リモートのAlmaLinux 9ホストには、ALSA-2025:10873アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * JDK: Glyph 描画の向上 (CVE-2025-30749)
      * JDK: TLS プロトコルサポートを強化します (CVE-2025-30754)
      * JDK: HTTP クライアントヘッダー処理の改善 (CVE-2025-50059)
      * JDK: Glyph 描画 redux の向上 (CVE-2025-50106)


    バグ修正:

      * AlmaLinux と AlmaLinux システムでは、デフォルトのグラフィックディスプレイシステムは Wayland です。これらのシステムで Wayland を使用すると、java.awt.Robot がスクリーンショットをキャプチャするために使用する従来の X11 メソッドに失敗し、ブランク画像が生成されます。この更新により、RPM は PipeWire パッケージのインストールを推奨するようになりました。JDK は、Wayland システムでスクリーンショットをキャプチャするために使用できますAlmaLinux-102683、AlmaLinux-102684、AlmaLinux-102685
      * NUMA システムでは、オペレーティングシステムがタスクをある NUMA ノードから別のノードに移行することを選択できます。G1 ガベージコレクターで、G1AllocRegion オブジェクトが NUMA ノードに関連付けられています。G1Allocator コードは、現在のスレッド用の G1AllocRegion オブジェクトの取得が十分なことを前提としていますが、OS スケジューリングは、NUMA とスレッドの関連付けで任意の変更を引き起こす可能性があります。これにより、使用されている G1AllocRegion が操作中に変更されると、クラッシュが発生する可能性があります。この更新では、操作全体を通じて常に同じ NUMA ノードと関連する G1AllocRegion オブジェクトを使用することで、この問題を解決しています。AlmaLinux-90307、AlmaLinux-90308、AlmaLinux-90311

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9 java-21-openjdk ALSA-2025:10873

high Nessus プラグイン ID 243202

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 2, 2025, 7:28 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508021928
バージョン 1.1 Jul 31, 2025, 4:06 AM New Plugin Feed: 202507310406