Rocky Linux 9 [CIQ] セキュリティ更新: java-21-openjdk / java-21-openjdk-debuginfo /etc の複数の脆弱性(crlsa-2026_9689)

high Nessus プラグイン ID 353687

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_9689 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* JDK: 暗号アルゴリズムサポートを強化 (CVE-2026-22007)

* JDK: Kerberos 認証情報を改善 (CVE-2026-22013)

* JDK: パスファクトリーをさらに強化 (CVE-2026-22016)

* JDK: Zip ファイル読み込みを強化 (CVE-2026-22018)

* JDK: 証明書チェーン検証の強化 (CVE-2026-22021)

* JDK: FreeType の更新 2.14.1 (CVE-2026-23865)

* JDK: TLS 接続処理を強化 (CVE-2026-34282)

* JDK: キー生成を強化 (CVE-2026-34268)

バグ修正:

* ファイルのコピー時、OpenJDK 21 はパフォーマンス上の理由から copy_file_range native 関数を使用することを好みますが、これが失敗した場合にのみ sendfile にフォールバックします。ただし、以前の OpenJDK 21 リリースでは、EOPNOTSUPP(サポートされていない操作)の応答によって、JDK が sendfile に戻ることはありませんでした。この問題は、このリリースで修正されています。(Rocky Linux-169617、Rocky Linux-169951、Rocky Linux-169952、Rocky Linux-169942、Rocky Linux-169953、Rocky Linux-169945)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。