AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1753799434アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22、Oracle GraalVM for JDK: 17.0.10、21.0.2、Oracle GraalVM Enterprise Edition: 20.3.13および 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21011)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ネットワーキング)。影響を受けるサポートされたバージョンは、Oracle Java SE: 11.0.22、17.0.10、21.0.2、22、Oracle GraalVM for JDK: 17.0.10、21.0.2 および 22、Oracle GraalVM Enterprise Edition:
    20.3.13および21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2024-21012)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401-perf、11.0.22、17.0.10、21.0.2、22、Oracle GraalVM for JDK: 17.0.10、21.0.2 および 22、Oracle GraalVM Enterprise Edition: 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21068)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 同時実行性)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401、8u401-perf、11.0.22、Oracle GraalVM Enterprise Edition: 20.3.13および 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2024-21085)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22、Oracle GraalVM for JDK: 17.0.10、21.0.2、Oracle GraalVM Enterprise Edition: 20.3.13および 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21094)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20947-1 アドバイザリで言及されています。

    java-21-openj9:の変更点

    - ポストスクリプトのノイズを軽減 (bsc#1267355)

    - libalternatives が利用可能なディストリビューションに対して、update-alternatives の代わりに libalternatives を使用

    - OpenJ9 0.59.0 仮想マシンを備えた OpenJDK 21.0.11 に更新
    - Oracle 2026 年 4 月 CPU 変更を含む
      * CVE-2026-22007 (bsc#1262490)、CVE-2026-22013 (bsc#1262494)、CVE-2026-22016 (bsc#1262495)、CVE-2026-22018 (bsc#1262496)、CVE-2026-22021 (bsc#1262497)、CVE-2026-23865 (bsc#1259118)、CVE-2026-34268 (bsc#1262500)、CVE-2026-34282 (bsc#1262501)
    - OpenJ9 固有のセキュリティ修正
      * CVE-2026-1188 (bsc#1265261)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.59/ を参照

    - OpenJ9 0.57.0 仮想マシンを備えた OpenJDK 21.0.10 に更新
    - Oracle 2026 年 1 月 CPU 変更を含む
      * CVE-2026-21925 (bsc#1257034)、CVE-2026-21932 (bsc#1257036)、CVE-2026-21933 (bsc#1257037)、CVE-2026-21945 (bsc#1257038)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.57/ を参照

    - update-desktop-files に依存しない (jsc#PED-14507)

    - OpenJ9 0.56.0 仮想マシンを備えた OpenJDK 21.0.9 に更新
    - Oracle 2025 年 10 月 CPU 変更を含む
      * CVE-2025-53057 (bsc#1252414)、CVE-2025-53066 (bsc#1252417)、CVE-2025-61748 (bsc#1252418)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.56/ を参照

    - OpenJ9 0.53.0 仮想マシンを備えた OpenJDK 21.0.8 に更新
    - Oracle 2025 年 7 月 CPU 変更を含む
      * CVE-2025-30749 (bsc#1246595)、CVE-2025-30754 (bsc#1246598)、CVE-2025-50059 (bsc#1246575)、CVE-2025-50106 (bsc#1246584)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.53/ を参照
    - ブートサイクルビルドを有効化

    - 再ビルドカウンターを埋め込まない (bsc#1246806)

    - gcc15 のコンパイル時エラーを修正するために CFLAGS に -std=gnu99 を追加。C++ 部分は -std=gnu++98 を使用しているため、これが最も近くなります。

    - OpenJ9 0.51.0 仮想マシンを備えた OpenJDK 21.0.7 に更新
    - Oracle 2025 年 4 月 CPU 変更を含む
      * CVE-2025-21587 (bsc#1241274)、CVE-2025-30691 (bsc#1241275)、CVE-2025-30698 (bsc#1241276)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.51/ を参照

    - libj9jit の不適切な execstack フラグを修正 (bsc#1235844)

    - OpenJ9 0.49.0 仮想マシンを備えた OpenJDK 21.0.6 に更新
    - Oracle 2024 年 10 月および 2025 年 1 月の CPU 変更を含む
      * CVE-2024-21208 (bsc#1231702)、CVE-2024-21210 (bsc#1231711)、CVE-2024-21217 (bsc#1231716)、CVE-2024-21235 (bsc#1231719)、CVE-2025-21502 (bsc#1236278)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.49/ を参照

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
351648	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム: java-1.8.0-openjdk / java-1.8.0-openjdk-demo /etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1753799434)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
321009	openSUSE 16 セキュリティ更新 : java-21-openj9 (openSUSE-SU-2026:20947-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	medium

検出

プラグインの検索

medium

medium