遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-54530 公告中提及的多個弱點影響。

    - deps：將 npm/brace-expansion 更新為 2.1.4 Fix： CVE-2026-69192 & CVE-2026-54272 CVE-2026-69152
    - 反向移植修補程式：將 sqlite 更新為 3.53.4 Fix： CVE-2026-11824， CVE-2026-11822 解決： RHEL-224135 RHEL-224144
    - 各種 CVE 的反向移植修補程式 修正： CVE-2026-59873 CVE-2026-59874 CVE-2026-13149 解決： RHEL-193842 RHEL-193874 RHEL-208661
    - 更新至 22.23.1 版 解決：RHEL-176170 修正：CVE-2026-12151 CVE-2026-48618 CVE-2026-48933 CVE-2026-48937 CVE-2026-48930 CVE-2026-48619 CVE-2026-48615 CVE-2026-48934 CVE-2026-48928 CVE-2026-48617 CVE-2026-48931 CVE-2026-48935 CVE-2026-42338
    - 更新至 22.22.2 版 解決：RHEL-154019 修正：CVE-2026-1528 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-27135 CVE-2026-1528
    - sqlite CVE-2025-6965 的修補程式修復 解決：RHEL-103835
    - 更新至 22.16.0 修復：CVE-2025-23166
    - 將 npm/brace-expansion 重定基底以 5.0.9 修正： CVE-2026-69152 解決： RHEL-223760
    - 解決：CVE-2022-25883
    - 解決：CVE-2021-35065
    - 重定基底至 2.0.20 解決：CVE-2022-3517
    - 解決 CVE-2020-28469
    - 更新至 2.0.7 版 解決 CVE-2020-28469

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：nodejs:22 (ELSA-2026-54530)

high Nessus Plugin ID 335749

版本 1.1