远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-47059 公告中提及的多个漏洞影响。

    - 针对各种 CVE 的向后移植修补程序 补丁： CVE-2026-59873 CVE-2026-59874 CVE-2026-13149 解决了： RHEL-193842 RHEL-193874 RHEL-208661
    - 更新到版本 22.23.1 解决：RHEL-176170 修复：CVE-2026-12151 CVE-2026-48618 CVE-2026-48933 CVE-2026-48937 CVE-2026-48930 CVE-2026-48619 CVE-2026-48615 CVE-2026-48934 CVE-2026-48928 CVE-2026-48617 CVE-2026-48931 CVE-2026-48935 CVE-2026-42338
    - 更新到版本 22.22.2 解决：RHEL-154019 修复：CVE-2026-1528 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-27135 CVE-2026-1528
    - sqlite CVE-2025-6965 的补丁修复程序解决了：RHEL-103835
    - 更新到 22.16.0 可修复：CVE-2025-23166
    - sqlite CVE-2025-31498 的补丁修复程序解决了：RHEL-87300
    - 将 c-ares 更新到包含 CVE-2025-31498 的修复程序的最新版本可解决：RHEL-86581

    nodejs-nodemon
    - 已解决：CVE-2022-25883
    - 已解决：CVE-2021-35065
    - 衍合到 2.0.20 已解决：CVE-2022-3517
    - 已解决 CVE-2020-28469
    - 更新至 2.0.7 解决 CVE-2020-28469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：nodejs:22 (ELSA-2026-47059)

critical Nessus 插件 ID 331585

版本 1.1