远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-674630 公告中提及的多个漏洞影响。

    - 解决了： RHEL-245337 - 通过 TOCTOU （CVE-2026-53783） 的目录逃逸
    - 解决了： RHEL-244599 - 任意文件写入 （CVE-2026-53785）
    - 解决了： RHEL-246095 - 命令注入 （CVE-2026-53790）
    - 解决了： RHEL-246065 - 后台程序 IP 欺骗 （CVE-2026-53791）
    - 解决了： RHEL-244718 - 本地权限升级 （CVE-2026-53803）
    - 解决了： RHEL-244797 - 通过算法复杂性造成的 DoS （CVE-2026-70453）
    - 解决了： RHEL-245247 - 通过 Zstandard 压缩 （CVE-2026-70455） 造成的 DoS
    - 解决了： RHEL-245188 - 堆越界写入 （CVE-2026-70456）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10： ELSA-2026-67463-0： / rsync （ELSA-2026-674630）

critical Nessus 插件 ID 346424

版本 1.1