リモートの Oracle Linux 10/8/9 ホストには、 ELSA-2025-10873 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:21.0.8.0.9-1.0.1]
    - Oracle ベンダーバグ URL を追加します [Orabug: 34340155]

    [1:21.0.8.0.9-1.1]
    - jdk-21.0.8+9 に更新してくださいGA
    - リリースノートを 21.0.8+9 へ更新
    - GA モードに切り替える
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - ** この tarball は、2025 年 7 月 15 日午後 1 時 (PT) まで禁止されています。**
    - 解決: RHEL-102278

    [1:21.0.8.0.8-0.1.ea]
    - jdk-21.0.8+8 へ更新しますEA
    - リリースノートを 21.0.8+8 に更新
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - 解決: RHEL-101799

    [1:21.0.8.0.2-0.1.ea]
    - jdk-21.0.8+2EAに更新してください
    - リリースノートを 21.0.8+2 へ更新
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - openjdk_news.sh にタイムゾーンデータ更新チェックを追加します
    - openjdk_news.sh に重複チェックを追加します
    - openjdk_news.sh でフィルターの実行を試行するのではなく、修正が取得されない場合は終了します
    - 関連: RHEL-101799
    - 解決: RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - get_bundle_versions.sh を更新し、他のスクリプトを一致させます
    - * get_bundle_versions.shライセンスを追加します
    - * get_bundle_versions.shEmacs で compile-command を設定します
    - * get_bundle_versions.shさまざまな失敗に対して異なるエラーコードを使用します
    - * get_bundle_versions.sh不要な「.」を削除しますJPEG バージョン の
    - * get_bundle_versions.shshellcheck二重引用符変数の参照SC2086
    - * get_bundle_versions.shshellcheckcat の使用をドロップし、ファイルを直接 awk に渡しますSC2002
    - OpenJDK 8u サポートを get_bundle_versions.sh に追加します
    - openjdk_news.sh 出力の最後にバンドルの更新とバックアウトを出力します
    - バンドル更新が openjdk_news.sh により見つかった場合、ユーザーは get_bundle_versions.sh を参照するようになります
    - 関連: RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - OpenJDK ソースからバンドルされたライブラリバージョンを取得するためのスクリプトを追加します
    - 関連: RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - openjdk_news.sh でのバンドルされたプロバイダーのバージョン更新とバックアウトについて警告
    - 関連: RHEL-103210

    [1:21.0.8.0.1-0.1.ea]
    - jdk-21.0.8+1EAへ更新します
    - リリースノートを 21.0.8+1 へ更新
    - JDK-8348596 に従って、freetype バージョンを 2.13.3 に更新
    - JDK-8348597 に続いて harfbuzz のバージョンを 10.4.0 に更新
    - lcms2 のバージョンを 2.17.0 に更新し、JDK-8348110 に続くようにします
    - JDK-8348598 にしたがって libpng のバージョンを 1.6.47 に更新
    - EA モードに切り替えます
    - 21.0.8+1 Upstream で現在利用可能である JDK-8351500 ローカルパッチをドロップします
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - 関連: RHEL-101799

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10/8/9 java-21-openjdkELSA-2025-10873

high Nessus プラグイン ID 243004

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 30, 2025, 3:47 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202507301547
バージョン 1.1 Jul 30, 2025, 10:05 AM New Plugin Feed: 202507301005