遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-647910 公告中提及的多個弱點影響。

    - 解決方法： RHEL-222326 - 禁運 CVE-2026-18453 389-ds：1.4/389-ds-base：389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 [rhel-8.10.z]
    - 解決方案： RHEL-220511 - 禁運 CVE-2026-18355 389-ds：1.4/389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 [rhel-8.10.z]
    - 解決方案： RHEL-232864 - 禁運 CVE-2026-18922 389-ds：1.4/389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性中的過時身分將權限提升至 Directory Manager [rhel-8.10.z]
    - 解決方案： RHEL-245383 - 禁運 CVE-2026-76560 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN 來擊敗 SELFDN ACI 繫結規則檢查 [rhel-8.10.z]
    - 解決方法： RHEL-248762 - CVE-2026-11770 修正在建立協議後設定 nsDS5ReplicaBindDNGroup 時，會中斷複製總 init [rhel-8.10.z]
    - 解決方法： RHEL-222326 - 禁運 CVE-2026-18453 389-ds：1.4/389-ds-base：389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 [rhel-8.10.z]
    - 解決方案： RHEL-220511 - 禁運 CVE-2026-18355 389-ds：1.4/389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 [rhel-8.10.z]
    - 解決方案： RHEL-232864 - 禁運 CVE-2026-18922 389-ds：1.4/389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性中的過時身分將權限提升至 Directory Manager [rhel-8.10.z]
    - 解決方案： RHEL-245383 - 禁運 CVE-2026-76560 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN 來擊敗 SELFDN ACI 繫結規則檢查 [rhel-8.10.z]
    - 解決方法： RHEL-248762 - CVE-2026-11770 修正在建立協議後設定 nsDS5ReplicaBindDNGroup 時，會中斷複製總 init [rhel-8.10.z]
    - 解決方法： RHEL-183073 - 禁運 CVE-2026-11770 389-ds-base： 389-ds-base：CleanAllRUV 狀態檢查中的預先驗證 LDAP 篩選插入 [rhel-8.10.z]
    - 解決： RHEL-190782 - CVE-2026-11788 389-ds-base： 389-ds-base： deref 控制外掛程式 BER 剖析器中出現 NULL 指標解除參照 [rhel-8.10.z]
    - 解決方案： RHEL-210880 - 禁運 CVE-2026-15722 389-ds：1.4/389-ds-base：389-ds-base：透過不受限制的複本 ID 剖析，get_ruvelement_from_berval（） 中出現預先驗證堆疊緩衝區溢位 [rhel-8.10.z]
    - 解決： RHEL-182162 - 禁運 CVE-2026-11610 389-ds-base： 389-ds-base：透過填充的 SASL UNBIND，sasl_io_recv（） 中的堆積緩衝區溢位 [rhel-8.10.z]
    - 解決： RHEL-183102 - CVE-2026-11774 389-ds-base： 389-ds-base：SASL 封包長度中的整數溢位繞過大小限制
    - 解決方案： RHEL-178076 - CVE-2026-9064 389-ds：1.4/389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） [rhel-8.10.z]
    - 解決方法： RHEL-137074 - CVE-2025-14905 389-ds：1.4/389-ds-base：389-ds-base：透過堆積緩衝區溢位進行遠端程式碼執行和拒絕服務 [rhel-8.10.z]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8 ： ELSA-2026-64791-0： / 389-ds：1.4 （ELSA-2026-647910）

critical Nessus Plugin ID 344601

版本 1.2