检测

Oracle Linux 9mysql:8.4 (ELSA-2026-5640)

medium Nessus 插件 ID 303693

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-5640 公告中提及的多个漏洞影响。

 mecab [0.996-3.4]
 - 升级程序包重建的版本 我们会将“mecab-devel”RPM 从“buildroot”repo 移动到“CRB”repo
 - 已解决：#2182069

 [0.996-3.3]
 - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

 [0.996-3.2]
 - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关：rhbz#1947937

 mecab-ipadic [2.7.0.20070801-24.0.1]
 - 将 LICENSE.Fedora 重命名为 LICENSE.oracle

 [2.7.0.20070801-24]
 - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

 [2.7.0.20070801-23]
 - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

 [2.7.0.20070801-22]
 - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

 [2.7.0.20070801-21]
 - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

 [2.7.0.20070801-20]
 - 已针对 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重建

 mysql [8.4.8-1]
 - 衍合至 8.4.8

 rapidjson [1.1.0-19]
 - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

 [1.1.0-18]
 - 删除 gtest 依存关系并关闭测试解决了 #1977656

 [1.1.0-17]
 - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

 [1.1.0-16]
 - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

 [1.1.0-15]
 - 添加 C++20 支持的修补程序

 [1.1.0-14]
 - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

 [1.1.0-13]
 - 将 pkg-config 和 cmake 文件安装到存档位置
 - 将文档构建为 noarch

 [1.1.0-12]
 - 重建 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-5640.html

插件详情

严重性: Medium

ID: 303693

文件名: oraclelinux_ELSA-2026-5640.nasl

版本: 1.1

类型: local

代理: unix

发布时间: 2026/3/25

最近更新时间: 2026/3/25

支持的传感器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:C

CVSS 分数来源: CVE-2026-21968

CVSS v3

风险因素: Medium

基本分数: 4.9

时间分数: 4.3

矢量: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CVSS 分数来源: CVE-2026-21948

漏洞信息

CPE: p-cpe:/a:oracle:linux:mysql-libs, p-cpe:/a:oracle:linux:mysql-devel, p-cpe:/a:oracle:linux:mecab-devel, p-cpe:/a:oracle:linux:mysql-errmsg, p-cpe:/a:oracle:linux:mysql-test, p-cpe:/a:oracle:linux:rapidjson-devel, p-cpe:/a:oracle:linux:mecab-ipadic-eucjp, p-cpe:/a:oracle:linux:mysql-server, p-cpe:/a:oracle:linux:mysql-common, p-cpe:/a:oracle:linux:mysql-test-data, p-cpe:/a:oracle:linux:mecab-ipadic, p-cpe:/a:oracle:linux:rapidjson-doc, p-cpe:/a:oracle:linux:mysql, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:mecab

必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

易利用性: No known exploits are available

补丁发布日期: 2026/3/25

漏洞发布日期: 2026/1/20

参考资料信息

CVE: CVE-2026-21936, CVE-2026-21937, CVE-2026-21941, CVE-2026-21948, CVE-2026-21964, CVE-2026-21968

IAVA: 2026-A-0073