SUSE SLES15: java-17-openjdk / java-17-openjdk-demo / java-17-openjdk-devel / etc (SUSE-SU-2026:3406-1)
high Nessus プラグイン ID 331427
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3406-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Upstream タグ jdk-17.0.20+8 (2026 年 7 月 CPU) にアップグレードします。
セキュリティの問題を修正:
- CVE-2026-41254:lcms:「CubeSize」での整数オーバーフローによる情報漏洩とサービス拒否(bsc#1264994)。
- CVE-2026-46917:TLS 経由でネットワークにアクセスできる認証されていない攻撃者が、部分的なサービス拒否(bsc#1272223)を引き起こす可能性があります。
- CVE-2026-46968:ネットワークアクセス権を持つ認証されていない攻撃者が、TLSを介して重要なデータ(bsc#1272224)に対して権限なく作成、削除、変更のアクセス権を取得する可能性があります。
- CVE-2026-47010:複数のプロトコルを経由したネットワークアクセス権を持つ認証されていない攻撃者が、一部のデータに対して権限のない更新、挿入、削除アクセス権を取得する可能性があります(bsc#1272225)。
- CVE-2026-47021:複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、部分的なサービス拒否(bsc#1272227)を引き起こす可能性があります。
- CVE-2026-47027:複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、部分的なサービス拒否(bsc#1272228)を引き起こす可能性があります。
- CVE-2026-47059:複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、部分的なサービス拒否(bsc#1272235)を引き起こす可能性があります。
- CVE-2026-47063:複数のプロトコルを経由したネットワークアクセス権を持つ認証されていない攻撃者が、重要なデータに対して権限なく作成、削除、変更のアクセス権を取得する可能性があります(bsc#1272236)。
- CVE-2026-60147:複数のプロトコルを経由したネットワークアクセス権を持つ認証されていない攻撃者が、一部のデータへの認証されていない更新、挿入、削除、および読み取りアクセス権を取得する可能性があります(bsc#1272237)。
その他の更新およびバグ修正:
- ポストスクリプトのノイズを軽減します(bsc#1267355)。
- 「libalternatives」が利用可能なディストリビューションに対して、「update-alternatives」の代わりに「libalternatives」を使用してください。
- Upstream タグ jdk-17.0.20+8 にアップグレードします(2026 年 7 月 CPU):
- JDK-7184899:sun/java2d/X11SurfaceData/ /SharedMemoryPixmapsTest/SharedMemoryPixmapsTest.sh のテストが失敗する
- JDK-8015444:java/awt/Focus/KeyStrokeTest.java が失敗することがある
- JDK-8064922:[macOS] javax/swing/JTabbedPane/4624207/ /bug4624207.java のテストが失敗する
- JDK-8068293:[TEST_BUG] テスト closed/com/sun/java/swing/plaf/ /motif/InternalFrame/4150591/bug4150591.java が GTKLookAndFeel で失敗します
- JDK-8068310:[TEST_BUG] テスト javax/swing/JColorChooser/ /Test4234761.java が GTKL&F で失敗します
- JDK-8068378:[TEST_BUG]java/awt/Modal/PrintDialogsTest/ /PrintDialogsTest.java 命令を更新する必要があります
- JDK-8183336:jdk/test/java/lang/module/ /customfs/ModulesInCustomFileSystem.java のクリーンアップを改善します
- JDK-8221451:PIT:sun/java2d/X11SurfaceData/ /SharedMemoryPixmapsTest/SharedMemoryPixmapsTest.sh が失敗します
- JDK-8240908:RetransformClass が MethodParameters 属性を認識しない
- JDK-8255463:java/nio/channels/spi/SelectorProvider/ /inheritedChannel/InheritedChannelTest.java が ThreadTimeoutException で失敗しました
- JDK-8272477:test/jdk/java/nio/file/spi/ /SetDefaultProvider.java の追加クリーンアップ
- JDK-8274082:java/awt/ /print/PrinterJob/SwingUIText.java に対する jtreg 実行タグのテスト名の誤り
- JDK-8277444:JvmtiClassFileReconstituter::copy_bytecodes とクラスリンク間のデータ競合
- JDK-8281243:java/lang/instrument/ /RetransformWithMethodParametersTest.java のテストが失敗する
- JDK-8282044:[JVMCI] エクスポート_sha3_implCompress、
JVMCI コンパイラに対する _md5_implCompress および aarch64::_has_negatives スタブ。
- JDK-8284993:swing テストの System.exit 呼び出しを RuntimeException で置換
- JDK-8286258:[アクセシビリティ、macOS、VoiceOver] VoiceOver がスピナー値を間違って読み込み、場合によっては部分的に読み上げる
- JDK-8286865:vmTestbase/vm/mlvm/meth/stress/jni/ /nativeAndMH/Test.java が CodeCache のスペース不足で失敗します
- JDK-8287062:異なるタイムアウトメッセージにより、com/sun/jndi/ldap/LdapPoolTimeoutTest.java が失敗しました
- JDK-8290504:ModuleReader::list によって返されるストリームを閉じます
- JDK-8293484:AArch64:
TestUseSHA512IntrinsicsOptionOnSupportedCPU.java が、 SHA512 機能をサポートしている CPU で障害を起こします
- JDK-8297191:[macOS] 開始ページ> 1 のページ範囲を印刷すると、ページが欠落する
- JDK-8298783:java/lang/ref/FinalizerHistogramTest.java が「RuntimeException: MyObject is not found in test output(RuntimeException:MyObject がテスト出力で見つかりません)」で失敗しました
- JDK-8298823:[macOS] java/awt/Mouse/EnterExitEvents/ /DragWindowTest.java が「No MouseReleased event on label!」で失敗し続けます + JDK-8299304:ページダイアログがツールキットをブロックするため、macOS 13 x64 でテスト「java/awt/print/PrinterJob/ /PageDialogTest.java」が失敗します + JDK-8304065:交換が進行中でない場合、HttpServer.stop が直ちに終了する必要があります + JDK-8309142:test/langtools/tools/javac/versions/ /Versions.java のリファクタリング + JDK-8316274:javax/swing/ButtonGroup/ /TestButtonGroupFocusTraversal.java が、Motif LAF によるUbuntu 23.10 で失敗します + JDK-8317801:java/net/Socket/asyncClose/Race.java が間欠的に失敗します(AIX) + JDK-8320677: プリンターテストで無効な「@run main/manual=yesno が使用されます + JDK-8321182:コメントSourceExample.SOURCE_14「text blocks」ではなく「switch expressions」を参照する必要があります + JDK-8321303: Linux での間欠的な open/test/jdk/java/awt/ /KeyboardFocusmanager/ConsumeNextMnemonicKeyTypedTest/ /ConsumeNextMnemonicKeyTypedTest.java の失敗 + JDK-8323089: networkaddress.cache.ttl はシステムプロパティではありません + JDK-8323545: java/awt/GraphicsDevice/CheckDisplayModes.java が「終了コード: 133」で失敗します + JDK-8323672: CC および CXX でフラグが追加された不要な autoconf を抑制します + JDK-8324345: メモリ phi の分割時の C2 コンパイル中のスタックオーバーフロー + JDK-8324641: [IR フレームワーク] カスタム引数を提供し、フィールドを設定します + JDK-8328300: アプレットからメインプログラムに PrintDialogsTest.java を変換します + JDK-8332495: java/util/logging/LoggingDeadlock2.java が AssertionError で失敗します:一部のテストが失敗しました + JDK-8334928:sun/security/ssl/SSLSocketImpl/ /ReuseAddr.java のテストが失敗しました:java.net.BindException:アドレスは既に使用中です + JDK-8337876:[IR フレームワーク] @Stable による IR テストのサポートを追加します + JDK-8338103:Swing OGL ButtonResizeTest を安定化してオープンソース化します + JDK-8338112:テスト testlibrary_tests/ir_framework/tests/ /TestPrivilegedMode.java がリリースビルドで失敗します + JDK-8338344:テストTestPrivilegedMode.javajava.lang.NoClassDefFoundError: jdk/test/lib/Platform が間欠的に失敗します + JDK-8338554:javadoc/doclet/ /testLinkOption/TestRedirectLinks.java での非整合性を修正します + JDK-8338883:CreateCoredumpOnCrash が設定されたとき警告を表示しますが、コアダンプは発生しません + JDK-8339233:javax/swing/JButton/ /SwingButtonResizeTestWithOpenGL.java#id のテストが失敗しました:ウィンドウのサイズ変更後、ボタンのレンダリングが異なります + JDK-8339238:jtreg 7.5.1 を使用するように更新します+ JDK-8339879:いくつかのダイアログを開く awt テスト + JDK-8339975:いくつかのダイアログを開く awt テスト 2 + JDK-8340140:いくつかのダイアログを開く awt テスト 3 + JDK-8340336:いくつかのチェックボックスを開く awt テスト + JDK-8340494:いくつかのダイアログを開く awt テスト 4 + JDK-8340851:いくつかの TextArea awt テストを開く + JDK-8340987:いくつかの TextArea awt テストを開く 1 + JDK-8341055:いくつかの TextArea awt テストを開く 2 + JDK-8341292:いくつかの TextArea を開く awt テスト 3 + JDK-8341376: いくつかの TextArea awt テストを開きます 4 + JDK-8341427:JFR:オブジェクトサンプラーのスパン処理を調整します + JDK-8342401:[TESTBUG] javax/swing/JSpinner/8223788/ /JSpinnerButtonFocusTest.java テストが SBR ホストの Ubuntu 22.04 で失敗します + JDK-8345618:javax/swing/text/Caret/8163124/ /CaretFloatingPointAPITest.java がキャレットを不完全に残します + JDK-8346154:[XWayland] 一部のテストが CI で断続的に失敗しますが、ローカルでは失敗しません + JDK-8347811:cgroups v2 のコンテナ検出コードは cgroup.controllers を使用する必要があります +JDK-8347836:無効な PopupMenu が Mac でショートカットを表示します + JDK-8349192:jvmti/scenarios/contention/TC05/tc05t001 が失敗します:
エラー:tc05t001.cpp、281: (waitedThreadCpuTime - waitThreadCpuTime) < (EXPECTED_ACCURACY * 1000000) + JDK-8349533:バリデーターテストのシェルファイルを java にリファクタリング + JDK-8349988:/proc/cgroups に依存しないように cgroup バージョン検出ロジックを変更します + JDK-8350749:JLine を 3.29.0 にアップグレードします + JDK-8352685:オープンソースの JInternalFrame テスト - series2 + JDK-8352733:RotFontBoundsTest テストを改善 + JDK-8352877:いくつかのフォント関連のテストをオープンソース化 - バッチ 1 + JDK-8353488:いくつかの JComboBox バグを開きます 3 +JDK-8353552:いくつかのフォント関連のテストをオープンソース化 - バッチ 3 + JDK-8354163:オープンソース Swing テストバッチ 1 + JDK-8354469:コマンドが |grep + JDK-8354695:いくつかの swing テスト batch7 をオープンソース化 + JDK-8354878:CgroupSubsystemFactory::d etermine_type of cgroupSubsystem_linux.cpp:300 のファイル漏洩 + JDK-8354900:macosx-aarch64 で javax/swing/AbstractButton/bug4133768.java が失敗 + JDK-8355048:全プラットフォームで ProblemList TestGlyphVectorLayout.java + JDK-8355179:javax/swing/JScrollBar/4865918/ /bug4865918.java headful を復元し、macOS を実行 + JDK-8355332:半手動テストの失敗を修正する EDT 問題 + JDK-8355443:[java.io] 使用File.separatorChar の値に基づいて終了するのではなくタグを@requires + JDK-8355445:[java.nio] 「os.name」プロパティの値に基づいて終了するのではなく、@requires タグを使用 + JDK-8356107:[java.lang] os.name または separatorChar プロパティに基づいて終了する代わりに@requiresタグを使用 + JDK-8357062:パブリックサフィックスリストを 823beb1 に更新 + JDK-8357082:安定化し、CopyAreaOOB.java にデバッグログを追加 + JDK-8357141:jtreg 7.5.2 を使用するように更新+ JDK-8357280:(bf)java/nio/Buffer/ /LimitDirectMemory[NegativeTest].java から @requires タグを削除 + JDK-8357390:java/awt/Toolkit/ScreenInsetsTest/ /ScreenInsetsTest.java Oracle の内部 CI システムが使用する 24.04 VM ホストUbuntuテストに失敗します + JDK-8358058:sun/java2d/OpenGL/DrawImageBg.java テストが間欠的に失敗します + JDK-8358751:C2:コンパイル済み lambd 形式の再帰インラインチェックが破損しています + JDK-8359978:javax/net/ssl/SSLSocket/Tls13PacketSize.java のテストが、java.net で再び失敗しました。SocketException:確立された接続がホストマシンのソフトウェアによって中止されました + JDK-8360160:ubuntu-22-04 マシンがクライアントテストに失敗しています + JDK-8360882:テストが失敗すべきときに SkippedException をスローします + JDK-8361106:[TEST] com/sun/net/httpserver/Test9.java が java.nio.file.FileSystemException で失敗します + JDK-8361606:ConsumeNextMnemonicKeyTypedTest.javaが Windows で失敗します:VK_A で入力された文字: a + JDK-8362428:IANA 言語サブタグレジストリをバージョン 2025-08-25 に更新します +JDK-8364190:JFR:RemoteRecordingStream ウィザーが動作しません + JDK-8364315:test/jaxp/javax/xml/ /jaxp/functional/javax/xml/transform/xmlfiles から未使用の xml ファイルを削除します + JDK-8364927:@requires注釈を TestReclaimStringsLeaksMemory.java に追加します + JDK-8365379:SU3.applyInsets が誤った結果を生成する可能性があります + JDK-8365423:[macos26] java/awt/MenuBar/8007006/ /bug8007006.java が macOS 26 で失敗します + JDK-8365424:[macos26] java/awt/Frame/DisposeTest.java が macOS 26 で失敗します + JDK-8365526: SystemDictionary::resolve_or_null に渡される null 記号でクラッシュ + JDK-8365625: Windows L&F でアクセラレータの色を変更できない + JDK-8366128: jdk/jdk/nio/zipfs/TestPosix.java::testJarFile が間違ったファイルを使用する + JDK-8366261: sun.security.util.Password のユーティリティメソッドを提供 + JDK-8366369: GTK L&F テスト用に Linux @requiresを追加 + JDK-8366852: java/awt/Choice/ChoiceMouseWheelTest/ /ChoiceMouseWheelTest.java テストが失敗する + JDK-8367583: sun/security/util/AlgorithmConstraints/ /InvalidCryptoDisabledAlgos.java が JDK-8244336 の後に失敗します + JDK-8367772: PassFailJFrame の createUI のリファクタリング + JDK-8367784: java/awt/Focus/InitialFocusTest/ /InitialFocusTest1.java がフォーカスの所有者の誤りで失敗しました + JDK-8368041: TLS証明書処理を強化します + JDK-8368335: 残りのロケール TestNG ベースのテストを JUnit にリファクタリングします + JDK-8368498: jdk_textテストに TestNG の代わりに JUnit を使用します + JDK-8368551: コアダンプの警告が混乱を招く場合があります + JDK-8368670: イベントレジスタ + クラスロードの JFR のデッドロック + JDK-8368683:[プロセス] TreeTest の jtreg デバッグ出力 maxOutputSize を増加 + JDK-8368754:runtime/cds/appcds/SignedJar.java ログ正規表現の厳格さ + JDK-8368885:NMT コマンドラインテストでエラーのチェックをより良くできます + JDK-8368892:JEditorPane/TestBrowserBGColor.java ヘッドレスにします + JDK-8369251:オープンソースのいくつかのテスト + JDK-8369319:java/net/httpclient/CancelRequestTest.java が断続的に失敗します + JDK-8369335:2 つの sun/java2d/OpenGL テストが失敗しますJDK-8358058 + JDK-8369561 より後の Windows:sun/java2d/OpenGL/DrawBitmaskImage.java#id0:
最初のピクセルの色が正しくありません(actual=ff000000) + JDK-8369851:langtools テストから darcy author タグを削除します + JDK-8369858:jdk テストから darcy author タグを削除します + JDK-8369911:テスト sun/java2d/marlin/ClipShapeTest.java #CubicDoDash、#Cubic および #Poly が断続的に失敗します + JDK-8369950:IllegalArgumentException により IPv6 アドレスへのTLS接続が BCJSSE で失敗します + JDK-8370325:G1:TLAB 割り当ての GC を許可しません + JDK-8370511:test/jdk/javax/swing/JSlider/bug4382876.java は以前リリースされませんキーを押す + JDK-8370732:WhiteBox.getWhiteBox().fullGC() を使用して nsk/jvmti テストの gc を誘発 + JDK-8370942:test/jdk/java/security/Provider/NewInstance.java および /test/jdk/java/security/cert/CertStore/NoLDAP.java が通知なしにスキップすることがある + JDK-8371365:Util.findComponent() を使用するように javax/swing/JFileChooser/bug4759934.java を更新 + JDK-8371366:java/net/httpclient/whitebox/ /RawChannelTestDriver.java が jtreg タイムアウトで間欠的に失敗する + JDK-8371383:sun/security/tools/ のテストCertificateNotYetValidException により jarsigner/ /DefaultOptions.java が失敗する + JDK-8371503:一部のテストでRETAIN_IMAGE_AFTER_TEST動作しない + JDK-8372120:欠落しているサウンドキーワードを MIDI テストに追加 + JDK-8372351:2 つの WISeKey ルートを追加 + JDK-8372609:Bug4944439 がロケールを適切に強制しません + JDK-8372661:「jdk.test.lib.net.SimpleSSLContext」に NULL セーフの静的ファクトリメソッドを追加 + JDK-8372988:runtime/Nestmates/membership/ /TestNestHostErrorWithMultiThread.java のテストが失敗しました:予期せぬもの割り込み + JDK-8373101:JdkClient および JdkServer テストクラスが namedGroups フィールドを無視します + JDK-8373239:テスト java/awt/print/PrinterJob/PageRanges.java が、印刷されたページの不適切な選択により失敗します + JDK-8373275:DTLS ハンドシェイクを改善します + JDK-8373623:JUnit に対するレコードのシリアル化テストをリファクタリングします + JDK-8373650:チェックアイコンが期待通りに適切に整列されないため、テスト「javax/swing/JMenuItem/6458123/ /ManualBug6458123.java」が失敗します + JDK-8373690:JDK を使用する予期しないキーストアメッセージ。crypto.disabledAlgorithms + JDK-8373716:TestNG から JUnit へ、さらなる java/util テストをリファクタリングします + JDK-8373807: test/jdk/java/net/httpclient/websocket/ /DummyWebSocketServer.java getURI() は「localhost」を使用します + JDK-8373847: javax/swing/JMenuItem/MenuItemTest/ /bug6197830.java のテストが失敗しました。(左から右へ)メニュー項目テストおよび(右から左へ)メニュー項目テストの 4 つのウィンドウすべてで Nothing メニューのいずれかの項目をクリックすると、テストケースは自動的に失敗します + JDK-8373869: java/net/httpclient/ /ThrowingPushPromises*.java テストをリファクタリングして、JUnit5 + JDK-8373928:java.c 内の 4 つのダングリングポインター欠陥グループ + JDK-8373931:テスト javax/sound/sampled/Clip/ /AutoCloseTimeCheck.java タイムアウト + JDK-8374058:JPEG 処理を強化 + JDK-8374178:JDK-8365526 + JDK-8374304 の後の systemDictionary.cpp にインクルードがありません:MultiResolutionSplashTest.java が CI で失敗:
「スプラッシュスクリーンに不適切な解像度の画像が使用されています!」 + JDK-8374433:java/util/Locale/PreserveTagCase.java でテストが実行されない + JDK-8374506:Windows L&F における親 JMenu の矢印アイコンの位置が不適切 + JDK-8374548:httpserver がキャンセルしたキーをより迅速に処理 + JDK-8374555:System.in から読み込みしていないときは s.s.u.Password に可視入力警告が不要 + JDK-8374711:ホットスポット runtime/CommandLine/OptionsValidation/ /TestOptionsWithRanges がオプションを印刷せずに失敗します名前 + JDK-8374888:内部テストキャッシュを実装し、UserIterCount テストのパフォーマンスを助けます + JDK-8374998:os::write の失敗 - 不良ファイルを削除します + JDK-8375065:LCMS を 2.18 に更新します + JDK-8375080:tools/jpackage/windows/Win8365790Test.java が ClassNotFoundException: jtreg で失敗する可能性があります。SkippedException + JDK-8375231:JUnit を使用するように util/ServiceLoader テストをリファクタリング + JDK-8375232:JUnit を使用するように util/StringJoiner テストをリファクタリング + JDK-8375233:JUnit を使用するように util/Vector テストをリファクタリング + JDK-8375999:com/sun/jndi/ldap/LdapPoolTimeoutTest.java が Windows 上で散発的に失敗する + JDK-8376031:HttpsURLConnection.getServerCertificates() は、HEAD メソッドに対して「java.lang.IllegalStateException:接続がまだ開かれていません」をスローする + JDK-8376152:テスト javax/sound/sampled/Clip/bug5070081.java がタイムアウトしますその後完了 + JDK-8376233:デスクトップネイティブピアのコードをクリーンアップ + JDK-8377158:XBM イメージサポートを強化します + JDK-8377167:x11 が利用できない場合、javax/imageio/ReadAbortTest.java が NPE をスローします + JDK-8377498:HttpServer 処理を改善します + JDK-8377602:PageRange の自動テストを作成します + JDK-8377678: G1: -UseClassUnloading でヒープダンピングがクラッシュします + JDK-8377727: Ghostキャレットとフォーカスが編集不可能なテキストフィールドに表示されます + JDK-8377833: Jar ファイル処理を強化します + JDK-8377910: java/io/FileDescriptor/ /Sharing.java のマイナークリーンアップ + JDK-8377944:LowMemoryTest2.java#id1 の断続的な失敗 OOME:
メタスペース + JDK-8378113:sun/java2d/OpenGL/ScaleParamsOOB.java を ProblemList.txt ファイルに追加 + JDK-8378201:[OGL] glXMakeContextCurrent() がバインドされていない描画可能なファイルのバッファをドロップ + JDK-8378417:すべてのページを印刷すると、 1.1 PrintJob の NPE になります + JDK-8378687:HttpURLConnection の委任を改善 + JDK-8378777:OpenJDK の更新バージョンを更新: jdk-17.0.20 + JDK-8378802:[21u] JDK-8352419 による TKit.java への変更をバックポート + JDK-8380316:テスト runtime/os/AvailableProcessors.java が無効に失敗します引数 + JDK-8380565: PPC64:最適化解除スタブはベクトルレジスタを保存する必要があります + JDK-8380672:証明書チェックを改善 + JDK-8380947:プルリクエストテンプレートを追加 + JDK-8381039:AWT ImagingLib を強化 + JDK-8381049:Jar 処理を強化 + JDK-8381205:GHA:Node.js 20 を 24 にアップグレード + JDK-8381519:DER 値処理を強化 + JDK-8381796:証明書解析を強化 + JDK-8382242:JFR:メタデータ再構築により java.lang.String の ConstantMap が無効化される + JDK-8383175:(tz)タイムゾーンを更新データを 2026b に + JDK-8383354: LCMS を 2.19.1 に更新 + JDK-8383473: tzdata2026b のタイム変更を継続して、一時的なハック BC タイム変更を含めます + JDK-8383601:RISC-V:
ShenandoahBarrierSetAssembler::load_reference_barrier が「phantom」パスで「weak」を呼び出す + JDK-8383630:クラス再定義を行うテストでの反復を修正 + JDK-8383659:[17u] Windowsおよびまれな CPU 機能の組み合わせでのスタブルーチン生成中に JVM がクラッシュ + JDK-8384158:GHA:Windows GHA ランナーを windows-2022 に一時的にダウングレード + JDK-8384486:NTLM テストが Windows 11 および Windows Server 2025 で失敗する + JDK-8384495:libpng を 1.6.58 に更新+ JDK-8384540:[25u, 21u, 17u] 4 月 26 日の更新後に GHA JDK を更新します + JDK-8384815:SelectOneKeyOutOfMany と PreferredKey がテスト証明書の期限切れ後に失敗します + JDK-8384902:GIFlib を 6.1.3 に更新します + JDK-8385390:FreeType を 2.14.3 に更新します + JDK-8385490:HarfBuzz を 14.2.0 に更新します + JDK-8386343:[17u] 8384486 のバックポート後に NTLMHeadTest を修正します + JDK-8386551:MSys2/Make の更新が原因で、Windowsビルドが破損しています
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける java-17-openjdk, java-17-openjdk-demo, java-17-openjdk-devel や java-17-openjdk-headless パッケージを更新してください。参考資料
https://bugzilla.suse.com/1264396
https://bugzilla.suse.com/1264994
https://bugzilla.suse.com/1267355
https://bugzilla.suse.com/1272223
https://bugzilla.suse.com/1272224
https://bugzilla.suse.com/1272225
https://bugzilla.suse.com/1272227
https://bugzilla.suse.com/1272228
https://bugzilla.suse.com/1272235
https://bugzilla.suse.com/1272236
https://bugzilla.suse.com/1272237
https://lists.suse.com/pipermail/sle-updates/2026-July/048945.html
https://www.suse.com/security/cve/CVE-2026-41254
https://www.suse.com/security/cve/CVE-2026-46917
https://www.suse.com/security/cve/CVE-2026-46968
https://www.suse.com/security/cve/CVE-2026-47010
https://www.suse.com/security/cve/CVE-2026-47021
https://www.suse.com/security/cve/CVE-2026-47027
https://www.suse.com/security/cve/CVE-2026-47059
プラグインの詳細
深刻度: High
ID: 331427
ファイル名: suse_SU-2026-3406-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/7/31
更新日: 2026/7/31
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.75
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-41254
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:java-17-openjdk-demo, p-cpe:/a:novell:suse_linux:java-17-openjdk-devel, p-cpe:/a:novell:suse_linux:java-17-openjdk-headless, p-cpe:/a:novell:suse_linux:java-17-openjdk
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/7/29
脆弱性公開日: 2026/4/18
参照情報
CVE: CVE-2026-41254, CVE-2026-46917, CVE-2026-46968, CVE-2026-47010, CVE-2026-47021, CVE-2026-47027, CVE-2026-47059, CVE-2026-47063, CVE-2026-60147
SuSE: SUSE-SU-2026:3406-1