远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:10861 公告中提及的多个漏洞的影响。

    java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

    安全修复：

    * JDK优化字形绘制 (CVE-2025-30749)
    * JDK增强 TLS 协议支持CVE-2025-30754
    * JDK改进脚本支持CVE-2025-30761
    * JDK优化字形绘制 redux (CVE-2025-50106)

    错误修复：

    * 在某些系统配置中优先使用 IPv4 堆栈而不是 IPv6由于
    -Djava.net.preferIPv4Stack=true 或不存在 IPv6 接口时方法 java.net.InetAddress.getLocalHost().getHostName() 将返回完全限定的主机名而不是短主机名。此行为原本只预期用于 Solaris 系统它偏离了适用于 IPv6 接口的方法的行为。在此版本中 方法将返回所有接口上的短主机名。 (RHEL-102903)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 : java-1.8.0-openjdk (RHSA-2025:10861)

high Nessus 插件 ID 242332

版本 1.1