远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-68235 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-85197：http2 在连接破坏后崩溃
    - 修复 CVE-2026-15711：拒绝超大 WebSocket 控制帧
    - 修复 CVE-2026-15709：限制解压缩的 WebSocket 消息大小
    - 添加针对 CVE-2026-4271 和 CVE-2026-5119 的修补程序
    - 添加针对 CVE-2026-1761 的补丁
    - 修复 CVE-2026-0719
    - 修复 CVE-2025-14523
    - 添加针对 CVE-2025-12105 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10：libsoup3 （ELSA-2026-68235）

high Nessus 插件 ID 346909

版本 1.1