远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50379 公告中提及的多个漏洞影响。

    [3.5.5-4.0.1_fips]
    - 替换 fips 手册页中的上游引用 [Orabug: 35824276]
    - 更新额外的上游引用
    - 添加 FIPS 程序包更改：向版本添加 fips 后缀并将 Epoch 设置为 10 [Orabug: 35824276]
    - 更新 FIPS 模块名称 [Orabug：35824276]
    - 启用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 替换上游引用 [Orabug：34340177]

    [3.5.5-4.0.1]
    - 替换上游引用 [Orabug：34340177]

    [3.5.5.openela.0.1]
    - 添加 OpenELA 特定的变更

    [1:3.5.5-4]
    - 修复 CVE-2026-7383、CVE-2026-9076、CVE-2026-34180、CVE-2026-34181、CVE-2026-34183、CVE-2026-42764、CVE-2026-42766、CVE-2026-42767、CVE-2026-42768、CVE-2026-42769、CVE-2026-42770、CVE-2026-45445、CVE-2026-45446,、CVE-2026-45447、CVE-2026-34182。
    解决：RHEL-179274 解决：RHEL-179287 解决：RHEL-179539 解决：RHEL-179544 解决：RHEL-179547 解决：RHEL-179552 解决：RHEL-179556 解决：RHEL-179633 解决：RHEL-179661 解决：RHEL-179678 解决：RHEL-179684 解决：RHEL-179688 解决：RHEL-179691 解决：RHEL-179696 解决：RHEL-179699

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：openssl (ELSA-2026-50379)

critical Nessus 插件 ID 325811

版本 1.1