Rocky Linux 8ホストには、CIQ crlsa-2023_4176 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK:URI からパスへの変換におけるスラッシュ文字の不適切な処理(8305312)(CVE-2023-22049)

    * OpenJDK:配列インデックスの整数オーバーフローの問題(8304468)(CVE-2023-22045)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新: java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility /etc の複数の脆弱性(crlsa-2023_4176)

low Nessus プラグイン ID 356931

依存が見つかりません