SUSE SLES12: java-11-openjdk / java-11-openjdk-demo / java-11-openjdk-devel / etc (SUSE-SU-2026:3284-1)
high Nessus プラグイン ID 330316
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3284-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。この java-11-openjdk の更新では、次の問題が修正されます
Upstream タグ jdk-11.0.32+9 (2026 年 7 月 CPU) にアップグレードしてください。
セキュリティの問題を修正:
- CVE-2026-41254:lcms:「CubeSize」での整数オーバーフローによる情報漏洩とサービス拒否(bsc#1264994)。
- CVE-2026-46917:TLS 経由でネットワークにアクセスできる認証されていない攻撃者が、部分的なサービス拒否(bsc#1272223)を引き起こす可能性があります。
- CVE-2026-46968:ネットワークアクセス権を持つ認証されていない攻撃者が、TLSを介して重要なデータ(bsc#1272224)に対して権限なく作成、削除、変更のアクセス権を取得する可能性があります。
- CVE-2026-47010:複数のプロトコルを経由したネットワークアクセス権を持つ認証されていない攻撃者が、一部のデータに対して権限のない更新、挿入、削除アクセス権を取得する可能性があります(bsc#1272225)。
- CVE-2026-47021:複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、部分的なサービス拒否(bsc#1272227)を引き起こす可能性があります。
- CVE-2026-47027:複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、部分的なサービス拒否(bsc#1272228)を引き起こす可能性があります。
- CVE-2026-47057:複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、ハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする可能性があります(bsc#1272233)。
- CVE-2026-47058:複数のプロトコルを経由したネットワークアクセス権を持つ認証されていない攻撃者が、重要なデータに対して権限なく作成、削除、変更のアクセス権を取得する可能性があります(bsc#1272234)。
- CVE-2026-47059:複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、部分的なサービス拒否(bsc#1272235)を引き起こす可能性があります。
- CVE-2026-47063:複数のプロトコルを経由したネットワークアクセス権を持つ認証されていない攻撃者が、重要なデータに対して権限なく作成、削除、変更のアクセス権を取得する可能性があります(bsc#1272236)。
- CVE-2026-60147:複数のプロトコルを経由したネットワークアクセス権を持つ認証されていない攻撃者が、一部(bsc#1272237)に対して権限のない更新、挿入、削除、および読み取りアクセス権を取得する可能性があります。
その他の更新およびバグ修正:
- java-25-openjdk をインストールする際の update-alternatives からのエラー(bsc#1267355)。
- Upstream タグ jdk-11.0.32+9 にアップグレードします(2026 年 7 月 CPU):
- JDK-8200566:DistributionPoints フィールドに DistributionPoint が 2 つ以上含まれていて、最初のものが失敗する場合、DistributionPointFetcher が CRL のフェッチに失敗します
- JDK-8242314:vmTestbase 共有コードで再現可能なランダムを使用します
- JDK-8252412:[macos11] システムダイナミックライブラリがファイルシステムから削除されました
- JDK-8275405:lambda テンプレートパラメーターと仮想関数を持つクラスのリンクエラー
- JDK-8275843:UI コード実行中のランダムクラッシュ
- JDK-8286562:GCC 12 が一部のコンパイラ警告を報告します
- JDK-8287491:compiler/jvmci/errors/TestInvalidDebugInfo.java が失敗します 新しいアサート: assert((uint)t < T_CONFLICT + 1) が失敗しました:
無効なタイプ#
- JDK-8292177:InitialSecurityProperty JFR イベント
- JDK-8293691:定義済みの BasicType 値を文字列に変換しても、VM はクラッシュしないはずです
- JDK-8298730:subsystem_file_line_contentsをリファクタリングし、doc とテストを追加します
- JDK-8314555:mawk によるビルドが Windows で失敗する
- JDK-8323672:CC および CXX の不要な autoconf 追加フラグを抑制
- JDK-8324243:gcc 14 での java.desktop モジュールでのコンパイル失敗
- JDK-8325766:CertificateBuilder を拡張して、信頼およびエンドエンティティ証明書をプログラムで作成します
- JDK-8327071:[テストバグ] cgroup の g-tests が Linux の /tmp にファイルを残します
- JDK-8336498:[macOS] [ビルド]:install-file マクロでアクセス許可拒否エラーが発生する可能性があります
- JDK-8342858:ターゲットの mac-jdk-bundle が chmod コマンドで失敗するようにします
- JDK-8347740:java/io/File/createTempFile/SpecialTempFile.java の失敗
- JDK-8347811:cgroups v2 のコンテナ検出コードは、cgroup.controllers を使用するべきです
- JDK-8349988:/proc/cgroups に依存しないように、cgroup バージョン検出ロジックを変更します
- JDK-8350749:JLine を 3.29.0
- JDK-8351359:OperatingSystemMXBean:getCpuLoad および getProcessCpuLoad からの値が 24.8 日後に古くなります(Windows)
- JDK-8353714:[17u] 8347740のバックポートが不完全
- JDK-8354878:cgroupSubsystem_linux.cpp:300 の CgroupSubsystemFactory::d etermine_type でのファイル漏洩 + JDK-8355077:文字列の初期化が終端されないことによる splashscreen_gif.c でのコンパイラエラー + JDK-8363966:GHA:クロスコンパイリング sysroots を Debian trixie に切り替えます + JDK-8365098:make/RunTests.gmk が Alpine 上のアーティファクトをテストするための間違ったパスを生成します + JDK-8365660:SkipExceprion なしでスキップされたテスト/jdk/sun/security/pkcs11/KeyAgreement/ テスト + JDK-8366159:SkippedException はpkcs11/KeyStore、pkcs11/SecretKeyFactory および pkcs11/SecureRandom + JDK-8367766: [11u] src/jdk.crypto.ec/share/native/libsunec/ /impl/mpi.c:321:3: エラー:「tmp.dp」が初期化されていないで使用される可能性があります + JDK-8368041: TLS証明書処理を強化します + JDK-8368670: イベントレジスタでの JFR のデッドロック + クラスロード + JDK-8369032: テストを追加して、シリアル化された ICC_Profile が必要なオプションのデータだけを保存するようにします + JDK-8369506: バイトコードの書き換えにより、AArch64 Javaヒープ破損が発生します + JDK-8371559: テスト javax/net/ssl/Stapling/HttpsUrlConnClient.java の断続的なタイムアウト + JDK-8372351:2 つの WISeKey ルートを追加 + JDK-8373275:DTLS ハンドシェイクを改善 + JDK-8374058:JPEG 処理を強化します + JDK-8374888:内部テストキャッシュを実装して、UserIterCount のパフォーマンスを向上します + JDK-8375065:LCMS を 2.18 に更新します + JDK-8377158:XBM イメージサポートを強化します + JDK-8377167:x11 が利用できない場合、javax/imageio/ReadAbortTest.java が NPE をスローします + JDK-8377498:HttpServer 処理を改善します + JDK-8377833:jar を強化しますファイル処理 + JDK-8378218:MSYS2 が cygwin triplet を報告し、bash 構成エラーを発生させる + JDK-8378631:zlib データ圧縮ライブラリをバージョン 1.3.2 に更新 + JDK-8378687:HttpURLConnection の委任を改善 + JDK-8378823:zlib の更新後にAIXビルドが失敗する + JDK-8378631 + JDK-8379685:OpenJDK の更新バージョンを更新: 11.0.32 + JDK-8380672:証明書チェックを改善 + JDK-8380947:プルリクエストテンプレートを追加 + JDK-8381039:AWT ImagingLib を強化 + JDK-8381049:Jar 処理を強化 +JDK-8381185:Nashorn インデックス処理を改善します + JDK-8381195:Dataview の実装を強化します + JDK-8381519:DER 値処理を強化します + JDK-8381551:SHA1 を無効にした後、DisabledCurve テストが Windows で失敗します + JDK-8381796:証明書の解析を強化します + JDK-8383175:(tz)タイムゾーンデータを 2026b に更新します + JDK-8383354:LCMS を 2.19.1 に更新します + JDK-8383473:tzdata2026b のタイム変更をフォローして、一時的なハック BC タイム変更を含めます + JDK-8384158:GHA:Windows GHA ランナーを windows-2022 にダウングレードします一時的に + JDK-8384495:libpng を 1.6.58 に更新します + JDK-8384902:GIFlib を 6.1.3 に更新します + JDK-8386551:MSys2/Make の更新が原因でビルドWindowsが破損しています + JDK-8387976:[11u] リリースの指定子 DEFAULT_PROMOTED_VERSION_PRE=ea を削除します 11.0.32
- ポストスクリプトのノイズを軽減します(bsc#1267355)。
- libalternatives が利用可能なディストリビューションには、update-alternatives の代わりに libalternatives を使用します。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける java-11-openjdk, java-11-openjdk-demo, java-11-openjdk-devel や java-11-openjdk-headless パッケージを更新してください。参考資料
https://bugzilla.suse.com/1264994
https://bugzilla.suse.com/1267355
https://bugzilla.suse.com/1272223
https://bugzilla.suse.com/1272224
https://bugzilla.suse.com/1272225
https://bugzilla.suse.com/1272227
https://bugzilla.suse.com/1272228
https://bugzilla.suse.com/1272233
https://bugzilla.suse.com/1272234
https://bugzilla.suse.com/1272235
https://bugzilla.suse.com/1272236
https://bugzilla.suse.com/1272237
https://www.suse.com/security/cve/CVE-2026-41254
https://www.suse.com/security/cve/CVE-2026-46917
https://www.suse.com/security/cve/CVE-2026-46968
https://www.suse.com/security/cve/CVE-2026-47010
https://www.suse.com/security/cve/CVE-2026-47021
https://www.suse.com/security/cve/CVE-2026-47027
https://www.suse.com/security/cve/CVE-2026-47057
https://www.suse.com/security/cve/CVE-2026-47058
https://www.suse.com/security/cve/CVE-2026-47059
https://www.suse.com/security/cve/CVE-2026-47063
プラグインの詳細
深刻度: High
ID: 330316
ファイル名: suse_SU-2026-3284-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/7/28
更新日: 2026/7/28
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.3
パーセンタイル: 53.64
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-41254
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:12, p-cpe:/a:novell:suse_linux:java-11-openjdk-demo, p-cpe:/a:novell:suse_linux:java-11-openjdk-devel, p-cpe:/a:novell:suse_linux:java-11-openjdk-headless, p-cpe:/a:novell:suse_linux:java-11-openjdk
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/7/27
脆弱性公開日: 2026/4/18
参照情報
CVE: CVE-2026-41254, CVE-2026-46917, CVE-2026-46968, CVE-2026-47010, CVE-2026-47021, CVE-2026-47027, CVE-2026-47057, CVE-2026-47058, CVE-2026-47059, CVE-2026-47063, CVE-2026-60147
SuSE: SUSE-SU-2026:3284-1