Oracle Linux 10：java-25-openjdk (ELSA-2026-42899)
high Nessus 插件 ID 331541
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-42899 公告中提及的多个漏洞影响。[25.0.4.0.7-1.1.0.1]
- 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]
[1:25.0.4.0.7-1.0]
- 更新到 jdk-25.0.4+7 （GA）
- 将发行说明更新到 25.0.4+7
- 将 freetype 版本增加到 2.14.3 遵循 JDK-8385390
- 将 giflib 版本升级到 6.1.3 按照 JDK-8384902
- 将 HarfBuzz 版本升级到 14.2.0 遵循 JDK-8385490
- 将 lcms2 版本升级到 2.19.1 遵循 JDK-8375065 和 JDK-8383354
- 将 libpng 版本升级到 1.6.58 按照 JDK-8384495
- 需要 tzdata 2026b，因为上游包含 JDK-8383175
- 终止 JDK-8375294 EOPNOTSUPP 修补程序的本地副本
- 过时的旧 RHEL 版本（9.7.0-z、10.1-z）
- 现已恢复 d43f0e6186370fdeb0ca2f3594f39783e20eef1c 中所做的fr_FR和de_DE更改 JDK-8382020 已修复
- 简化 TestTranslations 运行，现在只有 CLDR 提供程序和一组数据 （JDK-8174269）
- 使 TestTranslations 中的区域字符串调试输出成为可选
- 将可移植 spec 文件的副本与最新更新同步
- ** 此 tarball 禁运至 2026-07-21 @ 1pm PT。
- 已解决：RHEL-188883
- 已解决：RHEL-212294
- 已解决：RHEL-212296
[1:25.0.3.0.9-3.1]
- 清理标记和网关脚本以缓解 shellcheck：
- * scripts/builds/build_vanilla.sh：使用数组来处理 rhpkg 的不同参数。
- * scripts/builds/check_signatures.sh：引用变量使用。
- * scripts/builds/waive_issue.sh：删除多余的“test 'x'”使用。
- * scripts/builds/waive_leapp_issue.sh：同样。
- * scripts/builds/waive_rpminspect.sh：同样。
- * scripts/builds/waive_usual_rpminspect.sh：同样添加缺失的 WORKING_DIR 变量。
- * scripts/builds/waive_usual_tier0.sh：删除多余的“test 'x'”使用。
- 如有可能，删除注释中的宏引用（- 将版本信息和核心 NVR 定义移回文件顶部
- 在 Release 字段中指定 portablerelease 和 rpmrelease（便携式设备始终为 0）
- 添加 JDK-8347901 和 JDK-8378713 的 25u 向后移植 C2 性能补丁
- 将可移植 spec 文件的副本与最新更新同步
- 相关：RHEL-155327
- 相关：RHEL-155339
- 已解决：RHEL-150977
- 已解决：RHEL-210972
- 已解决：RHEL-210993
Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 331541
文件名: oraclelinux_ELSA-2026-42899.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/8/1
最近更新时间: 2026/8/1
支持的传感器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.75
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.1
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-41254
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:oracle:linux:10, p-cpe:/a:oracle:linux:java-25-openjdk-crypto-adapter-fastdebug, p-cpe:/a:oracle:linux:java-25-openjdk-crypto-adapter-slowdebug, p-cpe:/a:oracle:linux:java-25-openjdk-crypto-adapter, p-cpe:/a:oracle:linux:java-25-openjdk-demo-fastdebug, p-cpe:/a:oracle:linux:java-25-openjdk-demo-slowdebug, p-cpe:/a:oracle:linux:java-25-openjdk-demo, p-cpe:/a:oracle:linux:java-25-openjdk-devel-fastdebug, p-cpe:/a:oracle:linux:java-25-openjdk-devel-slowdebug, p-cpe:/a:oracle:linux:java-25-openjdk-devel, p-cpe:/a:oracle:linux:java-25-openjdk-fastdebug, p-cpe:/a:oracle:linux:java-25-openjdk-headless-fastdebug, p-cpe:/a:oracle:linux:java-25-openjdk-headless-slowdebug, p-cpe:/a:oracle:linux:java-25-openjdk-headless, p-cpe:/a:oracle:linux:java-25-openjdk-javadoc-zip, p-cpe:/a:oracle:linux:java-25-openjdk-javadoc, p-cpe:/a:oracle:linux:java-25-openjdk-jmods-fastdebug, p-cpe:/a:oracle:linux:java-25-openjdk-jmods-slowdebug, p-cpe:/a:oracle:linux:java-25-openjdk-jmods, p-cpe:/a:oracle:linux:java-25-openjdk-slowdebug, p-cpe:/a:oracle:linux:java-25-openjdk-src-fastdebug, p-cpe:/a:oracle:linux:java-25-openjdk-src-slowdebug, p-cpe:/a:oracle:linux:java-25-openjdk-src, p-cpe:/a:oracle:linux:java-25-openjdk-static-libs-fastdebug, p-cpe:/a:oracle:linux:java-25-openjdk-static-libs-slowdebug, p-cpe:/a:oracle:linux:java-25-openjdk-static-libs, p-cpe:/a:oracle:linux:java-25-openjdk
必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/7/24
漏洞发布日期: 2026/4/18
参考资料信息
CVE: CVE-2026-41254, CVE-2026-46917, CVE-2026-46968, CVE-2026-47010, CVE-2026-47021, CVE-2026-47027, CVE-2026-47059, CVE-2026-47063, CVE-2026-60147