Oracle Linux 8 / 9 : java-1.8.0-openjdk (ELSA-2026-42877)
high Nessus プラグイン ID 334731
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 8 / 9 ホストに、ELSA-2026-42877 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。[1:1.8.0.502.b07-1.1.0.1]
- Oracle ベンダーバグ URL を追加 [Orabug: 34340155]
[1:1.8.0.502.b07-1.1]
- 8u502-b07(GA)に更新してください。
- 8u502-b07 のリリースノートを更新してください。
- lcms2 のバージョンを JDK-8321489、JDK-8348110、JDK-8375065 および JDK-8383354 に続いて 2.19.1 に更新します
- zlib のバージョンを JDK-8378631 に続いて 1.3.2 に更新します
- Upstream に JDK-8383175 が含まれるため、tzdata 2026b が必要です
- CentOS 9 の s390x Zero による -Wnonnull ビルドの失敗を修正するために、JDK-8385876 用に試行済みパッチを追加
- 可能な場合はコメント内のマクロ参照を削除します(%dnl にはまだ十分な互換性がありません)
- バージョン情報とコア NVR 定義をファイルの先頭に戻します
- サポートされているアーキテクチャを明示的に定義します
- 「Release」フィールドで portablerelease および rpmrelease (ポータブルの場合は常に 0) を指定します
- TestTranslations でゾーン文字列デバッグ出力をオプションにします
- サブツリー全体を含めるのではなく、トップレベルのディレクトリのみを所有するように javadoc-zip を変更します
- タグ付けされたバージョンを更新し、9.8.0-z &; 9.9.0 を含めます。
- shellcheck をなだめるために、タグ付けおよびゲートスクリプトをクリーンアップします:
- * scripts/builds/build_vanilla.sh:rhpkg に対する様々な引数を処理するために配列を使用します。
- * scripts/builds/check_signatures.sh:変数の使用法を引用します。
- * scripts/builds/waive_issue.sh:余分な「test 'x」の使用率を削除します。
- * scripts/builds/waive_leapp_issue.sh:同様です。
- * scripts/builds/waive_rpminspect.sh: 同様です。
- * scripts/builds/waive_usual_rpminspect.sh:同様に、不足している WORKING_DIR 変数を追加します。
- * scripts/builds/waive_usual_tier0.sh:余分な「test 'x」の使用法を削除します。
- 古い RHEL リリース(8.2.0-z、9.0.0-z、9.7.0-z)
- ポータブルスペックファイルのコピーを最新のアップデートと同期します
- ポータブルによる <compatiblename> の採用により、ポータブルなネーミングを後の JDK と同期します
- 現在バージョン用の冗長エイリアスである <pversion> をドロップします
- 署名チェックを含め、ゲートを正しく処理するために、タグ付けスクリプトを更新します
- ゲーティングスクリプトを追加して、結果取得と放棄問題を簡素化します
- ** このタールボールは 2026-07-21 @ 1pm PT まで禁輸されています。 **
- 解決: RHEL-212354
- 解決: RHEL-188874
- 解決: RHEL-212132
- 解決: RHEL-212311
- 解決 4: RHEL-212317
- 関連: RHEL-212322
- 解決 4: RHEL-212355
- 解決: RHEL-212356
- 解決: RHEL-212357
- 解決: RHEL-212358
[1:1.8.0.502.b07-1.1]
- ヘッドレスに /usr/share/doc/ を所有させますjava-1.8.0-openjdk
- javadoc-zip を /usr/share/javadoc/ に所有させますjava-1.8.0-openjdk
- 解決: RHEL-212322
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 334731
ファイル名: oraclelinux_ELSA-2026-42877.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
公開日: 2026/8/12
更新日: 2026/8/12
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.3
パーセンタイル: 53.64
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-41254
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-accessibility-fastdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-accessibility-slowdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-accessibility, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-demo-fastdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-demo-slowdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-demo, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-devel-fastdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-devel-slowdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-devel, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-fastdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-headless-fastdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-headless-slowdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-headless, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-javadoc-zip, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-javadoc, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-slowdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-src-fastdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-src-slowdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-src, p-cpe:/a:oracle:linux:java-1.8.0-openjdk
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/11
脆弱性公開日: 2026/4/18
参照情報
CVE: CVE-2026-41254, CVE-2026-46968, CVE-2026-47010, CVE-2026-47021, CVE-2026-47027, CVE-2026-47057, CVE-2026-47058, CVE-2026-47059, CVE-2026-47063, CVE-2026-60147