openSUSE 16: java-25-openjdk / java-25-openjdk-demo / java-25-openjdk-devel /etc(openSUSE-SU-2026:21467-1)
high Nessus プラグイン ID 331450
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティ アップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21467-1 アドバイザリで言及されています。- CVE-2026-41254:CubeSize の整数オーバーフローによる情報漏洩またはサービス拒否(bsc#1264994)。
- CVE-2026-46917:TLSによる部分的なサービス拒否(bsc#1272223)。
- CVE-2026-46968:重要なデータへの不正な作成、削除、または変更アクセス(bsc#1272224)。
- CVE-2026-47010:承認されていない更新、挿入、削除アクセス(bsc#1272225)。
- CVE-2026-47021:複数のネットワークプロトコルによる部分的なサービス拒否(bsc#1272227)。
- CVE-2026-47027:複数のネットワークプロトコルによる部分的なサービス拒否(bsc#1272228)。
- CVE-2026-47059:複数のネットワークプロトコルによる部分的なサービス拒否(bsc#1272235)。
- CVE-2026-47063:重要なデータへの不正な作成、削除、または変更アクセス(bsc#1272236)。
- CVE-2026-60147:承認されていない更新、挿入、削除アクセス(bsc#1272237)。
java-25-openjdk: に対する変更
- Upstream タグ jdk-25.0.4+7 への更新(2026 年 7 月 CPU):
- JDK-7184899:sun/java2d/X11SurfaceData/ /SharedMemoryPixmapsTest/SharedMemoryPixmapsTest.sh のテストが失敗する + JDK-8015444:java/awt/Focus/KeyStrokeTest.java が失敗することがあります + JDK-8064922:[macOS] javax/swing/JTabbedPane/4624207/ /bug4624207.java のテストが失敗する + JDK-8068293:[TEST_BUG] テスト closed/com/sun/java/swing/plaf/ /motif/InternalFrame/4150591/bug4150591.java が GTKLookAndFeel で失敗します + JDK-8068310:[TEST_BUG] テスト javax/swing/JColorChooser/ /Test4234761.java が GTKL&F で失敗します +JDK-8144124:[macosx] 「R」、「B」、「L」、「C」または「T」のキーを押すと、タブを整列できません。
+ JDK-8203004:UnixMultiResolutionSplashTest.javaが Ubuntu16.04 で失敗します + JDK-8213530:テスト java/awt/Modal/ToFront/ /DialogToFrontModeless1Test.java が Linux で失敗します + JDK-8221451:PIT: sun/java2d/X11SurfaceData/ /SharedMemoryPixmapsTest/SharedMemoryPixmapsTest.sh が失敗します + JDK-8225787:java/awt/Window/GetScreenLocation/ /GetScreenLocationTest.java が Ubuntu で失敗します + JDK-8241066:Shenandoah:SH::d o_full_collection を修正またはクリーンアップします + JDK-8261743:Shenandoah:文字列重複排除を有効にしますコンパクトヒューリスティック + JDK-8264851:Shenandoah:時間指定の待機を使用するように制御ループの仕組みを作り直します + JDK-8278102:containers/docker/TestJcmd.javaがRuntimeExceptionで失敗しました:指定されたプロセスを見つけることができませんでした + JDK-8279196:テスト:jdk/jfr/event/gc/stacktrace/ /TestG1OldAllocationPendingStackTrace.javaがタイムアウトしました + JDK-8297191:[macOS] 開始ページが 1 >のページ範囲を印刷すると、ページが欠落する + JDK-8298823:[macOS] java/awt/Mouse/EnterExitEvents/ /DragWindowTest.java がNo MouseReleased event on label!+ JDK-8319326:GC:TestParallelRefProc に createTestJavaProcessBuilder を使用させます + JDK-8319540:GC:TestSelectDefaultGC を使用させます + JDK-8321303:Linux での間欠的な open/test/jdk/java/awt/ /KeyboardFocusmanager/ConsumeNextMnemonicKeyTypedTest/ /ConsumeNextMnemonicKeyTypedTest.java の失敗 + JDK-8321687:vmTestbase/nsk/jvmti/scenarios/contention/ /TC03/tc03t002/TestDescription.java のテストに失敗しました:
JVMTI_ERROR_THREAD_NOT_ALIVE + JDK-8323792:ThreadSnapshot::initialize により Thread::check_for_dangling_thread_pointer のアサートが発生する可能性があります(ダングリング Thread ポインターの可能性) + JDK-8325482:個別のシードがコンパイラストレスフラグに対して個別のトレースを生成するテストを行います + JDK-8335355:Shenandoah:gc/shenandoah/ /mxbeans/TestPauseNotifications.java の競合状態を修正します + JDK-8339526:C2:一連のロード/ストアに変換された clone() に対して、ストアが不適切に削除されました + JDK-8340182: Java HttpClient はデフォルトの再試行制限である 3 回の再試行を守らない + JDK-8341735:ビルド/AbsPathsInImage.javaテストを書き直して、ファイル全体を一度にロードしないようにする + JDK-8344345:test/hotspot/gtest/x86/x86-asmtest.py の末尾に空白がある + JDK-8345631:TestRegionSamplingLogging.java #generational回転の断続的な失敗 + JDK-8347167:com.sun.net.httpserver.Headers::normalize の割り当てを削減 + JDK-8347938:最新の ML-KEM と ML-DSA の秘密鍵エンコーディングのサポートを追加 +JDK-8351010:java/io/File/GetXSpace.java のテストが失敗しました:/空き領域56380809216 >空き領域14912244940 + JDK-8352914:Shenandoah:ShenandoahSharedValue の定義を int32_t に変更し、プラットフォームアトミックを活用します + JDK-8353115:GenShen:混合避難候補領域には正確なlive_dataが必要です + JDK-8354650:[PPC64] レジスター定義を削減しようとします + JDK-8355339:java/io/File/GetCanonicalPath.java のテストに失敗しました:
指定されたネットワーク名が利用できなくなりました + JDK-8357086:os::xxx 関数がメモリサイズを返す場合は size_t を返します + JDK-8358600:Template-Framework Library:TestFramework テストクラスのテンプレート + JDK-8358772:Template-Framework Library:プリミティブ型 + JDK-8359083:テストjdkCheckHtml.javaは、整理が行われない場合、レポートが失敗するのではなく、SkippedException を報告する必要があります + JDK-8359223: HttpClient: SecurityManager のクリーンアップから残り物を削除します + JDK-8359412: Template-Framework ライブラリ: 操作と表現 + JDK-8359433:Windows L&F 内部 UI クラスの最後の修飾子が、アプリでの拡張を防止します + JDK-8361339:テスト gc/shenandoah/TestLargeObjectAlignment.java #generational が OOM のある macOS aarch64 で失敗します:Javaヒープスペース + JDK-8361606:VK_A で入力された文字で ConsumeNextMnemonicKeyTypedTest.java が失敗Windowsします:文字が : a + JDK-8361699:C2:assert(can_reduce_phi(n->as_Phi())) が失敗しました:
サニティ:以前の還元可能な Phi は、SUT の前に還元できなくなりました + JDK-8361726:Shenandoah:より詳細な避難インストルメンテーション + JDK-8362428:IANA 言語サブタグレジストリをバージョン 2025-08-25 に更新します + JDK-8363943: ARM32:レジスタを値として表現します + JDK-8363949:MonitorWithDeadObjectTest.java の間違った jtreg ヘッダー + JDK-8363986:CDS アーカイブのヒープ領域が決定性アドレスではありません + JDK-8364315:test/jaxp/javax/xml/ から未使用の xml ファイルを削除します /jaxp/functional/javax/xml/transform/xmlfiles + JDK-8364657:Windows x86-64 での SecureRandom.generateSeed(0) のクラッシュ + JDK-8364927:TestReclaimStringsLeaksMemory.java に@requires注釈を追加します + JDK-8365057:java.util.concurrent ロック情報のサポートを Thread.dump_to_file に追加します + JDK-8365379:SU3.applyInsets が誤った結果を生成する可能性があります + JDK-8365423:[macos26] java/awt/MenuBar/8007006/ /bug8007006.java が macOS 26 で失敗します + JDK-8365424:[macos26] java/awt/Frame/DisposeTest.java が失敗しますmacOS 26 + JDK-8365623:テスト/jdk/sun/security/pkcs11/tls/がスキップ例外なしでスキップされます + JDK-8365625:Windows L&F でアクセラレータの色を変更できません + JDK-8365792:GenShen:アサーション世代が調整されていません + JDK-8366692:複数の gc/shenandoah テストがタイムアウトしました + JDK-8366695: sun/jvmstat/monitor/MonitoredVm/ /MonitorVmStartTerminate.java テストがタイムアウトしました + JDK-8366852:java/awt/Choice/ChoiceMouseWheelTest/ /ChoiceMouseWheelTest.javaテストが失敗します + JDK-8367096: jdk/open/test/jdk/sun/security/pkcs11/ RSA、EC、CONFIG、SECMOD および SSLECC テストがスキップされるが、合格と表示される + JDK-8367450: Shenandoah: コレクションセットの構成を記録します + JDK-8367451: GenShen: 避難中に年齢国勢調査を計算するオプションを削除します + JDK-8367473: Shenandoah: 詳細な避難メトリクスをランタイム診断オプションにします + JDK-8367485: os::p hysical_memory は、64 ビット OS で実行中の場合、32 ビット JVM で破損しています + JDK-8367531: テンプレートフレームワーク:誤動作の immediate-return-queries ではなくスコープとトークンを使用 + JDK-8367646:[GenShen] コントロールスレッドがミューテータにより設定された gc キャンセルの原因を上書きする可能性があります + JDK-8367708:GenShen:総退避負担を軽減します + JDK-8367709:GenShen:割り当てとストアの間に干渉するセーフポイントによってプロモーションされるオブジェクト用のダーティカード + JDK-8367722:[GenShen] ShenandoahEvacuationStats が常に空です + JDK-8367949:JFR:MethodTrace は、それらのキャッチするメソッドを二重にカウントします自身の例外 + JDK-8368001:java/text/Format/NumberFormat/ /NumberRoundTrip.java タイムアウト + JDK-8368015:Shenandoah:平均割り当てレートの計算におけるエラーを修正 + JDK-8368041:TLS証明書処理の強化 + JDK-8368159:jdwp エージェントと非接続デバッガーで起動した場合の大幅なパフォーマンスオーバーヘッド + JDK-8368181:ProblemList java/awt/Dialog/ModalExcludedTest/ /ModalExcludedTest.java + JDK-8368307:Shenandoah:特別なケースの弱い場合と強い場合はget_next_bit_implマークビットをマークする必要があります +JDK-8368499:GenShen:アダプティブテニュリングが無効な場合、エバク中に年齢国勢調査を収集しません + JDK-8368501:Shenandoah:GC 進捗評価は生成を使用しません + JDK-8368524:テストはスキップされ、test/ /jdk/sun/security/pkcs11/Cipher/KeyWrap に合格として表示されます + JDK-8368681: Shenandoah: ShenandoahAllocationRate のドキュメンテーションコメントを追加 + JDK-8369128: Xcomp 構成の jdk/jfr/event/profiling/ /TestCPUTimeSampleQueueAutoSizes.java に関する問題リスト + JDK-8369132: SerialGC で vmTestbase/gc/vector/CircularListLow および LinearListLow を無効にします + JDK-8369133: UseLargePages オプションで gc/g1/TestShrinkAuxiliaryDataRunner.java を無効にします + JDK-8369251: オープンソースのいくつかのテスト + JDK-8369561: sun/java2d/OpenGL/DrawBitmaskImage.java#id0:
最初のピクセルの不適切な色(actual=ff000000)+ JDK-8369683:Alpine Linux デバッグで runtime/Monitor/ /MonitorWithDeadObjectTest.java#DumpThreadsBeforeDetach を除外 + JDK-8369736:AOT キャッシュ作成の管理インターフェイスを追加 + JDK-8369817:[TESTBUG] EmptyPath::toString が無視される + JDK-8369912:[TESTBUG] testlibrary_tests/template_framework/ /examples/TestExpressions.java が ArithmeticException で失敗する:
/ ゼロによって - Expression.info を尊重するのを忘れました + JDK-8369950 TLS:IllegalArgumentException により IPv6 アドレスへの接続が BCJSSE で失敗します + JDK-8370370:さらに多くのケースを WorstCaseTests に追加します + JDK-8370489:一部のコンパイラテストでは、@keyランダム性が見逃されます + JDK-8370502:C2:ノードを IGVN ワークリストに追加する際のセグメンテーション違反 + JDK-8370521:GenShen:プロモーションに関連するさまざまなコードクリーンアップ + JDK-8370939:C2:Compile:: からの MH 呼び出しを処理する際の SafePointNode::verify_input の SIGSEGVprocess_late_inline_calls_no_inline() + JDK-8371284:GenShen:不要なカードマーキングを回避 + JDK-8371381:[Shenandoah] ergo フラグの設定は FLAG_SET_ERGO を使用する必要があります + JDK-8371503:RETAIN_IMAGE_AFTER_TESTは一部のテストで機能しません + JDK-8371792:TestIfMinMax からのバリアループテストのリファクタリング + JDK-8371893:[macOS] リンカーオプションを使用してバイナリサイズdead_strip縮小 + JDK-8372272:ホットスポット共有 lib ロード - ロード試行をイベントに追加します::log + JDK-8372351:2 つの WISeKey ルートを追加します + JDK-8372380:未接続スレッドに対するhs_errレポートをより堅牢にします + JDK-8372513:Shenandoah:ShenandoahMaxRegionSize は整列されていないヒープアライメントを生成できます + JDK-8372851:ネイティブ呼び出しの失敗時にパスを印刷するために java/io/File/GetXSpace.java を修正します + JDK-8372861:Genshen:並列処理を改善するために、ShenandoahResetBitmapClosure のparallel_region_strideを妥当な値にオーバーライドします + JDK-8373039:shenandoahScanRemembered での正しくないアサートを削除します +JDK-8373120:仮想スレッドが BLOCKED 状態でスタックします + JDK-8373239:テスト java/awt/print/PrinterJob/PageRanges.java が、印刷ページの不適切な選択により失敗します + JDK-8373275:DTLS ハンドシェイクを改善します + JDK-8373515:test/jdk/java/net/httpclient/ を NULL セーフの SimpleSSLContext メソッドに移行します + JDK-8373579:問題リストのコンパイラ/runtime/Test7196199.java + JDK-8373650:チェックアイコンが期待通りに適切に整列されないため、javax/swing/JMenuItem/6458123/ /ManualBug6458123.java のテストが失敗します +JDK-8373676:テスト javax/net/ssl/HttpsURLConnection/ /SubjectAltNameIP.java が IPV6 のないマシンで失敗します + JDK-8373690:jdk.crypto.disabledAlgorithms を使用する予期しないキーストアメッセージ + JDK-8373714:Shenandoah:デジェネーション GC に続くヒューリスティックペナルティを登録します + JDK-8373718:jdk/internal/misc/VM/RuntimeArguments.java テストが仮想スレッドモードで失敗します + JDK-8373796:java/net/httpclient/ /ThrowingPublishers*.java テストをリファクタリングして、JUnit5 を使用します + JDK-8373847:テストjavax/swing/JMenuItem/MenuItemTest/ /bug6197830.java が失敗した理由 4 つのウィンドウすべてで (左から右へ)メニュー項目テストおよび (右から左へ)メニュー項目テスト + JDK-8373866: JUnit5 を使用するように java/net/httpclient/ /ThrowingSubscribers*.java テストをリファクタリングします + JDK-8373893: JUnit を使用するようにネットワーキング http サーバーテストをリファクタリングします + JDK-8373913: JUnit を使用するようにシリアル化テストをリファクタリングします + JDK-8373928: java.c での 4 つのダングリングポインター欠陥グループ + JDK-8374001:例外のない sun/security/skip + JDK-8374058: JPEG 処理を強化します + JDK-8374168: JDWP エージェントで無効な警告を解決します + JDK-8374304: MultiResolutionSplashTest.java が CI で失敗します:
スプラッシュスクリーンに解像度が間違っている画像が使用されています!+ JDK-8374322:TestMemoryWithSubgroups.javaが失敗し、権限が拒否されました + JDK-8374343:lib/modules が読み取れないときに SIGSEGV を修正します + JDK-8374449:Shenandoah:Shenandoah が使用するリーフロックには、より低いランクが必要です + JDK-8374506:Windows L&F の親 JMenu の矢印アイコンの不適切な位置 + JDK-8374712:AOTMappedHeapWriter::relocate_field_in_buffer は CompressedOops::narrow_oop_cast を使用する必要があります + JDK-8374727:オーディオ構成プラットフォームクラス - 下層プラットフォームのエンディアンを取得するために nio を使用します+ JDK-8374744:JVM 致命的エラーログの APX EGPR(R16--R31)のダンプを有効化 + JDK-8374769:PPC:MASM::p op_cont_fastpath() をリセットする必要があります
_cont_fastpath SP == _cont_fastpath の場合 + JDK-8374888:内部テストキャッシュを実装して、UserIterCount テストのパフォーマンスを助けます + JDK-8374998:os::write の失敗 - 不良ファイルを削除します + JDK-8375065:LCMS を 2.18 に更新します + JDK-8375177:Gtest os_linux.decoder_get_source_info_valid_vm が
-ffunction-sections + JDK-8375294:(fs)サポートされていないcopy_file_range場合、(fs)Files.copy が EOPNOTSUPP で失敗する可能性があります + JDK-8376031:HttpsURLConnection.getServerCertificates() が java.lang.IllegalStateException をスローします:HEAD メソッドに対する接続がまだ開かれていません + JDK-8376104:Null ポインターにアクセスする際の PhiNode::Ideal(PhaseGVN*, bool) での C2 のクラッシュ + JDK-8376151:javax/swing/JFileChooser/4966171/ /bug4966171.java のテストが OOME で失敗します + JDK-8376152:テスト javax/sound/sampled/Clip/bug5070081.java がタイムアウトしましたその後完了 + JDK-8376185:タイプ注釈が再変換されたレコードの後に NoSuchFieldError がスローされます + JDK-8376233:デスクトップネイティブピアのコードをクリーンアップします + JDK-8376287:-XX:ObjArrayMarkingStride=0 を使用するときのクラッシュ + JDK-8376402:dependencies::p rint_statistics() および AbstractClassHierarchyWalker::p rint_statistics() が PRODUCT コードから呼び出されない + JDK-8376684:OpenJDK を X11 なしにヘッドレスモードでコンパイルライブラリ + JDK-8376956: JVMTI フェーズ開始/設定を hserr イベントログに追加 + JDK-8376969: Shenandoah: GC 状態ゲッターはインライン対応であるべきです + JDK-8376970: Shenandoah: 検証機能は oops に触れる前に基本的な検証を行う必要があります + JDK-8377158: XBM イメージサポートを強化します + JDK-8377167: x11 が利用できない場合、javax/imageio/ReadAbortTest.java は NPE をスローします + JDK-8377498: HttpServer 処理を改善します + JDK-8377512: 無効なネイティブポインターにより AOT キャッシュ作成が失敗します + JDK-8377602: PageRange の自動テストを作成します + JDK-8377727:編集不可能なテキストフィールドにキャレットとフォーカスGhost表示 + JDK-8377833:Jar ファイル処理を強化します + JDK-8377907:(プロセス)ProcessBuilder での競合により、JVM がハングアップする可能性があります + JDK-8377910:java/io/FileDescriptor/ /Sharing.java のマイナークリーンアップ + JDK-8377932:JAR ファイルが変更された場合、AOT キャッシュが拒否されません + JDK-8377944:LowMemoryTest2.java#id1 の断続的な失敗 OOME:
メタスペース + JDK-8377949:TestZRelocationSetEvent.java 断続的な失敗 OOME + JDK-8378083:shenandoah/generational/ /TestOldGrowthTriggers.java をフラグなしとしてマーク + JDK-8378201:[OGL] glXMakeContextCurrent() がバインドされていない描画可能なファイルのバッファをドロップ + JDK-8378417:すべてのページを印刷すると 1.1 PrintJob の NPE になります + JDK-8378561:gc/shenandoah/compiler/ /TestLinkToNativeRBP.java を /native としてマーク + JDK-8378687:HttpURLConnection の委任を改善 + JDK-8378727:[macOS] 欠落CDesktopPeer でのセマフォに対するdispatch_release + JDK-8378746:ZGC:jdk/jfr/event/gc/detailed/ /TestZRelocationSetGroupEvent.java の断続的な OOME + JDK-8378764:fileStream::fileSize() が Windows 上の >2GB ファイルに対して失敗します + JDK-8378774:OpenJDK の更新バージョンを更新します: jdk-25.0.4 + JDK-8378810:RISC-V に必要な jtreg を介して欠落している FFM テストを有効にします + JDK-8378836:Linux ppc64le でデフォルトで linktime-gc を有効にします + JDK-8378878:JUnit を使用するように java/nio/channels/ /AsynchronousSocketChannel テストをリファクタリングします +JDK-8378888:jdk/incubator/vector/ /Float16OperationsBenchmark.java が間違ったパッケージ名を使用 + JDK-8379021: Shenandoah: ShenandoahSimpleBitMapTest を高速化 + JDK-8379202: clang 付き Linux で linktime-gc をサポートします + JDK-8379416:システム(GNU でない)日付ツールが PATH にある場合、AIXビルドが失敗します + JDK-8379425:Windows および macOS は、サポートされていないヘッドレスのみのビルドを許可すべきではありません + JDK-8379457: テスト EATests.java#id0 ERROR:モニターリストエラー:
error_cnt=1 + JDK-8379464:RISC-V に必要な jtreg 経由の欠落したスタックウォーキングテストを有効にします + JDK-8379499:[AIX] libjawt.so のヘッドレス専用ビルドが失敗します + JDK-8379515: draft-ietf-lamps-kyber-certificates は現在 RFC 9935 です + JDK-8380011:Path-to-gcroots 検索はスタックオーバーフローをトリガーすべきではありません + JDK-8380041:PPC:POWER6 の残骸を削除します + JDK-8380222:test/jdk/java/lang/Character TestNG テストを JUnit にリファクタリングします + JDK-8380316: テスト runtime/os/AvailableProcessors.java が無効な引数に失敗します + JDK-8380409: -XX:AOTMode=create が JVMTI エージェントで生成された app.aotconf を使用する場合、JVM がクラッシュします + JDK-8380428:linux-all で containers/docker//TestJcmdWithSideCar.java の問題リストを作成します + JDK-8380431:Shenandoah:避難中のスタックチャンクオブジェクトの同時変更 + JDK-8380474:JDK-8323792 + JDK-8380565 後の ThreadIdTable::lazy_initialize の SEGV のクラッシュ: PPC64:最適化解除スタブはベクトルレジスタを保存する必要があります + JDK-8380663:診断コマンドを含めるように jcmd man ページAOT.end_recording更新します + JDK-8380672:証明書チェックを改善します + JDK-8380846:GenShen:アダプティブテニュリングを無効にする実験的オプションを削除します + JDK-8380947:プルリクエストテンプレートを追加します + JDK-8381039:AWT ImagingLib を強化します + JDK-8381049:Jar 処理を強化します + JDK-8381205:GHA:Node.js 20 を 24 にアップグレードしてください + JDK-8381315:compiler/vectorapi/TestVectorReallocation.java が-XX:UseAVX=1 after JDK-8380565 + JDK-8381382:Shenandoah:assert(capacity > 0) が失敗しました:空き領域には割り当て容量が必要です + JDK-8381519:Der 値処理を強化します + JDK-8381796:証明書解析を強化します + JDK-8381871:GenShen:ShenandoahGCHeuristics フラグが非適応値を無視した後にリセットされません + JDK-8381935: PPC64 の numChunks の範囲を改善しますCallAranger + JDK-8381937: Java_sun_security_mscapi_CKeyPairGenerator の例外をより具体的にします generateCKeyPair を具体的にします + JDK-8382018: test/jdk/java/nio/file/spi/ /SetDefaultProvider.java が /tmp にディレクトリを残します + JDK-8382020: タイムゾーン省略が英語以外のロケール向けにローカライズされていません + JDK-8382035: [ubsan] UBSAN ビルドで、シミュレートされた JVM クラッシュに依存するテストを無効化します + JDK-8382090: .gitignore から .rej および .orig を削除します + JDK-8382242: JFR:メタデータ再構築により、java.lang.String の ConstantMap が無効になります + JDK-8382295:Shenandoah:完全な gc サマリーの分母が間違っています + JDK-8382395:shenandoahGenerationalHeap.cpp の stringop-overflow を無効にします + JDK-8382419:JDK-8370489 の後に、欠落している @key ランダム性を追加します + JDK-8382522:safepointMechanism.cpp の stringop-overflow を無効にします + JDK-8382740:JFR:jdk を無効にします。世代を超えた ZGC の OldObjectSample イベント + JDK-8382878:RISC-V:ZGC バリアスタブに InlineSkippedInstructionsCounter がない + JDK-8382932:[25u] java/lang/instrument/ /RetransformRecordTypeAnn/TestRetransformRecord.java のテストがコンパイルエラーで失敗します + JDK-8383161:[PPC64] MachCallDynamicJavaNode::ret_addr_offset() が COH に適合する必要があります + JDK-8383175:(tz)タイムゾーンデータを 2026b に更新します + JDK-8383183:Shenandoah:ゴミ箱に入れられた領域を最後ではなく一番上までマングルします + JDK-8383354:更新LCMS から 2.19.1 へ + JDK-8383473:tzdata2026b のタイム変更を継続して、一時的なハック BC タイム変更を含めます + JDK-8383601:RISC-V:
ShenandoahBarrierSetAssembler::load_reference_barrier は、phantom パスで弱い呼び出しをします + JDK-8383630:クラスの再定義を行うテストでの繰り返しを修正します + JDK-8384043:[REDO] Hawaii_Aleutian メタゾーンの不適切な処理 + JDK-8384158:GHA:Windows GHA ランナーを一時的に windows-2022 にダウングレードします + JDK-8384163:(したがって) SocketChannel.connect と finishConnect() の例外メッセージを改善できます + JDK-8384223:RISC-V:entry_barrier_offset UseZtso を考慮する必要があります + JDK-8384486:NTLM テストが Windows で失敗します2025 年 11 日および Windows Server + JDK-8384495:libpng を 1.6.58 に更新 + JDK-8384540:[25u, 21u, 17u] 4 月 26 日の更新後に GHA JDK を更新 + JDK-8384815: テスト証明書の期限が切れた後に SelectOneKeyOutOfMany と PreferredKey が失敗する + JDK-8384902: GIFlib を 6.1.3 に更新する + JDK-8385390: FreeType を 2.14.3 に更新する + JDK-8385490: HarfBuzz を 14.2.0 に更新する + JDK-8386551: MSys2/Make の更新が原因でビルドが破損Windows
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1264994
https://bugzilla.suse.com/1272223
https://bugzilla.suse.com/1272224
https://bugzilla.suse.com/1272225
https://bugzilla.suse.com/1272227
https://bugzilla.suse.com/1272228
https://bugzilla.suse.com/1272235
https://bugzilla.suse.com/1272236
https://bugzilla.suse.com/1272237
https://www.suse.com/security/cve/CVE-2026-41254
https://www.suse.com/security/cve/CVE-2026-46917
https://www.suse.com/security/cve/CVE-2026-46968
https://www.suse.com/security/cve/CVE-2026-47010
https://www.suse.com/security/cve/CVE-2026-47021
https://www.suse.com/security/cve/CVE-2026-47027
https://www.suse.com/security/cve/CVE-2026-47059
プラグインの詳細
深刻度: High
ID: 331450
ファイル名: openSUSE-2026-21467-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/7/31
更新日: 2026/7/31
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.75
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-41254
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:java-25-openjdk-demo, p-cpe:/a:novell:opensuse:java-25-openjdk-devel, p-cpe:/a:novell:opensuse:java-25-openjdk-headless, p-cpe:/a:novell:opensuse:java-25-openjdk-javadoc, p-cpe:/a:novell:opensuse:java-25-openjdk-jmods, p-cpe:/a:novell:opensuse:java-25-openjdk-src, p-cpe:/a:novell:opensuse:java-25-openjdk
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/7/28
脆弱性公開日: 2026/4/18
参照情報
CVE: CVE-2026-41254, CVE-2026-46917, CVE-2026-46968, CVE-2026-47010, CVE-2026-47021, CVE-2026-47027, CVE-2026-47059, CVE-2026-47063, CVE-2026-60147