Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle Java SE の Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u371-perf、 11.0.19、 17.0.7、 20.0.1Oracle GraalVM Enterprise Edition 20.3.10、 21.3.6、 22.3.2JDK 用 Oracle GraalVM 17.0.7 および 20.0.1 悪用が難しい脆弱性ですが、認証されていない攻撃者が Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK を実行しているインフラストラクチャにログオンし、Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK を侵害する可能性があります。
    この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-22041)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-22041

medium Nessus プラグイン ID 253189

バージョン 1.2

バージョン 1.1

バージョン 1.2 Dec 3, 2025, 3:34 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202512030334
バージョン 1.1 Aug 21, 2025, 7:41 AM New Plugin Feed: 202508210741