远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-7898 公告中提及的漏洞的影响。

    - netfilteripset添加 bitmap_ip_uadt 中缺少的范围检查 (Jeongjun Park) {CVE-2024-53141} [Orabug:
    37964173]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-20375 公告中提及的一个漏洞影响。

    - CVE-2025-4802：静态 setuid dlopen 可能会搜索 LD_LIBRARY_PATH (RHEL-92685)
    - CVE-2025-0395：修复断言中的缓冲区溢出漏洞 (RHEL-83306)
    - CVE-2024-33599：nscd：netgroup 缓存中存在缓冲区溢出漏洞 (RHEL-34264)
    - CVE-2024-33600：nscd：netgroup 缓存中存在空指针取消引用漏洞 (RHEL-34267)
    - CVE-2024-33601：nscd：内存不足时会崩溃 (RHEL-34271)
    - CVE-2024-33602：nscd：NSS netgroup 模块发生内存损坏 (RHEL-34273)
    - CVE-2024-2961：iconv 转换到 ISO-2022-CN-EXT 的过程中发生越界写入 (RHEL-31804)
    - CVE-2023-4911 glibc：ld.so 中的缓冲区溢出漏洞可导致特权提升 (RHEL-3036)
    - CVE-2023-4806 glibc：getaddrinfo 中潜在的释放后使用漏洞 (RHEL-2423)
    - CVE-2023-4813：解决测试中的 RHEL-8 限制 (RHEL-2435)
    - CVE-2023-4813：gaih_inet 中潜在的释放后使用漏洞 (RHEL-2435)
    - CVE-2023-4527：在 no-aaaa 模式下，getaddrinfo 中存在堆栈读取溢出漏洞 (#2234714)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9080 公告中提及的多个漏洞影响。

    - 蓝牙L2CAP修复 hci_chan_del 中损坏的列表 (David Marlin) [RHEL-87890] {CVE-2025-21969}
    - BluetoothL2CAP修复 l2cap_send_cmd 中的 slab-use-after-free 读取 (David Marlin) [RHEL-87890] {CVE-2025-21969}
    - mm修复延迟的拆分争用作品集迁移中的崩溃 (Jay Shin) [RHEL-92291] {CVE-2024-42234}
    - proc修复 proc_get_inode() 中的 UAF (Ian Kent) [RHEL-86808] {CVE-2025-21999}
    - cifs修复处理 acdirmax 挂载选项时的整数溢出 (Paulo Alcantara) [RHEL-87941] {CVE-2025-21963}
    - wificfg80211在分配 rfkill 失败之前初始化 wiphy_work (CKI Backport Bot) [RHEL-87931] {CVE-2025-21979}
    - wificfg80211释放 wiphy 前取消 wiphy_work (CKI Backport Bot) [RHEL-87931] {CVE-2025-21979}
    - ethbnxt修复 mb-xdp-pass 案例的 truesize (CKI Backport Bot) [RHEL-88328] {CVE-2025-21961}
    - md修复迭代 all_mddevs 列表时的 mddev uaf (CKI Backport Bot) [RHEL-89062] {CVE-2025-22126}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-9119 公告中提及的一个漏洞影响。

    [1.7.0-12]
    - 添加双重释放的修补程序解决了 RHEL-93914

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9162 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-5473 (RHEL-95700)
    - 修复 CVE-2025-48797 (RHEL-93521)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9144 公告中提及的漏洞的影响。

    - 重新构建以修复 CVE-2025-22871 podman由于接受 net/http 中的无效分块数据而导致的请求走私问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9118 公告中提及的漏洞的影响。

    [1.9.0-9]
    - 添加双重释放的修补程序解决了 RHEL-93908

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9145 公告中提及的漏洞的影响。

    - 重新构建以修复 CVE-2025-22871 skopeo因接受 net/http 中的无效分块数据而导致的请求走私问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9150 公告中提及的漏洞的影响。

    - 重新构建 CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9147 公告中提及的漏洞的影响。

    - 重新构建以修复 CVE-2025-22871 buildah由于接受 net/http 中的无效分块数据而导致的请求走私问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-9143 公告中提及的一个漏洞影响。

    - 重新构建以修复 CVE-2025-22871 containernetworking-plugins由于接受 net/http 中的无效分块数据而导致的请求走私问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-9106 公告中提及的一个漏洞影响。

    [3.6.1-2]
    - 使用新的 Golang 重建
    - 已解决：RHEL-89304

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-9060 公告中提及的一个漏洞影响。

    [3.4.1-5]
    - 使用新的 Golang 重建
    - 已解决：RHEL-89264

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8817 公告中提及的漏洞的影响。

    [9.0.107-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.107-1]
    - .NET SDK 9.0.107 和 Runtime 9.0.6的更新
    - 已解决：RHEL-94424

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-8696 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-40907 解析 FastCGI 参数时的整数溢出

    perl-FCGI
    - 修复 CVE-2025-40907 解析 FastCGI 参数时的整数溢出

    perl-FCGI
    - 修复 CVE-2025-40907 解析 FastCGI 参数时的整数溢出

    perl-FCGI

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8514 公告中提及的一个漏洞影响。

    - 更新到 版 20.19.2 修复 CVE-2025-23166 解决了 RHEL-91595 RHEL-89598 RHEL-92854
    - 将 c-ares 更新至 1.34.5 以解决 CVE-2025-31498
    - 更新到 版 20.18.2 修复 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决了 RHEL-76001 RHEL-76146
    - 更新到 20.16.0，修复了 CVE-2024-36137 CVE-2024-22018 CVE-2024-22020
    - CVE-2024-28182 的向后移植 nghttp2 修补程序
    - 衍合到版本 20.12.0 Addresses CVE-2024-27983 CVE-2024-27982 CVE-2024-22025 (node) Addresses CVE-2024-25629 (c-ares)
    - 修复：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高危）
    - 修复：CVE-2023-46809 CVE-2024-21890 CVE-2024-21891 中危
    - 修复 CVE-2023-44487 (nghttp)
    - 修复：CVE-2023-45143、CVE-2023-39331、CVE-2023-39332、CVE-2023-38552、CVE-2023-39333
    - 解决 CVE-2023-32002、CVE-2023-32004、CVE-2023-32558（高危）
    - 解决 CVE-2023-32006、CVE-2023-32559（中危）
    - 解决 CVE-2023-32005、CVE-2023-32003（低危）
    - 衍合到 18.16.1 已解决：rhbz#2188290 rhbz#2166926 已解决：CVE-2023-30581 CVE-2023-30588 CVE-2023-30589 CVE-2023-30590
    - 将捆绑的 c-ares 更新至 1.19.1 已解决：CVE-2022-4904 已解决：CVE-2023-31124 CVE-2023-31130 CVE-2023-31147 CVE-2023-32067
    - 已解决：CVE-2022-25881、CVE-2023-23936、CVE-2023-24807
    - 已解决：CVE-2023-23918、CVE-2023-23919、CVE-2023-23920
    - 衍合到版本 18.12.1 已解决：rhbz#2125580 CVE-2022-43548 CVE-2022-3517
    - 衍合到版本 18.9.1 已解决：CVE-2022-35255 CVE-2022-35256
    - 衍合到版本 18.6.0 已解决：CVE-2022-32212 CVE-2022-32213 CVE-2022-32214 CVE-2022-32215 已解决：CVE-2022-29244
    - 解决：CVE-2021-43616
    - 已解决：CVE-2021-32803、CVE-2021-32804、CVE-2021-37701、CVE-2021-37712
    - 已解决：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 已解决：CVE-2021-22930、CVE-2021-22931、CVE-2021-22939
    - CVE-2021-22940、CVE-2021-32803、CVE-2021-32804、CVE-2021-3672
    - 已解决 CVE-2021-22918 (libuv)
    - 已解决：CVE-2021-22883 CVE-2021-22884
    - 修复了 CVE-2020-10531

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8844 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2025-47947 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8815 公告中提及的一个漏洞影响。

    [9.0.107-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.107-1]
    - .NET SDK 9.0.107 和 Runtime 9.0.6的更新
    - 已解决：RHEL-94422

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8812 公告中提及的一个漏洞影响。

    [8.0.117-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.117-1]
    - .NET SDK 8.0.117 和 Runtime 8.0.17的更新
    - 已解决：RHEL-94415

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20372 公告中提及的多个漏洞的影响。

    - net/mlx5e修复 mlx5e_tir_builder_alloc() 中的空取消引用 (Elena Salomatkina) [Orabug37206299,37670859] {CVE-2024-50000}
    - net/mlx5修复多数据包 WQE 传输中的错误路径 (Gerd Bayer) [Orabug37206302,37670859] {CVE-2024-50001}
    - net/mlx5丢弃内部错误中的命令完成 (Akiva Goldberger) [Orabug36753438,37670859] {CVE-2024-38555}
    - net/mlx5e修复 fs_any_create_groups 中可能的双重释放 (Dinghao Liu) [Orabug: 36802351,37670859] {CVE-2023-52667}
    - tracing修复跟踪器切换期间 print_graph_function_flags 中的释放后使用 (Tengda Wu) [Orabug
    37844202] {CVE-2025-22035}
    - x86/mm修复 flush_tlb_range() 用于切换正常 PMD (Jann Horn) [Orabug: 37844275] {CVE-2025-22045}
    - arcnet在 com20020pci_probe() 中添加空检查 (Henry Martin) [Orabug: 37844303] {CVE-2025-22054}
    - net_schedskbprio删除过于严格的队列断言 (Cong Wang) [Orabug: 37855375] {CVE-2025-38637}
    - netlabel修复 CALIPSO 对 IPv4 套接字造成的空指针异常 (Debin Zhu) [Orabug: 37844344] {CVE-2025-22063}
    - spufs修复 spufs_create_context() 中的泄漏 (Al Viro) [Orabug: 37844365] {CVE-2025-22071}
    - spufs修复 spufs_new_file() 失败时的泄漏 (Al Viro) [Orabug37844378] {CVE-2025-22073}
    - objtool, media: dib8000防止 dib8000_set_dds() 中发生除以零 (Josh Poimboeuf) [Orabug: 37976879] {CVE-2025-37937}
    - ocfs2 验证 l_tree_depth 以避免越界访问 (Vasiliy Kovalev) [Orabug: 37844394] {CVE-2025-22079}
    - RDMA/mlx5修复 mlx5_poll_one() cur_qp 更新流 (Patrisious Haddad) [Orabug: 37844422] {CVE-2025-22086}
    - PCI/ASPM修复交换机上游函数删除期间的链路状态退出 (Daniel Stodden) [Orabug
    37844108] {CVE-2024-58093}
    - thermalint340x添加 adev 的 NULL 检查 (Chenyuan Yang) [Orabug37844584] {CVE-2025-23136}
    - memstick: rtsx_usb_ms修复 rtsx_usb_ms_drv_remove 中的 slab 使用后释放 (Luo Qiu) [Orabug: 37844141] {CVE-2025-22020}
    - netfiltersocket查找 IPv6 SNAT 的原始元组 (Maxim Mikityanskiy) [Orabug: 37844145] {CVE-2025-22021}
    - atm修复空指针取消引用 (Minjoong Kim) [Orabug: 37838897] {CVE-2025-22018}
    - drm/radeon修复 radeon_vce_cs_parse() 中未初始化大小的问题 (Nikita Zhandarovich) [Orabug
    37828196] {CVE-2025-21996}
    - netatm修复 lec_send() 中的释放后使用 (Dan Carpenter) [Orabug: 37828221] {CVE-2025-22004}
    - ipv6修复 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的内存泄漏。(Kuniyuki Iwashima) [Orabug: 37828229] {CVE-2025-22005}
    - Bluetooth修复 chan_alloc_skb_cb() 中的错误代码 (Dan Carpenter) [Orabug: 37828235] {CVE-2025-22007}
    - drm/amd/display当颜色深度 = 14 时分配 normalized_pix_clk (Alex Hung) [Orabug: 37828049] {CVE-2025-21956}
    - x86/microcode/AMD在具有无 CPU 的 NUMA 节点的系统上修复越界 (Florent Revest) [Orabug
    37828167] {CVE-2025-21991}
    - HID忽略 HP 5MP 摄像头中无法工作的传感器 (Chia-Lin Kao) [Orabug: 37828174] {CVE-2025-21992}
    - scsiqla1280修复调试级别 > 2 时的内核 oops (Magnus Lindholm) [Orabug: 37828056] {CVE-2025-21957}
    - iscsi_ibft修复 ibft_attr_show_nic() 中的 UBSAN 位移越界警告 (Chengen Du) [Orabug:
    37828181] {CVE-2025-21993}
    - net_sched防止创建具有 TC_H_ROOT 的类 (Cong Wang) [Orabug37828110] {CVE-2025-21971}
    - netfilternf_conncount完全初始化 insert_tree() 中的结构 nf_conncount_tuple (Kohei Enju) [Orabug: 37828064] {CVE-2025-21959}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8958 公告中提及的一个漏洞影响。

    [2.9.7-20]
    - 修复 CVE-2025-32414 (RHEL-88198)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-8918 公告中提及的一个漏洞影响。

    [5.1.1-10]
    - 解决了 RHEL-89274CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8813 公告中提及的漏洞的影响。

    [8.0.117-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.117-1]
    - .NET SDK 8.0.117 和 Runtime 8.0.17的更新
    - 已解决：RHEL-94420

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-8916 公告中提及的一个漏洞影响。

    [5.1.1-11]
    - 解决了 RHEL-89314CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8837 公告中提及的漏洞的影响。

    - 添加针对 CVE-2025-47947 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8743 公告中提及的一个漏洞影响。

    - um修复 LDT 设置中的越界读取 (CKI Backport Bot) [RHEL-90261] {CVE-2022-49395}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-8756 公告中提及的多个漏洞影响。

    [128.11.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.11.0]
    - 添加 OpenELA 品牌去除

    [128.11.0-1]
    - 更新到 128.11.0

    [128.10.1-1]
    - 更新到 128.10.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8686 公告中提及的一个漏洞影响。

    - CVE-2025-4802：静态 setuid dlopen 可能会搜索 LD_LIBRARY_PATH (RHEL-92685)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8643 公告中提及的多个漏洞影响。

    - xsk修复 xp_create_and_assign_umem() 中的整数溢出 (CKI Backport Bot) [RHEL-87911] {CVE-2025-21997}
    - vlan强制执行底层设备类型 (Guillaume Nault) [RHEL-87884] {CVE-2025-21920}
    - net修复 Geneve_opt 长度整数溢出 (Guillaume Nault) [RHEL-87974] {CVE-2025-22055}
    - netgso修复 __udp_gso_segment 中的所有权CKI Backport Bot [RHEL-88333] {CVE-2025-21926}
    - wifiath12k修复 ath12k_dp_rx_h_undecap_nwifi 中的无效数据访问 (CKI Backport Bot) [RHEL-93253] {CVE-2025-37943}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20368 公告中提及的漏洞的影响。

    - selftest/x86/bugs为 ITS 添加 selftest (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免转换 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its添加对 RSB 填充缓解措施的支持 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its在某些 CPU 上添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Pawan Gupta) [Orabug: 37945459] {CVE-2024-28956}
    - 文档x86/bugs/its添加 ITS 文档 (Pawan Gupta) [Orabug37945459] {CVE-2024-28956}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-8314 公告中提及的漏洞的影响。

    [1.2.7-21.0.1]
    - 解决了 CVE-2025-4638 [Orabug: 38010977]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8655 公告中提及的漏洞的影响。

    [2.34-168.0.1.19]
    - ol9-u5 的转发端口 Oracle 修补程序 ol9-u6 审查者：David Faust <david.faust@oracle.com> Oracle 历史记录：

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8676 公告中提及的一个漏洞影响。

    [1.1.32-6.2.0.1]
    - 添加了 libxslt-oracle-enterprise.patch 并替换了 tarball 中的 doc/redhat.gif

    [1.1.32-6.2]
    - 修复 CVE-2023-40403 即 2022-4909(RHEL-89374)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8667 公告中提及的一个漏洞影响。

    [9.2.10-25]
    - 解决了 RHEL-89269CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2025-8682 公告中提及的一个漏洞影响。

    [10.2.6-14]
    - 解决了 RHEL-89309CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-8635 公告中提及的一个漏洞影响。

    [1:0.79-8.1]
    - 修复 CVE-2025-40907 解析 FastCGI 参数时的整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-1250 公告中提及的一个漏洞影响。

    [2.7.2-4.0.1]
    - 的补丁 CVE-2024-56326 [Orabug: 37576737]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20365 公告中提及的多个漏洞影响。

    - selftest/x86/bugs为 ITS 添加 selftest (Pawan Gupta) [Orabug37945842] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免转换 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its在某些 CPU 上添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug37945842] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Pawan Gupta) [Orabug: 37945842] {CVE-2024-28956}
    - 文档x86/bugs/its添加 ITS 文档 (Pawan Gupta) [Orabug37945842] {CVE-2024-28956}
    - x86/alternatives删除错误的优化 (Josh Poimboeuf) [Orabug: 37945842] {CVE-2024-28956}
    - x86/alternativeOptimize 返回修补 (Borislav Petkov (AMD)) [Orabug: 37945842] {CVE-2024-28956}
    - Bluetoothhci_event将 BR/EDR JUST_WORKS 配对与 LE 对齐 (Luiz Augusto von Dentz) {CVE-2024-8805}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-8465 公告中提及的多个漏洞影响。

    - 更新至 128.10.1 [Orabug：38028280][CVE-2025-4918][CVE-2025-4919]
    - 修复 CVE-2025-2817 CVE-2025-4083 CVE-2025-4087 CVE-2025-4091 和
    - CVE-2025-4093
    - 更新到 128.9.0 build2 [Orabug: 37796786][CVE-2025-3028][CVE-2025-3029] [CVE-2025-3030]
    - 更新到 128.8.0 build1 [Orabug: 37700882][CVE-2025-1930][CVE-2025-1931] [CVE-2025-1932][CVE-2025-1933][CVE-2025-1934][CVE-2025-1935][CVE-2025-1936] [CVE-2025-1937][CVE-2025-1938]
    - 更新到 128.7.0 build1 [Orabug: 37564202][CVE-2025-1009][CVE-2025-1010] [CVE-2025-1011][CVE-2025-1012][CVE-2025-1013][CVE-2025-1014][CVE-2025-1016] [CVE-2025-1017]
    - 更新到 128.6.0 build1 [Orabug: 37460830][CVE-2025-0237][CVE-2025-0238] [CVE-2025-0239][CVE-2025-0240][CVE-2025-0241][CVE-2025-0242][CVE-2025-0243]
    - 更新到 128.5.1 [Orabug: 37370369][CVE-2024-11692][CVE-2024-11694] [CVE-2024-11695][CVE-2024-11696][CVE-2024-11697][CVE-2024-11699]
    - 更新到 128.4.0 build1 [Orabug: 37236498][CVE-2024-10458][CVE-2024-10459] [CVE-2024-10460][CVE-2024-10461][CVE-2024-10462][CVE-2024-10463] [CVE-2024-10464][CVE-2024-10465][CVE-2024-10466][CVE-2024-10467]
    - 安全修复 [Orabug: 36904311][Orabug: 36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]
    - 修复 expat CVE-2023-52425
    - 添加针对 CVE-2023-44488 的补丁
    - expat CVE-2022-40674 和非功能性 webrtc 的补丁
    - 添加了 CVE-2022-25235、CVE-2022-25236 和 CVE-2022-25315 的 expat 向后移植
    - 添加了针对 mozbz#1348168/CVE-2017-5428 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8607 公告中提及的多个漏洞的影响。

    [128.11.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.11.0]
    - 添加 OpenELA 品牌去除

    [128.11.0-1]
    - 更新到 128.11.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-20364 公告中提及的一个漏洞影响。

    [41.0.7-1.0.1]
    - CVE-2024-26130 [Orabug: 37982815]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8506 公告中提及的一个漏洞影响。

    - 更新到 22.16.0 修复了 CVE-2025-23166
    - 针对 sqlite 的修补程序修复 CVE-2025-31498 解决了 RHEL-87300
    - 将 c-ares 更新到最新版本其中包含 的补丁 CVE-2025-31498 解决了 RHEL-86581
    - 升级到版本 22.13.1 修复 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解决了 RHEL-76362 RHEL-76897

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8478 公告中提及的一个漏洞影响。

    delve [1.24.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    golang [1.23.9-1]
    - 更新到 Go 1.23.9
    - 解决了: RHEL-94636

    go-toolset [1.23.9-1]
    - 更新到 Go 1.23.9
    - 已解决：RHEL-94636

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8468 公告中提及的漏洞的影响。

    nodejs [1:20.19.2-1]
    - 更新到版本 20.19.2 解决了 RHEL-92865 RHEL-88876 RHEL-91597

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8467 公告中提及的漏洞的影响。

    nodejs [1:22.16.0-1]
    - 更新到 22.16.0 解决了 RHEL-89600 RHEL-92872 RHEL-92420

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-8432 公告中提及的一个漏洞影响。

    [2.18-402]
    - 解决了: RHEL-9605
      - 添加 2022 PAUSE 公钥。
      - 将 urllist 的默认值更改为 https://www.cpan.org
      - 使用 gpg --verify --output... 来解析数据和签名

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8476 公告中提及的漏洞的影响。

    [1.23.9-1]
    - 更新到 Go 1.23.9
    - 删除已合并的 runtime-usleep-s390x.patch
    - 解决了: RHEL-93212

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8414 公告中提及的一个漏洞影响。

    [2.43.5-3]
    - 添加审查边带通道消息的选项
    - 解决了: RHEL-74177

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8419 公告中提及的一个漏洞影响。

    python36 python-distro python-docs python-docutils python-nose python-pygments python-pymongo [3.7.0-2]
    - 向后移植 CVE-2024-5629

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8411 公告中提及的一个漏洞影响。

    - 默认不发布 RC4 会话密钥 (CVE-2025-3576) 已解决：RHEL-88049

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
240153	Oracle Linux 7：内核 (ELSA-2025-7898)	high
240152	Oracle Linux 8：glibc (ELSA-2025-20375)	high
240151	Oracle Linux 9：内核 (ELSA-2025-9080)	high
240144	Oracle Linux 8：libvpx (ELSA-2025-9119)	medium
240143	Oracle Linux 9gimp (ELSA-2025-9162)	high
240111	Oracle Linux 9：podman (ELSA-2025-9144)	critical
240110	Oracle Linux 9libvpxELSA-2025-9118	medium
240109	Oracle Linux 9：skopeo (ELSA-2025-9145)	critical
240108	Oracle Linux 9：gvisor-tap-vsock (ELSA-2025-9150)	critical
240107	Oracle Linux 9：buildah (ELSA-2025-9147)	critical
240106	Oracle Linux 9：containernetworking-plugins (ELSA-2025-9143)	critical
240077	Oracle Linux 9：git-lfs (ELSA-2025-9106)	critical
238502	Oracle Linux 8：git-lfs (ELSA-2025-9060)	critical
238442	Oracle Linux 9 : .NET / 9.0 (ELSA-2025-8817)	high
238416	Oracle Linux 8perl-FCGI:0.78ELSA-2025-8696	medium
238415	Oracle Linux 8：nodejs:20 (ELSA-2025-8514)	high
238324	Oracle Linux 8mod_ (ELSA-2025-8844)	high
238323	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-8815)	high
238322	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-8812)	high
238321	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-20372)	high
238320	Oracle Linux 8：libxml2 (ELSA-2025-8958)	high
238319	Oracle Linux 8：grafana-pcp (ELSA-2025-8918)	critical
238295	Oracle Linux 9 : .NET / 8.0 (ELSA-2025-8813)	high
238294	Oracle Linux 9：grafana-pcp (ELSA-2025-8916)	critical
238293	Oracle Linux 9mod_ (ELSA-2025-8837)	high
238236	Oracle Linux 8：内核 (ELSA-2025-8743)	high
238235	Oracle Linux 8：thunderbird (ELSA-2025-8756)	high
238234	Oracle Linux 8：glibc (ELSA-2025-8686)	high
238163	Oracle Linux 9：内核 (ELSA-2025-8643)	high
238050	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2025-20368)	medium
238049	Oracle Linux 7zlib (ELSA-2025-8314)	high
238037	Oracle Linux 9：glibc (ELSA-2025-8655)	high
238036	Oracle Linux 8 : libxslt (ELSA-2025-8676)	medium
238035	Oracle Linux 8：grafana (ELSA-2025-8667)	critical
238034	Oracle Linux 9：grafana (ELSA-2025-8682)	critical
238033	Oracle Linux 9perl-FCGIELSA-2025-8635	medium
238032	Oracle Linux 7python-jinja2 (ELSA-2025-1250)	medium
238026	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20365)	medium
237915	Oracle Linux 7：firefox (ELSA-2025-8465)	high
237914	Oracle Linux 9：thunderbird (ELSA-2025-8607)	high
237908	Oracle Linux 8：python3.12-cryptography (ELSA-2025-20364)	high
237773	Oracle Linux 8：nodejs:22 (ELSA-2025-8506)	high
237763	Oracle Linux 8：go-toolset:ol8 (ELSA-2025-8478)	critical
237762	Oracle Linux 9：nodejs:20 (ELSA-2025-8468)	high
237761	Oracle Linux 9：nodejs:22 (ELSA-2025-8467)	high
237745	Oracle Linux 8：perl-CPAN (ELSA-2025-8432)	high
237744	Oracle Linux 9：golang (ELSA-2025-8476)	critical
237730	Oracle Linux 8：git (ELSA-2025-8414)	high
237729	Oracle Linux 8：python36:3.6 (ELSA-2025-8419)	high
237720	Oracle Linux 8：krb5 (ELSA-2025-8411)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

medium

high

critical

medium

critical

critical

critical

critical

critical

critical

high

medium

high

high

high

high

high

high

critical

high

critical

high

high

high

high

high

medium

high

high

medium

critical

critical

medium

medium

medium

high

high

high

high

critical

high

high

high

critical

high

high

medium