远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-647910 公告中提及的多个漏洞影响。

    - 解决了： RHEL-222326 - EMBARGOED CVE-2026-18453 389-ds：1.4/389-ds-base： 389-ds-base：通过分页结果和 op_shared_search 中的USE_ONE_BACKEND控制预先认证的空指针取消引用 [rhel-8.10.z]
    - 解决了： RHEL-220511 - EMBARGOED CVE-2026-18355 389-ds：1.4/389-ds-base：389-ds-base：通过 SASL 造成的堆缓冲区溢出 sasl_io_start_packet（） 中的封装记录长度下界下溢 [rhel-8.10.z]
    - 解决了： RHEL-232864 - EMBARGOED CVE-2026-18922 389-ds：1.4/389-ds-base：389-ds-base：SASL PLAIN 认证允许通过 Cyrus SASL 辅助属性中的过时身份将权限升级至目录管理器 [rhel-8.10.z]
    - 解决了： RHEL-245383 - EMBARGOED CVE-2026-76560 389-ds-base：389-ds：匿名 LDAP 客户端可通过空 bind DN 破解 SELFDN ACI bind-rule 检查 [rhel-8.10.z]
    - 解决了： RHEL-248762 - CVE-2026-11770 修复协议创建后设置 nsDS5ReplicaBindDNGroup 时中断复制总初始化的问题 [rhel-8.10.z]
    - 解决了： RHEL-222326 - EMBARGOED CVE-2026-18453 389-ds：1.4/389-ds-base： 389-ds-base：通过分页结果和 op_shared_search 中的USE_ONE_BACKEND控制预先认证的空指针取消引用 [rhel-8.10.z]
    - 解决了： RHEL-220511 - EMBARGOED CVE-2026-18355 389-ds：1.4/389-ds-base：389-ds-base：通过 SASL 造成的堆缓冲区溢出 sasl_io_start_packet（） 中的封装记录长度下界下溢 [rhel-8.10.z]
    - 解决了： RHEL-232864 - EMBARGOED CVE-2026-18922 389-ds：1.4/389-ds-base：389-ds-base：SASL PLAIN 认证允许通过 Cyrus SASL 辅助属性中的过时身份将权限升级至目录管理器 [rhel-8.10.z]
    - 解决了： RHEL-245383 - EMBARGOED CVE-2026-76560 389-ds-base：389-ds：匿名 LDAP 客户端可通过空 bind DN 破解 SELFDN ACI bind-rule 检查 [rhel-8.10.z]
    - 解决了： RHEL-248762 - CVE-2026-11770 修复协议创建后设置 nsDS5ReplicaBindDNGroup 时中断复制总初始化的问题 [rhel-8.10.z]
    - 解决了： RHEL-183073 - EMBARGOED CVE-2026-11770 389-ds-base： 389-ds-base：CleanAllRUV 状态检查中的预认证 LDAP 过滤器注入 [rhel-8.10.z]
    - 解决了： RHEL-190782 - CVE-2026-11788 389-ds-base：389-ds-base：deref 控制插件 BER 解析器中的空指针取消引用 [rhel-8.10.z]
    - 解决了： RHEL-210880 - EMBARGOED CVE-2026-15722 389-ds：1.4/389-ds-base：389-ds-base：通过未限制副本 ID 解析，get_ruvelement_from_berval（） 中出现预先认证的堆栈缓冲区溢出 [rhel-8.10.z]
    - 解决了： RHEL-182162 - EMBARGOED CVE-2026-11610 389-ds-base：389-ds-base：通过填充的 SASL UNBIND 在 sasl_io_recv（） 中出现堆缓冲区溢出 [rhel-8.10.z]
    - 解决了： RHEL-183102 - CVE-2026-11774 389-ds-base：389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出
    - 解决了： RHEL-178076 - CVE-2026-9064 389-ds：1.4/389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控件计数导致 CPU 和堆放大（远程 DoS）[rhel-8.10.z]
    - 解决了： RHEL-137074 - CVE-2025-14905 389-ds：1.4/389-ds-base：389-ds-base：通过堆缓冲区溢出导致的远程代码执行和拒绝服务 [rhel-8.10.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8： ELSA-2026-64791-0： / 389-ds：1.4 （ELSA-2026-647910）

critical Nessus 插件 ID 344601

版本 1.1