遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 RDBMS (OpenSSL) 元件中存在弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。此弱點較易攻擊成功，經由 TLS 存取網路且未經驗證的攻擊者可藉此入侵 RDBMS (OpenSSL)。成功攻擊此弱點可導致 RDBMS (OpenSSL) 被接管。(CVE-2026-14456、CVE-2026-14457、CVE-2026-18798、CVE-2026-54874、CVE-2026-63072、CVE-2026-63074、CVE-2026-63075、CVE-2026-63076、CVE-2026-75803)

  - Oracle Database Server 的 RDBMS 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.3。此弱點較易攻擊成功，具有 DBMS_VECTOR 特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 RDBMS。若成功攻擊此弱點，則可接管 RDBMS。(CVE-2026-91499)

  - Oracle Database Server 的 Oracle OLAP 元件中存在的弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。此弱點較易攻擊成功，具有 DBMS_AW 特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 Oracle OLAP。成功攻擊此弱點可導致 Oracle OLAP 被接管。(CVE-2026-91563)

  - Oracle Database Server 的 RDBMS (Micronaut) 元件中存在的弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。此弱點較易攻擊成功，未經驗證且可透過 HTTP 存取網路的攻擊者可藉此入侵 RDBMS (Micronaut)。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有可存取的 RDBMS (Micronaut) 資料，並在未經授權的情況下讀取 RDBMS (Micronaut) 可存取資料的子集。(CVE-2026-89044、CVE-2026-93492、CVE-2026-93493、CVE-2026-93494、CVE-2026-93560、CVE-2026-93561、CVE-2026-93563、CVE-2026-93564、CVE-2026-93565、CVE-2026-93566、CVE-2026-93567、CVE-2026-93568、CVE-2026-93569、CVE-2026-93572、CVE-2026-93573、CVE-2026-93574、CVE-2026-93575、CVE-2026-93576、CVE-2026-93578、CVE-2026-93579)

  - Oracle Database Server 的 VPD 元件中存在的弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。此弱點較易攻擊成功，具有建立表格特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 VPD。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 VPD 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 VPD 的可存取資料。(CVE-2026-91503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 io.netty/netty-codec-memcache 中發現缺陷。Memcache 二進位通訊協定編解碼器錯誤地將「keyLength」和「extrasLength」讀取為已簽名的 Java 類型，而不是通訊協定指定的未簽名。惡意 Memcache 伺服器可以透過傳送特製的回應來利用這種類型不相符。這可能會導致幀不同步和回應走私，其中一個客戶端的資料可能會無意中暴露給代理或快取環境中另一個客戶端的回應流。（CVE-2026-93561）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 io.netty/netty-codec-memcache 中发现一个缺陷。Memcache 二进制协议编解码器错误地将“keyLength”和“extrasLength”读取为已签名的 Java 类型，而非协议指定的未签名 Java 类型。恶意的 Memcache 服务器可通过发送特制的响应，利用此类型不匹配。这会导致帧去同步化和响应走私，其中一个客户端的数据可能会无意中暴露给代理或缓存环境中的另一个客户端的响应流。（CVE-2026-93561）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2026 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 RDBMS (OpenSSL) 组件中的漏洞。支持的版本中受影响的是 19.3-19.32 和 23.4.0-23.26.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 RDBMS (OpenSSL)。若成功利用此漏洞，可导致攻击者接管 RDBMS (OpenSSL)。 (CVE-2026-14456, CVE-2026-14457, CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076, CVE-2026-75803)

  - Oracle Database Server 的 RDBMS 组件中存在漏洞。支持的版本中受影响的是 23.4.0-23.26.3。可轻松利用的漏洞允许具有“创建 Table ”权限的低权限攻击者通过 DBMS_VECTOR 进行网络访问，从而破坏 RDBMS。此漏洞若攻击成功，可导致 RDBMS 被接管。（CVE-2026-91499）

  - Oracle Database Server 的 Oracle OLAP 组件中存在漏洞。支持的版本中受影响的是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。可轻松利用的漏洞允许具有“创建 Table ”权限的低权限攻击者通过 DBMS_AW 进行网络访问，从而破坏 Oracle OLAP。成功攻击此漏洞可导致接管 Oracle OLAP。(CVE-2026-91563)

  - Oracle Database Server 的 RDBMS (Micronaut) 组件中存在漏洞。支持的版本中受影响的是 19.3-19.32 和 23.4.0-23.26.3。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 RDBMS (Micronaut)。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 RDBMS (Micronaut) 可访问的所有数据，以及未经授权读取 RDBMS (Micronaut) 可访问的一部分数据。(CVE-2026-89044, CVE-2026-93492, CVE-2026-93493, CVE-2026-93494, CVE-2026-93560, CVE-2026-93561, CVE-2026-93563, CVE-2026-93564, CVE-2026-93565, CVE-2026-93566, CVE-2026-93567, CVE-2026-93568, CVE-2026-93569, CVE-2026-93572, CVE-2026-93573, CVE-2026-93574, CVE-2026-93575, CVE-2026-93576, CVE-2026-93578, CVE-2026-93579)

  - Oracle Database Server 的 VPD 组件中存在漏洞。支持的版本中受影响的是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。可轻松利用的漏洞允许具有“创建 Table ”权限的低权限攻击者通过 Oracle Net 进行网络访问，从而破坏 VPD 。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 VPD 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 VPD 可访问数据。(CVE-2026-91503)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io.netty/netty-codec-memcache に欠陥が見つかりました。Memcache バイナリプロトコルコーデックが、「keyLength」および「extrasLength」を、プロトコルで指定されている符号なしではなく、符号付き Java 型として誤って読み取ります。悪意のあるMemcacheサーバーが特別に細工された応答を送信することによって、このタイプの不一致を悪用する可能性があります。これにより、フレーム非同期および応答スマグリングが引き起こされる可能性があり、プロキシまたはキャッシュ環境にあるクライアントの応答ストリームに、あるクライアントのデータが不注意で漏洩する可能性があります。(CVE-2026-93561)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2026 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の RDBMS (OpenSSL) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32 および 23.4.0-23.26.3です。容易に悪用可能な脆弱性により、認証されていない攻撃者が TLS を介してネットワークにアクセスし、RDBMS (OpenSSL) を侵害する可能性があります。この脆弱性への攻撃が成功した場合、RDBMS (OpenSSL) の乗っ取りが発生する可能性があります。(CVE-2026-14456、CVE-2026-14457、CVE-2026-18798、CVE-2026-54874、CVE-2026-63072、CVE-2026-63074、CVE-2026-63075、CVE-2026-63076、CVE-2026-75803)

  - Oracle Database Server の RDBMS コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.3 です。容易に悪用可能な脆弱性により、低い特権を持つ攻撃者が、Oracle Net を介したネットワークアクセスにより DBMS_VECTOR 権限を取得し、RDBMS を侵害する可能性があります。この脆弱性への攻撃が成功した場合、RDBMS が乗っ取られる可能性があります。(CVE-2026-91499)

  - Oracle Database Server の Oracle OLAP コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32、21.3-21.23、23.4.0-23.26.3 です。容易に悪用可能な脆弱性により、低い特権を持つ攻撃者が、Oracle Net を介したネットワークアクセスにより DBMS_AW 権限を取得し、Oracle OLAP を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle OLAP の乗っ取りが発生する可能性があります。(CVE-2026-91563)

  - Oracle Database Server の RDBMS (Micronaut) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32 および 23.4.0-23.26.3です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、RDBMS (Micronaut) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや RDBMS (Micronaut) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、RDBMS (Micronaut) がアクセスできるすべてのデータの一部に権限なしで読み取りアクセスできるようになったりする可能性があります。(CVE-2026-89044、CVE-2026-93492、CVE-2026-93493、CVE-2026-93494、CVE-2026-93560、CVE-2026-93561、CVE-2026-93563、CVE-2026-93564、CVE-2026-93565、CVE-2026-93566、CVE-2026-93567、CVE-2026-93568、CVE-2026-93569、CVE-2026-93572、CVE-2026-93573、CVE-2026-93574、CVE-2026-93575、CVE-2026-93576、CVE-2026-93578、CVE-2026-93579)

  - Oracle Database Server の VPD コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32、21.3-21.23、23.4.0-23.26.3 です。容易に悪用可能な脆弱性により、低い特権を持つ攻撃者が、Oracle Net を介したネットワークアクセスにより Create Table 権限を取得し、VPD を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや VPD がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、VPD がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-91503)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2026 CPU advisory.

  - Vulnerability in the RDBMS (OpenSSL) component of Oracle Database Server. Supported versions that are     affected are 19.3-19.32 and 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated     attacker with network access via TLS to compromise RDBMS (OpenSSL). Successful attacks of this     vulnerability can result in takeover of RDBMS (OpenSSL). (CVE-2026-14456, CVE-2026-14457, CVE-2026-18798,     CVE-2026-54874, CVE-2026-63072, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076, CVE-2026-75803)

  - Vulnerability in the RDBMS component of Oracle Database Server. Supported versions that are affected are     23.4.0-23.26.3. Easily exploitable vulnerability allows low privileged attacker having DBMS_VECTOR     privilege with network access via Oracle Net to compromise RDBMS. Successful attacks of this vulnerability     can result in takeover of RDBMS. (CVE-2026-91499)

  - Vulnerability in the Oracle OLAP component of Oracle Database Server. Supported versions that are affected     are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows low privileged     attacker having DBMS_AW privilege with network access via Oracle Net to compromise Oracle OLAP. Successful     attacks of this vulnerability can result in takeover of Oracle OLAP. (CVE-2026-91563)

  - Vulnerability in the RDBMS (Micronaut) component of Oracle Database Server. Supported versions that are     affected are 19.3-19.32 and 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated     attacker with network access via HTTP to compromise RDBMS (Micronaut). Successful attacks of this     vulnerability can result in unauthorized creation, deletion or modification access to critical data or all     RDBMS (Micronaut) accessible data as well as unauthorized read access to a subset of RDBMS (Micronaut)     accessible data. (CVE-2026-89044, CVE-2026-93492, CVE-2026-93493, CVE-2026-93494, CVE-2026-93560,     CVE-2026-93561, CVE-2026-93563, CVE-2026-93564, CVE-2026-93565, CVE-2026-93566, CVE-2026-93567,     CVE-2026-93568, CVE-2026-93569, CVE-2026-93572, CVE-2026-93573, CVE-2026-93574, CVE-2026-93575,     CVE-2026-93576, CVE-2026-93578, CVE-2026-93579)

  - Vulnerability in the VPD component of Oracle Database Server. Supported versions that are affected are     19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows low privileged attacker     having Create Table privilege with network access via Oracle Net to compromise VPD. Successful attacks of     this vulnerability can result in unauthorized creation, deletion or modification access to critical data     or all VPD accessible data as well as unauthorized access to critical data or complete access to all VPD     accessible data. (CVE-2026-91503)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in io.netty/netty-codec-memcache. The Memcache binary protocol codec incorrectly reads     `keyLength` and `extrasLength` as signed Java types instead of unsigned, as specified by the protocol. A     malicious Memcache server can exploit this type mismatch by sending a specially crafted response. This can     lead to frame desynchronization and response smuggling, where one client's data may be inadvertently     exposed to another client's response stream in proxy or cache environments. (CVE-2026-93561)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
370482	Oracle Database Server (2026 年 10 月 CPU)	Nessus	Databases	10/22/2026	10/23/2026	high
348647	Linux Distros 未修補弱點：CVE-2026-93561	Nessus	Misc.	9/21/2026	9/22/2026	medium
348647	Linux Distros 未修补的漏洞：CVE-2026-93561	Nessus	Misc.	9/21/2026	9/22/2026	medium
370482	Oracle Database Server (2026 年 10 月 CPU)	Nessus	Databases	10/22/2026	10/23/2026	high
348647	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93561	Nessus	Misc.	9/21/2026	9/22/2026	medium
370482	Oracle Database Server (2026 年 10 月 CPU)	Nessus	Databases	10/22/2026	10/23/2026	high
370482	Oracle Database Server (October 2026 CPU)	Nessus	Databases	10/22/2026	10/23/2026	high
348647	Linux Distros Unpatched Vulnerability : CVE-2026-93561	Nessus	Misc.	9/21/2026	9/22/2026	medium

Detections

Analytics

Plugins Search

high

medium

medium

high

medium

high

high

medium