偵測

Oracle Linux 8 ： ELSA-2026-64791-0： / 389-ds：1.4 （ELSA-2026-647910）

critical Nessus Plugin ID 344601

語言:

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-647910 公告中提及的多個弱點影響。

 - 解決方法： RHEL-222326 - 禁運 CVE-2026-18453 389-ds：1.4/389-ds-base：389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 [rhel-8.10.z]
 - 解決方案： RHEL-220511 - 禁運 CVE-2026-18355 389-ds：1.4/389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 [rhel-8.10.z]
 - 解決方案： RHEL-232864 - 禁運 CVE-2026-18922 389-ds：1.4/389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性中的過時身分將權限提升至 Directory Manager [rhel-8.10.z]
 - 解決方案： RHEL-245383 - 禁運 CVE-2026-76560 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN 來擊敗 SELFDN ACI 繫結規則檢查 [rhel-8.10.z]
 - 解決方法： RHEL-248762 - CVE-2026-11770 修正在建立協議後設定 nsDS5ReplicaBindDNGroup 時，會中斷複製總 init [rhel-8.10.z]
 - 解決方法： RHEL-222326 - 禁運 CVE-2026-18453 389-ds：1.4/389-ds-base：389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 [rhel-8.10.z]
 - 解決方案： RHEL-220511 - 禁運 CVE-2026-18355 389-ds：1.4/389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 [rhel-8.10.z]
 - 解決方案： RHEL-232864 - 禁運 CVE-2026-18922 389-ds：1.4/389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性中的過時身分將權限提升至 Directory Manager [rhel-8.10.z]
 - 解決方案： RHEL-245383 - 禁運 CVE-2026-76560 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN 來擊敗 SELFDN ACI 繫結規則檢查 [rhel-8.10.z]
 - 解決方法： RHEL-248762 - CVE-2026-11770 修正在建立協議後設定 nsDS5ReplicaBindDNGroup 時，會中斷複製總 init [rhel-8.10.z]
 - 解決方法： RHEL-183073 - 禁運 CVE-2026-11770 389-ds-base： 389-ds-base：CleanAllRUV 狀態檢查中的預先驗證 LDAP 篩選插入 [rhel-8.10.z]
 - 解決： RHEL-190782 - CVE-2026-11788 389-ds-base： 389-ds-base： deref 控制外掛程式 BER 剖析器中出現 NULL 指標解除參照 [rhel-8.10.z]
 - 解決方案： RHEL-210880 - 禁運 CVE-2026-15722 389-ds：1.4/389-ds-base：389-ds-base：透過不受限制的複本 ID 剖析，get_ruvelement_from_berval（） 中出現預先驗證堆疊緩衝區溢位 [rhel-8.10.z]
 - 解決： RHEL-182162 - 禁運 CVE-2026-11610 389-ds-base： 389-ds-base：透過填充的 SASL UNBIND，sasl_io_recv（） 中的堆積緩衝區溢位 [rhel-8.10.z]
 - 解決： RHEL-183102 - CVE-2026-11774 389-ds-base： 389-ds-base：SASL 封包長度中的整數溢位繞過大小限制
 - 解決方案： RHEL-178076 - CVE-2026-9064 389-ds：1.4/389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） [rhel-8.10.z]
 - 解決方法： RHEL-137074 - CVE-2025-14905 389-ds：1.4/389-ds-base：389-ds-base：透過堆積緩衝區溢位進行遠端程式碼執行和拒絕服務 [rhel-8.10.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2026-64791-0.html

Plugin 詳細資訊

嚴重性: Critical

ID: 344601

檔案名稱: oraclelinux_ELSA-2026-647910.nasl

版本: 1.2

類型: Local

代理程式: unix

已發布: 2026/9/10

已更新: 2026/9/11

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.9

百分位數: 96.6

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-18922

CVSS v3

風險因素: Critical

基本分數: 9.8

時間性分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:389-ds-base-devel, p-cpe:/a:oracle:linux:389-ds-base-legacy-tools, p-cpe:/a:oracle:linux:389-ds-base-libs, p-cpe:/a:oracle:linux:389-ds-base-snmp, p-cpe:/a:oracle:linux:389-ds-base, p-cpe:/a:oracle:linux:python3-lib389

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/9/10

弱點發布日期: 2026/9/7

參考資訊

CVE: CVE-2026-18355, CVE-2026-18453, CVE-2026-18922, CVE-2026-76560

IAVA: 2026-A-0975