リモートホストにインストールされている Oracle Java SE の 8u503、8u503-perf 11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、26.0.2 および 27 リリースは、2026 年 10 月の CPU アドバイザリで参照されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle JavaFX 製品の脆弱性 (コンポーネント: JavaFX (WebKitGTK))。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u503、Oracle JavaFX: 21.0.12、25.0.4、27 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE、Oracle JavaFX を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle Java SE、Oracle JavaFX の乗っ取りが発生する可能性があります。(CVE-2026-43660)

  - Oracle Java SE (コンポーネント: Java プラグイン) の脆弱性。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u503 and 8u503-perf です。悪用が困難な脆弱性により、Oracle Java SE が実行されるインフラストラクチャにログオンできる低権限の攻撃者が、Oracle Java SE を侵害できます。この脆弱性が Oracle Java SE に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。(CVE-2026-91484)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u503, 8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27、Oracle GraalVM for JDK: 17.0.20.1、21.0.12.1、Oracle GraalVM Enterprise Edition: 21.3.19.1.1 です。この脆弱性への攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition に対して、ハングまたは頻繁に再現可能なクラッシュ (完全な DOS) を引き起こす不正な能力が得られるほか、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセス可能な一部のデータに対する不正な更新、挿入、または削除のアクセス、およびそのデータの一部に対する不正な読み取りアクセスが可能になる場合があります。(CVE-2026-91415)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Java SEのOracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Edition製品の脆弱性(コンポーネント:JavaFX)。影響を受けるサポート対象のバージョンは、Oracle Java SE:8u503です。Oracle JavaFX: 21.0.12、 25.0.4 、27。Oracle GraalVM Enterprise Edition: 21.3.19.1.1。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Editionを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Editionがアクセスできる一部のデータが権限なしで更新、挿入または削除されたり、さらにOracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Editionがアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2026-91385)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
372932	Oracle Java SE の複数の脆弱性 (2026 年 10 月 CPU)	Nessus	Misc.	2026/10/28	2026/10/29	medium
370258	Linux Distros のパッチ未適用の脆弱性: CVE-2026-91385	Nessus	Misc.	2026/10/22	2026/10/30	medium

検出

プラグインの検索

medium

medium