リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:10862 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-1.8.0-openjdk パッケージは、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットを提供します。

    セキュリティ修正プログラム:

    * JDK: Glyph 描画の向上 (CVE-2025-30749)
    * JDK: TLS プロトコルサポートを強化します (CVE-2025-30754)
    * JDK: スクリプティングサポートの改善 (CVE-2025-30761)
    * JDK: Glyph 描画 redux の向上 (CVE-2025-50106)

    バグ修正:

    * IPv6 よりも IPv4 スタックが優先される特定のシステム構成 (
    -Djava.net.preferIPv4Stack=true が指定されるか、IPv6 インターフェースが存在しない場合) では、java.net.InetAddress.getLocalHost().getHostName() メソッドは短いホスト名ではなく完全修飾ホスト名を返します。この動作は、これまで Solaris システムのみを対象としたものであり、IPv6 インターフェースに対するメソッドの動作からは逸脱していました。このリリースでは、メソッドはすべてのインターフェースで短いホスト名を返します。(RHEL-102904、RHEL-102905、RHEL-102906、RHEL-102907、RHEL-102908、RHEL-102909、RHEL-102910、RHEL-102911、RHEL-102912)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 / 9 : java-1.8.0-openjdk (RHSA-2025:10862)

high Nessus プラグイン ID 242335

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 10, 2025, 2:37 AM Detection (updated detection logic) Plugin Feed: 202510100237
バージョン 1.1 Jul 19, 2025, 5:32 AM New Plugin Feed: 202507190532