Rocky Linux 8ホストには、CIQ crlsa-2022_0185 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK:ObjectInputStream における不完全な逆シリアル化クラスフィルタリング(シリアル化、8264934)(CVE-2022-21248)

    * OpenJDK:TIFFNullDecompressorでのTIFFファイルの不適切な読み取り(ImageIO、8270952)(CVE-2022-21277)

    * OpenJDK:XSLT TransformerImpl の不十分な URI チェック(JAXP、8270492)(CVE-2022-21282)

    * OpenJDK:正規表現パターンでスローされる予期しない例外(ライブラリ、8268813)(CVE-2022-21283)

    * OpenJDK:書き込み可能なフィールドの間違ったマーキング(ホットスポット、8270386)(CVE-2022-21291)

    * OpenJDK:逆シリアル化中の StringBuffer および StringBuilder の不完全なチェック(ライブラリ、8270392)(CVE-2022-21293)

    * OpenJDK:逆シリアル化中の不適切な IdentityHashMap サイズチェック(ライブラリ、8270416)(CVE-2022-21294)

    * OpenJDK:XMLEntityManager における不適切なアクセスチェック(JAXP、8270498)(CVE-2022-21296)

    * OpenJDK:XMLEntityScanner での改行の不適切な処理に関連する無限ループ(JAXP、8270646)(CVE-2022-21299)

    * OpenJDK:LIRGenerator での配列インデックスの問題(ホットスポット、8272014)(CVE-2022-21305)

    * OpenJDK:JARマニフェスト属性を読み取る際の過剰なリソース使用(ライブラリ、8272026)(CVE-2022-21340)

    * OpenJDK:ObjectInputStream における例外を逆シリアル化する際のチェックが不十分(シリアル化、8272236)(CVE-2022-21341)

    * OpenJDK:BMPImageReader における過剰なメモリ割り当て(ImageIO、8273756)(CVE-2022-21360)

    * OpenJDK:BMPImageReader における整数オーバーフロー(ImageIO、8273838)(CVE-2022-21365)

    * OpenJDK:TIFF*Decompressor における過剰なメモリ割り当て(ImageIO、8274096)(CVE-2022-21366)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新: java-11-openjdk / java-11-openjdk-debuginfo /etc の複数の脆弱性(crlsa-2022_0185)

medium Nessus プラグイン ID 358316

依存が見つかりません