远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21020 公告中提及的漏洞的影响。

    [2.11.1-2.0.1.1]
    - 还原 sss_cache 的默认调试级别 [Orabug: 32810448]

    [2.11.1-2.1]
    - 解决 RHEL-120288 - CVE-2025-11561 sssdSSSD 默认 Kerberos 配置允许在加入 AD 的 Linux 系统上进行权限升级 [rhel-10.1.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21013 公告中提及的漏洞的影响。

    [0.11.1-4]
    - 由于版本自动标记遭到破坏而需要重建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21037 公告中提及的漏洞的影响。

    [6.9.1-2.1]
    - 修复 CVE-2025-10729防止在 SVG 群组节点创建过程中出现悬摆指针 解决了 RHEL-119699

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-20998 公告中提及的漏洞的影响。

    [4.6.0-6.1]
    - 修复了 TIFFReadRGBAImageOriented() 中的缓冲区下溢问题。
    - 已解决：RHEL-112524

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-20669 公告中提及的多个漏洞影响。

    - EDK2EDK2 BIOS 中含有一个漏洞攻击者可通过本地访问造成保护机制故障 [Orabug: 38381983] {CVE-2025-3770}
    - EDK2EDK2 BIOS 中含有漏洞用户可能会通过网络造成整数溢出或环绕 [Orabug: 38382190] {CVE-2024-38805}
    - EDK2EDK2 在 HashPeImageByType() 中包含一个漏洞。通过邻近网络发送损坏的数据指针和长度时用户可能造成越界读取 [Orabug: 38382286] {CVE-2024-38797}
    - EDK2CPU 缓存的不当初始化可允许具有管理程序访问权限的特权攻击者覆盖 SEV-SNP 客户机内存从而导致失去数据完整性。[Orabug: 38413860] {CVE-2024-36331}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21816 公告中提及的漏洞的影响。

    delve [1.25.2-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-1]
    - 将 Delve 更新到 1.25.2

    [1.24.1-3]
    - 更新 CI 支持

    golang [1.25.3-1]
    - 更新到 Go 1.25.3

    [1.25.1-1]
    - 更新到 Go1.25.1 -解决了 RHEL-116849

    [1.25.0-5]
    - 禁用 risv64 的争用

    [1.25.0-4]
    - 恢复 DWARF5 默认值

    [1.25.0-3]
    - 更新 CI 支持

    [1.25.0-2]
    - rpminspect.yaml添加预配置文件二进制因为它包含调试符号

    [1.25.0-1]
    - 更新到 Go 1.25.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-21691 中提及的漏洞的影响。

    [3.0.5-4.1]
    - 修复 mjson 库中的拒绝服务漏洞 (CVE-2025-11230) 解决了 RHEL-126652

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-22394 公告中提及的漏洞的影响。

    - 修复 CVE-2025-10728用线性递归防护替换二次方循环检查以防止堆栈溢出 解决了 RHEL-119719

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21006 公告中提及的漏洞的影响。

    - 修复了 CVE-2025-11232

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-22012 公告中提及的多个漏洞影响。

    - 修复了“[次要事件] CVE-2025-52881 buildah由于任意写入小工具与 procfs 写入重定向而导致的容器转义和拒绝服务 [rhel-10.1.z]”
    - 重新构建 CVE-2025-58183

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21485 公告中提及的多个漏洞影响。

    [1:25.0.1.0.8-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:25.0.1.0.8-2]
    - 删除造成两个备用命令组合的多余反斜线
    - 相关：RHEL-120553

    [1:25.0.1.0.8-1]
    - 更新到 jdk-25.0.1+8 (GA)
    - 通过 JDK 25 的功能更新发行说明
    - 提及 JDK 22、23 和 24 中确定的功能的确定 JEP
    - 现在已达到 OpenJDK 25 终止 fakefeaturever
    - 将发行说明更新到 25.0.1+8
    - 将可移植 spec 文件的副本与最新更新同步
    - 已解决：RHEL-120553

    [1:24.0.2.0.12-1]
    - 更新到 jdk-24.0.2+12 (GA)
    - 通过 JDK 24 的功能更新发行说明
    - alt-java 手册页安装现在由 OpenJDK 版本处理
    - 使用 CLDR 46 中更新后的德语翻译调整 TestTranslations.java (JDK-8333582) (Mountain->Mountains)
    - 通过反汇编代码 (-c) 选项运行 javap -l 现在需要 JDK-8345145
    - 将可移植 spec 文件的副本与最新更新同步
    - 删除遵循 JDK-8338411的 default.policy 和 java.policy“Permanently Disable the Security Manager”
    - 使手册页处理依赖于可移植构建期间可用的 pandoc
    - 处理压缩对象标头 (JDK-8305895) 添加的新 CDS 存档变体 (*_coh*)
    - 为 jdeprscan、jfr、jhsdb、jimage、jlink 和 jmod 添加缺少的手册页替代内容并修复了按字母顺序排列的问题
    - 支持由 JDK-8317611 添加的 jnativescan: “Add a tool like jdeprscan to find usage of restricted method”
    - 将最近的本机库添加到 _privatelibs(libjsvml.so、libsimdsort.so、libsyslookup.so)
    - 支持 JDK-8329816、JDK-8320500 (RISC-V) & JDK-8312425 (AArch64) 添加的 AArch64 和 RISC-V 上的 libsleef
    - 相关：RHEL-120553

    [1:23.0.2.0.7-1]
    - 更新到 jdk-23.0.2+7 (GA)
    - 通过 JDK 23 的功能更新发行说明
    - 将可移植 spec 文件的副本与最新更新同步
    - 在 JDK-8327476 中删除 lible.so 后删除该处理:“Upgrade JLine to 3.26.1”
    - 安装 jaxp-strict.properties.template 添加了 JDK-8330542“Template for Create Strict JAXP Configuration File”
    - 相关：RHEL-120553

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21032 公告中提及的多个漏洞影响。

    [3.6.5-6]
    - 修复日期/时间解析中的整数溢出

    [3.6.5-5]
    - 升级版本号

    [3.6.5-4]
    - 修复多个 CVE

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-22361 公告中提及的漏洞的影响。

    [6.9.1-1.1]
    - 修复捆绑的 assimp 库中的 CVE-2025-11277 解决了 RHEL-120981

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21936 公告中提及的多个漏洞影响。

    - 变基至 8.0.6 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)
    - CVE-2025-27151 CVE-2025-48367 和 CVE-2025-320238.0.4 衍合到  ]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-21002 中提及的漏洞的影响。

    - 解决了 RHEL-122480 - CVE-2025-62168 squid通过处理错误时的认证凭据泄漏容易受到 Squid 的信息泄露问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21035 公告中提及的多个漏洞影响。

    [24.1.5-5]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119965)、 CVE-2025-62230 (RHEL-120014)、 CVE-2025-62231 (RHEL-125004)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21038 公告中提及的漏洞的影响。

    - 修复了 CVE-2025-11232

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21220 公告中提及的漏洞的影响。

    - 修复了“[次要事件] CVE-2025-52881 podman由于任意写入小工具和 procfs 写入重定向而导致的容器转义和拒绝服务 [rhel-10.1.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21248 公告中提及的漏洞的影响。

    [3.5.1-4.0.1]
    - 替换上游引用 [Orabug：34340177]
    - 更新 FIPS 提供程序名称 [Orabug: 35824276]

    [1:3.5.1-4]
    - 修复 CVE-2025-9230 已解决：RHEL-115885

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-20983 公告中提及的多个漏洞影响。

    - 修复了“[次要事件] CVE-2025-52881 podman由于任意写入小工具和 procfs 写入重定向而导致的容器转义和拒绝服务 [rhel-10.1.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-21030 公告中提及的漏洞的影响。

    - 修复 CVE-2025-59375 - 向后移植分配跟踪改进

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-21142 公告中提及的多个漏洞的影响。

    - 仅对已声明的领域使用 DNS 发现 (CVE-2025-59088) 解决了 RHEL-122777

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21118 公告中提及的多个漏洞影响。

    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-124955] {CVE-2025-39819}
    - tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CKI Backport Bot) [RHEL-113613] {CVE-2025-39730}
    - of_numa修复导致内核错误的未初始化内存节点 (Charles Mirable) [RHEL-123154] {CVE-2025-39903}
    - wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    - selfteststls内存压力和 OOB 下的测试 skb 复制CKI Backport Bot[RHEL-120380] {CVE-2025-39946}
    - tls确保在标头虚假时中止流 (CKI Backport Bot) [RHEL-120380] {CVE-2025-39946}
    - eventpoll修复 semi-unbounded 递归CKI Backport Bot [RHEL-111055] {CVE-2025-38614}
    - 针对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psi文件发布时将 of->priv 设置为空 (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - kernfs修复释放开放文件时轮询中的 UAF (CKI Backport Bot) [RHEL-119143] {CVE-2025-39881}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-119132)CVE-2025-39841
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117585)CVE-2025-39849
    - ipv6sr将 MAC 比较修复为常数时间 (CKI Backport Bot) [RHEL-116387] {CVE-2025-39702}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - mm: swap修复 setup_clusters() 中的潜在缓冲区溢出 (CKI Backport Bot) [RHEL-114862] {CVE-2025-39727}
    - ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA：usb-audio：同时验证 UAC3 电源域描述符 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audio验证 UAC3 群集段描述符 (CKI Backport Bot) [RHEL-114693] {CVE-2025-39757}
    - vsock/virtio在 skb_put() 之前验证数据包标头中的长度 (CKI Backport Bot) [RHEL-114301] {CVE-2025-39718}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-21843 公告中提及的多个漏洞的影响。

    [140.5.0-2.0.1]
    - 添加 Oracle prefs

    [140.5.0-2]
    - 更新为 140.5.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21015 公告中提及的多个漏洞影响。

    - RHEL-113549 CVE-2025-53906 vim：Vim 路径遍历

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21034 公告中提及的多个漏洞影响。

    - 修复最近 CVE 补丁中上游报告的回归 (CVE-2025-8677)
    - 拒绝畸形 DNSKEY 记录 (CVE-2025-8677)
    - 应对多种欺骗攻击 (CVE-2025-40778)
    - 防止因弱 PRNG 导致的缓存中毒CVE-2025-40780

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-21281 公告中提及的多个漏洞的影响。

    [140.5.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.5.0-2]
    - 更新为 140.5.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21036 公告中提及的多个漏洞影响。

    [0.12.1-1.el10_1.1]
    - 通过更新捆绑的 rubygem rack 修复了 CVE-2025-59830、 CVE-2025-61770、 CVE-2025-61771、 CVE-2025-61772、 CVE-2025-61919 解决了 RHEL-120945、 RHEL-121035、 RHEL-123630、 RHEL-123642、 RHEL-124938

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-20994 公告中提及的漏洞的影响。

    [4.12.2-24.0.1.1]
    - 在 Oracle Linux 上构建时设置 IPAPLATFORM=rhel [Orabug: 29516674]
    - 将 bind 添加到 ipa-server-common Requires [Orabug: 36518596]

    [4.12.2-24.1]
    - 解决了 RHEL-118447 CVE-2025-7493 ipa权限在 FreeIPA 中从主机升级到域管理员

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-22417 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-10920
    - 修复 CVE-2025-10921
    - 修复 CVE-2025-10922
    - 修复 CVE-2025-10923
    - 修复 CVE-2025-10924
    - 修复 CVE-2025-10925
    - 修复 CVE-2025-10934
    - 修复 CVE-2025-5473 (RHEL-95696)
    - 修复 CVE-2025-48797 (RHEL-93503)
    - 修复 CVE-2025-48798 (RHEL-93506)
    - 修复 CVE-2023-44442
    - 修复 CVE-2023-44444

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20922 公告中提及的多个漏洞影响。

    [2.50.1-1]
    - 更新到 2.50.1

    [2.50.0-1]
    - 更新到 2.50.0

    [2.48.5-1]
    - 更新到 2.48.5

    [2.48.3-1]
    - 更新到 2.48.3

    [2.48.2-1]
    - 更新到 2.48.2
    - 重新启用 JIT

    [2.48.1-1]
    - 更新到 2.48.1

    [2.48.0-1]
    - 更新到 2.48.0

    [2.46.6-1]
    - 更新到 2.46.6

    [2.46.5-1]
    - 更新到 2.46.5

    [2.46.4-1]
    - 更新到 2.46.4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20962 公告中提及的多个漏洞影响。

    - 通过更新捆绑的 rubygem rack 修复了 CVE-2025-59830、 CVE-2025-61770、 CVE-2025-61771、 CVE-2025-61772、 CVE-2025-61919 解决了 RHEL-120945、 RHEL-121035、 RHEL-123630、 RHEL-123642、 RHEL-124938

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21916 公告中提及的多个漏洞影响。

    [8.0.6-2]
    - 变基至 8.0.6 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20960 公告中提及的多个漏洞影响。

    [23.2.7-5]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119974)、 CVE-2025-62230 (RHEL-120021)、 CVE-2025-62231 (RHEL-125017)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21139 公告中提及的多个漏洞的影响。

    - 仅对已声明的领域使用 DNS 发现 (CVE-2025-59088) 解决了 RHEL-122779

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20963 公告中提及的漏洞的影响。

    [5.15.9-2.1]
    - Assimp修复 Q3DLoader::InternReadFile 中基于堆的溢出解决了 RHEL-120986

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20959 公告中提及的多个漏洞影响。

    - CVE-2025-4945 和 CVE-2025-11021 的向后移植修补

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20943 公告中提及的漏洞的影响。

    [0.10.4-15]
    - 升级规格使 9.7 NVR 版本高于 9.6 

    [0.10.4-14]
    - 修复 CVE-2025-5318 已解决：RHEL-111732

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21255 公告中提及的漏洞的影响。

    [3.5.1-4.0.1]
    - 启用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 替换上游引用 [Orabug：34340177]

    [3.5.1.openela.0.1]
    - 添加 OpenELA 特定的更改

    [1:3.5.1-4]
    - 修复 CVE-2025-9230 已解决：RHEL-115929

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20961 公告中提及的多个漏洞影响。

    [1.20.11-32]
    - 以下漏洞的 CVE 补丁 CVE-2025-62229 (RHEL-119960)、 CVE-2025-62230 (RHEL-120033)、 CVE-2025-62231 (RHEL-125002)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20945 公告中提及的多个漏洞影响。

    - RHEL-112005 CVE-2025-53905 vim：Vim 路径遍历

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20936 公告中提及的漏洞的影响。

    [3.34.1-9]
    - 修复了 CVE-2025-6965

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20909 公告中提及的多个漏洞影响。

    - 修复“CVE-2025-9566 podmanPodman kube play 命令可覆盖主机文件 [rhel-9.7]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20956 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-8176tiffdither 和 tiffmedian 跳过输入图像的第一行 (RHEL-120239)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20958 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-62229xorg-x11-serverXPresentNotify 结构创建中的释放后使用 解决了 RHEL-119986
    - 修复 CVE-2025-62230xorg-x11-serverXkb 客户端资源删除中的释放后使用 解决了 RHEL-120007

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20926 公告中提及的多个漏洞影响。

    - 变基至 6.2.20 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)
    - 针对 CVE-2025-32023 和 CVE-2025-48367 重新调整至 6.2.19
    - 变基至 6.2.18 (CVE-2025-21605)
    - 变基至 6.2.17 (CVE-2024-46981)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21926 公告中提及的漏洞的影响。

    - mmslub避免唤醒 set_track_prepare 中的 kswapd (Audra Mitchell) [RHEL-125521] {CVE-2025-39843}
    - slub重排 ___slab_alloc() (Audra Mitchell) [RHEL-125521] {CVE-2025-39843}
    - kernfs修复发布开放文件时轮询中的 UAF (Pavel Reichl) [RHEL-122087] {CVE-2025-39881}
    - i40e : 为 VF 过滤器添加最大边界检查 (Michal Schmidt) [RHEL-123808] {CVE-2025-39968}
    - i40e : 修复 get 资源中对 VF 状态的验证 (Michal Schmidt) [RHEL-123808] {CVE-2025-39969}
    - i40e : 修复 action_meta 的输入验证逻辑 (Michal Schmidt) [RHEL-123808] {CVE-2025-39970}
    - i40e : 修复配置队列消息中的 idx 验证 (Michal Schmidt) [RHEL-123808] {CVE-2025-39971}
    - i40e : 修复 i40e_validate_queue_map 中的 idx 验证 (Michal Schmidt) [RHEL-123808] {CVE-2025-39972}
    - i40e : 为 ring_len param 添加验证 (Michal Schmidt) [RHEL-123808] {CVE-2025-39973}
    - io_uring/waitid始终删除 io_waitid_wait() 中的等待队列条目 (CKI Backport Bot) [RHEL-124971] {CVE-2025-40047}
    - Bluetoothhci_event修复 hci_conn_tx_dequeue 中的 UAF (CKI Backport Bot) [RHEL-124129] {CVE-2025-39983}
    - Bluetoothhci_event修复 hci_acl_create_conn_sync 中的 UAFCKI 向后移植机器人 [RHEL-123821] {CVE-2025-39982}
    - 针对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-121704] {CVE-2025-38498}
    - do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (Ian Kent) [RHEL-121704] {CVE-2025-38498}
    - KVMx86/hyper-v在 PV TLB 刷新期间跳过非规范地址 (Jon Maloy) [RHEL-117136] {CVE-2025-38351}
    - NFS修复更新现有写入时的争用 (CKI Backport Bot) [RHEL-113855] {CVE-2025-39697}
    - cryptoxts - 正确处理 EBUSY (Vladis Dronov) [RHEL-119236] {CVE-2023-53494}
    - ipv6sr将 MAC 比较修复为常数时间 (CKI Backport Bot) [RHEL-116383] {CVE-2025-39702}
    - vsock/virtio：在 skb_put() 之前验证数据包标头中的长度 (Jon Maloy) [RHEL-114298] {CVE-2025-39718}
    - pstore/ram检查 init 期间空 przs 的启动 (CKI Backport Bot) [RHEL-122068] {CVE-2023-53331}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-119130)CVE-2025-39841
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-118257] {CVE-2025-39817}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [RHEL-110810] {CVE-2025-38571}
    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-117880] {CVE-2025-39819}
    - sunrpc修复服务器端 tls 警报的处理 (Steve Dickson) [RHEL-111069] {CVE-2025-38566}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117580)CVE-2025-39849
    - crypto：seqiv - 正确处理 EBUSY (CKI Backport Bot) [RHEL-117235] {CVE-2023-53373}
    - fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CKI Backport Bot) [RHEL-116662] {CVE-2022-50367}
    - firmware：arm_scpi：确保探测失败时不分配 scpi_info (Charles Mirabile) [RHEL-113837] {CVE-2022-50087}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114272] {CVE-2025-40300}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20957 公告中提及的多个漏洞的影响。

    - 修复 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-20935 公告中提及的一个漏洞影响。

    - 解决了 RHEL-122492 - squidSquid 容易受到通过错误处理中的认证凭据泄漏导致的信息泄露问题CVE-2025-62168]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20954 公告中提及的漏洞的影响。

    [2.9.7-4.0.1.1]
    - 还原 sss_cache 的默认调试级别 [Orabug: 32810448]

    * 2025 年 10 月 17 日星期五 Tomas Halman 2.9.7.4.1
    - 解决了 RHEL-120298 - CVE-2025-11561 sssdSSSD 默认 Kerberos 配置允许在已加入 AD 的 Linux 系统上进行权限升级

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
277450	Oracle Linux 10sssd (ELSA-2025-21020)	high
277449	Oracle Linux 10libssh (ELSA-2025-21013)	high
277448	Oracle Linux 10qt6-qtsvgELSA-2025-21037	critical
277420	Oracle Linux 10 : libtiff (ELSA-2025-20998)	high
277409	Oracle Linux 8：edk2 (ELSA-2025-20669)	high
277408	Oracle Linux 10delve / 和 / golang (ELSA-2025-21816)	medium
277407	Oracle Linux 10haproxy (ELSA-2025-21691)	high
277406	Oracle Linux 10qt6-qtsvgELSA-2025-22394	critical
277405	Oracle Linux 10kea (ELSA-2025-21006)	high
277404	Oracle Linux 10buildah (ELSA-2025-22012)	high
277403	Oracle Linux 10 。 java-25-openjdk (ELSA-2025-21485)	high
277402	Oracle Linux 10libsoup3 (ELSA-2025-21032)	high
277401	Oracle Linux 10qt6-qtquick3d (ELSA-2025-22361)	medium
277400	Oracle Linux 10valkey (ELSA-2025-21936)	critical
277399	Oracle Linux 10squid (ELSA-2025-21002)	high
277398	Oracle Linux 10xorg-x11-server-Xwayland (ELSA-2025-21035)	high
277397	Oracle Linux 10kea (ELSA-2025-21038)	high
277396	Oracle Linux 10podman (ELSA-2025-21220)	high
277395	Oracle Linux 10openssl (ELSA-2025-21248)	high
277394	Oracle Linux 10podman (ELSA-2025-20983)	high
277393	Oracle Linux 10expat (ELSA-2025-21030)	high
277392	Oracle Linux 10python-kdcproxy (ELSA-2025-21142)	high
277391	Oracle Linux 10内核 (ELSA-2025-21118)	high
277390	Oracle Linux 10：thunderbird (ELSA-2025-21843)	high
277389	Oracle Linux 10vim (ELSA-2025-21015)	medium
277388	Oracle Linux 10bind (ELSA-2025-21034)	high
277387	Oracle Linux 10：firefox (ELSA-2025-21281)	high
277386	Oracle Linux 10pcs (ELSA-2025-21036)	high
277385	Oracle Linux 10ipa (ELSA-2025-20994)	critical
277378	Oracle Linux 8：gimp:2.8 (ELSA-2025-22417)	high
277347	Oracle Linux 9: webkit2gtk3 (ELSA-2025-20922)	critical
277346	Oracle Linux 9：pcs (ELSA-2025-20962)	high
277345	Oracle Linux 9valkeyELSA-2025-21916	critical
277344	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2025-20960)	high
277343	Oracle Linux 9python-kdcproxy (ELSA-2025-21139)	high
277342	Oracle Linux 9qt5-qt3d (ELSA-2025-20963)	medium
277341	Oracle Linux 9：libsoup (ELSA-2025-20959)	high
277340	Oracle Linux 9：libssh (ELSA-2025-20943)	high
277339	Oracle Linux 9：openssl (ELSA-2025-21255)	high
277338	Oracle Linux 9：xorg-x11-server (ELSA-2025-20961)	high
277337	Oracle Linux 9：vim (ELSA-2025-20945)	medium
277336	Oracle Linux 9：sqlite (ELSA-2025-20936)	high
277335	Oracle Linux 9：podman (ELSA-2025-20909)	high
277334	Oracle Linux 9：libtiff (ELSA-2025-20956)	medium
277333	Oracle Linux 9：tigervnc (ELSA-2025-20958)	high
277332	Oracle Linux 9：redis (ELSA-2025-20926)	critical
277331	Oracle Linux 9：内核 (ELSA-2025-21926)	medium
277330	Oracle Linux 9：runc (ELSA-2025-20957)	high
277329	Oracle Linux 9：squid (ELSA-2025-20935)	high
277328	Oracle Linux 9：sssd (ELSA-2025-20954)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

high

high

medium

high

critical

high

high

high

high

medium

critical

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

critical

high

critical

high

critical

high

high

medium

high

high

high

high

medium

high

high

medium

high

critical

medium

high

high

high