远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-647870 公告中提及的漏洞的影响。

    [1:5.6.2-4.1]
    - 修复：lzma_index_append（） 中的缓冲区溢出
    - 为上述问题添加测试（需要特殊的版本配置才能真正失败 -> 在我们的环境中不会失败）
    - 已解决：CVE-2026-34743

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10： ELSA-2026-64787-0： / xz （ELSA-2026-647870）

medium Nessus 插件 ID 343905

版本 1.1