远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-10677 公告中提及的漏洞的影响。

    [1.24.4-1]
    - Go 更新 1.24.4 (fips-1)

    [1.24.3-3]
    - Go 更新 1.24.3 (fips-3)

    [1.24.3-2]
    - Go 更新 1.24.3 (fips-2)

    [1.24.3-1]
    - 更新到 Go 1.24.3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10698 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-6021 (RHEL-96498)
    - 修复 CVE-2025-49794 (RHEL-96398)
    - 修复 CVE-2025-49796 (RHEL-96424)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10669 公告中提及的多个漏洞影响。

    - udf：修复 udf_find_entry() 中的 slab 越界写入缺陷 (CKI Backport Bot) [RHEL-99113] {CVE-2022-49846}
    - Bluetooth：修复 hci_send_acl 中的释放后使用问题 (CKI Backport Bot) [RHEL-90428] {CVE-2022-49111}
    - Bluetooth：MGMT：修复 MGMT_OP_ADD_UUID/MGMT_OP_REMOVE_UUID 失败的问题 (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth：hci_sync：添加锁定以保护 HCI_UNREGISTER (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth：hci_sync：如果正在运行，仅允许 hci_cmd_sync_queue (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth：暂停和关机前取消同步命令 (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth：hci_sync：修复设置 HCI_UNREGISTER 时的排队命令 (CKI Backport Bot) [RHEL-90468] {CVE-2022-49136}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-10742 公告中提及的一个漏洞影响。

    [0.1.8-4]
    - 向后移植连接限制解决了 RHEL-92791

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-9740 公告中提及的一个漏洞影响。

    [1.13-2.0.1]
    - 使用 grep() 中打开的 3 个参数 [Orabug: 38120371][CVE-2011-10007]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10699 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-6021 (RHEL-96507)
    - 修复 CVE-2025-49794 (RHEL-96405)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10676 公告中提及的漏洞的影响。

    - 针对 CVE-2025-4673、 CVE-2025-0913和 CVE-2025-22874的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-10631 公告中提及的一个漏洞影响。

    [40.0-11]
    - 向后移植连接限制解决了 RHEL-92795

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-9332 公告中提及的漏洞的影响。

    [3.1.1-4.0.1]
    - 修复 mpfr_strtofr 中的缓冲区溢出问题 (CVE-2014-9474) [Orabug: 38103811]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-9318 公告中提及的多个漏洞影响。

    - 解决了: CVE-2019-10086、CVE-2025-48734

    apache-commons-cli apache-commons-codec apache-commons-collections apache-commons-compress apache-commons-exec apache-commons-io apache-commons-jxpath apache-commons-lang apache-commons-lang3 apache-commons-logging apache-commons-net apache-commons-parent apache-ivy apache-parent apache-resource-bundles aqute-bnd assertj-core atinject bcel beust-jcommander bsf bsh byaccj cal10n cdi-api cglib easymock exec-maven-plugin felix-osgi- compendium felix-osgi-core felix-osgi-foundation felix-parent felix-utils forge-parent fusesource-pom geronimo-annotation geronimo-jms geronimo-jpa geronimo-parent-pomsglassfish-annotation-apiglassfish-el

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-9331 公告中提及的漏洞的影响。

    [1.3.0-8.0.1]
    - 修复 CVE-2025-5283 vpx_codec_enc_init_multi 修复初始化失败时的双重释放 [Orabug: 38103810]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-10551 公告中提及的一个漏洞影响。

    - 修复“CVE-2025-6032 container-tools:rhel8/podman：podman 缺少 TLS 验证 [rhel-8.10.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-10630 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-6021 (RHEL-96495)
    - 修复 CVE-2025-49794 (RHEL-96395)
    - 修复 CVE-2025-49795 (RHEL-96408)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10618 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-48060 AddressSanitizer： jq_fuzz_execute 中的堆栈缓冲区溢出漏洞 (jv_string_vfmt)
    * 修复 CVE-2024-23337 jq 的 jv.c:jvp_array_write 中存在带符号的整数溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-10549 公告中提及的漏洞的影响。

    - 修复“CVE-2025-6032 podmanpodman 缺少 TLS 验证 [rhel-9.6.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-10635 中提及的漏洞的影响。

    [47.3-2]
    - 向后移植连接限制解决了 RHEL-92787

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20406 公告中提及的多个漏洞的影响。

    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process：将缓冲区清除操作移至 MONITOR 指令之前 (Kim Phillips) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - KVM：SVM：向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：添加临时计划程序攻击缓解措施 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - KVM：x86：增加对 CPUID 叶 0x80000021 的支持 (Paolo Bonzini) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：将 MDS 机器重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD：添加 ZenX 世代标记 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：释放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位 (Boris Ostrovsky) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - selftest/x86/bugs：为 ITS 添加自我测试 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：在 BHB 清除序列中对齐 RET 以避免 thunking (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：在某些 CPU 上添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：启用“间接目标选择”缓解措施 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：枚举间接目标选择 (ITS) 缺陷 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10585 公告中提及的多个漏洞影响。

    - 修复了 CVE-2025-48060
    - 修复了 CVE-2024-23337

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20405 公告中提及的多个漏洞的影响。

    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10379 公告中提及的多个漏洞影响。

    - udf修复 udf_find_entry() 中的 slab 越界写入缺陷 (CKI Backport Bot) [RHEL-99124] {CVE-2022-49846}
    - vmxnet3修复 vmxnet3_process_xdp 中畸形的数据包大小调整 (CKI Backport Bot) [RHEL-97110] {CVE-2025-37799}
    - ipv6mcast扩展 igmp6_send() 中的 RCU 保护 (CKI Backport Bot) [RHEL-94673] {CVE-2025-21759}
    - ovl通过移动 ovl_link_up 中的 dput() 修复 ovl_dentry_update_reval 中的 UAF(CKI Backport Bot) [RHEL-93445] {CVE-2025-21887}
    - net: atm修复 lec_send() 中的释放后使用 (CKI Backport Bot) [RHEL-93132] {CVE-2025-22004}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20404 公告中提及的多个漏洞影响。

    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process：将缓冲区清除操作移至 MONITOR 指令之前 (Kim Phillips) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - 添加标准计数器 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - KVM：SVM：向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：添加临时计划程序攻击缓解措施 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：将 MDS 机器重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD：添加 ZenX 世代标记 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10550 公告中提及的漏洞的影响。

    - 修复“CVE-2025-6032 podmanpodman 缺少 TLS 验证 [rhel-9.6.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-10371 公告中提及的多个漏洞影响。

    [6.12.0-55.20.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20411 公告中提及的漏洞的影响。

    [2.34-168.0.1.20]
    - ol9-u6 的转发端口 Oracle 修补程序 审阅者：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 历史记录
      2025 年 6 月 9 日Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.19
      - ol9-u6 的转发端口 Oracle 修补程序 审阅者 David Faust <david.faust@oracle.com> 2025 年 5 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.14
      - ol9-u6 的转发端口 Oracle 修补程序 审阅者：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 6 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1
      - ol9-u6 的转发端口 Oracle 修补程序 审阅人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 2 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-160.0.1
      - ol9-u6 DP 的转发端口 Oracle 修补程序 审阅人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-125.0.1.1
      - ol9-u5 的转发端口 Oracle 修补程序 审核人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 10 月 1 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.4
      - ol9-u4 的转发端口 Oracle 修补程序 审查人 David Faust <david.faust@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-100.0.1.3
      - ol9-u4 的转发端口 Oracle 修补程序 审查人 David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.2
      - ol9-u4 的转发端口 Oracle 修补程序 审阅人 Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 4 月 30 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4 的 Forward-port Oracle 修补程序 审核人： Indu Bhagat <indu.bhagat@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4-beta 的 Forward-port Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 15 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.12
      - ol9 的转发端口 Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.7
      - OraBug 36322437 getaddrinfo 未返回正确的 ipv6 地址和系列 审阅者 Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.1.7
      - ol9 的转发端口 Oracle 修补程序 审核人 Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-82.0.1
      - ol9 的转发端口 Oracle 修补程序 审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.2
      - OraBug 35305078 Glibc 可调谐以禁用 pthread_create 堆栈上的大型页面
      - 创建了可调参数 glibc.pthread.stack_hugetlb，以控制堆栈分配何时可使用大页内存。
      - 如果启用了 THP 并且 glibc.pthread.stack_hugetlb 设置为 0，glibc 将通过 madvise 系统调用建议内核不要为堆栈分配使用大页内存。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.1
      - 合并 ol9-u2 beta 的 Oracle 修补程序 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-40.0.1
      - 合并 ol9-u1 beta 的 Oracle 修补程序 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.34-28.0.1
      - 将 Oracle 修补程序与 ol9 beta 合并
      - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.34-168.20]
    - CVE-2025-5702 glibcglibc 中矢量寄存器覆盖缺陷 (RHEL-95547)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-9189 公告中提及的漏洞的影响。

    [4.6.8-5.0.3.el7_9.17]
    - 修复从主机到域漏洞的权限升级
    - CVE-2025-4404 [Orabug: 38085890]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10407 公告中提及的漏洞的影响。

    [53.0.0-13.1]
    - 针对 CVE-2025-47273 的安全修复 已解决：RHEL-96807

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-7458 公告中提及的多个漏洞影响。

    - 针对以下内容的 CVE 补丁： CVE-2025-49175 (RHEL-97129)、CVE-2025-49176 (RHEL-97135)、CVE-2025-49177 (RHEL-97141)、CVE-2025-49178 (RHEL-97147)、CVE-2025-49179 (RHEL-97153)、CVE-2025-49180 (RHEL-97159)

    10.0.z 需要重建原因在于发布原始 erratum 时出现的问题。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-7459 公告中提及的漏洞的影响。

    - 在新的 golang 上重建以修复 CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-10353 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2024-54661 的补丁 解决了：RHEL-70096

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10217 公告中提及的多个漏洞影响。

    - 修复 Net::IMAP 因内存耗尽而容易受到的 DoS 影响。 (CVE-2025-25186)
    - 修复 CGI::Cookie.parse 中的拒绝服务。 (CVE-2025-27219)
    - 修复 URI#join、URI#merge 和 URI#+ 中的用户信息泄漏。 (CVE-2025-27221)

    rubygem-abrt

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-8137 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-7501 公告中提及的漏洞的影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-7956 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-8374 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-9348 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-8669 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-9079 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-9896 公告中提及的多个漏洞影响。

    [6.12.0-55.19.1.0.1_0。OL10
    - nvme-pci删除两个解分配零 quirk [Orabug: 37756650]
    - 添加新的 Oracle Linux 驱动程序签名密钥 1证书 [Orabug: 37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 且 shim-x64 <= 冲突 15.3-1.0.5]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug: 37400433]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-10140 公告中提及的多个漏洞影响。

    - 适用于 CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-10246 公告中提及的一个漏洞影响。

    [128.12.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.12.0]
    - 添加 OpenELA 品牌去除

    [128.12.0-1]
    - 更新为 128.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-9179 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-2784 CVE-2025-4948 CVE-2025-32049 [Orabug: 38085184]
    - CVE-2025-32906 CVE-2025-32911 CVE-2025-32913 CVE-2025-32914
    - 修复了 CVE-2024-52531 中通过 UTF-8 转换造成的缓冲区溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-8664 公告中提及的漏洞的影响。

    [4.2.1-5.0.1]
    - 已修复 CVE-2025-47287 引发错误而非记录 [Orabug: 38049949]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-10110 公告中提及的一个漏洞影响。

    [1.9.5p2-1.0.1]
    - 修复了使用 use_pty 选项时 sudo -s 未关闭的会话 [Orabug: 36952911]

    [1.9.5p2-10.1] RHEL 8.10.0.Z ERRATUM
    - CVE-2025-32462 sudo通过主机选项的 LPE 解决了 RHEL-100014

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-9501 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-5473（GIMP ICO 文件解析功能的整数溢出漏洞）[Orabug: 38110877]
    - 修复 CVE-2025-48797 （TGA 解析器中的多个堆缓冲区溢出漏洞）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-8319 公告中提及的漏洞的影响。

    [0.12.0-3.el10_0.2]
    - 根据最新的源将 pcs 衍合请参阅 CHANGELOG.md解决了 RHEL-7681、 RHEL-21050、 RHEL-22423、 RHEL-35407、 RHEL-44347、 RHEL-63186、 RHEL-66607、 RHEL-76176、 RHEL-81938
    - 将 HA Cluster Management 附加组件衍合到最新的来源 解决了 RHEL-30686、 RHEL-30695、 RHEL-30698、 RHEL-79314、 RHEL-84143、 RHEL-85195
    - 现在可通过 RPM 查询 HA Cluster Management 附加组件的上游版本 - 请参阅 bundled(pcs-web-ui) 解决 RHEL-86227
    - 更新了捆绑的 rubygemsbackports, childprocess, ffi, puma, rack, rack-protection, rack-session, rack-test, sinatra,tilt
    - 更新了捆绑的 Python 依存关系银安树

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-10195 中提及的漏洞的影响。

    [128.12.0-1.0.1]
    - 添加 Oracle prefs

    [128.12.0-1]
    - 更新为 128.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-7478 公告中提及的漏洞的影响。

    [3.1.9-1.1]
    - 已解决：RHEL-84612

    - totemsrp: 检查 orf_token msg 的大小 (修复 CVE-2025-30472)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10189 公告中提及的多个漏洞影响。

    - 适用于 CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10148 公告中提及的多个漏洞影响。

    - 适用于 CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-10073 公告中提及的多个漏洞的影响。

    [128.12.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.12.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.12.0-1]
    - 更新为 128.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
241704	Oracle Linux 10golang (ELSA-2025-10677)	medium
241688	Oracle Linux 8：libxml2 (ELSA-2025-10698)	critical
241687	Oracle Linux 8：内核 (ELSA-2025-10669)	high
241686	Oracle Linux 8gnome-remote-desktop (ELSA-2025-10742)	high
241671	Oracle Linux 7：perl-File-Find-Rule-Perl (ELSA-2025-9740)	high
241670	Oracle Linux 9：libxml2 (ELSA-2025-10699)	critical
241664	Oracle Linux 9：golang (ELSA-2025-10676)	medium
241663	Oracle Linux 9gnome-remote-desktop (ELSA-2025-10631)	high
241638	Oracle Linux 7：mpfr (ELSA-2025-9332)	critical
241637	Oracle Linux 8javapackages-tools:201801 (ELSA-2025-9318)	high
241636	Oracle Linux 7libvpx (ELSA-2025-9331)	medium
241635	Oracle Linux 8：container-tools:rhel8 (ELSA-2025-10551)	high
241634	Oracle Linux 10libxml2 (ELSA-2025-10630)	critical
241633	Oracle Linux 8：jq (ELSA-2025-10618)	high
241620	Oracle Linux 10podman (ELSA-2025-10549)	high
241619	Oracle Linux 10gnome-remote-desktop (ELSA-2025-10635)	high
241596	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20406)	medium
241571	Oracle Linux 9：jq (ELSA-2025-10585)	high
241570	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20405)	medium
241534	Oracle Linux 9：内核 (ELSA-2025-10379)	high
241532	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20404)	medium
241529	Oracle Linux 9：podman (ELSA-2025-10550)	high
241520	Oracle Linux 10内核 (ELSA-2025-10371)	high
241519	Oracle Linux 9：glibc (ELSA-2025-20411)	medium
241497	Oracle Linux 7ipa (ELSA-2025-9189)	critical
241494	Oracle Linux 9：python-setuptools (ELSA-2025-10407)	high
241453	Oracle Linux 10xorg-x11-server-Xwayland (ELSA-2025-7458)	high
241452	Oracle Linux 10buildah (ELSA-2025-7459)	high
241428	Oracle Linux 9：socat (ELSA-2025-10353)	critical
241373	Oracle Linux 8：ruby:3.3 (ELSA-2025-10217)	medium
241363	Oracle Linux 10内核 (ELSA-2025-8137)	high
241362	Oracle Linux 10内核 (ELSA-2025-7501)	high
241361	Oracle Linux 10内核 (ELSA-2025-7956)	high
241360	Oracle Linux 10内核 (ELSA-2025-8374)	high
241359	Oracle Linux 10内核 (ELSA-2025-9348)	high
241358	Oracle Linux 10内核 (ELSA-2025-8669)	medium
241357	Oracle Linux 10内核 (ELSA-2025-9079)	high
241336	Oracle Linux 10内核 (ELSA-2025-9896)	medium
241226	Oracle Linux 10python3.12 (ELSA-2025-10140)	critical
241225	Oracle Linux 8：thunderbird (ELSA-2025-10246)	medium
241224	Oracle Linux 7：libsoup (ELSA-2025-9179)	medium
241223	Oracle Linux 7python-tornado (ELSA-2025-8664)	high
241222	Oracle Linux 8sudo (ELSA-2025-10110)	low
241221	Oracle Linux 7：gimp (ELSA-2025-9501)	high
241220	Oracle Linux 10pcs (ELSA-2025-8319)	high
241219	Oracle Linux 10：thunderbird (ELSA-2025-10195)	medium
241218	Oracle Linux 10: corosync (ELSA-2025-7478)	critical
241207	Oracle Linux 9：python3.12 (ELSA-2025-10189)	critical
241206	Oracle Linux 9：python3.11 (ELSA-2025-10148)	critical
241205	Oracle Linux 10：firefox (ELSA-2025-10073)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

high

high

high

critical

medium

high

critical

high

medium

high

critical

high

high

high

medium

high

medium

high

medium

high

high

medium

critical

high

high

high

critical

medium

high

high

high

high

high

medium

high

medium

critical

medium

medium

high

low

high

high

medium

critical

critical

critical

critical