リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3622-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-41254:lcms2:CubeSize の整数オーバーフローによる情報漏洩またはサービス拒否(bsc#1272459)。
    - CVE-2026-46968: 重要なデータへの不正な作成、削除、または変更アクセス (bsc#1272224)。
    - CVE-2026-47010:承認されていない更新、挿入、削除アクセス(bsc#1272225)。
    - CVE-2026-47021: 複数のネットワークプロトコルを介した部分的なサービス拒否 (bsc#1272227)。
    - CVE-2026-47027: 複数のネットワークプロトコルを介した部分的なサービス拒否 (bsc#1272228)。
    - CVE-2026-47057: 複数のネットワークプロトコルを介したハングまたは頻繁に再現可能なクラッシュ (bsc#1272233)。
    - CVE-2026-47058: 重要なデータへの不正な作成、削除、または変更アクセス (bsc#1272234)。
    - CVE-2026-47059: 複数のネットワークプロトコルを介した部分的なサービス拒否 (bsc#1272235)。
    - CVE-2026-47063: 重要なデータへの不正な作成、削除、または変更アクセス (bsc#1272236)。
    - CVE-2026-60147:承認されていない更新、挿入、削除アクセス(bsc#1272237)。

    java-1_8_0-openjdk: に対する変更

    - バージョン jdk8u502(icedtea 3.40.0)への更新
    - OpenJDK 8 u502 ビルド 07 のインポート
      - JDK-6815126:断続的なSimulResumerTest.java障害
      - JDK-8199138:RISC-V サポートをゼロに追加します
      - JDK-8209362:sun/security/ssl/SSLSocketImpl/ReuseAddr.java が「BindException: Address already in use (Bind failed)」により失敗しました
      - JDK-8246330:レガシー ECDSA カーブの TLS テストを追加します
      - JDK-8249159:JDK-8224650 からの SSLSocketTemplate のダウンポートテスト修正
      - JDK-8261235:C1 コンパイルが assert(res->vreg_number() == index) の失敗で失敗します:変換チェック
      - JDK-8273135:java/awt/color/ICC_ColorSpace/ /MTTransformReplacedProfile.java が NULLSeek+0x7 で liblcms.dylib でクラッシュします
      - JDK-8274736:SSLSockets の同時読み取り/クローズにより、SSLSessions が不要に無効になります
      - JDK-8280158:JDK-8274736 からの新しいテストが、JDK11u のパッチの有無にかかわらず失敗しました
      - JDK-8298873:TLS実装の変更のために IllegalRecordVersion.java を更新
      - JDK-8301189:validate-source が JDK-8298873 の後に失敗します
      - JDK-8314730:GHA:libfreetype6-dev 移行パッケージをドロップして、libfreetype-dev に置き換えます
      - JDK-8321489:LCMS を 2.16
      - JDK-8336451:[11u] GHA macOS-13 および macOS-15 ビルダーは、ローカルホスト名を解決できません
      - JDK-8348110: LCMS を 2.17 に更新します
      - JDK-8351359:OperatingSystemMXBean:getCpuLoad および getProcessCpuLoad からの値が 24.8 日後に古くなります(Windows)
      - JDK-8363966:GHA:クロスコンパイル sysroots を Debian trixie に切り替えます
      - JDK-8368041:TLS 証明書処理を強化します
      - JDK-8369996:テストケース java/net/Socket/B8312065.java が Mac、AIX および Solaris で失敗します
      - JDK-8372351:2 つの WISeKey ルートを追加します
      - JDK-8374058:JPEG 処理を強化します
      - JDK-8374888:内部テストキャッシュを実装して、UserIterCount のパフォーマンスをテストします
      - JDK-8375065:LCMS を 2.18
      - JDK-8377158: XBM 画像サポートの強化 + JDK-8377498: HttpServer 処理の改善 + JDK-8377833: Jar ファイル処理の強化 + JDK-8378631: Zlib データ圧縮ライブラリをバージョン 1.3.2 に更新 + JDK-8378687: HttpURLConnection の委任を改善 + JDK-8379684: OpenJDK の更新バージョンを更新: 8u502 + JDK-8380377: [8u] 問題リスト CAInterop.java#teliarootcav2 + JDK-8380672: 証明書チェックを改善 + JDK-8380689: 不信/Chunghwa.javaテストがコンパイルエラーで失敗する + JDK-8380947: プルリクエストテンプレートを追加 + JDK-8381039:AWT ImagingLib を強化 + JDK-8381049:Jar 処理を強化 + JDK-8381185:Nashorn インデックス処理を強化 + JDK-8381195:Dataview 実装を強化 + JDK-8381519:DER 値処理を強化 + JDK-8381796:証明書解析を強化 + JDK-8383175:(tz)タイムゾーンデータを 2026b に更新 + JDK-8383354:LCMS を 2.19.1 に更新+ JDK-8383473:tzdata2026b のタイム変更をフォローアップし、一時的なハック BC タイム変更を含めます + JDK-8384158:GHA:Windows GHA ランナーを一時的に windows-2022 にダウングレードします
    - AArch32 ポート + JDK-8385332:8261235後に aarch32 がクラッシュを開始しました
    - 破損した classes.jsa をドロップします(組み込まれたビルドパスが java -Xshare:on -version で失敗しました)
    - 警告を回避するために構成後に CFLAGS/CXXFLAGS の設定を解除します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: java-1_8_0-openjdk / java-1_8_0-openjdk-demo / etc (SUSE-SU-2026:3622-1)

high Nessus プラグイン ID 337103

バージョン 1.1