リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:0267 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK: C1 コンパイラでの範囲チェックの欠如による配列領域外アクセス (8314468) (CVE-2024-20918)

  - OpenJDK: JVM クラスファイル検証機能の欠陥により、未検証のバイトコードが実行される可能性があります (8314295) (CVE-2024-20919)

  - OpenJDK: 範囲チェックループ最適化の問題 (8314307) (CVE-2024-20921)

  - OpenJDK: 重複エントリがある ZIP ファイルの不適切な処理 (8276123) (CVE-2024-20932)

  - OpenJDK: デジタル署名秘密鍵のロギング (8316976) (CVE-2024-20945)

  - OpenJDK: RSA パディングの問題と、TLS に対するタイミングサイドチャネル攻撃 (8317547) (CVE-2024-20952)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 / 9 : java-17-openjdk (RHSA-2024:0267)

high Nessus プラグイン ID 189131

バージョン 1.1