リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0375-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.35.0 より前の Eclipse Openj9 では、ランタイム型チェックなしでインターフェース呼び出しをインライン化できます。
    悪意のあるバイトコードは、このインライン化を利用して、互換性のない型を介してメモリにアクセスまたは変更する可能性があります。
    (CVE-2022-3676)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15/ openSUSE 15 セキュリティ更新:java-1_8_0-ibm (SUSE-SU-2023:0375-1)

medium Nessus プラグイン ID 171400

バージョン 1.0