远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21485 公告中提及的多个漏洞影响。

    [1:25.0.1.0.8-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:25.0.1.0.8-2]
    - 删除造成两个备用命令组合的多余反斜线
    - 相关：RHEL-120553

    [1:25.0.1.0.8-1]
    - 更新到 jdk-25.0.1+8 (GA)
    - 通过 JDK 25 的功能更新发行说明
    - 提及 JDK 22、23 和 24 中确定的功能的确定 JEP
    - 现在已达到 OpenJDK 25 终止 fakefeaturever
    - 将发行说明更新到 25.0.1+8
    - 将可移植 spec 文件的副本与最新更新同步
    - 已解决：RHEL-120553

    [1:24.0.2.0.12-1]
    - 更新到 jdk-24.0.2+12 (GA)
    - 通过 JDK 24 的功能更新发行说明
    - alt-java 手册页安装现在由 OpenJDK 版本处理
    - 使用 CLDR 46 中更新后的德语翻译调整 TestTranslations.java (JDK-8333582) (Mountain->Mountains)
    - 通过反汇编代码 (-c) 选项运行 javap -l 现在需要 JDK-8345145
    - 将可移植 spec 文件的副本与最新更新同步
    - 删除遵循 JDK-8338411的 default.policy 和 java.policy“Permanently Disable the Security Manager”
    - 使手册页处理依赖于可移植构建期间可用的 pandoc
    - 处理压缩对象标头 (JDK-8305895) 添加的新 CDS 存档变体 (*_coh*)
    - 为 jdeprscan、jfr、jhsdb、jimage、jlink 和 jmod 添加缺少的手册页替代内容并修复了按字母顺序排列的问题
    - 支持由 JDK-8317611 添加的 jnativescan: “Add a tool like jdeprscan to find usage of restricted method”
    - 将最近的本机库添加到 _privatelibs(libjsvml.so、libsimdsort.so、libsyslookup.so)
    - 支持 JDK-8329816、JDK-8320500 (RISC-V) & JDK-8312425 (AArch64) 添加的 AArch64 和 RISC-V 上的 libsleef
    - 相关：RHEL-120553

    [1:23.0.2.0.7-1]
    - 更新到 jdk-23.0.2+7 (GA)
    - 通过 JDK 23 的功能更新发行说明
    - 将可移植 spec 文件的副本与最新更新同步
    - 在 JDK-8327476 中删除 lible.so 后删除该处理:“Upgrade JLine to 3.26.1”
    - 安装 jaxp-strict.properties.template 添加了 JDK-8330542“Template for Create Strict JAXP Configuration File”
    - 相关：RHEL-120553

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10 。 java-25-openjdk (ELSA-2025-21485)

high Nessus 插件 ID 277403

版本 1.1