リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0421 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    java-17-openjdk パッケージには、OpenJDK 17 Java Runtime Environment および OpenJDK 17 Java ソフトウェア開発キットが含まれています。

    セキュリティ修正プログラム:

    * JDK : 配列処理を強化 (CVE-2025-21502)

    バグ修正プログラム:

    * Red Hat OpenJDK パッケージは、設定ファイルを新しい更新された JDK に転送するために copy-jdk-configs パッケージに依存しています。RHEL 8.4 のこのパッケージのバージョンは、ある程度の期間経過しており、以降の RHEL バージョンで修正されたバグを含んでいます。この更新プログラムでは、copy-jdk-configs と JDK の両方が最新バージョンの copy-jdk-configs を使用するように更新されています。これは、以降の RHEL バージョンで数年間使用されています (RHEL-73870)。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : RHEL 用の java-17-openjdk セキュリティ更新 8.4 (重要度中) (RHSA-2025:0421)

medium Nessus プラグイン ID 214462

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Apr 17, 2025, 10:25 AM IAVM reference Plugin Feed: 202504171025
バージョン 1.2 Jan 24, 2025, 6:48 PM New Plugin Feed: 202501241848
バージョン 1.1 Jan 22, 2025, 3:03 PM New Plugin Feed: 202501221503