远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-22649 公告中提及的多个漏洞影响。

    [8.4.21-2]
    - 衍合到 8.4.21

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 .* 、 之前8.3.31的 .* 、 8.48.3之前的 .* 8.4.21和 8.5之前的 .* 8.5.6PHP 版本8.2中，当 SOAP 服务器配置类型映射时，解码进程会包含一个错误，会在缺少值元素的情况下检查错误8.2.31变量。这导致取消引用空指针，从而造成分段错误。这允许未经认证的远程攻击者造成 PHP SOAP 服务器进程崩溃，从而导致拒绝服务。（CVE-2026-7262）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本介于 6.6.0 到 6.8.0 之间。因此，该软件受到 TNS-2026-19 公告中提及的多个漏洞影响。

  - Tenable Security Center 受到 SQL 注入漏洞的影响。（CVE-2026-64877）

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
328015	Oracle Linux 10：php8.4 （ELSA-2026-22649）	Nessus	Oracle Linux Local Security Checks	2026/7/20	2026/7/20	high
313276	Linux Distros 未修补的漏洞：CVE-2026-7262	Nessus	Misc.	2026/5/8	2026/7/31	medium
328966	Tenable Security Center 多个漏洞 (TNS-2026-19)	Nessus	Misc.	2026/7/22	2026/7/23	critical

检测

插件搜索

high

medium

critical