远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-663920 公告中提及的多个漏洞影响。

    - 解决了： RHEL-236629 - apr-util：Apache Portable Runtime 实用工具：通过密码验证中的时序攻击导致信息泄露 （CVE-2025-49506）
    - 解决了： RHEL-236264 - apr-util：Apache Portable Runtime 实用工具：APR memcached 客户端中的堆缓冲区溢出 （CVE-2026-34502）
    - 解决了： RHEL-236469 - apr-util：Apache Portable Runtime 实用工具：redis 客户端中的堆缓冲区溢出 （CVE-2026-34501）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10： ELSA-2026-66392-0： / apr-util （ELSA-2026-663920）

critical Nessus 插件 ID 344654

版本 1.1