Rocky Linux 8ホストには、CIQ crlsa-2022_1442 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK:Apache Santuario における安全な検証の欠陥(ライブラリ、8278008)(CVE-2022-21476)

    * OpenJDK:細工された XPath 式をコンパイルする際の際限のないメモリ割り当て(JAXP、8270504)(CVE-2022-21426)

    * OpenJDK:AnnotationInvocationHandler における不適切なオブジェクトから文字列への変換(ライブラリ、8277672)(CVE-2022-21434)

    * OpenJDK:負の ObjectIdentifier のチェックがありません(ライブラリ、8275151)(CVE-2022-21443)

    * OpenJDK:URI 解析の不一致(JNDI、8278972)(CVE-2022-21496)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新: java-11-openjdk / java-11-openjdk-debuginfo /etc の複数の脆弱性(crlsa-2022_1442)

medium Nessus プラグイン ID 359011

依存関係が見つかりません