远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-52765 公告中提及的一个漏洞影响。

    - iio：event：修复事件 FIFO 重置争用 （CKI Backport Bot） [RHEL-223364] {CVE-2026-64496}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36541 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-54268 公告中提及的漏洞的影响。

    - 针对 CVE-2026-11940 的安全修复 解决：RHEL-227228
    - 针对 CVE-2026-15308 的安全修复 已解决：RHEL-193786

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-54178 公告中提及的多个漏洞影响。

    - 解决 RHEL-211020：CVE-2026-33377
    - 解决 RHEL-211376：CVE-2026-8609
    - 解决 RHEL-210981：CVE-2026-33376
    - 解决 RHEL-211389：CVE-2026-33382

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-50808 公告中提及的漏洞的影响。

    - 修复 CVE-2026-33416 [Orabug： 39836909]
    - 修复 CVE-2026-25646 [Orabug： 39093556]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-53848 公告中提及的一个漏洞影响。

    [0.99-1.1]
    - 修复 attrs.c 错误路径中的双重释放漏洞 （CVE-2026-55995）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-51063 公告中提及的多个漏洞影响。

    [2.0.3-1.0.1]
    - 修复 CVE-2026-56001、 CVE-2026-56002和 CVE-2026-56003 [Orabug： 39843361]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-51183 公告中提及的漏洞的影响。

    - 修复 CVE-2026-58016 [Orabug：39844471]
    - 修复 CVE-2025-14078 gvariant 解析器缓冲区下溢 [Orabug：39418716]
    - 修复 CVE-2025-13601 g_escape_uri_string() 溢出 [Orabug：38909821]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-52772 公告中提及的多个漏洞影响。

    - 修复 DBI::Profile 中不安全的字符串 eval (CVE-2026-14380) 解决：RHEL-211151
    - 修复在解析含有过多占位符的 SQL 语句时发生的堆溢出 (CVE-2026-14739) 解决：RHEL-193298
    - 修复 DBI.xs 中的堆栈溢出和缓冲区溢出 （CVE-2026-9698）解决：RHEL-184974
    - 修复 DBI::Profile 中不安全的字符串 eval (CVE-2026-14380) 解决：RHEL-211151
    - 修复在解析含有过多占位符的 SQL 语句时发生的堆溢出 (CVE-2026-14739) 解决：RHEL-193298
    - 修复 DBI.xs 中的堆栈溢出和缓冲区溢出 （CVE-2026-9698）解决：RHEL-184974

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2026-49603 公告中提及的一个漏洞影响。

    - 修复 CVE-2026-53705 [Orabug： 39822536]
    - CVE-2026-3083 CVE-2026-3085 的安全更新 [Orabug: 39199326]
    - 修复 CVE-2024-47537、CVE-2024-47540、CVE-2024-47613 和

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-53847 公告中提及的漏洞的影响。

    [0.101-4.1]
    - 修复 CVE-2026-55995：防止 attrs.c 错误路径中的双重释放

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-47082 公告中提及的漏洞的影响。

    [1.4.11-1]
    - 衍合至 1.4.11
    - 添加针对以下问题的 CVE-2026-5674 补丁：解决： RHEL-164828

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-53329 公告中提及的多个漏洞影响。

    - mm/slab：仅启用红色分区时不将归零限制为orig_size （Rafael Aquini） [RHEL-223404] {CVE-2026-64368}
    - net：openvswitch：拒绝超大嵌套操作属性 （CKI Backport Bot） [RHEL-222495] {CVE-2026-64531}
    - cxl/port：修复 cxl_detach_ep（） 中的parent_port释放后使用 （Myron Stowe） [RHEL-180691] {CVE-2026-31530}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-53363 公告中提及的一个漏洞影响。

    [4.2.1-129.29]
    - 随附的 pyasn1：补丁 CVE-2026-59886 ，解决了： RHEL-217923

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-49526 公告中提及的多个漏洞影响。

    [176-1.0.1]
    - 跟踪 github 上游

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-53451 公告中提及的漏洞的影响。

    [1.26.7-2.3]
    - 修复 rtph264depay/rtph265depay （） 中来自恶意 RTP 碎片单元数据包的过量内存分配 解决CVE-2026-18649： RHEL-224158

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-53435 公告中提及的漏洞的影响。

    [2.11.0-2.0.1.el10_2.1]
    - 启用对 OL 支持的架构的 btrfs 支持 [Orabug：37464632]

    [2.11.0-2.1]
    - 重做 as-user （CVE-2026-7867） 的 fstab 挂载授权 （RHEL-173437）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-53846 公告中提及的漏洞的影响。

    [0.103-1.1]
    - 修复 attrs.c 错误路径中的双重释放漏洞 （CVE-2026-55995） 解决了： RHEL-219472

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-53330 公告中提及的多个漏洞影响。

    - mm/slab：仅启用红色分区时不将归零限制为orig_size （Rafael Aquini） [RHEL-223405] {CVE-2026-64368}
    - net：openvswitch：拒绝超大嵌套操作属性 （CKI Backport Bot） [RHEL-222499] {CVE-2026-64531}
    - futex：信号/超时唤醒期间防止 requeue-PI 中的锁定 （Waiman Long） [RHEL-193528] {CVE-2026-52977}
    - futex：要求 sys_futex_requeue（） 具有相同的标记 （Waiman Long） [RHEL-193528] {CVE-2026-31554}
    - futex：清除 futex_lock_pi（） 重试路径中过时的退出指针 （Waiman Long） [RHEL-193528] {CVE-2026-31555}
    - futex：修复 futex_key_to_node_opt（） 和 vma_replace_policy（） 之间的 UAF （Waiman Long） [RHEL-193528] {CVE-2026-23415}
    - drm/amd/display：不跳过 DSC 验证中不相关的模式变更 （CKI Backport Bot） [RHEL-193676] {CVE-2026-31488}
    - shmem：修复重命名失败时的恢复 （Rafael Aquini） [RHEL-189571] {CVE-2025-71072}
    - ipc：将 next_id 分配限制在有效 ID 范围 (Rafael Aquini) [RHEL-188217] {CVE-2026-52923}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-43575 公告中提及的多个漏洞影响。

    - 针对 CVE-2026-3833 CVE-2026-42012 CVE-2026-42013 CVE-2026-42014 CVE-2026-42015 [Orabug：
    39770407]
    - CVE-2026-42011 不适用于此基准。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-53452 公告中提及的漏洞的影响。

    [1.22.12-7.2]
    - 修复： CVE-2026-18649限制 RTP H.264/H.265 解核载器中的碎片单元大小以防止使用过量内存 解决： RHEL-224162

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-53365 公告中提及的漏洞的影响。

    [4.10.0-110.6]
    - 随附的 pyasn1：补丁 CVE-2026-59886 ，解决了： RHEL-217934

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-42877 公告中提及的多个漏洞影响。

    [1:1.8.0.502.b07-1.1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:1.8.0.502.b07-1.1]
    - 更新到 8u502-b07 （GA）。
    - 更新 8u502-b07 的发行说明。
    - 将 lcms2 版本升级到 2.19.1 以下 JDK-8321489、JDK-8348110、JDK-8375065 和 JDK-8383354
    - 根据 JDK-8378631 将 zlib 版本升级到 1.3.2
    - 需要 tzdata 2026b，因为上游包含 JDK-8383175
    - 添加尝试的针对 JDK-8385876 的修补程序，以修复 CentOS 9 上 s390x Zero 的 -Wnonnull 构建失败
    - 如有可能，删除注释中的宏引用（%dnl 还不够兼容）
    - 将版本信息和核心 NVR 定义移回文件顶部
    - 明确定义受支持的架构
    - 在 Release 字段中指定 portablerelease 和 rpmrelease（便携式设备始终为 0）
    - 使 TestTranslations 中的区域字符串调试输出成为可选
    - 将 javadoc-zip 更改为仅拥有顶级目录，而不包含整个子树
    - 更新标记的版本以包含 9.8.0-z & 9.9.0; .
    - 清理标记和网关脚本以缓解 shellcheck：
    - * scripts/builds/build_vanilla.sh：使用数组来处理 rhpkg 的不同参数。
    - * scripts/builds/check_signatures.sh：引用变量使用。
    - * scripts/builds/waive_issue.sh：删除多余的“test 'x'”使用。
    - * scripts/builds/waive_leapp_issue.sh：同样。
    - * scripts/builds/waive_rpminspect.sh：同样。
    - * scripts/builds/waive_usual_rpminspect.sh：同样添加缺失的 WORKING_DIR 变量。
    - * scripts/builds/waive_usual_tier0.sh：删除多余的“test 'x'”使用。
    - 过时的旧 RHEL 版本（8.2.0-z、9.0.0-z、9.7.0-z）
    - 将可移植 spec 文件的副本与最新更新同步
    - 由于采用可移植的 JDK，将 <compatiblename> 可移植命名与更高的 JDK 同步
    - Drop <pversion> ，现在是版本的冗余别名
    - 更新标记脚本以包含签名检查并正确处理门控
    - 添加门控脚本以简化获取结果和豁免问题
    - ** 此 tarball 禁运至 2026-07-21 @ 1pm PT。
    - 已解决：RHEL-212354
    - 已解决：RHEL-188874
    - 已解决：RHEL-212132
    - 已解决：RHEL-212311
    - 已解决：RHEL-212317
    - 相关：RHEL-212322
    - 已解决：RHEL-212355
    - 已解决：RHEL-212356
    - 已解决：RHEL-212357
    - 已解决：RHEL-212358

    [1:1.8.0.502.b07-1.1]
    - 使 headless 拥有自己的 /usr/share/doc/java-1.8.0-openjdk
    - 使 javadoc-zip 成为自己的 /usr/share/javadoc/java-1.8.0-openjdk
    - 已解决：RHEL-212322

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-53364 公告中提及的一个漏洞影响。

    [4.9.0-54.37]
    - 随附的 pyasn1：补丁 CVE-2026-59886 ，解决了： RHEL-217924

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-52674 公告中提及的漏洞的影响。

    - 相关：CVE-2026-14164

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-500162 公告中提及的多个漏洞影响。

    - KVM：x86：*在*使 MMU 页面可用之后*检查无效/过时的根 （Sean Christopherson） [Orabug：39832946] {CVE-2026-64561}
    - x86/bugs：使 Safe-RET 加强防御中断注入 （Borislav Petkov （AMD）） [Orabug： 39784615] {CVE-2026-68480}
    - net：openvswitch：拒绝超大嵌套操作属性 （Asim Viladi Oglu Manizada） [Orabug： 39819143] {CVE-2026-64531}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （Keenan Dong） [Orabug： 39706512] {CVE-2026-43499}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW （Rajat Gupta） [Orabug： 39668793] {CVE-2026-46331}
    - net：skbuff：修复 pskb_carve 帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug： 39648952] {CVE-2026-52943}
    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Rutland） [Orabug：39548689] {CVE-2025-10263}
    - net：tap：当 skb->dev 为空时，dev_parse_header_protocol 中的空指针取消引用 （Cezar Bulinaru） [Orabug： 39526881] {CVE-2022-50073}
    - batman-adv：通过引用保留声明主干网关 （Haoze Xie） [Orabug： 39262374] {CVE-2026-31657}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-52395 公告中提及的漏洞的影响。

    - 应用 prep 部分中的修补程序CVE-2026-6479
    - 已解决：CVE-2026-6479
    - 向后移植来自 PostgreSQL 14.23 的CVE-2026-6479补丁（SSL/GSS init 通过未控制的递归造成拒绝服务）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-8517 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-4424 CVE-2026-5121 [Orabug：39219508]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-49513 公告中提及的漏洞的影响。

    - 向后移植针对 [Orabug： 39820967] 的 CVE-2026-42006 补丁
    - 向后移植针对 [Orabug： 39573795] 的 CVE-2025-59032 补丁
    - 向后移植针对 [Orabug： 39573795] 的 CVE-2026-27856 补丁
    - 向后移植针对 [Orabug： 39573795] 的 CVE-2026-27857 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-34911 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-26564 公告中提及的多个漏洞影响。

    - 修复 CVE-2020-12100 通过深度嵌套的 MIME 部分造成的资源耗尽 （#1866752）
    - 修复 CVE-2020-12673 dovecot NTLM 实现中的越界读取 （#1866757）
    - 修复 CVE-2020-12674 因 RPA 实现中的断言造成的崩溃 （#1866764）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-41904 公告中提及的漏洞的影响。

    [3.28.2-10.0.1]
    - 修复 CVE-2026-46529 [Orabug： 39757172]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50728 公告中提及的多个漏洞影响。

    ruby [3.3.12-8]
    - 升级到 Ruby 3.3.12。
      已解决：RHEL-170929 已解决：RHEL-193664

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-52675 公告中提及的漏洞的影响。

    - 相关：CVE-2026-14164

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-52841 公告中提及的一个漏洞影响。

    [3.1.14-3]
    - 修复 CVE-2026-69152 - brace-expansion

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-47176 公告中提及的多个漏洞影响。

    - CVE-2026-52720 CVE-2026-52722 的安全更新 [Orabug：39799399]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-33685 公告中提及的多个漏洞影响。

    - crypto：ccp - 使用 skcipher ivsize 复制 IV （CKI Backport Bot） [RHEL-188463] {CVE-2026-53016}
    - futex/requeue：恢复“防止 self-deadlock 时 remove_waiter（） 中的空指针取消引用”（CKI Backport Bot） [RHEL-193250] {CVE-2026-53166}
    - futex/requeue：防止 remove_waiter（） 中发生自死锁时的空指针取消引用 （CKI Backport Bot） [RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex：等候程序未排队时跳过 remove_waiter（） （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （CKI Backport Bot） [RHEL-193153] {CVE-2026-43499}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174092] {CVE-2026-43163}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [RHEL-192407] {CVE-2026-53359}
    - KVM：x86：修复由于意外 GFN 导致的阴影分页释放后使用 （CKI Backport Bot） [RHEL-186698] {CVE-2026-46113}
    - net/sched： ets：在ets_qdisc_change中删除之前始终从活动列表中删除类 （CKI Backport Bot） [RHEL-183007] {CVE-2025-71066}
    - sctp：重新验证 SCTP_SENDALL 中 sctp_sendmsg_to_asoc（） 之后的列表光标 （CKI Backport Bot） [RHEL-179854] {CVE-2026-46227}
    - eventpoll：修复半无限制递归 （Ian Kent） [RHEL-180776] {CVE-2025-38614}
    - eventpoll：修复结构 eventpoll / 结构文件 UAF ep_remove （Ian Kent） [RHEL-180776] {CVE-2026-46242}
    - eventpoll：将释放 struct eventpoll 延迟至 RCU 宽限期 （Ian Kent） [RHEL-173832] {CVE-2026-43074}
    - smb/client：修复 smb2_compound_op（） 中的越界读取 （Paulo Alcantara） [RHEL-180048] {CVE-2026-46155}
    - procfs：修复读取 do_task_stat（） 中的real_parent时缺少的 RCU 保护 （CKI Backport Bot） [RHEL-181902] {CVE-2026-46259}
    - net/ipv6： ioam6：防止跟踪填充中的方案长度回绕 （Antoine Tenart） [RHEL-174786] {CVE-2026-43341}
    - net/mana：设置错误时service_wq空，防止双重破坏 （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue （CKI Backport Bot） [RHEL-180277] {CVE-2026-43276}
    - 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - 启用勘误表4118414的 ARM64 变通方案 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Microsoft Azure Cobalt 100 CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 NVIDIA Olympus CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：勘误表：缓解 Arm CPU 上的 TLBI 勘误表 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Ultra 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Premium 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - arm64：cputype：添加 C1-Pro 定义 （Mark Salter） [RHEL-183592] {CVE-2025-10263}
    - KVM：arm64：vgic-its：仅删除已删除条目的转换缓存引用 （CKI Backport Bot） [RHEL-183965] {CVE-2026-46316}
    - netfilter：nft_inner：修复 IPv6 inner_thoff不同步 （CKI Backport Bot） [RHEL-181936] {CVE-2026-46244}
    - drm/gem：修复 drm_gem_fb_init_with_funcs（） 中不一致的平面尺寸计算 （CKI Backport Bot） [RHEL-179912] {CVE-2026-46209}
    - rxrpc：修复 rxrpc_input_call_event（） 以仅取消共享 DATA 数据包 （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - rxrpc：修复 skb_unshare（） 失败后潜在的 UAF （CKI Backport Bot） [RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 （CKI Backport Bot） [RHEL-180001] {CVE-2026-46176}
    - crypto：tegra - 添加缺失的CRYPTO_ALG_ASYNC （Vladislav Dronov） [RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA：aloop：修复格式更改停止期间的对等机运行时 UAF （CKI Backport Bot） [RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 （Paolo Abeni） [RHEL-174242] {CVE-2026-43198}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179755] {CVE-2026-43414}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm：通过删除work_list修复工作队列列表损坏 （CKI Backport Bot） [RHEL-179665] {CVE-2026-45898}
    - rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CKI Backport Bot） [RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp：修复 ICReq 处理和队列拆卸之间的争用 （CKI Backport Bot） [RHEL-180106] {CVE-2026-46135}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180090] {CVE-2026-46145}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172675] {CVE-2026-43038}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177380] {CVE-2026-46331}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180009] {CVE-2026-46173}
    - crypto：caam - 修复长 hmac 密钥上的溢出 （CKI Backport Bot） [RHEL-179769] {CVE-2026-43330}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-13895 公告中提及的漏洞的影响。

    - [Orabug： 39320917] 的安全 CVE-2026-35535 更新

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-500145 公告中提及的漏洞的影响。

    [1.10.0-13_fips]
    - 添加 FIPS 程序包变更：将 fips 后缀添加到 Release 并将 Epoch 设置为 10 [Orabug：35961378]
    - 更新 Oracle Linux 的 FIPS 模块名称 [Orabug：35961378]

    [1.10.0-13]
    - 升级版本以修复错误的构建目标。

    [1.10.0.12]
    - 修复 CVE-2026-41989：通过构建的 ECDH 密码文本造成拒绝服务和缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-37397 公告中提及的多个漏洞影响。

    [2.0.0.648-39.0.1]
    - 补丁 CVE-2026-42246 和 CVE-2026-42258 [Orabug： 39711420]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-51295 公告中提及的漏洞的影响。

    [6.12.0-211.44.1]
    - 添加新的 Oracle Linux 驱动程序签名（密钥 1）证书 [Orabug：37985782]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 和 shim-x64 <= 15.3-1.0.5 冲突]
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书
    - 更新加密模块的模块名称 [Orabug：37400433]
    - 在设置阶段清理 git 历史记录

    [6.12.0-211.44.1]
    - ice：从 PTP init 删除冗余检查 (Jakub Ramaseuski) [RHEL-193134]
    - ice：实现 E825 TX 参考时钟控制和 TXC 硬件同步状态 (Jakub Ramaseuski) [RHEL-193134]
    - ice：将 TX 参考时钟索引处理添加到 AN 重启命令中 (Jakub Ramaseuski) [RHEL-193134]
    - ice：实现 E825C 的 CPI 支持 (Jakub Ramaseuski) [RHEL-193134]
    - ice：为 E825 引入 TXC DPLL 设备和 TX 参考时钟引脚框架 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复 U.FL DPLL 引脚缺失优先级回调的问题 (Jakub Ramaseuski) [RHEL-193134]
    - ice：在执行 ethtool set-channels 后恢复 PTP Rx 时间戳配置 (Jakub Ramaseuski) [RHEL-193134]
    - ice：ptp：在 E825 上使用主 NAC 信号量 (Jakub Ramaseuski) [RHEL-193134]
    - ice：ptp：将 E825 PHY 定时器启动与 PTP 锁进行序列化处理 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复添加 VID 过滤器时设置混杂模式的问题 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复包含低 MTU 值的 VF 队列配置 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复围绕 wait_event_interruptible_locked_irq 的锁处理 (Jakub Ramaseuski) [RHEL-193134]
    - ice：dpll：修复编译警告 (Jakub Ramaseuski) [RHEL-193134]
    - ice：在 devlink 模式时重新加载时提及 fw_activate 操作 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复 ice_dcb_rebuild() 中的锁问题 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复 E830 的 RSS VSI 哈希设置 (Jakub Ramaseuski) [RHEL-193134]
    - ice：为成对的 SMA 和 U.FL 引脚添加 DPLL 对等节点通知 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复针对软件引脚缺失 DPLL 通知的问题 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复 SMA 和 U.FL 引脚状态变化影响配对引脚的问题 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复 DPLL 子系统中缺失的 SMA 引脚初始化问题 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复通过 ice_init_dev_hw 调用 ice_cfg_tx_topo 时出现的无限递归问题 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复 ice_reset_all_vfs() 中的空指针取消引用问题 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复 ice_ptp_read_tx_hwtstamp_status_eth56g (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复针对非 E822 设备就绪位图的检查 (Jakub Ramaseuski) [RHEL-193134]
    - ice：在初始化时对 E825C 端口执行 PHY 软重置 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复 E825C 的时间戳中断配置 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复 ice_set_ringparam() 错误处理路径中潜在的空指针取消引用问题 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复 TX 时间戳环清理过程中的争用条件 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复针对 200G 的 ICE_AQ_LINK_SPEED_M (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复启用 link-down-on-close 时介质变更引发的 PHY 配置问题 (Jakub Ramaseuski) [RHEL-193134]
    - ice：修复 ice_set_ringparam() 中的内存泄漏 (Jakub Ramaseuski) [RHEL-193134]
    - ice：dpll：修复错位的标头宏 (Jakub Ramaseuski) [RHEL-193134]
    - ice：dpll：修复 E810 的 rclk 引脚状态获取问题 (Jakub Ramaseuski) [RHEL-193134]
    - 还原“ice：dpll：修复 rclk 引脚状态获取及错位的标头宏”(Jakub Ramaseuski) [RHEL-193134]
    - octeon_ep_vf：为 napi_build_skb() 添加 NULL 检查 (CKI Backport Bot) [RHEL-186345]
    - octeon_ep_vf：引入 octep_vf_oq_next_idx() 辅助函数 (CKI Backport Bot) [RHEL-186345]
    - octeon_ep_vf：避免编译器和 IQ/OQ 重新排序 (CKI Backport Bot) [RHEL-186345]
    - octeon_ep_vf：将计数器更新移至 NAPI 之前 (CKI Backport Bot) [RHEL-186345]
    - octeon_ep_vf：确保 dbell BADDR 更新 (CKI Backport Bot) [RHEL-186345]
    - net：octeon_ep_vf：修复 IRQ 回滚中的 free_irq dev_id 不匹配 (CKI Backport Bot) [RHEL-186345]
    - ipv6：ioam：修复 __ioam6_fill_trace_data() 中的堆缓冲区溢出 (CKI Backport Bot) [RHEL-174197] {CVE-2026-43186}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50827 公告中提及的多个漏洞影响。

    ruby [4.0.6-34]
    - 升级到 Ruby 4.0.6。
      已解决：RHEL-211301 已解决：RHEL-193663

    rubygem-mysql2 [0.5.7-1]
    - 升级到 mysql2 0.5.7。
      相关：RHEL-142278

    [0.5.5-3]
    - 禁用 32 位平台 ix86 上的测试。
      相关：RHEL-80222

    [0.5.5-2]
    - 根据 openssl 3.2 调整测试，解决了：RHEL-80222

    rubygem-pg [1.6.3-1]
    - 更新到 pg 1.6.3 相关：RHEL-142278

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-500150 公告中提及的多个漏洞影响。

    - x86/bugs：使 Safe-RET 加强防御中断注入 （Borislav Petkov （AMD）） [Orabug： 39844812] {CVE-2026-68480}
    - KVM：x86：*在*使 MMU 页面可用后*检查无效/过时的根 （Sean Christopherson） [Orabug：39844799] {CVE-2026-64561}
    - net：openvswitch：拒绝超大嵌套操作属性 （Asim Viladi Oglu Manizada） [Orabug： 39816011] {CVE-2026-64531}
    - xfrm：将 dev ref 保持至transport_finish NF_HOOK后 （Qi Tang） [Orabug： 39262397] {CVE-2026-31663}
    - KVM：arm64：vgic-its：仅删除已擦除条目的转换缓存引用 （Hyunwoo Kim） [Orabug： 39531622] {CVE-2026-46316}
    - ipv6：说明分页分配路径上的 fraggap （Wongi Lee） [Orabug： 39686467] {CVE-2026-53362}
    - KVM：x86：修复由于意外角色导致的阴影分页释放后使用 （Paolo Bonzini） [Orabug：
    39673856,39686459] {CVE-2026-53359}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW （Rajat Gupta） [Orabug：
    39567285,39668752] {CVE-2026-46331}
    - net_sched：act_pedit：在 tcf_pedit_dump（） 中使用 RCU （Eric Dumazet） [Orabug： 39567285] {CVE-2026-46331}
    - eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：上移 epi_fget（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：将 ep_remove_safe（） 重命名回 ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：从 ep_remove_{file，epi}（） 删除 vestigial __ 前缀 （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：终止 __ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：拆分 __ep_remove（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - eventpoll：在 __ep_remove（） 中使用 hlist_is_singular_node（） （Christian Brauner） [Orabug： 39466882] {CVE-2026-46242}
    - md：修复 array_state=clear sysfs 死锁 （Yu Kuai） [Orabug： 39190489,39668924] {CVE-2026-53125}
    - md：避免重复调用 del_gendisk （Xiao Ni） [Orabug： 39190489,39668918] {CVE-2025-68373}
    - net：skbuff：修复 pskb_carve 帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug：
    39619387,39639984,39656679] {CVE-2026-52943}
    - net/mlx5：修复切换到 switchdev 模式时发生的崩溃 （Patrisious Haddad） [Orabug： 38667152,39344020] {CVE-2026-43467}
    - net/mlx5：修复HCA_PORTS组件的双重取消注册 （Gerd Bayer） [Orabug： 38667152,39590860] {CVE-2025-68790}
    - net/mlx5：修复 MPV 设备上的 IPsec 清理 （Patrisious Haddad） [Orabug： 38667152,38730559] {CVE-2025-40238}
    - net/mlx5： HWS，修复复杂规则重新哈希错误流 （Yevgeny Kliteynik） [Orabug： 38667152,39590850] {CVE-2025-39768}
    - macsec：同步 RTM_NEWLINK 的功能 （Stanislav Fomichev） [Orabug： 38667152,39590858] {CVE-2025-39874}
    - net：dev_ioctl：在 hwtstamp 较低路径中进行操作锁定 （Carolina Jubran） [Orabug： 38667152,39590854] {CVE-2025-39908}
    - team：将团队锁定替换为 rtnl 锁定 （Stanislav Fomichev） [Orabug： 38667152,39590857] {CVE-2025-39733}
    - net：防止 rtnl_create_link（） 中的空取消引用 （Eric Dumazet） [Orabug： 38667152,39590851] {CVE-2025-38271}
    - virtio-pci：修复针对管理命令完成返回的结果大小 （Israel Rukshin） [Orabug：
    38667152,39590859] {CVE-2025-38314}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50828 公告中提及的多个漏洞影响。

    ruby [3.3.12-8]
    - 升级到 Ruby 3.3.12。
      已解决：RHEL-171335 已解决：RHEL-193665

    rubygem-mysql2 [0.5.5-3]
    - 禁用 32 位平台 ix86 上的测试。
      相关：RHEL-80222

    [0.5.5-2]
    - 根据 openssl 3.2 调整测试，解决了：RHEL-80222

    [0.5.5-1]
    - 升级到 mysql2 0.5.5。
      相关：RHEL-17089

    rubygem-pg [-1.5.4-2]
    - 修复规范套件中的编码问题。
      已解决：RHEL-159199

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-43702 公告中提及的漏洞的影响。

    - 修复 CVE-2026-33416：通过 png_set_tRNS 和 png_set_PLTE 中的指针别名造成的释放后使用 [Orabug：39771480]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-51153 公告中提及的漏洞的影响。

    - 修复 gpsprof 中的命令注入 (CVE-2026-58459)
    - 修复 NMEA2000 驱动程序中的缓冲区溢出漏洞 (CVE-2025-67268)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-48197 公告中提及的漏洞的影响。

    php [8.3.32-1]
    - 衍合到 8.3.32

    php-pecl-apcu [5.1.23-1]
    - 更新到 PHP 8.2 RHEL-14699 的 5.1.23

    [5.1.21-1]
    - 更新到 PHP 8.1 #2070040 的 5.1.21

    php-pecl-redis6 [6.1.0-3]
    - 将 valkey 用于测试

    [6.1.0-2]
    - 忽略 1 ONLINE 测试

    [6.1.0-1]
    - RHEL 构建

    [6.1.0-1]
    - 更新到 6.1.0
    - 上游已合并丢弃的补丁

    [6.1.0~RC2-1]
    - 更新到 6.1.0RC2
    - 使用 https://github.com/phpredis/phpredis/pull/2555 中的补丁修复 redis 6.2 的测试套件

    [6.0.2-3]
    - 清理 spec 文件并使其现代化

    [6.0.2-2]
    - 在 Fedora 41 中使用 valkey
    - 添加 8.4 的上游补丁

    php-pecl-rrd [2.0.3-4]
    - 针对 PHP 的版本 8.1 #2070040

    [2.0.3-3]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [2.0.3-2]
    - 针对 RHEL 9 BETA for openssl 3.0 重新构建 相关： rhbz#1971065

    [2.0.3-1]
    - 更新到 2.0.3

    [2.0.2-1]
    - 更新到 2.0.2

    [2.0.1-17]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [2.0.1-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2.0.1-15]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    php-pecl-xdebug3 [3.3.1-1]
    - 更新为适用于 PHP 8.3 的 3.3.1

    [3.2.2-2]
    - 弃用使用上游补丁的 inet_ntoa

    [3.2.2-1]
    - 更新到 PHP 8.2 RHEL-14699 的 3.2.2

    php-pecl-zip [1.22.3-1]
    - 更新到 PHP 8.2 RHEL-14699 的 1.22.3

    [1.20.1-1]
    - 更新到 PHP 8.1 #2070040 的 1.20.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上存在安装的程序包，该程序包受到公告中提及的 ELSA-2026-500136 多种漏洞的影响。

    - x86/缺陷：使 Safe-RET 加强防御中断注入 （Borislav Petkov （AMD）） [Orabug： 39832992] {CVE-2026-68480}
    - xfs：循环 ILOCK 后重新采样数据分支映射 （Darrick J. Wong） [Orabug： 39776792] {CVE-2026-64600}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW(Rajat Gupta)[Orabug: 39567287] {CVE-2026-46331}
    - RDMA/rxe：在 rxe_rcv 中 payload_size（） 前验证 pad 和 ICRC （hkbinbin） [Orabug： 39452261] {CVE-2026-46043}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前的任务 （Keenan Dong） [Orabug: 39426001] {CVE-2026-43499}
    - ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach（） 中的 skb2->cb[] （Eric Dumazet） [Orabug： 39300930] {CVE-2026-43038}
    - net：skbuff：修复 pskb_carve 帮助程序中缺少的 zerocopy 引用 (Minh Nguyen) [Orabug：39619389] {CVE-2026-52943}
    - net：通过 NETDEV_UP 争用修复 packet_release() 中的扇出 UAF (Yochai Eisenrich) [Orabug：39250953] {CVE-2026-31504}
    - net: tap：当 skb->dev 为 null 时，dev_parse_header_protocol 中出现空指针取消引用 (Cezar Bulinaru) [Orabug: 39526882] {CVE-2022-50073}
    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 (Mark Rutland) [Orabug: 39548666] {CVE-2025-10263}
    - ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (Eric Dumazet) [Orabug: 39300926] {CVE-2026-43037}
    - batman-adv：通过引用保留声明主干网关 (Haoze Xie) [Orabug: 39262375] {CVE-2026-31657}
    - smb：客户端：拒绝用户空间 cifs.spnego 描述 (Asim Viladi Oglu Manizada) [Orabug: 39463669] {CVE-2026-46243}
    - ptrace：稍微健全一点的“get_dumpable()”逻辑 (Linus Torvalds) [Orabug: 39384275,39391459] {CVE-2026-46333}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 (Hyunwoo Kim) [Orabug:
    39368828,39441326] {CVE-2026-43503、CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记 (William Bowling) [Orabug: 39368828] {CVE-2026-46300}
    - nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出 (Jeff Layton) [Orabug: 39167617,39368718] {CVE-2026-31402}
    - scsi：target：iscsi：修复 iscsit_dec_conn_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    38985173,39368732] {CVE-2026-23216}
    - scsi：target：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用 (Maurizio Lombardi) [Orabug：
    38970455,39368774] {CVE-2026-23193}
    - xfrm：esp：避免对共享 skb frag 进行就地解密 (Kuan-Ting Chen) [Orabug: 39334580,39367147] {CVE-2026-43284}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-500137 公告中提及的多个漏洞影响。

    - KVM：x86：*在*使 MMU 页面可用之后*检查无效/过时的根 （Sean Christopherson） [Orabug：39832946] {CVE-2026-64561}
    - x86/bugs：使 Safe-RET 加强防御中断注入 （Borislav Petkov （AMD）） [Orabug： 39784615] {CVE-2026-68480}
    - net：openvswitch：拒绝超大嵌套操作属性 （Asim Viladi Oglu Manizada） [Orabug： 39819143] {CVE-2026-64531}
    - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是当前版本 （Keenan Dong） [Orabug： 39706512] {CVE-2026-43499}
    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW （Rajat Gupta） [Orabug： 39668793] {CVE-2026-46331}
    - net：skbuff：修复 pskb_carve 帮助程序中缺少的 zerocopy 引用 （Minh Nguyen） [Orabug： 39648952] {CVE-2026-52943}
    - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 （Mark Rutland） [Orabug：39548689] {CVE-2025-10263}
    - net：tap：当 skb->dev 为空时，dev_parse_header_protocol 中的空指针取消引用 （Cezar Bulinaru） [Orabug： 39526881] {CVE-2022-50073}
    - batman-adv：通过引用保留声明主干网关 （Haoze Xie） [Orabug： 39262374] {CVE-2026-31657}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-500065 公告中提及的一个漏洞影响。

    - CVE-2026-5450：修复了 scanf 中的缓冲区溢出 (RHEL-172700)
    - 为 CVE-2026-4437 和 CVE-2026-4438 添加测试 (RHEL-173358)
    - CVE-2026-4046：修复 IBM1390 和 IBM1399 iconv 模块中的断言失败 (RHEL-162891)
    - CVE-2025-15281：wordexp WRDE_REUSE 未初始化内存读取漏洞 (RHEL-142787)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
335235	Oracle Linux 8：内核 (ELSA-2026-52765)	high
335212	Oracle Linux 10：kernel (ELSA-2026-36541)	high
335011	Oracle Linux 9：python3.9 (ELSA-2026-54268)	high
334989	Oracle Linux 10：grafana (ELSA-2026-54178)	high
334988	Oracle Linux 7：libpng （ELSA-2026-50808）	high
334987	Oracle Linux 8：isns-utils （ELSA-2026-53848）	high
334986	Oracle Linux 7：libXfont2 （ELSA-2026-51063）	high
334985	Oracle Linux 7：glib2 (ELSA-2026-51183)	critical
334984	Oracle Linux 8：perl-DBI:1.641（ELSA-2026-52772）	critical
334983	Oracle Linux 7：gstreamer1-plugins-good （ELSA-2026-49603）	high
334964	Oracle Linux 9：isns-utils （ELSA-2026-53847）	high
334963	Oracle Linux 9：pipewire （ELSA-2026-47082）	high
334962	Oracle Linux 9：内核 (ELSA-2026-53329)	high
334817	Oracle Linux 8：fence-agents (ELSA-2026-53363)	high
334816	Oracle Linux 10：osbuild-composer (ELSA-2026-49526)	high
334815	Oracle Linux 10：gstreamer1-plugins-good （ELSA-2026-53451）	high
334814	Oracle Linux 10：udisks2 （ELSA-2026-53435）	high
334813	Oracle Linux 10：isns-utils （ELSA-2026-53846）	high
334812	Oracle Linux 10：kernel (ELSA-2026-53330)	high
334811	Oracle Linux 7：gnutls （ELSA-2026-43575）	high
334782	Oracle Linux 9：gstreamer1-plugins-good (ELSA-2026-53452)	high
334732	Oracle Linux 9：fence-agents (ELSA-2026-53365)	high
334731	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2026-42877)	high
334643	Oracle Linux 8：resource-agents （ELSA-2026-53364）	high
334555	Oracle Linux 9：libarchive (ELSA-2026-52674)	high
334554	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-500162)	high
334553	Oracle Linux 9：postgresql (ELSA-2026-52395)	high
334527	Oracle Linux 7：libarchive (ELSA-2026-8517)	critical
334526	Oracle Linux 7：dovecot （ELSA-2026-49513）	high
334525	Oracle Linux 10：kernel (ELSA-2026-34911)	high
334524	Oracle Linux 7：dovecot （ELSA-2026-26564）	medium
334523	Oracle Linux 7：evince （ELSA-2026-41904）	high
334429	Oracle Linux 8：ruby:3.3 (ELSA-2026-50728)	medium
334428	Oracle Linux 10 : libarchive (ELSA-2026-52675)	high
334427	Oracle Linux 10：nodejs-nodemon （ELSA-2026-52841）	high
334426	Oracle Linux 7：gstreamer1-plugins-bad-free (ELSA-2026-47176)	high
334425	Oracle Linux 10：kernel (ELSA-2026-33685)	high
334424	Oracle Linux 7：sudo (ELSA-2026-13895)	high
334423	Oracle Linux 9：libgcrypt (ELSA-2026-500145)	medium
334422	Oracle Linux 7：ruby （ELSA-2026-37397）	high
334162	Oracle Linux 10：kernel (ELSA-2026-51295)	critical
334161	Oracle Linux 9：ruby:4.0 (ELSA-2026-50827)	medium
334160	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500150)	medium
334141	Oracle Linux 9：ruby:3.3 (ELSA-2026-50828)	medium
334140	Oracle Linux 7：libpng12 （ELSA-2026-43702）	high
333385	Oracle Linux 9：gpsd-minimal (ELSA-2026-51153)	high
333384	Oracle Linux 9：php:8.3 (ELSA-2026-48197)	medium
333182	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2026-500136)	high
333177	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2026-500137)	high
333095	Oracle Linux 8：glibc (ELSA-2026-500065)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

medium

high

medium

high

high

high

high

high

medium

high

critical

medium

medium

medium

high

high

medium

high

high

critical