遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-36196 公告中提及的多個弱點影響。

    - 解決方法： RHEL-182152 - CVE-2026-11610 389-ds-base： 389-ds-base：透過填充的 SASL UNBIND，sasl_io_recv（） 中的堆積緩衝區溢位 [rhel-10.2.z]
    - 解決方法： RHEL-183105 - CVE-2026-11774 389-ds-base： 389-ds-base：SASL 封包長度中的整數溢位繞過大小限制，導致堆積緩衝區溢位 [rhel-10.2.z]
    - 解決方案： RHEL-178074 - CVE-2026-9064 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） [rhel-10.2]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10 ： 389-ds-base （ELSA-2026-36196）

high Nessus Plugin ID 328756

版本 1.1