远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-38500 公告中提及的漏洞的影响。

    aopalliance [0:1.0-49]
    - 将 javapackages 测试计划更新到 f42

    [0:1.0-40] 
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [0:1.0-39]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [0:1.0-38]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [0:1.0-37]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [0:1.0-36]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [0:1.0-35]
    - 重新构建以重新生成 java 上的 auto-Requires

    [0:1.0-34]
    - 将许可证标签转换为 SPDX 格式

    [0:1.0-33]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [0:1.0-32]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    apache-commons-cli [1.9.0-3]
    - 将 javapackages 测试计划更新到 f42

    [1.9.0-2]
    - 使用 %autosetup -C

    [1.9.0-1]
    - 更新到上游版本 1.9.0。
    - 已解决：rhbz#2305042

    [1.8.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [1.8.0-1]
    - 更新到上游版本 1.8.0。

    [1.6.0-5]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [1.6.0-4]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [1.6.0-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.6.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.6.0-1]
    - 更新到上游版本 1.6.0。

    apache-commons-codec [1.17.1-7]
    - 将 javapackages 测试计划更新到 f42

    [1.17.1-6]
    - 使用 %autosetup -C

    [1.17.1-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [1.17.1-1]
    - 更新到上游版本 1.17.1。

    [1.16.1-1]
    - 更新到上游版本 1.16.1。

    [1.16.0-7]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [1.16.0-6]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [1.16.0-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.16.0-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.16.0-3]
    - 重新构建以重新生成 java 上的 auto-Requires

    apache-commons-io [1:2.16.1-7]
    - 将 javapackages 测试计划更新到 f42

    [1:2.16.1-6]
    - 使用 %autosetup -C

    [1:2.16.1-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [1:2.16.1-1]
    - 更新到上游版本 2.16.1。

    [1:2.13.0-8]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [1:2.13.0-7]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [1:2.13.0-6]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1:2.13.0-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1:2.13.0-4]
    - 重新构建以重新生成 java 上的 auto-Requires

    [1:2.13.0-3]
    - 重建

    atinject [1.0.5-14]
    - 与 Fedora 同步

    [1.0.5-13]
    - 升级 2024 年 10 月大规模重建的版本：
      已解决：RHEL-64018

    [1.0.5-12]
    - 升级 2024 年 8 月 Java 大规模重建的版本

    [1.0.5-11]
    - 升级 2024 年 6 月大规模重建的版本

    [1.0.5-10]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.0.5-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.0.5-8]
    - 重新构建以重新生成 java 上的 auto-Requires

    [1.0.5-7]
    - 将许可证标签转换为 SPDX 格式

    [1.0.5-6]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.0.5-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    google-guice [5.1.0-20]
    - 将 javapackages 测试计划更新到 f42

    [5.1.0-13]
    - 丢弃不需要的 Obsoletes

    [5.1.0-12]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [5.1.0-11]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [5.1.0-10]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [5.1.0-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [5.1.0-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [5.1.0-7]
    - 重新构建以重新生成 java 上的 auto-Requires

    [5.1.0-6]
    - 将许可证标签转换为 SPDX 格式

    [5.1.0-5]
    - 使用 Jurand 而非已弃用的 javapackages-extra 构建

    guava [33.3.0-3]
    - 将 javapackages 测试计划更新到 f42

    [33.3.0-1]
    - 更新到上游版本 33.3.0。

    [33.2.1-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [33.2.1-1]
    - 更新到上游版本 33.2.1。

    [32.1.3-5]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [32.1.3-4]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [32.1.3-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [32.1.3-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [32.1.3-1]
    - 更新到上游版本 32.1.3。

    [31.1-8]
    - 重新构建以重新生成 java 上的 auto-Requires

    httpcomponents-client (4.5.14-18)
    - 将 javapackages 测试计划更新到 f42

    [4.5.14-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [4.5.14-8]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [4.5.14-7]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [4.5.14-6]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [4.5.14-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [4.5.14-4]
    - 移植到 Mockito 5

    [4.5.14-3]
    - 重新构建以重新生成 java 上的 auto-Requires

    [4.5.14-2]
    - 将许可证标签转换为 SPDX 格式

    [4.5.14-1]
    - 更新到上游版本 4.5.14。

    httpcomponents-core [4.4.16-18]
    - 禁用无联网而失败的测试

    [4.4.16-17]
    - 将 javapackages 测试计划更新到 f42

    [4.4.16-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [4.4.16-8]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [4.4.16-7]
    - 移植到 OpenJDK 21

    [4.4.16-6]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [4.4.16-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [4.4.16-4]
    - 移植到 Mockito 5

    [4.4.16-3]
    - 重新构建以重新生成 java 上的 auto-Requires

    [4.4.16-2]
    - 将许可证标签转换为 SPDX 格式

    jakarta-annotations [1.3.5-36]
    - 将 javapackages 测试计划更新到 f42

    [1.3.5-24]
    - 切换到新的 GitHub 存储库

    [1.3.5-23]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [1.3.5-22]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [1.3.5-21]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [1.3.5-20]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.3.5-19]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.3.5-18]
    - 重新构建以重新生成 java 上的 auto-Requires

    [1.3.5-17]
    - 将许可证标签转换为 SPDX 格式

    [1.3.5-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    jansi [2.4.1-9]
    - 将 javapackages 测试计划更新到 f42

    [2.4.1-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [2.4.1-3]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [2.4.1-2]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [2.4.1-1]
    - 更新到上游版本 2.4.1。

    [2.4.0-12]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.4.0-11]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.4.0-10]
    - 重新构建以重新生成 java 上的 auto-Requires

    [2.4.0-9]
    - 将许可证标签转换为 SPDX 格式

    [2.4.0-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    jsr-305 [3.0.2-34]
    - 将 javapackages 测试计划更新到 f42

    [3.0.2-33]
    - 使用 xpath 宏而不是 sed

    [3.0.2-17]
    - 将 CC-BY-2.5 批注替换为 Apache-2.0 批注
    - 已解决：rhbz#2301569

    [3.0.2-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.0.2-15]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [3.0.2-14]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [3.0.2-13]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.0.2-12]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.0.2-11]
    - 重新构建以重新生成 java 上的 auto-Requires

    [3.0.2-10]
    - 将许可证标签转换为 SPDX 格式

    maven [1:3.9.9-13]
    - 添加 maven-openjdk25 绑定

    [1:3.9.9-12]
    - 如果已存在 jlink 图像，则重复使用

    [1:3.9.9-11]
    - 需要 /plans/matrix/unbound/jlink 用于门控

    [1:3.9.9-10]
    - 将 javapackages 测试计划更新到 f42

    [1:3.9.9-9]
    - 添加针对 maven-unbound 的测试计划

    [1:3.9.9-8]
    - 从 openjdk21 测试中排除 maven-unbound

    [1:3.9.9-6]
    - 生成具有 %jp_binding 宏的绑定

    [1:3.9.9-4]
    - 预期 JVM 位于 %_jvmdir 而非 %_jvmlibdir

    [1:3.9.9-3]
    - 更新 gating.yaml

    [1:3.9.9-2]
    - 终止 OpenJDK < 21 的绑定

    maven-resolver [1:1.9.22-2]
    - 将 javapackages 测试计划更新到 f42

    [1:1.9.22-1]
    - 更新到上游版本 1.9.22。

    [1:1.9.18-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [1:1.9.18-4]
    - 切换到更新的补丁宏语法

    [1:1.9.18-3]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [1:1.9.18-2]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [1:1.9.18-1]
    - 更新到上游版本 1.9.18。

    [1:1.9.15-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1:1.9.15-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1:1.9.15-3]
    - 重新构建以重新生成 java 上的 auto-Requires

    maven-shared-utils (3.4.2-17)
    - 将 javapackages 测试计划更新到 f42

    [3.4.2-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.4.2-7]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [3.4.2-6]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [3.4.2-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.4.2-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.4.2-3]
    - 重新构建以重新生成 java 上的 auto-Requires

    [3.4.2-2]
    - 重建

    [3.4.2-1]
    - 更新到上游版本 3.4.2。

    [3.3.4-7]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    maven-wagon [3.5.3-15]
    - 使用 %autosetup -C

    [3.5.3-14]
    - 将 javapackages 测试计划更新到 f42

    [3.5.3-13]
    - 通过 javaVersion 属性设置 Java 编译器来源/目标

    [3.5.3-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.5.3-7]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [3.5.3-6]
    - 将 Java 源/目标更新到 1.8

    [3.5.3-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.5.3-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.5.3-3]
    - 重新构建以重新生成 java 上的 auto-Requires

    [3.5.3-2]
    - 将许可证标签转换为 SPDX 格式

    丛密码 [2.0-24]
    - 将 javapackages 测试计划更新到 f42

    [2.0-12]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [2.0-11]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [2.0-10]
    - 将 Java 源/目标更新到 1.8

    [2.0-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.0-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.0-7]
    - 重新构建以重新生成 java 上的 auto-Requires

    [2.0-6]
    - 重建

    [2.0-5]
    - 使用隐式 maven 工具链

    [2.0-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    plexus-classworlds [2.8.0-8]
    - 将 javapackages 测试计划更新到 f42

    [2.8.0-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [2.8.0-3]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [2.8.0-2]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [2.8.0-1]
    - 更新到上游版本 2.8.0。

    [2.7.0-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.7.0-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.7.0-3]
    - 重新构建以重新生成 java 上的 auto-Requires

    [2.7.0-2]
    - 将许可证标签转换为 SPDX 格式

    [2.7.0-1]
    - 更新到上游版本 2.7.0。

    plexus-containers [2.2.0-8]
    - 将 javapackages 测试计划更新到 f42

    [2.2.0-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [2.2.0-3]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [2.2.0-2]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [2.2.0-1]
    - 更新到上游版本 2.2.0。
    - 丢弃过时的 plexus-containers-container-default

    [2.1.1-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.1.1-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.1.1-7]
    - 重新构建以重新生成 java 上的 auto-Requires

    [2.1.1-6]
    - 重建

    [2.1.1-5]
    - 使用隐式 maven 工具链

    丛插值 [1.27-9]
    - 将 javapackages 测试计划更新到 f42

    [1.27-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [1.27-3]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [1.27-2]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [1.27-1]
    - 更新到上游版本 1.27。

    [1.26-19]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.26-18]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.26-17]
    - 重新构建以重新生成 java 上的 auto-Requires

    [1.26-16]
    - 重建

    [1.26-15]
    - 使用隐式 maven 工具链

    plexus-sec-dispatcher [2.0-26]
    - 将 javapackages 测试计划更新到 f42

    [2.0-14]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [2.0-13]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [2.0-12]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [2.0-11]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.0-10]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [2.0-9]
    - 重新构建以重新生成 java 上的 auto-Requires

    [2.0-8]
    - 将许可证标签转换为 SPDX 格式

    [2.0-7]
    - 使用默认 JDK 17 构建

    [2.0-6]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    plexus-utils [3.5.1-16]
    - 将 javapackages 测试计划更新到 f42

    [3.5.1-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.5.1-7]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [3.5.1-6]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [3.5.1-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.5.1-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.5.1-3]
    - 重新构建以重新生成 java 上的 auto-Requires

    [3.5.1-2]
    - 将许可证标签转换为 SPDX 格式

    [3.5.1-1]
    - 更新到上游版本 3.5.1。

    [3.4.2-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    sisu [1:0.9.0~M3-3]
    - 将 javapackages 测试计划更新到 f42

    [1:0.9.0~M3-1]
    - 更新到上游版本 0.9.0.M3。

    [1:0.3.5-15]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [1:0.3.5-14]
    - 切换到更新的补丁宏语法

    [1:0.3.5-13]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [1:0.3.5-12]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [1:0.3.5-11]
    - 添加 plexus-container-default 别名

    [1:0.3.5-10]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1:0.3.5-9]
    - 重新构建以重新生成 java 上的 auto-Requires

    [1:0.3.5-8]
    - 将许可证标签转换为 SPDX 格式

    slf4j [1.7.36-7]
    - 将 javapackages 测试计划更新到 f42

    [1.7.36-6]
    - 重新构建以重新生成 auto-requires

    [1.7.36-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [1.7.36-1]
    - 更新到上游版本 1.7.36。

    [1.7.32-12]
    - 作为系统 jdk 重新 java-21-openjdk 构建

    [1.7.32-11]
    - 版本更新通知 java-21-openjdk 系统 jdk

    [1.7.32-10]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.7.32-9]
    - 重新构建以重新生成 java 上的 auto-Requires

    [1.7.32-8]
    - 将许可证标签转换为 SPDX 格式

    [1.7.32-7]
    - 使用默认 JDK 17 构建

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：maven:3.9 (ELSA-2026-38500)

high Nessus 插件 ID 327521

版本 1.1