リモートホストにインストールされている Oracle Java SE の 8u503、8u503-perf 11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、26.0.2 および 27 リリースは、2026 年 10 月の CPU アドバイザリで参照されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle JavaFX 製品の脆弱性 (コンポーネント: JavaFX (WebKitGTK))。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u503、Oracle JavaFX: 21.0.12、25.0.4、27 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE、Oracle JavaFX を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle Java SE、Oracle JavaFX の乗っ取りが発生する可能性があります。(CVE-2026-43660)

  - Oracle Java SE (コンポーネント: Java プラグイン) の脆弱性。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u503 and 8u503-perf です。悪用が困難な脆弱性により、Oracle Java SE が実行されるインフラストラクチャにログオンできる低権限の攻撃者が、Oracle Java SE を侵害できます。この脆弱性が Oracle Java SE に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。(CVE-2026-91484)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u503, 8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27、Oracle GraalVM for JDK: 17.0.20.1、21.0.12.1、Oracle GraalVM Enterprise Edition: 21.3.19.1.1 です。この脆弱性への攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition に対して、ハングまたは頻繁に再現可能なクラッシュ (完全な DOS) を引き起こす不正な能力が得られるほか、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセス可能な一部のデータに対する不正な更新、挿入、または削除のアクセス、およびそのデータの一部に対する不正な読み取りアクセスが可能になる場合があります。(CVE-2026-91415)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Amazon Corretto のバージョンは、8.512.08.1 より前の 8 です。したがって、corretto-8-2026-Oct-20 のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1、Oracle GraalVM for JDK: 17.0.21、21.0.13、Oracle GraalVM Enterprise Edition: 21.3.20 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-91403)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u503, 8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27、Oracle GraalVM for JDK: 17.0.20.1、21.0.12.1、Oracle GraalVM Enterprise Edition: 21.3.19.1.1 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、削除アクセス、また、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition のアクセス可能なデータのサブセットへの不正な読み取りアクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-101516)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u503, 8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27、Oracle GraalVM for JDK: 17.0.20.1、21.0.12.1、Oracle GraalVM Enterprise Edition: 21.3.19.1.1 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-83374)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u503, 8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27、Oracle GraalVM for JDK: 17.0.20.1、21.0.12.1、Oracle GraalVM Enterprise Edition: 21.3.19.1.1 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-83376)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAAS)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u503, 8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27、Oracle GraalVM for JDK: 17.0.20.1、21.0.12.1、Oracle GraalVM Enterprise Edition: 21.3.19.1.1 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-83380)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Java SE、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: CORBA)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:8u503および8u503-perfです。Oracle GraalVM Enterprise Edition: 21.3.19.1.1。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。
    (CVE-2026-91417)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
371760	Amazon Linux 2 : java-1.8.0-amazon-corretto (ALASCORRETTO8-2026-026)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/29	critical
372932	Oracle Java SE の複数の脆弱性 (2026 年 10 月 CPU)	Nessus	Misc.	2026/10/28	2026/10/29	medium
372634	Amazon Corretto Java 8.x < 8.512.08.1 複数の脆弱性	Nessus	Misc.	2026/10/27	2026/11/9	critical
370029	Linux Distros のパッチ未適用の脆弱性: CVE-2026-91417	Nessus	Misc.	2026/10/21	2026/11/10	medium
371871	2023 年 Amazon Linux 日: java-1.8.0-amazon-corretto, java-1.8.0-amazon-corretto-devel (ALAS2023-2026-3315)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/29	critical

検出

プラグインの検索

critical

medium

critical

medium

critical