远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-500448 公告中提及的漏洞的影响。

    [3.5.8-2.0.1_fips]
    - 替换 fips 手册页中的上游引用 [Orabug: 35824276]
    - 更新额外的上游引用
    - 添加 FIPS 程序包更改：向版本添加 fips 后缀并将 Epoch 设置为 10 [Orabug: 35824276]
    - 更新 FIPS 模块名称 [Orabug：35824276]
    - 启用 openssl-fips-provider 依赖关系 [Orabug：36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug：36504822]

    [3.5.8-2.0.1]
    - 替换上游引用 [Orabug：34340177]

    [1:3.5.8-2]
    - 修复了 DTLS 从过时的缓冲区偏移重新传输握手消息 （CVE-2026-84782） 解决了： RHEL-264479

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：openssl (ELSA-2026-500448)

high Nessus 插件 ID 369500

版本 1.1