リモートの Oracle Linux 9 ホストに、ELSA-2026-647840アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-220502 - CVE-2026-18355 389-ds-base:SASL のラップされたレコード長を介したヒープバッファオーバーフロー sasl_io_start_packet() の下限アンダーフロー [rhel-9.8.z]
    - 解決: RHEL-222321 - CVE-2026-18453 389-ds-base:op_shared_search のページ結果と USE_ONE_BACKEND コントロールによる事前認証の NULL ポインターデリファレンス [rhel-9.8.z]
    - 解決: RHEL-232854 - CVE-2026-18922 389-ds-base:SASL PLAIN 認証により、Cyrus SASL 補助プロパティの古い ID を介してディレクトリマネージャへの権限昇格が可能になります [rhel-9.8.z]
    - 解決: RHEL-245374 - CVE-2026-76560 389-ds-base:匿名 LDAP クライアントが、空のバインド DN を介して SELFDN ACI bind-rule チェックを破る可能性があります [rhel-9.8.z]
    - 解決: RHEL-247865 - CVE-2026-78701 389-ds-base: CVE-2026-11610 不完全な修正により、接続ストール DoS が引き起こされる可能性があります [rhel-9.8.z]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9: ELSA-2026-64784-0:/ 389-ds-base(ELSA-2026-647840)

critical Nessus プラグイン ID 343901

バージョン 1.1