远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-75573 公告中提及的一个漏洞影响。

    - 缺陷 2046022 - CVE-2021-4213 pki-core:10.6/jss：TLS 连接中的内存泄漏导致 OOM [rhel-8]
    - RHEL-245455 CVE-2026-76561 pki-core：ExternalProcessConstraint 可执行允许列表（10.15.1 由 Alessandro Garagna <agaragna@redhat.com>改编）
    - 缺陷2107334 - CVE-2022-2414 解析 XML 时访问外部实体可导致 XXE
    - CVE-2020-1695：不当验证 MediaTypeHeaderDelegate.java 类中的响应头 解决： rh-bz#1845548

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：pki-core：10.6 （ELSA-2026-75573）

high Nessus 插件 ID 364465

版本 1.1