リモートのRockyLinux 8ホストには、RLSA-2026:88352アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * JDK:PKCS5 パディングを強化します(CVE-2026-83374)

    * JDK: TLS 証明書処理を強化 (CVE-2026-83376)

    * JDK:LDAP ログインを強化します(CVE-2026-83380)

    * JDK:SASL 認証を強化します(CVE-2026-83381)

    * JDK:WebRowSets を強化します(CVE-2026-83387)

    * JDK:HTTPクライアント応答処理を強化します(CVE-2026-83395)

    * JDK:XML 処理の強化(CVE-2026-83400)

    * JDK:XPath 式を強化します(CVE-2026-87290)

    * JDK:ネットワーククライアントを強化します(CVE-2026-87292)

    * JDK:証明書名チェックを強化します(CVE-2026-87294)

    * JDK:テンプレート処理を強化します(CVE-2026-87367)

    * JDK:HTTP クライアントを強化します(CVE-2026-91332)

    * JDK:JPEG ローディングを強化します(CVE-2026-91334)

    * JDK:画像処理を強化します(CVE-2026-91335)

    * JDK:TLSハンドシェイクを強化します(CVE-2026-91373)

    * JDK:jstatd を強化します(CVE-2026-91374)

    * JDK:jmod 処理を強化します(CVE-2026-91375)

    * JDK:JShell を強化します(CVE-2026-91379)

    * JDK:設定を強化します(CVE-2026-91380)

    * JDK:画像処理を強化します(CVE-2026-91382)

    * JDK:HTTPクライアントキャッシュを強化します(CVE-2026-91394)

    * JDK:診断セッションを強化します(CVE-2026-91397)

    * JDK:SOCKS5 サポートを強化します(CVE-2026-91398)

    * JDK:MIDI ファイル処理を強化します(CVE-2026-91400)

    * JDK:zipfs を強化します(CVE-2026-91410)

    * JDK:フォントレンダリングを強化します(CVE-2026-91415)

    * JDK:GIF ローディングを強化します(CVE-2026-91418)

    * JDK:HTTP サーバー解析を強化します(CVE-2026-91451)

    * JDK:HTTP サーバーを強化します(CVE-2026-91452)

    * JDK:HTTPヘッダーを改善します(CVE-2026-91453)

    * JDK:TLS拡張を強化します(CVE-2026-91461)

    * JDK:krb5 トークンを強化します(CVE-2026-91462)

    * JDK:krb5 クライアントを強化します(CVE-2026-91463)

    * JDK:Kerberos 検証を強化します(CVE-2026-91464)

    * JDK:C2 比較を強化します(CVE-2026-91487)

    * JDK:証明書制約チェックを強化します(CVE-2026-101516)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 8:Rocky Linux 8の java-17-openjdk セキュリティ更新プログラム(重要度高)(RLSA-2026:88352)

high Nessus プラグイン ID 373681

バージョン 1.2