リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20947-1 アドバイザリで言及されています。

    java-21-openj9:の変更点

    - ポストスクリプトのノイズを軽減 (bsc#1267355)

    - libalternatives が利用可能なディストリビューションに対して、update-alternatives の代わりに libalternatives を使用

    - OpenJ9 0.59.0 仮想マシンを備えた OpenJDK 21.0.11 に更新
    - Oracle 2026 年 4 月 CPU 変更を含む
      * CVE-2026-22007 (bsc#1262490)、CVE-2026-22013 (bsc#1262494)、CVE-2026-22016 (bsc#1262495)、CVE-2026-22018 (bsc#1262496)、CVE-2026-22021 (bsc#1262497)、CVE-2026-23865 (bsc#1259118)、CVE-2026-34268 (bsc#1262500)、CVE-2026-34282 (bsc#1262501)
    - OpenJ9 固有のセキュリティ修正
      * CVE-2026-1188 (bsc#1265261)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.59/ を参照

    - OpenJ9 0.57.0 仮想マシンを備えた OpenJDK 21.0.10 に更新
    - Oracle 2026 年 1 月 CPU 変更を含む
      * CVE-2026-21925 (bsc#1257034)、CVE-2026-21932 (bsc#1257036)、CVE-2026-21933 (bsc#1257037)、CVE-2026-21945 (bsc#1257038)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.57/ を参照

    - update-desktop-files に依存しない (jsc#PED-14507)

    - OpenJ9 0.56.0 仮想マシンを備えた OpenJDK 21.0.9 に更新
    - Oracle 2025 年 10 月 CPU 変更を含む
      * CVE-2025-53057 (bsc#1252414)、CVE-2025-53066 (bsc#1252417)、CVE-2025-61748 (bsc#1252418)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.56/ を参照

    - OpenJ9 0.53.0 仮想マシンを備えた OpenJDK 21.0.8 に更新
    - Oracle 2025 年 7 月 CPU 変更を含む
      * CVE-2025-30749 (bsc#1246595)、CVE-2025-30754 (bsc#1246598)、CVE-2025-50059 (bsc#1246575)、CVE-2025-50106 (bsc#1246584)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.53/ を参照
    - ブートサイクルビルドを有効化

    - 再ビルドカウンターを埋め込まない (bsc#1246806)

    - gcc15 のコンパイル時エラーを修正するために CFLAGS に -std=gnu99 を追加。C++ 部分は -std=gnu++98 を使用しているため、これが最も近くなります。

    - OpenJ9 0.51.0 仮想マシンを備えた OpenJDK 21.0.7 に更新
    - Oracle 2025 年 4 月 CPU 変更を含む
      * CVE-2025-21587 (bsc#1241274)、CVE-2025-30691 (bsc#1241275)、CVE-2025-30698 (bsc#1241276)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.51/ を参照

    - libj9jit の不適切な execstack フラグを修正 (bsc#1235844)

    - OpenJ9 0.49.0 仮想マシンを備えた OpenJDK 21.0.6 に更新
    - Oracle 2024 年 10 月および 2025 年 1 月の CPU 変更を含む
      * CVE-2024-21208 (bsc#1231702)、CVE-2024-21210 (bsc#1231711)、CVE-2024-21217 (bsc#1231716)、CVE-2024-21235 (bsc#1231719)、CVE-2025-21502 (bsc#1236278)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.49/ を参照

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新 : java-21-openj9 (openSUSE-SU-2026:20947-1)

medium Nessus プラグイン ID 321009

バージョン 1.1