Rocky Linux 8ホストには、CIQ crlsa-2025_0422 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * JDK : 配列処理を強化 (CVE-2025-21502)

    バグ修正:

    * Rocky Enterprise Software Foundation OpenJDK パッケージは、copy-jdk-configs パッケージを使用して構成ファイルを新しく更新済みの JDK に転送します。この更新により、JDK は最新バージョンの copy-jdk-config を使用するように更新されています。これは、その後の Rocky Linux バージョン(Rocky Linux-73867、Rocky Linux-73871、Rocky Linux-73872)で数年間使用されてきました。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新: java-17-openjdk / java-17-openjdk-debuginfo /etc(crlsa-2025_0422)

medium Nessus プラグイン ID 358549

変更ログが見つかりません