Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SEのOracle GraalVM Enterprise Edition製品の脆弱性(コンポーネント: 保守性)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:
    8u503、8u503-perf、 11.0.32.1、 17.0.20.1、 21.0.12.1、 25.0.4.1、27;Oracle GraalVM for JDK: 17.0.20.1 および 21.0.12.1;Oracle GraalVM Enterprise Edition: 21.3.19.1.1。悪用が難しい脆弱性ですが、認証されていない攻撃者が Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を実行しているインフラストラクチャにログオンし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、一部のOracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionのアクセス可能データに対して権限なく更新、挿入、削除するOracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionの部分的サービス拒否(部分的DOS)を権限なく引き起こすなどの可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-91397)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-91397

low Nessus プラグイン ID 370032

バージョン 1.16