したがって、ALAS2023-2023-427 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle JDK (HotSpot VM) 11、17 および OpenJDK (HotSpot VM) 8、11、17 の ciMethodBlocks: : make_block_at 関数で検出された問題により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2022-40433)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : java-11-amazon-corretto, java-11-amazon-corretto-devel, java-11-amazon-corretto-headless(ALAS2023-2023-427)

medium Nessus プラグイン ID 184419

バージョン 1.0