リモートの Oracle Linux 10 ホストに、ELSA-2026-674630 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-245337 - TOCTOU によるディレクトリエスケープ(CVE-2026-53783)
    - 解決: RHEL-244599 - 任意のファイル書き込み(CVE-2026-53785)
    - 解決: RHEL-246095 - コマンドインジェクション(CVE-2026-53790)
    - 解決: RHEL-246065 - デーモン IP なりすまし(CVE-2026-53791)
    - 解決: RHEL-244718 - ローカル権限昇格(CVE-2026-53803)
    - 解決: RHEL-244797 - アルゴリズムの複雑性による DoS(CVE-2026-70453)
    - 解決: RHEL-245247 - Zstandard 圧縮による DoS(CVE-2026-70455)
    - 解決: RHEL-245188 - ヒープ領域外書き込み(CVE-2026-70456)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10: ELSA-2026-67463-0: / rsync(ELSA-2026-674630)

critical Nessus プラグイン ID 346424

バージョン 1.1