遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-72285 公告中提及的一個弱點影響。

    - 透過解析中未知的 DNS 資源類型修正記憶體耗盡。
      (CVE-2026-80212) 解決：RHEL-252036
    - 透過 net-imap 中特製的 IMAP 回應來修正 DoS。（CVE-2026-42245） 決議： RHEL-181682
    - 修正透過 net-imap 中繞過 TLS 的 MITM 攻擊洩露資訊。
      (CVE-2026-42246) 解決：RHEL-181759
    - 透過 net-imap 中的 Symbol 引數修正命令插入。（CVE-2026-42258） 決議： RHEL-181791
    - 透過 ERB 中的反序列化繞過修正任意程式碼執行。（CVE-2026-41316） 決議： RHEL-171247
    - 修正 resolv gem （CVE-2025-24294） 中可能的拒絕服務
    - 修正 URI 憑證洩漏：繞過先前的修正。（CVE-2025-61594）
    - 修正 REXML 拒絕服務。（CVE-2025-58767） 決議： RHEL-122012
    - 修正 Net：：IMAP 因記憶體耗盡而容易受到 DoS 的影響。（CVE-2025-25186）
    - 修正 CGI：：Cookie.parse 中的拒絕服務。（CVE-2025-27219）
    - 修正 URI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏。（CVE-2025-27221）
    - 修正 rexml 中的 DoS 弱點。
      （CVE-2024-39908） （CVE-2024-41946） （）CVE-2024-43398 決議： RHEL-57049 決議： RHEL-57054 決議： RHEL-57069
    - 修正剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時 REXML 會發生 DoS 的問題。
      (CVE-2024-41123) 解決：RHEL-52783
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      (CVE-2024-27280) 解決：RHEL-37448
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      (CVE-2024-27281) 解決：RHEL-37449
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      (CVE-2024-27282) 解決：RHEL-37447

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：ruby:3.3 (ELSA-2026-72285)

high Nessus Plugin ID 352253

找不到變更記錄