リモートの Oracle Linux 8 / 9 ホストに、ELSA-2026-0927 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:17.0.18.0.8-1.0.1]
    - Oracle ベンダーバグ URL を追加 [Orabug: 34340155]

    [1:17.0.18.0.8-1]
    - jdk-17.0.18+8 に更新GA
    - .gitignore openjdk-17.0.18+8.tar.xz に追加
    - openjdk-portable-rhel-8 から java-17-openjdk-portable.specfile を同期
    - buildver を 8 に設定
    - is_ga を 1 に設定
    - ソースを openjdk-17.0.18+8.tar.xz に更新します
    - ** この tarball は、2026 年 1 月 20 日 @ 1pm PT まで禁止されています。 **

    [1:17.0.18.0.7-0.1.ea]
    - jdk-17.0.18+7 に更新しますEA
    - .gitignore openjdk-17.0.18+7-ea.tar.xz に追加します
    - アップデーターを 18 に設定
    - buildver を 7 に設定
    - is_ga を 0 に設定
    - ソースを openjdk-17.0.18+7-ea.tar.xz に更新します
    - バンドルされた libpng バージョンを に設定 1.6.51
    - openjdk-portable-rhel-8 から java-17-openjdk-portable.specfile を同期

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 / 9 : java-17-openjdk (ELSA-2026-0927)

high Nessus プラグイン ID 294991

バージョン 1.2