したがって、ALAS2023-2023-426 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle JDK (HotSpot VM) 11、17 および OpenJDK (HotSpot VM) 8、11、17 の ciMethodBlocks: : make_block_at 関数で検出された問題により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2022-40433)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : java-1.8.0-amazon-corretto, java-1.8.0-amazon-corretto-devel (ALAS2023-2023-426)

medium Nessus プラグイン ID 184429

バージョン 1.0