远程 Oracle Linux 10/8/9 主机上安装的多个程序包受到 ELSA-2026-9689 公告中提及的多个漏洞影响。

    [1:21.0.11.0.10-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:21.0.11.0.10-1]
    - 更新至jdk-21.0.11+10（通用版）
    - 将发行说明更新到 21.0.11+10
    - 更新FIPS补丁至与+9同步 21.0.11并适配JDK-8244336的feef2dc3ca7版本
    - Bump自由类型版本，后 2.14.2 继JDK-8373290和JDK-8379158
    - Bump giflib 版本，后 6.1.2 继 JDK-8379256 和 JDK-8380078
    - Bump libpng 版本，后 1.6.57 继 JDK-8380959 和 JDK-8382047
    - Bump zlib 版本，后 1.3.2 继 JDK-8378631
    - 在 之前添加 JDK-8375294 EOPNOTSUPP 补丁 21.0.13
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 该沥青球禁运至2026-04-21 @ 太平洋时间下午1点 **
    - 已解决：RHEL-169610
    - 已解决：RHEL-133225
    - 已解决：RHEL-146658
    - 已解决：RHEL-148337
    - 已解决：RHEL-148851
    - 已解决：RHEL-157100
    - 已解决：RHEL-161227
    - 已解决：RHEL-161343
    - 已解决：RHEL-169617

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10/8/9：java-21-openjdk (ELSA-2026-9689)

high Nessus 插件 ID 310664

版本 1.1