リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2453-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この java-1_8_0-ibm の更新では、次の問題が修正されます

    - CVE-2026-22007: 指定されたコンポーネント内の API が、権限のない読み取りアクセスにつながる可能性があります (bsc#1262490)。
    - CVE-2026-22013: ネットワークアクセス権を持つ認証されていない攻撃者が、重要なデータにアクセスできる可能性があります (bsc#1262494)。
    - CVE-2026-22016: 指定されたコンポーネント内の API で、重要なデータへの不正アクセスが発生する可能性があります (bsc#1262495)。
    - CVE-2026-22018: ネットワークアクセス権を持つ認証されていない攻撃者が、部分的なサービス拒否を引き起こす可能性があります (bsc#1262496)。
    - CVE-2026-22021: 指定されたコンポーネント内の API で、部分的なサービス拒否を引き起こす可能性があります (bsc#1262497)。
    - CVE-2026-34268: ログオンのある認証されていない攻撃者が、権限のない読み取りアクセスを取得する可能性があります (bsc#1262500)。
    - CVE-2026-1188: eclipse: omrsysinfo_get_processor_feature_string でセパレーター用のスペースを確保します (bsc#1265261)

    java-1_8_0-ibm: に対する変更

    - Java 8.0 Service Refresh 8 Fix Pack 65 に更新してください (bsc#1264735)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた IBM WebSphere eXtreme Scale のバージョンは、8.6.1.6 より前です。したがって、7267689 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - リリース 0.2.0 以降の Eclipse OMR ポートライブラリコンポーネントにおいて、サポートされているすべてのプロセッサ機能のテキスト名を返す API 関数が、プロセッサ機能間に挿入されたセパレーターを考慮していませんでした。この関数に渡される出力バッファが不適切にサイズ設定されていた場合、バッファへの書き込みが安全なときにセパレーターを考慮しないと、バッファオーバーフローが引き起こされる可能性があります。この問題は Eclipse OMR バージョン 0.8.0 で修正されています。(CVE-2026-1188)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1、Oracle GraalVM for JDK: 17.0.17、21.0.9、
    Oracle GraalVM Enterprise Edition: 21.3.16 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2026-21945)

  - Oracle Java 21 に、ブラインドサーバー側のリクエスト偽造 (SSRF) の脆弱性が存在します。デフォルトではないシステムプロパティ com.sun.security.enableAIAcaIssuers が true に設定されている場合に、サービス拒否 (DoS) につながる脆弱性が x509 証明書パス検証メカニズムに存在します。(CVE-2026-21945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20943-1 アドバイザリで言及されています。

    java-17-openj9:の変更点

    - ポストスクリプトのノイズを軽減 (bsc#1267355)

    - libalternatives が利用可能なディストリビューションに対して、update-alternatives の代わりに libalternatives を使用

    - OpenJ9 0.59.0 仮想マシンを備えた OpenJDK 17.0.19 に更新
    - Oracle 2026 年 4 月 CPU 変更を含む
      * CVE-2026-22007 (bsc#1262490)、CVE-2026-22013 (bsc#1262494)、CVE-2026-22016 (bsc#1262495)、CVE-2026-22018 (bsc#1262496)、CVE-2026-22021 (bsc#1262497)、CVE-2026-23865 (bsc#1259118)、CVE-2026-34268 (bsc#1262500)、CVE-2026-34282 (bsc#1262501)
    - OpenJ9 固有のセキュリティ修正
      * CVE-2026-1188 (bsc#1265261)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.59/ を参照

    - OpenJ9 0.57.0 仮想マシンを備えた OpenJDK 17.0.18 に更新
    - Oracle 2026 年 1 月 CPU 変更を含む
      * CVE-2026-21925 (bsc#1257034)、CVE-2026-21932 (bsc#1257036)、CVE-2026-21933 (bsc#1257037)、CVE-2026-21945 (bsc#1257038)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.57/ を参照

    - update-desktop-files に依存しない (jsc#PED-14507)

    - OpenJ9 0.56.0 仮想マシンを備えた OpenJDK 17.0.17 に更新
    - Oracle 2025 年 10 月 CPU 変更を含む
      * CVE-2025-53057 (bsc#1252414)、CVE-2025-53066 (bsc#1252417)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.56/ を参照

    - OpenJ9 0.53.0 仮想マシンを備えた OpenJDK 17.0.16 に更新
    - Oracle 2025 年 7 月 CPU 変更を含む
      * CVE-2025-30749 (bsc#1246595)、CVE-2025-30754 (bsc#1246598)、CVE-2025-50059 (bsc#1246575)、CVE-2025-50106 (bsc#1246584)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.53/ を参照
    - ブートサイクルビルドを有効化

    - 再ビルドカウンターを埋め込まない (bsc#1246806)

    - gcc15 のコンパイル時エラーを修正するために CFLAGS に -std=gnu99 を追加。C++ 部分は -std=gnu++98 を使用しているため、これが最も近くなります。
    - patch を追加。
      * fix-build-with-gcc15 パッチ
        - gcc15 で致命的となる OMR の誤字を修正

    - OpenJ9 0.51.0 仮想マシンを備えた OpenJDK 17.0.15 に更新
    - Oracle 2025 年 4 月 CPU 変更を含む
      * CVE-2025-21587 (bsc#1241274)、CVE-2025-30691 (bsc#1241275)、CVE-2025-30698 (bsc#1241276)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.51/ を参照

    - libj9jit の不適切な execstack フラグを修正 (bsc#1235844)

    - OpenJ9 0.49.0 仮想マシンを備えた OpenJDK 17.0.14 に更新
    - Oracle 2024 年 10 月および 2025 年 1 月の CPU 変更を含む
      * CVE-2024-21208 (bsc#1231702)、CVE-2024-21210 (bsc#1231711)、CVE-2024-21217 (bsc#1231716)、CVE-2024-21235 (bsc#1231719)、CVE-2025-21502 (bsc#1236278)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.49/ を参照

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:2036-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この java-1_8_0-openj9 の更新では、次の問題が修正されます

    - CVE-2026-1188: eclipse: omrsysinfo_get_processor_feature_string でセパレーター用のスペースを確保します (bsc#1265261)。
    - CVE-2026-22007: 指定されたコンポーネント内の API が、権限のない読み取りアクセスにつながる可能性があります (bsc#1262490)。
    - CVE-2026-22013: ネットワークアクセス権を持つ認証されていない攻撃者が、重要なデータにアクセスできる可能性があります (bsc#1262494)。
    - CVE-2026-22016: 指定されたコンポーネント内の API で、重要なデータへの不正アクセスが発生する可能性があります (bsc#1262495)。
    - CVE-2026-22018: ネットワークアクセス権を持つ認証されていない攻撃者が、部分的なサービス拒否を引き起こす可能性があります (bsc#1262496)。
    - CVE-2026-22021: 指定されたコンポーネント内の API で、部分的なサービス拒否を引き起こす可能性があります (bsc#1262497)。
    - CVE-2026-23865: tt_var_load_item_variation_store 関数の整数オーバーフロー (bsc#1259118)。
    - CVE-2026-34268: ログオンのある認証されていない攻撃者が、権限のない読み取りアクセスを取得する可能性があります (bsc#1262500)。

    java-1_8_0-openj9: に対する変更

    - OpenJ9 0.59.0 仮想マシンを備えた OpenJDK 8u492 ビルド 09 に更新します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2110-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この java-1_8_0-ibm の更新では、次の問題が修正されます

    - CVE-2026-22007: 指定されたコンポーネント内の API が、権限のない読み取りアクセスにつながる可能性があります (bsc#1262490)。
    - CVE-2026-22013: ネットワークアクセス権を持つ認証されていない攻撃者が、重要なデータにアクセスできる可能性があります (bsc#1262494)。
    - CVE-2026-22016: 指定されたコンポーネント内の API で、重要なデータへの不正アクセスが発生する可能性があります (bsc#1262495)。
    - CVE-2026-22018: ネットワークアクセス権を持つ認証されていない攻撃者が、部分的なサービス拒否を引き起こす可能性があります (bsc#1262496)。
    - CVE-2026-22021: 指定されたコンポーネント内の API で、部分的なサービス拒否を引き起こす可能性があります (bsc#1262497)。
    - CVE-2026-34268: ログオンのある認証されていない攻撃者が、権限のない読み取りアクセスを取得する可能性があります (bsc#1262500)。
    - CVE-2026-1188: eclipse: omrsysinfo_get_processor_feature_string でセパレーター用のスペースを確保します (bsc#1265261)

    java-1_8_0-ibm: に対する変更

    - Java 8.0 Service Refresh 8 Fix Pack 65 に更新してください (bsc#1264735)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20947-1 アドバイザリで言及されています。

    java-21-openj9:の変更点

    - ポストスクリプトのノイズを軽減 (bsc#1267355)

    - libalternatives が利用可能なディストリビューションに対して、update-alternatives の代わりに libalternatives を使用

    - OpenJ9 0.59.0 仮想マシンを備えた OpenJDK 21.0.11 に更新
    - Oracle 2026 年 4 月 CPU 変更を含む
      * CVE-2026-22007 (bsc#1262490)、CVE-2026-22013 (bsc#1262494)、CVE-2026-22016 (bsc#1262495)、CVE-2026-22018 (bsc#1262496)、CVE-2026-22021 (bsc#1262497)、CVE-2026-23865 (bsc#1259118)、CVE-2026-34268 (bsc#1262500)、CVE-2026-34282 (bsc#1262501)
    - OpenJ9 固有のセキュリティ修正
      * CVE-2026-1188 (bsc#1265261)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.59/ を参照

    - OpenJ9 0.57.0 仮想マシンを備えた OpenJDK 21.0.10 に更新
    - Oracle 2026 年 1 月 CPU 変更を含む
      * CVE-2026-21925 (bsc#1257034)、CVE-2026-21932 (bsc#1257036)、CVE-2026-21933 (bsc#1257037)、CVE-2026-21945 (bsc#1257038)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.57/ を参照

    - update-desktop-files に依存しない (jsc#PED-14507)

    - OpenJ9 0.56.0 仮想マシンを備えた OpenJDK 21.0.9 に更新
    - Oracle 2025 年 10 月 CPU 変更を含む
      * CVE-2025-53057 (bsc#1252414)、CVE-2025-53066 (bsc#1252417)、CVE-2025-61748 (bsc#1252418)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.56/ を参照

    - OpenJ9 0.53.0 仮想マシンを備えた OpenJDK 21.0.8 に更新
    - Oracle 2025 年 7 月 CPU 変更を含む
      * CVE-2025-30749 (bsc#1246595)、CVE-2025-30754 (bsc#1246598)、CVE-2025-50059 (bsc#1246575)、CVE-2025-50106 (bsc#1246584)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.53/ を参照
    - ブートサイクルビルドを有効化

    - 再ビルドカウンターを埋め込まない (bsc#1246806)

    - gcc15 のコンパイル時エラーを修正するために CFLAGS に -std=gnu99 を追加。C++ 部分は -std=gnu++98 を使用しているため、これが最も近くなります。

    - OpenJ9 0.51.0 仮想マシンを備えた OpenJDK 21.0.7 に更新
    - Oracle 2025 年 4 月 CPU 変更を含む
      * CVE-2025-21587 (bsc#1241274)、CVE-2025-30691 (bsc#1241275)、CVE-2025-30698 (bsc#1241276)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.51/ を参照

    - libj9jit の不適切な execstack フラグを修正 (bsc#1235844)

    - OpenJ9 0.49.0 仮想マシンを備えた OpenJDK 21.0.6 に更新
    - Oracle 2024 年 10 月および 2025 年 1 月の CPU 変更を含む
      * CVE-2024-21208 (bsc#1231702)、CVE-2024-21210 (bsc#1231711)、CVE-2024-21217 (bsc#1231716)、CVE-2024-21235 (bsc#1231719)、CVE-2025-21502 (bsc#1236278)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.49/ を参照

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
321695	SUSE SLES12 セキュリティ更新 : java-1_8_0-ibm (SUSE-SU-2026:2453-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	medium
303926	IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 (7267689)	Nessus	Web Servers	2026/3/27	2026/3/27	medium
321003	openSUSE 16 セキュリティ更新 : java-17-openj9 (openSUSE-SU-2026:20943-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	medium
316721	SUSE SLES15 セキュリティ更新 : java-1_8_0-openj9 (SUSE-SU-2026:2036-1)	Nessus	SuSE Local Security Checks	2026/5/26	2026/5/26	medium
318096	SUSE SLES15 セキュリティ更新 : java-1_8_0-ibm (SUSE-SU-2026:2110-1)	Nessus	SuSE Local Security Checks	2026/6/1	2026/6/1	medium
321009	openSUSE 16 セキュリティ更新 : java-21-openj9 (openSUSE-SU-2026:20947-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium