远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-17129 公告中提及的一个漏洞影响。

    bind-dyndb-ldap [11.6-6]
    - 修复 rpminspect 警告 解决 RHEL-22497

    custodia ipa [4.9.13-20.0.1]
    - 在 Oracle Linux 上构建时设置 IPAPLATFORM=rhel [Orabug: 29516674]

    [4.9.13-20]
    - 重构唯一 krbcanonicalname 的 ipatests 解决了 RHEL-110061

    [4.9.13-19]
    - 强制执行 krbprincipalname 和 krbcanonicalname 的唯一性 ipa-kdb在用于 TGS-REQ 的 TGT 上强制存在 PAC ipatests扩展唯一 krbcanonicalname 的测试 解决 RHEL-110061

    ipa-heartcheck opendnssec [2.1.7-2]
    - 不创建 /var/run/opendnssec 目录
    - 已解决：RHEL-12163

    python-jwcrypto python-kdcproxy [0.4-5.1]
    - 每个请求仅记录 KDC 超时 解决 RHEL-68634

    python-qrcode python-yubico pyusb slapi-nis softhsm

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：idm:DL1 (ELSA-2025-17129)

critical Nessus 插件 ID 266385

版本 1.1