远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-55798 公告中提及的多个漏洞影响。

    [1:25.0.4.1.1-1.1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:25.0.4.1.1-1.1]
    - 更新到 jdk-25.0.4.1+1 （GA）
    - 将发行说明更新到 25.0.4.1+1
    - 在构建期间报告 pkgos 值
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 此 tarball 禁运至 2026-08-18 @ 1pm PT。
    - 已解决：RHEL-235627

    [1:25.0.4.0.7-2.1]
    - 向 NEWS 文件添加 CVE
    - 更新到具有最终变更集 ID 的 tarball
    - 将可移植 spec 文件的副本与最新更新同步
    - 相关：RHEL-188883

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10 / 9： java-25-openjdk （ELSA-2026-55798）

low Nessus 插件 ID 338445

版本 1.1