リモートのAlmaLinux 9ホストには、ALSA-2026:9686アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * JDK:暗号アルゴリズムサポートを強化する(CVE-2026-22007)
      * JDK:ケルベロスの認証強化(CVE-2026-22013)
      * JDK:強化パスファクトリーリダックス(CVE-2026-22016年)
      * JDK:Zipファイルの読み込み強化(CVE-2026-22018)
      * JDK:証明書チェーン検証強化(CVE-2026-22021)
      * JDK:FreeType 2.14.1 (CVE-2026-23865)の更新中
      * JDK:TLS接続処理の強化(CVE-2026-34282)
      * JDK:キー生成を強化する(CVE-2026-34268)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9 : java-17-openjdk (ALSA-2026:9686)

high Nessus プラグイン ID 310968

バージョン 1.2