リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:2036-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この java-1_8_0-openj9 の更新では、次の問題が修正されます

    - CVE-2026-1188: eclipse: omrsysinfo_get_processor_feature_string でセパレーター用のスペースを確保します (bsc#1265261)。
    - CVE-2026-22007: 指定されたコンポーネント内の API が、権限のない読み取りアクセスにつながる可能性があります (bsc#1262490)。
    - CVE-2026-22013: ネットワークアクセス権を持つ認証されていない攻撃者が、重要なデータにアクセスできる可能性があります (bsc#1262494)。
    - CVE-2026-22016: 指定されたコンポーネント内の API で、重要なデータへの不正アクセスが発生する可能性があります (bsc#1262495)。
    - CVE-2026-22018: ネットワークアクセス権を持つ認証されていない攻撃者が、部分的なサービス拒否を引き起こす可能性があります (bsc#1262496)。
    - CVE-2026-22021: 指定されたコンポーネント内の API で、部分的なサービス拒否を引き起こす可能性があります (bsc#1262497)。
    - CVE-2026-23865: tt_var_load_item_variation_store 関数の整数オーバーフロー (bsc#1259118)。
    - CVE-2026-34268: ログオンのある認証されていない攻撃者が、権限のない読み取りアクセスを取得する可能性があります (bsc#1262500)。

    java-1_8_0-openj9: に対する変更

    - OpenJ9 0.59.0 仮想マシンを備えた OpenJDK 8u492 ビルド 09 に更新します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : java-1_8_0-openj9 (SUSE-SU-2026:2036-1)

medium Nessus プラグイン ID 316721

バージョン 1.1