リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3284-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この java-11-openjdk の更新では、次の問題が修正されます

    Upstream タグ jdk-11.0.32+9 (2026 年 7 月 CPU) にアップグレードしてください。

    セキュリティの問題を修正:

    - CVE-2026-41254:lcms:「CubeSize」での整数オーバーフローによる情報漏洩とサービス拒否(bsc#1264994)。
    - CVE-2026-46917:TLS 経由でネットワークにアクセスできる認証されていない攻撃者が、部分的なサービス拒否(bsc#1272223)を引き起こす可能性があります。
    - CVE-2026-46968:ネットワークアクセス権を持つ認証されていない攻撃者が、TLSを介して重要なデータ(bsc#1272224)に対して権限なく作成、削除、変更のアクセス権を取得する可能性があります。
    - CVE-2026-47010:複数のプロトコルを経由したネットワークアクセス権を持つ認証されていない攻撃者が、一部のデータに対して権限のない更新、挿入、削除アクセス権を取得する可能性があります(bsc#1272225)。
    - CVE-2026-47021:複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、部分的なサービス拒否(bsc#1272227)を引き起こす可能性があります。
    - CVE-2026-47027:複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、部分的なサービス拒否(bsc#1272228)を引き起こす可能性があります。
    - CVE-2026-47057:複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、ハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする可能性があります(bsc#1272233)。
    - CVE-2026-47058:複数のプロトコルを経由したネットワークアクセス権を持つ認証されていない攻撃者が、重要なデータに対して権限なく作成、削除、変更のアクセス権を取得する可能性があります(bsc#1272234)。
    - CVE-2026-47059:複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、部分的なサービス拒否(bsc#1272235)を引き起こす可能性があります。
    - CVE-2026-47063:複数のプロトコルを経由したネットワークアクセス権を持つ認証されていない攻撃者が、重要なデータに対して権限なく作成、削除、変更のアクセス権を取得する可能性があります(bsc#1272236)。
    - CVE-2026-60147:複数のプロトコルを経由したネットワークアクセス権を持つ認証されていない攻撃者が、一部(bsc#1272237)に対して権限のない更新、挿入、削除、および読み取りアクセス権を取得する可能性があります。

    その他の更新およびバグ修正:

    - java-25-openjdk をインストールする際の update-alternatives からのエラー(bsc#1267355)。
    - Upstream タグ jdk-11.0.32+9 にアップグレードします(2026 年 7 月 CPU):
       - JDK-8200566:DistributionPoints フィールドに DistributionPoint が 2 つ以上含まれていて、最初のものが失敗する場合、DistributionPointFetcher が CRL のフェッチに失敗します
       - JDK-8242314:vmTestbase 共有コードで再現可能なランダムを使用します
       - JDK-8252412:[macos11] システムダイナミックライブラリがファイルシステムから削除されました
       - JDK-8275405:lambda テンプレートパラメーターと仮想関数を持つクラスのリンクエラー
       - JDK-8275843:UI コード実行中のランダムクラッシュ
       - JDK-8286562:GCC 12 が一部のコンパイラ警告を報告します
       - JDK-8287491:compiler/jvmci/errors/TestInvalidDebugInfo.java が失敗します 新しいアサート: assert((uint)t < T_CONFLICT + 1) が失敗しました:
         無効なタイプ#
       - JDK-8292177:InitialSecurityProperty JFR イベント
       - JDK-8293691:定義済みの BasicType 値を文字列に変換しても、VM はクラッシュしないはずです
       - JDK-8298730:subsystem_file_line_contentsをリファクタリングし、doc とテストを追加します
       - JDK-8314555:mawk によるビルドが Windows で失敗する
       - JDK-8323672:CC および CXX の不要な autoconf 追加フラグを抑制
       - JDK-8324243:gcc 14 での java.desktop モジュールでのコンパイル失敗
       - JDK-8325766:CertificateBuilder を拡張して、信頼およびエンドエンティティ証明書をプログラムで作成します
       - JDK-8327071:[テストバグ] cgroup の g-tests が Linux の /tmp にファイルを残します
       - JDK-8336498:[macOS] [ビルド]:install-file マクロでアクセス許可拒否エラーが発生する可能性があります
       - JDK-8342858:ターゲットの mac-jdk-bundle が chmod コマンドで失敗するようにします
       - JDK-8347740:java/io/File/createTempFile/SpecialTempFile.java の失敗
       - JDK-8347811:cgroups v2 のコンテナ検出コードは、cgroup.controllers を使用するべきです
       - JDK-8349988:/proc/cgroups に依存しないように、cgroup バージョン検出ロジックを変更します
       - JDK-8350749:JLine を 3.29.0
       - JDK-8351359:OperatingSystemMXBean:getCpuLoad および getProcessCpuLoad からの値が 24.8 日後に古くなります(Windows)
       - JDK-8353714:[17u] 8347740のバックポートが不完全
       - JDK-8354878:cgroupSubsystem_linux.cpp:300 の CgroupSubsystemFactory::d etermine_type でのファイル漏洩 + JDK-8355077:文字列の初期化が終端されないことによる splashscreen_gif.c でのコンパイラエラー + JDK-8363966:GHA:クロスコンパイリング sysroots を Debian trixie に切り替えます + JDK-8365098:make/RunTests.gmk が Alpine 上のアーティファクトをテストするための間違ったパスを生成します + JDK-8365660:SkipExceprion なしでスキップされたテスト/jdk/sun/security/pkcs11/KeyAgreement/ テスト + JDK-8366159:SkippedException はpkcs11/KeyStore、pkcs11/SecretKeyFactory および pkcs11/SecureRandom + JDK-8367766: [11u] src/jdk.crypto.ec/share/native/libsunec/ /impl/mpi.c:321:3: エラー:「tmp.dp」が初期化されていないで使用される可能性があります + JDK-8368041: TLS証明書処理を強化します + JDK-8368670: イベントレジスタでの JFR のデッドロック + クラスロード + JDK-8369032: テストを追加して、シリアル化された ICC_Profile が必要なオプションのデータだけを保存するようにします + JDK-8369506: バイトコードの書き換えにより、AArch64 Javaヒープ破損が発生します + JDK-8371559: テスト javax/net/ssl/Stapling/HttpsUrlConnClient.java の断続的なタイムアウト + JDK-8372351:2 つの WISeKey ルートを追加 + JDK-8373275:DTLS ハンドシェイクを改善 + JDK-8374058:JPEG 処理を強化します + JDK-8374888:内部テストキャッシュを実装して、UserIterCount のパフォーマンスを向上します + JDK-8375065:LCMS を 2.18 に更新します + JDK-8377158:XBM イメージサポートを強化します + JDK-8377167:x11 が利用できない場合、javax/imageio/ReadAbortTest.java が NPE をスローします + JDK-8377498:HttpServer 処理を改善します + JDK-8377833:jar を強化しますファイル処理 + JDK-8378218:MSYS2 が cygwin triplet を報告し、bash 構成エラーを発生させる + JDK-8378631:zlib データ圧縮ライブラリをバージョン 1.3.2 に更新 + JDK-8378687:HttpURLConnection の委任を改善 + JDK-8378823:zlib の更新後にAIXビルドが失敗する + JDK-8378631 + JDK-8379685:OpenJDK の更新バージョンを更新: 11.0.32 + JDK-8380672:証明書チェックを改善 + JDK-8380947:プルリクエストテンプレートを追加 + JDK-8381039:AWT ImagingLib を強化 + JDK-8381049:Jar 処理を強化 +JDK-8381185:Nashorn インデックス処理を改善します + JDK-8381195:Dataview の実装を強化します + JDK-8381519:DER 値処理を強化します + JDK-8381551:SHA1 を無効にした後、DisabledCurve テストが Windows で失敗します + JDK-8381796:証明書の解析を強化します + JDK-8383175:(tz)タイムゾーンデータを 2026b に更新します + JDK-8383354:LCMS を 2.19.1 に更新します + JDK-8383473:tzdata2026b のタイム変更をフォローして、一時的なハック BC タイム変更を含めます + JDK-8384158:GHA:Windows GHA ランナーを windows-2022 にダウングレードします一時的に + JDK-8384495:libpng を 1.6.58 に更新します + JDK-8384902:GIFlib を 6.1.3 に更新します + JDK-8386551:MSys2/Make の更新が原因でビルドWindowsが破損しています + JDK-8387976:[11u] リリースの指定子 DEFAULT_PROMOTED_VERSION_PRE=ea を削除します 11.0.32
    - ポストスクリプトのノイズを軽減します(bsc#1267355)。
    - libalternatives が利用可能なディストリビューションには、update-alternatives の代わりに libalternatives を使用します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: java-11-openjdk / java-11-openjdk-demo / java-11-openjdk-devel / etc (SUSE-SU-2026:3284-1)

high Nessus プラグイン ID 330316

バージョン 1.1