远程的 AlmaLinux 10 主机安装了受多个漏洞影响的包，如 ALSA-2026：9689 公告中提到的。

    * JDK：增强加密算法支持（CVE-2026-22007）
      * JDK：提升Kerberos的认证（CVE-2026-22013）
      * JDK：增强路径工厂重制版（CVE-2026-22016）
      * JDK：增强压缩文件读取（CVE-2026-22018）
      * JDK：增强证书链验证（CVE-2026-22021）
      * JDK：更新FreeType 2.14.1 （CVE-2026-23865）
      * JDK：增强TLS连接处理（CVE-2026-34282）
      * JDK：增强密钥生成（CVE-2026-34268）


    错误修复：

      * 在复制文件时，OpenJDK 21 出于性能考虑更倾向于使用copy_file_range原生函数，只有在失败时才会退回到 sendfile。然而，在之前的 OpenJDK 21 版本中，响应 EOPNOTSUPP（操作不支持）并未使 JDK 退回到发送文件。本版本已纠正此问题。（AlmaLinux-169617， AlmaLinux-169951， AlmaLinux-169952， AlmaLinux-169942， AlmaLinux-169953， AlmaLinux-169945）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 10 ： java-21-openjdk （ALSA-2026：9689）

high Nessus 插件 ID 311194

版本 1.1