远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-0926 公告中提及的漏洞的影响。

    [1:5.7.2-49.0.3]
    - 修复越界访问 [Orabug: 38873509][CVE-2025-68615]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-1828 公告中提及的多个漏洞影响。

    - 针对 CVE-2025-13836 的安全修复 已解决：RHEL-140978

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-1631 公告中提及的一个漏洞影响。

    [3.6.8-72.0.1]
    - 在 platform.py 中添加 Oracle Linux 发行版本 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 将 openela 添加到受支持的 dist

    [3.6.8-72]
    - 针对 CVE-2025-12084 的安全修复 已解决：RHEL-135911

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-1690 公告中提及的多个漏洞影响。

    - RDMA/core修复“KASANib_register_device 中的 slab-use-after-free Read”问题 (CKI Backport Bot) [RHEL-134363] {CVE-2025-38022}
    - ASoC: Intel: bytcr_rt5640：修复无效的 quirk 输入映射 (CKI Backport Bot) [RHEL-129115] {CVE-2025-40154}
    - io_uring/msg_ring确保 RCU 延迟 io_kiocb 释放 (Jeff Moyer) [RHEL-129623] {CVE-2025-38453}
    - net: atlantic：修复 RX 路径中的片段溢出处理 (CKI Backport Bot) [RHEL-139490] {CVE-2025-68301}
    - Bluetoothhci_sock防止套接字写入 iter 和 sock bind 中的争用 (CKI Backport Bot) [RHEL-139465] {CVE-2025-68305}
    - vsock：若已建立，则忽略 connect() 中的信号/超时情形 (CKI Backport Bot) [RHEL-139287] {CVE-2025-40248}
    - net在 sk_setup_caps() 中使用 dst_dev_rcu() (Hangbin Liu) [RHEL-129087] {CVE-2025-40170}
    - ipv6在 ip6_xmit() 中使用 RCU (Hangbin Liu) [RHEL-129026] {CVE-2025-40135}
    - ipv6在 ip6_output() 中使用 RCU (Hangbin Liu) [RHEL-128991] {CVE-2025-40158}
    - eventpoll不减少 ep refcount同时仍保留 ep mutex (CKI Backport Bot) [RHEL-138041] {CVE-2025-38349}
    - fs/proc修复 proc_readdir_de() 中的 uaf (CKI Backport Bot) [RHEL-137101] {CVE-2025-40271}
    - BluetoothMGMT修复 parse_adv_monitor_pattern() 中的 OOB 访问 (CKI Backport Bot) [RHEL-136972] {CVE-2025-40294}
    - Bluetoothhci_event验证未知 CC 操作码的 skb 长度 (CKI Backport Bot) [RHEL-136951] {CVE-2025-40301}
    - net/schedmqprio修复 tc 条目解析中的堆栈越界写入 (CKI Backport Bot) [RHEL-136836] {CVE-2025-38568}
    - Bluetoothhci_sync修复 hci_cmd_sync_dequeue_once 中的争用CKI 向后移植机器人 [RHEL-136259] {CVE-2025-40318}
    - devlink: rate在 devl_rate_nodes_destroy 中取消设置父指针 (CKI Backport Bot) [RHEL-134926] {CVE-2025-40251}
    - mptcp修复 mptcp_schedule_work() 中的争用条件 (CKI Backport Bot) [RHEL-134451] {CVE-2025-40258}
    - irqchip/gic-v2m防止使用 gicv2m_get_fwnode() (CKI Backport Bot) [RHEL-131989] {CVE-2025-37819}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-1662 公告中提及的多个漏洞影响。

    - IB/hfi1：修复 sdma.h tx->num_descs 差一错误 (Kamal Heib) [RHEL-138396] {CVE-2024-26766}
    - fbdev：bitblit：在 bit_putcs 中对字形索引进行边界检查* (Jocelyn Falempe) [RHEL-136937] {CVE-2025-40322}
    - atm：clip：修复 clip_push() 的无限递归调用 (Guillaume Nault) [RHEL-137591] {CVE-2025-38459}
    - squashfs：修复 squashfs_fill_super 中的内存泄漏 (Abhi Das) [RHEL-138010] {CVE-2025-38415}
    - Squashfs：检查 sb_min_blocksize 的返回结果 (CKI Backport Bot) [RHEL-138010] {CVE-2025-38415}
    - usb：core：config：阻止 SS 端点协同解析中的 OOB 读取 (CKI Backport Bot) [RHEL-137362] {CVE-2025-39760}
    - RDMA/rxe：修复 rxe_queue_cleanup 缺陷中的 slab-use-after-free 读取问题 (CKI Backport Bot) [RHEL-137058] {CVE-2025-38024}
    - fs/proc：修复 proc_readdir_de() 中的 uaf (Pavel Reichl) [RHEL-137093] {CVE-2025-40271}
    - mptcp：修复 mptcp_schedule_work() 中的争用条件 (Paolo Abeni) [RHEL-134443] {CVE-2025-40258}
    - tcp：修复 tcp_add_backlog() 中的有符号整数溢出缺陷 (Guillaume Nault) [RHEL-137976] {CVE-2022-50865}
    - tcp：tcp_add_backlog() 中的次要优化 (Guillaume Nault) [RHEL-137976] {CVE-2022-50865}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1617 公告中提及的多个漏洞影响。

    - net/schedmqprio修复 tc 条目解析中的堆栈越界写入 (CKI Backport Bot) [RHEL-136822] {CVE-2025-38568}
    - devlink: rate在 devl_rate_nodes_destroy 中取消设置父指针 (CKI Backport Bot) [RHEL-134923] {CVE-2025-40251}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-1714 公告中提及的漏洞的影响。

    - 解决了 RHEL-136916 - Wireshark 中的空指针取消引用 (CVE-2025-9817)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-1715 公告中提及的一个漏洞影响。

    [0.9.27-4]
    - 重建以修复 CVE-2025-61729

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-50077 公告中提及的一个漏洞影响。

    - 用于修复 RFC 3211 KEK Unwrap Fix 中的越界读取和写入漏洞的向后移植补丁 CVE-2025-9230 解决了：RHEL-128613

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-1696 公告中提及的漏洞的影响。

    [2.40.2-15]
    - libblkid使用 snprintf() 而不是 sprintf()

    [2.40.2-14]
    - 修复了 setpwnam() 缓冲区使用 [CVE-2025-14104]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-1628 公告中提及的多个漏洞影响。

    [8.3.29-1]
    - 衍合到 8.3.29

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50080 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-11187 CVE-2025-15467 CVE-2025-15468 CVE-2025-15469 CVE-2025-66199 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-22795 CVE-2026-22796 解决：RHEL-142068 解决：RHEL-142002 解决：RHEL-142055 解决：RHEL-142051 解决：RHEL-142047 解决：RHEL-142043 解决：RHEL-142039 解决：RHEL-142035 解决：RHEL-142031 解决：RHEL-142011 解决：RHEL-142027 解决：RHEL-142023

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-50081 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-11187 CVE-2025-15467 CVE-2025-15468 CVE-2025-15469 CVE-2025-66199 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-22795 CVE-2026-22796 解决：RHEL-142062 解决：RHEL-141985 解决：RHEL-142053 解决：RHEL-142049 解决：RHEL-142045 解决：RHEL-142041 解决：RHEL-142037 解决：RHEL-142033 解决：RHEL-142029 解决：RHEL-142008 解决：RHEL-142025 解决：RHEL-142021
    - 修复 CVE-2025-9230 已解决：RHEL-115885

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-1592 公告中提及的一个漏洞影响。

    [3.5-12]
    - 解决了：RHEL-136175 - iperf 堆缓冲区溢出 (CVE-2025-54349)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-1595 公告中提及的一个漏洞影响。

    [3.9-14.1]
    - 解决了：RHEL-136181 - iperf 堆缓冲区溢出 (CVE-2025-54349)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-1597 公告中提及的一个漏洞影响。

    [3.17.1-5]
    - 解决了：RHEL-136170 - iperf 堆缓冲区溢出 (CVE-2025-54349)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-1574 公告中提及的一个漏洞影响。

    gimp [2:2.8.22-26.4]
    - 修复 CVE-2025-14422

    pygobject2 pygtk2 python2-pycairo

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-50078 公告中提及的多个漏洞影响。

    - CVE-2026-0915getnetbyaddr 中的堆栈内存泄露 (RHEL-141848)
    - CVE-2026-0861检查 memalign 函数中的对齐溢出 (RHEL-141732)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50075 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-11187 CVE-2025-15467 CVE-2025-15468 CVE-2025-15469 CVE-2025-66199 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-22795 CVE-2026-22796 解决：RHEL-142068 解决：RHEL-142002 解决：RHEL-142055 解决：RHEL-142051 解决：RHEL-142047 解决：RHEL-142043 解决：RHEL-142039 解决：RHEL-142035 解决：RHEL-142031 解决：RHEL-142011 解决：RHEL-142027 解决：RHEL-142023

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-50076 公告中提及的一个漏洞影响。

    [45-1.0.2]
    - 修复 CVE-2025-58183

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1409 公告中提及的多个漏洞影响。

    php [8.2.30-1]
    - 衍合到 8.2.30

    php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 php-pecl-zip

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-1380 公告中提及的一个漏洞影响。

    [101.4-2.0.1]
    - 支持将存储库定义与 OCI 变量一起使用 [JIRA: OLDIS-38657]
    - 更新存储库以包含 OCI 变量
    - 删除图像类型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 将默认 /boot 大小增加到 1GB [Orabug: 36827079]
    - 支持在 Oracle Linux 8 上构建 OL8/9 图像 [Orabug: 36400619]

    [101.4-2]
    - 重建以修复：
      - CVE-2025-58183
      - RHEL-125669

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1473 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-11187 CVE-2025-15467 CVE-2025-15468 CVE-2025-15469 CVE-2025-66199 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-22795 CVE-2026-22796 解决：RHEL-142068 解决：RHEL-142002 解决：RHEL-142055 解决：RHEL-142051 解决：RHEL-142047 解决：RHEL-142043 解决：RHEL-142039 解决：RHEL-142035 解决：RHEL-142031 解决：RHEL-142011 解决：RHEL-142027 解决：RHEL-142023

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-1472 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-11187 CVE-2025-15467 CVE-2025-15468 CVE-2025-15469 CVE-2025-66199 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-22795 CVE-2026-22796 解决：RHEL-142062 解决：RHEL-141985 解决：RHEL-142053 解决：RHEL-142049 解决：RHEL-142045 解决：RHEL-142041 解决：RHEL-142037 解决：RHEL-142033 解决：RHEL-142029 解决：RHEL-142008 解决：RHEL-142025 解决：RHEL-142021

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-1518 公告中提及的一个漏洞影响。

    [5.1.1-11]
    - 解决了 RHEL-140538CVE-2025-61729

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1478 公告中提及的漏洞的影响。

    [3.9.25-3.0.1]
    - 删除上游 URL 引用

    [3.9.25-3]
    - 针对 CVE-2025-12084 的安全修复 已解决：RHEL-135897

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1429 公告中提及的多个漏洞影响。

    php [8.3.29-1]
    - 衍合到 8.3.29

    php-pecl-apcu php-pecl-redis6 php-pecl-rrd php-pecl-xdebug3 php-pecl-zip

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-0367 公告中提及的漏洞的影响。

    - 修复 CVE-2025-13699因不当的路径验证导致的远程代码执行 [Orabug: 38829265]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-1412 公告中提及的多个漏洞影响。

    libzip [1.7.3-1]
    - 更新到 1.7.3

    [1.6.1-1]
    - 更新到 1.6.1
    - 启用 lzma 支持

    [1.5.2-1]
    - 更新到 1.5.2
    - 添加所有显式 cmake 选项以确保即使在具有其他可用 lilbraries 的本地构建中也会使用 openssl

    [1.5.1-1]
    - 更新到 1.5.1
    - 终止 libzip.pc 中不再引用 zlib-devel 和 bzip2-devel 上的依存关系
    - 终止合并上游的 rpath 修补程序

    [1.5.0-2]
    - 添加 zlib-devel 和 bzip2-devel 上的依存关系 #1556068

    [1.5.0-1]
    - 更新到 1.5.0
    - 使用 openssl 进行加密而不是捆绑自定义 AES 实现

    [1.4.0-5]
    - C 编译器上缺少 BR
    - 使用 ldconfig_scriptlets

    [1.4.0-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1.4.0-3]
    - 添加上游修补程序并终止 multilib hack

    [1.4.0-2]
    - 重新添加 multilib hack #1529886

    php [8.2.30-1]
    - 衍合到 8.2.30

    php-pear [1:1.10.14-1]
    - 将 PHP 的 PEAR 更新到 1.10.148.2 RHEL-14705

    [1:1.10.13-1]
    - 将 PEAR 更新到 1.10.13
    - 将 Archive_Tar 更新到 1.4.14

    [1:1.10.12-1]
    - 将 PEAR 更新到 1.10.12
    - 将 Archive_Tar 更新到 1.4.9
    - 将 Console_Getopt 更新到 1.4.3
    - 将 XML_Util 更新到 1.4.5

    [1:1.10.9-1]
    - 将 PEAR 更新到 1.10.9
    - 将 Archive_Tar 更新到 1.4.7
    - 将 Console_Getopt 更新到 1.4.2

    [1:1.10.5-8]
    - 需要 /usr/bin/gpg 而不是 gnupg

    [1:1.10.5-7]
    - 仅在 Fedora 中启用自动加载程序

    [1:1.10.5-6]
    - 添加 [] 中的针对 PHP 的修补程序 7.2https://github.com/pear/pear-core/pull/71

    [1:1.10.5-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1:1.10.5-4]
    - 为每个程序包添加自动加载程序

    [1:1.10.5-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重建

    php-pecl-apcu [5.1.23-1]
    - 更新到 PHP 8.2 RHEL-14705 的 5.1.23

    [5.1.20-1]
    - 更新到 5.1.20

    [5.1.18-1]
    - 更新到 5.1.18

    [5.1.17-1]
    - 更新到 5.1.17

    [5.1.12-1]
    - 更新到 5.1.12 稳定

    [5.1.11-1]
    - 更新到 5.1.11 稳定

    [5.1.10-1]
    - 更新到 5.1.10 稳定

    [5.1.9-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [5.1.9-2]
    - undefine _strict_symbol_defs_build

    [5.1.9-1]
    - 更新到 5.1.9 php 7稳定

    php-pecl-rrd [2.0.3-1]
    - 更新到 2.0.3

    [2.0.1-1]
    - 针对 RHEL 8 的版本

    [2.0.1-13]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php74

    [2.0.1-12]
    - 已针对 https://fedoraproject.org/wiki/Fedora_31_Mass_Rebuild 重建

    [2.0.1-11]
    - 已针对 https://fedoraproject.org/wiki/Fedora_30_Mass_Rebuild 重建

    [2.0.1-10]
    - 针对 重建 https://fedoraproject.org/wiki/Changes/php73

    [2.0.1-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild 重建

    [2.0.1-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [2.0.1-7]
    - undefine _strict_symbol_defs_build

    [2.0.1-6]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php72

    php-pecl-xdebug3 [3.2.2-2]
    - 弃用使用上游补丁的 inet_ntoa

    [3.2.2-1]
    - 更新到 PHP 8.2 RHEL-14705 的 3.2.2

    [3.1.2-1]
    - 更新到 3.1.2 rhbz#2030322

    [3.0.4-5]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [3.0.4-4]
    - 忽略依赖于 DNS 的测试 #1979841

    [3.0.4-2]
    - 为 openssl 的 RHEL 9 BETA 重建 3.0 相关的 rhbz#1971065

    [3.0.4-1]
    - 更新到 3.0.4

    [3.0.3-2]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php80

    [3.0.3-1]
    - 更新到 3.0.3

    [3.0.2-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    php-pecl-zip [1.22.3-1]
    - 更新到 PHP 8.2 RHEL-14705 的 1.22.3

    [1.19.2-1]
    - 更新到 1.19.2

    [1.18.2-1]
    - 更新到 1.18.2

    [1.15.4-1]
    - 更新到 1.15.4

    [1.15.3-1]
    - 更新到 1.15.3

    [1.15.2-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1.15.2-2]
    - undefine _strict_symbol_defs_build

    [1.15.2-1]
    - 更新到 1.15.2

    [1.15.1-4]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php72

    [1.15.1-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1381 公告中提及的漏洞的影响。

    [149-3.0.1]
    - 为 image-installer 添加 dracut-config-rescue 缺少的依存关系 [ORABUG: 38587453]
    - 切换到 OL9.6 的 UEKR8 存储库 [Orabug: 37962207]
    - 添加支持以创建 OpenScap 图像 [JIRA: OLDIS-35301]
    - 简化存储库名称 [JIRA：OLDIS-35893]
    - 重构修补程序以修复某些命名并为 Oracle Linux 设置正确的内核 [Orabug: 37253643]
    - 支持在构建的图像中使用 OCI 变量 [JIRA: OLDIS-35302]
    - 支持将存储库定义与 OCI 变量一起使用 [JIRA: OLDIS-38657]
    - 更新存储库以包含 OCI 变量
    - 删除图像类型 Minimal-raw 和 wsl [JIRA: OLDIS-38123]
    - 将默认 /boot 大小增加到 1GB [Orabug: 36827079]
    - 添加对 OCI 混合图像的支持 [JIRA: OLDIS-33593]
    - 启用 aarch64 OCI 镜像版本 [JIRA: OLDIS-33593]
    - 支持在 Oracle Linux 9 上构建 OL8/9 图像 [Orabug: 36400619]

    [149-3]
    - 重建以修复：
      - CVE-2025-58183
      - RHEL-125705

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-1374 公告中提及的多个漏洞影响。

    - 针对 CVE-2025-13836 的安全修复 已解决：RHEL-140992

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-1334 公告中提及的多个漏洞影响。

    - CVE-2026-0915getnetbyaddr 中的堆栈内存泄露 (RHEL-141848)
    - CVE-2026-0861检查 memalign 函数中的对齐溢出 (RHEL-141732)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1359 公告中提及的漏洞的影响。

    [2.44-3.1]
    - 修复当链接损坏的输入文件时可能存在的非法内存访问。 (RHEL-130674)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1410 公告中提及的多个漏洞影响。

    - 针对 CVE-2025-13836 的安全修复 已解决：RHEL-141025

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1408 公告中提及的多个漏洞影响。

    - 针对 CVE-2025-13836 的安全修复 已解决：RHEL-141026

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1143 公告中提及的多个漏洞影响。

    - Bluetoothhci_sock防止套接字写入 iter 和 sock bind 中的争用 (CKI Backport Bot) [RHEL-139462] {CVE-2025-68305}
    - dm修复 dm_blk_report_zonesCKI 向后移植机器人 [RHEL-137949] {CVE-2025-38141}
    - BluetoothMGMT修复 parse_adv_monitor_pattern() 中的 OOB 访问 (CKI Backport Bot) [RHEL-136964] {CVE-2025-40294}
    - drm/xe修复 vm_bind_ioctl 双重释放缺陷 (CKI Backport Bot) [RHEL-122309] {CVE-2025-38731}
    - net: atlantic修复 RX 路径中的碎片溢出处理 (CKI Backport Bot) [RHEL-139487] {CVE-2025-68301}
    - vsock如果已建立则忽略 connect() 上的信号/超时(CKI Backport Bot) [RHEL-139284] {CVE-2025-40248}
    - eventpoll不减少 ep refcount同时仍保留 ep mutex (CKI Backport Bot) [RHEL-138035] {CVE-2025-38349}
    - mptcp修复 mptcp_schedule_work() 中的争用条件 (CKI Backport Bot) [RHEL-134448] {CVE-2025-40258}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-1344 公告中提及的一个漏洞影响。

    - 修复 CVE-2024-1442 更新用户电子邮件时添加电子邮件验证 [Orabug: 38550520]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1350 公告中提及的漏洞的影响。

    [7.76.1-35.el9_7.3]
    - http修复速率限制上传中的崩溃 (RHEL-129493)

    [7.76.1-35.el9_7.2]
    - openssl遵守 TLS 最高版本的系统加密策略 (RHEL-128921)

    [7.76.1-35.el9_7.1]
    - rhel-9.7.0 z-stream 的重建 (RHEL-121659)

    [7.76.1-35]
    - cookie：不将开头的斜线视为结尾 (CVE-2025-9086) 解决了：RHEL-121659

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1239 公告中提及的多个漏洞影响。

    - 捆绑的 urllib3修复 CVE-2025-66471
    - bundled urllib3修复 CVE-2026-21441 解决了 RHEL-139793、 RHEL-140795

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-1240 公告中提及的多个漏洞影响。

    - 捆绑的 urllib3修复 CVE-2025-66471
    - bundled urllib3修复 CVE-2026-21441 解决了 RHEL-139756、 RHEL-140783
    - 捆绑的 urllib3：修复 CVE-2025-66418 已解决：RHEL-136027
    - Bundled requests修复 CVE-2024-47081 解决了 RHEL-104741

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-1142 公告中提及的多个漏洞影响。

    - ASoC: Intel: bytcr_rt5640：修复无效的 quirk 输入映射 (CKI Backport Bot) [RHEL-129107] {CVE-2025-40154}
    - Bluetooth: hci_event：在删除 conn 前调用断开连接回调 (CKI Backport Bot) [RHEL-137039] {CVE-2023-53673}
    - drm/vmwgfx：根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CKI Backport Bot) [RHEL-134423] {CVE-2025-40277}
    - vsock：若已建立，则忽略 connect() 中的信号/超时情形 (CKI Backport Bot) [RHEL-139273] {CVE-2025-40248}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-1254 公告中提及的多个漏洞影响。

    - 适用于 CVE-2025-66471 的安全补丁
    - 适用于 CVE-2025-66418 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-0932 公告中提及的多个漏洞影响。

    [1.8.0.482.b08-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:1.8.0.482.b08-1]
    - 更新到 8u482-b08 (GA)。
    - 更新 8u482-b08 的发行说明。
    - 删除 JDK-8141590 & FIPS 修补程序中的 generate-configure.sh 变更因为我们已经自动生成此变更
    - 在更高的 JDK 版本上将系统 FreeType 打开为 as 并添加至 _privatelibs
    - 按照 JDK-8316028 将捆绑的 FreeType 版本设置为 2.13.2 
    - 将 JDK-8297088 后的 LCMS 2 版本升级到 2.14.0 
    - 遵循 JDK-8372534 将 libpng 版本升级到 1.6.51 
    - 更新 FIPS 修补程序以包括授予 CKA_ENCRYPT 的 nss.fips.cfg
    - 在 openjdk_news.sh 中将“upgrade”作为“update”的替代处理
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 太平洋时间 2026 年 1 月 20 日下午 1 点前禁止使用此 tarball。 **
    - 已解决：RHEL-142689
    - 已解决：RHEL-139521
    - 已解决：RHEL-131446
    - 已解决：RHEL-131459
    - 已解决：RHEL-142865
    - 已解决：RHEL-142696

    [1:1.8.0.472.b08-2]
    - 升级 CentOS 版本的 rpmrelease
    - 添加脚本以处理可移植的 RPM 的标记
    - 相关：RHEL-118769
    - 相关：RHEL-119444
    - 相关：RHEL-118781

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-1178 公告中提及的漏洞的影响。

    - mm/vmalloc修复 show_numa_info() 中的数据争用 (Waiman Long) [RHEL-137997] {CVE-2025-38383}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1087 公告中提及的多个漏洞的影响。

    - 适用于 CVE-2025-66471 的安全补丁
    - 适用于 CVE-2025-66418 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-1241 公告中提及的多个漏洞影响。

    - 捆绑的 urllib3修复 CVE-2025-66471
    - 捆绑的 urllib3修复 CVE-2026-21441

      解决了：RHEL-139760、RHEL-140787
    - 捆绑的 urllib3修复 CVE-2025-66418

      已解决：RHEL-136031
    - 捆绑的请求修复 CVE-2024-47081

      已解决：RHEL-104761

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-1224 公告中提及的多个漏洞影响。

    - 适用于 CVE-2025-66471 的安全补丁
    - 适用于 CVE-2025-66418 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-0079 公告中提及的漏洞的影响。

    [4:5.16.3-299.0.1]
    - 已修复 CVE-2023-31484 验证 TLS 证书 [Orabug: 38816274]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1089 公告中提及的多个漏洞的影响。

    - 适用于 CVE-2025-66471 的安全补丁
    - 适用于 CVE-2025-66418 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1088 公告中提及的多个漏洞的影响。

    - 适用于 CVE-2025-66471 的安全补丁
    - 适用于 CVE-2025-66418 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
297752	Oracle Linux 7：net-snmp (ELSA-2026-0926)	critical
297751	Oracle Linux 10python3.12 (ELSA-2026-1828)	medium
297702	Oracle Linux 8：python3 (ELSA-2026-1631)	medium
297701	Oracle Linux 10内核 (ELSA-2026-1690)	high
297700	Oracle Linux 8：内核 (ELSA-2026-1662)	high
297699	Oracle Linux 9：内核 (ELSA-2026-1617)	high
297560	Oracle Linux 10wireshark (ELSA-2026-1714)	high
297559	Oracle Linux 10 。 golang-github-openprinting-ipp-usb (ELSA-2026-1715)	high
297558	Oracle Linux 8：openssl (ELSA-2026-50077)	high
297551	Oracle Linux 10util-linux (ELSA-2026-1696)	medium
297550	Oracle Linux 10php (ELSA-2026-1628)	high
297342	Oracle Linux 9：openssl (ELSA-2026-50080)	high
297341	Oracle Linux 10 : openssl (ELSA-2026-50081)	high
297232	Oracle Linux 8：iperf3 (ELSA-2026-1592)	critical
297208	Oracle Linux 9：iperf3 (ELSA-2026-1595)	critical
297171	Oracle Linux 10 : iperf3 (ELSA-2026-1597)	critical
297159	Oracle Linux 8：gimp:2.8 (ELSA-2026-1574)	high
297158	Oracle Linux 10glibc (ELSA-2026-50078)	high
297157	Oracle Linux 9：openssl (ELSA-2026-50075)	high
297156	Oracle Linux 9image-builder (ELSA-2026-50076)	medium
297155	Oracle Linux 9：php:8.2 (ELSA-2026-1409)	high
297107	Oracle Linux 8：osbuild-composer (ELSA-2026-1380)	medium
297106	Oracle Linux 9：openssl (ELSA-2026-1473)	high
297105	Oracle Linux 10 : openssl (ELSA-2026-1472)	high
297104	Oracle Linux 8：grafana-pcp (ELSA-2026-1518)	high
297098	Oracle Linux 9：python3.9 (ELSA-2026-1478)	medium
297097	Oracle Linux 9：php:8.3 (ELSA-2026-1429)	high
297068	Oracle Linux 7：mariadb (ELSA-2026-0367)	high
297067	Oracle Linux 8 : php:8.2 (ELSA-2026-1412)	high
297041	Oracle Linux 9：osbuild-composer (ELSA-2026-1381)	medium
297030	Oracle Linux 8：python3.11 (ELSA-2026-1374)	medium
296991	Oracle Linux 10glibc (ELSA-2026-1334)	high
296990	Oracle Linux 9gcc-toolset-15-binutils (ELSA-2026-1359)	medium
296989	Oracle Linux 9：python3.11 (ELSA-2026-1410)	medium
296988	Oracle Linux 9：python3.12 (ELSA-2026-1408)	medium
296967	Oracle Linux 9：内核 (ELSA-2026-1143)	high
296921	Oracle Linux 8：grafana (ELSA-2026-1344)	high
296920	Oracle Linux 9：curl (ELSA-2026-1350)	high
296905	Oracle Linux 9：fence-agents (ELSA-2026-1239)	high
296904	Oracle Linux 8：fence-agents (ELSA-2026-1240)	high
296903	Oracle Linux 8：内核 (ELSA-2026-1142)	high
296902	Oracle Linux 8：python-urllib3 (ELSA-2026-1254)	high
296901	Oracle Linux 8 java-1.8.0-openjdk (ELSA-2026-0932)	high
296669	Oracle Linux 10内核 (ELSA-2026-1178)	medium
296668	Oracle Linux 9python-urllib3ELSA-2026-1087	high
296660	Oracle Linux 8resource-agents (ELSA-2026-1241)	high
296659	Oracle Linux 8：python3.11-urllib3 (ELSA-2026-1224)	high
296658	Oracle Linux 7perl (ELSA-2026-0079)	high
296657	Oracle Linux 9：python3.11-urllib3 (ELSA-2026-1089)	high
296656	Oracle Linux 9python3.12-urllib3 (ELSA-2026-1088)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

medium

high

high

high

high

high

high

medium

high

high

high

critical

critical

critical

high

high

high

medium

high

medium

high

high

high

medium

high

high

high

medium

medium

high

medium

medium

medium

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high