Rocky Linux 9ホストには、CIQ crlsa-2026_42899 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * JDK: TLS 証明書処理を強化 (CVE-2026-46968)

    * JDK: DTLS ハンドシェイクを改善 (CVE-2026-46917)

    * JDK: JPEG 処理を強化 (CVE-2026-47010)

    * JDK: XBM イメージサポートを強化 (CVE-2026-47021)

    * JDK: Jar ファイル処理を強化 (CVE-2026-47027)

    * JDK: 証明書チェックを改善 (CVE-2026-60147)

    * JDK: AWT ImagingLib を強化 (CVE-2026-47059)

    * JDK: Jar 処理を強化 (CVE-2026-47063)

    * JDK: LCMS を 2.19 に更新 (CVE-2026-41254)

    拡張機能:

    * ここ数年、OpenJDK は、複数の RPM で共有される単一のビルドと、カスタマーポータルで利用可能な tarball を使用してきました。単一のポータブルビルドにはリリース番号 (「p」) があり、各 RPM には独自のリリース番号 (「r」) があります。ただし、RPM ネーミングには RPM リリース番号だけが表示されたのに対し、ビルドで出力されたバージョンにはポータブルリリース番号が表示されたため、異なる番号であることがわかりにくい状況でした。このリリース以降、「p.r」形式のリリースフィールドが常に RPM に使用され、バージョン出力には「p」と表示されます。(Rocky Linux-211046、Rocky Linux-211048)

    バグ修正:

    * Math.pow 関数のパフォーマンスが、OpenJDK 8 と OpenJDK 11 の間で回帰していました。これは、該当する場合に定数の折りたたみがないためです(たとえば、Math.pow(2,1)が2に置き換えられます)。このリリースでは、この最適化が再導入されます。(Rocky Linux-211050、Rocky Linux-211052)
    * Rocky Linux 9 システムでは、選択肢は JDK とアーキテクチャのペア(たとえば、 java-11-openjdk.x86_64) を括弧内にバイナリへのパスが後に示します。Rocky Linux 10 システムは、パスをリストするだけのシンプルな形式です。Rocky Linux 9 用の OpenJDK 25 パッケージはもともと Rocky Linux 10 のパッケージに基づいていたため、より単純な形式を使用していました。このリリースでは、Rocky Linux 9 の OpenJDK 25 パッケージの形式が更新され、そのプラットフォーム上の他の JDK により近くなります。
    (Rocky Linux-212650)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新: java-25-openjdk / java-25-openjdk-crypto-adapter /etc の複数の脆弱性(crlsa-2026_42899)

high Nessus プラグイン ID 359076

変更ログが見つかりません