远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-26456 公告中提及的漏洞的影响。

    - 解决了： RHEL-182152 - CVE-2026-11610 389-ds-base： 389-ds-base：通过填充的 SASL UNBIND 在 sasl_io_recv（） 中出现堆缓冲区溢出 [rhel-10.2.z]
    - 解决了： RHEL-183105 - CVE-2026-11774 389-ds-base：389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出导致堆缓冲区溢出 [rhel-10.2.z]
    - 解决了： RHEL-178074 - CVE-2026-9064 389-ds-base：389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控件计数导致 CPU 和堆放大（远程 DoS）[rhel-10.2]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10：389-ds-base （ELSA-2026-26456）

high Nessus 插件 ID 328885

版本 1.1