Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:8u481および8u481-b50。Oracle GraalVM Enterprise Edition: 21.3.17。悪用が難しい脆弱性ですが、権限の低い攻撃者が、Oracle Java SE、Oracle GraalVM Enterprise Editionが実行されているインフラストラクチャにログオンし、Oracle Java SE、Oracle GraalVM Enterprise Editionを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性を利用した攻撃が成功すると、重要なデータやすべてのOracle Java (GraalVM Enterprise Edition Oracleアクセス可能データが権限なしで作成、削除、変更される可能性があることに加えて、権限なくOracle Java SE Oracle GraalVM Enterprise Editionでハングを引き起こしたり、頻繁にクラッシュを繰り返す(完全なDOS)可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2026-22003)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22003

medium Nessus プラグイン ID 310824

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.4 Jun 6, 2026, 9:02 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606060902
バージョン 1.3 May 29, 2026, 5:27 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605291727
バージョン 1.1 Apr 29, 2026, 12:50 PM New Plugin Feed: 202604291250