リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4287-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream タグ jdk-25.0.1+8 に更新2025 年 10 月 CPU

      * セキュリティ修正

        - JDK-8360937、 CVE-2025-53057、 bsc#1252414証明書処理を強化します
        - JDK-8356294、 CVE-2025-53066、 bsc#1252417パスファクトリーを強化します
        - JDK-8359454、 CVE-2025-61748、 bsc#1252418文字列処理を強化します
        - JDK-8352637バイトコード検証を強化します

      * その他の修正

        - JDK-8367031[バックアウト] java.time の月/日のフィールドタイプを「バイト」に変更
        - JDK-8368308: ISO 4217 修正 180 更新
        - JDK-8366223ZGC
          ZPageAllocator::cleanup_failed_commit_multi_partition が破損しています
        - JDK-8360647[XWayland] [OL10] NumPad キーが発生しません
        - JDK-8361212AffirmTrust root CA を削除します
        - JDK-8356587プール jdk.types.Method にオブジェクト ID X がありません
        - JDK-8360679Shenandoah破損した GC バリアスタブへの AOT 保存されたアダプター呼び出し
        - JDK-8362882SubmissionPublisher() 仕様を更新し、ForkJoinPool.asyncCommonPool() の使用を反映します
        - JDK-831513132 ビットプラットフォームでの VarHandle set/get アクセスを明確にします
        - JDK-8362109全リリースのマイルストーンを fcs に変更します
        - JDK-8358819最初の年が日本語カレンダーで正しく表示されません
        - JDK-8361829[TESTBUG] RISC-Vcompiler/vectorization/runner//BasicIntOpTest.java は RVV で失敗しますが Zvbb では失敗します
        - JDK-8361532RISC-VJDK-8354383 の後にいくつかのベクトルテストが失敗します
        - JDK-8357826asan が構成されたときに一部の jtreg テストを実行しないようにします
        - JDK-8358577テスト serviceability/jvmti/thread/ /GetCurrentContendedMonitor/contmon01/contmon01.java の失敗
          予期せぬモニターオブジェクト
        - JDK-8360533ContainerRuntimeVersionTestUtils fromVersionString がいくつかの docker バージョンで失敗します
        - JDK-8358452screencast_pipewire.c:1214 の Java_sun_awt_screencast_ScreencastHelper_remoteDesktopKeyImpl で未解決の JNI 例外ID51119
        - JDK-8359270C2arraycopy runtime 呼び出しをエミットする際にアライメントチェックがベースオフセットを考慮する必要があります
        - JDK-8359596-Xlint:options と の両方における動作の変更
          -Xlint-options フラグが与えられています
        - JDK-8360179RISC-VAvoidUnalignedAccess == false の場合に BigInteger の intrinsic のみを有効化します + JDK-8359218RISC-VAvoidUnalignedAccess == false の場合にのみ CRC32 intrinsic を有効化します JDK-8359059[] のバージョン番号を更新します 25.0.1

        + OpenJDK 21 から FIPS サポートをポート転送します

    - OpenJDK 25 の初期パッケージング

      * JEP が含まれます

        + 470暗号化オブジェクトの PEM エンコードプレビュー+ 502安定版stable値プレビュー+ 50332 ビット x86 ポートの削除 + 505構造化された同時性第 5 プレビュー+ 506スコープされた値 + 507パターンにおけるプリミティブなタイプ、instanceof、switch第 3 プレビュー+ 508ベクトル APITenth Incubator + 509JFR CPU-Time Profiles 実験的+ 510鍵派生関数 API + 511モジュールインポート宣言 + 512Compact Source Files と Instanceメインメソッド + 513柔軟なコンストラクター本体 + 514 Ahead-of-Time Command-Line Ergonomics + 515 Ahead-of-Time Method Profiles + 518JFR Coordinate Sampling + 519Compact Object Headers + 520JFR Method Timing & Tracing + 521: 世代的な Shenandoah

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15 セキュリティ更新: java-25-openjdk (SUSE-SU-2025:4287-1)

high Nessus プラグイン ID 277263

バージョン 1.1