Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server 中发现一个缺陷。CleanAllRUV 和 Abort CleanAllRUV 复制维护扩展操作未执行授权检查，从而允许未经认证的远程攻击者在启用 nsslapd-allow-anonymous-access 时（默认）调用这些操作，或允许任何经过身份验证的低权限用户以其他方式调用这些操作。这允许从复制元数据中删除副本 ID、清除变更日志记录和中断管理员发起的清理，这些可导致复制不一致或不可用。（CVE-2026-19404）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-19404

medium Nessus 插件 ID 333620

版本 1.1