リモートのAlmaLinux 9ホストには、ALSA-2025:0422アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * JDK : 配列処理を強化 (CVE-2025-21502)


    バグ修正:

      * AlmaLinux OpenJDKパッケージは、copy-jdk-configsパッケージを使用して構成ファイルを新しい更新済みJDKに転送します。この更新では、JDK は copy-jdk-configs の最新バージョンを使用するように更新されました。これは、以降の AlmaLinux バージョンAlmaLinux-73867、AlmaLinux-73871、AlmaLinux-73872で数年使用されていました。

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9 : java-17-openjdk AlmaLinux のセキュリティ更新 8.6、 8.8、 8.10、 9.4 、 9.5 重要度中ALSA-2025:0422

medium Nessus プラグイン ID 214643

バージョン 1.1