遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 RDBMS (OpenSSL) 元件中存在弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。此弱點較易攻擊成功，經由 TLS 存取網路且未經驗證的攻擊者可藉此入侵 RDBMS (OpenSSL)。成功攻擊此弱點可導致 RDBMS (OpenSSL) 被接管。(CVE-2026-14456、CVE-2026-14457、CVE-2026-18798、CVE-2026-54874、CVE-2026-63072、CVE-2026-63074、CVE-2026-63075、CVE-2026-63076、CVE-2026-75803)

  - Oracle Database Server 的 RDBMS 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.3。此弱點較易攻擊成功，具有 DBMS_VECTOR 特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 RDBMS。若成功攻擊此弱點，則可接管 RDBMS。(CVE-2026-91499)

  - Oracle Database Server 的 Oracle OLAP 元件中存在的弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。此弱點較易攻擊成功，具有 DBMS_AW 特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 Oracle OLAP。成功攻擊此弱點可導致 Oracle OLAP 被接管。(CVE-2026-91563)

  - Oracle Database Server 的 RDBMS (Micronaut) 元件中存在的弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。此弱點較易攻擊成功，未經驗證且可透過 HTTP 存取網路的攻擊者可藉此入侵 RDBMS (Micronaut)。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有可存取的 RDBMS (Micronaut) 資料，並在未經授權的情況下讀取 RDBMS (Micronaut) 可存取資料的子集。(CVE-2026-89044、CVE-2026-93492、CVE-2026-93493、CVE-2026-93494、CVE-2026-93560、CVE-2026-93561、CVE-2026-93563、CVE-2026-93564、CVE-2026-93565、CVE-2026-93566、CVE-2026-93567、CVE-2026-93568、CVE-2026-93569、CVE-2026-93572、CVE-2026-93573、CVE-2026-93574、CVE-2026-93575、CVE-2026-93576、CVE-2026-93578、CVE-2026-93579)

  - Oracle Database Server 的 VPD 元件中存在的弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。此弱點較易攻擊成功，具有建立表格特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 VPD。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 VPD 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 VPD 的可存取資料。(CVE-2026-91503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache MINA SSHD （伺服器端） 中的憑證驗證不當。Apache MINA SSHD 是一個用於用戶端和伺服器端 SSH 的 Java 函式庫。在 Apache MINA SSHD 伺服器中的使用者驗證期間，伺服器端 OpenSSH 使用者憑證驗證不會檢查憑證中可能內嵌的不支援的 force-command 或 verify-required 選項，也不會驗證這些選項。因此，使用者可以使用包含 force-command 選項的這類憑證進行驗證，但仍可執行其他命令。使用者可以使用的其他命令取決於伺服器的實作。此問題已在 Apache MINA SSHD 2.19.0 和 3.0.0-M5 中修正。建議應用程式升級至這些版本。此修正會拒絕包含這些選項的 OpenSSH 使用者憑證，因為 Apache MINA SSHD 既不實作 force-command 也不實作 sk-*-cert-v01@openssh.com 使用者憑證 （這是唯一 verify-required 有意義的憑證）。（CVE-2026-56624）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
370482	Oracle Database Server (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/10/23	high
329640	Linux Distros 未修補弱點：CVE-2026-56624	Nessus	Misc.	2026/7/25	2026/10/30	high

偵測

搜尋 Plugin

high

high