リモートホストにインストールされている OpenJDK のバージョンは、8u452 より前の 8、11.0.27 より前の 11.0.0、17.0.15 より前の 17.0.0、21.0.7 より前の 21.0.0、24.0.1 より前の 24.0.0 です。したがって、2025-07-15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

注意: Java CVE には常に OpenJDK バージョンが含まれているとは限りませんが、言及されている OpenJDK セキュリティアドバイザリのパッチバージョンを使用して Tenable によって個別に確認されます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1、Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1、Oracle GraalVM Enterprise Edition: 21.3.14 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の乗っ取りが発生する可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。
    この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2025-50106)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ネットワーキング)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:
    8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1。Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1。Oracle GraalVM Enterprise Edition: 21.3.14。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性が Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2025-50059)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1、Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1、Oracle GraalVM Enterprise Edition: 21.3.14 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の乗っ取りが発生する可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2025-30749)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: スクリプティング) が発見されました。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u451、8u451-perf および 11.0.27、Oracle GraalVM Enterprise Edition: 21.3.14 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2025-30761)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1、Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1、Oracle GraalVM Enterprise Edition: 21.3.14 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、削除アクセス、また、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition のアクセス可能なデータのサブセットへの不正な読み取りアクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2025-30754)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7674-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK 11 の 2D コンポーネントが特定の状況でメモリを適切に管理しないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-30749、CVE-2025-50106)

    VMashroor Hasan Bhuiyan 氏は、OpenJDK 11 の JSSE コンポーネントが特定の状況で TLS 1.3 ハンドシェイクを適切に管理しないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2025-30754)

    Broadcom の Martin van Wingerden 氏と Violeta Georgieva 氏は、OpenJDK 11 の Networking コンポーネントが特定の状況でネットワーク接続を適切に管理しないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2025-50059)

    OpenJDK 11 の Scripting コンポーネントが特定の状況でプロパティを適切に管理しないことがわかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こしたり、任意のコードを実行したり、Java サンドボックスの制限を回避したりする可能性があります。(CVE-2025-30761)

    更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

    詳細については、次のリンクを参照してください。
    https://openjdk.org/groups/vulnerability/advisories/2025-07-15

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02563-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream タグ jdk-11.0.28+6 にアップグレードしてください2025 年 7 月 CPU

    セキュリティの修正: 

    - CVE-2025-30749いくつかのシナリオでは、ヒープ破損を引き起こす可能性がありますbsc#1246595
    - CVE-2025-30754不完全なハンドシェイクにより、TLS 保護が弱くなる可能性がありますbsc#1246598
    - CVE-2025-30761スクリプティングサポートを改善しますbsc#1246580
    - CVE-2025-50059HTTP クライアントヘッダー処理を改善しますbsc#1246575
    - CVE-2025-50106Glyph のメモリ不足のアクセスとクラッシュbsc#1246584

    変更ログ:

        - JDK-8026976ECParameters、Point がフィールドサイズと一致しません
        - JDK-8211400nsk.share.gc.Memory::getArrayLength が間違った値を返します
        - JDK-8231058VerifyOops が assert(_offset >= 0) の失敗でクラッシュしますコメント以外のオフセット?
        - JDK-8232625HttpClient リダイレクトポリシーはより保守的である必要があります
        - JDK-8258483[TESTBUG] ヒープが小さすぎる場合、gtest CollectorPolicy.young_scaled_initial_ergo_vm が失敗します
        - JDK-8293345 PKCS11 メカニズムの SunPKCS11 プロバイダーチェックに問題があります
        - JDK-8296631NSS テストが OL9 linux-aarch64 ホストで失敗します
        - JDK-8301753AppendFile/WriteFile は、make 3.81 と 4+ の間に違いがあります
        - JDK-83037702025 年 5 月に期限切れの Baltimore ルート証明書を削除します
        - JDK-8315380frame::safe_for_sender の AsyncGetCallTrace クラッシュ
        - JDK-8327476JLine を にアップグレードします 3.26.1
        - JDK-8328957ハードコードされたパスを使用しないように PKCS11Test.java を更新します
        - JDK-8331959更新 PKCS#11 暗号トークンインターフェイスを v3.1 に更新
        - JDK-8339300 CollectorPolicy.young_scaled_initial_ergo_vm gtest が ppc64 ベースのプラットフォームで失敗します
        - JDK-8339728[Accessibility、Windows、JAWS] AccessBridge クラスの getKeyChar メソッドでのバグ
        - JDK-8345133sun/security/tools/jarsigner/ のテスト /TsacertOptionTest.java の失敗 stdout に警告が見つかりました
        - JDK-8345625HTTP 接続の改善
        - JDK-8346887DrawFocusRect() により、アサーション失敗が発生する可能性があります
        - JDK-8347629FailOverDirectExecutionControlTest.java のテストが -Xcomp で失敗します
        - JDK-8348110LCMS を に更新します 2.17
        - JDK-8348596FreeType を へ更新 2.13.3
        - JDK-8348598Libpng を に更新します 1.6.47
        - JDK-8348989Glyph 描画の向上
        - JDK-8349111Swing サポートを強化します + JDK-8349594TLS プロトコルサポートを強化します + JDK-8350469[11u] テスト AbsPathsInImage.java が失敗します
          - JDK-8239429 パブリッククローン + JDK-83504982 つの Camerfirma root CA 証明書を削除 + JDK-8350991 HTTP クライアントヘッダー処理を改善 + JDK-8351099 OpenJDK のバージョンを更新 11.0.28 + JDK-8351422スクリプティングサポートを改善 + JDK -8352302sun/security/tools/jarsigner/ /TimestampCheck.java のテストが失敗します + JDK-8352716tzタイムゾーンデータを 2025b に更新します + JDK-8356096ISO 4217 修正 179 更新 + JDK-8356571再有効化 - LCMS における GCC の Wtype-limits + JDK-83591702 つの TLS および 2 の CS Sectigo ルートを追加 + JDK-8360147Glyph 描画 redux を改善

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1100 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1、Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1、Oracle GraalVM Enterprise Edition: 21.3.14 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の乗っ取りが発生する可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1ベーススコア 8.1(機密性、整合性、可用性の影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2025-30749)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1、Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1、Oracle GraalVM Enterprise Edition: 21.3.14 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、削除アクセス、また、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition のアクセス可能なデータのサブセットへの不正な読み取りアクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1ベーススコア4.8 (機密性と整合性への影響) CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2025-30754)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ネットワーキング)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:
    8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1。Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1。Oracle GraalVM Enterprise Edition: 21.3.14。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性が Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1ベーススコア8.6 (機密性に影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N)。(CVE-2025-50059)

    Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1、Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1、Oracle GraalVM Enterprise Edition: 21.3.14 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の乗っ取りが発生する可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。CVSS 3.1 ベーススコア 8.1 (機密性、整合性、可用性の影響) CVSS ベクトル: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2025-50106)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1101 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1、Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1、Oracle GraalVM Enterprise Edition: 21.3.14 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の乗っ取りが発生する可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1ベーススコア 8.1(機密性、整合性、可用性の影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2025-30749)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1、Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1、Oracle GraalVM Enterprise Edition: 21.3.14 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、削除アクセス、また、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition のアクセス可能なデータのサブセットへの不正な読み取りアクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1ベーススコア4.8 (機密性と整合性への影響) CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2025-30754)

    Oracle Java SE、Oracle Java SEのOracle GraalVM Enterprise Edition製品の脆弱性コンポーネントスクリプティング。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u451、8u451-perf および 11.0.27、Oracle GraalVM Enterprise Edition: 21.3.14 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。CVSS 3.1ベーススコア5.9 (整合性への影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2025-30761)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ネットワーキング)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:
    8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1。Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1。Oracle GraalVM Enterprise Edition: 21.3.14。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性が Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1ベーススコア8.6 (機密性に影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N)。(CVE-2025-50059)

    Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1、Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1、Oracle GraalVM Enterprise Edition: 21.3.14 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の乗っ取りが発生する可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。CVSS 3.1 ベーススコア 8.1 (機密性、整合性、可用性の影響) CVSS ベクトル: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2025-50106)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02666-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream タグ jdk-11.0.28+6 にアップグレードしてください2025 年 7 月 CPU

    セキュリティの修正: 

    - CVE-2025-30749いくつかのシナリオでは、ヒープ破損を引き起こす可能性がありますbsc#1246595
    - CVE-2025-30754不完全なハンドシェイクにより、TLS 保護が弱くなる可能性がありますbsc#1246598
    - CVE-2025-30761スクリプティングサポートを改善しますbsc#1246580
    - CVE-2025-50059HTTP クライアントヘッダー処理を改善しますbsc#1246575
    - CVE-2025-50106Glyph のメモリ不足のアクセスとクラッシュbsc#1246584

    変更ログ:

        - JDK-8026976ECParameters、Point がフィールドサイズと一致しません
        - JDK-8211400nsk.share.gc.Memory::getArrayLength が間違った値を返します
        - JDK-8231058VerifyOops が assert(_offset >= 0) の失敗でクラッシュしますコメント以外のオフセット?
        - JDK-8232625HttpClient リダイレクトポリシーはより保守的である必要があります
        - JDK-8258483[TESTBUG] ヒープが小さすぎる場合、gtest CollectorPolicy.young_scaled_initial_ergo_vm が失敗します
        - JDK-8293345 PKCS11 メカニズムの SunPKCS11 プロバイダーチェックに問題があります
        - JDK-8296631NSS テストが OL9 linux-aarch64 ホストで失敗します
        - JDK-8301753AppendFile/WriteFile は、make 3.81 と 4+ の間に違いがあります
        - JDK-83037702025 年 5 月に期限切れの Baltimore ルート証明書を削除します
        - JDK-8315380frame::safe_for_sender の AsyncGetCallTrace クラッシュ
        - JDK-8327476JLine を にアップグレードします 3.26.1
        - JDK-8328957ハードコードされたパスを使用しないように PKCS11Test.java を更新します
        - JDK-8331959更新 PKCS#11 暗号トークンインターフェイスを v3.1 に更新
        - JDK-8339300 CollectorPolicy.young_scaled_initial_ergo_vm gtest が ppc64 ベースのプラットフォームで失敗します
        - JDK-8339728[Accessibility、Windows、JAWS] AccessBridge クラスの getKeyChar メソッドでのバグ
        - JDK-8345133sun/security/tools/jarsigner/ のテスト /TsacertOptionTest.java の失敗 stdout に警告が見つかりました
        - JDK-8345625HTTP 接続の改善
        - JDK-8346887DrawFocusRect() により、アサーション失敗が発生する可能性があります
        - JDK-8347629FailOverDirectExecutionControlTest.java のテストが -Xcomp で失敗します
        - JDK-8348110LCMS を に更新します 2.17
        - JDK-8348596FreeType を へ更新 2.13.3
        - JDK-8348598Libpng を に更新します 1.6.47
        - JDK-8348989Glyph 描画の向上
        - JDK-8349111Swing サポートを強化します + JDK-8349594TLS プロトコルサポートを強化します + JDK-8350469[11u] テスト AbsPathsInImage.java が失敗します
          - JDK-8239429 パブリッククローン + JDK-83504982 つの Camerfirma root CA 証明書を削除 + JDK-8350991 HTTP クライアントヘッダー処理を改善 + JDK-8351099 OpenJDK のバージョンを更新 11.0.28 + JDK-8351422スクリプティングサポートを改善 + JDK -8352302sun/security/tools/jarsigner/ /TimestampCheck.java のテストが失敗します + JDK-8352716tzタイムゾーンデータを 2025b に更新します + JDK-8356096ISO 4217 修正 179 更新 + JDK-8356571再有効化 - LCMS における GCC の Wtype-limits + JDK-83591702 つの TLS および 2 の CS Sectigo ルートを追加 + JDK-8360147Glyph 描画 redux を改善

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242441	OpenJDK 8 <= 8u452 / 11.0.0 <= 11.0.27 / 17.0.0 <= 17.0.15 / 21.0.0 <= 21.0.7 / 24.0.0 <= 24.0.1 の複数の脆弱性 (2025 年 7 月 15 日)	Nessus	Misc.	2025/7/21	2025/7/21	high
243038	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : OpenJDK 11 の脆弱性 (USN-7674-1)	Nessus	Ubuntu Local Security Checks	2025/7/30	2025/7/30	high
243265	SUSE SLES12 セキュリティ更新 : java-11-openjdk (SUSE-SU-2025:02563-1)	Nessus	SuSE Local Security Checks	2025/8/1	2026/6/26	high
243494	Amazon Linux 2023 : java-17-amazon-corretto, java-17-amazon-corretto-devel, java-17-amazon-corretto-headless (ALAS2023-2025-1100)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243506	Amazon Linux 2023 : java-11-amazon-corretto, java-11-amazon-corretto-devel, java-11-amazon-corretto-headless (ALAS2023-2025-1101)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243518	SUSE SLES15 / openSUSE 15 セキュリティ更新 : java-11-openjdk (SUSE-SU-2025:02666-1)	Nessus	SuSE Local Security Checks	2025/8/5	2026/6/25	high

検出

プラグインの検索

high

high

high

high

high

high