遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-72279 公告中提及的多個弱點影響。

    - 解決： RHEL-248199 CVE-2026-79678 ipa： freeipa：授權檢查前可連線的 idp-add eval（） 允許環境洩漏和拒絕服務
    - 解決方案： RHEL-245626 CVE-2026-19550 ipa： FreeIPA：trust-fetch-domains 使用信任讀取 ACI 來控制特權 AD 信任重新整理，允許未經授權的 LDAP 寫入 [rhel-10.2.z]
    - 解決方法： RHEL-245473 CVE-2026-76578 ipa： FreeIPA：未經驗證的 LDAP 用戶端可以透過自我管理權杖 ACI 取得管理員憑證
    - 解決方法： RHEL-240909 CVE-2026-13097 ipa：由於 FreeIPA LDAP 資料存放區中強制執行領域無感知的唯一性，導致透過 krbCanonicalName 操控的權限提升 [rhel-10.2.z]
    - 解決方法： RHEL-240842 CVE-2026-11861 ipa： FreeIPA：透過信任關係模擬 cname 取得 TGS [rhel-10.2.z]
    - 解決： RHEL-240821 CVE-2026-73197 ipa： FreeIPA：透過無限要求內文讀取，在 /ipa/migration/migration.py 中出現未經驗證的 DoS [rhel-10.2.z]
    - 解決： RHEL-240800 CVE-2026-73198 ipa： FreeIPA：透過無限要求內文讀取，在 /ipa/i18n_messages 中出現未經驗證的 DoS [rhel-10.2.z]
    - 解決方法： RHEL-218853 CVE-2026-18147 ipa： FreeIPA/IdM：跨網站指令碼漏洞允許透過特製的 URL 執行任意程式碼

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10：ipa （ELSA-2026-72279）

high Nessus Plugin ID 350943

版本 1.1