远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-54530 公告中提及的多个漏洞影响。

    - deps：更新 npm/brace-expansion 以 2.1.4 修复： CVE-2026-69192 & CVE-2026-54272 CVE-2026-69152
    - 向后移植修补程序：将 sqlite 更新到 3.53.4 修复： CVE-2026-11824， CVE-2026-11822 解决了： RHEL-224135 RHEL-224144
    - 针对各种 CVE 的向后移植修补程序 补丁： CVE-2026-59873 CVE-2026-59874 CVE-2026-13149 解决了： RHEL-193842 RHEL-193874 RHEL-208661
    - 更新到版本 22.23.1 解决：RHEL-176170 修复：CVE-2026-12151 CVE-2026-48618 CVE-2026-48933 CVE-2026-48937 CVE-2026-48930 CVE-2026-48619 CVE-2026-48615 CVE-2026-48934 CVE-2026-48928 CVE-2026-48617 CVE-2026-48931 CVE-2026-48935 CVE-2026-42338
    - 更新到版本 22.22.2 解决：RHEL-154019 修复：CVE-2026-1528 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-27135 CVE-2026-1528
    - sqlite CVE-2025-6965 的补丁修复程序解决了：RHEL-103835
    - 更新到 22.16.0 可修复：CVE-2025-23166
    - 衍合 npm/brace-expansion 以 5.0.9 修复： CVE-2026-69152 解决： RHEL-223760
    - 已解决：CVE-2022-25883
    - 已解决：CVE-2021-35065
    - 衍合到 2.0.20 已解决：CVE-2022-3517
    - 已解决 CVE-2020-28469
    - 更新至 2.0.7 解决 CVE-2020-28469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：nodejs:22 (ELSA-2026-54530)

high Nessus 插件 ID 335749

版本 1.1