SUSE SLED15/SLES15 セキュリティ更新: java-25-openjdk (SUSE-SU-2025:4287-1)
high Nessus プラグイン ID 277263
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4287-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Upstream タグ jdk-25.0.1+8 に更新2025 年 10 月 CPU
* セキュリティ修正
- JDK-8360937、 CVE-2025-53057、 bsc#1252414証明書処理を強化します
- JDK-8356294、 CVE-2025-53066、 bsc#1252417パスファクトリーを強化します
- JDK-8359454、 CVE-2025-61748、 bsc#1252418文字列処理を強化します
- JDK-8352637バイトコード検証を強化します
* その他の修正
- JDK-8367031[バックアウト] java.time の月/日のフィールドタイプを「バイト」に変更
- JDK-8368308: ISO 4217 修正 180 更新
- JDK-8366223ZGC
ZPageAllocator::cleanup_failed_commit_multi_partition が破損しています
- JDK-8360647[XWayland] [OL10] NumPad キーが発生しません
- JDK-8361212AffirmTrust root CA を削除します
- JDK-8356587プール jdk.types.Method にオブジェクト ID X がありません
- JDK-8360679Shenandoah破損した GC バリアスタブへの AOT 保存されたアダプター呼び出し
- JDK-8362882SubmissionPublisher() 仕様を更新し、ForkJoinPool.asyncCommonPool() の使用を反映します
- JDK-831513132 ビットプラットフォームでの VarHandle set/get アクセスを明確にします
- JDK-8362109全リリースのマイルストーンを fcs に変更します
- JDK-8358819最初の年が日本語カレンダーで正しく表示されません
- JDK-8361829[TESTBUG] RISC-Vcompiler/vectorization/runner//BasicIntOpTest.java は RVV で失敗しますが Zvbb では失敗します
- JDK-8361532RISC-VJDK-8354383 の後にいくつかのベクトルテストが失敗します
- JDK-8357826asan が構成されたときに一部の jtreg テストを実行しないようにします
- JDK-8358577テスト serviceability/jvmti/thread/ /GetCurrentContendedMonitor/contmon01/contmon01.java の失敗
予期せぬモニターオブジェクト
- JDK-8360533ContainerRuntimeVersionTestUtils fromVersionString がいくつかの docker バージョンで失敗します
- JDK-8358452screencast_pipewire.c:1214 の Java_sun_awt_screencast_ScreencastHelper_remoteDesktopKeyImpl で未解決の JNI 例外ID51119
- JDK-8359270C2arraycopy runtime 呼び出しをエミットする際にアライメントチェックがベースオフセットを考慮する必要があります
- JDK-8359596-Xlint:options と の両方における動作の変更
-Xlint-options フラグが与えられています
- JDK-8360179RISC-VAvoidUnalignedAccess == false の場合に BigInteger の intrinsic のみを有効化します + JDK-8359218RISC-VAvoidUnalignedAccess == false の場合にのみ CRC32 intrinsic を有効化します JDK-8359059[] のバージョン番号を更新します 25.0.1
+ OpenJDK 21 から FIPS サポートをポート転送します
- OpenJDK 25 の初期パッケージング
* JEP が含まれます
+ 470暗号化オブジェクトの PEM エンコードプレビュー+ 502安定版stable値プレビュー+ 50332 ビット x86 ポートの削除 + 505構造化された同時性第 5 プレビュー+ 506スコープされた値 + 507パターンにおけるプリミティブなタイプ、instanceof、switch第 3 プレビュー+ 508ベクトル APITenth Incubator + 509JFR CPU-Time Profiles 実験的+ 510鍵派生関数 API + 511モジュールインポート宣言 + 512Compact Source Files と Instanceメインメソッド + 513柔軟なコンストラクター本体 + 514 Ahead-of-Time Command-Line Ergonomics + 515 Ahead-of-Time Method Profiles + 518JFR Coordinate Sampling + 519Compact Object Headers + 520JFR Method Timing & Tracing + 521: 世代的な Shenandoah
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける java-25-openjdk, java-25-openjdk-demo, java-25-openjdk-devel および/または java-25-openjdk-headless パッケージを更新してください。参考資料
https://bugzilla.suse.com/1252414
https://bugzilla.suse.com/1252417
https://bugzilla.suse.com/1252418
http://www.nessus.org/u?2a228de8
https://www.suse.com/security/cve/CVE-2025-53057
プラグインの詳細
深刻度: High
ID: 277263
ファイル名: suse_SU-2025-4287-1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2025/12/3
更新日: 2025/12/3
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS スコアのソース: CVE-2025-53066
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:java-25-openjdk, p-cpe:/a:novell:suse_linux:java-25-openjdk-demo, p-cpe:/a:novell:suse_linux:java-25-openjdk-devel, p-cpe:/a:novell:suse_linux:java-25-openjdk-headless
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/11/28
脆弱性公開日: 2025/10/21
参照情報
CVE: CVE-2025-53057, CVE-2025-53066, CVE-2025-61748
SuSE: SUSE-SU-2025:4287-1