リモートの Oracle Linux 8 ホストに、ELSA-2026-647910 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-222326 - EMBARGOED CVE-2026-18453 389-ds:1.4/389-ds-base: 389-ds-base:ページ結果による事前認証 NULL ポインターデリファレンスと op_shared_search の USE_ONE_BACKEND コントロール [rhel-8.10.z]
    - 解決: RHEL-220511 - EMBARGOED CVE-2026-18355 389-ds:1.4/389-ds-base: 389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー [rhel-8.10.z]
    - 解決: RHEL-232864 - 389-ds:1.4/389-ds-base: 389-ds-base CVE-2026-18922 禁輸されました:SASL PLAIN 認証により、Cyrus SASL 補助プロパティの古い ID を介してディレクトリマネージャへの権限昇格が可能になります [rhel-8.10.z]
    - 解決: RHEL-245383 - EMBARGOED CVE-2026-76560 389-ds-base: 389-ds:匿名 LDAP クライアントが、空のバインド DN を介して SELFDN ACI バインドルールチェックを破る可能性があります [rhel-8.10.z]
    - 解決: RHEL-248762 - CVE-2026-11770 修正により、契約作成後に nsDS5ReplicaBindDNGroup が設定されている場合、レプリケーション合計 init が破損します [rhel-8.10.z]
    - 解決: RHEL-222326 - EMBARGOED CVE-2026-18453 389-ds:1.4/389-ds-base: 389-ds-base:ページ結果による事前認証 NULL ポインターデリファレンスと op_shared_search の USE_ONE_BACKEND コントロール [rhel-8.10.z]
    - 解決: RHEL-220511 - EMBARGOED CVE-2026-18355 389-ds:1.4/389-ds-base: 389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー [rhel-8.10.z]
    - 解決: RHEL-232864 - 389-ds:1.4/389-ds-base: 389-ds-base CVE-2026-18922 禁輸されました:SASL PLAIN 認証により、Cyrus SASL 補助プロパティの古い ID を介してディレクトリマネージャへの権限昇格が可能になります [rhel-8.10.z]
    - 解決: RHEL-245383 - EMBARGOED CVE-2026-76560 389-ds-base: 389-ds:匿名 LDAP クライアントが、空のバインド DN を介して SELFDN ACI バインドルールチェックを破る可能性があります [rhel-8.10.z]
    - 解決: RHEL-248762 - CVE-2026-11770 修正により、契約作成後に nsDS5ReplicaBindDNGroup が設定されている場合、レプリケーション合計 init が破損します [rhel-8.10.z]
    - 解決: RHEL-183073 - EMBARGOED CVE-2026-11770 389-ds-base: 389-ds-base:CleanAllRUV ステータスチェックの事前認証 LDAP フィルターインジェクション [rhel-8.10.z]
    - 解決: RHEL-190782 - CVE-2026-11788 389-ds-base:389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス [rhel-8.10.z]
    - 解決: RHEL-210880 - EMBARGOED CVE-2026-15722 389-ds:1.4/389-ds-base: 389-ds-base:制限のないレプリカ ID 解析による get_ruvelement_from_berval() における事前認証スタックバッファオーバーフロー [rhel-8.10.z]
    - 解決: RHEL-182162 - EMBARGOED CVE-2026-11610 389-ds-base: 389-ds-base:パディングされた SASL UNBIND を介した sasl_io_recv() におけるヒープバッファオーバーフロー [rhel-8.10.z]
    - 解決: RHEL-183102 - CVE-2026-11774 389-ds-base:389-ds-base:SASL パケット長の整数オーバーフローがサイズ制限をバイパスします
    - 解決: RHEL-178076 - CVE-2026-9064 389-ds:1.4/389-ds-base:get_ldapmessage_controls_ext() における無限の LDAP コントロールカウントにより、CPU とヒープ増幅が引き起こされる(リモート DoS)[rhel-8.10.z]
    - 解決: RHEL-137074 - CVE-2025-14905 389-ds:1.4/389-ds-base:389-ds-base:ヒープバッファオーバーフローによるリモートコード実行およびサービス拒否 [rhel-8.10.z]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8: ELSA-2026-64791-0:/ 389-ds:1.4(ELSA-2026-647910)

critical Nessus プラグイン ID 344601

バージョン 1.2