リモートの Oracle Linux 9 ホストに、ELSA-2026-18931アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.24.2-2]
    - 再度暗号ポリシーによるTLSソケットに従うように構成TLS切り替えます(RHEL-147860)
    - ビルド時のデフォルトの tls-use-system-policy-versions を変更します

    [1.16.2-24]
    - 新しい root キーを追加します 38696(RHEL-77716)

    [1.16.2-23]
    - libs のroot.keyを検証しません(RHEL-64339)

    [1.16.2-22]
    - root キーがない場合は自動的に作成します(RHEL-127540)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : unbound (ELSA-2026-18931)

high Nessus プラグイン ID 322201

バージョン 1.2