リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0423 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    java-17-openjdk パッケージには、OpenJDK 17 Java Runtime Environment および OpenJDK 17 Java ソフトウェア開発キットが含まれています。

    セキュリティ修正プログラム:

    * JDK : 配列処理を強化 (CVE-2025-21502)

    重要な変更:

    * Red Hat ビルドの OpenJDK 11 のフルサポートフェーズが終了したため、Red Hat ビルドの OpenJDK 17 が、Red Hat Enterprise Linux (RHEL) 9 上の Java システム全体の既定バージョンになりました (RHEL-63035、RHEL-63036)。

    11.0.25 リリースは、Red Hat ライフサイクルのフルサポートフェーズにある、Red Hat ビルドの OpenJDK 11 の最後のリリースでした。OpenJDK 11 の Red Hat ビルドのフルサポートフェーズは、2024 年 10 月 31 日に終了しました。

    結果として、2024 年 10 月 31 日以降、RHEL 9 では、OpenJDK 17 の Red Hat ビルドが既定のシステム全体の Java バージョンになります。

    OpenJDK 11 の Red Hat ビルドの延長ライフサイクルサポート (ELS) フェーズを含む詳細および移行手順については、OpenJDK の Red Hat ビルド 11.0.25 [1] のリリースノートを参照してください。

    RHEL で OpenJDK 17 の Red Hat ビルドを構成し、システム全体で使用する OpenJDK バージョンの既定の Red Hat ビルドを選択する手順については、[2] を参照してください。

    [1] https://docs.redhat.com/en/documentation/red_hat_build_of_openjdk/11/html/release_notes_for_red_hat_build_of_openjdk_11.0.25/endfullsupport

    [2] https://docs.redhat.com/en/documentation/red_hat_build_of_openjdk/17/html-single/configuring_red_hat_build_of_openjdk_17_on_rhel/index

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9: RHEL 9.0 および 9.2 (重要度中) の java-17-openjdk セキュリティ更新 (RHSA-2025:0423)

medium Nessus プラグイン ID 214464

バージョン 1.1