検出

SUSE SLED15 / SLES15 / openSUSE 15 のセキュリティ更新 : java-21-openjdk (SUSE-SU-2025:02657-1)

high Nessus プラグイン ID 243512

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02657-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 Upstream タグ jdk-21.0.8+9 に更新2025 年 7 月 CPU

 セキュリティの修正:

- CVE-2025-30749いくつかのシナリオでは、ヒープ破損を引き起こす可能性がありますbsc#1246595
 - CVE-2025-30754不完全なハンドシェイクにより、TLS 保護が弱くなる可能性がありますbsc#1246598
 - CVE-2025-50059HTTP クライアントヘッダー処理を改善しますbsc#1246575
 - CVE-2025-50106Glyph のメモリ不足のアクセスとクラッシュbsc#1246584

 その他の修正:

 - 40 年間 openjdk のコンパイルを許可しますbsc#1213796

 変更ログ:

 - JDK-6956385URLConnection.getLastModified() が、jar:file および file: URL のファイルハンドルを漏洩します
 - JDK-8051591テスト javax/swing/JTabbedPane/8007563/Test8007563.java のテストが失敗します
 - JDK-8136895Writer がディスクフルエラーで閉じられず、ファイルリソースが漏洩しました
 - JDK-8180450secondary_super_cache が適切に拡張しません
 - JDK-8183348jdk/test/sun/security/pkcs12/P12SecretKey.java のクリーンアップを改善
 - JDK-8200566 DistributionPointFetcher は、 DistributionPoints フィールドに複数の DistributionPoint が含まれており、最初の構成が失敗した場合、 CRL のフェッチに失敗します
 - JDK-8202100 vm/share/InMemoryJavaCompiler w/ jdk/test/lib/compiler/InMemoryJavaCompiler をマージします
 - JDK-8210471GZIPInputStream コンストラクターが、un-end()ed Inflater を漏洩する可能性があります
 - JDK-8211400nsk.share.gc.Memory::getArrayLength が間違った値を返します
 - JDK-8220213com/sun/jndi/dns/ConfigTests/Timeout.java が断続的に失敗しました
 - JDK-8249831テスト sun/security/mscapi/nonUniqueAliases/ /NonUniqueAliases.java は @ignore でマークされます
 - JDK-8253440serviceability/sa/TestJhsdbJstackLineNumbers.java が「十分な行番号が見つかりませんでした」で失敗しました
 - JDK-8256211java/net/httpclient/DependentPromiseActionsTest で起動したアサーション頻度の低いもの
 - JDK-8258483[TESTBUG] ヒープが小さすぎる場合、gtest CollectorPolicy.young_scaled_initial_ergo_vm が失敗します
 - JDK-8267174多くのテストファイルに間違った Copyright ヘッダーがあります
 - JDK-8270269COINIT_MULTITHREAD としての CoInitialize 呼び出しが早期に行われる場合、Desktop.browse メソッドが失敗します
 - JDK-8276995jdk.jfr.event.gc.collection.TestSystemGC のバグ
 - JDK-8279016JFR Leak Profiler が Shenandoah で壊れています
 - JDK-8280991[XWayland] setDisplayMode 呼び出しの後に displayChanged イベントがありません
 - JDK-8281511java/net/ipv6tests/UdpTest.java が、checkTime が失敗したことにより失敗します
 - JDK-8282726Windows で java/net/vthread/BlockingSocketOps.java のタイムアウト/ハングが断続的に発生します
 - JDK-8286204[Accessibility、macOS、VoiceOver] VoiceOverは、ユーザーがmacOS上で初めて10を反復するとき、スピンナー値10を1として読み取ります
 - JDK-8286789テスト forceEarlyReturn002.java のタイムアウト
 - JDK-8286875ProgrammableUpcallHandler::on_entry/on_exit はネイティブからスレッドフィールドにアクセスします + JDK-8294155awaitAndCheck が PassFailJFrame をハングさせる前にスローされる例外 + JDK-8295804javax/swing/JFileChooser/ /JFileChooserSetLocationTest.java が「setLocation() が正しくない」で失敗しました適切に動作する」+ JDK-8297692G1ScanCollectionSetRegionClosure での領域ごとの GCphaseParallel JFR イベントの送信を回避 + JDK-83037702025 年 5 月の Baltimore root 証明書失効を削除 + JDK-8305010vmTestbase/nsk/jvmti/scenarios/sampling/ / をテストSP05/sp05t003/TestDescription.java がタイムアウトしましたスレッドが中断されません + JDK-8307318test serviceability/sa/ /ClhsdbCDSJstackPrintAll.java が失敗しました
 ArrayIndexOutOfBoundsException + JDK-8307824Finalizable.java をクリーンアップし、vmTestbase/nsk/share で用語をファイナライズします + JDK-8308033jcmd スレッドダンプ関連のテストは、仮想スレッドをテストするべきです + JDK-8308966x86 AVX2 の float/double modulo の組み込みを追加しますおよび AVX512 + JDK-8309667PKCS12KeyStore .engineGetEntry の ConcurrentModificationException のために TLS ハンドシェイクが失敗します + JDK-8309841エントリが削除された場合、Jarsigner は警告を出力する必要があります + JDK-8309978[x64] 役に立たないパディングを修正します + JDK-8310066改善しますキャリアおよびマウントされた vthread の JVMTI GetThreadState のテストカバレッジ + JDK-8310525JDP テスト用の DynamicLauncher は、フリーポートを見つけるためにより困難を試みる必要があります + JDK-8310643FFM におけるフォーマットされていない著作権メッセージ + JDK-8312246HSDB が不良 oop を破壊する場合の NPE + JDK-8312475org.jline.util.PumpReader の署名されたバイト問題 + JDK-8313290シャットダウン後にタスクがフォークされたときの STS.Subtask::get からの誤解を招く例外メッセージ + JDK-8313290 [JVMCI] 致命的なエラーJVMCI でコンパイルできないshutdow n + JDK-8313654テスト WaitNotifySuspendedVThreadTest.java がタイムアウトしました + JDK-8314056frem/drem から runtime プラットフォームチェックを削除します + JDK-8314136 テスト java/net/httpclient/CancelRequestTest.java が失敗しました警告HttpClientImpl(42) のトラッカーに未処理の操作があります + JDK-8314236Collections.rotate のオーバーフロー + JDK-8314319 LogCompilation は、障害が発生した際に latestInlining をリセットしません
 + JDK-83148403 gc/epsilon テストが外部 vm オプションを無視します + JDK-8314842zgc/genzgc テストが vm フラグを無視します + JDK-8315128jdk/jfr/event/runtime/ /TestResidentSetSizeEvent.java が「サイズが次である必要があります」で失敗します以下のピーク」+ JDK-8315484java/awt/dnd/RejectDragDropActionTest.java がタイムアウトしました + JDK-8315669Swing PopupMenu 関連のテストのオープンソース + JDK-8315742Swing Scroll 関連のテストのオープンソース + JDK- 8315827 Kitchensink.java および ResaissanceStressTest.java が jvmti モジュールエラーでタイムアウトします + JDK-8315871Opensource に 5 つ以上の Swing 回帰テスト + JDK-8315876オープンソースの Swing CSS 関連テストがいくつか + JDK-8315951オープンソースの Swing HTMLEditorKit 関連テストがいくつかあります+ JDK-8315981オープンソースの 5 つのランダム Swing テスト + JDK-8316061オープンソースのいくつかの Swing RootPane および Slider 関連のテスト + JDK-8316324 Opensource の 5 つのその他の Swing テスト + JDK-8316388オープンソースの 5 つの Swing コンポーネント関連の回帰テスト + JDK-8316388 8316452java/lang/ tools/modules/ /AppendToClassPathModuleTest.java が VM フラグを無視します + JDK-8316497ColorConvertOp - 非 ICC 変換の typo にワンライン修正が必要 + JDK-8316580StructuredTaskScope のある HttpClient は、タスクが失敗したときに閉じません + JDK-8316629j .text.DateFormatSymbols setZoneStrings() 例外は役に立たません + JDK-8317264 Pattern.Bound には「static final」である必要がある「static」フィールドがあります。
 + JDK-8318509 に対する x86 count_positives 組み込み関数の破損
 -XX:AVX3Threshold=0 + JDK-8318636jcmd を追加し、注釈付きプロセスメモリマップを印刷します + JDK-8318700MacOS Zero は誤った JVM パスのため gtest を実行できません + JDK-8318811コンパイラディレクティブパーサーは行コメントの後、文字を受け入れます + JDK -8318915BigDecimal.toPlainString() でのチェックを強化します + JDK-8319439BufferNode を PtrQueue ファイルから新しいファイルに移動します + JDK-8319572テスト jdk/incubator/vector/LoadJsvmlTest.java が VM フラグを無視します + JDK-8319690[AArch64] C2 コンパイルが offset_ok_for_immed「c2 コンパイラバグ」をアサートします + JDK-8320687sun.jvmstat.monitor.MonitoredHost .getMonitoredHost() が同時に呼び出される場合に予期しない例外をスローします + JDK-8320948報告されないコンパイラエラーによる NPE + JDK-8321204 C2 assert(false) 失敗ノードは igvn ハッシュテーブルにあるべきです + JDK-8321479java -DD がクラッシュ + JDK-8321931 memory_swap_current_in_bytes が「unlimited」として 0 を報告します + JDK-8322141 SequenceInputStream.transferTo は Long ではすぐに返さないはずです.MAX_VALUE バイトが + JDK-8 で転送されました322475System.map の印刷を拡張します + JDK-8323795jcmd Compiler.codecache は、コードキャッシュの合計サイズを印刷する必要があります + JDK-8324345メモリ phi を分割する際の C2 コンパイル中のスタックオーバーフロー + JDK-8324678HotSpot gtests で NULL を nullptr に置き換えます+ JDK-8324681HotSpot jtreg テストネイティブコードファイルで NULL を nullptr に置き換えます + JDK-8324799C++ テストヘッダーに適切な拡張子を使用します + JDK-8324880get_stack_trace.h の名前を変更します + JDK-8325055Injector.h の名前を変更します + JDK-8325180 jvmti_FollowRefObjects.h の名前を変更 + JDK-8325347native_thread.h の名前を変更 + JDK-8325367nsk_list.h の名前を変更 + JDK-8325435[macos] メインウィンドウのサイズ変更時にメニューまたは JPopupMenu が閉じられません + JDK-8325456nsk_mutex.h の名前を変更+ JDK-8325458mlvmJvmtiUtils.h の名前を変更 + JDK-8325680GSSLibStub.c:179 の deleteGSSCB における初期化されていないメモリ + JDK-8325682nsk_strace.h の名前を変更 + JDK-8325910jnihelper.h の名前を変更 + JDK-8326090 jvmti_aod の名前を変更。 h + JDK-8326389[test] assertEquals 失敗出力を改善 + JDK-8326524agent_com の名前を変更mon.h + JDK-8326586System.map の速度を改善します + JDK-8327071[テストバグ] cgroup 用の g-tests は、linux 上の /tmp にファイルを放置します + JDK-8327169serviceability/dcmd/vm/SystemMapTest.java および SystemDumpMapTest .java が、JDK-8326586 の後に失敗する可能性があります + JDK-8327370(ch) sun.nio.ch.Poller.register は AssertionError をスローします + JDK-8327461 KeyStore getEntry はスレッドセーフではありません + JDK-8328107 Shenandoah/C2TestVerifyLoopOptimizations テスト失敗 + JDK-8328301アプレットテスト ManualHTMLDataFlavorTest.java をメインプログラムに変換します + JDK-8328482わずかなマニュアルアプレットテストをメインベースに変換してオープンします + JDK-8328484わずかな JFileChooser アプレットテストをメインに変換してオープンします + JDK-8328648 JFileChooser テスト bug4150029 からアプレット使用率を削除します + JDK-8328670自動化およびオープンソースのいくつかの閉じられたマニュアルアプレットテスト + JDK-8328673閉じられた text/html/CSS マニュアルアプレットテストをメインへ変換します + JDK-8328864sun.security.jca の NullPointerException .ProviderList.getService() + JDK-8329261: G1インタープリターポストバリア x86 co de が間違ったバッファのインデックスサイズをアサートします + JDK-8329729
 java/util/Properties/StoreReproducibilityTest.java タイムアウト + JDK-8330106 C2 VectorInsertNode::make() は ConINode::make() を直接呼び出すべきではありません + JDK-8330158 C2 Loop strip mining は min int のある Abs を使用します+ JDK-8330534othervm の代わりにドライバーを使用するように nsk/jdwp テストを更新します + JDK-8330598java/net/httpclient/Http1ChunkedTest.java が java.util.MissingFormatArgumentException で失敗しますフォーマット指定子「%s」 + JDK-8330936[ ubsan] ubsan チェックからの libawt java2d の BilinearInterp および ShapeSINextSpan を除外します + JDK-8331088不適切な TraceLoopPredicate 出力 + JDK-8331735 UpcallLinker::on_exit は、フレームアンカーをコピーする際に GC と競合します + JDK-8332252vmTestbase/vm/share をクリーンアップします + JDK-8332506ObjectSynchronizer::is_async_deflation_needed() の SIGFPE + JDK-8332631nsk.share.jpda.BindServer を更新し、ファイナライゼーションを使用しません + JDK-8332641nsk.share.jpda.Jdb をファイナライゼーションを使用しないように更新します+ JDK-8332880JFR GCHelper クラスが「Archive」領域を有効として認識します + JDK-8332921Ctrl+C doe JLine アップグレード後にシャットダウンフックを呼び出しません + JDK-8333013vmTestbase/nsk/share/LocalProcess.java を更新し、ファイナライゼーションを使用しません + JDK-8333117リモートおよびマニュアルデバッグユーザーランチャーのサポートを削除します + JDK-8333680com/sun /tools/attach/BasicTests.java が「SocketException権限が拒否されました接続」で失敗します + JDK-8333805 null 静的最終フィールドのあるコンパイルをリプレイすると、クラッシュが発生します + JDK-8333890float16 カーネルの auto-vectorizer の致命的なエラー。
 + JDK-8334644javax/print/attribute/PageRangesException.java を自動化します + JDK-8334780クラッシュ assert(h_array_list.not_null()) 失敗
 invariant + JDK-8334895OpenJDK は、JDK-8331942 の後に CDS が無効化された場合、linux aarch64 での構成に失敗します + JDK-8335181HttpClient における HTTP/2 GOAWAY フレームの不適切な処理 + JDK-8335643serviceability/dcmd/vm のテストが ZGC で失敗しますJDK-8322475 後 + JDK-8335662[AArch64] C1guarantee(val < (1ULL << nbits)) が失敗しましたinsn のフィールドが大きすぎます + JDK-8335684 テスト ThreadCpuTime.java は ThreadCpuTimeArray.java + JDK- のように一時停止する必要があります8335710serviceability/dcmd/vm/SystemDumpMapTest.java および SystemMapTest.java が、8322475 後に Linux Alpine で失敗します + JDK-8335836serviceability/jvmti/StartPhase/AllowedFunctions/ /AllowedFunctions.java が予期しない終了コードで失敗します112 + JDK-8335860 Compiler/vectorization/ /TestFloat16VectorConvChain.java が非標準の AVX/SSE 設定で失敗します + JDK-8336042 非最適化の呼び出し元/呼び出し先パラメーターサイズの不一致がクラッシュを引き起こします + JDK-8336499 SunPKCS11 + JDK で非 CRT RSA 秘密鍵を作成する際の失敗-8336587failure_handler lldb コマンドが ma でタイムアウトしますcosx-aarch64 コアファイル + JDK-8336827compiler/vectorization/ /TestFloat16VectorConvChain.java が、JDK-8335860 後の ppc64 プラットフォームでのタイムアウト + JDK-8337221CompileFrameworkファジングのために java および jasm ソースを便利にコンパイルするためのテストライブラリ + JDK-8337299vmTestbase /nsk/jdb/stop_at/stop_at002/ /stop_at002.java の失敗が検出されなくなります + JDK-8337681PNGImageWriter が必要以上のメモリを使用します + JDK-8337795クラス読み込み中に不適切なタイプにタイプアノテーションが添付されます + JDK-8337958Out-of -secondary_super_cache の境界配列アクセス + JDK-8337981ShenandoahHeap::is_in は生きている領域をチェックする必要があります + JDK-8337998getEnclosingType アタッチタイプの注釈の CompletionFailure + JDK-8338010WB_IsFrameDeoptimized が ResourceMark を欠落します + JDK-8338064ConcurrentHashTable 破損に対してよりエラーを改善します+ JDK-8338136ホットスポットは Windows で複数の大きなページサイズをサポートする必要があります + JDK-8338154 -Wzero-as-null-pointer-constant の警告を gtest フレームワークで修正します + JDK-8338202 Shenand oahハンドシェイククロージャラベルを改善します + JDK-8338314JFRSplit JFRCheckpoint VM 操作を分割 + JDK-8339148os::Linux::active_processor_count() をパブリックにします + JDK-8339288診断ロギング runtime/cds/DeterministicDump.java + JDK -8339300 CollectorPolicy.young_scaled_initial_ergo_vm gtest が ppc64 ベースのプラットフォームで失敗します + JDK-8339538DnsClient における間違ったタイムアウト計算 + JDK-8339639Opensource の少数の AWT PopupMenu テスト + JDK-8339678VM フラグで実行されるように runtime/condy テストを更新します + JDK -8339727オープンソースのいくつかの AWT フォーカステスト - シリーズ 1 + JDK-8339769作業ディレクトリが存在しない場合の起動中の誤ったエラーメッセージ + JDK-8339794オープンソースのクローズ選択テスト #1 + JDK-8339810 でコードをクリーンアップsun.tools.jar.Main でリソースを適切に閉じ、抽出中に ZipFile を使用 + JDK-8339836オープンソースの複数の AWT マウステスト - バッチ 1 + JDK-8339842オープンソースの複数の AWT フォーカステスト - シリーズ 2 + JDK-8339895いくつかの AWT フォーカステストをソースします - seri es 3 + JDK-8339906オープンソースの複数の AWT フォーカステスト - シリーズ 4 + JDK-8339935オープンソースの複数の AWT フォーカステスト - シリーズ 5 + JDK-8339982オープンソースの複数の AWT マウステスト - Batch 2 + JDK-8339984オープンソースAWT MenuItem 関連テスト + JDK-8339995オープンソースの複数の AWT フォーカステスト - シリーズ 6 + JDK-8340024ClassReader で、スーパークラス supertype_index に対する定数を抽出します + JDK-8340077オープンソースのいくつかのチェックボックステスト - Set2 + JDK-8340084オープンソースの AWT フレーム関連のテスト + JDK-8340143オープンソースのいくつかの Java2D レンダリングループテスト。
 + JDK-8340146ZGCTestAllocateHeapAt.java は UseLargePages で実行すべきではありません + JDK-8340164オープンソースのいくつかのコンポーネントテスト - Set1 + JDK-8340173オープンソースのいくつかの Component/Panel/EventQueue テスト - Set2 + JDK-8340176使用率を置換-noclassgc の -Xnoclassgc in test/jdk/java/lang/management/MemoryMXBean/LowMemoryTest2.java + JDK-8340193オープンソースの複数の AWT ダイアログテスト - バッチ 1 + JDK-8340228オープンソースのいくつかのその他の AWT テスト + JDK -8340271オープンソースの複数の AWT Robot テスト + JDK-8340279オープンソースの複数の AWT Dialog テスト - Batch 2 + JDK-8340332オープンソースの混合 AWT テスト - Set3 + JDK-8340366オープンソースの複数の AWT Dialog テスト - Batch 3 + JDK-8340367オープンソースの少数の AWT イメージテスト + JDK-8340393オープンソースのクローズド選択テスト #2 + JDK-8340407オープンソースのコンポーネント関連テスト + JDK-8340417オープンソースのメニューバーテスト - Set1 + JDK-8340432オープンソースの一部の MenuBar テスト - Set2 + JDK-8340433オープンソースのクローズド選択テスト #3 + JDK- 8340437オープンソースの追加 AWT フレーム関連テスト + JDK-8340458オープンソースの追加コンポーネントテストパート 2 + JDK-8340555オープンソースの DnD テスト - Set4 + JDK-8340560オープンソースのいくつかの AWT/2D フォントおよびレンダリングテスト+ JDK-8340605オープンソースの複数の AWT PopupMenu テスト + JDK-8340621オープンソースの複数の AWT List テスト + JDK-8340625オープンソースの追加コンポーネントテストパート 3 + JDK-8340639オープンソースの追加 AWT List テスト + JDK -8340713オープンソースの DnD テスト - Set5 + JDK-8340784スクリーンショット付きの PassFailJFrame コンストラクターを削除 + JDK-8340790オープンソースの複数の AWT Dialog テスト - Batch 4 + JDK-8340809オープンソースの少数の AWT PopupMenu テスト + JDK-8340874 AWT Geometry/Button テストのオープンソースの一部 + JDK-8340907オープンソースの閉じたフレームテスト # 2 + JDK-8340966オープンソースのチェックボックスおよび Cursor テスト - Set1 + JDK-8340967オープンソースのわずかな Cursor テスト - Set2 + JDK -8340978オープンソースのわずかな DnD テスト - Set6 + JDK-8340985オープンソースのいくつかのデスクトップ関連テスト + JDK-8341000 AWT ウィンドウテストの一部をオープンソース + JDK-8341004 AWT FileDialog 関連のテストをオープンソース + JDK-8341072 AWT Canvas および Rectangle 関連のテストをオープンソース + JDK-8341128 一部の 2d グラフィックステストをオープンソースします+ JDK-8341148オープンソースのいくつかの選択関連テスト + JDK-8341162AWT ウィンドウテストの一部をオープンソース + JDK-8341170 オープンソースのいくつかの選択関連テストパート 2 + JDK-8341177オープンソースのわずかなリストとウィンドウテスト + JDK-8341191オープンソースのわずかな AWT FileDialog テスト + JDK-8341239オープンソースのクローズされたフレームテスト # 3 + JDK-8341257オープンソースの DND テスト - Set1 + JDK-8341258オープンソースのさまざまな AWT テスト - Set1 + JDK-8341278オープンソースのわずかな TrayIcon テスト - Set7 + JDK-8341298オープンソースのより多くの AWT ウィンドウテスト + JDK-8341373オープンソースのクローズされたフレームテスト # 4 + JDK-8341378オープンソースのわずかな TrayIcon テスト - Set8 + JDK- 8341447オープンソースの閉じたフレームテスト # 5 + JDK-8341535sun/awt/font/TestDevTransform.java が R で失敗しますuntimeException異なるレンダリング + JDK-8341637java/net/Socket/UdpSocket.java が「java.net.BindExceptionすでに使用中のアドレス」で失敗しますmacos-aarch64 + JDK-8341779[REDO BACKPORT] 型の注釈がありませんコンパイル境界を越えて javac プラグインに表示可能JDK-8225377+ JDK-8341972java/awt/dnd/DnDRemoveFocusOwnerCrashTest.java が JDK-8341257 後にタイムアウトしました + JDK-8342075HttpClientHTTP/2 フローコントロールチェックを改善します + JDK-8342376 ExceptionDumpAtObjectsInitPhase テストでの信頼性のある OOM 処理 + JDK-8342524遅延の代わりに AbstractButton/bug6298940.java のラッチを使用します + JDK-8342633 javax/management/security/ /HashedPasswordFileTest.java が src dir で tmp ファイルを作成します + JDK-8342958マイクロベンチマークで jvmArgs を一貫して使用 + JDK-8343019 プリミティブキャッシュはアーカイブからボックス化されたインスタンスを使用する必要があります + JDK-8343037 JColorChooser.showDialog オーバーロードの @since タグがありません + JDK-8343103 vmTestbase/nsk/jvmti/ /scenarios のデバッグロギングを有効にします/sampling/SP05/sp05t003/T estDescription.java + JDK-8343124java.lang.IllegalAccessException でテストが失敗します
 クラス com.sun.javatest.regtest.agent.MainWrapper$MainTask はアクセスできません + JDK-8343144UpcallLinker::on_entry は GC セーフポイントで保留中の例外を競合的にクリアします + JDK-8343170java/awt/Cursor/JPanelCursorTest/ /JPanelCursorTest.java はどのようにしますかデフォルトカーソルを表示しません + JDK-8343224print/Dialog/PaperSizeError.java が、MediaSizeName が A4 ではないで失敗します A4 + JDK-8343342java/io/File/GetXSpace.java が CD-ROM ドライブ + JDK で Windows で失敗します8343345RunTests.gmk でマイクロベンチマークを実行する場合、 -jvmArgsPrepend を使用します + JDK-8343529serviceability/sa/ClhsdbWhere.java が失敗します AssertionFailure破損した定数プール + JDK-8343754 Problemlist jdk/jfr/event/oldobject/TestShenandoah.java JDK-8343529 8279016 + JDK-8343855HTTP/2 ConnectionWindowUpdateSender が閉じたストリームからの一部の未処理の DataFrames を見逃す可能性があります + JDK-8343891テスト javax/swing/JTabbedPane/ /TestJTabbedPaneBackgroundColor.java が失敗しました + JDK-8343936テスト javax/management/monitor/ でのタイムアウトを調整しますDerivedGaugeMonitorTest.java + JDK-8344316se curity/auth/callback/TextCallbackHandler/ /Password.java が JTReg で実行可能になり、UI + JDK-8344346java/net/httpclient/ShutdownNow.java が java.lang.AssertionError で失敗しますクライアントはまだ実行中ですが、 の後に終了しましたさらなる遅延タイムアウトを調整する必要があります + JDK-8344361レガシープロバイダーからの無効なサービスに対する null 戻り値を復元します + JDK-8344414ZGCrule_major_allocation_rate における他のゼロ除算 + JDK-8344925package-name が設定されている場合、translet-name を無視します+ JDK-8345133sun/security/tools/jarsigner/ /TsacertOptionTest.java のテストが失敗しました stdout で警告が見つかりました + JDK-8345134sun/security/tools/jarsigner/ のテスト /ConciseJarsigner.java の失敗有効な証明書パスが見つかりませんリクエストされたターゲットへ + JDK-8345146[PPC64] 半分精度の値と浮動小数点のビット表現の間で本質的な変換を行います + JDK-8345341JDI stop002t テストの不適切なログメッセージを修正します + JDK-8345357test/jdk/javax/swing/ JRadioButton/8033699/ /bug8033699.java が ubu で失敗しますntu22.04 + JDK-8345447test/jdk/javax/swing/JToolBar/4529206/ /bug4529206.java が ubuntu22.04 + JDK-8345547 で失敗しますtest/jdk/javax/swing/text/DefaultEditorKit/ /4278839/bug4278839 .java が ubuntu22.04 で失敗します + JDK-8345598interop テスト用の NSS バイナリをアップグレード + JDK-8345625HTTP 接続の改善 + JDK-8345728[Accessibility、macOS、Screen Magnifier]
 JCheckbox のチェックされていない状態は拡大されませんが、チェックされた状態に対しては動作します + JDK-8345838appcds/javaldr/AnonVmClassesDuringDump.java テストを削除します + JDK-8346049 jdk/test/lib/security/timestamp/TsaServer.java の警告 + JDK-8346082 hserr ファイルの JVMTI エージェント情報を出力 + JDK-8346264「合計コンパイル時間」カウンターは、失敗/救済コンパイルに費やされた時間を含む必要があります + JDK-8346581JRadioButton/ButtonGroupFocusTest.java が Linux の CI で失敗します + JDK-8346888[ubsan] block.cpp:1617:30ランタイムエラー
 9.97582e+36 が「int」型の表現可能な値の範囲外である + JDK-8347000com/sun/net/httpserver/bugs/ のバグB6361557.java テスト + JDK-8347019 テスト javax/swing/JRadioButton/ 8033699/ /bug8033699.java はまだ失敗します期待通りにラジオボタンシングルにフォーカスしない + JDK-8347083nsk/jvmti/ /ResourceExhausted/resexhausted00* テストの不完全なロギング + JDK-8347126 gc/stress/TestStressG1Uncommit.java が OOM を取得します-killed + JDK-8347173java/net/DatagramSocket/ /InterruptibleDatagramSocket.java が仮想スレッドファクトリーで失敗します + JDK-8347286fsjava/nio/file/Files/probeContentType/Basic.java から一部の拡張を削除します + JDK- 8347296テスト作業ディレクトリへのパスが通常より長い場合、WinInstallerUiTest がローカルテストの実行に失敗します + JDK-8347373HTTP/2 フローコントロールチェックで未処理のデータが 2 回カウントされることがあります + JDK-8347506OCSP タイムアウトと互換性のある OCSP readtimeout プロパティ + JDK- 8347596HSS/LMS 公開鍵エンコーディングを更新します + JDK-8347629FailOverDirectExecutionControlTest.java をテストします-Xcomp で失敗します + JDK-8347995 jdk/java/net/httpclient/ での競合状態 /offline/FixedResponseHttpClient.java + JDK-8348107 test/jdk/java/net/httpclient/ /HttpsTunnelAuthTest.java は断続的に失敗します + JDK- 8348110LCMS を に更新します 2.17 + JDK-8348299List/ItemEventTest/ItemEventTest.java を更新します + JDK-8348323JVM クラッシュログの破損したタイムゾーン文字列 + JDK-8348596FreeType を に更新します 2.13.3 + JDK-8348597HarfBuzz を に更新します 10.4.0 + JDK-8348598Libpng を に更新してください 1.6.47 + JDK-8348600PipeWire を に更新します 1.3.81 + JDK-8348865Windows XP が利用できないために、JButton/bug4796987.java が決して実行されません + JDK-8348936[Accessibility、macOS、VoiceOver ] Voice が「space」キーでチェックボックスを切り替えると untick をアナウンスしません + JDK-8348989Glyph 描画を改善します + JDK-8349111Swing サポートを強化します + JDK-8349200[JMH] time.format.ZonedDateTimeFormatterBenchmark が失敗します + JDK -8349348ClassLoaderDeadlock.sh とDeadlock.sh をリファクタリングし、java + JDK で完全に実行します-8349358[JMH] クラス jdk.interna にアクセスできませんl.vm.ContinuationScope + JDK-8349492sun/security/pkcs12/ /KeytoolOpensslInteropTest.java を最新の Openssl バージョンを使用するように更新します + JDK-8349501security/testlibrary のサポートクラスを test/lib/jdk tree に移動します + JDK-8349594 TLS プロトコルサポートを強化します + JDK-8349623[ASAN] Gtest os_linux.glibc_mallinfo_wrapper_vm が失敗します + JDK-8349637Integer.numberOfLeadingZeros が特定の場合に不適切に出力します + JDK-8349751pipewire を にアップグレードした後に AIX ビルドが失敗し 1.3.81 ます+ JDK-8350201 os::print_register_info の Linux aarch64 における領域外アクセス + JDK-8350211 CTWコンスタントプールの全クラスをプリロードしようとします + JDK-8350224 javax/swing/JComboBox/ /TestComboBoxComponentRendering.java のテストが ubuntu 23.x 以降で失敗します+ JDK-8350260PassFailJFrame での HTML 命令フォーマットを改善します + JDK-8350313Safepoint ロギングで Safepoint を離れるためのタイミングを含めます + JDK-8350383テスト文字列比較のためのテストケースをさらに追加しますUL ケース + JDK-8350386TestCodeCacheFull。 java が opt で失敗しますion
 -XX:-UseCodeCacheFlushing + JDK-8350412[21u] AArch64曖昧なフレームレイアウトにより、JFR で不適切なトレースが発生します + JDK-8350483AArch64Ampere CPU でデフォルトで signum 組み込みをオンにします + JDK-83504982 つの Camerfirma root CA を削除します証明書 + JDK-8350546いくつかの java/net/InetAddress テストが UnknownHostException に失敗します + JDK-8350616デバッグビルド以外で ValidateHazardPtrsClosure をスキップ + JDK-8350650 OpenJDK の更新バージョンを更新します jdk-21.0.8 + JDK-8350682 [JMH ] vector.IndexInRangeBenchmark が IndexOutOfBoundsException で失敗しました + JDK-8350786一部の java/lang jtreg テストに vm.hasJFR が必要です + JDK-8350924 javax/swing/JMenu/4213634/bug4213634.java が失敗します + JDK-8350991 改善しますHTTP クライアントヘッダー処理 + JDK-8351086fcjava/nio/channels/FileChannel//BlockDeviceSize.java テストマニュアルを作成 + JDK-8351500 G1NUMA 移行により、領域割り当てでクラッシュが発生 + JDK-8351665 で未使用の UseNUMA を削除os_aix.cpp + JDK-8351933TC サブフィールドデクリメントの不正確なマスクForkJoinPool + JDK-8352076[21u] 21 で失敗し、8309622 で修正される問題リストテスト + JDK-8352109 java/awt/Desktop/MailTest.java が Action.MAIL がサポートされていないプラットフォームで失敗します + JDK- 8352302テスト sun/security/tools/jarsigner/ /TimestampCheck.java が失敗します + JDK-8352512 TestVectorZeroCount反復中にカウンターがリセットされません + JDK-8352676Opensource JMenu テスト - series1 + JDK-8352680Opensource のわずかな移行テスト + JDK-8352684Opensource JInternalFrame テスト - series1 + JDK-8352706httpclient HeadTest は HTTP2 で実行しません + JDK-8352716tzタイムゾーンデータを 2025b に更新します + JDK-8352908オープンソースの複数の swing テストバッチ1 + JDK-8352942 jdk/jfr/startupargs/TestMemoryOptions.java が 32 ビットビルドで失敗します + JDK-8353070クリーンアップとオープンソースのいくつかの AWT グラフィックス関連テストパート 1 + JDK-8353138テスト TaskbarPositionTest.java の画面キャプチャ、失敗事例 + JDK-8353190TestAvailableProcessors 実行に「/native」実行オプションを使用します + JDK-835 3237[AArch64] Cortex 上の VectorizedHashCode intrinsic の不適切な結果A53 - + JDK-8353320オープンソースの Swing テキストテスト + JDK-8353446オープンソースの複数の AWT Menu テスト - Batch 2 + JDK-8353475オープンソース 2 つの Swing DefaultCaret tests + JDK-8353685一部の JComboBox バグを開く 4 + JDK-8353709デバッグシンボルバンドルは、構築時に完全なデバッグファイルを含む必要があります --with-external-symbols-in-bundles=public + JDK-8353787SHA-384-Digest java.util.jar.Attributes の数を増加しました$Name メモリフットプリントの上昇につながるインスタンス + JDK-8353942オープンソース Swing テスト - Set 5 + JDK-8354255[jittester] TempDir デバッグ出力を削除 + JDK-8354530AIXNet.joinOrDrop で setsockopt を呼び出すときの sporadic の予期しない errno + JDK-8354554オープンソースのいくつかのクリップボードテストバッチ1 + JDK-8354802MAX_SECS 定義は os_linux で使用されていません + JDK-8354893[REDO BACKPORT] コンストラクターの戻り値型に型注釈を追加する際に javac がクラッシュしますJDK-8320001+ JDK -8355498[AIX] C++ VLA ルールのコードを適応 + JDK-8356053テスト java /awt/Toolkit/Headless/ /HeadlessToolkit.java がタイムアウトで失敗します + JDK-8356096ISO 4217 修正 179 更新 + JDK-8356571再有効化 - LCMS における GCC の Wtype-limits + JDK-8357105C2コンパイルが で失敗します「assert(false) failed: ループ最適化中に空のプログラムが検出されました」 + JDK-8357193: [VS 2022 17.14] 警告 C5287 debugInit.c:
 ビルド中の enum タイプの不一致 + JDK-83591702 つの TLS および 2 の CS Sectigo ルートを追加 + JDK-8360147Glyph 描画 redux を向上します + JDK-8360406[21u] 8359336 が修正されるまでクラスファイルに型注釈を添付するためのロジックを無効にします + JDK -8361672[21u] リリース用の指定子 DEFAULT_PROMOTED_VERSION_PRE=ea を削除します 21.0.8

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bugzilla.suse.com/1213796

https://bugzilla.suse.com/1246575

https://bugzilla.suse.com/1246584

https://bugzilla.suse.com/1246595

https://bugzilla.suse.com/1246598

https://lists.suse.com/pipermail/sle-updates/2025-August/041063.html

https://www.suse.com/security/cve/CVE-2025-30749

https://www.suse.com/security/cve/CVE-2025-30754

https://www.suse.com/security/cve/CVE-2025-50059

https://www.suse.com/security/cve/CVE-2025-50106

プラグインの詳細

深刻度: High

ID: 243512

ファイル名: suse_SU-2025-02657-1.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2025/8/5

更新日: 2025/8/5

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.6

現状値: 5.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2025-50106

CVSS v3

リスクファクター: High

基本値: 8.1

現状値: 7.1

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:java-21-openjdk-devel, p-cpe:/a:novell:suse_linux:java-21-openjdk-demo, p-cpe:/a:novell:suse_linux:java-21-openjdk, p-cpe:/a:novell:suse_linux:java-21-openjdk-headless, cpe:/o:novell:suse_linux:15

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2025/8/4

脆弱性公開日: 2025/7/15

参照情報

CVE: CVE-2025-30749, CVE-2025-30754, CVE-2025-50059, CVE-2025-50106

SuSE: SUSE-SU-2025:02657-1