远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-36201 公告中提及的多个漏洞影响。

    - 解决了： RHEL-182162 - EMBARGOED CVE-2026-11610 389-ds-base：389-ds-base：通过填充的 SASL UNBIND 在 sasl_io_recv（） 中出现堆缓冲区溢出 [rhel-8.10.z]
    - 解决了： RHEL-183102 - CVE-2026-11774 389-ds-base：389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出
    - 解决了： RHEL-178076 - CVE-2026-9064 389-ds：1.4/389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控件计数导致 CPU 和堆放大（远程 DoS）[rhel-8.10.z]
    - 解决了： RHEL-137074 - CVE-2025-14905 389-ds：1.4/389-ds-base：389-ds-base：通过堆缓冲区溢出导致的远程代码执行和拒绝服务 [rhel-8.10.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：389-ds:1.4 (ELSA-2026-36201)

high Nessus 插件 ID 325874

版本 1.1