远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-88550 公告中提及的一个漏洞影响。

    [2026.2.92_v9.0.319-81.3]
    - 修复中畸形的修补程序标头 remove-emsign-root-cs-ca-g3.patch

    [2026.2.92_v9.0.319-81.2]
    - 从 Microsoft 代码签名证书中删除：emSign 根 CS CA - G3

    [2026.2.92_v9.0.319-81]
    - 从 NSS 3.131.1 更新至 CKBI 2.92_v9.0.319 删除：
      - emSign 根 CA - C1

      添加：
      - Actalis 代码签名 ECC 根证书 CA 2025
      - Actalis 代码签名 RSA 根 CA 2025
      - emSign 根 CS CA - G2
      - emSign 根 CS CA - G3
      - IdenTrust 商业根代码签名 RSA CA 2
      - e-Szigno CodeSigning 根证书 CA 2024

    [2026.2.90_v9.0.316-80.0]
    - 从 NSS 3.126 更新至 CKBI 2.90_v9.0.316 删除：
      - XRamp 全局 CA 根证书
      - ePKI 根证书颁发机构
      - certSIGN 根 CA
      - 明确不信任 DigiNotar 根 CA
      - CommScope Public Trust ECC Root-01
      - 康普公共信任 ECC root-02
      - 康普公共信任 RSA Root-01
      - 康普公共信任 RSA Root-02
      - FIRMAPROFESIONAL CA ROOT-A WEB
      - SecureSign 根证书 CA12

      添加：
      - OISTE 客户端根 ECC G1
      - OISTE 客户端根 RSA G1
      - OISTE 服务器根 ECC G1
      - OISTE 服务器根 RSA G1
      - e-Szigno TLS 根证书 CA 2023
      - SecureSign 根证书 CA16
      - SECOM TLS RSA 根证书 CA 2024
      - SECOM TLS ECC 根证书 CA 2024
      - SECOM SMIME RSA 根证书 CA 2024
      - Telia EC 电子邮件根 CA v3
      - Telia EC TLS 根 CA v3
      - Telia RSA 电子邮件根 CA v3
      - Telia RSA TLS 根 CA v3
      - certSIGN
      - 中华电信股份有限公司
      - XRamp 全球证书颁发机构

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：ca-certificates （ELSA-2026-88550）

medium Nessus 插件 ID 371449

版本 1.1