远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19054 公告中提及的漏洞的影响。

    - 解决： RHEL-150719 由于不正确的 OCSP 响应验证，导致证书吊销绕过 （CVE-2026-24734）
    - 解决了：RHEL-124493 tomcat：通过重写造成目录遍历并可能导致远程代码执行攻击 (RCE) (CVE-2025-55752)
    - 解决了：RHEL-132560 tomcat：绕过 Rewrite Valve 中的规则 (CVE-2025-31651)
    - 解决： RHEL-132526 tomcat：拒绝服务 （CVE-2025-61795）
    - 解决： RHEL-102184 tomcat：通过 HTTP/2 控制框架 （CVE-2025-48989） 进行的 http/2“MadeYouReset”DoS 攻击
    - 解决： RHEL-108906 tomcat：拒绝服务 （CVE-2025-52520）
    - 解决了： RHEL-108900 tomcat：通过部分标头 （CVE-2025-48976） 造成的 Apache FileUpload DOS
    - 解决了： RHEL-108902 tomcat：多部分上传 （CVE-2025-48988） 中的 Dos
    - 解决了： RHEL-108904 tomcat：针对 pre/post-resources （CVE-2025-49125） 的安全限制绕过
    - 解决： RHEL-108908 tomcat：拒绝服务 （CVE-2025-53506）
    - 解决了：RHEL-82925 tomcat：部分 PUT 潜在的 RCE 和/或信息泄露和/或信息损坏问题 (CVE-2025-24813)
    - 解决了：RHEL-87272 tomcat：示例 Web 应用程序中的 DoS 漏洞 (CVE-2024-54677)
    - 解决了：RHEL-87273 tomcat：使用 Jakarta 身份验证 API 时的身份验证绕过漏洞 (CVE-2024-52316)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36832 公告中提及的漏洞的影响。

    - 修复 CVE-2026-8357 通过公式编译中的堆缓冲区溢出导致的任意代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19061 公告中提及的多个漏洞影响。

    - resolv：检查主机名的有效性 （CVE-2026-4438）
    - resolv：正确计数记录 （CVE-2026-4437）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19067 公告中提及的漏洞的影响。

    - 解决了： RHEL-164620 - CVE-2026-35535 sudo：sudo：由于权限终止调用失败而导致权限升级
    - 解决了： RHEL-164620 - CVE-2026-35535 sudo：sudo：由于权限终止调用失败而导致权限升级

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19019 公告中提及的多个漏洞影响。

    - 、 、 CVE-2026-4786CVE-2026-5713的安全CVE-2026-1502CVE-2026-6100补丁解决了： RHEL-168121、RHEL-167887
    - 安全 CVE-2026-2297补丁 、 CVE-2026-3644、 CVE-2026-4224相关 CVE-2026-0865 ： RHEL-168121、 RHEL-167887
    - 针对 CVE-2026-4519 的安全修复 解决：RHEL-158114
    - 针对 CVE-2025-11468、 、 CVE-2026-0865、 CVE-2025-15282CVE-2025-15366CVE-2026-1299、 的安全补丁 解决 CVE-2025-15367CVE-2026-0672了： RHEL-144855、 、 RHEL-143058RHEL-143111

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19013 公告中提及的多个漏洞的影响。

    [1.26.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.26.1-1]
    - 将 Delve 更新到版本 1.26.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19009 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-2004：PostgreSQL intarray 缺少对选择性评估器执行任意代码的输入类型的验证
    - 修复 CVE-2026-2005：PostgreSQL pgcrypto 堆缓冲区溢出执行任意代码
    - 修复 CVE-2026-2006：PostgreSQL 缺少对执行任意代码的多字节字符长度验证
    - 修复 CVE-2026-2007：PostgreSQL libpq 读取越界缓冲区错误

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19024 公告中提及的多个漏洞影响。

    - 添加针对 CVE-2026-2923 和 CVE-2026-3082 的修补程序，解决了：RHEL-156114、RHEL-156172
    - 针对 CVE-2026-2921 添加补丁，解决了：RHEL-156122

    gstreamer1-plugins-good
    - 添加针对 CVE-2026-3083 和 CVE-2026-3085 的修补程序，解决了：RHEL-156133、RHEL-156112
    - 添加针对 CVE-2026-2920 和 CVE-2026-2922 的修补程序，解决了：RHEL-156044、RHEL-156165

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19049 公告中提及的多个漏洞的影响。

    - 重建以修复：CVE-2026-27137、CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19042 公告中提及的一个漏洞影响。

    [1.5.6-5]
    - 修复 CVE-2026-39373：通过构建的压缩 JWE 标记造成的内存耗尽

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19020 公告中提及的漏洞的影响。

    [1.27-2]
    - 为 RHEL 10 上的 crun 启用 krun 处理程序
    - 已解决：RHEL-161090

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19010 公告中提及的多个漏洞影响。

    [16.13-1.0.1]
    - 替换上游引用 [Orabug: 37044148]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18143 公告中提及的漏洞的影响。

    [0.26.2-1]
    - 衍合至 0.26.2

    [0.26.1-1]
    - 衍合至 0.26.1

    [0.25.10-1]
    - 衍合至 0.25.10

    [0.25.9-1]
    - 变基至 0.25.9

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-39311 公告中提及的漏洞的影响。

    [10.1.0-17.el9_8.4]
    - kvm-virtio-blk-add-missing-VIRTIO_BLK_T_SCSI_CMD-size-ch.patch [RHEL-184527]
    - 解决了： RHEL-184527 （CVE-2026-48914 qemu-kvm：virtio-blk SCSI 请求处理中的堆缓冲区溢出 [rhel-9.8.z]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19027 公告中提及的漏洞的影响。

    [10.2.6-25]
    - 解决 RHEL-158484：CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19043 公告中提及的多个漏洞影响。

    - totemsrp：如果健全性检查失败则返回错误（补丁 CVE-2026-35091）
    - totemsrp：修复 memb_join_sanity 中的整数溢出（补丁 CVE-2026-35092）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18421 公告中提及的漏洞的影响。

    [10-1]
    - 与上游版本 10 保持一致

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-39317 公告中提及的漏洞的影响。

    [2.9.13-14.2]
    - 修复 CVE-2025-6170 (RHEL-182016)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19064 公告中提及的多个漏洞影响。

    - 、 CVE-2026-1502CVE-2026-4786、 CVE-2026-6100CVE-2026-3644CVE-2026-2297、 的安全补丁 解决CVE-2026-4224了： 、 RHEL-167886RHEL-168120
    - 、CVE-2025-13837、 CVE-2025-15282CVE-2025-59375的安全CVE-2025-6075补丁CVE-2026-0672
    - 针对 CVE-2026-4519 的安全修复 解决：RHEL-158079

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-18556 公告中提及的多个漏洞影响。

    [1.24.2-7]
    - 无条件地重新创建配置

    [1.24.2-6]
    - 将 byacc 添加到 BuildRequires 中

    [1.24.2-5]
    - 更改构建时的 tls-use-system-policy-versions 默认值

    [1.24.2-4]
    - 再次通过加密策略将 TLS 配置切换为遵循 TLS 套接字

    [1.24.2-3]
    - 将 utils 子程序包导出到 AppStream 存储库中

    [1.24.2-2]
    - 添加 Yorgos PGP 密钥进行验证

    [1.24.2-1]
    - 更新到 1.24.2
    - 修复了 CVE-2025-11411

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19053 公告中提及的漏洞的影响。

    [1.6.17-1]
    - 更新到 1.6.17

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19034 公告中提及的多个漏洞的影响。

    [6.5.5-1]
    - 更新至 6.5.5 已解决：RHEL-160935

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19026 公告中提及的一个漏洞影响。

    [5.3.0-4]
    - 解决 RHEL-158485：CVE-2026-25679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19068 公告中提及的漏洞的影响。

    [257-23.0.1.el10_2.1]
    - 修复 Oracle Virtualization 或 BM envs 的检测 [Orabug：37531877]
    - 避免使用 udev 有效配置时的 udevadm 警告 [Orabug：37503197]
    - 允许 dm 删除 ioctl 与 UEK3 合作 [Orabug：18467469]
    - 将 logind.conf 中的“RemoveIPC=no”设置为默认值 [Orabug：22224874]
    - 修复 fstab 中 iscsi 条目缺少的 netdev [Orabug：25897792]
    - udev rules：修复内存热添加和删除漏洞 [Orabug: 31310273]
    - 默认禁用非特权 BPF [Orabug: 32870980]
    - 删除上游引用 [Orabug：33995357]
    - 在 udevd 终止工作线程之前等待额外可配置时间 [Orabug：36017407]
    - 从 systemd.spec 中删除了不需要的修补程序
    - 1004-orabug34272490-0001-core-device-ignore-DEVICE_FOUND_UDEV-bit-on-switchin.patch [Orabug：34272490]
    - 1005-orabug34272490-0002-core-device-drop-unnecessary-condition.patch [Orabug：34272490]
    - 1006-orabug34467234-shutdown-get-only-active-md-arrays.patch [Orabug：34467234]
    - 1007-orabug34868110-pstore-fixes-for-dmesg.txt-reconstruction.patch [Orabug：34868110]
    - 1008-path-drop-IN_ATTRIB-from-parent-directory-watches.patch [Orabug：36780432]

    [257-23.1]
    - ci：重新启用用于构建和单元测试作业的 bpf-framework 选项 （RHEL-152080）
    - ci：也将 bpftool 变通方案添加到 codeql 作业 （RHEL-152080）
    - ci：修复关于 codeql 的 bpftool 的变通方案 （RHEL-152080）
    - ci：也向 coverity 添加 bpftool 变通方案 （RHEL-152080）
    - path-util：添加 path_startswith（） 风格，在原位保留前置斜线 （RHEL-152080）
    - cgroup：将某些代码移植到 path_startswith_full（） （RHEL-152080）
    - path-util：反转 PATH_STARTSWITH_ACCEPT_DOT_DOT 标记 （RHEL-152080）
    - sd-json：修复更新数组元素 （RHEL-152080） 父项时的差一问题
    - core/cgroup：避免一个不必要的 strjoina（） （RHEL-152080）
    - 核心：更谨慎地验证输入 cgroup 路径 （RHEL-152080）

    [257-23]
    - test-journal-dump：转储日志文件 （RHEL-106795） 的标头
    - journal：在表大小常量 （RHEL-106795） 中存储计数而非字节大小
    - journal：三伏字段哈希表大小 （RHEL-106795）
    - nspawn：将 uid shift/chown（） 代码移动到 shared/ （RHEL-143036）
    - user-classification：添加新的“foreign”UID 范围 （RHEL-143036）
    - userdb：为外部 UID 合成存根用户记录 （RHEL-143036）
    - dissect：添加新 --shift 命令 （RHEL-143036）
    - userdb：可选地解析需要用户名的数字 UID/GID （RHEL-143036）
    - userdbd：将 GetMemberships（） varlink 调用的参数结构与 GetUserRecord（） 一 （RHEL-143036） 分离
    - userdb：将“service”varlink 参数的设置移至 userdb_connect（） （RHEL-143036）
    - user-record：使空 UserDBMatch 等同于无过滤 （RHEL-143036）
    - sd-varlink：添加 sd_varlink_get_description（） 调用 （RHEL-143036）
    - user-record：添加用于调度处置掩码 （RHEL-143036） 的辅助函数
    - user-record：重命名 USER_DISPOSITION_MASK_MAX -> USER_DISPOSITION_MASK_ALL （RHEL-143036）
    - user-record：添加一些用于使用 UserDBMatch （RHEL-143036） 的辅助函数
    - varlink：将服务器端用户记录过滤的新调用添加至 varlink IDL + to spec （RHEL-143036）
    - userdb：将 UserDBMatch 处理从 userdbctl 移动到通用 userdb 代码以允许在服务器端 （RHEL-143036） 完成此操作
    - userdbd：在 Multiplexer API 中实现服务器端过滤 （RHEL-143036）
    - homectl：端口 has_regular_user（） + acquire_group_list（） 以使用服务器端过滤 （RHEL-143036）
    - 更新 TODO （RHEL-143036）
    - JSON 用户/群组记录：为 UUID 添加属性 （RHEL-143036）
    - userdb：添加对从用户和群组记录打印 UUID 的支持 （RHEL-143036）
    - userdb：添加对按 UUID 查找用户或群组的支持。（RHEL-143036）
    - userdbctl：添加 --uuid 过滤选项 （RHEL-143036）
    - userdbctl：向文本 （RHEL-143036） 添加--help缺失的 --uuid=
    - userdb：修复拼写错误 （RHEL-143036）
    - man/userdbctl：修复版本信息 （RHEL-143036）
    - user-record：添加反转用户记录 （RHEL-143034） 中每个主机匹配部分的概念
    - homectl：添加用于控制负计算机 ID 匹配存储的界面 （RHEL-143034）
    - logind：即使我们不对其进行解析，也将 pidfdid 保存为会话状态的一部分 （）RHEL-53112
    - logind：支持通过 pidfdid （RHEL-53112） 对会话 leader 进行反序列化
    - TEST-35-LOGIN：在带有 pidfd id （RHEL-53112） 的内核上测试不带 fdstore 的冷插拔
    - logind：修复 deliver_session_leader_fd_consume（） （RHEL-53112） 中潜在的 fd 泄漏
    - 恢复“coredump：锁定 EnterNamespace= mount even more”（RHEL-95219）
    - coredump：添加对 SYSTEMD_COREDUMP_ALLOW_NAMESPACE_CHANGE （RHEL-95219） 的兼容支持

    [257-22]
    - fstab-generator：修复 systemd.mount-extra= arg （RHEL-125822） 中的选项
    - hwdb：为 Irbis TW43 添加加速度计挂载矩阵 （RHEL-72702）
    - hwdb：映射 TongFang X4SP4NAL 笔记本电脑上的 FN 密钥 （RHEL-72702）
    - hwdb：更新规则 （RHEL-72702）
    - hwdb：更新自动暂停规则 （RHEL-72702）
    - 将 Razer Cobra 鼠标添加到 hwdb （RHEL-72702）
    - hwdb：启用 Dell DW5826e WWAN 调制解调器的自动暂停 （RHEL-72702）
    - hwdb：按供应商名称 （RHEL-72702） 对 SDR 设备进行排序
    - 70-mouse.hwdb：添加 Razer Basilisk v3、Asus Cerberus、+2 更多 （RHEL-72702）
    - hwdb：运行“update-hwdb”（RHEL-72702）
    - 添加 Hantek DSO-6022 示波器和兼容设备 （RHEL-72702）
    - 更新 60-sensor.hwdb - 添加对 Lenovo Legion Go （RHEL-72702） 的支持
    - hwdb：添加 Airspy 设备 （RHEL-72702）
    - hwdb：添加更多设备 （RHEL-72702）
    - hwdb：添加 MiriSDR MSi2500 设备 （RHEL-72702）
    - hwdb：添加缺失的 Ettus Research B200 规则 （RHEL-72702）
    - hwdb：添加 LimeSDR XTRX 设备 （RHEL-72702）
    - hwdb：添加 HydraSDR RFOne （RHEL-72702）
    - hwdb：添加 SDRplay 设备 （RHEL-72702）
    - hwdb：更新 （RHEL-72702）
    - hwdb：修复 Positivo K116J 的校准旋转传感器 （）RHEL-72702 （#39189）
    - 将 Nulea M501 轨迹球添加到 hwdb （RHEL-72702）
    - 向 70-mouse.hwdb 添加与 Nulea M501 USB 加密狗 （RHEL-72702） 的通用名称相关的注释
    - 删除新 hwdb.d/70-mouse.hwdb 条目中的多余空间以修复失败的测试 （RHEL-72702）
    - 删除奖金行 （RHEL-72702）
    - hwdb：删除末尾空白 （RHEL-72702）
    - 从 hwdb 中删除 Nulea M501 usb 条目 （RHEL-72702）
    - test/parse_hwdb：将 Or 封装在 Group （RHEL-72702） 中的 And 内部
    - rules：扩展 60-input-id.rules 以允许 bus/vid/pid/name 匹配 （RHEL-72702）
    - hwdb：不将指定的鼠标设备标记为 PointingStick （RHEL-72702）
    - hwdb：向 Clevo 型号列表添加 V64x_V65xAU，其中扫描码 f7+f8 映射到触摸板切换 （RHEL-72702）
    - hwdb：gpd micropc2 传感器 （#39493） （RHEL-72702）
    - hwdb：添加对 Logitech MX Master 4 的支持 （#39490） （RHEL-72702）
    - hwdb：为 Acer Switch One 10 添加条目 （SW1-011） （#39716） （RHEL-72702）
    - keymap：忽略 Dell Inspiron 灵越 3505 上的亮度键以避免双重事件 （RHEL-72702）
    - 更新 hwdb （RHEL-72702）
    - hwdb：添加 Elecom IST Pro 轨迹球 （#39762） （RHEL-72702）
    - hwdb：修复 Acer Nitro 5 AN515-58 上的键盘背光键 （#39769） （RHEL-72702）
    - hwdb：添加 Beacn Mic 的替代模式 （#39868） （RHEL-72702）
    - 更新 hwdb （RHEL-72702）
    - hwdb：添加 ProtoArc EM01 NL 鼠标配置 （RHEL-72702）
    - hwdb：将 Magic Trackpad v2 USB-C （2024） 添加到 quirks （#40032） （RHEL-72702）
    - hwdb：sensor：删除 Lenovo IdeaPad D330 加速安装矩阵 （RHEL-72702）
    - 更新 hwdb （RHEL-72702）
    - hwdb：更新自动暂停规则 （RHEL-72702）
    - hwdb：为 TERRA PAD 1061 的变体添加ACCEL_MOUNT_MATRIX （RHEL-72702）
    - hwdb：sensor：添加 HP OmniBook Ultra Flip 14 加速安装矩阵 （#40076） （RHEL-72702）
    - hwdb：sensor：删除 Lenovo IdeaPad Duet 3 加速安装矩阵 （#40075） （RHEL-72702）
    - hwdb：修复 Lenovo Ideapad MIIX 310-ICR ACCEL_MOUNT_MATRIX （#40067） （RHEL-72702）
    - hwdb：修复 Mipad 2 在 GNOME （#40071） （RHEL-72702） 下不稳定的按钮触发
    - 更新 hwdb （RHEL-72702）
    - hwdb：适用于 Apple MacbookPro12,1 2015 年初版的触摸板配置 （RHEL-72702）
    - 向 60-evdev.hwdb 添加 Lenovo Y50-70 触摸板 （RHEL-72702）
    - quirks：sensor：添加有关 ACPI accel_matrix 的信息 （RHEL-72702）
    - quirks：重新添加 D330 accel_matrix 作为身份一 （） （#40226RHEL-72702）
    - quirks：触摸板：设置 Duet 3 bt 触摸板内部 （RHEL-72702）
    - hwdb：添加 Lenovo Legion 设备缺少的扫描码 （RHEL-72702）
    - hwdb：为较旧的 AYANEO 设备添加缺少的供应商名称 添加 AYADEVICE 和 AYA NEO 供应商名称。早期创始人 editon 和 2021 型号使用这些 DMI 值而不是 AYANEO （RHEL-72702）
    - hwdb：添加针对 ASUS 2-in-1 T101HA 的矩阵 （RHEL-72702）
    - hwdb：添加 HP EliteBoard 麦克风静音键映射 （RHEL-72702）
    - hwdb：添加 GPD Pocket 4 机箱 quirk （RHEL-72702）
    - hwdb：使 parse_hwdb.py （RHEL-72702） 再解析三个 hwdb 文件
    - hwdb：设置所有 ThinkPad T49x 机箱笔记本电脑的触摸板分辨率 （RHEL-72702）
    - hwdb：更新 Lenovo Legion Go 型号 - Legion Go 2 的不同 BIOS 版本可将键盘设备初始化为集合 1（显示为原始集合 2）或集合 2（显示为转换后的集合 2）。将 Legion Go 2 添加到已翻译列表中。- 同时，以更详细的方式为后代指定模型。
    (RHEL-72702)
    - hwdb：添加扩展的 SteelSeries Arctis 耳机设备支持 （#40479） （RHEL-72702）
    - hwdb：键盘：修复 NUMLOCKRHEL-72702 （） 的拼写错误 CAPSLOCK
    - hwdb：键盘：大写 apple id （RHEL-72702）
    - integritysetup：添加对 hmac-sha512 （RHEL-27852） 的支持
    - integritysetup：将 PHMAC 算法添加到已知算法列表 （RHEL-27852）
    - core：仅当可以启动 unit （RHEL-115032） 时才增加启动限制计数器
    - TEST-07-PID1：等待 systemd-resolved 停止 （RHEL-115032）
    - test：延长启动限制间隔 （RHEL-115032）
    - userdbctl：可选择显示来自 JSON 文件而不是来自 system （RHEL-143029） 的用户/群组数据
    - man：修复拼写错误 （RHEL-143029）
    - test：修复使用 -Dnetworkd=false （RHEL-143029） 的测试
    - ci：运行 mkosi （RHEL-115001） 之前运行 apt-get 更新

    [257-21]
    - 添加时钟组 （RHEL-113051） 的 GUID

    [257-20]
    - tools/check-version-history：避免包含较新的 lxml （RHEL-128767） 的 DeprecationWarning
    - man：不复制“历史记录”部分中的版本 （RHEL-128767）
    - tools：忽略 check-version-history （RHEL-128767） 中明确的根元素
    - systemd-logind：在手册 systemd-logind （RHEL-128767） 中添加信号部分
    - timer：仅当定时器尚未运行时，才衍合下一个经过时间戳 （RHEL-118216）
    - timer：必要时衍合 last_trigger时间戳 （RHEL-118216）

    [257-19]
    - man：修复一个缺少的单词 （RHEL-120277）
    - sd_bus_open_user_machine（）：在没有必要 env （RHEL-129179） 的情况下不执行快捷方式
    - udev：设置 PTP 和 RTC 设备的时钟组 （RHEL-113051）
    - coredump：以相同的方式处理 ENOBUFS 和 EMSGSIZE （RHEL-126122）
    - strv：引入 string_strv_hashmap_remove（） （RHEL-126937）
    - unit-file：引入 unit_file_remove_from_name_map（） （RHEL-126937）
    - 核心/单元：停止 （RHEL-126937） 时从单元名称映射删除瞬态单元文件的路径
    - TEST-07-PID1：添加针对问题 #35190 （RHEL-126937） 的 reprudcer

    [257-18]
    - spec：ukify：需要 python3-zstandard （RHEL-103523）

    [257-17]
    - pam_systemd：遵从通过 PAM 环境提供的会话类 （RHEL-109832）
    - udev/net_id：引入 .2 的 RHEL-10命名方案 （RHEL-72813）
    - udev/net_id：引入 .8 的 RHEL-9命名方案 （RHEL-72813）
    - test：将仅限 VM 的子测试从 TEST-74-AUX-UTILS 拆分到新的仅限 VM 的测试 （RHEL-112205）
    - 核心/事务：首先终止定位标记作业的不可合并作业 （RHEL-112205）
    - test：添加问题 #38765 （RHEL-112205） 的测试用例
    - strv：添加 strv_equal_ignore_order（） 辅助函数 （RHEL-109902）
    - pam：轻微的编码样式调整 （RHEL-109902）
    - user-record：添加辅助函数，用于检查所提供的用户名是否与记录 （RHEL-109902） 匹配
    - user-record：向用户记录 （RHEL-109902） 添加对别名用户名的支持
    - pam_systemd_home：使用错误消息 （RHEL-109902） 中的右字段名称
    - pam_systemd_home：支持使用别名 + 使用领域 （RHEL-109902） 的用户名登录
    - homed：支持用户记录别名 （RHEL-109902）
    - homectl：添加对使用别名 （RHEL-109902） 创建用户的支持
    - test：添加针对 homed 别名和领域用户解析的测试 （RHEL-109902）
    - 更新 TODO （RHEL-109902）
    - udev：为 s390 PTP 设备创建符号链接 （RHEL-120177）
    - test：在 test （RHEL-113920） 之外构建崩溃的测试二进制文件
    - test：从 coredump 检查 （RHEL-113920） 中排除 test-stacktrace（-not）？-symbolized
    - mkosi：安装 EnterNamespace= test （RHEL-113920） 的测试依存关系
    - coredump：在用户模式帮助程序 （RHEL-104135） 中解析数据后验证 pidfd
    - coredump：还原与旧模式的兼容性 （RHEL-104135）
    - coredump：封装长行，修复注释中的语法 （RHEL-104135）
    - coredump：去除 _META_MANDATORY_MAX （RHEL-104135）
    - coredump：在内核核心模式 （RHEL-104135） 中使用 %d
    - coredump：同时停止转发不可转储进程 （RHEL-104135）
    - coredump：去除虚假的断言 （RHEL-104135）
    - coredump：添加对新 %F PIDFD 说明符的支持 （RHEL-104135）
    - coredump：使用 %F/pidfd 时，再次允许转发到容器 （RHEL-104135）
    - coredump：引入一个枚举来封装可转储的常量 （RHEL-104135）
    - 定义辅助函数以调用 PR_SET_DUMPABLE （RHEL-104135）
    - coredump：修复 0-passed-as-pointer 警告 （RHEL-104135）

    [257-16]
    - test：将 TEST-53-ISSUE-16347 重命名为 TEST-53-TIMER （RHEL-118216）
    - test：重新启动经过的定时器不应触发相应的服务 （RHEL-118216）
    - test：检查反序列化后的下一个经过定时器时间戳 （RHEL-118216）
    - timer：不在重启定时器之后立即运行服务 （RHEL-118216）
    - test：仅存储和比较属性值 （RHEL-118216）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-18162 公告中提及的一个漏洞影响。

    [20240905-5]
    - 修复 CVE-2025-48964 iputils：iputils 整数溢出 （RHEL-115832）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19033 公告中提及的多个漏洞影响。

    - 在 alloc 后更新 CLEAR_VBAR_ENTRY 大小 (CVE-2026-33984)
    - 对无效值progressive_rfx_quant_sub失败 （CVE-2026-33983） 解决： RHEL-162947， RHEL-162963

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18344 公告中提及的漏洞的影响。

    [2.87.0-1]
    - 更新到 2.87.0
    - RHEL-130993 - CVE-2025-13601 mingw-glib2：g_escape_uri_string（） 中的整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18465 公告中提及的漏洞的影响。

    - 解决了： RHEL-134956 （CVE-2025-2296 edk2： EDK2：不当输入验证允许任意命令执行 [rhel-10.2]）
    - 解决了： RHEL-115880 （CVE-2025-9230 edk2：RFC 3211 KEK Unwrap 中的越界读取和写入 [rhel-10.2]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-18480 公告中提及的多个漏洞影响。

    [2.26-7]
    - 修复 pccs npm 安全缺陷

    [2.26-6]
    - 移植到 pycryptography 和 pyasn1，并使 keyring 成为可选

    [2.26-5]
    - 从 Fedora 同步 specfile 更改

    [2.26-4]
    - 从 sgx-pccs 终止 sgx-mpa dep

    [2.26-3]
    - 为 PCCS 添加小脚本

    [2.26-2]
    - 在所有地方启用 pccsadmin

    [2.26-1]
    - 更新到 SGX 2.26 / DCAP 1.23，新增 PCCS 服务

    [2.25-7]
    - 触发 udev 以设置 /dev/sgx_provision 的权限

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19031 公告中提及的漏洞的影响。

    - 重建新的 golang 以解决 CVE-2025-68121

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19021 公告中提及的漏洞的影响。

    galera [26.4.25-1]
    - 已衍合到 26.4.25

    [26.4.24-1]
    - 衍合至 26.4.24

    [26.4.23-1]
    - 衍合至 26.4.23

    [26.4.22-1]
    - 衍合至 26.4.22

    [26.4.21-2]
    - 添加 sysusers.d 配置文件以允许 rpm 自动创建用户/群组

    mariadb11.8 [3:11.8.6-2]
    - 添加了使用 skip-grant-tables 时 SIGSEGV 的补丁
    - 已解决：RHBZ#2438390

    [3:11.8.6-1]
    - 衍合至 11.8.6

    [3:11.8.5-1]
    - 衍合至 11.8.5

    [3:11.8.3-7]
    - 升级版本以重建

    [3:11.8.3-6]
    - 升级版本以重建

    [3:11.8.3-5]
    - 恢复 MariaDB 和 MySQL sysusers.d 文件的软静态分配

    [3:11.8.3-4]
    - 升级 tmpfiles.d 变更的版本

    [3:11.8.3-1]
    - c10s 上的初始提交
    - 已解决：RHEL-115468

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-19073 公告中提及的漏洞的影响。

    - RHEL-159616 CVE-2026-33412 vim：Vim：通过 glob() 函数中的命令注入执行任意代码
    - RHEL-155410 CVE-2026-28421 vim：Vim：通过构建的交换文件造成拒绝服务和信息泄露
    - RHEL-155426 CVE-2026-28417 vim：Vim：通过 netrw 插件中的操作系统命令注入执行任意代码
    - RHEL-147924 CVE-2026-25749 vim：Vim 中的堆溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-18160 公告中提及的多个漏洞影响。

    [0.12.0-2]
    - 修复在以下内容中 0.12.0 添加的某些新日志的详细程度，解决了： RHEL-93748

    [0.12.0-1]
    - 衍合到 解决： 0.12.0RHEL-133421、 RHEL-70825、 RHEL-130042
    - 添加对加密策略的要求而非建议，解决了： RHEL-139045

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18142 公告中提及的漏洞的影响。

    - 修复 CVE-2025-9615 (RHEL-111772)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19041 公告中提及的多个漏洞的影响。

    [140.10.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-18479 公告中提及的多个漏洞影响。

    [10.1.0-16]
    - kvm-linux-aio-Put-all-parameters-into-qemu_laiocb.patch [RHEL-158224]
    - kvm-linux-aio-Resubmit-tails-of-short-reads-writes.patch [RHEL-158224]
    - kvm-block-io_uring-avoid-potentially-getting-stuck-after.patch [RHEL-158224]
    - kvm-io-uring-Resubmit-tails-of-short-writes.patch [RHEL-158224]
    - 解决： RHEL-158224 （qemu-kvm：磁盘写入比请求的字节少是一种重试情况，不一定表示 ENOSPC [rhel-10.2]）

    [10.1.0-15]
    - kvm-mirror-Fix-missed-dirty-bitmap-writes-during-startup.patch [RHEL-155601]
    - 解决： RHEL-155601 （镜像作业在启动期间可能缺少写入，从而损坏副本 [rhel-10.2]）

    [10.1.0-14]
    - kvm-hw-uefi-add-variable-digest-to-vmstate.patch [RHEL-153058]
    - kvm-block-Never-drop-BLOCK_IO_ERROR-with-action-stop-for.patch [RHEL-144004]
    - 解决： RHEL-153058 （Qemu 在还原 --reset-nvram uefi-vars 安全引导期间因“双重释放”而崩溃）
    - 解决： RHEL-144004 （[rhel-10] 由于事件速率限制，在 （w|r）error 设置为“stop”或“enospc”的情况下，BLOCK_IO_ERROR事件传递中出现回归）

    [10.1.0-13]
    - kvm-vhost-user-make-vhost_set_vring_file-synchronous.patch [RHEL-147425]
    - kvm-scsi-generalize-scsi_SG_IO_FROM_DEV-to-scsi_SG_IO.patch [RHEL-132749]
    - kvm-scsi-add-error-reporting-to-scsi_SG_IO.patch [RHEL-132749]
    - kvm-scsi-track-SCSI-reservation-state-for-live-migration.patch [RHEL-132749]
    - kvm-scsi-save-load-SCSI-reservation-state.patch [RHEL-132749]
    - kvm-docs-add-SCSI-migrate-pr-documentation.patch [RHEL-132749]
    - kvm-Revert-hw-arm-virt-Use-ACPI-PCI-hotplug-by-default-f.patch [RHEL-134989 RHEL-146584]
    - 解决： RHEL-147425 （virtiofs：进程在 virtiofs 挂载时在 request_wait_answer 中卡住）
    - 解决： RHEL-132749 （迁移 SCSI PR 状态并在实时迁移时抢占保留）
    - 解决： RHEL-134989 （热插拔的接口设备无法在客户机中显示）
    - 解决： RHEL-146584 （[RHEL-10.2][ARM]：无法检查客户机上的内存预取大小）

    [10.1.0-12]
    - kvm-rbd-Run-co-BH-CB-in-the-coroutine-s-AioContext.patch [RHEL-79118]
    - kvm-curl-Fix-coroutine-waking.patch [RHEL-79118]
    - kvm-block-io-Take-reqs_lock-for-tracked_requests.patch [RHEL-79118]
    - kvm-qcow2-Re-initialize-lock-in-invalidate_cache.patch [RHEL-79118]
    - kvm-qcow2-Fix-cache_clean_timer.patch [RHEL-79118]
    - kvm-net-bundle-all-offloads-in-a-single-struct.patch [RHEL-143785]
    - kvm-linux-headers-deal-with-counted_by-annotation.patch [RHEL-143785]
    - kvm-linux-headers-Update-to-Linux-v6.17-rc1.patch [RHEL-143785]
    - kvm-virtio-introduce-extended-features-type.patch [RHEL-143785]
    - kvm-virtio-serialize-extended-features-state.patch [RHEL-143785]
    - kvm-virtio-add-support-for-negotiating-extended-features.patch [RHEL-143785]
    - kvm-virtio-pci-implement-support-for-extended-features.patch [RHEL-143785]
    - kvm-vhost-add-support-for-negotiating-extended-features.patch [RHEL-143785]
    - kvm-qmp-update-virtio-features-map-to-support-extended-f.patch [RHEL-143785]
    - kvm-vhost-backend-implement-extended-features-support.patch [RHEL-143785]
    - kvm-vhost-net-implement-extended-features-support.patch [RHEL-143785]
    - kvm-virtio-net-implement-extended-features-support.patch [RHEL-143785]
    - kvm-net-implement-tunnel-probing.patch [RHEL-143785]
    - kvm-net-implement-UDP-tunnel-features-offloading.patch [RHEL-143785]
    - 解决： RHEL-79118 （[network-storage][rbd][core-dump] 有时在启用多队列的情况下，客户机安装失败 [rhel10]）
    - 解决： RHEL-143785 （通过 UDP 隧道卸载向后移植对 GSO 的支持）

    [10.1.0-11]
    - kvm-fix-pc_rhel_10_2_compat_len.patch [RHEL-126707]
    - kvm-q35-increase-default-tseg-size.patch [RHEL-126707]
    - kvm-hw-intc-ioapic-Fix-ACCEL_KERNEL_GSI_IRQFD_POSSIBLE-t.patch [RHEL-139028]
    - kvm-redhat-allow-5-level-paging-for-TDX-VMs.patch [RHEL-111853]
    - 解决： RHEL-126707 （[qemu， rhel-10] 增大默认 TSEG 大小）
    - 解决： RHEL-139028 （Intel IOMMU VM 冻结：“call_irq_handler： 3.37 矢量的 irq 处理程序无”[rhel-10.2]）
    - 解决： RHEL-111853 （[Intel 10.0 FEAT] [SPR] TDX：VIRT-QEMU：QEMU 支持 [rhel-10]）

    [10.1.0-10]
    - kvm-block-Fix-BDS-use-after-free-during-shutdown.patch [RHEL-108142]
    - 解决： RHEL-108142 （QEMU 在实时迁移期间停止源 VM 时崩溃）

    [10.1.0-9]
    - kvm-monitor-generalize-query-mshv-info-mshv-to-query-acc.patch [RHEL-134212]
    - kvm-block-Improve-comments-in-BlockLimits.patch [RHEL-110003]
    - kvm-block-Expose-block-limits-for-images-in-QMP.patch [RHEL-110003]
    - kvm-qemu-img-info-Optionally-show-block-limits.patch [RHEL-110003]
    - kvm-qemu-img-info-Add-cache-mode-option.patch [RHEL-110003]
    - kvm-rh-configs-enable-CONFIG_TDX-for-x86_64.patch [RHEL-111853]
    - 解决： RHEL-134212 （[RHEL10.2] L1VH qemu 下游初始合并 RHEL10.2）
    - 解决： RHEL-110003 （暴露 QMP 和 qemu-img 中区块节点的区块限制）
    - 解决： RHEL-111853 （[Intel 10.0 FEAT] [SPR] TDX：VIRT-QEMU：QEMU 支持 [rhel-10]）

    [10.1.0-8]
    - kvm-block-backend-Fix-race-when-resuming-queued-requests.patch [RHEL-129540]
    - kvm-file-posix-Handle-suspended-dm-multipath-better-for-.patch [RHEL-121543]
    - kvm-accel-Add-Meson-and-config-support-for-MSHV-accelera.patch [RHEL-134212]
    - kvm-target-i386-emulate-Allow-instruction-decoding-from-.patch [RHEL-134212]
    - kvm-target-i386-mshv-Add-x86-decoder-emu-implementation.patch [RHEL-134212]
    - kvm-hw-intc-Generalize-APIC-helper-names-from-kvm_-to-ac.patch [RHEL-134212]
    - kvm-include-hw-hyperv-Add-MSHV-ABI-header-definitions.patch [RHEL-134212]
    - kvm-linux-headers-linux-Add-mshv.h-headers.patch [RHEL-134212]
    - kvm-accel-mshv-Add-accelerator-skeleton.patch [RHEL-134212]
    - kvm-accel-mshv-Register-memory-region-listeners.patch [RHEL-134212]
    - kvm-accel-mshv-Initialize-VM-partition.patch [RHEL-134212]
    - kvm-treewide-rename-qemu_wait_io_event-qemu_wait_io_even.patch [RHEL-134212]
    - kvm-accel-mshv-Add-vCPU-creation-and-execution-loop.patch [RHEL-134212]
    - kvm-accel-mshv-Add-vCPU-signal-handling.patch [RHEL-134212]
    - kvm-target-i386-mshv-Add-CPU-create-and-remove-logic.patch [RHEL-134212]
    - kvm-target-i386-mshv-Implement-mshv_store_regs.patch [RHEL-134212]
    - kvm-target-i386-mshv-Implement-mshv_get_standard_regs.patch [RHEL-134212]
    - kvm-target-i386-mshv-Implement-mshv_get_special_regs.patch [RHEL-134212]
    - kvm-target-i386-mshv-Implement-mshv_arch_put_registers.patch [RHEL-134212]
    - kvm-target-i386-mshv-Set-local-interrupt-controller-stat.patch [RHEL-134212]
    - kvm-target-i386-mshv-Register-CPUID-entries-with-MSHV.patch [RHEL-134212]
    - kvm-target-i386-mshv-Register-MSRs-with-MSHV.patch [RHEL-134212]
    - kvm-target-i386-mshv-Integrate-x86-instruction-decoder-e.patch [RHEL-134212]
    - kvm-target-i386-mshv-Write-MSRs-to-the-hypervisor.patch [RHEL-134212]
    - kvm-target-i386-mshv-Implement-mshv_vcpu_run.patch [RHEL-134212]
    - kvm-accel-mshv-Handle-overlapping-mem-mappings.patch [RHEL-134212]
    - kvm-qapi-accel-Allow-to-query-mshv-capabilities.patch [RHEL-134212]
    - kvm-target-i386-mshv-Use-preallocated-page-for-hvcall.patch [RHEL-134212]
    - kvm-docs-Add-mshv-to-documentation.patch [RHEL-134212]
    - kvm-MAINTAINERS-Add-maintainers-for-mshv-accelerator.patch [RHEL-134212]
    - kvm-accel-mshv-initialize-thread-name.patch [RHEL-134212]
    - kvm-accel-mshv-use-return-value-of-handle_pio_str_read.patch [RHEL-134212]
    - 解决： RHEL-129540 （iothread 和 I/O 负载耗尽时断言失败）
    - 解决： RHEL-121543 （在传递故障转移多路径设备上执行 S3-PR 集成时，出现 VM 命中 io 错误）
    - 解决： RHEL-134212 （[RHEL10.2] L1VH qemu 下游初始合并 RHEL10.2）

    [10.1.0-7]
    - kvm-pcie_sriov-Fix-broken-MMIO-accesses-from-SR-IOV-VFs.patch [RHEL-120115]
    - kvm-arm-fix-oob-access-in-compat-handling.patch [RHEL-130478]
    - 解决： RHEL-120115 （使用 IGB 仿真 nic 创建的 vf nic 无法获得 ip 地址）
    - 解决： RHEL-130478 （在 Grace 下，从 RHEL 10.2 迁移到 RHEL 10.1 （具有 virt-rhel10.0.0 计算机类型）失败）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19354 公告中提及的漏洞的影响。

    [1.2.6-2.0.1]
    - 删除 RHEL 供应商修补程序 PackageKit-0.3.8-RHEL-Vendor.conf.patch

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-39319 公告中提及的一个漏洞影响。

    [3.7.1-4.2]
    - 使用新的 Golang 重建
    - 已解决：RHEL-187329

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-39083 公告中提及的多个漏洞影响。

    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （Phil Auld） [RHEL-193334] {CVE-2026-53166}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前的任务 (Phil Auld) [RHEL-193143] {CVE-2026-43499}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192411] {CVE-2026-53359}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 (Aidan Wallace) [RHEL-186618] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-182996] {CVE-2025-71066}
    - iommu/vt-d：为内核页表刷新通知跟踪 SVA mm （Jerry Snitselaar） [RHEL-150534] {CVE-2025-71089}
    - iommu/amd：为内核页表刷新通知跟踪 SVA mm （Jerry Snitselaar） [RHEL-150534] {CVE-2025-71089}
    - x86/mm：释放内核页表页面之前刷新 IOMMU （Jerry Snitselaar） [RHEL-150534] {CVE-2025-71089}
    - iommu/sva：添加内核页表 IOTLB 刷新通知 (Jerry Snitselaar) [RHEL-150534] {CVE-2025-71089}
    - iommu/vt-d：修复 mm 通知的不正确缓存失效 （Jerry Snitselaar） [RHEL-150534] {CVE-2025-71089}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-39127 公告中提及的多个漏洞影响。

    [5.1.1-22]
    - 针对 CVE-2026-54059、 CVE-2026-54060、 CVE-2026-55379的安全 CVE-2026-55380 补丁 解决了： RHEL-192830、 RHEL-192770、 RHEL-192684、 RHEL-192731

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-33126 公告中提及的一个漏洞影响。

    - CVE-2026-5450：修复了 scanf 中的缓冲区溢出 (RHEL-172700)
    - 为 CVE-2026-4437 和 CVE-2026-4438 添加测试 (RHEL-173358)
    - CVE-2026-4046：修复 IBM1390 和 IBM1399 iconv 模块中的断言失败 (RHEL-162891)
    - CVE-2025-15281：wordexp WRDE_REUSE 未初始化内存读取漏洞 (RHEL-142787)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-26453 公告中提及的漏洞的影响。

    - 针对 [Orabug： 39570202] 的安全 CVE-2026-9064 补丁
    - 针对 [Orabug： 39146844] 的安全 CVE-2025-14905 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-38847 公告中提及的一个漏洞影响。

    - 解决了： RHEL-188406 - nginx： NGINX： 任意代码执行或。
      通过具有构建的 HTTP/2 标头 （CVE-2026-42055） 的基于堆的缓冲区溢出造成拒绝服务
    - 解决了： RHEL-178676 - nginx：1.24/nginx：代码执行与拒绝服务 （CVE-2026-9256）
    - 解决了： RHEL-176224 - nginx：1.24/nginx：NGINX：任意代码执行漏洞 （CVE-2026-42945）
    - 解决了： RHEL-157877 CVE-2026-32647 nginx：1.24/nginx：NGINX：通过特别构建的 MP4 文件造成拒绝服务或代码执行
    - 解决了： RHEL-159436 CVE-2026-27651 nginx：1.24/nginx：NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求造成的拒绝服务
    - 解决： RHEL-159549 CVE-2026-27654 nginx：1.24/nginx：NGINX：通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改
    - 解决了： RHEL-159528 CVE-2026-27784 nginx：1.24/nginx：NGINX：通过特制的 MP4 文件造成内存损坏而造成拒绝服务
    - 解决了： RHEL-146517 - nginx：1.24/nginx： NGINX： 通过对 TLS 代理连接的中间人攻击进行数据注入 （CVE-2026-1642）
    - 解决了： RHEL-12728 - nginx：1.22/nginx：HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）（）CVE-2023-44487

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-38511 公告中提及的多个漏洞影响。

    - RHEL-186659 CVE-2026-47162 vim：通过 NetrwBookHistSave() 进行的代码注入
    - RHEL-186646 CVE-2026-52858 vim：可能使用 python3complete 执行代码
    - RHEL-185874 CVE-2026-47167 vim：cucumber 文件类型插件中的代码注入
    - RHEL-178243 CVE-2026-46483 vim：tar 插件中的命令注入
    - CVE-2026-41411 vim：通过标签文件中的反撇号注入命令
    - RHEL-170136 CVE-2026-35177 vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-38878 公告中提及的漏洞的影响。

    - 重新构建 CVE-2026-39822

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-38493 公告中提及的漏洞的影响。

    - 重新构建 CVE-2026-39822

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-38503 公告中提及的一个漏洞影响。

    [1:1.1.1k-17]
    - 修复 CVE-2026-28390：在 CMS EnvelopedData 处理过程中，通过空指针解引用导致拒绝服务 解决：RHEL-165783

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-38510 公告中提及的多个漏洞影响。

    - RHEL-186656 CVE-2026-47162 vim：通过 NetrwBookHistSave 进行的 netrw 代码注入
    - RHEL-186648 CVE-2026-52858 vim：可能使用 python3complete 执行代码
    - CVE-2026-47167 vim：cucumber 文件类型插件中的代码注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-33743 公告中提及的多个漏洞影响。

    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189506] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：添加 Arm Cortex-A78AE 的产品号 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：订阅 Microsoft Azure Cobalt 100 到 ARM Neoverse N2 勘误表 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 NVIDIA Olympus 定义 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 Cortex-A720AE 定义 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 Neoverse-N3 定义 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 Cortex-A725 定义 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 Cortex-A720 定义 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 Cortex-715 CPU 定义 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 Neoverse-N3AE 定义 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 MIDR_CORTEX_A76AE 定义 （Mark Salter）[RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 Cortex-X1C 定义 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 Cortex-X925 定义 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 Cortex-X3 定义 （Mark Salter）[RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 Neoverse-V3 定义 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 Cortex-X4 定义 （Mark Salter）[RHEL-183619] {CVE-2025-10263}
    - arm64：cputype：添加 Neoverse-V2 定义 （Mark Salter） [RHEL-183619] {CVE-2025-10263}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 (Antoine Tenart) [RHEL-174237] {CVE-2026-43198}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181898] {CVE-2026-46259}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179907] {CVE-2026-46209}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179857] {CVE-2026-46227}
    - netfilter：nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） 中的 OOB 读取 （CKI Backport Bot） [RHEL-179736] {CVE-2026-43450}
    - gfs2：修复 iomap 内联数据写入路径中的释放后使用 (Andrew Price) [RHEL-179596] {CVE-2026-45984}
    - gfs2：添加metapath_dibh辅助函数 （Andrew Price） [RHEL-179596] {CVE-2026-45984}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179963] {CVE-2026-46189}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-38501 公告中提及的一个漏洞影响。

    [2:2.11.7-10]
    - 修复平面编解码器中错误的边界检查（CVE-2026-45700），解决： RHEL-186983

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
327070	Oracle Linux 10：tomcat (ELSA-2026-19054)	high
327069	Oracle Linux 9：libreoffice (ELSA-2026-36832)	medium
327068	Oracle Linux 10：glibc （ELSA-2026-19061）	medium
327060	Oracle Linux 10：sudo （ELSA-2026-19067）	high
327059	Oracle Linux 10：python3.14 （ELSA-2026-19019）	critical
327058	Oracle Linux 10：delve (ELSA-2026-19013)	critical
327057	Oracle Linux 10：postgresql18 （ELSA-2026-19009）	high
327056	Oracle Linux 10：gstreamer1-plugins-bad-free, gstreamer1-plugins-base, gstreamer1-plugins-good, and gstreamer1-plugins-ugly-free (ELSA-2026-19024)	high
327055	Oracle Linux 10：golang-github-openprinting-ipp-usb (ELSA-2026-19049)	high
327041	Oracle Linux 10：python-jwcrypto （ELSA-2026-19042）	medium
327040	Oracle Linux 10：crun （ELSA-2026-19020）	high
327039	Oracle Linux 10：postgresql16 (ELSA-2026-19010)	high
327038	Oracle Linux 10：p11-kit （ELSA-2026-18143）	high
327037	Oracle Linux 9：qemu-kvm (ELSA-2026-39311)	medium
327036	Oracle Linux 10：grafana (ELSA-2026-19027)	high
327035	Oracle Linux 10: corosync (ELSA-2026-19043)	high
327034	Oracle Linux 10：luksmeta （ELSA-2026-18421）	medium
327033	Oracle Linux 9：libxml2 (ELSA-2026-39317)	low
327019	Oracle Linux 10：python3.12 （ELSA-2026-19064）	critical
327018	Oracle Linux 10：unbound （ELSA-2026-18556）	high
327017	Oracle Linux 10：freeipmi (ELSA-2026-19053)	high
327015	Oracle Linux 10：python-tornado （ELSA-2026-19034）	high
327014	Oracle Linux 10：grafana-pcp (ELSA-2026-19026)	high
327013	Oracle Linux 10：systemd （ELSA-2026-19068）	medium
327012	Oracle Linux 10：iputils （ELSA-2026-18162）	medium
327011	Oracle Linux 10：freerdp (ELSA-2026-19033)	critical
327010	Oracle Linux 10：mingw-glib2 （ELSA-2026-18344）	high
327009	Oracle Linux 10：edk2 （ELSA-2026-18465）	high
327008	Oracle Linux 10：linux-sgx （ELSA-2026-18480）	high
327007	Oracle Linux 10：skopeo (ELSA-2026-19031)	high
327006	Oracle Linux 10：galera / 和 / mariadb11.8 （ELSA-2026-19021）	critical
327005	Oracle Linux 10：vim （ELSA-2026-19073）	high
327004	Oracle Linux 10：libssh （ELSA-2026-18160）	high
327003	Oracle Linux 10：NetworkManager （ELSA-2026-18142）	low
327002	Oracle Linux 10：firefox (ELSA-2026-19041)	critical
327001	Oracle Linux 10 : qemu-kvm (ELSA-2026-18479)	high
326951	Oracle Linux 9：PackageKit （ELSA-2026-19354）	high
326950	Oracle Linux 9：git-lfs (ELSA-2026-39319)	high
326917	Oracle Linux 8：内核 (ELSA-2026-39083)	high
326916	Oracle Linux 8：python-pillow (ELSA-2026-39127)	high
326915	Oracle Linux 8：glibc (ELSA-2026-33126)	critical
326914	Oracle Linux 7：389-ds-base (ELSA-2026-26453)	high
326806	Oracle Linux 8：nginx：1.24 （ELSA-2026-38847）	critical
326805	Oracle Linux 9：vim (ELSA-2026-38511)	high
326804	Oracle Linux 9：podman (ELSA-2026-38878)	high
326803	Oracle Linux 9：buildah (ELSA-2026-38493)	high
326664	Oracle Linux 8：openssl (ELSA-2026-38503)	high
326663	Oracle Linux 8：vim (ELSA-2026-38510)	high
326662	Oracle Linux 8：内核 (ELSA-2026-33743)	high
326661	Oracle Linux 8：freerdp (ELSA-2026-38501)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

medium

high

critical

critical

high

high

high

medium

high

high

high

medium

high

high

medium

low

critical

high

high

high

high

medium

medium

critical

high

high

high

high

critical

high

high

low

critical

high

high

high

high

high

critical

high

critical

high

high

high

high

high

high

high