检测

Oracle Linux 8： ELSA-2026-64791-0： / 389-ds：1.4 （ELSA-2026-647910）

critical Nessus 插件 ID 344601

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-647910 公告中提及的多个漏洞影响。

 - 解决了： RHEL-222326 - EMBARGOED CVE-2026-18453 389-ds：1.4/389-ds-base： 389-ds-base：通过分页结果和 op_shared_search 中的USE_ONE_BACKEND控制预先认证的空指针取消引用 [rhel-8.10.z]
 - 解决了： RHEL-220511 - EMBARGOED CVE-2026-18355 389-ds：1.4/389-ds-base：389-ds-base：通过 SASL 造成的堆缓冲区溢出 sasl_io_start_packet（） 中的封装记录长度下界下溢 [rhel-8.10.z]
 - 解决了： RHEL-232864 - EMBARGOED CVE-2026-18922 389-ds：1.4/389-ds-base：389-ds-base：SASL PLAIN 认证允许通过 Cyrus SASL 辅助属性中的过时身份将权限升级至目录管理器 [rhel-8.10.z]
 - 解决了： RHEL-245383 - EMBARGOED CVE-2026-76560 389-ds-base：389-ds：匿名 LDAP 客户端可通过空 bind DN 破解 SELFDN ACI bind-rule 检查 [rhel-8.10.z]
 - 解决了： RHEL-248762 - CVE-2026-11770 修复协议创建后设置 nsDS5ReplicaBindDNGroup 时中断复制总初始化的问题 [rhel-8.10.z]
 - 解决了： RHEL-222326 - EMBARGOED CVE-2026-18453 389-ds：1.4/389-ds-base： 389-ds-base：通过分页结果和 op_shared_search 中的USE_ONE_BACKEND控制预先认证的空指针取消引用 [rhel-8.10.z]
 - 解决了： RHEL-220511 - EMBARGOED CVE-2026-18355 389-ds：1.4/389-ds-base：389-ds-base：通过 SASL 造成的堆缓冲区溢出 sasl_io_start_packet（） 中的封装记录长度下界下溢 [rhel-8.10.z]
 - 解决了： RHEL-232864 - EMBARGOED CVE-2026-18922 389-ds：1.4/389-ds-base：389-ds-base：SASL PLAIN 认证允许通过 Cyrus SASL 辅助属性中的过时身份将权限升级至目录管理器 [rhel-8.10.z]
 - 解决了： RHEL-245383 - EMBARGOED CVE-2026-76560 389-ds-base：389-ds：匿名 LDAP 客户端可通过空 bind DN 破解 SELFDN ACI bind-rule 检查 [rhel-8.10.z]
 - 解决了： RHEL-248762 - CVE-2026-11770 修复协议创建后设置 nsDS5ReplicaBindDNGroup 时中断复制总初始化的问题 [rhel-8.10.z]
 - 解决了： RHEL-183073 - EMBARGOED CVE-2026-11770 389-ds-base： 389-ds-base：CleanAllRUV 状态检查中的预认证 LDAP 过滤器注入 [rhel-8.10.z]
 - 解决了： RHEL-190782 - CVE-2026-11788 389-ds-base：389-ds-base：deref 控制插件 BER 解析器中的空指针取消引用 [rhel-8.10.z]
 - 解决了： RHEL-210880 - EMBARGOED CVE-2026-15722 389-ds：1.4/389-ds-base：389-ds-base：通过未限制副本 ID 解析，get_ruvelement_from_berval（） 中出现预先认证的堆栈缓冲区溢出 [rhel-8.10.z]
 - 解决了： RHEL-182162 - EMBARGOED CVE-2026-11610 389-ds-base：389-ds-base：通过填充的 SASL UNBIND 在 sasl_io_recv（） 中出现堆缓冲区溢出 [rhel-8.10.z]
 - 解决了： RHEL-183102 - CVE-2026-11774 389-ds-base：389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出
 - 解决了： RHEL-178076 - CVE-2026-9064 389-ds：1.4/389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控件计数导致 CPU 和堆放大（远程 DoS）[rhel-8.10.z]
 - 解决了： RHEL-137074 - CVE-2025-14905 389-ds：1.4/389-ds-base：389-ds-base：通过堆缓冲区溢出导致的远程代码执行和拒绝服务 [rhel-8.10.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-64791-0.html

插件详情

严重性: Critical

ID: 344601

文件名: oraclelinux_ELSA-2026-647910.nasl

版本: 1.2

类型: Local

代理: unix

发布时间: 2026/9/10

最近更新时间: 2026/9/11

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.9

百分位: 96.6

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2026-18922

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:389-ds-base-devel, p-cpe:/a:oracle:linux:389-ds-base-legacy-tools, p-cpe:/a:oracle:linux:389-ds-base-libs, p-cpe:/a:oracle:linux:389-ds-base-snmp, p-cpe:/a:oracle:linux:389-ds-base, p-cpe:/a:oracle:linux:python3-lib389

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

易利用性: No known exploits are available

补丁发布日期: 2026/9/10

漏洞发布日期: 2026/9/7

参考资料信息

CVE: CVE-2026-18355, CVE-2026-18453, CVE-2026-18922, CVE-2026-76560

IAVA: 2026-A-0975