リモートホストにインストールされている IBM Java のバージョンは、7.1 (7.1.5.32 より前) / 8.0 (8.0.8.71 より前) です。したがって、Oracle 2026 年 8 月 18 日 CSPU のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - Oracle Java SE の脆弱性 (コンポーネント: 2D)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:
    7u511 です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Java SE をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2026-71054)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ネットワーキング)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2、Oracle GraalVM for JDK: 17.0.20、21.0.12、Oracle GraalVM Enterprise Edition: 21.3.19 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性が Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-61308)

  - Oracle Java SE の脆弱性 (コンポーネント: 2D)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:
    25.0.4および26.0.2です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Java SE をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2026-70906)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2、Oracle GraalVM for JDK: 17.0.20、21.0.12、Oracle GraalVM Enterprise Edition: 21.3.19 です。容易に悪用できる脆弱性により、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。
    (CVE-2026-70907)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2、Oracle GraalVM for JDK: 17.0.20、21.0.12、Oracle GraalVM Enterprise Edition: 21.3.19 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。注意:
    この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレットを、たとえば Web サービスを介して使用せずに、指定されたコンポーネントの API にデータを提供することでのみ悪用される可能性があります。
    (CVE-2026-60589)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4107-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Java 8.0 Service Refresh 8 Fix Pack 71(bsc#1277833)への更新:

    - CVE-2026-8400:ORB コンポーネントの欠陥により、悪意のある IIOP サーバーが任意のクラス(bsc#1274276)のロードとインスタンス化を誘発する可能性があります。
    - CVE-2026-16243:Z と P に対する「arraycmp」SIMD 実装は、比較するバイト数がゼロであるかどうかをチェックしません(bsc#1274275)。
    - CVE-2026-16440:深くネスト化された注釈がある細工された .class ファイルにより、セグメンテーション違反が発生します(bsc#1275779)。
    - CVE-2026-60589:OpenJDK:リソース解決を改善します(bsc#1275777)。
    - CVE-2026-61308:OpenJDK:HTTP接続を強化します(bsc#1275778)。
    - CVE-2026-70906:OpenJDK:フォントの読み込みを改善します(bsc#1275763)。
    - CVE-2026-70907:OpenJDK:TLS サーバーを強化します(bsc#1275764)。
    - CVE-2026-71054:Oracle Java SE(コンポーネント:2D)の脆弱性(bsc#1277019)。
    - Oracle 2026 年 8 月 18 日の CSPU および IBM セキュリティ更新プログラム、2026 年 8 月 (bsc#1277833)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4153-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Java 8.0 Service Refresh 8 Fix Pack 71(bsc#1277833)への更新:

    - CVE-2026-8400:ORB コンポーネントの欠陥により、悪意のある IIOP サーバーが任意のクラス(bsc#1274276)のロードとインスタンス化を誘発する可能性があります。
    - CVE-2026-16243:Z と P に対する「arraycmp」SIMD 実装は、比較するバイト数がゼロであるかどうかをチェックしません(bsc#1274275)。
    - CVE-2026-16440:深くネスト化された注釈がある細工された .class ファイルにより、セグメンテーション違反が発生します(bsc#1275779)。
    - CVE-2026-60589:OpenJDK:リソース解決を改善します(bsc#1275777)。
    - CVE-2026-61308:OpenJDK:HTTP接続を強化します(bsc#1275778)。
    - CVE-2026-70906:OpenJDK:フォントの読み込みを改善します(bsc#1275763)。
    - CVE-2026-70907:OpenJDK:TLS サーバーを強化します(bsc#1275764)。
    - CVE-2026-71054:Oracle Java SE(コンポーネント:2D)の脆弱性(bsc#1277019)。
    - Oracle 2026 年 8 月 18 日の CSPU および IBM セキュリティ更新プログラム、2026 年 8 月 (bsc#1277833)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
340728	IBM Java 7.1 < 7.1.5.32 / 8.0 < 8.0.8.71 の複数の脆弱性	Nessus	Misc.	2026/8/26	2026/9/1	medium
345829	SUSE SLES12: java-1_8_0-ibm / java-1_8_0-ibm-alsa / java-1_8_0-ibm-devel / etc (SUSE-SU-2026:4107-1)	Nessus	SuSE Local Security Checks	2026/9/15	2026/9/15	medium
346224	SUSE SLES15: java-1_8_0-ibm / java-1_8_0-ibm-alsa / java-1_8_0-ibm-demo / etc (SUSE-SU-2026:4153-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/16	medium

検出

プラグインの検索

medium

medium

medium