リモート Redhat Enterprise Linux 10 / 8 / 9 ホストに、RHSA-2025:10873 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK 21 パッケージには、OpenJDK 21 Java Runtime Environment および OpenJDK 21 Java ソフトウェア開発キットが含まれています。

    セキュリティ修正プログラム:

    * JDK: Glyph 描画の向上 (CVE-2025-30749)
    * JDK: TLS プロトコルサポートを強化します (CVE-2025-30754)
    * JDK: HTTP クライアントヘッダー処理の改善 (CVE-2025-50059)
    * JDK: Glyph 描画 redux の向上 (CVE-2025-50106)

    バグ修正:

    * Red Hat Enterprise Linux 9 および Red Hat Enterprise Linux 10 システムでは、デフォルトのグラフィックディスプレイシステムは Wayland です。これらのシステムで Wayland を使用すると、java.awt.Robot がスクリーンショットをキャプチャするために使用する従来の X11 メソッドに失敗し、ブランク画像が生成されます。この更新により、RPM は PipeWire パッケージのインストールを推奨するようになりました。JDK はこれを使用して、Wayland システムでスクリーンショットをキャプチャできます (RHEL-102683、RHEL-102684、RHEL-102685)
    * NUMA システムでは、オペレーティングシステムがタスクをある NUMA ノードから別のノードに移行することを選択できます。G1 ガベージコレクターで、G1AllocRegion オブジェクトが NUMA ノードに関連付けられています。G1Allocator コードは、現在のスレッド用の G1AllocRegion オブジェクトの取得が十分なことを前提としていますが、OS スケジューリングは、NUMA とスレッドの関連付けで任意の変更を引き起こす可能性があります。これにより、使用されている G1AllocRegion が操作中に変更されると、クラッシュが発生する可能性があります。この更新では、操作全体を通じて常に同じ NUMA ノードと関連する G1AllocRegion オブジェクトを使用することで、この問題を解決しています。(RHEL-90307、RHEL-90308、RHEL-90311)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 10 / 8 / 9 : java-21-openjdk (RHSA-2025:10873)

high Nessus プラグイン ID 242209

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 10, 2025, 2:37 AM Detection (updated detection logic) Plugin Feed: 202510100237
バージョン 1.1 Jul 17, 2025, 2:21 AM New Plugin Feed: 202507170221