リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2453-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この java-1_8_0-ibm の更新では、次の問題が修正されます

    - CVE-2026-22007: 指定されたコンポーネント内の API が、権限のない読み取りアクセスにつながる可能性があります (bsc#1262490)。
    - CVE-2026-22013: ネットワークアクセス権を持つ認証されていない攻撃者が、重要なデータにアクセスできる可能性があります (bsc#1262494)。
    - CVE-2026-22016: 指定されたコンポーネント内の API で、重要なデータへの不正アクセスが発生する可能性があります (bsc#1262495)。
    - CVE-2026-22018: ネットワークアクセス権を持つ認証されていない攻撃者が、部分的なサービス拒否を引き起こす可能性があります (bsc#1262496)。
    - CVE-2026-22021: 指定されたコンポーネント内の API で、部分的なサービス拒否を引き起こす可能性があります (bsc#1262497)。
    - CVE-2026-34268: ログオンのある認証されていない攻撃者が、権限のない読み取りアクセスを取得する可能性があります (bsc#1262500)。
    - CVE-2026-1188: eclipse: omrsysinfo_get_processor_feature_string でセパレーター用のスペースを確保します (bsc#1265261)

    java-1_8_0-ibm: に対する変更

    - Java 8.0 Service Refresh 8 Fix Pack 65 に更新してください (bsc#1264735)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : java-1_8_0-ibm (SUSE-SU-2026:2453-1)

medium Nessus プラグイン ID 321695

バージョン 1.1