Oracle Linux 10 : java-25-openjdk (ELSA-2026-42899)
high Nessus プラグイン ID 331541
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 10 ホストに、ELSA-2026-42899 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。[25.0.4.0.7-1.1.0.1]
- Oracle ベンダーバグ URL を追加 [Orabug: 34340155]
[1:25.0.4.0.7-1.0]
- jdk-25.0.4+7(GA)に更新してください
- リリースノートを 25.0.4+7 に更新します
- freetype のバージョンを JDK-8385390 にしたがって 2.14.3 に更新します
- giflib のバージョンを JDK-8384902 にしたがって 6.1.3 に更新します
- JDK-8385490 に続いて HarfBuzz のバージョンを 14.2.0 に更新します
- lcms2 のバージョンを JDK-8375065 および JDK-8383354 にしたがって 2.19.1 に更新します
- libpng のバージョンを JDK-8384495 に従って 1.6.58 に更新します
- Upstream に JDK-8383175 が含まれるため、tzdata 2026b が必要です
- JDK-8375294 EOPNOTSUPP パッチのローカルコピーをドロップします
- 古い RHEL リリース(9.7.0-z、10.1-z)
- 現在、d43f0e6186370fdeb0ca2f3594f39783e20eef1c で行われたfr_FRおよびde_DEの変更を元に戻します JDK-8382020 は修正されています
- TestTranslations 実行を単純化し、CLDR プロバイダーと 1 つのデータセットのみになりました(JDK-8174269)
- TestTranslations でゾーン文字列デバッグ出力をオプションにします
- ポータブルスペックファイルのコピーを最新のアップデートと同期します
- ** このタールボールは 2026-07-21 @ 1pm PT まで禁輸されています。 **
- 解決: RHEL-188883
- 解決: RHEL-212294
- 解決: RHEL-212296
[1:25.0.3.0.9-3.1]
- shellcheck をなだめるために、タグ付けおよびゲートスクリプトをクリーンアップします:
- * scripts/builds/build_vanilla.sh:rhpkg に対する様々な引数を処理するために配列を使用します。
- * scripts/builds/check_signatures.sh:変数の使用法を引用します。
- * scripts/builds/waive_issue.sh:余分な「test 'x」の使用率を削除します。
- * scripts/builds/waive_leapp_issue.sh:同様です。
- * scripts/builds/waive_rpminspect.sh: 同様です。
- * scripts/builds/waive_usual_rpminspect.sh:同様に、不足している WORKING_DIR 変数を追加します。
- * scripts/builds/waive_usual_tier0.sh:余分な「test 'x」の使用法を削除します。
- 可能な場合はコメント内のマクロ参照を削除します(- バージョン情報およびコア NVR 定義をファイルの先頭に戻します
- 「Release」フィールドで portablerelease および rpmrelease (ポータブルの場合は常に 0) を指定します
- JDK-8347901 と JDK-8378713 の 25u バックポートの C2 パフォーマンス修正を追加します
- ポータブルスペックファイルのコピーを最新のアップデートと同期します
- 関連: RHEL-155327
- 関連: RHEL-155339
- 解決 4: RHEL-150977
- 解決: RHEL-210972
- 解決: RHEL-210993
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 331541
ファイル名: oraclelinux_ELSA-2026-42899.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/8/1
更新日: 2026/8/1
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.75
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-41254
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:10, p-cpe:/a:oracle:linux:java-25-openjdk-crypto-adapter-fastdebug, p-cpe:/a:oracle:linux:java-25-openjdk-crypto-adapter-slowdebug, p-cpe:/a:oracle:linux:java-25-openjdk-crypto-adapter, p-cpe:/a:oracle:linux:java-25-openjdk-demo-fastdebug, p-cpe:/a:oracle:linux:java-25-openjdk-demo-slowdebug, p-cpe:/a:oracle:linux:java-25-openjdk-demo, p-cpe:/a:oracle:linux:java-25-openjdk-devel-fastdebug, p-cpe:/a:oracle:linux:java-25-openjdk-devel-slowdebug, p-cpe:/a:oracle:linux:java-25-openjdk-devel, p-cpe:/a:oracle:linux:java-25-openjdk-fastdebug, p-cpe:/a:oracle:linux:java-25-openjdk-headless-fastdebug, p-cpe:/a:oracle:linux:java-25-openjdk-headless-slowdebug, p-cpe:/a:oracle:linux:java-25-openjdk-headless, p-cpe:/a:oracle:linux:java-25-openjdk-javadoc-zip, p-cpe:/a:oracle:linux:java-25-openjdk-javadoc, p-cpe:/a:oracle:linux:java-25-openjdk-jmods-fastdebug, p-cpe:/a:oracle:linux:java-25-openjdk-jmods-slowdebug, p-cpe:/a:oracle:linux:java-25-openjdk-jmods, p-cpe:/a:oracle:linux:java-25-openjdk-slowdebug, p-cpe:/a:oracle:linux:java-25-openjdk-src-fastdebug, p-cpe:/a:oracle:linux:java-25-openjdk-src-slowdebug, p-cpe:/a:oracle:linux:java-25-openjdk-src, p-cpe:/a:oracle:linux:java-25-openjdk-static-libs-fastdebug, p-cpe:/a:oracle:linux:java-25-openjdk-static-libs-slowdebug, p-cpe:/a:oracle:linux:java-25-openjdk-static-libs, p-cpe:/a:oracle:linux:java-25-openjdk
必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/7/24
脆弱性公開日: 2026/4/18
参照情報
CVE: CVE-2026-41254, CVE-2026-46917, CVE-2026-46968, CVE-2026-47010, CVE-2026-47021, CVE-2026-47027, CVE-2026-47059, CVE-2026-47063, CVE-2026-60147