リモートのMiracleLinux 8ホストには、AXSA:2026-578:05のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    JDK: 暗号アルゴリズムサポートの強化(CVE-2026-22007)JDK: Kerberos 認証情報の強化(CVE-2026-22013)JDK: パスファクトリー redux の強化(CVE-2026-22016) JDK: Zip ファイル読み取りの強化(CVE-2026-22018) JDK: 証明書チェーン検証の強化(CVE-2026-22021) JDK: FreeType 2.14.1 の更新(CVE-2026-23865) JDK: TLS 接続処理の強化(CVE-2026-34282)JDK: 鍵生成の強化(CVE-2026-34268) バグ修正:
        ファイルをコピーするとき、OpenJDK 21 はパフォーマンス上の理由から copy_file_range native 関数を使用することを好みますが、これが失敗した場合にのみ sendfile にフォールバックします。
    ただし、以前の OpenJDK 21 リリースでは、EOPNOTSUPP(サポートされていない操作)の応答によって、JDK が sendfile に戻ることはありませんでした。この問題は、このリリースで修正されています。(RHEL-169617、 RHEL-169951、 RHEL-169952、 RHEL-169942、 RHEL-169953、 RHEL-169945)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8: java-21-openjdk-21.0.11.0.10-1.el8.ML.1 (AXSA:2026-578:05)

high Nessus プラグイン ID 314148

バージョン 1.1