远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:18821 公告中提及的多个漏洞影响。

    java-17-openjdk 程序包提供 OpenJDK 17 Java Runtime Environment 和 OpenJDK 17 Java 软件开发工具包。

    安全修复：

    * JDK增强路径工厂 (CVE-2025-53066)

    * JDK增强证书处理 (CVE-2025-53057)

    错误修复：

    * 自从 Red Hat Enterprise Linux 8 的 8.8 版和 Red Hat Enterprise Linux 9 的 9.2 版开始OpenJDK 17 使用的是为每个主要 Red Hat Enterprise Linux 版本重新打包的单一版本。在此版本中这些相同的版本现在也用于以下较旧的版本 8.4、 8.6 和 9.0RHEL-118788、 RHEL-118789、 RHEL-118792

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8 / 9：java-17-openjdk (RHSA-2025:18821)

high Nessus 插件 ID 271219

版本 1.1