リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4306-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Oracle 2024 年 10 月 15 日 CPU により Java 8.0 Service Refresh 8 Fix Pack 35 へ更新 (bsc#1232064):
    - CVE-2024-21208: コンポーネント Networking (bsc#1231702、JDK-8328286) での部分的な DoS を修正しました
    - CVE-2024-21210: コンポーネントホットスポットの一部の Oracle Java SE がアクセスできるデータへの認証されていない更新、挿入、削除アクセスを修正しました (bsc#1231711、JDK-8328544)
    - CVE-2024-21217: コンポーネント Serialization での部分的な DoS を修正しました (bsc#1231716、JDK-8331446)
    - CVE-2024-21235: コンポーネント Hotspot のデータへの認証されていない読み取り/書き込みアクセスを修正しました (bsc#1231719、JDK-8332644)

    過去のリリースで修正されたその他の問題:
      - CVE-2024-3933: arrayCopyChild の定数 byteLenNode の評価を修正しました (bsc#1225470)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:4252-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Oracle 2024 年 10 月 15 日 CPU により Java 8.0 Service Refresh 8 Fix Pack 35 へ更新 (bsc#1232064):
    - CVE-2024-21208: コンポーネント Networking (bsc#1231702、JDK-8328286) での部分的な DoS を修正しました
    - CVE-2024-21210: コンポーネントホットスポットの一部の Oracle Java SE がアクセスできるデータへの認証されていない更新、挿入、削除アクセスを修正しました (bsc#1231711、JDK-8328544)
    - CVE-2024-21217: コンポーネント Serialization での部分的な DoS を修正しました (bsc#1231716、JDK-8331446)
    - CVE-2024-21235: コンポーネント Hotspot のデータへの認証されていない読み取り/書き込みアクセスを修正しました (bsc#1231719、JDK-8332644)

    過去のリリースで修正されたその他の問題:
    - CVE-2024-3933: arrayCopyChild の定数 byteLenNode の評価を修正しました (bsc#1225470)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている IBM Java のバージョンは、7.1 < 7.1.5.22 / 8.0 < 8.0.8.25 より前です。したがって、IBM Security Update 2024 年 5 月のアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - IBM SDK、Java Technology Edition の Object Request Broker (ORB) 7.1.0.0 から 7.1.5.21 および 8.0.0.0 から 8.0.8.21 は、JEP 290 MaxRef と MaxDepth の逆シリアル化フィルターが不適切に強制されているため、特定の状況でサービス拒否攻撃に脆弱です。IBM X-Force ID: 260578。
    (CVE-2023-38264)

  - Eclipse OpenJ9 リリースバージョン 0.44.0 より前および 0.13.0 より後では、JVM オプションで実行する場合
    - Xgc:concurrentScavenge は、保護されたストレージ [1] のハードウェアとソフトウェアサポートを備えた IBM Z プラットフォームの System.arrayCopy に対して生成されたシーケンスです。これにより、Concurrent Scavenge のガベージがコレクションサイクルがアクティブで、arraycopy のソースメモリ領域と宛先メモリ領域が重複した状態で arraycopy シーケンスを実行する際に、不正確な長さの値でバッファへのアクセスが可能になります。これにより、配列範囲の終端を超えたアドレスの読み取りと書き込みが可能になります。(CVE-2024-3933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた IBM WebSphere eXtreme Scale のバージョンは、8.6.1.6 より前です。したがって、7166876 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Eclipse OpenJ9 リリースバージョン 0.44.0 より前および 0.13.0 より後では、JVM オプションで実行する場合
    - Xgc:concurrentScavenge は、保護されたストレージ [1] のハードウェアとソフトウェアサポートを備えた IBM Z プラットフォームの System.arrayCopy に対して生成されたシーケンスです。これにより、Concurrent Scavenge のガベージがコレクションサイクルがアクティブで、arraycopy のソースメモリ領域と宛先メモリ領域が重複した状態で arraycopy シーケンスを実行する際に、不正確な長さの値でバッファへのアクセスが可能になります。これにより、配列範囲の終端を超えたアドレスの読み取りと書き込みが可能になります。(CVE-2024-3933)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22、Oracle GraalVM for JDK: 17.0.10、21.0.2、Oracle GraalVM Enterprise Edition: 20.3.13および 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21094)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 同時実行性)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401、8u401-perf、11.0.22、Oracle GraalVM Enterprise Edition: 20.3.13および 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2024-21085)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0066-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - OpenJ9 0.49.0 仮想マシンを備えた OpenJDK 11.0.26 に更新
    - Oracle 2024 年 10 月および 2025 年 1 月の CPU 変更を含む
      * CVE-2024-21208 (boo#1231702)、CVE-2024-21210 (boo#1231711)、CVE-2024-21217 (boo#1231716)、CVE-2024-21235 (boo#1231719)、CVE-2025-21502 (boo#1236278)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.49/ を参照

    - OpenJ9 0.46.0 仮想マシンを備えた OpenJDK 11.0.24 に更新
    - Oracle 2024 年 7 月 CPU 変更を含む
      * CVE-2024-21131 (boo#1228046)、CVE-2024-21138 (boo#1228047)、CVE-2024-21140 (boo#1228048)、CVE-2024-21144 (boo#1228050)、CVE-2024-21147 (boo#1228052)、CVE-2024-21145 (boo#1228051)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.46/ を参照

    - OpenJ9 0.44.0 仮想マシンを備えた OpenJDK 11.0.23 に更新
    - Oracle 2024 年 4 月 CPU 変更を含む
      * CVE-2024-21012 (boo#1222987)、CVE-2024-21094 (boo#1222986)、CVE-2024-21011 (boo#1222979)、CVE-2024-21085 (boo#1222984)、CVE-2024-21068 (boo#1222983)
    - OpenJ9/OMR 固有の修正を含みます。
      * CVE-2024-3933 (boo#1225470)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.44/ を参照

    - OpenJ9 0.43.0 仮想マシンを備えた OpenJDK 11.0.22 に更新
    - Oracle 2024 年 1 月 CPU 変更を含む
      * CVE-2024-20918 (boo#1218907)、CVE-2024-20919 (boo#1218903)、CVE-2024-20921 (boo#1218905)、CVE-2024-20926 (boo#1218906)、CVE-2024-20945 (boo#1218909)、CVE-2024-20952 (boo#1218911)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.43/ を参照
    - Java スタックがこのハックを必要としないため、削除する JavaEE モジュールを元に戻す可能性を削除

    - OpenJ9 0.41.0 仮想マシンを備えた OpenJDK 11.0.21 に更新
    - Oracle 2023 年 10 月 CPU 変更を含む
      * CVE-2023-22081、boo#1216374
    - CVE-2023-5676、boo#1217214 の Openj9 0.41.0 の修正を含む
      * 他の OpenJ9 の変更については、https://www.eclipse.org/openj9/docs/version0.41 を参照

    - OpenJ9 0.40.0 仮想マシンを備えた OpenJDK 11.0.20.1 に更新
      * JDK-8313765: 無効な CEN ヘッダー (無効な zip64 追加データフィールドサイズ)

    - OpenJ9 0.40.0 仮想マシンを備えた OpenJDK 11.0.20 に更新
    - Oracle 2023 年 4 月 CPU 変更を含む
      * CVE-2023-22006 (boo#1213473)、CVE-2023-22036 (boo#1213474)、CVE-2023-22041 (boo#1213475)、CVE-2023-22045 (boo#1213481)、CVE-2023-22049 (boo#1213482)、CVE-2023-25193 (boo#1207922)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.40 を参照

    - OpenJ9 0.38.0 仮想マシンを備えた OpenJDK 11.0.19 に更新
    - Oracle 2023 年 4 月 CPU 変更を含む
      * CVE-2023-21930 (boo#1210628)、CVE-2023-21937 (boo#1210631)、CVE-2023-21938 (boo#1210632)、CVE-2023-21939 (boo#1210634)、CVE-2023-21954 (boo#1210635)、CVE-2023-21967 (boo#1210636)、CVE-2023-21968 (boo#1210637)
      * OpenJ9 固有の脆弱性: CVE-2023-2597 (boo#1211615)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.38 を参照

    - OpenJ9 0.36.1 仮想マシンを備えた OpenJDK 11.0.18 に更新
      * Oracle 2023 年 1 月 CPU 変更を含む
        - CVE-2023-21835、boo#1207246
        - CVE-2023-21843、boo#1207248
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.36 を参照

    - OpenJ9 0.35.0 仮想マシンを備えた OpenJDK 11.0.17 に更新
      * Oracle 2022 年 10 月 CPU 変更を含む CVE-2022-21618 (boo#1204468)、CVE-2022-21619 (boo#1204473)、CVE-2022-21626 (boo#1204471)、CVE-2022-21624 (boo#1204475)、CVE-2022-21628 (boo#1204472)、CVE-2022-39399 (boo#1204480)
      * OpenJ9 の脆弱性 boo#1204703、CVE-2022-3676 を修正
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.35 を参照

    - OpenJ9 0.33.0 仮想マシンを備えた OpenJDK 11.0.16 に更新
      * Oracle 2022 年 7 月 CPU 変更を含む CVE-2022-21540 (boo#1201694)、CVE-2022-21541 (boo#1201692)、CVE-2022-34169 (boo#1201684)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.33 を参照

    - OpenJ9 0.32.0 仮想マシンを備えた OpenJDK 11.0.15 に更新
      * boo#1198935、CVE-2021-41041 を修正: MethodHandles を使用して未検証のメソッドを呼び出すことができます
      * Oracle 2022 年 4 月 CPU 修正を含む CVE-2022-21426 (boo#1198672)、CVE-2022-21434 (boo#1198674)、CVE-2022-21443 (boo#1198675)、CVE-2022-21476 (boo#1198671)、CVE-2022-21496 (boo#1198673)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.32 を参照

    - OpenJ9 0.30.1 仮想マシンを備えた OpenJDK 11.0.14.1 に更新
      * Oracle 2022 年 1 月 CPU 変更を含む (boo#1194925, boo#1194926, boo#1194927, boo#1194928, boo#1194929, boo#1194930, boo#1194931, boo#1194932, boo#1194933, boo#1194934, boo#1194935, boo#1194937, boo#1194939, boo#1194940, boo#1194941)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.30.1 を参照

    - OpenJ9 0.29.0 仮想マシンを備えた OpenJDK 11.0.13 に更新
      * Oracle 2021 年 7 月および 2021 年 10 月 CPU 変更を含む (boo#1188564, boo#1188565, boo#1188566, boo#1191901, boo#1191909, boo#1191910, boo#1191911, boo#1191912, boo#1191913, boo#1191903, boo#1191904, boo#1191914, boo#1191906)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.29 を参照

    - OpenJ9 0.26.0 仮想マシンを備えた OpenJDK 11.0.11 に更新
      * Oracle 2021 年 4 月 CPU 変更を含む (boo#1185055 および boo#1185056)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.26 を参照

    - OpenJ9 0.24.0 仮想マシンを備えた OpenJDK 11.0.10 に更新
      * Oracle 2021 年 1 月 CPU 変更を含む (boo#1181239)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.24 を参照

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
212735	SUSE SLES15 / openSUSE 15 セキュリティ更新 : java-1_8_0-ibm (SUSE-SU-2024:4306-1)	Nessus	SuSE Local Security Checks	2024/12/13	2025/1/15	high
212296	SUSE SLES12 セキュリティ更新 : java-1_8_0-ibm (SUSE-SU-2024:4252-1)	Nessus	SuSE Local Security Checks	2024/12/11	2025/1/13	high
195219	IBM Java 7.1 < 7.1.5.22 / 8.0 < 8.0.8.25 の複数の脆弱性	Nessus	Misc.	2024/5/9	2025/1/10	high
206334	IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 (7166876)	Nessus	Web Servers	2024/8/29	2025/1/10	high
216439	openSUSE 15 セキュリティ更新: java-11-openj9 (openSUSE-SU-2025:0066-1)	Nessus	SuSE Local Security Checks	2025/2/19	2025/2/19	critical

検出

プラグインの検索

high

high

high

high

critical