远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:18815 公告中提及的多个漏洞影响。

    java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

    安全修复：

    * JDK增强路径工厂 (CVE-2025-53066)

    * JDK增强证书处理 (CVE-2025-53057)

    错误修复：

    * 自从 Red Hat Enterprise Linux 8 的 8.8 版和 Red Hat Enterprise Linux 9 的 9.2 版开始OpenJDK 8 使用为每个主要 Red Hat Enterprise Linux 版本重新打包的单一版本。在此版本中这些相同的版本现在也用于以下较旧的版本 8.2、 8.4、 8.6和 9.0。在 Red Hat Enterprise Linux 8.2 系统上这意味着现在当系统处于 FIPS 模式时将默认启用 OpenJDK 的 FIPS 模式。要恢复到以前的行为请使用 -Dcom.redhat。fips=false [RHEL-118777、 RHEL-118778、 RHEL-118779、 RHEL-118782]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8 / 9：java-1.8.0-openjdk (RHSA-2025:18815)

high Nessus 插件 ID 271273

版本 1.1