リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3615-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Java 8.0 Service Refresh 8 Fix Pack 70 に更新してください (bsc#1273223)。

    - CVE-2026-16243: SIMD エバリュエーターの「arraycmp」におけるゼロ長データの処理に一貫性がありません (bsc#1274275)。
    - CVE-2026-16439:「-Xtrace」を使用してメソッド引数をトレースすると、バッファアンダーフローが発生する可能性があります (bsc#1272250)。
    - CVE-2026-16441: メソッド解決におけるデフォルトメソッドの優先順位の不備 (bsc#1272248)。
    - CVE-2026-41254: lcms2:「CubeSize」の整数オーバーフローによる情報漏洩またはサービス拒否 (bsc#1272459)。
    - CVE-2026-46968: 重要なデータへの不正な作成、削除、または変更アクセス (bsc#1272224)。
    - CVE-2026-47010: データへの不正な更新、挿入、または削除アクセス (bsc#1272225)。
    - CVE-2026-47021: 複数のネットワークプロトコルを介した部分的なサービス拒否 (bsc#1272227)。
    - CVE-2026-47027: 複数のネットワークプロトコルを介した部分的なサービス拒否 (bsc#1272228)。
    - CVE-2026-47057: 複数のネットワークプロトコルを介したハングまたは頻繁に再現可能なクラッシュ (bsc#1272233)。
    - CVE-2026-47058: 重要なデータへの不正な作成、削除、または変更アクセス (bsc#1272234)。
    - CVE-2026-47059: 複数のネットワークプロトコルを介した部分的なサービス拒否 (bsc#1272235)。
    - CVE-2026-47063: 重要なデータへの不正な作成、削除、または変更アクセス (bsc#1272236)。
    - CVE-2026-60147: データへの不正な更新、挿入、または削除アクセス (bsc#1272237)。
    - CVE-2026-8400: 悪意のある IIOP サーバーにより、任意のクラスのロードとインスタンス化が引き起こされる可能性があります (bsc#1274276)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: java-1_8_0-ibm / java-1_8_0-ibm-alsa / java-1_8_0-ibm-demo / etc (SUSE-SU-2026:3615-1)

medium Nessus プラグイン ID 335501

バージョン 1.1