遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-79371 公告中提及的多個弱點影響。

    - 修正 CVE-2026-33605： ManageSieve：透過單獨的 CR 字元造成通訊協定鎖死的拒絕服務 （RHEL-251984）
    - 修正 CVE-2026-42007：修正 Sieve EditHeader 延伸模組 （RHEL-251945） 中的釋放後使用和資訊洩露
    - 修正 CVE-2026-40018：SQL 命令中多位元組字串的錯誤逸出 （RHEL-252058）
    - 修正 CVE-2026-42391：修正使用預先登入 ID 命令 （RHEL-252072） 的過度記憶體增長
    - 修正 CVE-2026-73208：OAuth2 範圍檢查需要所有已設定的範圍，新增oauth2_audience設定 （RHEL-251900）
    - 修正 CVE-2026-27852：限制剖析的訊息資料以防止記憶體耗盡 （RHEL-251564）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10：dovecot （ELSA-2026-79371）

critical Nessus Plugin ID 364354

版本 1.1