遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-500297 公告中提及的多個弱點影響。

    - CVE-2026-5425：透過 TSIG 記錄處理修正越界寫入 （RHEL-180652， RHEL-185612）
    - CVE-2026-5928：修正在位元組資料流上運作的 ungetwc (RHEL-180654)
    - CVE-2026-5450：修正 scanf 中的緩衝區溢位 (RHEL-172694)
    - CVE-2026-4046：修正  (IBM1390) 和 IBM1399 iconv 模組中的宣告失敗 (RHEL-162885)
    - resolv： 檢查主機名稱的有效性 （CVE-2026-4438）
    - resolve：正確計算記錄 （CVE-2026-4437）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10 : glibc (ELSA-2026-500297)

high Nessus Plugin ID 344679

版本 1.1