リモートの Oracle Linux 9 ホストに、ELSA-2026-80504 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    jackson-core [2.21.6-1]
    - バージョン 2.21.6 にリベースします
    - 解決: RHEL-259227

    jackson-databind [2.21.6-1]
    - バージョン 2.21.6 にリベースします
    - 解決: RHEL-259227

    jackson-jaxrs-providers [2.21.6-1]
    - バージョン 2.21.6 にリベースします
    - 解決: RHEL-259227

    jackson-modules-base [2.21.6-1]
    - バージョン 2.21.6 にリベースします
    - 解決: RHEL-259227

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9:jackson-core、/jackson-databind、/jackson-jaxrs-providers、/および/jackson-modules-base(ELSA-2026-80504)

high Nessus プラグイン ID 368040

バージョン 1.1