リモートホストにインストールされている Amazon Corretto のバージョンは、11 の 11.0.31.11.1 より前です。したがって、corretto-11-2026-Apr-21アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - バージョン 2.13.2 および 2.13.3 の Freetype ライブラリの tt_var_load_item_variation_store 関数の整数オーバーフローにより、OpenType 変数フォントの HVAR/VVAR/MVAR テーブルを解析する際に、領域外読み取り操作が発生する可能性があります。この問題はバージョン 2.14.2 で修正されています。(CVE-2026-23865)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-22016)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionが実行されているインフラストラクチャにログオンし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionのアクセス可能データのサブセットへの認証されていない読み取りアクセスが発生する可能性があります。注意:
    この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントで信頼できないコードインターネットからのコードなどを読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントにも当てはまります。CVE-2026-22007、 CVE-2026-34268

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SEのOracle GraalVM Enterprise Edition製品の脆弱性コンポーネントJGSS。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2026-22013)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-22018)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 / 8 / 9 ホストに、RHSA-2026:9254 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-11-openjdk パッケージには、OpenJDK 11 Java Runtime Environment および OpenJDK 11 Java ソフトウェア開発キットが含まれています。

    このリリースには、Red Hat Enterprise Linux バージョン 7、8、9 向けの Extended Lifecycle Support を備えた OpenJDK 11 が含まれています。

    セキュリティ修正プログラム:

    * JDKLIBPNGpng_image_read_composite の領域外読み取りCVE-2025-66293
    * JDKLIBPNG簡素化された書き込み API の整数切り捨てを通じた情報漏洩とサービス拒否CVE-2026-22801
    * JDKLIBPNG png_set_quantize にヒープバッファオーバーフローがありますCVE-2026-25646
    * JDKGIFLIBEGifGCBToExtension のバッファオーバーフローによるサービス拒否CVE-2026-26740
    * JDKLIBPNGuse-after-free の脆弱性による任意のコードの実行CVE-2026-33416
    * JDKLIBPNGNeon パレット拡張の領域外読み取り/書き込みを通じた情報漏洩とサービス拒否CVE-2026-33636
    * JDKpng_image_finish_read のヒープバッファオーバーリードによるサービス拒否および情報漏洩CVE-2026-22695]

    * JDKCVE-2026-22007
    * JDKCVE-2026-22016
    * JDKCVE-2026-22013
    * JDKCVE-2026-22018
    * JDKCVE-2026-22021
    * JDKCVE-2026-34268
    * JDKCVE-2026-34282
    * JDKCVE-2026-23865

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:9693アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * JDK暗号アルゴリズムサポートを強化しますCVE-2026-22007
      * JDKアリーナ割り当てを改善しましたCVE-2026-22008
      * JDKKerberos 認証情報を改善しますCVE-2026-22013
      * JDKパスファクトリー Redux を強化CVE-2026-22016
      * JDKZip ファイル読み込みを強化しますCVE-2026-22018
      * JDK証明書チェーン検証を強化しますCVE-2026-22021
      * JDKFreeType の更新 2.14.1CVE-2026-23865]
      * JDKTLS 接続処理を強化しますCVE-2026-34282
      * JDKキー生成を強化しますCVE-2026-34268


    このリリースでは、JDK に含まれる多数のサードパーティライブラリも更新されます。ライブラリ自体は以下の CVE の影響を受けますが、これは JDK 自体が影響を受けるという文ではありません

      * giflibEGifGCBToExtension のバッファオーバーフローによるサービス拒否CVE-2026-26740
      * libpngNeon パレット拡張の領域外読み取り/書き込みによる情報漏洩およびサービス拒否CVE-2026-33636
      * libpnguse-after-free の脆弱性による任意のコードの実行CVE-2026-33416


    バグ修正:

      * ファイルのコピー時、OpenJDK 25 はパフォーマンスの理由から copy_file_range ネイティブ関数の使用を優先し、これが失敗した場合のみ sendfile にフォールバックします。ただし、以前の OpenJDK 25 のリリースでは、EOPNOTSUPP の応答サポートされていない操作によって、JDK は sendfile にフォールバックしませんでした。これはこのリリースで修正されています。AlmaLinux-169939、AlmaLinux-169937

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Azul Zulu のバージョンは より前の 6 6.79.0.14 /より前の 7 7.85.0.12 /より前の 8 / 8.93.0.1811.87.18 より前の 11 / より前の 17 / 17.65.1821.49.18 より前の 21 / より前の 25 25.33.16 より前の 26.30.12] / 26。したがって、2026年4月21日のアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-22016)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 26.3、iOS 18.7.5 、iPadOS 18.7.5、iOS 26.3 、iPadOS 26.3、macOS Tahoe 26.3、visionOS 26.3で修正されています。リモートの攻撃者が、サービス拒否攻撃を引き起こす可能性があります。(CVE-2026-20652)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionが実行されているインフラストラクチャにログオンし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionのアクセス可能データのサブセットへの認証されていない読み取りアクセスが発生する可能性があります。注意:
    この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントで信頼できないコードインターネットからのコードなどを読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントにも当てはまります。CVE-2026-22007、 CVE-2026-34268

  - Oracle Java SEの脆弱性コンポーネントライブラリ。サポートされているバージョンで影響を受けるのは、Oracle Java SEです。 25.0.1 悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2026-22008)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SEのOracle GraalVM Enterprise Edition製品の脆弱性コンポーネントJGSS。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2026-22013)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Java のバージョンは、2026 年 4 月 CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-22016)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ネットワーキング)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。 Oracle GraalVM Enterprise Edition 21.3.17 容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-34282)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 26.3、iOS 18.7.5 、iPadOS 18.7.5、iOS 26.3 、iPadOS 26.3、macOS Tahoe 26.3、visionOS 26.3で修正されています。リモートの攻撃者が、サービス拒否攻撃を引き起こす可能性があります。(CVE-2026-20652)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SEのOracle GraalVM Enterprise Edition製品の脆弱性コンポーネントJGSS。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2026-22013)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2026:9682アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-1.8.0-openjdk パッケージは、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットを提供します。

    セキュリティ修正プログラム:

    * JDK暗号アルゴリズムサポートを強化しますCVE-2026-22007

    * JDKKerberos 認証情報を改善しますCVE-2026-22013

    * JDKパスファクトリー Redux を強化CVE-2026-22016

    * JDKZip ファイル読み込みを強化しますCVE-2026-22018

    * JDK証明書チェーン検証を強化しますCVE-2026-22021

    * JDKFreeType の更新 2.14.1CVE-2026-23865]

    * JDKキー生成を強化しますCVE-2026-34268

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10/9 ホストには、 RHSA-2026:9693 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK 25パッケージは、OpenJDK 25 Java Runtime EnvironmentとOpenJDK 25 Java ソフトウェア開発キットを提供します。

    セキュリティ修正プログラム:

    * JDK暗号アルゴリズムサポートを強化しますCVE-2026-22007

    * JDKアリーナ割り当てを改善しましたCVE-2026-22008

    * JDKKerberos 認証情報を改善しますCVE-2026-22013

    * JDKパスファクトリー Redux を強化CVE-2026-22016

    * JDKZip ファイル読み込みを強化しますCVE-2026-22018

    * JDK証明書チェーン検証を強化しますCVE-2026-22021

    * JDKFreeType の更新 2.14.1CVE-2026-23865]

    * JDKTLS 接続処理を強化しますCVE-2026-34282

    * JDKキー生成を強化しますCVE-2026-34268

    このリリースでは、JDK に含まれる多数のサードパーティライブラリも更新されます。ライブラリ自体は以下の CVE の影響を受けますが、これは JDK 自体が影響を受けるという文ではありません

    * giflibEGifGCBToExtension のバッファオーバーフローによるサービス拒否CVE-2026-26740

    * libpngNeon パレット拡張の領域外読み取り/書き込みによる情報漏洩およびサービス拒否CVE-2026-33636

    * libpnguse-after-free の脆弱性による任意のコードの実行CVE-2026-33416

    バグ修正:

    * ファイルのコピー時、OpenJDK 25 はパフォーマンスの理由から copy_file_range ネイティブ関数の使用を優先し、これが失敗した場合のみ sendfile にフォールバックします。ただし、以前の OpenJDK 25 のリリースでは、EOPNOTSUPP の応答サポートされていない操作によって、JDK は sendfile にフォールバックしませんでした。これはこのリリースで修正されています。RHEL-169939、 RHEL-169937

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Amazon Corretto のバージョンは、8.492.09.1 より前の 8 です。したがって、corretto-8-2026-Apr-21アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - バージョン 2.13.2 および 2.13.3 の Freetype ライブラリの tt_var_load_item_variation_store 関数の整数オーバーフローにより、OpenType 変数フォントの HVAR/VVAR/MVAR テーブルを解析する際に、領域外読み取り操作が発生する可能性があります。この問題はバージョン 2.14.2 で修正されています。(CVE-2026-23865)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-22016)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionが実行されているインフラストラクチャにログオンし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionのアクセス可能データのサブセットへの認証されていない読み取りアクセスが発生する可能性があります。注意:
    この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントで信頼できないコードインターネットからのコードなどを読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントにも当てはまります。CVE-2026-22007、 CVE-2026-34268

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SEのOracle GraalVM Enterprise Edition製品の脆弱性コンポーネントJGSS。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2026-22013)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-22018)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Amazon Corretto のバージョンは、17 の 17.0.19.10.1 より前です。したがって、corretto-17-2026-Apr-21アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - バージョン 2.13.2 および 2.13.3 の Freetype ライブラリの tt_var_load_item_variation_store 関数の整数オーバーフローにより、OpenType 変数フォントの HVAR/VVAR/MVAR テーブルを解析する際に、領域外読み取り操作が発生する可能性があります。この問題はバージョン 2.14.2 で修正されています。(CVE-2026-23865)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-22016)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionが実行されているインフラストラクチャにログオンし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionのアクセス可能データのサブセットへの認証されていない読み取りアクセスが発生する可能性があります。注意:
    この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントで信頼できないコードインターネットからのコードなどを読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントにも当てはまります。CVE-2026-22007、 CVE-2026-34268

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SEのOracle GraalVM Enterprise Edition製品の脆弱性コンポーネントJGSS。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2026-22013)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26。 JDK 用の Oracle GraalVM 17.0.18 および 21.0.10。
    Oracle GraalVM Enterprise Edition: 21.3.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-22018)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-9686アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:17.0.19.0.10-2.0.1]
    - Oracle ベンダーバグ URL を追加 [Orabug: 34340155]

    [1:17.0.19.0.10-2]
    - PQC 署名に対して rpmrelease を 2 に設定

    [1:17.0.19.0.10-1]
    - jdk-17.0.19+10 に更新GA
    - .gitignore openjdk-17.0.19+10.tar.xz に追加します
    - アップデーターを 19 に設定
    - ビルドバージョン 10 に設定
    - rpmrelease を 1 に設定
    - ソースを openjdk-17.0.19+10.tar.xz に更新します
    - ** この tarball は、2026 年 4 月 21 日 @ 1pm PT まで禁止されています。 **
    - tzdata の要件を設定し、2026a へのビルド要件を設定します
    - バンドルされている freetype ライブラリのバージョンを に設定 2.14.2
    - バンドルされている giflib ライブラリのバージョンを に設定 6.1.2
    - バンドルされている harfbuzz ライブラリのバージョンを に設定 12.3.2
    - バンドルされた libpng ライブラリのバージョンを に設定 1.6.57
    - バンドルされている zlib ライブラリのバージョンを に設定 1.3.2
    - fipsver を 62c0f885e30 に設定
    - openjdk-portable-rhel-8 から ニュースを同期
    - openjdk-portable-rhel-8 から java-17-openjdk-portable.specfile を同期
    - Portablerelease を 1 に設定します
    - 解決: RHEL-133292
    - 解決: RHEL-147350
    - 解決: RHEL-148408
    - 解決: RHEL-148987
    - 解決: RHEL-161296
    - 解決: RHEL-161445
    - 解決: RHEL-157135

    [1:17.0.18.0.8-2]
    - Portablerelease を 2 に設定します
    - テストを削除し、blocked.certs が有効であることを確認します。ポータブルで行われます。
    - 関連: RHEL-122136
    - 関連: RHEL-131590
    - 関連: RHEL-131601
    - 関連: RHEL-139552
    - 関連: RHEL-149327

    [1:17.0.18.0.8-2]
    - テストを追加し、blocked.certs が有効であることを確認しますOPENJDK-4362
    - ポータブルが再構築できるように ニュースファイルを復元します
    - 解決: RHEL-149327

    [1:17.0.18.0.8-2]
    - rpmrelease を 2 に設定
    - openjdk-portable-centos-9 から java-17-openjdk-portable.specfile を同期
    - fipsver を e1780dd5d39 に設定
    - 解決: RHEL-122136

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
309104	Amazon Corretto Java 11.x < 11.0.31.11.1 複数の脆弱性	Nessus	Misc.	2026/4/22	2026/4/23	high
309659	RHEL 7/8/9Java11OpenJDK ELSのセキュリティ更新重要度高RHSA-2026:9254	Nessus	Red Hat Local Security Checks	2026/4/22	2026/4/22	high
310149	AlmaLinux 10 java-25-openjdk ALSA-2026:9693	Nessus	Alma Linux Local Security Checks	2026/4/24	2026/4/24	high
309082	Azure Zulu Java の複数の脆弱性2026 年 4 月 21 日	Nessus	Misc.	2026/4/21	2026/4/23	high
309197	Oracle Java SEの複数の脆弱性2026 年 4 月 CPU	Nessus	Misc.	2026/4/22	2026/4/24	high
309645	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22013	Nessus	Misc.	2026/4/22	2026/4/24	medium
309748	RHEL 7 : java-1.8.0-openjdk (RHSA-2026:9682)	Nessus	Red Hat Local Security Checks	2026/4/22	2026/4/22	high
309745	RHEL 10/9 java-25-openjdkRHSA-2026:9693]	Nessus	Red Hat Local Security Checks	2026/4/22	2026/4/22	high
309102	Amazon Corretto Java 8.x < 8.492.09.1 複数の脆弱性	Nessus	Misc.	2026/4/22	2026/4/23	high
309103	Amazon Corretto Java 17.x < 17.0.19.10.1 複数の脆弱性	Nessus	Misc.	2026/4/22	2026/4/23	high
310156	Oracle Linux 9 : java-17-openjdk (ELSA-2026-9686)	Nessus	Oracle Linux Local Security Checks	2026/4/24	2026/4/24	high

検出

プラグインの検索

high

high

high

high

high

medium

high

high

high

high

high