リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21440-1 アドバイザリで言及されています。

    この java-17-openjdk の更新では、次の問題が修正されます

    - upstream タグ jdk-17.0.20+8 にアップグレードします(2026 年 7 月 CPU)
    - CVE-2026-41254:CubeSize の整数オーバーフローによる情報漏洩またはサービス拒否(bsc#1264994)。
    - CVE-2026-46917:TLSによる部分的なサービス拒否(bsc#1272223)。
    - CVE-2026-46968:重要なデータへの不正な作成、削除、または変更アクセス(bsc#1272224)。
    - CVE-2026-47010:承認されていない更新、挿入、削除アクセス(bsc#1272225)。
    - CVE-2026-47021:複数のネットワークプロトコルによる部分的なサービス拒否(bsc#1272227)。
    - CVE-2026-47027:複数のネットワークプロトコルによる部分的なサービス拒否(bsc#1272228)。
    - CVE-2026-47059:複数のネットワークプロトコルによる部分的なサービス拒否(bsc#1272235)。
    - CVE-2026-47063:重要なデータへの不正な作成、削除、または変更アクセス(bsc#1272236)。
    - CVE-2026-60147:承認されていない更新、挿入、削除アクセス(bsc#1272237)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16: java-17-openjdk / java-17-openjdk-demo / java-17-openjdk-devel /etc(openSUSE-SU-2026:21440-1)

high Nessus プラグイン ID 330074

バージョン 1.1