Rocky Linux 8 [CIQ] セキュリティ更新: java-17-openjdk / java-17-openjdk-debuginfo /etc の複数の脆弱性(crlsa-2025_10867)

high Nessus プラグイン ID 358053

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2025_10867 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* JDK: Glyph 描画の向上 (CVE-2025-30749)
* JDK: TLS プロトコルサポートを強化します (CVE-2025-30754)
* JDK: HTTP クライアントヘッダー処理の改善 (CVE-2025-50059)
* JDK: Glyph 描画 redux の向上 (CVE-2025-50106)

バグ修正:

* Rocky Linux 9 および Rocky Linux 10 システムでは、デフォルトのグラフィカル表示システムは Wayland です。これらのシステムで Wayland を使用すると、java.awt.Robot がスクリーンショットをキャプチャするために使用する従来の X11 メソッドに失敗し、ブランク画像が生成されます。この更新では、RPM は PipeWire パッケージのインストールを推奨するようになり、JDK はこれを使用して Wayland システムで画面キャプチャを行うことができます (Rocky Linux-102668、Rocky Linux-102669、Rocky Linux-102670、Rocky Linux-102672)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。