远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50346 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33846（DTLS 片段重组，高危，堆覆盖）
    - 修复 CVE-2026-42009（DTLS 片段重组，高危，未定义行为）
    - 修复 CVE-2026-33845（DTLS 片段重组，高危，堆越界读取）
    - 修复 CVE-2026-42010（PSK 身份验证，高危，绕过身份验证）
    - 修复 CVE-2026-3833（名称限制，中危，绕过名称限制）
    - 修复 CVE-2026-42011（名称限制，中危，绕过名称限制）
    - 修复 CVE-2026-42012（CN 回退，中危，证书滥用）
    - 修复 CVE-2026-42013（CN 回退，中危，证书滥用）
    - 修复 CVE-2026-42014（PKCS#11 PIN 变更，中危，释放后使用）
    - 修复 CVE-2026-5260（PKCS#11 RSA，中危，堆越界读取）
    - 修复 CVE-2026-42015（PKCS#12 附加，低危，堆覆盖）
    - 修复 CVE-2026-3832 （OCSP，低危，吊销绕过）
    - 修复 CVE-2026-5419 （PKCS#7，低，定时边信道）
    - gnutls-3.8.10-CVE-2025-9820.patch：更新 Makefile.in
    - 修复 PKCS#11 标记初始化标签溢出 （CVE-2025-9820）
    - 修复名称限制处理性能问题 （CVE-2025-14831）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：gnutls (ELSA-2026-50346)

critical Nessus 插件 ID 323670

版本 1.1