リモートの Oracle Linux 8 / 9 ホストに、ELSA-2026-9686 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:17.0.19.0.10-1.0.1]
    - Oracle ベンダーバグ URL を追加 [Orabug: 34340155]

    [1:17.0.19.0.10-1]
    - jdk-17.0.19+10(GA)へのアップデート
    - .gitignore openjdk-17.0.19+10.tar.xz に追加
    - updateverを19に設定
    - ビルドバーを10に設定します
    - rpmリリースを1に設定
    - openjdk-17.0.19+10.tar.xzへのソース更新
    - ** このターボールは2026年4月21日 @ 太平洋時間午後1時まで禁輸中 **
    - tzdataの要求とビルド要件を2026aに設定
    - バンドルされたフリータイプライブラリのバージョンを 2.14.2
    - バンドルされたgiflibライブラリのバージョンを 6.1.2
    - バンドルされたharfbuzzライブラリバージョンを 12.3.2
    - バンドルされたlibpngライブラリのバージョンを 1.6.57
    - バンドルされたzlibライブラリのバージョンを 1.3.2
    - fipsverをe1780dd5d39に設定
    - fipsverを62c0f885e30に設定します
    - openjdk-portable-rhel-8からのSYNC NEWSを
    - openjdk-portable-rhel-8 から java-17-openjdk-portable.specfile を同期
    - 解決: RHEL-133224
    - 解決: RHEL-146657
    - 解決: RHEL-148336
    - 解決: RHEL-148850
    - 解決: RHEL-161226
    - 解決: RHEL-161342
    - 解決: RHEL-157099
    - 解決: RHEL-157153
    - 解決: RHEL-157160

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 / 9 : java-17-openjdk (ELSA-2026-9686)

high Nessus プラグイン ID 310156

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 27, 2026, 5:25 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604271725
バージョン 1.1 Apr 25, 2026, 1:42 AM New Plugin Feed: 202604250142