リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-55798 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:25.0.4.1.1-1.1.0.1]
    - Oracle ベンダーバグ URL を追加 [Orabug: 34340155]

    [1:25.0.4.1.1-1.1]
    - jdk-25.0.4.1+1(GA)に更新してください
    - リリースノートを 25.0.4.1+1 に更新
    - ビルド中の pkgos 値をレポートします
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - ** このタールボールは、2026 年 8 月 18 日 @ 午後 1 時 (太平洋時間) まで禁輸されています。
    - 解決: RHEL-235627

    [1:25.0.4.0.7-2.1]
    - CVE を NEWS ファイルに追加
    - 最終的な変更セット ID 付き tarball へ更新してください
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - 関連: RHEL-188883

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10 / 9: java-25-openjdk (ELSA-2026-55798)

low Nessus プラグイン ID 338445

バージョン 1.2