远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-500297 公告中提及的多个漏洞影响。

    - CVE-2026-5425：修复通过 TSIG 记录处理的越界写入 （RHEL-180652， RHEL-185612）
    - CVE-2026-5928：修复在字节流 上运行的 ungetwc (RHEL-180654)
    - CVE-2026-5450：修复了 scanf 中的缓冲区溢出 (RHEL-172694)
    - CVE-2026-4046：修复 IBM1390 和 IBM1399 iconv 模块中的断言失败 (RHEL-162885)
    - resolv：检查主机名的有效性 （CVE-2026-4438）
    - resolv：正确计数记录 （CVE-2026-4437）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10：glibc (ELSA-2026-500297)

high Nessus 插件 ID 344679

版本 1.1