リモートのRockyLinux 8ホストには、RLSA-2026:9686アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * JDK: 暗号アルゴリズムサポートを強化 (CVE-2026-22007)

    * JDK: Kerberos 認証情報を改善 (CVE-2026-22013)

    * JDK: パスファクトリーをさらに強化 (CVE-2026-22016)

    * JDK: Zip ファイル読み込みを強化 (CVE-2026-22018)

    * JDK: 証明書チェーン検証の強化 (CVE-2026-22021)

    * JDK: FreeType の更新 2.14.1 (CVE-2026-23865)

    * JDK: TLS 接続処理を強化 (CVE-2026-34282)

    * JDK: キー生成を強化 (CVE-2026-34268)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 8: java-17-openjdk (RLSA-2026:9686)

high Nessus プラグイン ID 316328

変更ログが見つかりません