openSUSE 15 セキュリティ更新 : java-17-openj9 (openSUSE-SU-2025:0067-1)
critical Nessus プラグイン ID 216569
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティ アップデートがありません。説明
リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0067-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- OpenJ9 0.49.0 仮想マシンを備えた OpenJDK 17.0.14 に更新
- Oracle 2024 年 10 月および 2025 年 1 月の CPU 変更を含む
* CVE-2024-21208 (boo#1231702)、CVE-2024-21210 (boo#1231711)、CVE-2024-21217 (boo#1231716)、CVE-2024-21235 (boo#1231719)、CVE-2025-21502 (boo#1236278)
* OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.49/ を参照
- OpenJ9 0.46.0 仮想マシンを備えた OpenJDK 17.0.12 に更新
- Oracle 2024 年 7 月 CPU 変更を含む
* CVE-2024-21131 (boo#1228046)、CVE-2024-21138 (boo#1228047)、CVE-2024-21140 (boo#1228048)、CVE-2024-21147 (boo#1228052)、CVE-2024-21145 (boo#1228051)
* OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.46/ を参照
- OpenJ9 0.44.0 仮想マシンを備えた OpenJDK 17.0.11 に更新
- Oracle 2024 年 4 月 CPU 変更を含む
* CVE-2024-21012 (boo#1222987)、CVE-2024-21094 (boo#1222986)、CVE-2024-21011 (boo#1222979)、CVE-2024-21068 (boo#1222983)
* OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.44/ を参照
- OpenJ9 0.43.0 仮想マシンを備えた OpenJDK 17.0.10 に更新
- Oracle 2024 年 1 月 CPU 変更を含む
* CVE-2024-20918 (boo#1218907)、CVE-2024-20919 (boo#1218903)、CVE-2024-20921 (boo#1218905)、CVE-2024-20932 (boo#1218908)、CVE-2024-20945 (boo#1218909)、CVE-2024-20952 (boo#1218911)
* OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.43/ を参照
- OpenJ9 0.41.0 仮想マシンを備えた OpenJDK 17.0.9 に更新
- Oracle 2023 年 10 月 CPU 変更を含む
* CVE-2023-22081、boo#1216374
* CVE-2023-22025、boo#1216339
- CVE-2023-5676、boo#1217214 の Openj9 0.41.0 の修正を含む
* 他の OpenJ9 の変更については、https://www.eclipse.org/openj9/docs/version0.41 を参照
- OpenJ9 0.40.0 仮想マシンを備えた OpenJDK 17.0.8.1 に更新
* JDK-8313765: 無効な CEN ヘッダー (無効な zip64 追加データフィールドサイズ)
- OpenJ9 0.40.0 仮想マシンを備えた OpenJDK 17.0.8 に更新
- Oracle 2023 年 7 月 CPU 変更を含む
* CVE-2023-22006 (boo#1213473)、CVE-2023-22036 (boo#1213474)、CVE-2023-22041 (boo#1213475)、CVE-2023-22044 (boo#1213479)、CVE-2023-22045 (boo#1213481)、CVE-2023-22049 (boo#1213482)、CVE-2023-25193 (boo#1207922)
* OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.40 を参照
- OpenJ9 0.38.0 仮想マシンを備えた OpenJDK 17.0.7 に更新
- Oracle 2023 年 4 月 CPU 変更を含む
* CVE-2023-21930 (boo#1210628)、CVE-2023-21937 (boo#1210631)、CVE-2023-21938 (boo#1210632)、CVE-2023-21939 (boo#1210634)、CVE-2023-21954 (boo#1210635)、CVE-2023-21967 (boo#1210636)、CVE-2023-21968 (boo#1210637)
* OpenJ9 固有の脆弱性: CVE-2023-2597 (boo#1211615)
* OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.38 を参照
- OpenJ9 0.36.0 仮想マシンを備えた OpenJDK 17.0.6 に更新
* Oracle 2023 年 1 月 CPU 変更を含む
- CVE-2023-21835、boo#1207246
- CVE-2023-21843、boo#1207248
* OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.36 を参照
- OpenJ9 0.35.0 仮想マシンを備えた OpenJDK 17.0.5 に更新
* Oracle 2022 年 10 月 CPU 変更を含む CVE-2022-21618 (boo#1204468)、CVE-2022-21619 (boo#1204473)、CVE-2022-21626 (boo#1204471)、CVE-2022-21624 (boo#1204475)、CVE-2022-21628 (boo#1204472)、CVE-2022-39399 (boo#1204480)
* OpenJ9 の脆弱性 boo#1204703、CVE-2022-3676 を修正
* OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.35 を参照
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1204468
https://bugzilla.suse.com/1204471
https://bugzilla.suse.com/1204472
https://bugzilla.suse.com/1204473
https://bugzilla.suse.com/1204475
https://bugzilla.suse.com/1204480
https://bugzilla.suse.com/1204703
https://bugzilla.suse.com/1206549
https://bugzilla.suse.com/1207246
https://bugzilla.suse.com/1207248
https://bugzilla.suse.com/1207922
https://bugzilla.suse.com/1210628
https://bugzilla.suse.com/1210631
https://bugzilla.suse.com/1210632
https://bugzilla.suse.com/1210634
https://bugzilla.suse.com/1210635
https://bugzilla.suse.com/1210636
https://bugzilla.suse.com/1210637
https://bugzilla.suse.com/1211615
https://bugzilla.suse.com/1213470
https://bugzilla.suse.com/1213473
https://bugzilla.suse.com/1213474
https://bugzilla.suse.com/1213475
https://bugzilla.suse.com/1213479
https://bugzilla.suse.com/1213481
https://bugzilla.suse.com/1213482
https://bugzilla.suse.com/1216339
https://bugzilla.suse.com/1216374
https://bugzilla.suse.com/1217214
https://bugzilla.suse.com/1218903
https://bugzilla.suse.com/1218905
https://bugzilla.suse.com/1218907
https://bugzilla.suse.com/1218908
https://bugzilla.suse.com/1218909
https://bugzilla.suse.com/1218911
https://bugzilla.suse.com/1222979
https://bugzilla.suse.com/1222983
https://bugzilla.suse.com/1222986
https://bugzilla.suse.com/1222987
https://bugzilla.suse.com/1228046
https://bugzilla.suse.com/1228047
https://bugzilla.suse.com/1228048
https://bugzilla.suse.com/1228051
https://bugzilla.suse.com/1228052
https://bugzilla.suse.com/1231702
https://bugzilla.suse.com/1231711
https://bugzilla.suse.com/1231716
https://bugzilla.suse.com/1231719
https://bugzilla.suse.com/1236278
https://bugzilla.suse.com/1236804
http://www.nessus.org/u?c86f7d16
https://www.suse.com/security/cve/CVE-2022-21618
https://www.suse.com/security/cve/CVE-2022-21619
https://www.suse.com/security/cve/CVE-2022-21624
https://www.suse.com/security/cve/CVE-2022-21626
https://www.suse.com/security/cve/CVE-2022-21628
https://www.suse.com/security/cve/CVE-2022-3676
https://www.suse.com/security/cve/CVE-2022-39399
https://www.suse.com/security/cve/CVE-2023-21835
https://www.suse.com/security/cve/CVE-2023-21843
https://www.suse.com/security/cve/CVE-2023-21930
https://www.suse.com/security/cve/CVE-2023-21937
https://www.suse.com/security/cve/CVE-2023-21938
https://www.suse.com/security/cve/CVE-2023-21939
https://www.suse.com/security/cve/CVE-2023-21954
https://www.suse.com/security/cve/CVE-2023-21967
https://www.suse.com/security/cve/CVE-2023-21968
https://www.suse.com/security/cve/CVE-2023-22006
https://www.suse.com/security/cve/CVE-2023-22025
https://www.suse.com/security/cve/CVE-2023-22036
https://www.suse.com/security/cve/CVE-2023-22041
https://www.suse.com/security/cve/CVE-2023-22044
https://www.suse.com/security/cve/CVE-2023-22045
https://www.suse.com/security/cve/CVE-2023-22049
https://www.suse.com/security/cve/CVE-2023-22081
https://www.suse.com/security/cve/CVE-2023-25193
https://www.suse.com/security/cve/CVE-2023-2597
https://www.suse.com/security/cve/CVE-2023-5676
https://www.suse.com/security/cve/CVE-2024-20918
https://www.suse.com/security/cve/CVE-2024-20919
https://www.suse.com/security/cve/CVE-2024-20921
https://www.suse.com/security/cve/CVE-2024-20932
https://www.suse.com/security/cve/CVE-2024-20945
https://www.suse.com/security/cve/CVE-2024-20952
https://www.suse.com/security/cve/CVE-2024-21011
https://www.suse.com/security/cve/CVE-2024-21012
https://www.suse.com/security/cve/CVE-2024-21068
https://www.suse.com/security/cve/CVE-2024-21094
https://www.suse.com/security/cve/CVE-2024-21131
https://www.suse.com/security/cve/CVE-2024-21138
https://www.suse.com/security/cve/CVE-2024-21140
https://www.suse.com/security/cve/CVE-2024-21145
https://www.suse.com/security/cve/CVE-2024-21147
https://www.suse.com/security/cve/CVE-2024-21208
https://www.suse.com/security/cve/CVE-2024-21210
https://www.suse.com/security/cve/CVE-2024-21217
プラグインの詳細
深刻度: Critical
ID: 216569
ファイル名: openSUSE-2025-0067-1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2025/2/21
更新日: 2025/2/21
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C
CVSS スコアのソース: CVE-2023-2597
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:java-17-openj9-headless, cpe:/o:novell:opensuse:15.6, p-cpe:/a:novell:opensuse:java-17-openj9-demo, p-cpe:/a:novell:opensuse:java-17-openj9, p-cpe:/a:novell:opensuse:java-17-openj9-src, p-cpe:/a:novell:opensuse:java-17-openj9-devel, p-cpe:/a:novell:opensuse:java-17-openj9-jmods, p-cpe:/a:novell:opensuse:java-17-openj9-javadoc
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/2/19
脆弱性公開日: 2022/10/17
参照情報
CVE: CVE-2022-21618, CVE-2022-21619, CVE-2022-21624, CVE-2022-21626, CVE-2022-21628, CVE-2022-3676, CVE-2022-39399, CVE-2023-21835, CVE-2023-21843, CVE-2023-21930, CVE-2023-21937, CVE-2023-21938, CVE-2023-21939, CVE-2023-21954, CVE-2023-21967, CVE-2023-21968, CVE-2023-22006, CVE-2023-22025, CVE-2023-22036, CVE-2023-22041, CVE-2023-22044, CVE-2023-22045, CVE-2023-22049, CVE-2023-22081, CVE-2023-25193, CVE-2023-2597, CVE-2023-5676, CVE-2024-20918, CVE-2024-20919, CVE-2024-20921, CVE-2024-20932, CVE-2024-20945, CVE-2024-20952, CVE-2024-21011, CVE-2024-21012, CVE-2024-21068, CVE-2024-21094, CVE-2024-21131, CVE-2024-21138, CVE-2024-21140, CVE-2024-21145, CVE-2024-21147, CVE-2024-21208, CVE-2024-21210, CVE-2024-21217, CVE-2024-21235, CVE-2025-21502