal Schmidt) [RHEL-43864] {CVE-2024-38608}
    - r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(cki-backport-bot) [RHEL-44031] {CVE-2024-38586}
    - netfilter：flowtable：在使用前初始化 extack (Florian Westphal) [RHEL-58542] {CVE-2024-45018}
    - memcg：保护对 mem_cgroup_idr 的并发访问 (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - memcontrol：确保正确设置通过 id 获取的 memcg (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - mm：memcontrol：修复无法分配最大 memcg ID (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - mm/memcg：MEM_CGROUP_ID_MAX 的次要清理 (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - netfilter: nft_set_pipapo：不释放实时元素 (Phil Sutter) [RHEL-34221] {CVE-2024-26924}
    - netfilter：nf_tables：查找 walk 中缺少迭代器类型 (Phil Sutter) [RHEL-35033] {CVE-2024-27017}
    - netfilter：nft_set_pipapo：遍历网络链接转储的当前视图 (Phil Sutter) [RHEL-35033] {CVE-2024-27017}
    - netfilter：nftables：添加辅助函数以刷新 set 元素 (Phil Sutter) [RHEL-35033] {CVE-2024-27017}
    - netfilter：nf_tables：首选 nft_chain_validate (Phil Sutter) [RHEL-51040] {CVE-2024-41042}
    - netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (Phil Sutter) [RHEL-51516] {CVE-2024-42070}
    - netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用问题 (Phil Sutter) [RHEL-43003] {CVE-2024-35898}
    - netfilter: ipset：修复可疑的 rcu_dereference_protected() (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter: ipset：添加列表刷新到 cancel_gc (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (Phil Sutter) [RHEL-42680] {CVE-2024-26851}
    - netfilter: bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter：将 net 传播到 nf_bridge_get_physindev (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nfnetlink_log：使用适当的帮助程序获取 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter：nf_queue：删除多余的 nf_bridge 变量 (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - dev/parport：修复数组越界风险 (Steve Best) [RHEL-54985] {CVE-2024-42301}
    - KVM：当 vCPU 被破坏时始终刷新异步 #PF 工作队列 (Sean Christopherson) [RHEL-35100] {CVE-2024-26976}
    - bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (Kamal Heib) [RHEL-44279] {CVE-2024-38540}
    - tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (Xin Long) [RHEL-55069] {CVE-2024-42284}
    - Bluetooth：修复 HCI debugfs 实现中的 TOCTOU (CKI Backport Bot) [RHEL-26831] {CVE-2024-24857}
    - drm/i915/dpt：使 DPT 对象不可收缩 (CKI Backport Bot) [RHEL-47856] {CVE-2024-40924}
    - tipc：解密之前强制执行 dst refcount (Xin Long) [RHEL-48363] {CVE-2024-40983}
    - block：在将完整性缓冲区写入媒体之前，将其初始化为零 (Ming Lei) [RHEL-54763] {CVE-2024-43854}
    - gso：在 ipip 和 net_failover 的情况下，不跳过外部 ip 标头 (CKI Backport Bot) [RHEL-55790] {CVE-2022-48936}
    - drm/amdgpu：避免使用帧缓冲区的空对象 (CKI Backport Bot) [RHEL-51405] {CVE-2024-41093}
    - ipv6：防止 fib6_nh_init() 中可能存在的空取消引用 (Guillaume Nault) [RHEL-48170] {CVE-2024-40961}
    - mlxsw: spectrum_acl_erp：修复对象嵌套警告 (CKI Backport Bot) [RHEL-55568] {CVE-2024-43880}
    - ibmvnic：添加 tx 检查以防止 skb 泄漏 (CKI Backport Bot) [RHEL-51249] {CVE-2024-41066}
    - ibmvnic：将本地变量 index 重命名为 bufidx (CKI Backport Bot) [RHEL-51249] {CVE-2024-41066}
    - netfilter: bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter：将 net 传播到 nf_bridge_get_physindev (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nfnetlink_log：使用适当的帮助程序获取 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter：nf_queue：删除多余的 nf_bridge 变量 (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - USB：serial: mos7840：修复恢复时的崩溃 (CKI Backport Bot) [RHEL-53680] {CVE-2024-42244}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-8914 公告中提及的漏洞的影响。

    [4.4.0-12.1]
    - 修复 CVE-2024-7006 tif_dirinfo 中的空指针取消引用 (RHEL-52931)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-8843 公告中提及的一个漏洞影响。

    [1.26.12-4]
    - 针对 Python 中 ssl.SSLSocket 的变更修复 test_ssltransport 3.11.3 相关：RHEL-59995

    [1.26.12-3]
    - CVE-2024-37891 的安全修复 解决：RHEL-59995

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-8842 公告中提及的一个漏洞影响。

    [1.26.19-1]
    - 衍合到 1.26.19 以修复 CVE-2024-37891 解决了：RHEL-59989

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-8833 公告中提及的一个漏洞影响。

    [4.0.9-33]
    - 修复 CVE-2024-7006 tif_dirinfo 中的空指针取消引用 (RHEL-52927)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-8859 公告中提及的一个漏洞影响。

    [1.51.0-10]
    - 防止整数溢出或回绕，CVE-2024-4549 (RHEL-57519)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-8849 公告中提及的一个漏洞影响。

    [1.8.27-5.1]
    - 拒绝“#”作为 URI 路径组件的一部分（CVE-2023-45539，RHEL-18168）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-8860 公告中提及的一个漏洞影响。

    - libkrad：实现对 Message-Authenticator 的支持 (CVE-2024-3596) 解决了：RHEL-50253

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-8831 公告中提及的一个漏洞影响。

    - 真正防止加载已泄露的标头 (RHEL-28768, CVE-2024-2314)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-8834 公告中提及的一个漏洞影响。

    [1.2.2-5]
    - 避免打印 TypeError 回溯
    - gevent.pywsgi：大大改进了区块尾部的处理，针对 CVE-2023-41419 的向后移植补丁 解决了：RHEL-17078

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-8847 公告中提及的一个漏洞影响。

    [5.1.1-9]
    - 已解决 RHEL-61780：CVE-2024-9355

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-8830 公告中提及的一个漏洞影响。

    - 修复了检查解包的内核标头的安全漏洞 (CVE-2024-2313)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2024-12806 公告中提及的多个漏洞的影响。

    - vt_ioctl：修复 vt_setactivate 中的 array_index_nospec (Jakob Koschel) [Orabug: 37101899] {CVE-2022-48804}
    - tty: vt_ioctl：修复潜在的 Spectre v1 (Gustavo AR Silva) [Orabug: 37101899] {CVE-2022-48804}
    - USB: core：通过添加内存屏障修复 usb_kill_urb 中的挂起 (Alan Stern) [Orabug: 37101883] {CVE-2022-48760}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-8790 公告中提及的多个漏洞影响。

    [128.4.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.4.0]
    - 添加 OpenELA 品牌去除

    [128.4.0-1]
    - 更新为 128.4.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-8798 公告中提及的一个漏洞影响。

    - 针对 CVE-2024-9632 的 CVE 补丁

    xorg-x11-server-Xwayland

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
211540	Oracle Linux 9：fontforge (ELSA-2024-9439)	medium
211539	Oracle Linux 9：bluez (ELSA-2024-9413)	high
211538	Oracle Linux 9：cockpit (ELSA-2024-9325)	low
211537	Oracle Linux 9：gnome-shell / 和 / gnome-shell-extensions(ELSA-2024-9114)	medium
211536	Oracle Linux 9：bcc (ELSA-2024-9187)	low
211535	Oracle Linux 9：poppler (ELSA-2024-9167)	high
211534	Oracle Linux 9：lldpd (ELSA-2024-9158)	critical
211533	Oracle Linux 9：httpd (ELSA-2024-9306)	high
211532	Oracle Linux 9：qemu-kvm (ELSA-2024-9136)	medium
211531	Oracle Linux 9：oci-seccomp-bpf-hook (ELSA-2024-9277)	high
211530	Oracle Linux 9：skopeo (ELSA-2024-9098)	medium
211529	Oracle Linux 9：grafana (ELSA-2024-9115)	critical
211528	Oracle Linux 9：python-jwcrypto (ELSA-2024-9281)	medium
211505	Oracle Linux 8 / 9：Unbreakable Enterprise 内核 (ELSA-2024-12713)	medium
211496	Oracle Linux 8：webkit2gtk3 (ELSA-2024-9636)	critical
211495	Oracle Linux 8：binutils (ELSA-2024-9689)	critical
211386	Oracle Linux 8：squid (ELSA-2024-9644)	high
210943	Oracle Linux 7：cups-filters (ELSA-2024-7553)	critical
210941	Oracle Linux 8：libsoup (ELSA-2024-9573)	high
210928	Oracle Linux 8：tigervnc (ELSA-2024-9540)	high
210909	Oracle Linux 8：expat (ELSA-2024-9502)	medium
210893	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12815)	high
210882	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2024-12813)	high
210878	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2024-12814)	high
210766	Oracle Linux 8：gstreamer1-plugins-base (ELSA-2024-9056)	high
210746	Oracle Linux 9：podman (ELSA-2024-9051)	medium
210718	Oracle Linux 7：NetworkManager-libreswan (ELSA-2024-8357)	high
210717	Oracle Linux 7：firefox (ELSA-2024-8727)	high
210535	Oracle Linux 7：python-idna (ELSA-2024-8365)	medium
210461	Oracle Linux 9：edk2 (ELSA-2024-8935)	high
210460	Oracle Linux 8：bzip2 (ELSA-2024-8922)	critical
210426	Oracle Linux 8：python3.12 (ELSA-2024-8836)	high
210425	Oracle Linux 8：container-tools:ol8 (ELSA-2024-8846)	medium
210424	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-8876)	critical
210423	Oracle Linux 8：python3.11 (ELSA-2024-8838)	high
210399	Oracle Linux 8：内核 (ELSA-2024-8856)	high
210398	Oracle Linux 9：libtiff (ELSA-2024-8914)	high
210389	Oracle Linux 8：python3.11-urllib3 (ELSA-2024-8843)	medium
210388	Oracle Linux 8：python3.12-urllib3 (ELSA-2024-8842)	medium
210387	Oracle Linux 8：libtiff (ELSA-2024-8833)	high
210386	Oracle Linux 8：xmlrpc-c (ELSA-2024-8859)	critical
210385	Oracle Linux 8：haproxy (ELSA-2024-8849)	high
210384	Oracle Linux 8：krb5 (ELSA-2024-8860)	critical
210376	Oracle Linux 8：bcc (ELSA-2024-8831)	low
210375	Oracle Linux 8：python-gevent (ELSA-2024-8834)	critical
210374	Oracle Linux 8：grafana-pcp (ELSA-2024-8847)	high
210373	Oracle Linux 8：bpftrace (ELSA-2024-8830)	low
210371	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2024-12806)	high
210233	Oracle Linux 8：thunderbird (ELSA-2024-8790)	high
210232	Oracle Linux 8：xorg-x11-server / 和 / xorg-x11-server-Xwayland (ELSA-2024-8798)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

low

medium

low

high

critical

high

medium

high

medium

critical

medium

medium

critical

critical

high

critical

high

high

medium

high

high

high

high

medium

high

high

medium

high

critical

high

medium

critical

high

high

high

medium

medium

high

critical

high

critical

low

critical

high

low

high

high

high