Rocky Linux 8ホストには、CIQ crlsa-2021_4135 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK:Kerberos 制約付き委任を使用する際の不適切なプリンシパル選択(ライブラリ、8266689)(CVE-2021-35567)

    * OpenJDK:RTFParser における過剰なメモリ割り当て(Swing、8265167)(CVE-2021-35556)

    * OpenJDK:RTFReader における過剰なメモリ割り当て(Swing、8265580)(CVE-2021-35559)

    * OpenJDK:HashMap および HashSet における過剰なメモリ割り当て(ユーティリティ、8266097)(CVE-2021-35561)

    * OpenJDK:終了日があまりにも長い証明書により、キーストアが破損する可能性があります(Keytool、8266137)(CVE-2021-35564)

    * OpenJDK:TLSハンドシェイク中に発生する予期しない例外(JSSE、8267729)(CVE-2021-35578)

    * OpenJDK:BMPImageReader における過剰なメモリ割り当て(ImageIO、8267735)(CVE-2021-35586)

    * OpenJDK:TLSハンドシェイク中の一定でない比較(JSSE、8269618)(CVE-2021-35603)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新: java-17-openjdk / java-17-openjdk-debuginfo /etc の複数の脆弱性(crlsa-2021_4135)

medium Nessus プラグイン ID 358253

依存関係が見つかりません