リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:1793-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJ9 0.44.0 仮想マシンを備えた OpenJDK 8u412 ビルド 08 に更新します。

    - CVE-2024-21094:「Exceeded _node_regs array」による C2 コンパイルエラーを修正しました (bsc#1222986)。
    - CVE-2024-21011: クラッシュを引き起こす長い例外メッセージを修正しました (bsc#1222979)。
    - CVE-2024-21085: Pack200 の過剰なメモリ割り当てを修正しました (bsc#1222984)。
    - CVE-2024-21068: C1 コンパイラアドレス生成における整数オーバーフローを修正しました (bsc#1222983)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : java-1_8_0-openj9 (SUSE-SU-2024:1793-1)

low Nessus プラグイン ID 197944

バージョン 1.1