远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2026-500496 公告中提及的多个漏洞影响。

    [2025.2.80_v9.0.304-71.0.2]
    - eMudhra：将“emSign ECC Root CA - G3”和“Comodo AAA Services root”添加到阻止列表

    [2025.2.80_v9.0.304-71.0.1]
    - 解决 ELBA-2025-22492 [Orabug：38712242]
    - 从 NSS 更新至 CKBI 2.80_v9.0.304 3.114
    - 添加：
    - # 证书“TWCA CYBER Root CA”
    - # 证书“TWCA Global Root CA G2”
    - # 证书“SecureSign 根 CA12”
    - # 证书“SecureSign 根 CA14”
    - # 证书“SecureSign 根 CA15”
    - # 证书“D-TRUST BR Root CA 2 2023”
    - # 证书“TrustAsia SMIME ECC Root CA”
    - # 证书“TrustAsia SMIME RSA Root CA”
    - # 证书“TrustAsia TLS ECC Root CA”
    - # 证书“TrustAsia TLS RSA Root CA”
    - # 证书“D-TRUST EV Root CA 2 2023”
    - # 证书“SwissSign RSA SMIME Root CA 2022 - 1”
    - # 证书“SwissSign RSA TLS Root CA 2022 - 1”
    - # 证书“Sectigo Public Code Signing Root R46”
    - # 证书“Sectigo Public Code Signing Root E46”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7：ca-certificates （ELSA-2026-500496）

critical Nessus 插件 ID 371216

版本 1.3