リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 2970のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：ImageIO TIFFプラグインにおける過剰なメモリ使用率（ImageIO、8223239）（CVE-2020-14562）

  - OpenJDK：Graalコンパイラにおける不完全なインターフェイス型のチェック（ホットスポット、8236867）（CVE-2020-14573）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：java-11-openjdk（CESA-2020: 2970）

high Nessus プラグイン ID 146013

変更ログが見つかりません