遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 RDBMS (OpenSSL) 元件中存在弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。此弱點較易攻擊成功，經由 TLS 存取網路且未經驗證的攻擊者可藉此入侵 RDBMS (OpenSSL)。成功攻擊此弱點可導致 RDBMS (OpenSSL) 被接管。(CVE-2026-14456、CVE-2026-14457、CVE-2026-18798、CVE-2026-54874、CVE-2026-63072、CVE-2026-63074、CVE-2026-63075、CVE-2026-63076、CVE-2026-75803)

  - Oracle Database Server 的 RDBMS 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.3。此弱點較易攻擊成功，具有 DBMS_VECTOR 特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 RDBMS。若成功攻擊此弱點，則可接管 RDBMS。(CVE-2026-91499)

  - Oracle Database Server 的 Oracle OLAP 元件中存在的弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。此弱點較易攻擊成功，具有 DBMS_AW 特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 Oracle OLAP。成功攻擊此弱點可導致 Oracle OLAP 被接管。(CVE-2026-91563)

  - Oracle Database Server 的 RDBMS (Micronaut) 元件中存在的弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。此弱點較易攻擊成功，未經驗證且可透過 HTTP 存取網路的攻擊者可藉此入侵 RDBMS (Micronaut)。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有可存取的 RDBMS (Micronaut) 資料，並在未經授權的情況下讀取 RDBMS (Micronaut) 可存取資料的子集。(CVE-2026-89044、CVE-2026-93492、CVE-2026-93493、CVE-2026-93494、CVE-2026-93560、CVE-2026-93561、CVE-2026-93563、CVE-2026-93564、CVE-2026-93565、CVE-2026-93566、CVE-2026-93567、CVE-2026-93568、CVE-2026-93569、CVE-2026-93572、CVE-2026-93573、CVE-2026-93574、CVE-2026-93575、CVE-2026-93576、CVE-2026-93578、CVE-2026-93579)

  - Oracle Database Server 的 VPD 元件中存在的弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。此弱點較易攻擊成功，具有建立表格特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 VPD。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 VPD 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 VPD 的可存取資料。(CVE-2026-91503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache MINA SSHD （伺服器端） 中的憑證驗證不當。Apache MINA SSHD 是一個用於用戶端和伺服器端 SSH 的 Java 函式庫。在 Apache MINA SSHD 伺服器中的使用者驗證期間，伺服器端 OpenSSH 使用者憑證驗證不會檢查憑證中可能內嵌的不支援的 force-command 或 verify-required 選項，也不會驗證這些選項。因此，使用者可以使用包含 force-command 選項的這類憑證進行驗證，但仍可執行其他命令。使用者可以使用的其他命令取決於伺服器的實作。此問題已在 Apache MINA SSHD 2.19.0 和 3.0.0-M5 中修正。建議應用程式升級至這些版本。此修正會拒絕包含這些選項的 OpenSSH 使用者憑證，因為 Apache MINA SSHD 既不實作 force-command 也不實作 sk-*-cert-v01@openssh.com 使用者憑證 （這是唯一 verify-required 有意義的憑證）。（CVE-2026-56624）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache MINA SSHD（服务器端）中错误的证书验证。Apache MINA SSHD 是用于客户端和服务器端 SSH 的 Java 库。在 Apache MINA SSHD 服务器中，用户认证期间的服务器端 OpenSSH 用户证书验证并未检查证书中可能嵌入的不受支持的 force-command 或 verify-required 选项，也不会验证这些选项。因此，用户可能使用包含 force-command 选项的证书进行认证，但仍可以执行其他命令。用户究竟可以使用什么其他命令取决于服务器的实现。Apache MINA SSHD 2.19.0 和 3.0.0-M5 中已修复此问题。建议应用程序升级到这些版本。该补丁拒绝包含这些选项的 OpenSSH 用户证书，因为 Apache MINA SSHD 既不实现 force-command 也不实现 sk-*-cert-v01@openssh.com 用户证书（这是唯一有意义的 verify-required 证书）。（CVE-2026-56624）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2026 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 RDBMS (OpenSSL) 组件中的漏洞。支持的版本中受影响的是 19.3-19.32 和 23.4.0-23.26.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 RDBMS (OpenSSL)。若成功利用此漏洞，可导致攻击者接管 RDBMS (OpenSSL)。 (CVE-2026-14456, CVE-2026-14457, CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076, CVE-2026-75803)

  - Oracle Database Server 的 RDBMS 组件中存在漏洞。支持的版本中受影响的是 23.4.0-23.26.3。可轻松利用的漏洞允许具有“创建 Table ”权限的低权限攻击者通过 DBMS_VECTOR 进行网络访问，从而破坏 RDBMS。此漏洞若攻击成功，可导致 RDBMS 被接管。（CVE-2026-91499）

  - Oracle Database Server 的 Oracle OLAP 组件中存在漏洞。支持的版本中受影响的是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。可轻松利用的漏洞允许具有“创建 Table ”权限的低权限攻击者通过 DBMS_AW 进行网络访问，从而破坏 Oracle OLAP。成功攻击此漏洞可导致接管 Oracle OLAP。(CVE-2026-91563)

  - Oracle Database Server 的 RDBMS (Micronaut) 组件中存在漏洞。支持的版本中受影响的是 19.3-19.32 和 23.4.0-23.26.3。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 RDBMS (Micronaut)。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 RDBMS (Micronaut) 可访问的所有数据，以及未经授权读取 RDBMS (Micronaut) 可访问的一部分数据。(CVE-2026-89044, CVE-2026-93492, CVE-2026-93493, CVE-2026-93494, CVE-2026-93560, CVE-2026-93561, CVE-2026-93563, CVE-2026-93564, CVE-2026-93565, CVE-2026-93566, CVE-2026-93567, CVE-2026-93568, CVE-2026-93569, CVE-2026-93572, CVE-2026-93573, CVE-2026-93574, CVE-2026-93575, CVE-2026-93576, CVE-2026-93578, CVE-2026-93579)

  - Oracle Database Server 的 VPD 组件中存在漏洞。支持的版本中受影响的是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。可轻松利用的漏洞允许具有“创建 Table ”权限的低权限攻击者通过 Oracle Net 进行网络访问，从而破坏 VPD 。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 VPD 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 VPD 可访问数据。(CVE-2026-91503)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2026 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の RDBMS (OpenSSL) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32 および 23.4.0-23.26.3です。容易に悪用可能な脆弱性により、認証されていない攻撃者が TLS を介してネットワークにアクセスし、RDBMS (OpenSSL) を侵害する可能性があります。この脆弱性への攻撃が成功した場合、RDBMS (OpenSSL) の乗っ取りが発生する可能性があります。(CVE-2026-14456、CVE-2026-14457、CVE-2026-18798、CVE-2026-54874、CVE-2026-63072、CVE-2026-63074、CVE-2026-63075、CVE-2026-63076、CVE-2026-75803)

  - Oracle Database Server の RDBMS コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.3 です。容易に悪用可能な脆弱性により、低い特権を持つ攻撃者が、Oracle Net を介したネットワークアクセスにより DBMS_VECTOR 権限を取得し、RDBMS を侵害する可能性があります。この脆弱性への攻撃が成功した場合、RDBMS が乗っ取られる可能性があります。(CVE-2026-91499)

  - Oracle Database Server の Oracle OLAP コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32、21.3-21.23、23.4.0-23.26.3 です。容易に悪用可能な脆弱性により、低い特権を持つ攻撃者が、Oracle Net を介したネットワークアクセスにより DBMS_AW 権限を取得し、Oracle OLAP を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle OLAP の乗っ取りが発生する可能性があります。(CVE-2026-91563)

  - Oracle Database Server の RDBMS (Micronaut) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32 および 23.4.0-23.26.3です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、RDBMS (Micronaut) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや RDBMS (Micronaut) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、RDBMS (Micronaut) がアクセスできるすべてのデータの一部に権限なしで読み取りアクセスできるようになったりする可能性があります。(CVE-2026-89044、CVE-2026-93492、CVE-2026-93493、CVE-2026-93494、CVE-2026-93560、CVE-2026-93561、CVE-2026-93563、CVE-2026-93564、CVE-2026-93565、CVE-2026-93566、CVE-2026-93567、CVE-2026-93568、CVE-2026-93569、CVE-2026-93572、CVE-2026-93573、CVE-2026-93574、CVE-2026-93575、CVE-2026-93576、CVE-2026-93578、CVE-2026-93579)

  - Oracle Database Server の VPD コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32、21.3-21.23、23.4.0-23.26.3 です。容易に悪用可能な脆弱性により、低い特権を持つ攻撃者が、Oracle Net を介したネットワークアクセスにより Create Table 権限を取得し、VPD を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや VPD がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、VPD がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-91503)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache MINA SSHD(サーバー側)における不適切な証明書検証。Apache MINA SSHDは、クライアント側とサーバー側のSSH用のJavaライブラリです。Apache MINA SSHD サーバーでのユーザー認証中のサーバー側の OpenSSH ユーザー証明書の検証では、証明書に埋め込まれる可能性のあるサポートされていない force-command または verify-required オプションがチェックされず、これらのオプションも検証されませんでした。その結果、ユーザーは、force-command オプションが含まれている証明書で認証しても、他のコマンドを実行できる可能性がありました。他に正確にどのコマンドをユーザーが利用できるかは、サーバーの実装によって異なります。この問題は、Apache MINA SSHD 2.19.0 および 3.0.0-M5 で修正されています。アプリケーションは、これらのバージョンにアップグレードすることが推奨されます。この修正では、これらのオプションを含む OpenSSH ユーザー証明書が拒否されます。これは、Apache MINA SSHD が force-command も sk-*-cert-v01@openssh.com ユーザー証明書も実装していないためです(これは、検証必須が意味をなす唯一の証明書です)。(CVE-2026-56624)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper certificate validation in Apache MINA SSHD (server-side). Apache MINA SSHD is a Java library for     client-side and server-side SSH. Server-side OpenSSH user certificate validation during user     authentication in an Apache MINA SSHD server did not check for the unsupported force-command or verify-     required options that could be embedded in the certificate, nor did it validate these options. As a result     it was possible that a user could authenticate with such a certificate that included a force-command     option but still was able to execute other commands. What other command exactly would be available to the     user depends on the implementation of the server. This issue is fixed in Apache MINA SSHD 2.19.0 and     3.0.0-M5. Applications are advised to upgrade to these versions. The fix rejects OpenSSH user certificates     that include these options, since Apache MINA SSHD implements neither force-command nor     sk-*-cert-v01@openssh.com user certificates (which are the only ones for which verify-required would make     sense). (CVE-2026-56624)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3339-1 advisory.

    Update to upstream version 2.19.0.

    Security issues fixed:

    - CVE-2026-56452: remote users can use SCP to send filenames that lead to arbitrary file writes due to a     path traversal       issue in the `sshd-scp` component of Apache MINA SSHD. (bsc#1272158).
    - CVE-2026-56623: remote users can obtain access to git repositories outside of the configured server-side     root       directory on Windows systems due to path traversal issue in `org.apache.sshd:sshd-git` (bsc#1271993).
    - CVE-2026-56624: users can authenticate with certificates containing the `force-command` option but still     execute       other commands due to improper validation of certificate options in Apache MINA SSHD  (bsc#1271992).
    - CVE-2026-58624: remote execution of JGit commands can lead to arbitrary file writes due to improper     input validation       in `sshd-git` of Apache MINA SSHD (bsc#1271991).

    Other updates and bugfixes:

    - Version 2.19.0:
      * Bug Fixes
        - GH-899 Fix ProcessShellFactory on Linux.
        - GH-902 Fix client-side handling of sk-* public key signatures (also in the agent interfaces).
        - Limit size of decompressed SSH packets.
        - Improve checking SSH user certificates in public-key authentication.
        - Improve handling of repository paths in sshd-git on Windows.
        - Validate file names in SCP.
        - Escape newlines in filenames in the SCP protocol.
        - Restrict JGit commands accessible via GitPgmCommandFactory in sshd-git.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2026 CPU advisory.

  - Vulnerability in the RDBMS (OpenSSL) component of Oracle Database Server. Supported versions that are     affected are 19.3-19.32 and 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated     attacker with network access via TLS to compromise RDBMS (OpenSSL). Successful attacks of this     vulnerability can result in takeover of RDBMS (OpenSSL). (CVE-2026-14456, CVE-2026-14457, CVE-2026-18798,     CVE-2026-54874, CVE-2026-63072, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076, CVE-2026-75803)

  - Vulnerability in the RDBMS component of Oracle Database Server. Supported versions that are affected are     23.4.0-23.26.3. Easily exploitable vulnerability allows low privileged attacker having DBMS_VECTOR     privilege with network access via Oracle Net to compromise RDBMS. Successful attacks of this vulnerability     can result in takeover of RDBMS. (CVE-2026-91499)

  - Vulnerability in the Oracle OLAP component of Oracle Database Server. Supported versions that are affected     are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows low privileged     attacker having DBMS_AW privilege with network access via Oracle Net to compromise Oracle OLAP. Successful     attacks of this vulnerability can result in takeover of Oracle OLAP. (CVE-2026-91563)

  - Vulnerability in the RDBMS (Micronaut) component of Oracle Database Server. Supported versions that are     affected are 19.3-19.32 and 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated     attacker with network access via HTTP to compromise RDBMS (Micronaut). Successful attacks of this     vulnerability can result in unauthorized creation, deletion or modification access to critical data or all     RDBMS (Micronaut) accessible data as well as unauthorized read access to a subset of RDBMS (Micronaut)     accessible data. (CVE-2026-89044, CVE-2026-93492, CVE-2026-93493, CVE-2026-93494, CVE-2026-93560,     CVE-2026-93561, CVE-2026-93563, CVE-2026-93564, CVE-2026-93565, CVE-2026-93566, CVE-2026-93567,     CVE-2026-93568, CVE-2026-93569, CVE-2026-93572, CVE-2026-93573, CVE-2026-93574, CVE-2026-93575,     CVE-2026-93576, CVE-2026-93578, CVE-2026-93579)

  - Vulnerability in the VPD component of Oracle Database Server. Supported versions that are affected are     19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows low privileged attacker     having Create Table privilege with network access via Oracle Net to compromise VPD. Successful attacks of     this vulnerability can result in unauthorized creation, deletion or modification access to critical data     or all VPD accessible data as well as unauthorized access to critical data or complete access to all VPD     accessible data. (CVE-2026-91503)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
370482	Oracle Database Server (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/10/23	high
329640	Linux Distros 未修補弱點：CVE-2026-56624	Nessus	Misc.	2026/7/25	2026/10/30	high
329640	Linux Distros 未修补的漏洞：CVE-2026-56624	Nessus	Misc.	2026/7/25	2026/10/30	high
370482	Oracle Database Server (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/10/23	high
370482	Oracle Database Server (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/10/23	high
329640	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56624	Nessus	Misc.	2026/7/25	2026/10/30	high
329640	Linux Distros Unpatched Vulnerability : CVE-2026-56624	Nessus	Misc.	2026/7/25	2026/10/30	high
330534	SUSE SLED15 / SLES15 Security Update : apache-sshd (SUSE-SU-2026:3339-1)	Nessus	SuSE Local Security Checks	2026/7/29	2026/7/29	high
370482	Oracle Database Server (October 2026 CPU)	Nessus	Databases	2026/10/22	2026/10/23	high

检测

插件搜索

high

high

high

high

high

high

high

high

high