リモートの Oracle Linux 10 ホストに、ELSA-2026-647850 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-220500 - CVE-2026-18355 389-ds-base:SASL によるヒープバッファオーバーフロー ラップレコード長 sasl_io_start_packet() の下限アンダーフロー [rhel-10.2.z]
    - 解決: RHEL-222320 - CVE-2026-18453 389-ds-base:op_shared_search のページ結果と USE_ONE_BACKEND コントロールを介した事前認証 NULL ポインターデリファレンス [rhel-10.2.z]
    - 解決: RHEL-232863 - CVE-2026-18922 389-ds-base:SASL PLAIN 認証により、Cyrus SASL 補助プロパティの古い ID を介してディレクトリマネージャーへの権限昇格が可能になります [rhel-10.2.z]
    - 解決: RHEL-245372 - CVE-2026-76560 389-ds-base:匿名 LDAP クライアントが、空のバインド DN を介して SELFDN ACI バインドルールチェックを破る可能性があります [rhel-10.2.z]
    - 解決: RHEL-247859 - CVE-2026-78701 389-ds-base: CVE-2026-11610 不完全な修正により、接続ストール DoS が引き起こされる可能性があります [rhel-10.2.z]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10: ELSA-2026-64785-0:/ 389-ds-base(ELSA-2026-647850)

critical Nessus プラグイン ID 343909

バージョン 1.2