リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20681-1 アドバイザリで言及されています。

    Upstream タグ jdk-21.0.11+10 に更新します (2026 年 4 月 CPU)。

    セキュリティの問題を修正:

    - CVE-2026-22007:セキュリティ:Java が実行されているインフラストラクチャにログオンしている認証されていない攻撃者が、アクセス可能なデータのサブセット(bsc#1262490)への認証されていない読み取りアクセスを取得する可能性があります。
    - CVE-2026-22013:JGSS:複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、重要なデータへの不正アクセスを取得する可能性があります(bsc#1262494)。
    - CVE-2026-22016:JAXP:複数のプロトコルを経由したネットワークアクセス権を持つ認証されていない攻撃者が、権限なく重要なデータにアクセスする可能性があります(bsc#1262495)。
    - CVE-2026-22018:ライブラリ:複数のプロトコルを経由したネットワークアクセスを持つ認証されていない攻撃者が、部分的サービス拒否(bsc#1262496)を引き起こす可能性があります。
    - CVE-2026-22021:JSSE:HTTPS 経由でネットワークにアクセスできる認証されていない攻撃者が、部分的サービス拒否(bsc#1262497)を引き起こす可能性があります。
    - CVE-2026-23865:freetype2:「tt_var_load_item_variation_store」関数の整数オーバーフローにより、OpenType 変数 fonts(bsc#1259118) の HVAR/VVAR/MVAR テーブルを解析する際に、領域外読み取りの可能性があります。
    - CVE-2026-34268:セキュリティ:Java が実行されているインフラストラクチャにログオンしている認証されていない攻撃者が、データのサブセット(bsc#1262500)への権限のない読み取りアクセスを取得する可能性があります。
    - CVE-2026-34282:ネットワーキング:認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、ハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする可能性があります(bsc#1262501)。

    その他の更新およびバグ修正:

    - timezone-java および tzdata-java を提供します(jsc#PED-15898)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1731-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream タグ jdk-11.0.31+11 にアップグレードしてください (2026 年 4 月 CPU)。

    セキュリティの問題を修正:

    - CVE-2026-22007:セキュリティ:Java が実行されているインフラストラクチャにログオンしている認証されていない攻撃者が、アクセス可能なデータのサブセット(bsc#1262490)への認証されていない読み取りアクセスを取得する可能性があります。
    - CVE-2026-22013:JGSS:複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、重要なデータへの不正アクセスを取得する可能性があります(bsc#1262494)。
    - CVE-2026-22016:JAXP:複数のプロトコルを経由したネットワークアクセス権を持つ認証されていない攻撃者が、権限なく重要なデータにアクセスする可能性があります(bsc#1262495)。
    - CVE-2026-22018:ライブラリ:複数のプロトコルを経由したネットワークアクセスを持つ認証されていない攻撃者が、部分的サービス拒否(bsc#1262496)を引き起こす可能性があります。
    - CVE-2026-22021:JSSE:HTTPS 経由でネットワークにアクセスできる認証されていない攻撃者が、部分的サービス拒否(bsc#1262497)を引き起こす可能性があります。
    - CVE-2026-23865:freetype2:「tt_var_load_item_variation_store」関数の整数オーバーフローにより、OpenType 変数 fonts(bsc#1259118) の HVAR/VVAR/MVAR テーブルを解析する際に、領域外読み取りの可能性があります。
    - CVE-2026-34268:セキュリティ:Java が実行されているインフラストラクチャにログオンしている認証されていない攻撃者が、データのサブセット(bsc#1262500)への権限のない読み取りアクセスを取得する可能性があります。
    - CVE-2026-34282:ネットワーキング:認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、ハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする可能性があります(bsc#1262501)。

    その他の更新およびバグ修正:

    - timezone-java および tzdata-java を提供します(jsc#PED-15898)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2026-599:08のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    JDK: 暗号アルゴリズムサポートの強化(CVE-2026-22007) JDK: Kerberos 認証情報の強化(CVE-2026-22013) JDK: パスファクトリー Redux の強化(CVE-2026-22016) JDK: Zip ファイル読み取りの強化(CVE-2026-22018) JDK: 証明書チェーン検証の強化(CVE-2026-22021) JDK: FreeType 2.14.1 の更新(CVE-2026-23865) JDK: TLS 接続処理の強化(CVE-2026-34282) JDK: 鍵生成の強化(CVE-2026-34268)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2026-610:09アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    JDK: 暗号アルゴリズムサポートの強化(CVE-2026-22007) JDK: Kerberos 認証情報の強化(CVE-2026-22013) JDK: パスファクトリー Redux の強化(CVE-2026-22016) JDK: Zip ファイル読み取りの強化(CVE-2026-22018) JDK: 証明書チェーン検証の強化(CVE-2026-22021) JDK: FreeType 2.14.1 の更新(CVE-2026-23865) JDK: 鍵生成の強化(CVE-2026-34268)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10/9 ホストには、 RHSA-2026:9693 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK 25パッケージは、OpenJDK 25 Java Runtime EnvironmentとOpenJDK 25 Java ソフトウェア開発キットを提供します。

    セキュリティ修正プログラム:

    * JDK暗号アルゴリズムサポートを強化しますCVE-2026-22007

    * JDKアリーナ割り当てを改善しましたCVE-2026-22008

    * JDKKerberos 認証情報を改善しますCVE-2026-22013

    * JDKパスファクトリー Redux を強化CVE-2026-22016

    * JDKZip ファイル読み込みを強化しますCVE-2026-22018

    * JDK証明書チェーン検証を強化しますCVE-2026-22021

    * JDKFreeType の更新 2.14.1CVE-2026-23865]

    * JDKTLS 接続処理を強化しますCVE-2026-34282

    * JDKキー生成を強化しますCVE-2026-34268

    このリリースでは、JDK に含まれる多数のサードパーティライブラリも更新されます。ライブラリ自体は以下の CVE の影響を受けますが、これは JDK 自体が影響を受けるという文ではありません

    * giflibEGifGCBToExtension のバッファオーバーフローによるサービス拒否CVE-2026-26740

    * libpngNeon パレット拡張の領域外読み取り/書き込みによる情報漏洩およびサービス拒否CVE-2026-33636

    * libpnguse-after-free の脆弱性による任意のコードの実行CVE-2026-33416

    バグ修正:

    * ファイルのコピー時、OpenJDK 25 はパフォーマンスの理由から copy_file_range ネイティブ関数の使用を優先し、これが失敗した場合のみ sendfile にフォールバックします。ただし、以前の OpenJDK 25 のリリースでは、EOPNOTSUPP の応答サポートされていない操作によって、JDK は sendfile にフォールバックしませんでした。これはこのリリースで修正されています。RHEL-169939、 RHEL-169937

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2026:9682アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-1.8.0-openjdk パッケージは、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットを提供します。

    セキュリティ修正プログラム:

    * JDK暗号アルゴリズムサポートを強化しますCVE-2026-22007

    * JDKKerberos 認証情報を改善しますCVE-2026-22013

    * JDKパスファクトリー Redux を強化CVE-2026-22016

    * JDKZip ファイル読み込みを強化しますCVE-2026-22018

    * JDK証明書チェーン検証を強化しますCVE-2026-22021

    * JDKFreeType の更新 2.14.1CVE-2026-23865]

    * JDKキー生成を強化しますCVE-2026-34268

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4566アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリー DLA-4566-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio ポスエロ・モンフォート 2026年5月6日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : openjdk-11 バージョン : 11.0.31+11-1~deb11u1 CVE ID : CVE-2026-22007 CVE-2026-22013 CVE-2026-22016 CVE-2026-22018 CVE-2026-22021 CVE-2026-34268 CVE-2026-34282

    OpenJDK Javaランタイムでは複数の脆弱性が発見されており、暗号鍵の誤生成、サービス拒否、情報漏洩、XEE/XEE攻撃、またはKerberos認証情報の誤った検証につながる可能性があります。

    Debian 11のブルズアイでは、これらの問題はバージョン 11.0.31+11-1~deb11u1で修正されました。

    お使いの openjdk-11 パッケージをアップグレードすることをお勧めします。

    openjdk-11 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/openjdk-11

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4565アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリー DLA-4565-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio ポスエロ・モンフォート 2026年5月6日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : openjdk-17 バージョン : 17.0.19+10-1~deb11u1 CVE ID : CVE-2026-22007 CVE-2026-22013 CVE-2026-22016 CVE-2026-22018 CVE-2026-22021 CVE-2026-34268 CVE-2026-34282

    OpenJDK Javaランタイムでは複数の脆弱性が発見されており、暗号鍵の誤生成、サービス拒否、情報漏洩、XEE/XEE攻撃、またはKerberos認証情報の誤った検証につながる可能性があります。

    Debian 11のブルズアイでは、これらの問題はバージョン 17.0.19+10-1~deb11u1で修正されています。

    お使いの openjdk-17 パッケージのアップグレードをお勧めします。

    openjdk-17 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/openjdk-17

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8ホストには、CIQ crlsa-2026_9686 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * JDK: 暗号アルゴリズムサポートを強化 (CVE-2026-22007)

    * JDK: Kerberos 認証情報を改善 (CVE-2026-22013)

    * JDK: パスファクトリーをさらに強化 (CVE-2026-22016)

    * JDK: Zip ファイル読み込みを強化 (CVE-2026-22018)

    * JDK: 証明書チェーン検証の強化 (CVE-2026-22021)

    * JDK: FreeType の更新 2.14.1 (CVE-2026-23865)

    * JDK: TLS 接続処理を強化 (CVE-2026-34282)

    * JDK: キー生成を強化 (CVE-2026-34268)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1779361233アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: シリアル化)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.0.1、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21248)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。サポートされているバージョンで影響を受けるのは、Java SE: 7u321、8u311、11.0.13、17.0.1、
    Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21282、CVE-2022-21296)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 11.0.13、17.0.1、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21283)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.0.1、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21293, CVE-2022-21294, CVE-2022-21340)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。サポートされているバージョンで影響を受けるのは、Java SE: 7u321、8u311、11.0.13、17.0.1、
    Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21299)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
313629	openSUSE 16 セキュリティ更新: java-21-openjdk (openSUSE-SU-2026:20681-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	high
313682	SUSE SLES15 セキュリティ更新 : java-11-openjdk (SUSE-SU-2026:1731-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	high
314284	MiracleLinux 9: java-17-openjdk-17.0.19.0.10-2.el9.ML.1 (AXSA:2026-599:08)	Nessus	Miracle Linux Local Security Checks	2026/5/11	2026/5/11	high
314365	MiracleLinux 9: java-1.8.0-openjdk-1.8.0.492.b09-2.el9.ML.1 (AXSA:2026-610:09)	Nessus	Miracle Linux Local Security Checks	2026/5/12	2026/5/12	high
309745	RHEL 10/9 java-25-openjdkRHSA-2026:9693]	Nessus	Red Hat Local Security Checks	2026/4/22	2026/4/22	high
309748	RHEL 7 : java-1.8.0-openjdk (RHSA-2026:9682)	Nessus	Red Hat Local Security Checks	2026/4/22	2026/4/22	high
312363	Debian dla-4566 : openjdk-11-dbg - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/5/6	2026/5/6	high
312364	Debian dla-4565 : openjdk-17-dbg - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/5/6	2026/5/6	high
355311	Rocky Linux 8 [CIQ] セキュリティ更新: java-17-openjdk / java-17-openjdk-debuginfo /etc の複数の脆弱性(crlsa-2026_9686)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
362005	AlmaLinux 9.6 [TuxCare] セキュリティ更新: java-1.8.0-openjdk / java-1.8.0-openjdk-demo /etc の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1779361233)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high