远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-647850 公告中提及的多个漏洞影响。

    - 解决了： RHEL-220500 - CVE-2026-18355 389-ds-base：通过 SASL 封装的记录长度导致堆缓冲区溢出 sasl_io_start_packet（） 中的下界下溢 [rhel-10.2.z]
    - 解决了： RHEL-222320 - CVE-2026-18453 389-ds-base：通过 op_shared_search 中的分页结果和USE_ONE_BACKEND控制预先认证的空指针取消引用 [rhel-10.2.z]
    - 解决了： RHEL-232863 - CVE-2026-18922 389-ds-base：SASL PLAIN 认证允许通过 Cyrus SASL 辅助属性中的过时身份，将权限升级至目录管理器 [rhel-10.2.z]
    - 解决了： RHEL-245372 - CVE-2026-76560 389-ds-base：匿名 LDAP 客户端可通过空绑定 DN 来破解 SELFDN ACI bind-rule 检查 [rhel-10.2.z]
    - 解决了： RHEL-247859 - CVE-2026-78701 389-ds-base： CVE-2026-11610 不完整的修复可能引入连接停止 DoS [rhel-10.2.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10： ELSA-2026-64785-0： / 389-ds-base （ELSA-2026-647850）

critical Nessus 插件 ID 343909

版本 1.1