远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21110 公告中提及的多个漏洞影响。

    - 防止因弱 PRNG 导致的缓存中毒CVE-2025-40780
    - 应对多种欺骗攻击 (CVE-2025-40778)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21280 公告中提及的多个漏洞影响。

    [140.5.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.5.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.5.0-1]
    - 更新为 140.5.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20928 公告中提及的漏洞的影响。

    [4.12.2-22.0.1.1]
    - 在 Oracle Linux 上构建时设置 IPAPLATFORM=rhel [Orabug: 29516674]
    - 将 bind 添加到 ipa-server-common Requires [Orabug: 36518596]

    [4.12.2-22.1]
    - 解决了 RHEL-118449 ipa权限在 FreeIPA 中从主机升级到域管理员

    [4.12.2-22]
    - 解决了 RHEL-107483 ipa-ca-install 由于主证书中的密钥使用不足而在无 CA 的副本上失败

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21111 公告中提及的多个漏洞影响。

    - 修复最近 CVE 补丁中上游报告的回归 (CVE-2025-8677)
    - 拒绝畸形 DNSKEY 记录 (CVE-2025-8677)
    - 应对多种欺骗攻击 (CVE-2025-40778)
    - 防止因弱 PRNG 导致的缓存中毒CVE-2025-40780

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21112 公告中提及的多个漏洞影响。

    - cryptoxts - 正确处理 EBUSY (Vladis Dronov) [RHEL-119236] {CVE-2023-53494}
    - ipv6sr将 MAC 比较修复为常数时间 (CKI Backport Bot) [RHEL-116383] {CVE-2025-39702}
    - vsock/virtio：在 skb_put() 之前验证数据包标头中的长度 (Jon Maloy) [RHEL-114298] {CVE-2025-39718}
    - pstore/ram检查 init 期间空 przs 的启动 (CKI Backport Bot) [RHEL-122068] {CVE-2023-53331}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-119130)CVE-2025-39841
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-118257] {CVE-2025-39817}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [RHEL-110810] {CVE-2025-38571}
    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-117880] {CVE-2025-39819}
    - sunrpc修复服务器端 tls 警报的处理 (Steve Dickson) [RHEL-111069] {CVE-2025-38566}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117580)CVE-2025-39849
    - crypto：seqiv - 正确处理 EBUSY (CKI Backport Bot) [RHEL-117235] {CVE-2023-53373}
    - fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CKI Backport Bot) [RHEL-116662] {CVE-2022-50367}
    - firmware：arm_scpi：确保探测失败时不分配 scpi_info (Charles Mirabile) [RHEL-113837] {CVE-2022-50087}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114272] {CVE-2025-40300}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20955 公告中提及的多个漏洞影响。

    - 变基至 7.2.11 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)
    - CVE-2025-27151 CVE-2025-32023 和 CVE-2025-483677.2.10 衍合到  ]
    - 变基至 7.2.8 (CVE-2025-21605)
    - 针对 CVE-2024-46981 和 CVE-2024-51741 重新调整至 7.2.7

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21469 公告中提及的多个漏洞影响。

    - kernfs修复发布开放文件时轮询中的 UAF (Pavel Reichl) [RHEL-122087] {CVE-2025-39881}
    - i40e : 为 VF 过滤器添加最大边界检查 (Michal Schmidt) [RHEL-123808] {CVE-2025-39968}
    - i40e : 修复 get 资源中对 VF 状态的验证 (Michal Schmidt) [RHEL-123808] {CVE-2025-39969}
    - i40e : 修复 action_meta 的输入验证逻辑 (Michal Schmidt) [RHEL-123808] {CVE-2025-39970}
    - i40e : 修复配置队列消息中的 idx 验证 (Michal Schmidt) [RHEL-123808] {CVE-2025-39971}
    - i40e : 修复 i40e_validate_queue_map 中的 idx 验证 (Michal Schmidt) [RHEL-123808] {CVE-2025-39972}
    - i40e : 为 ring_len param 添加验证 (Michal Schmidt) [RHEL-123808] {CVE-2025-39973}
    - io_uring/waitid始终删除 io_waitid_wait() 中的等待队列条目 (CKI Backport Bot) [RHEL-124971] {CVE-2025-40047}
    - Bluetoothhci_event修复 hci_conn_tx_dequeue 中的 UAF (CKI Backport Bot) [RHEL-124129] {CVE-2025-39983}
    - Bluetoothhci_event修复 hci_acl_create_conn_sync 中的 UAFCKI 向后移植机器人 [RHEL-123821] {CVE-2025-39982}
    - 针对所有挂载传播变更使用统一权限检查 (Ian Kent) [RHEL-121704] {CVE-2025-38498}
    - do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (Ian Kent) [RHEL-121704] {CVE-2025-38498}
    - KVMx86/hyper-v在 PV TLB 刷新期间跳过非规范地址 (Jon Maloy) [RHEL-117136] {CVE-2025-38351}
    - NFS修复更新现有写入时的争用 (CKI Backport Bot) [RHEL-113855] {CVE-2025-39697}
    - cryptoxts - 正确处理 EBUSY (Vladis Dronov) [RHEL-119236] {CVE-2023-53494}
    - ipv6sr将 MAC 比较修复为常数时间 (CKI Backport Bot) [RHEL-116383] {CVE-2025-39702}
    - vsock/virtio：在 skb_put() 之前验证数据包标头中的长度 (Jon Maloy) [RHEL-114298] {CVE-2025-39718}
    - pstore/ram检查 init 期间空 przs 的启动 (CKI Backport Bot) [RHEL-122068] {CVE-2023-53331}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-119130)CVE-2025-39841
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-118257] {CVE-2025-39817}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [RHEL-110810] {CVE-2025-38571}
    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-117880] {CVE-2025-39819}
    - sunrpc修复服务器端 tls 警报的处理 (Steve Dickson) [RHEL-111069] {CVE-2025-38566}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117580)CVE-2025-39849
    - crypto：seqiv - 正确处理 EBUSY (CKI Backport Bot) [RHEL-117235] {CVE-2023-53373}
    - fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CKI Backport Bot) [RHEL-116662] {CVE-2022-50367}
    - firmware：arm_scpi：确保探测失败时不分配 scpi_info (Charles Mirabile) [RHEL-113837] {CVE-2022-50087}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114272] {CVE-2025-40300}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22175 公告中提及的漏洞的影响。

    - 修复了 CVE-2025-59375

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22405 公告中提及的多个漏洞影响。

    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120668] {CVE-2025-39955}
    - BluetoothMGMT修复 set_mesh_sync 和 set_mesh_complete 中的崩溃 (CKI Backport Bot) [RHEL-122892] {CVE-2025-39981}
    - BluetoothMGMT修复稀疏错误 (CKI Backport Bot) [RHEL-122892] {CVE-2025-39981}
    - BluetoothMGMT修复可能的 UAF (CKI Backport Bot) [RHEL-122892] {CVE-2025-39981}
    - Bluetoothhci_sync修复 set_local_name 争用条件CKI 向后移植机器人 [RHEL-122892] {CVE-2025-39981}
    - BluetoothMGMTset_mesh更新 LE 扫描间隔和窗口 (CKI Backport Bot) [RHEL-122892] {CVE-2025-39981}
    - BluetoothMGMT通过其自身的锁定保护 mgmt_pending 列表 (CKI Backport Bot) [RHEL-122892] {CVE-2025-39981}
    - BluetoothMGMT修复 mgmt_remove_adv_monitor_complete 上的 UAF (CKI Backport Bot) [RHEL-122892] {CVE-2025-39981}
    - wifimt76修复链接列表损坏 (Jose Ignacio Tornos Martinez) [RHEL-123064] {CVE-2025-39918}
    - iceice_adapter适配器分配失败时释放 xa 条目 (CKI Backport Bot) [RHEL-128469] {CVE-2025-40185}
    - iommu/vt-d如果不连贯的页面遍历则不允许脏跟踪 (Eder Zullian) [RHEL-125478] {CVE-2025-40058}
    - e1000e：修复 e1000_set_eeprom 中的堆溢出 (Corinna Vinschen) [RHEL-123111] {CVE-2025-39898}
    - nfsd：处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CKI Backport Bot) [RHEL-125604] {CVE-2025-38724}
    - wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用 (CKI Backport Bot) [RHEL-122874] {CVE-2025-39864}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-204780 公告中提及的漏洞的影响。

    [0.13.78-2]
    - 修复 unzip 二进制中的目录遍历
    - 在检查阶段禁用 CVE 测试 - 从 github 下载这些项目的重现程序
    - 已解决：RHEL-105822

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-201450 公告中提及的漏洞的影响。

    [2:4.15.0-8]
    - vipw在编辑后还原原始终端 pgrp。已解决：RHEL-93172

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-201810 公告中提及的漏洞的影响。

    [1.6.1-8]
    - pam_namespace：修复潜在的特权提升漏洞。
      解决了：CVE-2025-6020 和 RHEL-101174

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-201550 公告中提及的漏洞的影响。

    - 删除 CVE-2025-5702的变通方案。 (RHEL-100159)
    - 添加针对 CVE-2025-5244的补丁。 (RHEL-100417)
    - USe 的正确补丁 CVE-2025-5702。 (RHEL-100159)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2025-28026 公告中提及的漏洞的影响。

    [5.4.17-2136.349.3.2]
    - crypto: essiv - 检查 ssize 以进行解密和就地加密 (Herbert Xu) [Orabug: 38705546] {CVE-2025-40019}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-201260 公告中提及的漏洞的影响。

    - CVE-2025-32728修复 DisableForwarding 选项中的逻辑错误 解决了 RHEL-86819

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-200950 公告中提及的多个漏洞影响。

    - selfteststls添加零长度记录的测试 (CKI Backport Bot) [RHEL-114328] {CVE-2025-39682}
    - tls修复 rx_list 上零长度记录的处理 (CKI Backport Bot) [RHEL-114328] {CVE-2025-39682}
    - sctp：线性化 sctp_rcv 中的克隆 gso 数据包 (CKI Backport Bot) [RHEL-113338] {CVE-2025-38718}
    - ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (CKI Backport Bot) [RHEL-113251] {CVE-2025-38572}
    - wifiath12k减少 RX 对等机 frag 设置错误处理中的 TID (CKI Backport Bot) [RHEL-114710] {CVE-2025-39761}
    - xfrminterface修复更改 collect_md xfrm 接口之后的释放后使用(CKI Backport Bot) [RHEL-109531] {CVE-2025-38500}
    - ipv6mcast延迟在 mld_del_delrec() 中放置 pmc->idev (Hangbin Liu) [RHEL-111156] {CVE-2025-38550}
    - tcp修正 skb 剩余空间计算中的符号 (Florian Westphal) [RHEL-107843] {CVE-2025-38463}
    - io_uring/futex确保 io_futex_wait() 在失败时正确清理 (CKI Backport Bot) [RHEL-114338] {CVE-2025-39698}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULL (CKI Backport Bot) [RHEL-106587] {CVE-2025-38468}
    - dmaengineidxd检查使用 之前由 idxd wq 驱动程序分配的工作队列的可用性 (Audra Mitchell) [RHEL-106609] {CVE-2025-38369}
    - HIDcore强化 s32ton()以防转换为 0 位 (Benjamin Tissoires) [RHEL-111038] {CVE-2025-38556}
    - fs导出 anon_inode_make_secure_inode() 并修复 secretmem LSM 绕过 (Audra Mitchell) [RHEL-106613] {CVE-2025-38396}
    - s390/sclp修复 SCCB 存在检查 (CKI Backport Bot) [RHEL-113560] {CVE-2025-39694}
    - idpf：将控制队列互斥锁转换为自旋锁 (CKI Backport Bot) [RHEL-106059] {CVE-2025-38392}
    - x86/process在 MONITOR 之前移动缓冲区清理 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/微代码/AMD添加 TSA 微代码 SHA (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - KVMSVM将 TSA CPUID 位公告给客户机 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/bugs添加瞬态计划程序攻击缓解 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/缺陷将 MDS 机械重命名为更通用的名称 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/microcode/AMD修复 __apply_microcode_amd() 的返回值 (Waiman Long) [RHEL-83893] {CVE-2025-22047}
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (CKI Backport Bot) [RHEL-112787] {CVE-2025-38352}
    - netfilter: nf_conntrack修复因删除未初始化的条目而导致的崩溃 (Florian Westphal) [RHEL-106441] {CVE-2025-38472}
    - sunrpc修复服务器端 tls 警报的处理 (Olga Kornievskaia) [RHEL-111072] {CVE-2025-38566}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [RHEL-110814] {CVE-2025-38571}
    - tipc：修复 tipc_conn_close() 中的释放后使用。(CKI Backport Bot) [RHEL-106663] {CVE-2025-38464}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-28025 公告中提及的多个漏洞的影响。

    - crypto: essiv - 检查 ssize 以进行解密和就地加密 (Herbert Xu) [Orabug: 38712788] {CVE-2025-40019}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2025-28024 公告中提及的一个漏洞的影响。

    [5.15.0-314.193.5.5]
    - crypto: essiv - 检查 ssize 以进行解密和就地加密 (Herbert Xu) [Orabug: 38705933] {CVE-2025-40019}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22376 公告中提及的漏洞的影响。

    [2.9.13-14]
    - 在 RHEL (9.7-z) 中为正确的目标重建 (RHEL-119283)

    [2.9.13-13]
    - 修复 CVE-2025-9714 (RHEL-119283)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-22388 公告中提及的多个漏洞影响。

    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120664] {CVE-2025-39955}
    - mm/memory-failure：修复在解除内存中毒时出现的 VM_BUG_ON_PAGE(PagePoisoned(page)) 问题 (Audra Mitchell) [RHEL-117059] {CVE-2025-39883}
    - smb：client：修复 rename(2) 中并发打开的争用 (Paulo Alcantara) [RHEL-118237] {CVE-2025-39825}
    - e1000e：修复 e1000_set_eeprom 中的堆溢出 (Corinna Vinschen) [RHEL-123105] {CVE-2025-39898}
    - nfsd：处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CKI Backport Bot) [RHEL-125595] {CVE-2025-38724}
    - nbd：修复 ioctl arg 验证不完整 (CKI Backport Bot) [RHEL-122965] {CVE-2023-53513}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-28019 公告中提及的一个漏洞影响。

    - 添加 CVE-2025-8714 的向后移植 [Orabug: 38667546]
    - 向后移植 CVE-2025-8715
    - 修复适用于 CVE-2025-1094 的向后移植
    - 向后移植针对 CVE-2025-1094 的修复程序
    - 修复：CVE-2024-10976 CVE-2024-10978
    - 修复 CVE-2024-7348
    - 修复 CVE-2024-0985
    - 更新到版本 12.17 修复了 CVE-2023-5868、CVE-2023-5869、CVE-2023-5870

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-28003 公告中提及的漏洞的影响。

    [2.39-58.0.1]
    - 将端口 Oracle 更改转发到 2.39-58。
    - 审查者：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 历史记录
      2025 年 8 月 29 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-54.0.1
      - 转发端口 Oracle 变更。
        已审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 7 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-46.0.1
      - 转发端口 Oracle 变更。
        已审核人David Faust <david.faust@oracle.com> 2025 年 7 月 15 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-43.0.1
      - 转发端口 Oracle 变更。
        已审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-37.0.1
      - 将端口 Oracle 更改转发到 2.39-37。
        已审核人Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.39-32.0.1
      - 相关 Oracle 修补程序的集成。
        - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.39-58]
    - 使用 Requires(pre): libgcc(x86-64) 中断 libgcc 循环 (RHEL-110559)

    [2.39-57]
    - 与上游分支 release/ 同步2.39/master (RHEL-109536)
    - 上游提交fffc2df8a3e2c8cda2991063d23086360268b777
    - 扩展 struct r_debug 以支持多个命名空间 (RHEL-101985)
    - 修复处理特定符号版本时动态加载程序中可能发生的崩溃 (RHEL-109683)
    - 为具有 dlmopen 的 ld.so 信号 la_objopen (RHEL-109693)
    - 最终 ld.so 自重定位后切换到主 malloc (RHEL-109703)
    - 防止 ld.so 在审计的库加载期间断言和崩溃 (RHEL-109702)
    - x86-64提供 GLIBC_ABI_DT_X86_64_PLT 符号版本 (RHEL-109621)
    - x86-64提供 GLIBC_ABI_GNU2_TLS 符号版本 (RHEL-109625)
    - 确保 ctype TLS 数据指针的回退初始化以修复使用 dlmopen 或 auditrs 的程序中的段错误RHEL-72018
    - 处理 _dl_find_object 中的加载段间隙 (RHEL-104854)
    - AArch64改进 SVE log1p 中的 codegen
    - AArch64优化反三角函数
    - AArch64避免 cpu-features.c 中的 memset ifunc [BZ #33112]

    [2.39-56]
    - 为 fchmod、lstat 和 mkstemp 添加基于 FUSE 的测试RHEL-108823

    [2.39-55]
    - 来自上游的各种手册更新 (RHEL-108974)

    [2.39-54]
    - 修复 fdopen 查找失败后的内存泄漏 (RHEL-108475)

    [2.39-53]
    - 更新了 glibc 以支持 Linux 6.15 内核系统调用和常量。
      (RHEL-107695)

    [2.39-52]
    - 添加 sched_setattr 和 sched_getattr 函数 (RHEL-58357)

    [2.39-51]
    - 增强了核心描述符 API 的 glibc 文档。 (RHEL-107861)

    [2.39-50]
    - 改进测试覆盖范围 (RHEL-106562)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-28020 公告中提及的漏洞的影响。

    - 修复 CVE-2025-9230 已解决：RHEL-115929

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-22363 公告中提及的多个漏洞影响。

    [140.5.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.5.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.5.0-1]
    - 更新为 140.5.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-21407 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-8176防止跳过 tiffdither 和 tiffmedian 工具中的第一行 [Orabug: 38658716]
    - 修复 CVE-2025-8177缓冲区溢出缩略图 setrow [Orabug: 38658716]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-21693 公告中提及的一个漏洞影响。

    [2.8.14-1.1]
    - 修复 mjson 库中的拒绝服务漏洞 (CVE-2025-11230) 解决了 RHEL-126664

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22005 公告中提及的漏洞的影响。

    - 重建了 Go1.25.3 以解决 CVE-2025-47906

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21968 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-10920
    - 修复 CVE-2025-10921
    - 修复 CVE-2025-10922
    - 修复 CVE-2025-10923
    - 修复 CVE-2025-10924
    - 修复 CVE-2025-10925

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21462 公告中提及的漏洞的影响。

    [ - 2.7.0-11.3]
    - 修复 CVE-2025-47151 lasso：Entr'ouvert Lasso 中的类型混淆 解决：RHEL-126684

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22011 公告中提及的多个漏洞影响。

    - 修复了“[次要事件] CVE-2025-52881 buildah由于任意写入小工具和 procfs 写入重定向而导致的容器转义和拒绝服务 [rhel-9.7.z]”
    - 重新构建 CVE-2025-58183

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21815 公告中提及的漏洞的影响。

    delve [1.25.2-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-1]
    - 更新到 Delve 1.25.2
    - 已解决：RHEL-111801

    golang [1.25.3-1]
    - 更新到 Go 1.25.3
    - 已解决：RHEL-121220

    [1.25.1-1]
    - 更新到 Go 1.25.1
    - 已解决：RHEL-116850

    [1.25.0-2]
    - 恢复 DWARF5 默认值
    - 将 elf5 添加到 rpminspect.yaml
    - 相关：RHEL-109557

    [1.25.0-1]
    - 更新到 Go 1.25.0
    - 将 GOAMD64 设为 v2 以与新的架构基线保持一致
    - 修改 modify_go.env.patch 以反映 GOAMD64 基线版本变更为 v2
    - 已解决：RHEL-109557

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21842 公告中提及的多个漏洞的影响。

    [140.5.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [140.5.0-1]
    - 更新为 140.5.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21702 公告中提及的漏洞的影响。

    - 修复了“[次要事件] CVE-2025-52881 podman由于任意写入小工具及 procfs 写入重定向而导致容器转义和拒绝服务 [rhel-9.7.z]”
    - 修复“CVE-2025-9566 podmanPodman kube play 命令可覆盖主机文件 [rhel-9.7]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-28011 公告中提及的漏洞的影响。

    - 修复 CVE-2025-9230 已解决：RHEL-115929

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-21974 公告中提及的一个漏洞影响。

    - 修复以下 CVE CVE-2023-52425 CVE-2024-28757 CVE-2024-45490 CVE-2024-45491 CVE-2024-45492 CVE-2024-50602 CVE-2024-8176 CVE-2025-59375

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-22063 公告中提及的一个漏洞影响。

    [1:2.2.6-64]
    - RHEL-122666 CVE-2025-58364 cups : CUPS ipp_read_io() 中的空指针取消引用导致远程 DoS

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-21917 公告中提及的多个漏洞影响。

    - i40e : 为 VF 过滤器添加最大边界检查 (Michal Schmidt) [RHEL-123799] {CVE-2025-39968}
    - i40e : 修复 get 资源中对 VF 状态的验证 (Michal Schmidt) [RHEL-123799] {CVE-2025-39969}
    - i40e : 修复 action_meta 的输入验证逻辑 (Michal Schmidt) [RHEL-123799] {CVE-2025-39970}
    - i40e : 修复配置队列消息中的 idx 验证 (Michal Schmidt) [RHEL-123799] {CVE-2025-39971}
    - i40e : 修复 i40e_validate_queue_map 中的 idx 验证 (Michal Schmidt) [RHEL-123799] {CVE-2025-39972}
    - i40e : 为 ring_len param 添加验证 (Michal Schmidt) [RHEL-123799] {CVE-2025-39973}
    - NFS : 修复更新现有写入时的争用条件 (Olga Kornievskaia) [RHEL-113849] {CVE-2025-39697}
    - nfs : 将 nfs_page_group_lock_subrequests 包括在 nfs_lock_and_join_requests 中 (Olga Kornievskaia) [RHEL-113849] {CVE-2025-39697}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-21977 公告中提及的一个漏洞影响。

    [0.9.6-16]
    - 修复 CVE-2025-5372 已解决：RHEL-121232

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-205320 公告中提及的漏洞的影响。

    - 修复 CVE-2022-3775 [Orabug: 34871953]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20838 公告中提及的漏洞的影响。

    [0.13.71-12]
    - 修复 unzip-mem 中的一个目录遍历问题 解决 RHEL-6266

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-205590 公告中提及的漏洞的影响。

    [2:4.9-15]
    - nss.cshadow_logfd 报告到 stderr。已解决：RHEL-83431
    - vipw在编辑后还原原始终端 pgrp。解决了：RHEL-70844 和 RHEL-72940

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20801 公告中提及的多个漏洞影响。

    - CVE-2023-52355 的向后移植文档更改 (RHEL-17328)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-205180 公告中提及的多个漏洞影响。

    - io_uring/futex确保 io_futex_wait() 在失败时正确清理 (CKI Backport Bot) [RHEL-114336] {CVE-2025-39698}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CKI Backport Bot) [RHEL-113611] {CVE-2025-39730}
    - eventpoll修复 semi-unbounded 递归CKI Backport Bot [RHEL-111050] {CVE-2025-38614}
    - ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CKI Backport Bot) [RHEL-114850] {CVE-2025-39751}
    - wifiath12k减少 RX 对等机 frag 设置错误处理中的 TID (CKI Backport Bot) [RHEL-114708] {CVE-2025-39761}
    - ALSA：usb-audio：同时验证 UAC3 电源域描述符 (Jaroslav Kysela) [RHEL-114691] {CVE-2025-38729}
    - ALSAusb-audio验证 UAC3 群集段描述符 (CKI Backport Bot) [RHEL-114691] {CVE-2025-39757}
    - selfteststls添加零长度记录测试 (Sabrina Dubroca) [RHEL-114324] {CVE-2025-39682}
    - tls修复对 rx_list 上零长度记录的处理 (Sabrina Dubroca) [RHEL-114324] {CVE-2025-39682}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-21881 公告中提及的多个漏洞影响。

    [140.5.0-2.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [140.5.0]
    - 添加 OpenELA 品牌去除

    [140.5.0-2]
    - 更新为 140.5.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-21776 公告中提及的一个漏洞影响。

    - 修复了 CVE-2025-59375

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-21628 公告中提及的一个漏洞影响。

    [2.6.0-14]
    - 修复 CVE-2025-47151 解决: RHEL-126687 CVE-2025-47151 lasso : Entr'ouvert Lasso 中的类型混淆

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-16099 公告中提及的漏洞的影响。

    - 限制纯文本转储中的 psql 元命令 [Orabug: 38442031][CVE-2025-8714]
    - 解决 CVE-2025-1094 : 某些版本中的引用语法无效化执行不当

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-19167 公告中提及的漏洞的影响。

    - 修复 CVE-2025-62168squidSquid 容易通过
    - 修复 CVE-2025-54574添加 URN 访问禁用配置选项 [Orabug: 38350105]
    - 禁用 ESI 支持 [CVE-2024-45802][Orabug: 37289058]
    - 解决了 CVE-2021-28651 squid缺陷 5104RFC 2169 响应解析中的内存泄漏 (#778)
    - 解决了 CVE-2021-28652 squid缺陷 5106中断的缓存管理器 URL 解析 (#788)
    - 解决了 CVE-2021-31806,31807,31808 squid处理更多范围请求 (#790)
    - 解决了 CVE-2021-33620 squid处理更多部分响应 (#791)
    - 解决了 RHEL-16779 - squidgopher 协议代码中的空指针取消引用 -- 删除对 Gopher 协议的支持CVE-2023-46728]
    - 解决了 RHEL-18176 - squidHTTP 消息处理功能中存在缓冲区过度读取 (CVE-2023-49285)
    - 解决了 RHEL-18171 - squidHelper 进程管理中的函数返回值检查不正确 (CVE-2023-49286)
    - 解决了 RHEL-16758 - squidSSL 证书验证中的拒绝服务 (CVE-2023-46724)
    - 解决了 RHEL-19557 - squidHTTP 请求解析中的拒绝服务 (CVE-2023-50269)
    - 解决了 RHEL-26082 - squidHTTP 标头解析器中的拒绝服务 (CVE-2024-25617)
    - 解决了 RHEL-14789 - squidHTTP 摘要式认证中的拒绝服务 (CVE-2023-46847)
    - 解决了 #2130254 - CVE-2022-41318 squidSSPI 和 SMB 认证中的缓冲区越界读取

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-21232 公告中提及的多个漏洞影响。

    slirp4netns [1.2.3-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3
    - 相关：JiraRHEL-2110

    [1.2.2-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.2
    - 相关：JiraRHEL-2110

    [1.2.1-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.1
    - 相关：#2176055

    [1.2.0-3]
    - BuildRequires/usr/bin/go-md2man
    - 相关：#2176055

    [1.2.0-2]
    - BuildRequires/usr/bin/go-md2man
    - 相关：#2061390

    [1.2.0-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.0
    - 相关：#2061390

    [1.1.8-2]
    - 修复门控 - 请勿使用不安全的函数 - 感谢 Marc-Andre Lureau
    - 相关：#2001445

    [1.1.8-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.1.8
    - 相关：#1883490

    [1.1.7-2]
    - 因构建失败而排除 i686
    - 相关：#1883490

    [1.1.7-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.1.7
    - 相关：#1883490

    udica [0.2.6-21]
    - 升级版本以保留更新路径
    - 已解决：RHEL-32671

    [0.2.6-20]
    - 升级版本以保留更新路径
    - 相关：#2139052

    [0.2.6-4]
    - 升级版本以匹配 rhel-8.6.1 中的最新可用版本
    - 已解决：#2139052

    [0.2.6-3]
    - 在访问之前确保检查的每个部分存在 (#2027662

    [0.2.6-2]
    - 需要 container-selinux 交付策略模板 (#2005866)

    [0.2.6-1]
    - 更新到 https://github.com/containers/udica/releases/tag/v0.2.6
    - 相关：#2001445

    [0.2.5-2]
    - 新衍合 https://github.com/containers/udica/releases/tag/v0.2.5 (#1995041)
    - 将功能字典替换为 str.lower()
    - 使 udica 能够生成具有 fifo 类的策略
    - 在处理前对容器检查数据进行排序
    - 更新模板以使其与新的 cil 解析器一起正常工作
    - 相关：#1934415

    [0.2.5-1]
    - 更新到 https://github.com/containers/udica/releases/tag/v0.2.5
    - 相关：#1934415

    [0.2.4-2]
    - 再次删除 %check 和所有相关的 BR
    - 相关：#1934415

    [0.2.4-1]
    - 更新到 https://github.com/containers/udica/releases/tag/v0.2.4
    - 相关：#1883490

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-21398 公告中提及的一个漏洞影响。

    - vsock/virtio：在 skb_put() 之前验证数据包标头中的长度 (Jon Maloy) [RHEL-114296] {CVE-2025-39718}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
277327	Oracle Linux 9：bind (ELSA-2025-21110)	high
277326	Oracle Linux 9：firefox (ELSA-2025-21280)	high
277325	Oracle Linux 9：ipa (ELSA-2025-20928)	critical
277198	Oracle Linux 9 : bind9.18 (ELSA-2025-21111)	high
277197	Oracle Linux 9：内核 (ELSA-2025-21112)	high
277196	Oracle Linux 9：redis:7 (ELSA-2025-20955)	critical
277195	Oracle Linux 9：内核 (ELSA-2025-21469)	high
277194	Oracle Linux 9：expat (ELSA-2025-22175)	high
277139	Oracle Linux 9：内核 (ELSA-2025-22405)	high
277136	Oracle Linux 10 ELSA-2025-20478-0: / zziplib (ELSA-2025-204780)	medium
277135	Oracle Linux 10 ELSA-2025-20145-0: / shadow-utils (ELSA-2025-201450)	low
277134	Oracle Linux 10 ELSA-2025-20181-0: / pam (ELSA-2025-201810)	high
277133	Oracle Linux 10 ELSA-2025-20155-0: / binutils (ELSA-2025-201550)	medium
277132	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-28026)	high
277131	Oracle Linux 10 ELSA-2025-20126-0: / openssh (ELSA-2025-201260)	low
277130	Oracle Linux 10 ELSA-2025-20095-0: / kernel (ELSA-2025-200950)	medium
277077	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-28025)	medium
277071	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-28024)	high
277036	Oracle Linux 9：libxml2 (ELSA-2025-22376)	medium
277035	Oracle Linux 8：内核 (ELSA-2025-22388)	high
277034	Oracle Linux 8 : postgresql (ELSA-2025-28019)	high
277033	Oracle Linux 10glibc (ELSA-2025-28003)	medium
277032	Oracle Linux 9：openssl (ELSA-2025-28020)	high
277031	Oracle Linux 8：firefox (ELSA-2025-22363)	high
276996	Oracle Linux 7libtiff (ELSA-2025-21407)	medium
276899	Oracle Linux 9：haproxy (ELSA-2025-21693)	high
276898	Oracle Linux 9go-rpm-macros (ELSA-2025-22005)	medium
276897	Oracle Linux 9gimp (ELSA-2025-21968)	high
276896	Oracle Linux 9：lasso (ELSA-2025-21462)	critical
276895	Oracle Linux 9：buildah (ELSA-2025-22011)	high
276894	Oracle Linux 9delve / 和 / golang (ELSA-2025-21815)	medium
276893	Oracle Linux 9：thunderbird (ELSA-2025-21842)	high
276892	Oracle Linux 9：podman (ELSA-2025-21702)	high
276887	Oracle Linux 9：openssl (ELSA-2025-28011)	high
276815	Oracle Linux 8mingw-expat (ELSA-2025-21974)	high
276814	Oracle Linux 8：cups (ELSA-2025-22063)	medium
276743	Oracle Linux 8：内核 (ELSA-2025-21917)	medium
276742	Oracle Linux 8：libssh (ELSA-2025-21977)	high
276705	Oracle Linux 9 ELSA-2025-20532-0: / grub2 (ELSA-2025-205320)	medium
276704	Oracle Linux 9：zziplib (ELSA-2025-20838)	medium
276703	Oracle Linux 9 ELSA-2025-20559-0: / shadow-utils (ELSA-2025-205590)	low
276690	Oracle Linux 9：libtiff (ELSA-2025-20801)	high
276689	Oracle Linux 9 ELSA-2025-20518-0: / kernel (ELSA-2025-205180)	high
276498	Oracle Linux 8：thunderbird (ELSA-2025-21881)	high
276489	Oracle Linux 8：expat (ELSA-2025-21776)	high
275828	Oracle Linux 8 : lasso (ELSA-2025-21628)	critical
275827	Oracle Linux 7: postgresql (ELSA-2025-16099)	high
275771	Oracle Linux 7：squid (ELSA-2025-19167)	high
275728	Oracle Linux 8：container-tools:rhel8 (ELSA-2025-21232)	high
275727	Oracle Linux 8：内核 (ELSA-2025-21398)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

high

high

critical

high

high

high

medium

low

high

medium

high

low

medium

medium

high

medium

high

high

medium

high

high

medium

high

medium

high

critical

high

medium

high

high

high

high

medium

medium

high

medium

medium

low

high

high

high

high

critical

high

high

high

medium