Rocky Linux 9 ホストに、CIQ crlsa-2026_88347 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * JDK:PKCS5 パディングを強化します(CVE-2026-83374)

    * JDK: TLS 証明書処理を強化 (CVE-2026-83376)

    * JDK:C2 ループ変換の改善(CVE-2026-83378)

    * JDK:LDAP ログインを強化します(CVE-2026-83380)

    * JDK:SASL 認証を強化します(CVE-2026-83381)

    * JDK:WebRowSets を強化します(CVE-2026-83387)

    * JDK:HTTPクライアント応答処理を強化します(CVE-2026-83395)

    * JDK:XML 処理の強化(CVE-2026-83400)

    * JDK:ベクトル処理を強化します(CVE-2026-87255)

    * JDK:XPath 式を強化します(CVE-2026-87290)

    * JDK:HTTP サーバーを強化します(CVE-2026-87291)

    * JDK:ネットワーククライアントを強化します(CVE-2026-87292)

    * JDK:証明書名チェックを強化します(CVE-2026-87294)

    * JDK:テンプレート処理を強化します(CVE-2026-87367)

    * JDK:HTTP クライアントを強化します(CVE-2026-91332)

    * JDK:暗号文処理の改善(CVE-2026-91333)

    * JDK:JPEG ローディングを強化します(CVE-2026-91334)

    * JDK:画像処理を強化します(CVE-2026-91335)

    * JDK:TLSハンドシェイクを強化します(CVE-2026-91373)

    * JDK:jstatd を強化します(CVE-2026-91374)

    * JDK:jmod 処理を強化します(CVE-2026-91375)

    * JDK:JShell を強化します(CVE-2026-91379)

    * JDK:設定を強化します(CVE-2026-91380)

    * JDK:HTTPクライアントキャッシュを強化します(CVE-2026-91394)

    * JDK:診断セッションを強化します(CVE-2026-91397)

    * JDK:SOCKS5 サポートを強化します(CVE-2026-91398)

    * JDK:MIDI ファイル処理を強化します(CVE-2026-91400)

    * JDK:zipfs を強化します(CVE-2026-91410)

    * JDK:フォントレンダリングを強化します(CVE-2026-91415)

    * JDK:GIF ローディングを強化します(CVE-2026-91418)

    * JDK:HTTP サーバー解析を強化します(CVE-2026-91451)

    * JDK:HTTP サーバーを強化します(CVE-2026-91452)

    * JDK:HTTPヘッダーを改善します(CVE-2026-91453)

    * JDK:TLS拡張を強化します(CVE-2026-91461)

    * JDK:krb5 トークンを強化します(CVE-2026-91462)

    * JDK:krb5 クライアントを強化します(CVE-2026-91463)

    * JDK:Kerberos 検証を強化します(CVE-2026-91464)

    * JDK:C2 比較を強化します(CVE-2026-91487)

    * JDK:証明書制約チェックを強化します(CVE-2026-101516)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新: java-25-openjdk / java-25-openjdk-crypto-adapter /etc の複数の脆弱性(crlsa-2026_88347)

high Nessus プラグイン ID 374069

バージョン 1.2