リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-42899 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [25.0.4.0.7-1.1.0.1]
    - Oracle ベンダーバグ URL を追加 [Orabug: 34340155]

    [1:25.0.4.0.7-1.0]
    - jdk-25.0.4+7(GA)に更新してください
    - リリースノートを 25.0.4+7 に更新します
    - freetype のバージョンを JDK-8385390 にしたがって 2.14.3 に更新します
    - giflib のバージョンを JDK-8384902 にしたがって 6.1.3 に更新します
    - JDK-8385490 に続いて HarfBuzz のバージョンを 14.2.0 に更新します
    - lcms2 のバージョンを JDK-8375065 および JDK-8383354 にしたがって 2.19.1 に更新します
    - libpng のバージョンを JDK-8384495 に従って 1.6.58 に更新します
    - Upstream に JDK-8383175 が含まれるため、tzdata 2026b が必要です
    - JDK-8375294 EOPNOTSUPP パッチのローカルコピーをドロップします
    - 古い RHEL リリース(9.7.0-z、10.1-z)
    - 現在、d43f0e6186370fdeb0ca2f3594f39783e20eef1c で行われたfr_FRおよびde_DEの変更を元に戻します JDK-8382020 は修正されています
    - TestTranslations 実行を単純化し、CLDR プロバイダーと 1 つのデータセットのみになりました(JDK-8174269)
    - TestTranslations でゾーン文字列デバッグ出力をオプションにします
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - ** このタールボールは 2026-07-21 @ 1pm PT まで禁輸されています。 **
    - 解決: RHEL-188880
    - 解決: RHEL-212293
    - 解決: RHEL-212297

    [1:25.0.3.0.9-3.2]
    - 名前引数付きのファミリーオプションを代替インストール行に追加(OPENJDK-4854)
    - 解決: RHEL-211053

    [1:25.0.3.0.9-3.1]
    - shellcheck をなだめるために、タグ付けおよびゲートスクリプトをクリーンアップします:
    - * scripts/builds/build_vanilla.sh:rhpkg に対する様々な引数を処理するために配列を使用します。
    - * scripts/builds/check_signatures.sh:変数の使用法を引用します。
    - * scripts/builds/waive_issue.sh:余分な「test 'x」の使用率を削除します。
    - * scripts/builds/waive_leapp_issue.sh:同様です。
    - * scripts/builds/waive_rpminspect.sh: 同様です。
    - * scripts/builds/waive_usual_rpminspect.sh:同様に、不足している WORKING_DIR 変数を追加します。
    - * scripts/builds/waive_usual_tier0.sh:余分な「test 'x」の使用法を削除します。
    - 可能な場合はコメント内のマクロ参照を削除します(- バージョン情報およびコア NVR 定義をファイルの先頭に戻します
    - 「Release」フィールドで portablerelease および rpmrelease (ポータブルの場合は常に 0) を指定します
    - JDK-8347901 と JDK-8378713 の 25u バックポートの C2 パフォーマンス修正を追加します
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - 関連: RHEL-155330
    - 関連: RHEL-156040
    - 解決 4: RHEL-149785
    - 解決: RHEL-211047
    - 解決: RHEL-211051

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10 / 9: java-25-openjdk (ELSA-2026-42899)

high Nessus プラグイン ID 331541

バージョン 1.2