リモートの Oracle Linux 8 / 9 ホストに、ELSA-2026-42877 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:1.8.0.502.b07-1.1.0.1]
    - Oracle ベンダーバグ URL を追加 [Orabug: 34340155]

    [1:1.8.0.502.b07-1.1]
    - 8u502-b07(GA)に更新してください。
    - 8u502-b07 のリリースノートを更新してください。
    - lcms2 のバージョンを JDK-8321489、JDK-8348110、JDK-8375065 および JDK-8383354 に続いて 2.19.1 に更新します
    - zlib のバージョンを JDK-8378631 に続いて 1.3.2 に更新します
    - Upstream に JDK-8383175 が含まれるため、tzdata 2026b が必要です
    - CentOS 9 の s390x Zero による -Wnonnull ビルドの失敗を修正するために、JDK-8385876 用に試行済みパッチを追加
    - 可能な場合はコメント内のマクロ参照を削除します(%dnl にはまだ十分な互換性がありません)
    - バージョン情報とコア NVR 定義をファイルの先頭に戻します
    - サポートされているアーキテクチャを明示的に定義します
    - 「Release」フィールドで portablerelease および rpmrelease (ポータブルの場合は常に 0) を指定します
    - TestTranslations でゾーン文字列デバッグ出力をオプションにします
    - サブツリー全体を含めるのではなく、トップレベルのディレクトリのみを所有するように javadoc-zip を変更します
    - タグ付けされたバージョンを更新し、9.8.0-z &; 9.9.0 を含めます。
    - shellcheck をなだめるために、タグ付けおよびゲートスクリプトをクリーンアップします:
    - * scripts/builds/build_vanilla.sh:rhpkg に対する様々な引数を処理するために配列を使用します。
    - * scripts/builds/check_signatures.sh:変数の使用法を引用します。
    - * scripts/builds/waive_issue.sh:余分な「test 'x」の使用率を削除します。
    - * scripts/builds/waive_leapp_issue.sh:同様です。
    - * scripts/builds/waive_rpminspect.sh: 同様です。
    - * scripts/builds/waive_usual_rpminspect.sh:同様に、不足している WORKING_DIR 変数を追加します。
    - * scripts/builds/waive_usual_tier0.sh:余分な「test 'x」の使用法を削除します。
    - 古い RHEL リリース(8.2.0-z、9.0.0-z、9.7.0-z)
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - ポータブルによる <compatiblename> の採用により、ポータブルなネーミングを後の JDK と同期します
    - 現在バージョン用の冗長エイリアスである <pversion> をドロップします
    - 署名チェックを含め、ゲートを正しく処理するために、タグ付けスクリプトを更新します
    - ゲーティングスクリプトを追加して、結果取得と放棄問題を簡素化します
    - ** このタールボールは 2026-07-21 @ 1pm PT まで禁輸されています。 **
    - 解決: RHEL-212354
    - 解決: RHEL-188874
    - 解決: RHEL-212132
    - 解決: RHEL-212311
    - 解決 4: RHEL-212317
    - 関連: RHEL-212322
    - 解決 4: RHEL-212355
    - 解決: RHEL-212356
    - 解決: RHEL-212357
    - 解決: RHEL-212358

    [1:1.8.0.502.b07-1.1]
    - ヘッドレスに /usr/share/doc/ を所有させますjava-1.8.0-openjdk
    - javadoc-zip を /usr/share/javadoc/ に所有させますjava-1.8.0-openjdk
    - 解決: RHEL-212322

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 / 9 : java-1.8.0-openjdk (ELSA-2026-42877)

high Nessus プラグイン ID 334731

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 12, 2026, 7:14 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608121914
バージョン 1.1 Aug 12, 2026, 2:10 PM New Plugin Feed: 202608121410