openSUSE 16: java-21-openjdk / java-21-openjdk-demo / java-21-openjdk-devel /etc(openSUSE-SU-2026:21470-1)
high Nessus プラグイン ID 331449
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティ アップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21470-1 アドバイザリで言及されています。- CVE-2026-41254:CubeSize の整数オーバーフローによる情報漏洩またはサービス拒否(bsc#1264994)。
- CVE-2026-46917:TLSによる部分的なサービス拒否(bsc#1272223)。
- CVE-2026-46968:重要なデータへの不正な作成、削除、または変更アクセス(bsc#1272224)。
- CVE-2026-47010:承認されていない更新、挿入、削除アクセス(bsc#1272225)。
- CVE-2026-47021:複数のネットワークプロトコルによる部分的なサービス拒否(bsc#1272227)。
- CVE-2026-47027:複数のネットワークプロトコルによる部分的なサービス拒否(bsc#1272228)。
- CVE-2026-47059:複数のネットワークプロトコルによる部分的なサービス拒否(bsc#1272235)。
- CVE-2026-47063:重要なデータへの不正な作成、削除、または変更アクセス(bsc#1272236)。
- CVE-2026-60147:承認されていない更新、挿入、削除アクセス(bsc#1272237)。
java-21-openjdk: に対する変更
- Upstream タグ jdk-21.0.12+8 への更新(2026 年 7 月 CPU):
- JDK-7184899:sun/java2d/X11SurfaceData/ /SharedMemoryPixmapsTest/SharedMemoryPixmapsTest.sh のテストが失敗する + JDK-8015444:java/awt/Focus/KeyStrokeTest.java が失敗することがあります + JDK-8064922:[macOS] javax/swing/JTabbedPane/4624207/ /bug4624207.java のテストが失敗する + JDK-8068293:[TEST_BUG] テスト closed/com/sun/java/swing/plaf/ /motif/InternalFrame/4150591/bug4150591.java が GTKLookAndFeel で失敗します + JDK-8068310:[TEST_BUG] テスト javax/swing/JColorChooser/ /Test4234761.java が GTKL&F で失敗します +JDK-8068378:[TEST_BUG]java/awt/Modal/PrintDialogsTest/ /PrintDialogsTest.java 命令を更新する必要があります + JDK-8129418:JShell:オンデマンドでのインポートのエラーの強調表示を改善 + JDK-8144124:[macosx] 「R」、「B」、「L」、「C」または「T」のキーを押すと、タブを整列できません。
+ JDK-8183336:jdk/test/java/lang/module/ /customfs/ModulesInCustomFileSystem.java のクリーンアップを改善 + JDK-8203004:UnixMultiResolutionSplashTest.javaが Ubuntu16.04 で失敗します + JDK-8212084:G1:UseGCOverheadLimit を実装します + JDK-8213530:テスト java/awt/Modal/ToFront/ /DialogToFrontModeless1Test.java が Linux で失敗します + JDK-8221451:PIT:sun/java2d/X11SurfaceData/ /SharedMemoryPixmapsTest/SharedMemoryPixmapsTest.sh が失敗します + JDK-8225787:java/awt/Window/GetScreenLocation/ /GetScreenLocationTest.java が Ubuntu で失敗する + JDK-8255463:java/nio/channels/spi/SelectorProvider/ /inheritedChannel/InheritedChannelTest.javaが ThreadTimeoutException で失敗する + JDK-8274082:java/awt/print/PrinterJob/SwingUIText.java に対する jtreg 実行タグのテスト名が間違っている + JDK-8277444:JvmtiClassFileReconstituter::copy_bytecodes とクラスリンクの間のデータ競合 + JDK-8278102:containers/docker/TestJcmd.java が RuntimeException で失敗:指定されたプロセスが見つかりませんでした + JDK-8286258: [アクセシビリティ、macOS、VoiceOver]VoiceOver がスピナー値を間違って読み取り、場合によっては部分的に読み取ります + JDK-8286865: vmTestbase/vm/mlvm/meth/stress/jni/nativeAndMH/ /Test.java が CodeCache のスペース不足で失敗します + JDK-8293484: AArch64:
TestUseSHA512IntrinsicsOptionOnSupportedCPU.javaは、 SHA512 機能のサポートがあるCPUで失敗します + JDK-8297191:[macOS] 開始ページ>が1のページ範囲を印刷すると、ページが欠落します + JDK-8298783:java/lang/ref/FinalizerHistogramTest.java が RuntimeException で失敗しました:MyObject がテスト出力で見つからない + JDK-8298823:[macOS] java/awt/Mouse/EnterExitEvents/ /DragWindowTest.java は、ラベルに No MouseReleased イベントで失敗し続けます! + JDK-8299304:java/awt/print/PrinterJob/ のテスト Page Dialog がツールキットをブロックするため、macOS 13 x64 で /PageDialogTest.java が失敗します + JDK-8310645:CancelledResponse.java は、HttpClient をテストする際に HTTP/2 を使用しません + JDK-8311538:CDS InternSharedString テストが huge pages ホストで失敗します - 共有文字列が見つかりません + JDK-8315588:JShell は --enable-preview でも JEP 443 からのアンダースコアを受け入れません + JDK-8318365: JDK-8311538 の後で runtime/cds/appcds/sharedStrings/ /InternSharedString.java のテストが失敗します + JDK-8318662: 一部の jdk/java/net/httpclient/http2 テストを JUnit にリファクタリングします + JDK-8319326:GC:TestParallelRefProc に createTestJavaProcessBuilder を使用させます + JDK-8319540:GC:TestSelectDefaultGC を使用します + JDK-8320677:プリンターテストは無効な「@run main/manual=yesno を使用します + JDK-8321303:Linux での断続的な open/test/jdk/java/awt/ /KeyboardFocusmanager/ConsumeNextMnemonicKeyTypedTest/ /ConsumeNextMnemonicKeyTypedTest.java の失敗 + JDK-8321687:vmTestbase/nsk/jvmti/scenarios/contention/ /TC03 をテストします/tc03t002/TestDescription.java が失敗しました:
JVMTI_ERROR_THREAD_NOT_ALIVE + JDK-8322532: JShell : 名前のない変数の問題 + JDK-8323089:networkaddress.cache.ttl はシステムプロパティではありません + JDK-8323545:java/awt/GraphicsDevice/CheckDisplayModes.java が終了コードで失敗: 133 + JDK-8323672: CC および CXX で追加された不要な autoconf フラグを抑制 + JDK-8323792: ThreadSnapshot::initialize が Thread::check_for_dangling_thread_pointer でアサートを引き起こす可能性があります(ダングリングスレッドポインターの可能性) + JDK-8326458: メニューニモニックが、 F10 が押されたときに Windows LAF で切り替えません + JDK-8328300:アプレットからメインプログラムに PrintDialogsTest.java を変換します + JDK-8329273:C2 SuperWord:いくつかの基本的な MemorySegment IR テスト + JDK-8330704:一部の langtools テストにおける /** コメントの標準外の使用をクリーンアップします + JDK-8330806:test/hotspot/jtreg/compiler/c1/ /TestLargeMonitorOffset.java が ARM32 で失敗します+ JDK-8332495:java/util/logging/LoggingDeadlock2.java が AssertionError で失敗します:一部のテストに失敗しました + JDK-8333729:C2 SuperWord:test/hotspot/jtreg/compiler/loopopts/superword の@requires使用法の一部を削除します + JDK-8334928:sun/security/ssl/SSLSocketImpl/ /ReuseAddr.java のテストが失敗しました:java.net.BindException:アドレスは既に使用中です + JDK-8338103:Swing OGL ButtonResizeTest を安定化し、オープンソース化します + JDK-8338554:javadoc/doclet/ /testLinkOption/TestRedirectLinks.java での非整合性を修正します +JDK-8338883: CreateCoredumpOnCrash が設定された場合に警告を表示されるが、コアダンプは発生しない + JDK-8339233: javax/swing/JButton/ /SwingButtonResizeTestWithOpenGL.java#id のテストが失敗: ウィンドウのサイズ変更後、ボタンのレンダリングが異なる + JDK-8339638: vmTestbase/nsk/jvmti/*Field*Watch テストを更新し、仮想スレッドファクトリーを使用する + JDK-8339879: ダイアログを開く awt テスト + JDK-8339975: ダイアログを開く awt テスト 2 + JDK-8340140: ダイアログを開く awt テスト 3 + JDK-8340336: いくつかのチェックボックスを開く awt テスト + JDK-8340494: いくつかのダイアログを開く awt テスト 4 + JDK-8340818: 新しい jtreg テストルートを追加して、生成されたドキュメントをテストする + JDK-8340851: いくつかの TextArea awt テストを開く + JDK-8340987: いくつかの TextArea awt テストを開く 1 + JDK-8341055: いくつかの TextArea awt テストを開く 2 + JDK-8341292: いくつかの TextArea を開く awt テスト 3 + JDK-8341376: いくつかの TextArea awt テストを開く 4 + JDK-8341427: JFR: オブジェクトサンプラースパンの処理を調整します + JDK-8341436:containers/docker/TestJcmdWithSideCar.java の実行に不必要に長い時間がかかります + JDK-8341833:コマンドラインからロードされたファイルの不完全なスニペットが無視されます + JDK-8342401: [TESTBUG] javax/swing/JSpinner/8223788/ /JSpinnerButtonFocusTest.java テストが SBR ホストの ubuntu 22.04 で失敗します + JDK-8342836: docs テストルートのテストがリクエストされたことを自動的に判断します + JDK-8344128: 回帰:JDK-8340818 の後にヘルプを破損させます + JDK-8345618: javax/swing/text/キャレット/8163124/ /CaretFloatingPointAPITest.java キャレットが完了しないままになります + JDK-8346154:[XWayland] 一部のテストが CI で間欠的に失敗しますが、ローカルでは失敗しません + JDK-8346683:macOS15 で失敗する自動テストを問題リスト化します + JDK-8347836:無効な PopupMenu が Mac でショートカットを表示します + JDK-8349084:いくつかの PQC ベンチマークで使用されるベクトルを更新します + JDK-8349192:jvmti/scenarios/contention/TC05/tc05t001 が失敗します:
エラー:tc05t001.cpp、281: (waitedThreadCpuTime - waitThreadCpuTime) < (EXPECTED_ACCURACY * 1000000) + JDK-8349533:バリデーターテストのシェルファイルを java にリファクタリング + JDK-8349699:1024 バイト境界の特定の UTF-8 文字で XSL 変換が失敗する + JDK-8349959:テスト CR6740048.javaが予期せず欠落している CR6740048.xsd が欠如して合格する + JDK-8350749:JLine を 3.29.0 にアップグレード+ JDK-8350808:JShell メソッド SnippetEvent .toString() の小さな誤字 + JDK-8352020:[CompileFramework] VectorAPI のコンパイルを有効にします + JDK-8352147:G1: TestEagerReclaimHumongousRegionsClearMarkBits テストに長い時間がかかります + JDK-8352149:テスト java/awt/Frame/MultiScreenTest.java が失敗します:
ウィンドウリストが空です + JDK-8352431:java/net/httpclient/EmptyAuthenticate.java はローカルホストを使用します + JDK-8352685:オープンソースの JInternalFrame テスト - series2 + JDK-8352733:RotFontBoundsTest テストを改善します + JDK-8352877:オープンソースのいくつかのフォント関連のテスト - バッチ 1 + JDK-8353124:java/lang/Thread/virtual/stress/Skynet.java#Z が macosx-x64-debug でタイムアウトします + JDK-8353488:いくつかの JComboBox バグを開きます 3 + JDK-8353552:オープンソースのいくつかのフォント関連テスト - バッチ 3 + JDK-8354163:オープンソース Swing テストバッチ1 + JDK-8354695:いくつかの swing テスト batch7 をオープンソース化 + JDK-8354900:macosx-aarch64 で javax/swing/AbstractButton/bug4133768.java が失敗する + JDK-8354910:java.io.IO または System.console() による出力が一部の非 ASCII 文字で破損する + JDK-8355048:すべてのプラットフォームで ProblemList TestGlyphVectorLayout.java + JDK-8355179:javax/swing/JScrollBar/4865918/ /bug4865918.java headful を復元し、macOS を実行 + JDK-8355332:セミマニュアルテストの EDT 問題を修正 + JDK-8355371:NegativeArraySizeExceptionJShell の IO または System.console() の印刷メソッドで + JDK-8355443:[java.io] File.separatorChar の値に基づいて終了する代わりに @requires タグを使用 + JDK-8356695:java/lang/StringBuilder/HugeCapacity.java が OOME で失敗 + JDK-8356868:すべての cgroup パラメーターが利用できるわけではありません + JDK-8357062:パブリックサフィックスリストを 823beb1 に更新 + JDK-8357082:安定化してデバッグログを CopyAreaOOB.java に追加 + JDK-8357086:os::xxx 関数がメモリサイズを返す場合は size_t を返す必要があります + JDK-8357280: (BF)java/nio/Buffer/ /LimitDirectMemory[NegativeTest] から @requires タグを削除.java + JDK-8357390: java/awt/Toolkit/ScreenInsetsTest/ /ScreenInsetsTest.java Oracle の内部 CI システムが使用する Ubuntu 24.04 VM ホストでテストが失敗する + JDK-8358058: sun/java2d/OpenGL/DrawImageBg.java テストが断続的に失敗する + JDK-8359364: java/net/URL/EarlyOrDelayedParsing テストが失敗する + JDK-8359472: JVMTI_PHASE_LIVEの前に動的エージェントをアタッチすると、JVM がクラッシュする + JDK-8359978: java.net.SocketException により、javax/net/ssl/SSLSocket/Tls13PacketSize.java のテストが再び失敗しました: 確立された接続がホストマシンのソフトウェアにより中止されました + JDK-8360160:ubuntu-22-04 マシンがクライアントテストに失敗しています + JDK-8360395:sun/security/tools/keytool/i18n.java ユーザーの国は、言語の代わりに現在のユーザーの所在地です + JDK-8360562:sun/security/tools/keytool/i18n.java失敗のコメントを追加する機能を追加します + JDK-8360702: runtime/Thread/AsyncExceptionTest.java がタイムアウトしました + JDK-8360882:テストが失敗すべきときに SkippedException をスローします + JDK-8361106:[TEST] com/sun/net/httpserver/Test9.java が java.nio.file.FileSystemException で失敗します + JDK-8361606:ConsumeNextMnemonicKeyTypedTest.javaが Windows:文字に VK_A が入力されました: + JDK-8361894:sun/security/krb5/config/native/ /TestDynamicStore.java テストが sudo で実行されることを確認します + JDK-8362428:IANA 言語サブタグレジストリをバージョン 2025-08-25 に更新します +JDK-8363943: ARM32:レジスタを値として表現 + JDK-8363949:MonitorWithDeadObjectTest.java の間違っている jtreg ヘッダー + JDK-8364190:JFR:RemoteRecordingStream ウィザーが機能しません + JDK-8364315:test/jaxp/javax/xml/ /jaxp/functional/javax/xml/transform/xmlfiles から未使用の xml ファイルを削除します + JDK-8364756: JFR: スローテストを改善 + JDK-8364927: @requires注釈を TestReclaimStringsLeaksMemory.java に追加 + JDK-8365379: SU3.applyInsets が誤った結果を生成する可能性があります + JDK-8365398: TEST_BUG: java/rmi/transport/checkLeaseInfoLeak/ /CheckLeaseLeak.java が断続的に失敗します + JDK-8365423:[macos26] java/awt/MenuBar/8007006/ /bug8007006.java が macOS 26 で失敗します + JDK-8365424:[macos26] java/awt/Frame/DisposeTest.java が macOS 26 で失敗します + JDK-8365623:テスト/jdk/sun/security/pkcs11/tls/ がスキップ例外なしでスキップされます + JDK-8365625:Windows L&F でアクセラレータの色を変更できません + JDK-8365776: TestNG の代わりに JUnit を使用するように JShell テストを変換します + JDK-8365861: test/jdk/sun/security/pkcs11/Provider/ テストが SkippedException なしでスキップされます + JDK-8365863: /test/jdk/sun/security/pkcs11/Cipher テストが SkippedException なしでスキップされます + JDK-8365893: test/jdk/java/lang/Thread/virtual/JfrEvents.java が断続的に失敗します + JDK-8366031: com/sun/nio/sctp/SctpChannel/ /CloseDescriptors.java を間欠的にマークします + JDK-8366182: 一部の PKCS11Tests が、スキップされるべきでないときにスキップされます + JDK-8366369: GTK L&F テスト用に @requires linux が追加されます + JDK-8366852: java/awt/Choice/ChoiceMouseWheelTest/ /ChoiceMouseWheelTest.java テストが失敗する + JDK-8367096:jdk/open/test/jdk/sun/security/pkcs11/ rsa、ec、config、secmod および sslecc のテストがスキップされるが、合格と表示される + JDK-8367485:64 ビット OS で実行時、os::p hysical_memory が 32 ビット JVM で破損している + JDK-8367784:java/awt/Focus/InitialFocusTest/ /InitialFocusTest1.java が間違ったフォーカスの所有者で失敗する + JDK-8368029: httpserver/simpleserver の複数のテストは SkipException をスローする必要があります + JDK-8368041: TLS 証明書処理を強化します + JDK-8368181: ProblemList java/awt/Dialog/ModalExcludedTest/ /ModalExcludedTest.java + JDK-8368335: 残りのロケール TestNG ベースのテストを JUnit にリファクタリングします + JDK-8368498: jdk_textテストに TestNG の代わりに JUnit を使用します + JDK-8368524: テストはスキップされ、test/jdk/sun/security/pkcs11/Cipher/KeyWrap で渡されたとして表示されます + JDK-8368551: コアダンプの警告が混乱を招く可能性がある + JDK-8368625:com/sun/net/httpserver/ /ServerStopTerminationTest.java が断続的に失敗する + JDK-8368670:イベントレジスタの JFR におけるデッドロック + クラスロード + JDK-8368754:runtime/cds/appcds/SignedJar.java ログ正規表現が厳密すぎる + JDK-8368866:compiler/codecache/stress/ /UnexpectedDeoptimizationTest.java の断続的なタイムアウト + JDK-8368885:NMT コマンドラインテストでエラーのチェックを改善できます + JDK-8368892:JEditorPane/TestBrowserBGColor.java ヘッドレスにする +JDK-8369251:オープンソースのいくつかのテスト + JDK-8369335:2 つの sun/java2d/OpenGL テストが JDK-8358058 + JDK-8369516 より後の Windows で失敗 + JDK-836951:重複イメージングテストを削除 + JDK-8369561:sun/java2d/OpenGL/DrawBitmaskImage.java#id0:
最初のピクセルの不適切な色(actual=ff000000) + JDK-8369683:Alpine Linux デバッグで runtime/Monitor/ /MonitorWithDeadObjectTest.java#DumpThreadsBeforeDetach を除外します + JDK-8369851:langtools テストから darcy author タグを削除します + JDK-8369950:IllegalArgumentException により IPv6 アドレスへのTLS接続が BCJSSE で失敗します + JDK-8370378:一部のコンパイラテストで、特定のプラットフォームが不注意から除外されます + JDK-8370489:一部のコンパイラテストでは、@keyランダム性を見逃しています + JDK-8370492:[Linux] CPU シェアをcpu.weight マッピング関数 + JDK-8370511:test/jdk/javax/swing/JSlider/bug4382876.java 以前押したキーをリリースしない + JDK-8370732:WhiteBox.getWhiteBox().fullGC() を使用して nsk/jvmti テストの gc を誘発 + JDK-8370905:仮想スレッドを使用するために vm.defmeth テストを更新 + JDK-8370942:test/jdk/java/security/Provider/NewInstance.java および /test/jdk/java/security/cert/CertStore/NoLDAP.java が通知なしにスキップすることがある + JDK-8371262:sun/security/pkcs11/Cipher/KeyWrap テストがサイレントに行われる可能性があるスキップ + JDK-8371349: NSS ライブラリを 3.117 に更新 + JDK-8371364: javax/swing/JFileChooser/ /FileSizeCheck.java をリファクタリングして Util.findComponent() を使用 + JDK-8371365: javax/swing/JFileChooser/bug4759934.java を更新して Util.findComponent() を使用 + JDK-8371366: java/net/httpclient/whitebox/ /RawChannelTestDriver.java が jtreg タイムアウトで間欠的に失敗する + JDK-8371383: sun/security/tools/jarsigner/ /DefaultOptions.java のテストが CertificateNotYetValidException により失敗する + JDK-8371503: RETAIN_IMAGE_AFTER_TEST 一部のテストで機能しません + JDK-8371895: TestUseGCOverheadLimit.java の GCTimeLimit の低下 + JDK-8371967: Visual Studio 2026 を追加して、Windows 用のツールチェーンを構築します + JDK-8372120: MIDI テストに欠落しているサウンドキーワードを追加 + JDK-8372272: ホットスポット共有 lib ロード - ロード試行を Events::log に追加 + JDK-8372351: 2 つの WISeKey ルートを追加 + JDK-8372609: Bug4944439 がロケールを正しく強制しません + JDK-8372661: Null セーフの静的ファクトリーメソッドを jdk.test.lib.net.SimpleSSLContext に追加 + JDK-8373101:JdkClient および JdkServer テストクラスは namedGroups フィールドを無視します + JDK-8373239:テスト java/awt/print/PrinterJob/PageRanges.java は、印刷されたページの不適切な選択により失敗します + JDK-8373275:DTLS ハンドシェイクを改善します + JDK-8373537:test/jdk/com/sun/net/httpserver/ を Null セーフの SimpleSSLContext メソッドに移行します + JDK-8373593:最新の VS2026 をサポートしますabstract_vm_version.cpp の MSC_VER + JDK-8373623:JUnit に対するレコードのシリアル化テストをリファクタリングします + JDK-8373632:サウンドキーがないため、CI で一部のサウンドテストが失敗します + JDK-8373650:チェックアイコンが期待通りに適切に整列されないため、javax/swing/JMenuItem/6458123/ /ManualBug6458123.java のテストが失敗します + JDK-8373690: jdk.crypto.disabledAlgorithms を使用する予期しないキーストアメッセージ + JDK-8373704: SocketException を改善します: プロトコルファミリーが利用できないメッセージ + JDK-8373716: さらなる java/util テストを TestNG から + JDK-8373793 にリファクタリングします:「/manual」TestDynamicStore.java「/timeout」の使用を無効にします + JDK-8373796:java/net/httpclient/ /ThrowingPublishers*.java テストをリファクタリングして、JUnit5 + JDK-8373807:test/jdk/java/net/httpclient/websocket/ /DummyWebSocketServer.java getURI() はローカルホストを使用します + JDK-8373832:java/lang/invoke/TestVHInvokerCaching.java のテストは何もテストしません + JDK-8373847:テスト javax/swing/JMenuItem/MenuItemTest/ /bug6197830.java のテストが失敗しました。原因はテストケース(左から右へ)メニュー項目テストおよび(右から左へ)メニュー項目テストの 4 つのウィンドウすべてで [なし] メニューの項目をクリックすると自動的に失敗します + JDK-8373866: java/net/httpclient/ /ThrowingSubscribers*.java テストをリファクタリングして、JUnit5 + JDK-8373869:java/net/httpclient/ /ThrowingPushPromises*.java テストをリファクタリングして、JUnit5 + JDK-8373928:java.c での 4 つのダングリングポインター欠陥グループ + JDK-8373931: テスト javax/sound/sampled/Clip/ /AutoCloseTimeCheck.java タイムアウト + JDK-8374058: JPEG 処理を強化します + JDK-8374304:MultiResolutionSplashTest.java が CI で失敗します:
スプラッシュスクリーンに解像度が間違っている画像が使用されています!+ JDK-8374322:TestMemoryWithSubgroups.javaが失敗し、権限が拒否されました + JDK-8374434:複数の JShell テストが JUnit 検出警告を報告します + JDK-8374506:Windows L&F における親 JMenu の矢印アイコンの不適切な位置 + JDK-8374711:ホットスポット runtime/CommandLine/OptionsValidation/ /TestOptionsWithRanges がオプション名を出力せずに失敗します + JDK-8374769:PPC:MASM::p op_cont_fastpath() をリセットする必要があります
_cont_fastpath SP == _cont_fastpath の場合 + JDK-8374888:内部テストキャッシュを実装して、UserIterCount テストのパフォーマンスを向上します + JDK-8374998:os::write の失敗 - 不良ファイルを削除します + JDK-8375065:LCMS を 2.18 に更新します + JDK-8375080:tools/jpackage/windows/Win8365790Test.java が ClassNotFoundException: jtreg で失敗する可能性があります。SkippedException + JDK-8375231:JUnit を使用するように util/ServiceLoader テストをリファクタリング + JDK-8375232:JUnit を使用するように util/StringJoiner テストをリファクタリング + JDK-8375233:JUnit を使用するように util/Vector テストをリファクタリング + JDK-8375742:java/lang/invoke/MethodHandleProxies/ /Driver.java のテストが Unnamed.java を実行しません + JDK-8376031:HttpsURLConnection.getServerCertificates() は java.lang.IllegalStateException をスローします:HEAD メソッドの接続はまだ開いていません + JDK-8376151:javax/swing/JFileChooser/4966171/ /bug4966171 をテストします。java が OOME で失敗します + JDK-8376152:javax/sound/sampled/Clip/bug5070081.java のテストがタイムアウトしてから完了します + JDK-8376233:デスクトップネイティブピアでコードをクリーンアップします + JDK-8376889: JfrRecorder::on_create_vm_3() アサート出力を強化します + JDK-8377158: XBM 画像サポートを強化します + JDK-8377167: x11 が利用できない場合、javax/imageio/ReadAbortTest.java は NPE をスローします + JDK-8377347: jdk/jfr/event/gc/detailed/ /TestZAllocationStallEvent.java 断続的な OOME + JDK-8377498: HttpServer 処理を改善 + JDK-8377602:PageRange の自動テストを作成 + JDK-8377727:編集不可能なテキストフィールドにキャレットとフォーカスGhost表示 + JDK-8377833:Jar ファイル処理を強化 + JDK-8377910:java/io/FileDescriptor/ /Sharing.java のマイナークリーンアップ + JDK-8377944:LowMemoryTest2.java#id1 の断続的な失敗 OOME:
メタスペース + JDK-8378113:sun/java2d/OpenGL/ScaleParamsOOB.java を ProblemList.txt ファイルに追加 + JDK-8378201:[OGL] glXMakeContextCurrent() がバインドされていない描画可能なファイルのバッファをドロップ + JDK-8378353:[PPC64] 長さが適切な 32 ビット int でない場合、StringCoding.countPositives がエラーを発生 + JDK-8378417:すべてのページを印刷すると、 1.1 PrintJob の NPE になります + JDK-8378561:gc/shenandoah/compiler/ /TestLinkToNativeRBP.java を /native とマーク + JDK-8378687:HttpURLConnection の委任を改善 +JDK-8378775:OpenJDK の更新バージョンを更新します: jdk-21.0.12 + JDK-8378802:[21u] JDK-8352419 による TKit.java への変更をバックポートします + JDK-8378810:RISC-V に対する jtreg の要件により、欠落している FFM テストを有効にします + JDK-8378878:java/nio/channels/ /AsynchronousSocketChannel テストをリファクタリングして、JUnit を使用します + JDK-8379464:RISC-V に必要な jtreg を介して欠落しているスタックウォーキングテストを有効にします + JDK-8380011:Path-to-gcroots 検索はスタックオーバーフローをトリガーすべきではありません + JDK-8380222:test/jdk/java/lang/Character TestNG テストをリファクタリングしますto JUnit + JDK-8380316:テスト runtime/os/AvailableProcessors.java が無効な引数に失敗します + JDK-8380428: linux-all で containers/docker/ /TestJcmdWithSideCar.java の問題リストを作成します + JDK-8380474: JDK-8323792 の後の ThreadIdTable::lazy_initialize での SEGV のクラッシュ + JDK-8380565: PPC64: 最適化解除スタブはベクトルレジスタを保存する必要があります + JDK-8380672: 証明書チェックを改善します + JDK-8380947: pull request テンプレートを追加 + JDK-8381039: AWT ImagingLib を強化します + JDK-8381049: Jar 処理を強化します + JDK-8381205: GHA:Node.js 20 から 24 へアップグレード + JDK-8381315:JDK-8380565 の後で -XX:UseAVX=1 で compiler/vectorapi/TestVectorReallocation.java が失敗します + JDK-8381519:der 値処理を強化します + JDK-8381796:証明書解析を強化します + JDK-8382018:test/jdk/java/nio/file/spi/ /SetDefaultProvider.java が /tmp にディレクトリを残します + JDK-8382242:JFR:メタデータ再構築により、java.lang.String の ConstantMap が無効になります + JDK-8382419:JDK-8370489 の後に、欠落している @key ランダム性を追加します + JDK-8383175:(tz)タイムゾーンを更新2026b へのデータ + JDK-8383185:[21u] JDK-8382925 のバックポートにより、SetDefaultProvider でテストエラーが発生します + JDK-8383354: LCMS を 2.19.1 に更新します + JDK-8383473: tzdata2026b のタイム変更をフォローアップし、一時的なハック BC タイム変更を含めます + JDK-8383601:RISC-V:
ShenandoahBarrierSetAssembler::load_reference_barrier phantom パスで弱い呼び出し + JDK-8383630:クラス再定義を行うテストでの繰り返しを修正 + JDK-8384158:GHA:Windows GHA ランナーを一時的に windows-2022 にダウングレード + JDK-8384486:NTLM テストが Windows 11 および Windows Server 2025 で失敗する + JDK-8384495:libpng を 1.6.58 に更新 + JDK-8384540:[25u, 21u, 17u] 4 月 26 日の更新後に GHA JDK を更新 + JDK-8384815: SelectOneKeyOutOfMany および PreferredKey がテスト証明書の期限切れ後に失敗する +JDK-8384902:GIFlib を 6.1.3 に更新します + JDK-8385390:FreeType を 2.14.3 に更新します + JDK-8385490:HarfBuzz を 14.2.0 に更新します + JDK-8386551:MSys2/Make の更新が原因で、Windowsビルドが破損しています
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1264994
https://bugzilla.suse.com/1272223
https://bugzilla.suse.com/1272224
https://bugzilla.suse.com/1272225
https://bugzilla.suse.com/1272227
https://bugzilla.suse.com/1272228
https://bugzilla.suse.com/1272235
https://bugzilla.suse.com/1272236
https://bugzilla.suse.com/1272237
https://www.suse.com/security/cve/CVE-2026-41254
https://www.suse.com/security/cve/CVE-2026-46917
https://www.suse.com/security/cve/CVE-2026-46968
https://www.suse.com/security/cve/CVE-2026-47010
https://www.suse.com/security/cve/CVE-2026-47021
https://www.suse.com/security/cve/CVE-2026-47027
https://www.suse.com/security/cve/CVE-2026-47059
プラグインの詳細
深刻度: High
ID: 331449
ファイル名: openSUSE-2026-21470-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/7/31
更新日: 2026/7/31
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.75
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-41254
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:java-21-openjdk-demo, p-cpe:/a:novell:opensuse:java-21-openjdk-devel, p-cpe:/a:novell:opensuse:java-21-openjdk-headless, p-cpe:/a:novell:opensuse:java-21-openjdk-javadoc, p-cpe:/a:novell:opensuse:java-21-openjdk-jmods, p-cpe:/a:novell:opensuse:java-21-openjdk-src, p-cpe:/a:novell:opensuse:java-21-openjdk
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/7/28
脆弱性公開日: 2026/4/18
参照情報
CVE: CVE-2026-41254, CVE-2026-46917, CVE-2026-46968, CVE-2026-47010, CVE-2026-47021, CVE-2026-47027, CVE-2026-47059, CVE-2026-47063, CVE-2026-60147