Oracle Java SE の脆弱性 (セキュリティアラート CVE-2026-114820)

critical Nessus プラグイン ID 372933

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされているJavaのバージョンは、8u511-b33より前、 11.0.33.0.3、 17.0.21.0.3、 21.0.13.0.3、 25.0.5.0.3、または 27.0.1.0.3です。したがって、 CVE-2026-114820のOracleセキュリティアラートに記載されている脆弱性の影響を受けます。修正済みリリースにより、影響を受ける eMudhra root CA 証明書が JDK cacerts キーストアから削除されます。

- Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。影響を受けるサポート対象のバージョンは、Java SE Oracle 8u511-b32、8u511-perf-b32、 11.0.33.0.2、 17.0.21.0.2、 21.0.13.0.2、 25.0.5.0.2、 27.0.1.0.2です。Oracle GraalVM for JDK:
17.0.21.0.2 そして 21.0.13.0.2;Oracle GraalVM Enterprise Edition: 21.3.20.0.2。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-114820)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。