远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55892 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-55973：dns-error-reporting 堆栈缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55855 公告中提及的多个漏洞影响。

    [0.12.0-3]
    - 从以下问题向0.12.2后移植 CVE 补丁：解决： 解决 RHEL-213032RHEL-213148RHEL-213029RHEL-213046RHEL-213150RHEL-213039RHEL-213079RHEL-213112RHEL-213117RHEL-213004RHEL-213175

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-55432 公告中提及的漏洞的影响。

    - 修复代理环境变量更改检测 （CVE-2026-8927）
    - 修复 HTTP 协商连接重用认证绕过 （CVE-2026-1965）
    - 修复通过重定向和 netrc （CVE-2026-3783） 造成的 OAuth2 承载程序标记泄漏
    - 修复使用错误凭据 （CVE-2026-3784） 的代理连接重复使用
    - 修复类型差异 （CVE-2026-9547） 上的 SSH 主机密钥不匹配问题
    - 修复使用 （CVE-2026-12064） 的--proto-default无方案 URL 处理
    - 修复 TLS/STARTTLS 连接重用漏洞 （CVE-2026-8286）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-55435 公告中提及的一个漏洞影响。

    [1.26.7-2.2]
    - 修复 CVE-2026-19389：asfdemux 中的整数溢出漏洞 解决： RHEL-235515

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55423 公告中提及的多个漏洞影响。

    - 解决了： RHEL-183082 - CVE-2026-11770 389-ds-base：389-ds-base：CleanAllRUV 状态检查中的预认证 LDAP 过滤器注入 [rhel-9.8.z]
    - 解决了： RHEL-190775 - CVE-2026-11788 389-ds-base：389-ds-base：deref 控制插件 BER 解析器中的空指针取消引用 [rhel-9.8.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55437 公告中提及的多个漏洞影响。

    - 验证 NSEC3 签名者与拥有的区域 （CVE-2026-10723） 匹配
    - 拒绝超出区域范围的 NSEC 下一个所有者名称 （CVE-2026-13321）
    - 修复缓存 （CVE-2026-11622） 中的引用计数dns_slabheaders
    - 修复通配符缓存中毒的 RRSIG 标签计数验证 （CVE-2026-11721）
    - 修复 RPZ 名称过长的通配符扩展 （CVE-2026-11331）
    - 修复畸形 NSEC/NSEC3 响应 （CVE-2026-13204） 上的断言失败
    - 修复 GSS-API 资源泄漏 (CVE-2026-3039)
    - CLASS ！= IN （CVE-2026-5946） 的无效处理

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55434 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-73434：AVI demuxer vprp 处理中的越界读取 解决： RHEL-239045

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55424 公告中提及的多个漏洞影响。

    - 解决了： RHEL-183075 - CVE-2026-11770 389-ds-base：389-ds-base：CleanAllRUV 状态检查中的预认证 LDAP 过滤器注入 [rhel-10.2.z]
    - 解决了： RHEL-190776 - CVE-2026-11788 389-ds-base：389-ds-base：deref 控制插件 BER 解析器中的空指针取消引用 [rhel-10.2.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55448 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-59679 的 CVE 修复 已解决：https://redhat.atlassian.net/browse/RHEL-221949

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-55530 公告中提及的多个漏洞影响。

    - 解决了： RHEL-183073 - EMBARGOED CVE-2026-11770 389-ds-base： 389-ds-base：CleanAllRUV 状态检查中的预认证 LDAP 过滤器注入 [rhel-8.10.z]
    - 解决了： RHEL-190782 - CVE-2026-11788 389-ds-base：389-ds-base：deref 控制插件 BER 解析器中的空指针取消引用 [rhel-8.10.z]
    - 解决了： RHEL-210880 - EMBARGOED CVE-2026-15722 389-ds：1.4/389-ds-base：389-ds-base：通过未限制副本 ID 解析，get_ruvelement_from_berval（） 中出现预先认证的堆栈缓冲区溢出 [rhel-8.10.z]
    - 解决了： RHEL-182162 - EMBARGOED CVE-2026-11610 389-ds-base：389-ds-base：通过填充的 SASL UNBIND 在 sasl_io_recv（） 中出现堆缓冲区溢出 [rhel-8.10.z]
    - 解决了： RHEL-183102 - CVE-2026-11774 389-ds-base：389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出
    - 解决了： RHEL-178076 - CVE-2026-9064 389-ds：1.4/389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控件计数导致 CPU 和堆放大（远程 DoS）[rhel-8.10.z]
    - 解决了： RHEL-137074 - CVE-2025-14905 389-ds：1.4/389-ds-base：389-ds-base：通过堆缓冲区溢出导致的远程代码执行和拒绝服务 [rhel-8.10.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55447 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-59679 的 CVE 修复 已解决：https://redhat.atlassian.net/browse/RHEL-221957

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55436 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-73434：AVI demuxer vprp 处理中的越界读取 解决： RHEL-239042

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-55433 公告中提及的漏洞的影响。

    - 修复 ADPCM 解码器输入验证 （CVE-2026-19387） 解决： RHEL-235500
    - 修复非 32bpp 像素格式的 rfbsrc 十六进制和颜色读取处理 （CVE-2026-59691） 解决了： RHEL-193550
    - 修复 AV1 磁贴数据大小解析中的字节/比特混淆 （CVE-2026-52718） 解决： RHEL-184391
    - 针对 CVE-2026-52719 的补丁。解决了：RHEL-184406
    - 修复 VMnc 解码器中的整数溢出 （CVE-2026-52722） 解决： RHEL-184425

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-54575 公告中提及的一个漏洞影响。

    [049-246.git20260728.0.1]
    - 重构 get_ucode_file [Orabug：36989953]
    - 恢复因回归导致的33676753和33888951缺陷的补丁 [Orabug：35656614]
    - 修复 orabug33888951-dracut-Enable-the-code-to-create-ifcfg-file.patch 中的拼写错误 [Orabug：35268918]
    - 启用代码以创建 ifcfg 文件 [Orabug：33888951]
    - 跳过 PV VM 上的解析 iscsiroot.sh [Orabug：33676753]
    - 为 blockfuncs 添加blk_mq_alloc_disk和blk_cleanup_disk [Orabug：33603682]
    - 更改网络旧版 module-setup 中的安装目录以便该文件永不缺失 [Orabug：33516170]
    - 修复 squash 模块中的路径，以便安装正确的 modprobe [Orabug：33514517]
    - 还原 anaconda 兼容性的 51-dracut-rescue-postinst.sh
    - 安装缺少的 68-del-part-node.rules [Orabug：32827579]
    - 为 single-dhcp 添加手册页 [Orabug 32201686]
    - 修复从 OL8u2 升级到 OL8u3 时的权限遭拒错误 [Orabug 32160196]
    - 在 dhcp-multi.sh 中使用 pgrep 提高效率且无错误 [Orabug 32254008]
    - 在所有接口上并行发送 DHCP 请求，将引导时间缩短 80% [Orabug：32034110]
    - 恢复针对 [Orabug： 31404167] 的补丁
    - 终止 51-dracut-rescue.install 补丁
    - 仅在最低 BDF 设备上发送 DHCP 查询，将引导时间缩短 50-60 秒 [Orabug：31404167]
    - 将 ofb 和 cts 添加到 01fips 内核模块列表 [Orabug：30622737]
    - 应在调用 shutdown.target 之前运行 dracut-shutdown.service [Orabug：29629738]
    - 修复内核命令行的内核核心 POSTTRANS 脚本问题 [Orabug：29542203]
    - 执行 squashfs 后更新所需文件的列表 [Orabug：29864620]
    - 在非调试 PV 引导期间抑制 iscsidm 错误输出 [Orabug：29846195]
    - 在系统被终止至紧急 shell 时停止块设备服务 [Orabug：29851988]
    - 如果netroot=iscsi已失败， 则从区块设备启用引导 [Orabug：29478156]
    - 修复 iscsi 的 BOOTPROTO 计算 [Orabug：29518713]
    - 计算 51-dracut-rescue.instal 中 kernel 和 initrd 的相对路径 [Orabug：29503293]
    - iSCSI 的 40network 脚本 ifup 和 netlib 更新 [Orabug：28502725]
    - 在网络接口上等待载波检测时增加超时 [Orabug：24657828] （kevin.x.lyons@oracle.com）
    - 为 Hyper-V Gen2 VM 添加 hyperv-keyboard [Orabug： 19191303] （Vaughan Cao）

    [049-246.git20260728]
    - fix（base）：转义紧急挂钩脚本中的 die（） 消息
    - fix（base）：将 eval 替换为安全变量间接引用

    [049-246.git20260728]
    - fix（base）：转义紧急挂钩脚本中的 die（） 消息
    - fix（base）：将 eval 替换为安全变量间接引用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-54530 公告中提及的多个漏洞影响。

    - deps：更新 npm/brace-expansion 以 2.1.4 修复： CVE-2026-69192 & CVE-2026-54272 CVE-2026-69152
    - 向后移植修补程序：将 sqlite 更新到 3.53.4 修复： CVE-2026-11824， CVE-2026-11822 解决了： RHEL-224135 RHEL-224144
    - 针对各种 CVE 的向后移植修补程序 补丁： CVE-2026-59873 CVE-2026-59874 CVE-2026-13149 解决了： RHEL-193842 RHEL-193874 RHEL-208661
    - 更新到版本 22.23.1 解决：RHEL-176170 修复：CVE-2026-12151 CVE-2026-48618 CVE-2026-48933 CVE-2026-48937 CVE-2026-48930 CVE-2026-48619 CVE-2026-48615 CVE-2026-48934 CVE-2026-48928 CVE-2026-48617 CVE-2026-48931 CVE-2026-48935 CVE-2026-42338
    - 更新到版本 22.22.2 解决：RHEL-154019 修复：CVE-2026-1528 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-27135 CVE-2026-1528
    - sqlite CVE-2025-6965 的补丁修复程序解决了：RHEL-103835
    - 更新到 22.16.0 可修复：CVE-2025-23166
    - 衍合 npm/brace-expansion 以 5.0.9 修复： CVE-2026-69152 解决： RHEL-223760
    - 已解决：CVE-2022-25883
    - 已解决：CVE-2021-35065
    - 衍合到 2.0.20 已解决：CVE-2022-3517
    - 已解决 CVE-2020-28469
    - 更新至 2.0.7 解决 CVE-2020-28469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-54550 公告中提及的多个漏洞的影响。

    [9.0.120-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.120-1]
    - .NET SDK 9.0.120 和 Runtime 9.0.19的更新
    - 已解决：RHEL-235473

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-54371 公告中提及的多个漏洞影响。

    - deps：更新 npm/brace-expansion 以 5.9.0 修复： CVE-2026-69192 & CVE-2026-54272 CVE-2026-69152 ; 解决： RHEL-223388 RHEL-223907 RHEL-223792
    - 向后移植修补程序更新 sqlite 以 3.53.4 修复： CVE-2026-11824、 CVE-2026-11822 解决： RHEL-218252 RHEL-218257
    - 针对各种 CVE 的向后移植修补程序 补丁： CVE-2026-59873 CVE-2026-59874 CVE-2026-13149 解决了： RHEL-194176 RHEL-194179 RHEL-208658
    - 衍合 npm/brace-expansion 以 5.0.9 修复： CVE-2026-69152 解决： RHEL-223789

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36956 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-53845 公告中提及的多个漏洞影响。

    - 修复 IQN 名称验证以防止路径遍历 （CVE-2026-44943）
    - 修复 iscsiuio control-socket 凭据验证 （CVE-2026-44944）
    - 修复 IQN 名称验证以防止路径遍历 （CVE-2026-44943）
    - 修复 iscsiuio control-socket 凭据验证 （CVE-2026-44944）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-50778 公告中提及的多个漏洞影响。

    [3.3.12-14]
    - 升级到 Ruby 3.3.12。
      已解决：RHEL-211300 已解决：RHEL-193659

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-53844 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-44943：在发现中通过 IQN 名称执行路径遍历
    - 修复 CVE-2026-44944：iscsiuio 套接字凭据验证绕过
    - 修复 CVE-2026-44943：在发现中通过 IQN 名称执行路径遍历
    - 修复 CVE-2026-44944：iscsiuio 套接字凭据验证绕过

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-50773 公告中提及的多个漏洞影响。

    [4.0.6-36]
    - 升级到 Ruby 4.0.6。
      已解决：RHEL-211310 已解决：RHEL-193660

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-54184 公告中提及的漏洞的影响。

    - 修复 CVE-2026-42127：封装请求正文大小并验证公共仪表板访问

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-22450 公告中提及的多个漏洞影响。

    [176-1.0.1]
    - 跟踪 github 上游

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-54571 公告中提及的漏洞的影响。

    [057-120.git20260728.0.1]
    - 跳过特殊 UEK 内核中的默认 FIPS 逻辑，其中 FIPS 模块直接链接到内核。[Orabug：38705580]
    - 随附 Oracle IMA 证书 [Orabug：35992862]
    - 提供 98-integrity.conf，用 Oracle IMA 证书填充 initramfs [Orabug：35992862]
    - 必要时包括 sys-fs-fuse-connections.mount [Orabug：35267570]
    - network-legacy：恢复某些破坏 dhclient 中parse_option_121的 shellcheck [Orabug：33778173]
    - 更改网络旧版 module-setup 中的安装目录以便该文件永不缺失 [Orabug：33516170]
    - 修复 squash 模块中的路径，以便安装正确的 modprobe [Orabug：33514517]
    - 安装缺少的 68-del-part-node.rules [Orabug：32827579]
    - 修复从 OL8u2 升级到 OL8u3 时的权限遭拒错误 [Orabug 32160196]
    - 应在调用 shutdown.target 之前运行 dracut-shutdown.service [Orabug：29629738]
    - 执行 squashfs 后更新所需文件的列表 [Orabug：29864620]
    - 在非调试 PV 引导期间抑制 iscsidm 错误输出 [Orabug：29846195]
    - 在系统被终止至紧急 shell 时停止块设备服务 [Orabug：29851988]
    - 如果netroot=iscsi已失败， 则从区块设备启用引导 [Orabug：29478156]
    - 计算 51-dracut-rescue.instal 中 kernel 和 initrd 的相对路径 [Orabug：29503293]
    - iSCSI 的 40network 脚本 ifup 和 netlib 更新 [Orabug：28502725]
    - 在网络接口上等待载波检测时增加超时 [Orabug：24657828] （kevin.x.lyons@oracle.com）
    - 为 Hyper-V Gen2 VM 添加 hyperv-keyboard [Orabug： 19191303] （Vaughan Cao）

    [057-120.git20260728]
    - fix（base）：转义紧急挂钩脚本中的 die（） 消息
    - fix（base）：将 eval 替换为安全变量间接 inpatch

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-54210 公告中提及的一个漏洞影响。

    [10.0.6-11]
    - 修复了 CVE-2026-14258

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-54484 公告中提及的一个漏洞影响。

    [2.10-8]
    - 针对 CVE-2026-45409 的安全修复 已解决：RHEL-215653

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-47756 公告中提及的多个漏洞影响。

    - ： CVE-2026-59996修复当 scp 通过本地主机执行远程到远程复制时导致将文件放置到非预期父目录的“..”的远程 glob 结果 解决了： RHEL-193178
    - CVE-2026-60002：修复密钥交换期间缓存主机密钥中的释放后使用 解决： RHEL-193024
    - CVE-2026-55653：修复 FIPS 已知组验证期间 openssh DH-GEX 客户端路径中导致客户端拒绝服务的双重释放 解决： RHEL-186439
    - CVE-2026-55654：修复在 GSSAPI 指示符清理期间因缺少 NULL 终止符而导致的堆越界读取问题 解决： RHEL-185836

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-54343 公告中提及的多个漏洞影响。

    - scsi：target：iscsi：绑定 iscsi_encode_text_output() 附加到 rsp_buf (Maurizio Lombardi) [RHEL-213198] {CVE-2026-63887}
    - perf/aux：修复 map_range() 中的页面 UAF (CKI Backport Bot) [RHEL-218475] {CVE-2026-64300}
    - net/sched：act_api：使用具有延迟释放功能的 RCU 来管理操作生命周期 (CKI Backport Bot) [RHEL-218188] {CVE-2026-53264}
    - KVM：x86/mmu：检查最大映射级别之前确保按插槽运行 hugepage (Aidan Wallace) [RHEL-213472] {CVE-2026-63807}
    - accel/ivpu：修复 IPC 接收中的有符号整数截断 (CKI Backport Bot) [RHEL-190054] {CVE-2026-53202}
    - netfilter：nf_tables：将 list_del_rcu 用于 netlink 挂钩 (Florian Westphal) [RHEL-185311] {CVE-2026-46324}
    - netfilter：nfnetlink_osf：修复 OSF_WSS_MODULO 中的除以零问题 (Florian Westphal) [RHEL-185311] {CVE-2026-45841}
    - nfnetlink_osf：验证指纹中的各个选项长度 (Florian Westphal) [RHEL-185311] {CVE-2026-23397}
    - netfilter：nft_ct：修复超时对象破坏中的释放后使用 (Florian Westphal) [RHEL-185311] {CVE-2026-31665}
    - netfilter：xt_multiport：验证 checkentry 中的范围编码 (Florian Westphal) [RHEL-185311] {CVE-2026-31681}
    - netfilter：nfnetlink_log：初始化 NLMSG_DONE 终止符中的 nfgenmsg (Florian Westphal) [RHEL-185311] {CVE-2026-43085}
    - netfilter：nf_tables：拒绝立即 NF_QUEUE 判定 (Florian Westphal) [RHEL-185311] {CVE-2026-43024}
    - netfilter：x_tables：限制 NFPROTO_ARP 的 xt_check_match/xt_check_target 扩展 (Florian Westphal) [RHEL-185311] {CVE-2026-31424}
    - netfilter：ctnetlink：忽略新预期的显式帮助程序 (Florian Westphal) [RHEL-185311] {CVE-2026-43025}
    - netfilter：ctnetlink：零 CTA_EXPECT_NAT 不存在时预期 NAT 字段 (Florian Westphal) [RHEL-185311] {CVE-2026-43026}
    - netfilter：x_tables：确保名称以 NUL 结束 (Florian Westphal) [RHEL-185311] {CVE-2026-43028}
    - netfilter：nfnetlink_log：说明 netlink 标头大小 (Florian Westphal) [RHEL-185311] {CVE-2026-31416}
    - netfilter：ctnetlink：使用 netlink 策略范围检查 (Florian Westphal) [RHEL-185311] {CVE-2026-31495}
    - netfilter：ip6t_rt：拒绝 rt_mt6_check() 中过大的 addrnr (Florian Westphal) [RHEL-185311] {CVE-2026-31674}
    - netfilter：nfnetlink_log：修复 NFULA_PAYLOAD 中未初始化的填充泄漏 (Florian Westphal) [RHEL-185311] {CVE-2026-31428}
    - netfilter：nft_set_pipapo_avx2：到期时不返回不匹配的条目 (Florian Westphal) [RHEL-185311] {CVE-2026-43114}
    - nf_tables：nft_dynset：修复错误路径中可能的有状态表达式内存泄漏 (Florian Westphal) [RHEL-185311] {CVE-2026-23399}
    - netfilter：nf_conntrack_h323：修复 decode_int() CONS 情况中的 OOB 读取 (Florian Westphal) [RHEL-185311] {CVE-2026-23456}
    - netfilter：nf_conntrack_sip：修复 sip_help_tcp() 中的 Content-Length u32 截断 (Florian Westphal) [RHEL-185311] {CVE-2026-23457}
    - netfilter：conntrack：添加缺少的 netlink 策略验证 (Florian Westphal) [RHEL-185311] {CVE-2026-31407}
    - netfilter：ctnetlink：修复 ctnetlink_dump_exp_ct() 中的释放后使用 (Florian Westphal) [RHEL-185311] {CVE-2026-23458}
    - netfilter：nfnetlink_queue：修复桥接判定错误路径中的条目泄漏 (Florian Westphal) [RHEL-185311] {CVE-2026-43451}
    - netfilter：nft_set_pipapo：修复 pipapo_drop() 中的堆栈越界读取 (Florian Westphal) [RHEL-185311] {CVE-2026-43453}
    - netfilter：nf_tables：插入前无条件升级 set->nelems (Florian Westphal) [RHEL-185311] {CVE-2026-23272}
    - netfilter：nf_conntrack_h323：修复 decode_choice() 中的 OOB 读取 (Florian Westphal) [RHEL-185311] {CVE-2026-43233}
    - netfilter：nf_tables：始终遍历所有待定的 catchall 元素 (Florian Westphal) [RHEL-185311] {CVE-2026-23278}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-54443 公告中提及的多个漏洞影响。

    - net/sched：act_api：将 RCU 与操作生命周期的延迟释放一起使用 （CKI Backport Bot） [RHEL-218181] {CVE-2026-53264}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-54576 公告中提及的漏洞的影响。

    [107-9.0.1]
    - 禁止 btrfs 子卷检查的 stderr [Orabug：39059254]
    - fips：添加 BTRFS 上的 /boot 子卷的逻辑 [Orabug：36028061]
    - 跳过具有特殊 FIPS 的 UEK 中不需要的 FIPS 逻辑 [Orabug：38138800] [Orabug：38709306]
    - 将正确的 modprobe 包括到 squashfs 根 [Orabug：38559936]
    - 随附 Oracle IMA 证书 [Orabug：35992862]
    - 提供 98-integrity.conf，用 Oracle IMA 证书填充 initramfs [Orabug：35992862]
    - 必要时包括 sys-fs-fuse-connections.mount [Orabug：35267570]
    - 更改网络旧版 module-setup 中的安装目录以便该文件永不缺失 [Orabug：33516170]
    - 修复 squash 模块中的路径，以便安装正确的 modprobe [Orabug：33514517]
    - 安装缺少的 68-del-part-node.rules [Orabug：32827579]
    - 修复从 OL8u2 升级到 OL8u3 时的权限遭拒错误 [Orabug 32160196]
    - 应在调用 shutdown.target 之前运行 dracut-shutdown.service [Orabug：29629738]
    - 执行 squashfs 后更新所需文件的列表 [Orabug：29864620]
    - 在非调试 PV 引导期间抑制 iscsidm 错误输出 [Orabug：29846195]
    - 在系统被终止至紧急 shell 时停止块设备服务 [Orabug：29851988]
    - 如果netroot=iscsi已失败， 则从区块设备启用引导 [Orabug：29478156]
    - 计算 51-dracut-rescue.instal 中 kernel 和 initrd 的相对路径 [Orabug：29503293]
    - 在网络接口上等待载波检测时增加超时 [Orabug：24657828] （kevin.x.lyons@oracle.com）
    - 为 Hyper-V Gen2 VM 添加 hyperv-keyboard [Orabug： 19191303] （Vaughan Cao）

    [107-9]
    - fix（base）：转义紧急挂钩脚本中的 die（） 消息
    - fix（base）：将 eval 替换为 splitsep 和 export_n 中的安全变量间接指向

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-54538 公告中提及的多个漏洞的影响。

    [8.0.130-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.130-1]
    - .NET SDK 8.0.130 和 Runtime 8.0.30的更新
    - 已解决：RHEL-235468

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-36083 公告中提及的多个漏洞影响。

    - 适用于 CVE-2026-50256 CVE-2026-50257 CVE-2026-50258 CVE-2026-50259 CVE-2026-50260 CVE-2026-50261 CVE-2026-50262 CVE-2026-50263 CVE-2026-50264 [Orabug： 39695293] 的安全更新

    * 2026 年 6 月 9 日星期二 罗南·皮戈特 1.20.4-29.0.7
    - 针对 CVE-2026-33999 CVE-2026-34000 CVE-2026-34001 CVE-2026-34002 CVE-2026-34003 [Orabug：
    39440282]
    - [Orabug： 38691191] 的安全 CVE-2025-62229 CVE-2025-62230 CVE-2025-62231 更新
    - 修复 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修复了 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-54541 公告中提及的多个漏洞影响。

    [8.0.130-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.130-1]
    - .NET SDK 8.0.130 和 Runtime 8.0.30的更新
    - 已解决：RHEL-235472

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-54650 公告中提及的漏洞的影响。

    [1.68.0-3.2]
    - 修复通过模糊的 HTTP/1.1 升级请求造成的 HTTP 请求/响应走私和响应队列中毒 （CVE-2026-58055）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-54662 公告中提及的漏洞的影响。

    [1.43.0-6.2]
    - 修复通过模糊的 HTTP/1.1 升级请求造成的 HTTP 请求/响应走私和响应队列中毒 （CVE-2026-58055）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-54590 公告中提及的多个漏洞影响。

    [9.0.120-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.120-1]
    - .NET SDK 9.0.120 和 Runtime 9.0.19的更新
    - 已解决：RHEL-235477

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-54574 公告中提及的多个漏洞影响。

    [8.0.130-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.130-1]
    - .NET SDK 8.0.130 和 Runtime 8.0.30的更新
    - 已解决：RHEL-235471

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-54510 公告中提及的多个漏洞影响。

    - 修复 NSEC3 签名者验证 （CVE-2026-10723）
    - 修复 CVE-2026-13321：拒绝超出区域范围的 NSEC 下一个所有者名称
    - 修复 RPZ 名称过长的通配符扩展 （CVE-2026-11331）
    - 修复 dns_rdataset_addnoqname（） 接受未签名的 NSEC/NSEC3 （CVE-2026-13204）
    - 修复 dnssec-signzone 和 RRSIG 通配符验证 （CVE-2026-11721）
    - 防止持续攻击下的缓存内存耗尽 （CVE-2026-11622， RHEL-213397）
    - 修复 GSS-API 资源泄漏 (CVE-2026-3039)
    - CLASS ！= IN （CVE-2026-5946） 的无效处理

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-54487 公告中提及的多个漏洞影响。

    [2:2.11.7-7.5]
    - 向后移植数个 CVE 补丁（CVE-2026-64624、CVE-2026-67289、CVE-2026-67299、CVE-2026-68580）解决了：RHEL-213169、RHEL-222785、RHEL-222966、RHEL-223605

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-54654 公告中提及的多个漏洞影响。

    - 验证 NSEC3 签名者与拥有的区域匹配（CVE-2026-10723）
    - 防止接受未签名的 NSEC/NSEC3 记录 （CVE-2026-13204）
    - 拒绝 DNSSEC 验证中的区域外 NSEC 条目 （CVE-2026-13321）
    - 拒绝含有无效标签计数的 RRSIG 记录（CVE-2026-11721） 

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-54542 公告中提及的多个漏洞的影响。

    [10.0.111-1.0.1]
    - 添加对 Oracle Linux 的支持

    [10.0.111-1]
    - .NET SDK 10.0.111 和 Runtime 10.0.11的更新
    - 已解决：RHEL-235478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-54509 公告中提及的多个漏洞影响。

    - 修复 NSEC3 签名者验证 （CVE-2026-10723）
    - 拒绝超出区域范围的 NSEC 下一个所有者名称 （CVE-2026-13321）
    - 修复 CVE-2026-11622：引用计数的 DNS 缓存 slab 标头
    - 修复 CVE-2026-11721：RRSIG 标签验证和区域外签名
    - 修复 RPZ 名称过长的通配符扩展 （CVE-2026-11331）
    - 修复 CVE-2026-13204：确保 NSEC/NSEC3 具有相匹配的 RRSIG

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-54512 公告中提及的一个漏洞影响。

    [49.3-4]
    - 向后移植连接限制

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-54481 公告中提及的一个漏洞影响。

    - 修复 CVE-2026-45409：IDNA 验证中的二次时间复杂度

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-42887 公告中提及的多个漏洞影响。

    [1:17.0.20.0.8-1.1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:17.0.20.0.8-1.1]
    - 从 openjdk-portable-rhel-8 同步 java-17-openjdk-portable.specfile 
    - 将 .0 添加到 prelease

    [1:17.0.20.0.8-1.1]
    - 同步来自 .5-vanilla 的 private-gnu_andrew-rhel-8NEWS

    [1:17.0.20.0.8-1.1]
    - 将 tzdata 要求和构建要求设置为 2026b
    - 将 fipsver 设置为 821eb26f706
    - 删除有关修补程序宏语法的注释
    - 将捆绑的 freetype 版本设置为 2.14.3
    - 将捆绑的 giflib 版本设置为 6.1.3
    - 将捆绑的 harfbuzz 版本设置为 14.2.0
    - 将捆绑的 lcms2 版本设置为 2.19.1
    - 将捆绑的 libpng 版本设置为 1.6.58

    [1:17.0.20.0.8-1.1]
    - 在 Release 字段中指定 portablerelease 和 rpmrelease（便携式设备始终为 0）（OPENJDK-4876）

    [1:17.0.20.0.8-1]
    - 更新到 jdk-17.0.20+8 （GA）
    - 添加到 .gitignore openjdk-17.0.20+8.tar.xz
    - 将 updatever 设为 20
    - 将 buildver 设置为 8
    - 将源更新到 openjdk-17.0.20+8.tar.xz
    - ** 此 tarball 禁运至 2026-07-21 @ 1pm PT。
    - 已解决：RHEL-188876

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-54486 公告中提及的多个漏洞影响。

    [2:3.10.3-12.8]
    - 向后移植多个 CVE 补丁 （CVE-2026-64620、 CVE-2026-64621、 CVE-2026-68580CVE-2026-67299CVE-2026-64624CVE-2026-67289） 解决了： RHEL-212621、 RHEL-212978、 RHEL-213168RHEL-222783RHEL-222983、 解决了：RHEL-223604

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-54485 公告中提及的多个漏洞影响。

    [2:2.11.7-11]
    - 向后移植数个 CVE 补丁（CVE-2026-64624、CVE-2026-67289、CVE-2026-67299、CVE-2026-68580）解决了：RHEL-213173、RHEL-222796、RHEL-222972、RHEL-223606

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-54243 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-1442 更新用户电子邮件时添加电子邮件验证 [Orabug：38550520]
    - 解决 RHEL-219393：CVE-2026-42127

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-54290 公告中提及的一个漏洞影响。

    [2.5-8]
    - 针对 CVE-2026-45409 的安全修复 已解决：RHEL-215650

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
337119	Oracle Linux 10：unbound (ELSA-2026-55892)	high
337118	Oracle Linux 10：libssh （ELSA-2026-55855）	high
336012	Oracle Linux 10：curl （ELSA-2026-55432）	critical
336011	Oracle Linux 10：gstreamer1-plugins-ugly-free （ELSA-2026-55435）	high
336010	Oracle Linux 9：389-ds-base (ELSA-2026-55423)	high
336009	Oracle Linux 10：bind （ELSA-2026-55437）	high
336008	Oracle Linux 10：gstreamer1-plugins-good （ELSA-2026-55434）	medium
336007	Oracle Linux 10：389-ds-base （ELSA-2026-55424）	high
336006	Oracle Linux 10：libXfont2 （ELSA-2026-55448）	critical
336005	Oracle Linux 8：389-ds:1.4 (ELSA-2026-55530)	high
336004	Oracle Linux 9：libXfont2 （ELSA-2026-55447）	critical
336003	Oracle Linux 9: gstreamer1-plugins-good (ELSA-2026-55436)	medium
336002	Oracle Linux 10：gstreamer1-plugins-bad-free (ELSA-2026-55433)	high
335750	Oracle Linux 8：dracut (ELSA-2026-54575)	high
335749	Oracle Linux 8：nodejs:22 (ELSA-2026-54530)	high
335748	Oracle Linux 8 : .NET / 9.0 (ELSA-2026-54550)	high
335747	Oracle Linux 8：nodejs:24 (ELSA-2026-54371)	high
335473	Oracle Linux 10：kernel (ELSA-2026-36956)	high
335472	Oracle Linux 10：iscsi-initiator-utils （ELSA-2026-53845）	high
335471	Oracle Linux 10：ruby (ELSA-2026-50778)	medium
335470	Oracle Linux 9：iscsi-initiator-utils （ELSA-2026-53844）	high
335469	Oracle Linux 10：ruby4.0 (ELSA-2026-50773)	medium
335468	Oracle Linux 9：grafana (ELSA-2026-54184)	high
335467	Oracle Linux 10：osbuild-composer (ELSA-2026-22450)	critical
335466	Oracle Linux 9：dracut （ELSA-2026-54571）	high
335465	Oracle Linux 10：dhcpcd （ELSA-2026-54210）	medium
335464	Oracle Linux 9：python-idna (ELSA-2026-54484)	medium
335463	Oracle Linux 9：openssh (ELSA-2026-47756)	critical
335462	Oracle Linux 10：kernel (ELSA-2026-54343)	critical
335461	Oracle Linux 9：内核 (ELSA-2026-54443)	high
335460	Oracle Linux 10：dracut （ELSA-2026-54576）	high
335402	Oracle Linux 8 : .NET / 8.0 (ELSA-2026-54538)	high
335401	Oracle Linux 7：xorg-x11-server (ELSA-2026-36083)	high
335400	Oracle Linux 10 : .NET / 8.0 (ELSA-2026-54541)	high
335399	Oracle Linux 10：nghttp2 （ELSA-2026-54650）	medium
335398	Oracle Linux 9：nghttp2 (ELSA-2026-54662)	medium
335397	Oracle Linux 10 : .NET / 9.0 (ELSA-2026-54590)	high
335396	Oracle Linux 9 : .NET / 8.0 (ELSA-2026-54574)	high
335395	Oracle Linux 9：bind (ELSA-2026-54510)	high
335394	Oracle Linux 9：freerdp (ELSA-2026-54487)	critical
335393	Oracle Linux 8：bind (ELSA-2026-54654)	high
335392	Oracle Linux 8 : .NET / 10.0 (ELSA-2026-54542)	high
335391	Oracle Linux 8：bind9.16 (ELSA-2026-54509)	high
335324	Oracle Linux 10：gnome-remote-desktop （ELSA-2026-54512）	high
335270	Oracle Linux 10：python-idna （ELSA-2026-54481）	medium
335269	Oracle Linux 8/9：java-17-openjdk (ELSA-2026-42887)	high
335268	Oracle Linux 10：freerdp (ELSA-2026-54486)	critical
335267	Oracle Linux 8：freerdp (ELSA-2026-54485)	critical
335237	Oracle Linux 8：grafana (ELSA-2026-54243)	high
335236	Oracle Linux 8：python-idna (ELSA-2026-54290)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

high

high

high

medium

high

critical

high

critical

medium

high

high

high

high

high

high

high

medium

high

medium

high

critical

high

medium

medium

critical

critical

high

high

high

high

high

medium

medium

high

high

high

critical

high

high

high

high

medium

high

critical

critical

high

medium