遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-76763 公告中提及的多個弱點影響。

    - 修正 CVE-2026-33605：由單獨的 CR 通訊協定違規引起的 ManageSieve 登入鎖死 （RHEL-251995）
    - 修正 CVE-2026-42007：DeleteHeader 作業 （RHEL-251946） 後 Pigeonhole edit_mail_snapshot 中的堆積釋放後使用堆積
    - 修正 CVE-2026-40018：SQL 命令中多位元組字串的錯誤逸出 （RHEL-252064）
    - 修正 CVE-2026-42391：透過過多的 ID 命令鍵/值對 （RHEL-252056） 進行預先驗證 CPU/記憶體放大
    - 修正 CVE-2026-73208：OAuth2 範圍檢查需要所有已設定的範圍，新增oauth2_audience設定 （RHEL-251905）
    - 修正 CVE-2026-27852：透過特製訊息標頭的記憶體耗盡而導致的拒絕服務 （RHEL-251573）
    - 修正 CVE-2026-33263：mail_max_userip_connections限制下的提交登入錯誤 （RHEL-251922）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：dovecot (ELSA-2026-76763)

critical Nessus Plugin ID 363755

版本 1.1