SUSE SLES15: java-1_8_0-openjdk / java-1_8_0-openjdk-demo / etc (SUSE-SU-2026:3623-1)
high Nessus プラグイン ID 337102
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3623-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。修正されたセキュリティ問題:
- CVE-2026-41254:lcms2:CubeSize の整数オーバーフローによる情報漏洩またはサービス拒否(bsc#1272459)。
- CVE-2026-46968: 重要なデータへの不正な作成、削除、または変更アクセス (bsc#1272224)。
- CVE-2026-47010:承認されていない更新、挿入、削除アクセス(bsc#1272225)。
- CVE-2026-47021: 複数のネットワークプロトコルを介した部分的なサービス拒否 (bsc#1272227)。
- CVE-2026-47027: 複数のネットワークプロトコルを介した部分的なサービス拒否 (bsc#1272228)。
- CVE-2026-47057: 複数のネットワークプロトコルを介したハングまたは頻繁に再現可能なクラッシュ (bsc#1272233)。
- CVE-2026-47058: 重要なデータへの不正な作成、削除、または変更アクセス (bsc#1272234)。
- CVE-2026-47059: 複数のネットワークプロトコルを介した部分的なサービス拒否 (bsc#1272235)。
- CVE-2026-47063: 重要なデータへの不正な作成、削除、または変更アクセス (bsc#1272236)。
- CVE-2026-60147:承認されていない更新、挿入、削除アクセス(bsc#1272237)。
修正されたセキュリティ以外の問題：
- java-25-openjdk をインストールする際の update-alternatives からのエラー(bsc#1267355)。
java-1_8_0-openjdk: に対する変更
- バージョン jdk8u502(icedtea 3.40.0)への更新
- OpenJDK 8 u502 ビルド 07 のインポート
- JDK-6815126:断続的なSimulResumerTest.java障害
- JDK-8199138:RISC-V サポートをゼロに追加します
- JDK-8209362:sun/security/ssl/SSLSocketImpl/ReuseAddr.java が「BindException: Address already in use (Bind failed)」により失敗しました
- JDK-8246330:レガシー ECDSA カーブの TLS テストを追加します
- JDK-8249159:JDK-8224650 からの SSLSocketTemplate のダウンポートテスト修正
- JDK-8261235:C1 コンパイルが assert(res->vreg_number() == index) の失敗で失敗します:変換チェック
- JDK-8273135:java/awt/color/ICC_ColorSpace/ /MTTransformReplacedProfile.java が NULLSeek+0x7 で liblcms.dylib でクラッシュします
- JDK-8274736:SSLSockets の同時読み取り/クローズにより、SSLSessions が不要に無効になります
- JDK-8280158:JDK-8274736 からの新しいテストが、JDK11u のパッチの有無にかかわらず失敗しました
- JDK-8298873:TLS実装の変更のために IllegalRecordVersion.java を更新
- JDK-8301189:validate-source が JDK-8298873 の後に失敗します
- JDK-8314730:GHA:libfreetype6-dev 移行パッケージをドロップして、libfreetype-dev に置き換えます
- JDK-8321489:LCMS を 2.16
- JDK-8336451:[11u] GHA macOS-13 および macOS-15 ビルダーは、ローカルホスト名を解決できません
- JDK-8348110: LCMS を 2.17 に更新します
- JDK-8351359:OperatingSystemMXBean:getCpuLoad および getProcessCpuLoad からの値が 24.8 日後に古くなります(Windows)
- JDK-8363966:GHA:クロスコンパイル sysroots を Debian trixie に切り替えます
- JDK-8368041:TLS 証明書処理を強化します
- JDK-8369996:テストケース java/net/Socket/B8312065.java が Mac、AIX および Solaris で失敗します
- JDK-8372351:2 つの WISeKey ルートを追加します
- JDK-8374058:JPEG 処理を強化します
- JDK-8374888:内部テストキャッシュを実装して、UserIterCount のパフォーマンスをテストします
- JDK-8375065:LCMS を 2.18
- JDK-8377158: XBM 画像サポートの強化 + JDK-8377498: HttpServer 処理の改善 + JDK-8377833: Jar ファイル処理の強化 + JDK-8378631: Zlib データ圧縮ライブラリをバージョン 1.3.2 に更新 + JDK-8378687: HttpURLConnection の委任を改善 + JDK-8379684: OpenJDK の更新バージョンを更新: 8u502 + JDK-8380377: [8u] 問題リスト CAInterop.java#teliarootcav2 + JDK-8380672: 証明書チェックを改善 + JDK-8380689: 不信/Chunghwa.javaテストがコンパイルエラーで失敗する + JDK-8380947: プルリクエストテンプレートを追加 + JDK-8381039:AWT ImagingLib を強化 + JDK-8381049:Jar 処理を強化 + JDK-8381185:Nashorn インデックス処理を強化 + JDK-8381195:Dataview 実装を強化 + JDK-8381519:DER 値処理を強化 + JDK-8381796:証明書解析を強化 + JDK-8383175:(tz)タイムゾーンデータを 2026b に更新 + JDK-8383354:LCMS を 2.19.1 に更新+ JDK-8383473:tzdata2026b のタイム変更をフォローアップし、一時的なハック BC タイム変更を含めます + JDK-8384158:GHA:Windows GHA ランナーを一時的に windows-2022 にダウングレードします
- AArch32 ポート + JDK-8385332:8261235後に aarch32 がクラッシュを開始しました
- 破損した classes.jsa をドロップします(組み込まれたビルドパスが java -Xshare:on -version で失敗しました)
- 警告を回避するために構成後に CFLAGS/CXXFLAGS の設定を解除します
- gcc < 5 は、このアーキテクチャの Upstream により壊れていると見なされるため、aarch64 で少なくとも gcc 7 が必要です:「破損している aarch64 gcc 4.xのチェック中...configure:error:GCC < 5 は、aarch64 でホットスポットを不適切にコンパイルする可能性があります。JDK-8360869 を参照してください。』
- ポストスクリプトのノイズを軽減 (bsc#1267355)
- libalternatives が利用可能なディストリビューションに対して、update-alternatives の代わりに libalternatives を使用
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける java-1_8_0-openjdk, java-1_8_0-openjdk-demo, java-1_8_0-openjdk-devel および / または java-1_8_0-openjdk- headless パッケージを更新してください。参考資料
https://bugzilla.suse.com/1267355
https://bugzilla.suse.com/1272224
https://bugzilla.suse.com/1272225
https://bugzilla.suse.com/1272227
https://bugzilla.suse.com/1272228
https://bugzilla.suse.com/1272233
https://bugzilla.suse.com/1272234
https://bugzilla.suse.com/1272235
https://bugzilla.suse.com/1272236
https://bugzilla.suse.com/1272237
https://bugzilla.suse.com/1272459
https://lists.suse.com/pipermail/sle-updates/2026-August/049353.html
https://www.suse.com/security/cve/CVE-2026-41254
https://www.suse.com/security/cve/CVE-2026-46968
https://www.suse.com/security/cve/CVE-2026-47010
https://www.suse.com/security/cve/CVE-2026-47021
https://www.suse.com/security/cve/CVE-2026-47027
https://www.suse.com/security/cve/CVE-2026-47057
https://www.suse.com/security/cve/CVE-2026-47058
https://www.suse.com/security/cve/CVE-2026-47059
プラグインの詳細
深刻度: High
ID: 337102
ファイル名: suse_SU-2026-3623-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/8/18
更新日: 2026/8/18
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.3
パーセンタイル: 53.64
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-41254
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:java-1_8_0-openjdk-demo, p-cpe:/a:novell:suse_linux:java-1_8_0-openjdk-devel, p-cpe:/a:novell:suse_linux:java-1_8_0-openjdk-headless, p-cpe:/a:novell:suse_linux:java-1_8_0-openjdk
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/14
脆弱性公開日: 2026/4/18
参照情報
CVE: CVE-2026-41254, CVE-2026-46968, CVE-2026-47010, CVE-2026-47021, CVE-2026-47027, CVE-2026-47057, CVE-2026-47058, CVE-2026-47059, CVE-2026-47063, CVE-2026-60147
SuSE: SUSE-SU-2026:3623-1