远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18868 公告中提及的多个漏洞影响。

    [2.26-7]
    - 修复 pccs npm 安全缺陷

    [2.26-6]
    - 移植到 pycryptography 和 pyasn1，并使 keyring 成为可选

    [2.26-5]
    - 从 Fedora 同步 specfile 更改

    [2.26-4]
    - 从 sgx-pccs 终止 sgx-mpa dep

    [2.26-3]
    - 为 PCCS 添加小脚本

    [2.26-2]
    - 在所有地方启用 pccsadmin

    [2.26-1]
    - 更新到 SGX 2.26 / DCAP 1.23，新增 PCCS 服务

    [2.25-7]
    - 触发 udev 以设置 /dev/sgx_provision 的权限

    [2.25-6]
    - 临时禁用自动 tier1 门控

    [2.25-5]
    - 针对 SELinux 策略和 sock 权限调整 qgs.service

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：linux-sgx （ELSA-2026-18868）

high Nessus 插件 ID 322200

版本 1.1