リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0866 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: CORBA)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf。Oracle GraalVM Enterprise Edition:20.3.11 および 21.3.7 です。容易に悪用できる脆弱性により、認証されていない攻撃者が CORBA を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意:  この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレットを、例えば Web サービスを介して使用せずに、指定されたコンポーネントの API にデータを提供することでのみ悪用される可能性があります。(CVE-2023-22067)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf、11.0.20、17.0.8、21。Oracle GraalVM for JDK:17.0.8、21。Oracle GraalVM Enterprise Edition:
    20.3.11、21.3.7、および 22.3.3です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: 
    この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-22081)

  - バージョン 0.41.0 より前の Eclipse OpenJ9 では、JVM の初期化が完了する前にシャットダウン信号 (SIGTERM、SIGINT または SIGHUP) を受信すると、JVM がスピンロックまたはセグメンテーション違反による無限ビジーハングアップに至る可能性があります。(CVE-2023-5676)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4614-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381-perf、17.0.8、21。Oracle GraalVM for JDK:17.0.8、21。Oracle GraalVM Enterprise Edition:21.3.7 および 22.3.3 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: 
    この脆弱性は、指定されたコンポーネントで API を使用することによって (例えば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2023-22025)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:  CORBA)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf。Oracle GraalVM Enterprise Edition:20.3.11 および 21.3.7 です。容易に悪用できる脆弱性により、認証されていない攻撃者が CORBA を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意:  この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレットを、例えば Web サービスを介して使用せずに、指定されたコンポーネントの API にデータを提供することでのみ悪用される可能性があります。(CVE-2023-22067)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf、11.0.20、17.0.8、21。Oracle GraalVM for JDK:17.0.8、21。Oracle GraalVM Enterprise Edition:
    20.3.11、21.3.7、および 22.3.3です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: 
    この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-22081)

  - バージョン 0.41.0 より前の Eclipse OpenJ9 では、JVM の初期化が完了する前にシャットダウン信号 (SIGTERM、SIGINT または SIGHUP) を受信すると、JVM がスピンロックまたはセグメンテーション違反による無限ビジーハングアップに至る可能性があります。(CVE-2023-5676)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:0879 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - IBM JDK: Eclipse OpenJ9 JVM のサービス拒否 (CVE-2023-5676)

  - OpenJDK: CORBA の IOR 逆シリアル化の問題 (8303384) (CVE-2023-22067)

  - OpenJDK: クライアント認証中の証明書パス検証の問題 (8309966) (CVE-2023-22081)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2024: 0879 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: CORBA)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf。Oracle GraalVM Enterprise Edition:20.3.11 および 21.3.7 です。容易に悪用できる脆弱性により、認証されていない攻撃者が CORBA を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意:  この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレットを、例えば Web サービスを介して使用せずに、指定されたコンポーネントの API にデータを提供することでのみ悪用される可能性があります。(CVE-2023-22067)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf、11.0.20、17.0.8、21。Oracle GraalVM for JDK:17.0.8、21。Oracle GraalVM Enterprise Edition:
    20.3.11、21.3.7、および 22.3.3です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: 
    この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-22081)

  - バージョン 0.41.0 より前の Eclipse OpenJ9 では、JVM の初期化が完了する前にシャットダウン信号 (SIGTERM、SIGINT または SIGHUP) を受信すると、JVM がスピンロックまたはセグメンテーション違反による無限ビジーハングアップに至る可能性があります。(CVE-2023-5676)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4572-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381-perf、17.0.8、21。Oracle GraalVM for JDK:17.0.8、21。Oracle GraalVM Enterprise Edition:21.3.7 および 22.3.3 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: 
    この脆弱性は、指定されたコンポーネントで API を使用することによって (例えば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2023-22025)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:  CORBA)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf。Oracle GraalVM Enterprise Edition:20.3.11 および 21.3.7 です。容易に悪用できる脆弱性により、認証されていない攻撃者が CORBA を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意:  この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレットを、例えば Web サービスを介して使用せずに、指定されたコンポーネントの API にデータを提供することでのみ悪用される可能性があります。(CVE-2023-22067)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf、11.0.20、17.0.8、21。Oracle GraalVM for JDK:17.0.8、21。Oracle GraalVM Enterprise Edition:
    20.3.11、21.3.7、および 22.3.3です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: 
    この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-22081)

  - バージョン 0.41.0 より前の Eclipse OpenJ9 では、JVM の初期化が完了する前にシャットダウン信号 (SIGTERM、SIGINT または SIGHUP) を受信すると、JVM がスピンロックまたはセグメンテーション違反による無限ビジーハングアップに至る可能性があります。(CVE-2023-5676)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0066-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - OpenJ9 0.49.0 仮想マシンを備えた OpenJDK 11.0.26 に更新
    - Oracle 2024 年 10 月および 2025 年 1 月の CPU 変更を含む
      * CVE-2024-21208 (boo#1231702)、CVE-2024-21210 (boo#1231711)、CVE-2024-21217 (boo#1231716)、CVE-2024-21235 (boo#1231719)、CVE-2025-21502 (boo#1236278)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.49/ を参照

    - OpenJ9 0.46.0 仮想マシンを備えた OpenJDK 11.0.24 に更新
    - Oracle 2024 年 7 月 CPU 変更を含む
      * CVE-2024-21131 (boo#1228046)、CVE-2024-21138 (boo#1228047)、CVE-2024-21140 (boo#1228048)、CVE-2024-21144 (boo#1228050)、CVE-2024-21147 (boo#1228052)、CVE-2024-21145 (boo#1228051)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.46/ を参照

    - OpenJ9 0.44.0 仮想マシンを備えた OpenJDK 11.0.23 に更新
    - Oracle 2024 年 4 月 CPU 変更を含む
      * CVE-2024-21012 (boo#1222987)、CVE-2024-21094 (boo#1222986)、CVE-2024-21011 (boo#1222979)、CVE-2024-21085 (boo#1222984)、CVE-2024-21068 (boo#1222983)
    - OpenJ9/OMR 固有の修正を含みます。
      * CVE-2024-3933 (boo#1225470)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.44/ を参照

    - OpenJ9 0.43.0 仮想マシンを備えた OpenJDK 11.0.22 に更新
    - Oracle 2024 年 1 月 CPU 変更を含む
      * CVE-2024-20918 (boo#1218907)、CVE-2024-20919 (boo#1218903)、CVE-2024-20921 (boo#1218905)、CVE-2024-20926 (boo#1218906)、CVE-2024-20945 (boo#1218909)、CVE-2024-20952 (boo#1218911)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.43/ を参照
    - Java スタックがこのハックを必要としないため、削除する JavaEE モジュールを元に戻す可能性を削除

    - OpenJ9 0.41.0 仮想マシンを備えた OpenJDK 11.0.21 に更新
    - Oracle 2023 年 10 月 CPU 変更を含む
      * CVE-2023-22081、boo#1216374
    - CVE-2023-5676、boo#1217214 の Openj9 0.41.0 の修正を含む
      * 他の OpenJ9 の変更については、https://www.eclipse.org/openj9/docs/version0.41 を参照

    - OpenJ9 0.40.0 仮想マシンを備えた OpenJDK 11.0.20.1 に更新
      * JDK-8313765: 無効な CEN ヘッダー (無効な zip64 追加データフィールドサイズ)

    - OpenJ9 0.40.0 仮想マシンを備えた OpenJDK 11.0.20 に更新
    - Oracle 2023 年 4 月 CPU 変更を含む
      * CVE-2023-22006 (boo#1213473)、CVE-2023-22036 (boo#1213474)、CVE-2023-22041 (boo#1213475)、CVE-2023-22045 (boo#1213481)、CVE-2023-22049 (boo#1213482)、CVE-2023-25193 (boo#1207922)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.40 を参照

    - OpenJ9 0.38.0 仮想マシンを備えた OpenJDK 11.0.19 に更新
    - Oracle 2023 年 4 月 CPU 変更を含む
      * CVE-2023-21930 (boo#1210628)、CVE-2023-21937 (boo#1210631)、CVE-2023-21938 (boo#1210632)、CVE-2023-21939 (boo#1210634)、CVE-2023-21954 (boo#1210635)、CVE-2023-21967 (boo#1210636)、CVE-2023-21968 (boo#1210637)
      * OpenJ9 固有の脆弱性: CVE-2023-2597 (boo#1211615)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.38 を参照

    - OpenJ9 0.36.1 仮想マシンを備えた OpenJDK 11.0.18 に更新
      * Oracle 2023 年 1 月 CPU 変更を含む
        - CVE-2023-21835、boo#1207246
        - CVE-2023-21843、boo#1207248
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.36 を参照

    - OpenJ9 0.35.0 仮想マシンを備えた OpenJDK 11.0.17 に更新
      * Oracle 2022 年 10 月 CPU 変更を含む CVE-2022-21618 (boo#1204468)、CVE-2022-21619 (boo#1204473)、CVE-2022-21626 (boo#1204471)、CVE-2022-21624 (boo#1204475)、CVE-2022-21628 (boo#1204472)、CVE-2022-39399 (boo#1204480)
      * OpenJ9 の脆弱性 boo#1204703、CVE-2022-3676 を修正
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.35 を参照

    - OpenJ9 0.33.0 仮想マシンを備えた OpenJDK 11.0.16 に更新
      * Oracle 2022 年 7 月 CPU 変更を含む CVE-2022-21540 (boo#1201694)、CVE-2022-21541 (boo#1201692)、CVE-2022-34169 (boo#1201684)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.33 を参照

    - OpenJ9 0.32.0 仮想マシンを備えた OpenJDK 11.0.15 に更新
      * boo#1198935、CVE-2021-41041 を修正: MethodHandles を使用して未検証のメソッドを呼び出すことができます
      * Oracle 2022 年 4 月 CPU 修正を含む CVE-2022-21426 (boo#1198672)、CVE-2022-21434 (boo#1198674)、CVE-2022-21443 (boo#1198675)、CVE-2022-21476 (boo#1198671)、CVE-2022-21496 (boo#1198673)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.32 を参照

    - OpenJ9 0.30.1 仮想マシンを備えた OpenJDK 11.0.14.1 に更新
      * Oracle 2022 年 1 月 CPU 変更を含む (boo#1194925, boo#1194926, boo#1194927, boo#1194928, boo#1194929, boo#1194930, boo#1194931, boo#1194932, boo#1194933, boo#1194934, boo#1194935, boo#1194937, boo#1194939, boo#1194940, boo#1194941)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.30.1 を参照

    - OpenJ9 0.29.0 仮想マシンを備えた OpenJDK 11.0.13 に更新
      * Oracle 2021 年 7 月および 2021 年 10 月 CPU 変更を含む (boo#1188564, boo#1188565, boo#1188566, boo#1191901, boo#1191909, boo#1191910, boo#1191911, boo#1191912, boo#1191913, boo#1191903, boo#1191904, boo#1191914, boo#1191906)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.29 を参照

    - OpenJ9 0.26.0 仮想マシンを備えた OpenJDK 11.0.11 に更新
      * Oracle 2021 年 4 月 CPU 変更を含む (boo#1185055 および boo#1185056)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.26 を参照

    - OpenJ9 0.24.0 仮想マシンを備えた OpenJDK 11.0.10 に更新
      * Oracle 2021 年 1 月 CPU 変更を含む (boo#1181239)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.24 を参照

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2023:4612-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:  CORBA)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf。Oracle GraalVM Enterprise Edition:20.3.11 および 21.3.7 です。容易に悪用できる脆弱性により、認証されていない攻撃者が CORBA を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意:  この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレットを、例えば Web サービスを介して使用せずに、指定されたコンポーネントの API にデータを提供することでのみ悪用される可能性があります。(CVE-2023-22067)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf、11.0.20、17.0.8、21。Oracle GraalVM for JDK:17.0.8、21。Oracle GraalVM Enterprise Edition:
    20.3.11、21.3.7、および 22.3.3です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: 
    この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-22081)

  - バージョン 0.41.0 より前の Eclipse OpenJ9 では、JVM の初期化が完了する前にシャットダウン信号 (SIGTERM、SIGINT または SIGHUP) を受信すると、JVM がスピンロックまたはセグメンテーション違反による無限ビジーハングアップに至る可能性があります。(CVE-2023-5676)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:0479-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.41.0 より前の Eclipse OpenJ9 では、JVM の初期化が完了する前にシャットダウン信号 (SIGTERM、SIGINT または SIGHUP) を受信すると、JVM がスピンロックまたはセグメンテーション違反による無限ビジーハングアップに至る可能性があります。(CVE-2023-5676)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u391、8u391-perf、11.0.21、17.0.9、21.0.1、Oracle GraalVM for JDK:17.0.9, 21.0.1; Oracle GraalVM Enterprise Edition:20.3.12、21.3.8、および 22.3.4です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意:  この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2024-20918)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u391、8u391-perf、11.0.21、17.0.9、21.0.1、Oracle GraalVM for JDK:17.0.9, 21.0.1; Oracle GraalVM Enterprise Edition:20.3.12、21.3.8、および 22.3.4です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意:  この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレットを、例えば Web サービスを介して使用せずに、指定されたコンポーネントの API にデータを提供することでのみ悪用される可能性があります。(CVE-2024-20919)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u391、8u391-perf、11.0.21、17.0.9、21.0.1、Oracle GraalVM for JDK:17.0.9, 21.0.1; Oracle GraalVM Enterprise Edition:20.3.12、21.3.8、および 22.3.4です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意:  この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-20921)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: スクリプティング)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u391、8u391-perf、11.0.21、Oracle GraalVM for JDK:17.0.9 と Oracle GraalVM Enterprise Edition:20.3.12、21.3.8、および 22.3.4です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意:  この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-20926)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u391、8u391-perf、11.0.21、17.0.9、21.0.1、Oracle GraalVM for JDK:17.0.9, 21.0.1; Oracle GraalVM Enterprise Edition:20.3.12、21.3.8、および 22.3.4です。悪用が難しい脆弱性ですが、低権限の攻撃者が Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を実行しているインフラストラクチャにログオンし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。
    注意:  この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2024-20945)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u391、8u391-perf、11.0.21、17.0.9、21.0.1、Oracle GraalVM for JDK:17.0.9, 21.0.1; Oracle GraalVM Enterprise Edition:20.3.12、21.3.8、および 22.3.4です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意:  この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2024-20952)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている IBM Java のバージョンは、7.1 < 7.1.5.20 / 8.0 < 8.0.8.15 より前です。したがって、IBM セキュリティ更新 2023 年 11 月のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 0.41.0 より前の Eclipse OpenJ9 では、JVM の初期化が完了する前にシャットダウン信号 (SIGTERM、SIGINT または SIGHUP) を受信すると、JVM がスピンロックまたはセグメンテーション違反による無限ビジーハングアップに至る可能性があります。(CVE-2023-5676)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0067-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - OpenJ9 0.49.0 仮想マシンを備えた OpenJDK 17.0.14 に更新
    - Oracle 2024 年 10 月および 2025 年 1 月の CPU 変更を含む
      * CVE-2024-21208 (boo#1231702)、CVE-2024-21210 (boo#1231711)、CVE-2024-21217 (boo#1231716)、CVE-2024-21235 (boo#1231719)、CVE-2025-21502 (boo#1236278)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.49/ を参照

    - OpenJ9 0.46.0 仮想マシンを備えた OpenJDK 17.0.12 に更新
    - Oracle 2024 年 7 月 CPU 変更を含む
      * CVE-2024-21131 (boo#1228046)、CVE-2024-21138 (boo#1228047)、CVE-2024-21140 (boo#1228048)、CVE-2024-21147 (boo#1228052)、CVE-2024-21145 (boo#1228051)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.46/ を参照

    - OpenJ9 0.44.0 仮想マシンを備えた OpenJDK 17.0.11 に更新
    - Oracle 2024 年 4 月 CPU 変更を含む
      * CVE-2024-21012 (boo#1222987)、CVE-2024-21094 (boo#1222986)、CVE-2024-21011 (boo#1222979)、CVE-2024-21068 (boo#1222983)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.44/ を参照

    - OpenJ9 0.43.0 仮想マシンを備えた OpenJDK 17.0.10 に更新
    - Oracle 2024 年 1 月 CPU 変更を含む
      * CVE-2024-20918 (boo#1218907)、CVE-2024-20919 (boo#1218903)、CVE-2024-20921 (boo#1218905)、CVE-2024-20932 (boo#1218908)、CVE-2024-20945 (boo#1218909)、CVE-2024-20952 (boo#1218911)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.43/ を参照

    - OpenJ9 0.41.0 仮想マシンを備えた OpenJDK 17.0.9 に更新
    - Oracle 2023 年 10 月 CPU 変更を含む
      * CVE-2023-22081、boo#1216374
      * CVE-2023-22025、boo#1216339
    - CVE-2023-5676、boo#1217214 の Openj9 0.41.0 の修正を含む
      * 他の OpenJ9 の変更については、https://www.eclipse.org/openj9/docs/version0.41 を参照

    - OpenJ9 0.40.0 仮想マシンを備えた OpenJDK 17.0.8.1 に更新
      * JDK-8313765: 無効な CEN ヘッダー (無効な zip64 追加データフィールドサイズ)

    - OpenJ9 0.40.0 仮想マシンを備えた OpenJDK 17.0.8 に更新
    - Oracle 2023 年 7 月 CPU 変更を含む
      * CVE-2023-22006 (boo#1213473)、CVE-2023-22036 (boo#1213474)、CVE-2023-22041 (boo#1213475)、CVE-2023-22044 (boo#1213479)、CVE-2023-22045 (boo#1213481)、CVE-2023-22049 (boo#1213482)、CVE-2023-25193 (boo#1207922)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.40 を参照

    - OpenJ9 0.38.0 仮想マシンを備えた OpenJDK 17.0.7 に更新
    - Oracle 2023 年 4 月 CPU 変更を含む
      * CVE-2023-21930 (boo#1210628)、CVE-2023-21937 (boo#1210631)、CVE-2023-21938 (boo#1210632)、CVE-2023-21939 (boo#1210634)、CVE-2023-21954 (boo#1210635)、CVE-2023-21967 (boo#1210636)、CVE-2023-21968 (boo#1210637)
      * OpenJ9 固有の脆弱性: CVE-2023-2597 (boo#1211615)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.38 を参照

    - OpenJ9 0.36.0 仮想マシンを備えた OpenJDK 17.0.6 に更新
      * Oracle 2023 年 1 月 CPU 変更を含む
        - CVE-2023-21835、boo#1207246
        - CVE-2023-21843、boo#1207248
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.36 を参照

    - OpenJ9 0.35.0 仮想マシンを備えた OpenJDK 17.0.5 に更新
      * Oracle 2022 年 10 月 CPU 変更を含む CVE-2022-21618 (boo#1204468)、CVE-2022-21619 (boo#1204473)、CVE-2022-21626 (boo#1204471)、CVE-2022-21624 (boo#1204475)、CVE-2022-21628 (boo#1204472)、CVE-2022-39399 (boo#1204480)
      * OpenJ9 の脆弱性 boo#1204703、CVE-2022-3676 を修正
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.35 を参照

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
190718	RHEL 8: java-1.8.0-ibm (RHSA-2024: 0866)	Nessus	Red Hat Local Security Checks	2024/2/19	2025/6/13	medium
186471	SUSE SLES12 セキュリティ更新プログラム:java-1_8_0-ibm (SUSE-SU-2023:4614-1)	Nessus	SuSE Local Security Checks	2023/11/30	2025/6/13	low
194354	RHEL 7 : java-1.8.0-ibm (RHSA-2024:0879)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/6/13	medium
190776	CentOS 7: java-1.8.0-ibm (RHSA-2024: 0879)	Nessus	CentOS Local Security Checks	2024/2/20	2025/6/13	medium
186342	SUSE SLES15 / openSUSE 15 セキュリティ更新:java-1_8_0-ibm (SUSE-SU-2023:4572-1)	Nessus	SuSE Local Security Checks	2023/11/28	2025/6/13	low
216439	openSUSE 15 セキュリティ更新: java-11-openj9 (openSUSE-SU-2025:0066-1)	Nessus	SuSE Local Security Checks	2025/2/19	2025/2/19	critical
186462	openSUSE 15 セキュリティ更新:java-1_8_0-openj9 (SUSE-SU-2023:4612-1)	Nessus	SuSE Local Security Checks	2023/11/29	2025/6/13	medium
190622	openSUSE 15 セキュリティ更新:java-1_8_0-openj9 (SUSE-SU-2024:0479-1)	Nessus	SuSE Local Security Checks	2024/2/17	2024/2/17	high
185954	IBM Java 7.1 < 7.1.5.20 / 8.0 < 8.0.8.15	Nessus	Misc.	2023/11/17	2023/11/23	medium
216569	openSUSE 15 セキュリティ更新 : java-17-openj9 (openSUSE-SU-2025:0067-1)	Nessus	SuSE Local Security Checks	2025/2/21	2025/2/21	critical

検出

プラグインの検索

medium

low

medium

medium

low

critical

medium

high

medium

critical