偵測

Oracle Linux 7：tigervnc (ELSA-2026-22456)

critical Nessus Plugin ID 326275

語言:

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-22456 公告中提及的多個弱點影響。

 - 修正 CVE-2026-33999、CVE-2026-34000、CVE-2026-34001、CVE-2026-34002、CVE-2026-34003 和 CVE-2026-34352 [Orabug： 39478221]
 - 修正： CVE-2025-62229xorg-x11-server：XPresentNotify 結構建立中的釋放後使用 [Orabug:
 38694278]
 - 修正： CVE-2025-62230xorg-x11-server：Xkb 用戶端資源移除中的釋放後使用
 - 修正： CVE-2025-62231xorg-x11-server：Xkb 延伸模組 XkbSetCompatMap() 中的值溢位
 - 修正 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
 - 修復 CVE-2025-26594 xorg-x11-server 的 root 游標釋放後使用問題 [Orabug: 37712725]
 - 修復 CVE-2025-26595 xorg-x11-server 中 XkbVModMaskText() 的緩衝區溢位問題
 - 修復 CVE-2025-26596 xorg-x11-server 中 XkbWriteKeySyms() 的堆積溢位問題
 - 修復 CVE-2025-26597 xorg-x11-server 中 XkbChangeTypesOfKey() 的緩衝區溢位問題
 - 修復 CVE-2025-26598 xorg-x11-server 中 CreatePointerBarrierClient() 的超出邊界寫入問題
 - 修復 CVE-2025-26599 xorg-x11-server 中的 compRedirectWindow() 使用未初始化的指標的問題
 - 修復 CVE-2025-26600 xorg-x11-server 中 PlayReleasedEvents() 的釋放後使用問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2026-22456.html

Plugin 詳細資訊

嚴重性: Critical

ID: 326275

檔案名稱: oraclelinux_ELSA-2026-22456.nasl

版本: 1.1

類型: Local

代理程式: unix

已發布: 2026/7/10

已更新: 2026/7/10

支援的感應器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: High

分數: 7.6

百分位: 98.46

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-34352

CVSS v3

風險因素: Critical

基本分數: 9.8

時間性分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:tigervnc, p-cpe:/a:oracle:linux:tigervnc-icons, p-cpe:/a:oracle:linux:tigervnc-license, p-cpe:/a:oracle:linux:tigervnc-server, p-cpe:/a:oracle:linux:tigervnc-server-applet, p-cpe:/a:oracle:linux:tigervnc-server-minimal, p-cpe:/a:oracle:linux:tigervnc-server-module

必要的 KB 項目: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/7/9

弱點發布日期: 2026/3/26

參考資訊

CVE: CVE-2026-33999, CVE-2026-34000, CVE-2026-34001, CVE-2026-34002, CVE-2026-34003, CVE-2026-34352