远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-20611 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33846（DTLS 片段重组，高危，堆覆盖）
    - 修复 CVE-2026-42009（DTLS 片段重组，高危，未定义行为）
    - 修复 CVE-2026-33845（DTLS 片段重组，高危，堆越界读取）
    - 修复 CVE-2026-42010（PSK 身份验证，高危，绕过身份验证）
    - 修复 CVE-2026-3833（名称限制，中危，绕过名称限制）
    - 修复 CVE-2026-42011（名称限制，中危，绕过名称限制）
    - 修复 CVE-2026-42012（CN 回退，中危，证书滥用）
    - 修复 CVE-2026-42013（CN 回退，中危，证书滥用）
    - 修复 CVE-2026-42014（PKCS#11 PIN 变更，中危，释放后使用）
    - 修复 CVE-2026-5260（PKCS#11 RSA，中危，堆越界读取）
    - 修复 CVE-2026-42015（PKCS#12 附加，低危，堆覆盖）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：gnutls (ELSA-2026-20611)

critical Nessus 插件 ID 318383

版本 1.1