远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-647840 公告中提及的多个漏洞影响。

    - 解决了： RHEL-220502 - CVE-2026-18355 389-ds-base：通过 SASL 造成的堆缓冲区溢出 sasl_io_start_packet（） 中的封装记录长度下界下溢 [rhel-9.8.z]
    - 解决了： RHEL-222321 - CVE-2026-18453 389-ds-base：通过 op_shared_search 中的分页结果和USE_ONE_BACKEND控制预先认证的空指针取消引用 [rhel-9.8.z]
    - 解决了： RHEL-232854 - CVE-2026-18922 389-ds-base：SASL PLAIN 认证允许通过 Cyrus SASL 辅助属性中的过时身份，将权限升级至目录管理器 [rhel-9.8.z]
    - 解决了： RHEL-245374 - CVE-2026-76560 389-ds-base：匿名 LDAP 客户端可通过空 bind DN 破解 SELFDN ACI bind-rule 检查 [rhel-9.8.z]
    - 解决了： RHEL-247865 - CVE-2026-78701 389-ds-base： CVE-2026-11610 不完整的修复可引入连接停止 DoS [rhel-9.8.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9： ELSA-2026-64784-0： / 389-ds-base （ELSA-2026-647840）

critical Nessus 插件 ID 343901

版本 1.1