リモートの Oracle Linux 10 ホストに、ELSA-2026-18556 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.24.2-7]
    - 無条件で構成を作り直し

    [1.24.2-6]
    - byacc を BuildRequires に追加

    [1.24.2-5]
    - ビルド時のデフォルトの tls-use-system-policy-versions を変更します

    [1.24.2-4]
    - 再度暗号ポリシーによって TLS ソケットに従うように TLS 構成を切り替えます

    [1.24.2-3]
    - utils サブパッケージを AppStream リポジトリにエクスポートします

    [1.24.2-2]
    - 検証用に Yorgos PGP キーを追加します

    [1.24.2-1]
    - 1.24.2 への更新
    - CVE-2025-11411を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10:unbound(ELSA-2026-18556)

high Nessus プラグイン ID 327018

バージョン 1.2