远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-9693 公告中提及的多个漏洞影响。

    [1:25.0.3.0.9-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:25.0.3.0.9-1]
    - 更新到 jdk-25.0.3+9 (GA)
    - 将发行说明更新到 25.0.3+9
    - 将 FIPS 修补程序更新到 57722aab802 版本已与 25.0.3+8 同步
    - 立即终止本地 libpng 修补程序上游包含 JDK-8372534、JDK-8375063 和 JDK-8377526
    - 终止现在的本地 HarfBuzz 修补程序 JDK-8375057 已包含在上游
    - 将 freetype 版本升级到 JDK-8373290 和 JDK-8379158 后的 2.14.2 
    - 将 giflib 版本升级到 6.1.2 遵循 JDK-8379256 和 JDK-8380078
    - 将 libpng 版本升级到 JDK-8380959 和 JDK-8382047 后的 1.6.57 
    - 按照 JDK-8378631 将 zlib 版本升级到 1.3.2 
    - 按照 JDK-8379035 将 tzdata 版本升级到 2026a
    - 提前添加 JDK-8375294 EOPNOTSUPP 修补程序 25.0.4
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 太平洋时间 2026 年 4 月 21 日下午 1 点前此 tarball 禁止使用。 **
    - 已解决：RHEL-169620
    - 已解决：RHEL-157091
    - 已解决：RHEL-161217
    - 已解决：RHEL-161333
    - 已解决：RHEL-169613

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10 / 9 java-25-openjdk (ELSA-2026-9693)

high Nessus 插件 ID 310026

版本 1.1