リモートの Oracle Linux 9 ホストに、ELSA-2025-12280 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    jackson-annotations [2.19.1-1]
    - バージョン 2.19.1 に更新してください
    - 解決 4: RHEL-100233

    jackson-core [2.19.1-1]
    - バージョン 2.19.1 に更新してください
    - 解決 4: RHEL-103636

    jackson-databind [2.19.1-1]
    - バージョン 2.19.1 に更新してください
    - 解決 4: RHEL-100233

    jackson-jaxrs-providers [2.19.1-1]
    - バージョン 2.19.1 に更新してください
    - 解決 4: RHEL-100239

    jackson-modules-base [2.19.1-1]
    - バージョン 2.19.1 に更新してください
    - 解決 4: RHEL-100245

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9jackson-annotations、/jackson-core、/jackson-databind、/jackson-jaxrs-providers、/and/jackson-modules-baseELSA-2025-12280]

high Nessus プラグイン ID 243259

バージョン 1.1