リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:90504 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK 21 パッケージには、OpenJDK 21 Java Runtime Environment および OpenJDK 21 Java ソフトウェア開発キットが含まれています。

    セキュリティ修正:

    * JDK:PKCS5 パディングを強化します(CVE-2026-83374)

    * JDK: TLS 証明書処理を強化 (CVE-2026-83376)

    * JDK:C2 ループ変換の改善(CVE-2026-83378)

    * JDK:LDAP ログインを強化します(CVE-2026-83380)

    * JDK:SASL 認証を強化します(CVE-2026-83381)

    * JDK:WebRowSets を強化します(CVE-2026-83387)

    * JDK:HTTPクライアント応答処理を強化します(CVE-2026-83395)

    * JDK:XML 処理の強化(CVE-2026-83400)

    * JDK:XPath 式を強化します(CVE-2026-87290)

    * JDK:HTTP サーバーを強化します(CVE-2026-87291)

    * JDK:ネットワーククライアントを強化します(CVE-2026-87292)

    * JDK:証明書名チェックを強化します(CVE-2026-87294)

    * JDK:テンプレート処理を強化します(CVE-2026-87367)

    * JDK:HTTP クライアントを強化します(CVE-2026-91332)

    * JDK:暗号文処理の改善(CVE-2026-91333)

    * JDK:JPEG ローディングを強化します(CVE-2026-91334)

    * JDK:画像処理を強化します(CVE-2026-91335)

    * JDK:TLSハンドシェイクを強化します(CVE-2026-91373)

    * JDK:jstatd を強化します(CVE-2026-91374)

    * JDK:jmod 処理を強化します(CVE-2026-91375)

    * JDK:JShell を強化します(CVE-2026-91379)

    * JDK:設定を強化します(CVE-2026-91380)

    * JDK:HTTPクライアントキャッシュを強化します(CVE-2026-91394)

    * JDK:診断セッションを強化します(CVE-2026-91397)

    * JDK:SOCKS5 サポートを強化します(CVE-2026-91398)

    * JDK:MIDI ファイル処理を強化します(CVE-2026-91400)

    * JDK:zipfs を強化します(CVE-2026-91410)

    * JDK:フォントレンダリングを強化します(CVE-2026-91415)

    * JDK:GIF ローディングを強化します(CVE-2026-91418)

    * JDK:HTTP サーバー解析を強化します(CVE-2026-91451)

    * JDK:HTTP サーバーを強化します(CVE-2026-91452)

    * JDK:HTTPヘッダーを改善します(CVE-2026-91453)

    * JDK:TLS拡張を強化します(CVE-2026-91461)

    * JDK:krb5 トークンを強化します(CVE-2026-91462)

    * JDK:krb5 クライアントを強化します(CVE-2026-91463)

    * JDK:Kerberos 検証を強化します(CVE-2026-91464)

    * JDK:C2 比較を強化します(CVE-2026-91487)

    * JDK:証明書制約チェックを強化します(CVE-2026-101516)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    注意:OpenJDK RPM はシステム証明書ストアを使用するため、eMudhra CVE(CVE-2026-91403 & CVE-2026-114820)は ca-certificates パッケージを更新することで解決する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 10:RHEL 10の java-21-openjdk セキュリティ更新プログラム(重要度高)(RHSA-2026:90504)

high Nessus プラグイン ID 373933

バージョン 1.1