遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-55530 公告中提及的多個弱點影響。

    - 解決方法： RHEL-183073 - 禁運 CVE-2026-11770 389-ds-base： 389-ds-base：CleanAllRUV 狀態檢查中的預先驗證 LDAP 篩選插入 [rhel-8.10.z]
    - 解決： RHEL-190782 - CVE-2026-11788 389-ds-base： 389-ds-base： deref 控制外掛程式 BER 剖析器中出現 NULL 指標解除參照 [rhel-8.10.z]
    - 解決方案： RHEL-210880 - 禁運 CVE-2026-15722 389-ds：1.4/389-ds-base：389-ds-base：透過不受限制的複本 ID 剖析，get_ruvelement_from_berval（） 中出現預先驗證堆疊緩衝區溢位 [rhel-8.10.z]
    - 解決： RHEL-182162 - 禁運 CVE-2026-11610 389-ds-base： 389-ds-base：透過填充的 SASL UNBIND，sasl_io_recv（） 中的堆積緩衝區溢位 [rhel-8.10.z]
    - 解決： RHEL-183102 - CVE-2026-11774 389-ds-base： 389-ds-base：SASL 封包長度中的整數溢位繞過大小限制
    - 解決方案： RHEL-178076 - CVE-2026-9064 389-ds：1.4/389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） [rhel-8.10.z]
    - 解決方法： RHEL-137074 - CVE-2025-14905 389-ds：1.4/389-ds-base：389-ds-base：透過堆積緩衝區溢位進行遠端程式碼執行和拒絕服務 [rhel-8.10.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：389-ds:1.4 (ELSA-2026-55530)

high Nessus Plugin ID 336005

版本 1.1