リモートのAlmaLinux 10ホストには、ALSA-2026:9693アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * JDK暗号アルゴリズムサポートを強化しますCVE-2026-22007
      * JDKアリーナ割り当てを改善しましたCVE-2026-22008
      * JDKKerberos 認証情報を改善しますCVE-2026-22013
      * JDKパスファクトリー Redux を強化CVE-2026-22016
      * JDKZip ファイル読み込みを強化しますCVE-2026-22018
      * JDK証明書チェーン検証を強化しますCVE-2026-22021
      * JDKFreeType の更新 2.14.1CVE-2026-23865]
      * JDKTLS 接続処理を強化しますCVE-2026-34282
      * JDKキー生成を強化しますCVE-2026-34268


    このリリースでは、JDK に含まれる多数のサードパーティライブラリも更新されます。ライブラリ自体は以下の CVE の影響を受けますが、これは JDK 自体が影響を受けるという文ではありません

      * giflibEGifGCBToExtension のバッファオーバーフローによるサービス拒否CVE-2026-26740
      * libpngNeon パレット拡張の領域外読み取り/書き込みによる情報漏洩およびサービス拒否CVE-2026-33636
      * libpnguse-after-free の脆弱性による任意のコードの実行CVE-2026-33416


    バグ修正:

      * ファイルのコピー時、OpenJDK 25 はパフォーマンスの理由から copy_file_range ネイティブ関数の使用を優先し、これが失敗した場合のみ sendfile にフォールバックします。ただし、以前の OpenJDK 25 のリリースでは、EOPNOTSUPP の応答サポートされていない操作によって、JDK は sendfile にフォールバックしませんでした。これはこのリリースで修正されています。AlmaLinux-169939、AlmaLinux-169937

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 10 java-25-openjdk ALSA-2026:9693

high Nessus プラグイン ID 310149

バージョン 1.1