Rocky Linux 8 [CIQ] セキュリティ更新: java-17-openjdk / java-17-openjdk-debuginfo /etc の複数の脆弱性(crlsa-2026_42887)

high Nessus プラグイン ID 358913

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_42887 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* JDK: TLS 証明書処理を強化 (CVE-2026-46968)

* JDK: DTLS ハンドシェイクを改善 (CVE-2026-46917)

* JDK: JPEG 処理を強化 (CVE-2026-47010)

* JDK: XBM イメージサポートを強化 (CVE-2026-47021)

* JDK: Jar ファイル処理を強化 (CVE-2026-47027)

* JDK: 証明書チェックを改善 (CVE-2026-60147)

* JDK: AWT ImagingLib を強化 (CVE-2026-47059)

* JDK: Jar 処理を強化 (CVE-2026-47063)

* JDK: LCMS を 2.19 に更新 (CVE-2026-41254)

拡張機能:

* ここ数年、OpenJDK は、複数の RPM で共有される単一のビルドと、カスタマーポータルで利用可能な tarball を使用してきました。単一のポータブルビルドにはリリース番号 (「p」) があり、各 RPM には独自のリリース番号 (「r」) があります。ただし、RPM ネーミングには RPM リリース番号だけが表示されたのに対し、ビルドで出力されたバージョンにはポータブルリリース番号が表示されたため、異なる番号であることがわかりにくい状況でした。このリリース以降、「p.r」形式のリリースフィールドが常に RPM に使用され、バージョン出力には「p」と表示されます。(Rocky Linux-212474、Rocky Linux-212475、Rocky Linux-212476、Rocky Linux-212477、Rocky Linux-212478、Rocky Linux-212479、Rocky Linux-212480、Rocky Linux-212481)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。