Rocky Linux 8 [CIQ] セキュリティ更新: java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility /etc の複数の脆弱性(crlsa-2025_10862)

high Nessus プラグイン ID 358034

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2025_10862 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* JDK: Glyph 描画の向上 (CVE-2025-30749)
* JDK: TLS プロトコルサポートを強化します (CVE-2025-30754)
* JDK: スクリプティングサポートの改善 (CVE-2025-30761)
* JDK: Glyph 描画 redux の向上 (CVE-2025-50106)

バグ修正:

* IPv6 よりも IPv4 スタックが優先される特定のシステム構成 (
-Djava.net.preferIPv4Stack=true が指定されるか、IPv6 インターフェースが存在しない場合) では、java.net.InetAddress.getLocalHost().getHostName() メソッドは短いホスト名ではなく完全修飾ホスト名を返します。この動作は、これまで Solaris システムのみを対象としたものであり、IPv6 インターフェースに対するメソッドの動作からは逸脱していました。このリリースでは、このメソッドはすべてのインターフェイスで短いホスト名を返します。(Rocky Linux-102904、Rocky Linux-102905、Rocky Linux-102906、Rocky Linux-102907、Rocky Linux-102908、Rocky Linux-102909、Rocky Linux-102910、Rocky Linux-102911、Rocky Linux-102912)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。