MiracleLinux 8: java-21-openjdk-21.0.11.0.10-1.el8.ML.1 (AXSA:2026-578:05)
high Nessus プラグイン ID 314148
Language:
概要
リモート MiracleLinux ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートのMiracleLinux 8ホストには、AXSA:2026-578:05のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。JDK: 暗号アルゴリズムサポートの強化(CVE-2026-22007)JDK: Kerberos 認証情報の強化(CVE-2026-22013)JDK: パスファクトリー redux の強化(CVE-2026-22016) JDK: Zip ファイル読み取りの強化(CVE-2026-22018) JDK: 証明書チェーン検証の強化(CVE-2026-22021) JDK: FreeType 2.14.1 の更新(CVE-2026-23865) JDK: TLS 接続処理の強化(CVE-2026-34282)JDK: 鍵生成の強化(CVE-2026-34268) バグ修正:
ファイルをコピーするとき、OpenJDK 21 はパフォーマンス上の理由から copy_file_range native 関数を使用することを好みますが、これが失敗した場合にのみ sendfile にフォールバックします。
ただし、以前の OpenJDK 21 リリースでは、EOPNOTSUPP(サポートされていない操作)の応答によって、JDK が sendfile に戻ることはありませんでした。この問題は、このリリースで修正されています。(RHEL-169617、 RHEL-169951、 RHEL-169952、 RHEL-169942、 RHEL-169953、 RHEL-169945)
Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 314148
ファイル名: miracle_linux_AXSA-2026-578.nasl
バージョン: 1.1
タイプ: Local
公開日: 2026/5/11
更新日: 2026/5/11
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.1
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS スコアのソース: CVE-2026-22016
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:miracle:linux:java-21-openjdk-src-fastdebug, p-cpe:/a:miracle:linux:java-21-openjdk-src, p-cpe:/a:miracle:linux:java-21-openjdk-headless, p-cpe:/a:miracle:linux:java-21-openjdk-demo-slowdebug, p-cpe:/a:miracle:linux:java-21-openjdk-javadoc, p-cpe:/a:miracle:linux:java-21-openjdk-devel-slowdebug, p-cpe:/a:miracle:linux:java-21-openjdk-slowdebug, p-cpe:/a:miracle:linux:java-21-openjdk-static-libs-slowdebug, p-cpe:/a:miracle:linux:java-21-openjdk-headless-slowdebug, p-cpe:/a:miracle:linux:java-21-openjdk-devel, p-cpe:/a:miracle:linux:java-21-openjdk-fastdebug, p-cpe:/a:miracle:linux:java-21-openjdk-headless-fastdebug, p-cpe:/a:miracle:linux:java-21-openjdk-static-libs-fastdebug, p-cpe:/a:miracle:linux:java-21-openjdk, p-cpe:/a:miracle:linux:java-21-openjdk-devel-fastdebug, cpe:/o:miracle:linux:8, p-cpe:/a:miracle:linux:java-21-openjdk-src-slowdebug, p-cpe:/a:miracle:linux:java-21-openjdk-javadoc-zip, p-cpe:/a:miracle:linux:java-21-openjdk-jmods-slowdebug, p-cpe:/a:miracle:linux:java-21-openjdk-demo-fastdebug, p-cpe:/a:miracle:linux:java-21-openjdk-demo, p-cpe:/a:miracle:linux:java-21-openjdk-jmods-fastdebug, p-cpe:/a:miracle:linux:java-21-openjdk-static-libs, p-cpe:/a:miracle:linux:java-21-openjdk-jmods
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/5/11
脆弱性公開日: 2026/3/2
参照情報
CVE: CVE-2026-22007, CVE-2026-22013, CVE-2026-22016, CVE-2026-22018, CVE-2026-22021, CVE-2026-23865, CVE-2026-34268, CVE-2026-34282