远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-602240 公告中提及的漏洞的影响。

    [1.5.1-28.0.1.1]
    - pam_limits：修复 pam_sm_open_session 中的释放后使用 [Orabug：36406534]

    [1.5.1-28.1]
    - pam_userdb：修复密码比较时序泄漏。
      解决了：CVE-2026-54411 和 RHEL-191702

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9： ELSA-2026-60224-0： / pam （ELSA-2026-602240）

high Nessus 插件 ID 342386

版本 1.1