Rocky Linux 10.0 [CIQ] セキュリティ更新: java-21-openjdk / java-21-openjdk-debuginfo /etc の複数の脆弱性(crlsa-2025_10873)

high Nessus プラグイン ID 358287

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.0 ホストには、CIQ crlsa-2025_10873 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* JDK: Glyph 描画の向上 (CVE-2025-30749)
* JDK: TLS プロトコルサポートを強化します (CVE-2025-30754)
* JDK: HTTP クライアントヘッダー処理の改善 (CVE-2025-50059)
* JDK: Glyph 描画 redux の向上 (CVE-2025-50106)

バグ修正:

* Rocky Linux 9 および Rocky Linux 10 システムでは、デフォルトのグラフィカル表示システムは Wayland です。これらのシステムで Wayland を使用すると、java.awt.Robot がスクリーンショットをキャプチャするために使用する従来の X11 メソッドに失敗し、ブランク画像が生成されます。この更新プログラムでは、RPMはPipeWireパッケージのインストールを推奨するようになり、JDKはWaylandシステム(Rocky Linux-102683、Rocky Linux-102684、Rocky Linux-102685)で画面キャプチャを行うためにこれを使用できます
* NUMA システムでは、オペレーティングシステムがタスクをある NUMA ノードから別のノードに移行することを選択できます。G1 ガベージコレクターで、G1AllocRegion オブジェクトが NUMA ノードに関連付けられています。G1Allocator コードは、現在のスレッド用の G1AllocRegion オブジェクトの取得が十分なことを前提としていますが、OS スケジューリングは、NUMA とスレッドの関連付けで任意の変更を引き起こす可能性があります。これにより、使用されている G1AllocRegion が操作中に変更されると、クラッシュが発生する可能性があります。この更新では、操作全体で常に同じ NUMA ノードおよび関連する G1AllocRegion オブジェクトを使用することにより、この問題を解決しています。(Rocky Linux-90307、Rocky Linux-90308、Rocky Linux-90311)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。