远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-4791 公告中提及的一个漏洞影响。

    mod_wsgi [4.7.1-7.1]
    - 解决了 RHEL-87514 - CVE-2022-2255 python39:3.9/mod_wsgi受信任的代理标头删除绕过

    numpy python39 python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python-urllib3 python-wheel PyYAML scipy

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20318 公告中提及的漏洞的影响。

    - selftest/x86/bugs为 ITS 添加 selftest (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免转换 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its添加对 RSB 填充缓解措施的支持 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its在某些 CPU 上添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Pawan Gupta) [Orabug: 37863725] {CVE-2024-28956}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-3844 公告中提及的多个漏洞影响。

    [1:1.8.0.442.b06-1.0.3]
    - 修复了 CVE-2025-21587、CVE-2025-30691 和 CVE-2025-30698 [Orabug: 37840723]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20320 公告中提及的多个漏洞影响。

    - x86/sev：稍微加强 #VC 指令仿真 (Borislav Petkov (AMD)) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/entry：不允许外部 0x80 中断 (Thomas Gleixner) [Orabug：37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/entry：将 INT 0x80 仿真转换为 IDTENTRY (Thomas Gleixner) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/entry：修复 objtool/ibt 验证 (Peter Zijlstra) [Orabug：37687865] {CVE-2024-25743} {CVE-2024-25742}
    - x86/sev：将返回用户空间的代码标记为 syscall 间隙 (Lai Jiangshan) [Orabug: 37687865] {CVE-2024-25743} {CVE-2024-25742}
    - sched/deadline：修复提升任务 migrate_enable 中的警告 (Wander Lairson Costa) [Orabug：
    37433838] {CVE-2024-56583}
    - x86/coco：默认情况下在 TDX 和 SEV 上禁用 32 位仿真 (Kirill A. Shutemov) [Orabug: 36298741] {CVE-2024-25744}
    - x86/ia32：声明 IA32 仿真已禁用 (Borislav Petkov (AMD)) [Orabug：36298741] {CVE-2024-25744}
    - x86：使 IA32_EMULATION 启动时间可配置 (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86：删除针对 X32 ABI 功能的工具链检查 (Masahiro Yamada) [Orabug：36298741] {CVE-2024-25744}
    - x86/entry：使 IA32 syscalls 的可用性依赖于 ia32_enabled() (Vitaly Kuznetsov) [Orabug:
    36298741] {CVE-2024-25744}
    - x86/elf：使 32 位进程的加载依赖于 ia32_enabled() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86/entry：无条件编译 entry_SYSCALL32_ignore() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86/entry：重命名 ignore_sysret() (Nikolay Borisov) [Orabug: 36298741] {CVE-2024-25744}
    - x86：引入 ia32_enabled() (Nikolay Borisov) [Orabug：36298741] {CVE-2024-25744}
    - x86：修复拼写错误的 Kconfig 符号 (Lukas Bulwahn) [Orabug：36298741] {CVE-2024-25744}
    - net/mlx5：DR，防止潜在的错误指针取消引用问题 (Dan Carpenter) [Orabug: 37434242] {CVE-2024-56660}
    - bnxt_en：修复聚合 ID 掩码以防止 5760X 芯片上发生 oops (Michael Chan) [Orabug: 37434220] {CVE-2024-56656}
    - bnxt_en：修复 XDP 处于活动状态时接收环空间参数 (Shravya KN) [Orabug: 37433562] {CVE-2024-53209}
    - bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (Aleksandr Mishin) [Orabug: 37070333] {CVE-2024-40919}
    - bnxt_en：修复 bnxt_rdma_aux_device_init() 中可能出现的内存流失问题 (Vikas Gupta) [Orabug: 37070270] {CVE-2024-35972}
    - bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Somnath Kotur) [Orabug: 37070266] {CVE-2024-44984}
    - nvmet：始终初始化 cqe.result (Daniel Wagner) [Orabug: 36897348] {CVE-2024-41079}
    - nvmet-auth：仅在释放 dhchap 指针后才完成请求 (Maurizio Lombardi) [Orabug:
    36897348] {CVE-2024-41079}
    - scsi：lpfc：处理 lpfc_get_sfp_info 中的邮箱超时 (Justin Tee) [Orabug: 37116505] {CVE-2024-46842}
    netdevsim：在 nsim_dev_trap_report_work() 中使用 cond_resched() (Eric Dumazet) [Orabug: 37264120] {CVE-2024-50155}
    - nvmet-auth：在 kfree_sensitive 之后将 dh_key 分配给空值 (Vitaliy Shevtsov) [Orabug: 37268555] {CVE-2024-50215}
    - net：usb：lan78xx：修复中断缓冲区分配中的双重释放问题 (Oleksij Rempel) [Orabug:
    37433573] {CVE-2024-53213}
    - PCI/MSI：妥善处理缺少 irqdomain 的问题 (Thomas Gleixner) [Orabug: 37452651] {CVE-2024-56760}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20319 公告中提及的多个漏洞的影响。

    - net: mana：修复 TX CQE 错误处理 (Haiyang Zhang) [Orabug：36983924] {CVE-2023-52532}
    - net：core：拒绝 fraglist GSO skbs 的 skb_copy(_expand) (Felix Fietkau) [Orabug: 36683418] {CVE-2024-36929}
    - ima：修复 dentry 的 dname.name 上的释放后使用 (Stefan Berger) [Orabug: 36835558] CVE-2024-39494
    - ipv6：修复 ip6_finish_output2() 中的潜在 UAF (Eric Dumazet) [Orabug：37029070] {CVE-2024-44986}
    - dmaengine：at_xdmac：避免 at_xdmac_prep_dma_memset 中发生空指针取消引用 (Chen Ridong) [Orabug：37452681] {CVE-2024-56767}
    - media：dvb-frontends：dib3000mb：修复 dib3000_write_reg 中的 uninit-value (Nikita Zhandarovich) [Orabug：
    37452687] {CVE-2024-56769}
    - net：sched：修复 qlen 调整的顺序 (Lion Ackermann) [Orabug：37433383] {CVE-2024-53164}
    - mtd：rawnand：修复 atmel_pmecc_create_user() 中的双重释放 (Dan Carpenter) [Orabug：37506347] {CVE-2024-56766}
    - xen/netfront：修复移除设备时发生的崩溃 (Juergen Gross) [Orabug：37427542] {CVE-2024-53240}
    - net：lapb：增加 LAPB_HEADER_LEN (Eric Dumazet) [Orabug：37434237] {CVE-2024-56659}
    - tipc：修复 cleanup_bearer() 中的空取消引用 (Eric Dumazet) [Orabug：37506456] {CVE-2024-56661}
    - usb：gadget：u_serial：修复因访问空指针而导致 gs_start_io 崩溃的问题 (Lianqin Hu) [Orabug：37434264] {CVE-2024-56670}
    - ALSA：usb-audio：修复查找时钟源时发生的越界读取 (Takashi Iwai) [Orabug：37427489] {CVE-2024-53150}
    - bpf：修复删除元素时发生的 OOB devmap 写入 (Maciej Fijalkowski) [Orabug：37434047] {CVE-2024-56615}
    - f2fs：修复卸载文件系统调用 f2fs_evict_inode 时的 f2fs_bug_on。(Qi Han) [Orabug：37433861] {CVE-2024-56586}
    - leds：class：使用 led_cdev->led_access 互斥体保护 brightness_show() (Mukesh Ojha) [Orabug：37433869] {CVE-2024-56587}
    - wifi：brcmfmac：修复 brcmf_sdiod_sglist_rw() 中的空指针取消引用所导致的错误 (Norbert van Bolhuis) [Orabug：37433908] {CVE-2024-56593}
    - drm/amdgpu：设置正确的 AMDGPU sg 段限制 (Prike Liang) [Orabug：37433914] {CVE-2024-56594}
    - jfs：添加检查措施，以防 dbAdjTree 中出现 array-index-out-of-bounds (Nihar Chaithanya) [Orabug：37433920] {CVE-2024-56595}
    - jfs：修复 jfs_readdir 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug：37433928] {CVE-2024-56596}
    - jfs：修复 dbSplit 中的位移越界 (Ghanshyam Agrawal) [Orabug：37433934] {CVE-2024-56597}
    - jfs：修复 dtReadFirst 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug：37433941] {CVE-2024-56598}
    - net：inet6：不在 inet6_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433955] {CVE-2024-56600}
    - net：inet：不在 inet_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433962] {CVE-2024-56601}
    - net：ieee802154：不在 ieee802154_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：
    37433970] {CVE-2024-56602}
    - net：af_can：不在 can_create() 中保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433977] {CVE-2024-56603}
    - Bluetooth：L2CAP：l2cap_sock_create() 中发生错误时，不保留悬摆 sk 指针 (Ignat Korchagin) [Orabug：37433990] {CVE-2024-56605}
    - af_packet：避免在 packet_create() 中的 sock_init_data() 之后出错 (Ignat Korchagin) [Orabug：
    37433996] {CVE-2024-56606}
    - nilfs2：修复 nilfs_find_entry() 中潜在的越界内存访问 (Ryusuke Konishi) [Orabug：
    37434065] {CVE-2024-56619}
    - HID：wacom：修复 get 产品名称可能是空指针的问题 (WangYuli) [Orabug：37434108] {CVE-2024-56629}
    - ocfs2：当 ocfs2_get_init_inode() 失败时，释放 inode (Tetsuo Handa) [Orabug：37434113] {CVE-2024-56630}
    - tcp_bpf：修复 tcp_bpf_sendmsg 中的 sk_mem_uncharge 逻辑 (Zijian Zhang) [Orabug：37434127] {CVE-2024-56633}
    - gpio：grgpio：在 grgpio_probe 中添加空指针检查 (Charles Han) [Orabug：37434131] {CVE-2024-56634}
    - xen：修复 xenbus_dev_probe() 中的资源未正确释放问题 (Qiu-ji Chen) [Orabug：
    37433540] {CVE-2024-53198}
    - netfilter：ipset：请求模块时，保留模块引用 (Phil Sutter) [Orabug：37434143] {CVE-2024-56637}
    - tipc：修复 cleanup_bearer() 中内核套接字的释放后使用问题。(Kuniyuki Iwashima) [Orabug：37434161] {CVE-2024-56642}
    - dccp：修复 dccp_feat_change_recv 中的内存泄漏 (Ivan Solodovnikov) [Orabug：37434167] {CVE-2024-56643}
    - netfilter：x_tables：修复 led_tg_check() 中的 LED ID 检查 (Dmitry Antipov) [Orabug：37434200] {CVE-2024-56650}
    - nfsd：确保 exp 在 svc_export_show 之前处于活动状态 (Yang Erkun) [Orabug：37433745] {CVE-2024-56558}
    - i3c：master：修复 i3c_master_put_i3c_addrs() 处的缺失释放 init_dyn_addr (Frank Li) [Orabug：37433756] {CVE-2024-56562}
    - ad7780：修复 ad7780_write_raw() 中的除以零错误 (Zicheng Qu) [Orabug：37433772] {CVE-2024-56567}
    - ftrace：通过 stack_trace_filter 中的模块命令修复回归问题 (guoweikang) [Orabug：37433784] {CVE-2024-56569}
    - ovl：筛选因缺少 lookup 函数而导致的无效 inode (Vasiliy Kovalev) [Orabug：37433789] {CVE-2024-56570}
    - media：platform：allegro-dvt：修复 allocate_buffers_internal() 中潜在的内存泄漏问题 (Gaosheng Cui) [Orabug：37433798] {CVE-2024-56572}
    - media：ts2020：修复 ts2020_probe() 中的空指针取消引用 (Li Zetao) [Orabug：37433805] {CVE-2024-56574}
    - media：i2c：tc358743：修复使用 polling 引起的探测错误路径崩溃 (Alexander Shiyan) [Orabug：
    37433817] {CVE-2024-56576}
    - btrfs：ref-verify：修复无效 ref 操作之后出现的释放后使用错误 (Filipe Manana) [Orabug：37433832] {CVE-2024-56581}
    - sh：intc：修复 register_intc_controller() 中的释放后使用错误 (Dan Carpenter) [Orabug：37433393] {CVE-2024-53165}
    - sunrpc：重置传输操作时，清除 XPRT_SOCK_UPD_TIMEOUT (Liu Jian) [Orabug：37434314] {CVE-2024-56688}
    - 9p/xen：修复 IRQ 的版本 (Alex Zenla) [Orabug：37434374] {CVE-2024-56704}
    - ubifs：authentication：修复 ubifs_tnc_end_commit 中的释放后使用错误 (Waqar Hameed) [Orabug：37433414] {CVE-2024-53171}
    - ubi：fastmap：修复附加时出现的重复 slab 缓存名称 (Zhihao Cheng) [Orabug：37433419] {CVE-2024-53172}
    - rtc：检查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (Yongliang Gao) [Orabug：37434456] {CVE-2024-56739}
    - NFSv4.0：修复异步 open() 中的释放后使用问题 (Trond Myklebust) [Orabug：37433426] {CVE-2024-53173}
    - um：修复 physmem 设置期间的潜在整数溢出问题 (Tiwei Bie) [Orabug：37427464] {CVE-2024-53145}
    - SUNRPC：确保缓存条目在 cache_show 之前处于活动状态 (Yang Erkun) [Orabug：37433433] {CVE-2024-53174}
    - NFSD：防止潜在的整数溢出问题 (Chuck Lever) [Orabug：37427470] {CVE-2024-53146}
    - media：wl128x：修复 fmc_send_cmd() 中的原子性违规问题 (Qiu-ji Chen) [Orabug：37434358] {CVE-2024-56700}
    - um：vector：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433467] {CVE-2024-53181}
    - um：net：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433475] {CVE-2024-53183}
    - um：ubd：不要在版本中使用 drvdata (Tiwei Bie) [Orabug：37433484] {CVE-2024-53184}
    - netfilter：ipset：在 bitmap_ip_uadt 中添加缺少的范围检查 (Jeongjun Park) [Orabug：37388867] {CVE-2024-53141}
    - comedi：出现错误时，刷新部分映射 (Jann Horn) [Orabug：37427482] {CVE-2024-53148}
    - PCI：修复热删除时发生 slot->bus 释放后使用问题 (Lukas Wunner) [Orabug：37433516] {CVE-2024-53194}
    - ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (Benoit Sevens) [Orabug：37433532] {CVE-2024-53197}
    - vfio/pci：正确隐藏列表中优先显示的 PCIe 扩展功能 (Avihai Horon) [Orabug：37433578] {CVE-2024-53214}
    - NFSD：防止 nfsd4_process_cb_update() 中出现空取消引用问题 (Chuck Lever) [Orabug：37433594] {CVE-2024-53217}
    - fbdev：sh7760fb：修复 sh7760fb_alloc_mem() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434478] {CVE-2024-56746}
    - ocfs2：修复 ocfs2_file_read_iter() 中未初始化的值 (Dmitry Antipov) [Orabug：37427503] {CVE-2024-53155}
    - scsi：qedi：修复 qedi_alloc_and_init_sb() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434484] {CVE-2024-56747}
    - scsi：qedf：修复 qedf_alloc_and_init_sb() 中可能存在的内存泄漏问题 (Zhen Lei) [Orabug：37434489] {CVE-2024-56748}
    - scsi：bfa：修复 bfad_im_module_exit() 中的释放后使用问题 (Ye Bin) [Orabug：37433630] {CVE-2024-53227}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 PMIC 设备 (Andy Shevchenko) [Orabug：37434429] {CVE-2024-56723}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 TMU 设备 (Andy Shevchenko) [Orabug：37434434] {CVE-2024-56724}
    - mfd：intel_soc_pmic_bxtwc：将 IRQ 域用于 USB Type-C 设备 (Andy Shevchenko) [Orabug：37434330] {CVE-2024-56691}
    - ALSA：6fire：在释放内存时释放资源 (Takashi Iwai) [Orabug：37433660] {CVE-2024-53239}
    - ALSA：caiaq：断开连接时，使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug：37433666] {CVE-2024-56531}
    - ALSA：us122l：断开连接时，使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug：37433672] {CVE-2024-56532}
    - wifi：mwifiex：修复 mwifiex_config_scan() 中的 memcpy() 字段跨越写入警告 (Alper Nebi Yasak) [Orabug：37433695] {CVE-2024-56539}
    - wifi：ath9k：为 htc_connect_service() 中的 conn_rsp_epid 添加范围检查 (Jeongjun Park) [Orabug：
    37427509] {CVE-2024-53156}
    - firmware：arm_scpi：检查固件返回的 DVFS OPP 计数 (Luo Qiu) [Orabug：37427515] {CVE-2024-53157}
    - soc：qcom：geni-se：修复 geni_se_clk_tbl_get() 中的数组下溢 (Dan Carpenter) [Orabug：37427524] {CVE-2024-53158}
    - crypto：bcm - 在 ahash_hmac_init 函数中添加错误检查 (Chen Ridong) [Orabug：37434298] {CVE-2024-56681}
    - crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (Yi Yang) [Orabug：
    37434323] {CVE-2024-56690}
    - EDAC/bluefield：修复潜在的整数溢出问题 (David Thompson) [Orabug：37427533] {CVE-2024-53161}
    - hfsplus：不要多次查询设备逻辑块大小 (Thadeu Lima de Souza Cascardo) [Orabug：37433720] {CVE-2024-56548}
    - nvme-pci：修复释放 HMB 描述符表的问题 (Christoph Hellwig) [Orabug：37434510] {CVE-2024-56756}
    - initramfs：避免文件名缓冲区溢出 (David Disseldorp) [Orabug：37388874] {CVE-2024-53142}
    - cifs：修复解析 NFS 重新解析点时的缓冲区溢出 (Pali Rohar) [Orabug：37206284] {CVE-2024-49996}
    - nilfs2：修复 block_dirty_buffer 跟踪点中的空指针取消引用问题 (Ryusuke Konishi) [Orabug：37388819] {CVE-2024-53130}
    - nilfs2：修复 block_touch_buffer 跟踪点中的空指针取消引用问题 (Ryusuke Konishi) [Orabug：37388825] {CVE-2024-53131}
    - KVM：VMX：在 CONFIG_BROKEN 背后隐藏 Intel PT 虚拟化（客户机/主机模式）(Sean Christopherson) [Orabug：37388846] {CVE-2024-53135}
    - ocfs2：取消缓存进入群组失败的 inode (Dmitry Antipov) [Orabug：37388753] {CVE-2024-53112}
    - netlink：终止套接字关闭时未完成的转储 (Jakub Kicinski) [Orabug：37388861] {CVE-2024-53140}
    - fs：修复 from_kuid 和 from_kgid 中值未初始化的问题 (Alessandro Zanni) [Orabug：37331928] {CVE-2024-53101}
    * vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (Hyunwoo Kim) [Orabug：
    37298681] {CVE-2024-50264}
    - hv_sock：将 vsk->trans 初始化为 NULL，以防指针悬摆 (Hyunwoo Kim) [Orabug：37344480] {CVE-2024-53103}
    - ftrace：修复 ftrace_location() 中可能的释放后使用问题 (Zheng Yejian) [Orabug：36753574] {CVE-2024-38588}
    - ocfs2：在 ocfs2_xa_remove() 中，一次性移除条目，而不是造成空指针取消引用 (Andrew Kanner) [Orabug：
    37298685] {CVE-2024-50265}
    - USB：serial：io_edgeport：修复调试 printk 中的释放后使用问题 (Dan Carpenter) [Orabug：37298695] {CVE-2024-50267}
    - usb：musb：sunxi：修复访问已发布的 usb phy (Zijun Hu) [Orabug：37298703] {CVE-2024-50269}
    - media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (Benoit Sevens) [Orabug: 37344485] {CVE-2024-53104}
    - net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (Nikolay Aleksandrov) [Orabug：
    36753372] {CVE-2024-38538}
    - btrfs：从列表中删除延迟的 ref 列表后，重新将其初始化 (Filipe Manana) [Orabug：37298715] {CVE-2024-50273}
    - nfs：修复 decode_getfattr_attrs() 中的 KMSAN 警告 (Roberto Sassu) [Orabug：37304779] {CVE-2024-53066}
    - dm cache：修复第一次恢复时的潜在越界访问漏洞 (Ming-Hung Tsai) [Orabug：37298732] {CVE-2024-50278}
    - dm cache：修复调整大小时发生的越界访问脏位集问题 (Ming-Hung Tsai) [Orabug：37298737] {CVE-2024-50279}
    - drm/amdgpu：在 amdgpu_debugfs_gprwave_read() 中添加缺少的大小检查 (Alex Deucher) [Orabug：37298751] {CVE-2024-50282}
    - media：v4l2-tpg：防止除以零的风险 (Mauro Carvalho Chehab) [Orabug：37298782] {CVE-2024-50287}
    - media：cx24116：防止 SNR 微积分上的溢出问题 (Mauro Carvalho Chehab) [Orabug：37298797] {CVE-2024-50290}
    - media：s5p-jpeg：防止缓冲区溢出 (Mauro Carvalho Chehab) [Orabug：37304763] {CVE-2024-53061}
    - media：dvbdev：防止内存不足访问的风险 (Mauro Carvalho Chehab) [Orabug：37304769] {CVE-2024-53063}
    - net：hns3：修复卸载驱动程序时发生的内核崩溃 (Peiyang Wang) [Orabug：37298811] {CVE-2024-50296}
    - sctp：正确验证 sctp_sf_ootb() 中的区块大小 (Xin Long) [Orabug：37298820] {CVE-2024-50299}
    - security/keys：修复 key_task_permission 中的 slab 越界问题 (Chen Ridong) [Orabug：37298827] {CVE-2024-50301}
    - HID：core：对报告缓冲区进行零初始化 (Jiri Kosina) [Orabug：37298834] {CVE-2024-50302}
    - net/ipv6：释放套接字中缓存的过期异常 dst (Jiri Wiesner) [Orabug：37434173] {CVE-2024-56644}
    - objtool：默认忽略不可访问的 INT3 (Peter Zijlstra) [Orabug：37273706] {CVE-2022-29901}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4787 公告中提及的漏洞的影响。

    [1:27.2-11.el9_5.2]
    - 通过 Lisp 宏扩展，修复执行任意代码 (RHEL-69395)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4669 公告中提及的漏洞的影响。

    [118.2-1.0.1]
    - jwt-go 允许标头解析期间分配过多内存 (CVE-2025-30204)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-4649 公告中提及的多个漏洞影响。

    [128.9.2-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件
    - 因 clang 依存关系强制使用 gcc-toolset-13

    [128.9.2]
    - 添加 OpenELA 品牌去除

    [128.9.2-1]
    - 更新到 128.9.2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4487 公告中提及的多个漏洞影响。

    - 修复 CGI::Cookie.parse 中的拒绝服务。 (CVE-2025-27219) 解决 RHEL-86104
    - 修复 CGI::Util#escapeElement 中的 ReDoS。 (CVE-2025-27220) 解决 RHEL-86130

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-4658 公告中提及的一个漏洞影响。

    [4.0.9-34]
    - 修复 CVE-2017-17095：pal2rgb 中基于堆的缓冲区溢出 (RHEL-87363)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-4597 公告中提及的一个漏洞影响。

    cjose mod_auth_openidc [2.4.9.4-8]
    - 解决了 RHEL-87759 - 空 POST 通过 OIDCPreservePost造成崩溃

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4488 公告中提及的多个漏洞影响。

    ruby [3.1.7-146]
    - 升级到 Ruby 3.1.7。
      已解决：RHEL-55410
    - 修复了 REXML 中的 DoS 漏洞。 (CVE-2024-39908) 解决 RHEL-86077

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4492 公告中提及的多个漏洞影响。

    [9.0.0-10.el9_5.3]
    - kvm-target-i386-fix-feature-dependency-for-WAITPKG.patch [RHEL-84866]
    - 已解决：RHEL-84866（工作负载更新失败后的实时迁移，操作失败：客户机 CPU 不符合规范：缺少功能：waitpkg [rhel-9.5.z]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4493 公告中提及的多个漏洞影响。

    - 修复 Net::IMAP 因内存耗尽而容易受到的 DoS 影响。 (CVE-2025-25186)
    - 修复 CGI::Cookie.parse 中的拒绝服务。 (CVE-2025-27219) 解决 RHEL-87182

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4491 公告中提及的漏洞的影响。

    - 解决了 RHEL-83874 - CVE-2025-2487 389-ds-base空指针取消引用导致拒绝服务 [rhel-9.5.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-4458 公告中提及的多个漏洞影响。

    [128.10.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 因 clang 依存关系强制使用 gcc-toolset-13

    [128.10.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.10.0-1]
    - 更新为 128.10.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-4560 公告中提及的多个漏洞影响。

    [2.62.3-8]
    - 已针对多个 CVE 的向后移植修补程序，并提供测试改进已解决：RHEL-85887 已解决：RHEL-85900 已解决：RHEL-85901 已解决：RHEL-87039 已解决：RHEL-87094 已解决：RHEL-87114 已解决：RHEL-88348 已解决：RHEL-88351

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-4461 公告中提及的一个漏洞影响。

    nodejs [1:20.19.1-1]
    - 更新到版本 20.19.1 解决了 RHEL-78763

    [1:20.18.2-4]
    - 将 c-ares 更新至 1.34.5 以解决 CVE-2025-31498

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-4039 公告中提及的漏洞的影响。

    [1:6.1.6-7.0.1]
    - CVE-2024-57656 的向后移植补丁 [Orabug:37856848]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4460 公告中提及的多个漏洞的影响。

    [128.10.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.10.0]
    - 添加 OpenELA 品牌去除

    [128.10.0-1]
    - 更新为 128.10.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-4459 公告中提及的多个漏洞影响。

    - 针对 sqlite 的修补程序修复 CVE-2025-31498 解决了 RHEL-87300

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-4098 公告中提及的多个漏洞影响。

    - 修复了内存泄漏造成的 CVE-2024-55549 问题 [Orabug: 37795485]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4443 公告中提及的多个漏洞影响。

    [128.10.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.10.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.10.0-1]
    - 更新为 128.10.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4341 公告中提及的多个漏洞影响。

    - nvme-tcp修复 nvme_tcp_recv_pdu() 中可能的内存损坏 (Chris Leech) [RHEL-87479] {CVE-2025-21927}
    - ipvs正确取消引用 ip_vs_add_service 中的 pe (Phil Sutter) [RHEL-75438] {CVE-2024-42322}
    - bonding修复 bond_ipsec_offload_ok 中的空指针取消引用 (CKI Backport Bot) [RHEL-75453] {CVE-2024-44990}
    - kobject_uevent修复 zap_modalias_env() 内的 OOB 访问 (CKI KWF BOT) [RHEL-75435] {CVE-2024-42292}
    - ELF修复 kernel.randomize_va_space 双重读取 (Rafael Aquini) [RHEL-75456] {CVE-2024-46826}
    - smbclient修复 smb2_set_path_size() 中 @cfile 的双重放置 (Paulo Alcantara) [RHEL-79342] {CVE-2024-46796}
    - smbclient修复 smb2_rename_path() 中 @cfile 的双重放置 (Paulo Alcantara) [RHEL-79342] {CVE-2024-46736}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-4362 公告中提及的多个漏洞影响。

    - RHEL-18396 CVE-2023-46751 ghostscript：gdev_prn_open_printer_seekable() 中的悬摆指针
    - RHEL-67046 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行
    - RHEL-15067 CVE-2020-27792 ghostscript：在 gdevlp8k.c 的 GhostScript 的 lp8000_print_page() 中发现存在基于堆的缓冲区溢出写入漏洞
    - RHEL-67051 CVE-2024-46954 ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历
    - RHEL-67051 CVE-2024-46953 ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-20300 公告中提及的一个漏洞影响。

    [2.28-251.0.3.16]
    - 向前移植 Oracle 补丁 审核人：Elena Zannoni <elena.zannoni@oracle.com> Oracle 历史记录：
      2025 年 3 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.14
      - OraBug：36625686 为字符串函数添加 MTE 支持 审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.14
      - 向前移植 Oracle 补丁 审核人：David Faust <david.faust@oracle.com> 2025 年 2 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.13
      - 向前移植 Oracle 补丁 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.11
      - 向前移植 Oracle 补丁 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 9 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.5
      - 将 Oracle 补丁向前移植到 2.28-251.5 以上版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.28-251.0.2.4
      - 将 Oracle 补丁向前移植到 2.28-251.4 以上版本 审核人：David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.2
      - 将 Oracle 补丁向前移植到 2.28-251.2 以上版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 23 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 将 Oracle 补丁向前移植到 2.28-251.1 以上版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2
      - 将 Oracle 补丁向前移植到 ol8-u10 版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.1
      - 将 Oracle 补丁向前移植到 ol8-u10-beta 版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.12
      - 转发 Oracle 修补程序的端口。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 11 月 14 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.7
      - 转发 Oracle 修补程序的端口。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.6
      - 转发 Oracle 修补程序的端口。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.3
      - OraBug 35317410 为 pthread_create 堆栈添加 Glibc 可调参数以禁用大型页面内存
      - 创建了可调参数 glibc.pthread.stack_hugetlb，以控制堆栈分配何时可使用大页内存。
      - 如果启用了 THP 并且 glibc.pthread.stack_hugetlb 设置为 0，glibc 将通过 madvise 系统调用建议内核不要为堆栈分配使用大页内存。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 11 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.2
      - OraBug：35268809 修复了 tcache_key_initialize 的 VDSO 初始化 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.1
      - 合并 ol8u8 beta 的 Oracle 补丁，审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-211.0.1
      - 合并 ol8u7 beta 的 Oracle 补丁，审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 8 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-189.5.0.2
      - 在 x86_64、aarch64、i386、arm 和 mips 静态链接程序上启用 VDSO。
      - 这些更改无需内核 syscall 即可读取实时时钟。
        OraBug：30478315 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 2 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-199.0.1
      - 将来自 c8s 199 的补丁与 ol8u6 beta 合并 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 更新 Linux 内核的 siginfo 常量 (OraBug: 33734528)
      - 删除对可调参数 MALLOC_MMAP_THRESHOLD 的限制 (Orabug: 29630826)
      - 为 pthread 的自适应机制提供 glibc.pthread.mutex_spin_count 可调参数
      - 自旋互斥锁问题 (Orabug: 27982358) 审核人：Qing Zhao <qing.zhao@oracle.com>
      - 将 Ampere emag 添加到可调 cpu 列表 (Patrick McGehearty)
      - 为 emag 添加优化的 memset
      - 为 falkor 添加 strlen 的 ASIMD 变体 Orabug: 2700101。
      - 修改 glibc-ora28849085.patch，使其可用于 RHCK 内核。(Orabug: 28849085)
      - 使 _IO_funlockfile 匹配 __funlockfile 并使 _IO_flockfile 匹配 __flockfile 两者都应测试 if (stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock);
        OraBug: 28481550。
        审核人：Qing Zhao <qing.zhao@oracle.com>

    [2.28-251.16]
    - nscd：修复 netgroup 缓存中不可能的 TTL 问题 (RHEL-35280)

    [2.28-251.15]
    - CVE-2025-0395修复断言中的缓冲区溢出 (RHEL-83306)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4263 公告中提及的多个漏洞影响。

    php [8.1.32-1]
    - 衍合到 8.1.32

    php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 php-pecl-zip

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4244 公告中提及的漏洞的影响。

    [2.34-125.0.1.8]
    - ol9-u5 的转发端口 Oracle 修补程序 (glibc-2.34-125.0.1.8) 审查者：David Faust <david.faust@oracle.com> Oracle 历史记录：

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4229 公告中提及的多个漏洞的影响。

    [128.9.2-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.9.2]
    - 添加 OpenELA 品牌去除

    [128.9.2-1]
    - 更新到 128.9.2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-3612 公告中提及的多个漏洞影响。

    - 修复了内存泄漏造成的 CVE-2024-55549 问题 [Orabug: 37795485]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-20284 公告中提及的一个漏洞影响。

    - 向后移植针对 的补丁 CVE-2024-12243

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4169 公告中提及的多个漏洞的影响。

    [128.9.0-2.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.9.0]
    - 添加 OpenELA 品牌去除

    [128.9.0-2]
    - 更新为 128.9.0 build3

    [128.9.0-1]
    - 更新为 128.9.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-4170 公告中提及的多个漏洞影响。

    [128.9.0-2.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.9.0]
    - 添加 OpenELA 品牌去除

    [128.9.0-2]
    - 更新为 128.9.0 build3

    [128.9.0-1]
    - 更新为 128.9.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-4051 公告中提及的一个漏洞影响。

    [3.6.16-8.3]
    - 向后移植针对 CVE-2024-12243 的修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-4063 公告中提及的多个漏洞影响。

    - 修复了 REXML 中的 DoS 漏洞。 (CVE-2024-39908) 解决 RHEL-57051
    - 修复了 REXML 中的 DoS 漏洞。 (CVE-2024-43398) 解决 RHEL-56002
    - 修复 REXML ReDoS 漏洞。 (CVE-2024-49761) 解决 RHEL-68520
    - 修复 CGI 中的 HTTP 响应拆分。
      已解决：CVE-2021-33621
    - 修复 URI 中的 ReDos 漏洞。
      已解决：CVE-2023-28755 已解决：CVE-2023-36617
    - 修复 Time 中的 ReDos 漏洞。
      已解决：CVE-2023-28756
    - 修复 RDoc 中的命令注入漏洞。 (CVE-2021-31799)
    - 修复了 FTP PASV 命令响应可能造成 Net::FTP 连接到任意主机的问题。
      (CVE-2021-31810)
    - 修复 Net::IMAP 中的 StartTLS 剥离漏洞 (CVE-2021-32066)
    - 通过从不同的来源安装的明确来源修复 gem 的依存关系。 (CVE-2020-36327)
    - 修复 CVE-2013-4073。
    - 修复 DL 和 Fiddle 中受感染的绕过 (CVE-2013-2065)。
    - 修复 MurmurHash 函数中的哈希泛洪 DoS 漏洞 (CVE-2012-5371)
    - 在传递包含 NUL 的路径名称时不创建文件缺陷 865940 CVE-2012-4522
    - 来自 CVE-2012-4464、 CVE-2012-4466的中继的修补程序
    - 进程启动时随机化哈希CVE-2011-4815，缺陷 750564
    - CVE-2011-2686 已修复此版本 缺陷 722415
    - CVE-2010-0541 缺陷 587731已在此版本中修复
    - CVE-2009-4492 ruby WEBrick 日志转义序列缺陷 554485
    - 新的修补程序级修复 CVE-2009-1904
    - 修复 CVE-2008-3790 中的回归 (#485383)
    - CVE-2008-5189CGI 标头注入。
    - CVE-2008-3790REXML 模块中的 DoS 漏洞。
    - 安全补丁。
      - CVE-2008-3655Ruby 未在各种安全级别正确限制对关键变量和方法的访问。
      - CVE-2008-3656WEBrick 中的 DoS 漏洞。
      - CVE-2008-3657dl 中缺少感染检查。
      - CVE-2008-1447：resolv.rb 中的 DNS 欺骗漏洞。
      - CVE-2008-3443Ruby regex 引擎中的内存分配失败。
    - 安全补丁。 (#452295)
      - CVE-2008-1891：WEBrick CGI 来源泄露。
      - CVE-2008-2662rb_str_buf_append() 中存在整数溢出。
      - CVE-2008-2663rb_ary_store() 中存在整数溢出。
      - CVE-2008-2664rb_str_format() 中不安全使用 alloca。
      - CVE-2008-2725rb_ary_splice() 中存在整数溢出。
      - CVE-2008-2726rb_ary_splice() 中存在整数溢出。
    - ruby-1.8.6.111-CVE-2007-5162.patch：已删除。
    - 针对 CVE-2008-1145 的安全修复。
    - ruby-1.8.6.111-CVE-2007-5162.patch通过主干处的向后移植更改的更新位从而无需对用户的脚本进行任何修改即可启用修复。
       请注意，Net::HTTP#enable_post_connection_check 不再可用。
       如果要禁用此后检查应将 OpenSSL::SSL::VERIFY_NONE 指定给 Net::HTTP#verify_mode= 而不是。
    - ruby-1.8.6-CVE-2007-5162.patch针对 Net::HTTP 的安全补丁即 SSL 证书验证不充分。
    - ruby-1.8.5-cgi-CVE-2006-5467.patch修复导致拒绝服务的 CGI 多部分解析缺陷。 (#212396)
    - 安全补丁 [CVE-2006-3694]
      - ruby-1.8.4-fix-insecure-dir-operation.patch：
      - ruby-1.8.4-fix-insecure-regexp-modification.patch修复了某些安全级别限制中的不安全操作。 (#199538)
      - ruby-1.8.4-fix-alias-safe-level.patch已修复无法绕过某些安全级别限制。 (#199543)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3997 公告中提及的一个漏洞影响。

    cjose mod_auth_openidc [2.4.9.4-7]
    - 解决了 RHEL-86218 - mod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄漏受保护的数据 (CVE-2025-31492)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-4043 公告中提及的多个漏洞影响。

    - 修复 CVE-2023-27349
    - 修复 CVE-2023-51589

    + bluez-5.63-4
    - 修复 CVE-2023-50230

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-4048 公告中提及的一个漏洞影响。

    [1.51.0-11]
    - 限制 libexpat 中的 XML 实体扩展深度 CVE-2024-8176

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-4049 公告中提及的一个漏洞影响。

    [4.13.0-5]
    - 向后移植针对 CVE-2024-12133 的修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4025 公告中提及的漏洞的影响。

    - 修复 CVE-2024-55549 (RHEL-83515)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-3855 公告中提及的多个漏洞影响。

    [1:21.0.7.0.6-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:21.0.7.0.6-1]
    - 更新到 jdk-21.0.7+6 (GA)
    - 将发行说明更新到 21.0.7+6
    - 衍合 FIPS 支持 21.0.7+5
    - 由于上游包含 JDK-8347965，所以需要 tzdata 2025a
    - 将可移植 spec 文件的副本与最新更新同步
    - **在太平洋时间 2025 年 4 月 15 日下午 1 点前禁止使用此 tarball。**
    - 已解决：RHEL-86981
    - 已解决：RHEL-86632

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-3852 公告中提及的多个漏洞影响。

    [1:17.0.15.0.6-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:17.0.15.0.6-2]
    - 更新到 jdk-17.0.15+6 (GA)
    - 添加到 .gitignore openjdk-17.0.15+6.tar.xz
    - 将 updatever 设置为 15
    - 将 buildver 设置为 6
    - 将 rpmrelease 设置为 2
    - 将来源更新到 openjdk-17.0.15+6.tar.xz
    - 将捆绑的 freetype 提供版本设置为 2.13.2
    - 将捆绑的 harfbuzz 提供版本设置为 8.2.2
    - 运行时和版本需要 tzdata-java 2025a
    - 从 openjdk-portable-rhel-8 同步 java-17-openjdk-portable.specfile 
    - 更新 FIPS 修补程序
    - 已解决：RHEL-86624
    - **在太平洋时间 2025 年 4 月 15 日下午 1 点前禁止使用此 tarball。**

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-3845 公告中提及的多个漏洞影响。

    [1:1.8.0.452.b09-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:1.8.0.452.b09-1]
    - 更新到 8u452-b09 (GA)
    - 更新 8u452-b09 的发行说明。
    - 删除 JDK-8335912/JDK-8337499 的长选项文档，因为 8u 中不存在
    - 由于上游包含 JDK-8347965，所以需要 tzdata 2025a
    - 将可移植 spec 文件的副本与最新更新同步
    - **在太平洋时间 2025 年 4 月 15 日下午 1 点前禁止使用此 tarball。**
    - 已解决：RHEL-86973
    - 已解决：RHEL-86616

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3974 公告中提及的多个漏洞影响。

    [2.48.1-1]
    - 更新到 2.48.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-3937 公告中提及的漏洞的影响。

    - ALSA：usb-audio：修复查找时钟源时的越界读取 (CKI Backport Bot) [RHEL-86726] {CVE-2024-53150}
    - gve：保护存在队列上的 XSK 操作 (Joshua Washington) [RHEL-74413] {CVE-2024-57933}
    - gve：保护 XDP xmit NDO on existing of xdp queues (Joshua Washington) [RHEL-74413] {CVE-2024-57932}
    - gve：清除 dev_kfree_skb_any() 之前的 napi->skb (Joshua Washington) [RHEL-74413] {CVE-2024-40937}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-3390 公告中提及的漏洞的影响。

    [5.3.6.1-26.0.3]
    - 修复 CVE-2025-1080，不处理奇异 uri 方案中的宏 [Orabug: 37770225]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-3893 公告中提及的多个漏洞影响。

    - ALSA：usb-audio：修复查找时钟源时发生的越界读取问题 (Jarod Wilson) [RHEL-86737] {CVE-2024-53150}
    - x86/xen：删除超级调用页面 (Vitaly Kuznetsov) [RHEL-70666] {CVE-2024-53241}
    - x86/xen：使用新的超级调用函数，而不是超级调用页面 (Vitaly Kuznetsov) [RHEL-70666] {CVE-2024-53241}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3913 公告中提及的一个漏洞影响。

    - lib：防止 doProlog 中的整数溢出 [CVE-2022-23990] [Orabug: 33910314]
    - 修复了 CVE-2024-8176

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3828 公告中提及的一个漏洞影响。

    [2.28-251.0.3.16]
    - 向前移植 Oracle 补丁 审核人：Elena Zannoni <elena.zannoni@oracle.com> Oracle 历史记录：
      2025 年 3 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.3.14
      - OraBug：36625686 为字符串函数添加 MTE 支持 审核人： Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 17 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.14
      - 向前移植 Oracle 补丁 审核人：David Faust <david.faust@oracle.com> 2025 年 2 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.13
      - 向前移植 Oracle 补丁 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 1 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.11
      - 向前移植 Oracle 补丁 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 9 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.5
      - 将 Oracle 补丁向前移植到 2.28-251.5 以上版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.28-251.0.2.4
      - 将 Oracle 补丁向前移植到 2.28-251.4 以上版本 审核人：David Faust <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.2
      - 将 Oracle 补丁向前移植到 2.28-251.2 以上版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 23 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 将 Oracle 补丁向前移植到 2.28-251.1 以上版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 5 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2
      - 将 Oracle 补丁向前移植到 ol8-u10 版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.1
      - 将 Oracle 补丁向前移植到 ol8-u10-beta 版本 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.12
      - 转发 Oracle 修补程序的端口。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 11 月 14 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.7
      - 转发 Oracle 修补程序的端口。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-236.0.1.6
      - 转发 Oracle 修补程序的端口。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.3
      - OraBug 35317410 为 pthread_create 堆栈添加 Glibc 可调参数以禁用大型页面内存
      - 创建了可调参数 glibc.pthread.stack_hugetlb，以控制堆栈分配何时可使用大页内存。
      - 如果启用了 THP 并且 glibc.pthread.stack_hugetlb 设置为 0，glibc 将通过 madvise 系统调用建议内核不要为堆栈分配使用大页内存。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 11 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.2
      - OraBug：35268809 修复了 tcache_key_initialize 的 VDSO 初始化 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-225.0.1
      - 合并 ol8u8 beta 的 Oracle 补丁，审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-211.0.1
      - 合并 ol8u7 beta 的 Oracle 补丁，审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 8 月 8 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-189.5.0.2
      - 在 x86_64、aarch64、i386、arm 和 mips 静态链接程序上启用 VDSO。
      - 这些更改无需内核 syscall 即可读取实时时钟。
        OraBug：30478315 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 2 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.28-199.0.1
      - 将来自 c8s 199 的补丁与 ol8u6 beta 合并 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 更新 Linux 内核的 siginfo 常量 (OraBug: 33734528)
      - 删除对可调参数 MALLOC_MMAP_THRESHOLD 的限制 (Orabug: 29630826)
      - 为 pthread 的自适应机制提供 glibc.pthread.mutex_spin_count 可调参数
      - 自旋互斥锁问题 (Orabug: 27982358) 审核人：Qing Zhao <qing.zhao@oracle.com>
      - 将 Ampere emag 添加到可调 cpu 列表 (Patrick McGehearty)
      - 为 emag 添加优化的 memset
      - 为 falkor 添加 strlen 的 ASIMD 变体 Orabug: 2700101。
      - 修改 glibc-ora28849085.patch，使其可用于 RHCK 内核。(Orabug: 28849085)
      - 使 _IO_funlockfile 匹配 __funlockfile 并使 _IO_flockfile 匹配 __flockfile 两者都应测试 if (stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock);
        OraBug: 28481550。
        审核人：Qing Zhao <qing.zhao@oracle.com>

    [2.28-251.16]
    - nscd：修复 netgroup 缓存中不可能的 TTL 问题 (RHEL-35280)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-3833 公告中提及的一个漏洞影响。

    - 通过更新到 0.8.5来修复 CVE-2025-22869 ]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
235784	Oracle Linux 8python39:3.9 (ELSA-2025-4791)	high
235783	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2025-20318)	medium
235782	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2025-3844)	high
235715	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20320)	high
235714	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20319)	medium
235713	Oracle Linux 9：emacs (ELSA-2025-4787)	high
235607	Oracle Linux 9：osbuild-composer (ELSA-2025-4669)	high
235606	Oracle Linux 8: thunderbird (ELSA-2025-4649)	medium
235605	Oracle Linux 9：ruby (ELSA-2025-4487)	medium
235500	Oracle Linux 8：libtiff (ELSA-2025-4658)	high
235472	Oracle Linux 8：mod_auth_openidc:2.3 (ELSA-2025-4597)	high
235375	Oracle Linux 9：ruby:3.1 (ELSA-2025-4488)	high
235374	Oracle Linux 9：qemu-kvm (ELSA-2025-4492)	medium
235373	Oracle Linux 9：ruby:3.3 (ELSA-2025-4493)	medium
235372	Oracle Linux 9：389-ds-base (ELSA-2025-4491)	medium
235371	Oracle Linux 8：firefox (ELSA-2025-4458)	critical
235370	Oracle Linux 8：libsoup (ELSA-2025-4560)	critical
235154	Oracle Linux 8：nodejs:20 (ELSA-2025-4461)	high
235153	Oracle Linux 7virtuoso-opensource (ELSA-2025-4039)	high
235152	Oracle Linux 9：thunderbird (ELSA-2025-4460)	critical
235151	Oracle Linux 8：nodejs:22 (ELSA-2025-4459)	high
235138	Oracle Linux 7 : libxslt (ELSA-2025-4098)	high
235132	Oracle Linux 9：firefox (ELSA-2025-4443)	critical
235056	Oracle Linux 9：内核 (ELSA-2025-4341)	high
235035	Oracle Linux 8：ghostscript (ELSA-2025-4362)	high
235013	Oracle Linux 8：glibc (ELSA-2025-20300)	high
234955	Oracle Linux 9：php:8.1 (ELSA-2025-4263)	medium
234916	Oracle Linux 9：glibc (ELSA-2025-4244)	high
234903	Oracle Linux 9：thunderbird (ELSA-2025-4229)	medium
234902	Oracle Linux 7 : libxslt (ELSA-2025-3612)	high
234848	Oracle Linux 8：gnutls (ELSA-2025-20284)	medium
234822	Oracle Linux 9：thunderbird (ELSA-2025-4169)	high
234821	Oracle Linux 8: thunderbird (ELSA-2025-4170)	high
234805	Oracle Linux 8：gnutls (ELSA-2025-4051)	medium
234723	Oracle Linux 8：ruby:3.1 (ELSA-2025-4063)	high
234722	Oracle Linux 8：mod_auth_openidc:2.3 (ELSA-2025-3997)	high
234717	Oracle Linux 8：bluez (ELSA-2025-4043)	high
234716	Oracle Linux 8：xmlrpc-c (ELSA-2025-4048)	high
234715	Oracle Linux 8：libtasn1 (ELSA-2025-4049)	medium
234703	Oracle Linux 9 : libxslt (ELSA-2025-4025)	high
234581	Oracle Linux 8/9：java-21-openjdk (ELSA-2025-3855)	high
234580	Oracle Linux 8/9：java-17-openjdk (ELSA-2025-3852)	high
234579	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2025-3845)	high
234578	Oracle Linux 8：webkit2gtk3 (ELSA-2025-3974)	medium
234577	Oracle Linux 9：内核 (ELSA-2025-3937)	high
234551	Oracle Linux 7：libreoffice (ELSA-2025-3390)	high
234505	Oracle Linux 8：内核 (ELSA-2025-3893)	high
234488	Oracle Linux 8：expat (ELSA-2025-3913)	high
234459	Oracle Linux 8：glibc (ELSA-2025-3828)	high
234342	Oracle Linux 9：gvisor-tap-vsock (ELSA-2025-3833)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

high

high

medium

high

high

medium

medium

high

high

high

medium

medium

medium

critical

critical

high

high

critical

high

high

critical

high

high

high

medium

high

medium

high

medium

high

high

medium

high

high

high

high

medium

high

high

high

high

medium

high

high

high

high

high

high