リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0415-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream タグ jdk-17.0.18+8 へアップグレード2026 年 1 月 CPU

    セキュリティの修正: 

    - CVE-2026-21925Oracle Java SE コンポーネント RMI が修正されましたbsc#1257034
    - CVE-2026-21932Oracle Java SE コンポーネントの AWT および JavaFX が修正されましたbsc#1257036
    - CVE-2026-21933Oracle Java SE コンポーネントのネットワークが修正されましたbsc#1257037
    - CVE-2026-21945Oracle Java SE コンポーネントのセキュリティが修正されましたbsc#1257038

    その他の修正:

    - OpenJDK が、上流からの JDK-6304250 用の修正がないために、青い境界線をレンダリングするべきでないときに、レンダリングを行いますbsc#1255446。
    - update-desktop-files に依存しませんjsc#PED-14507、jsc#PED-15216。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : java-17-openjdk (SUSE-SU-2026:0415-1)

medium Nessus プラグイン ID 298605

バージョン 1.1