Oracle Linux 10/8/9：java-21-openjdk (ELSA-2026-55787)
low Nessus 插件 ID 338597
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
远程 Oracle Linux 10/8/9 主机上安装的多个程序包受到 ELSA-2026-55787 公告中提及的多个漏洞影响。[1:21.0.12.1.1-1.2.0.1]
- 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]
[1:21.0.12.1.1-1.2]
- 升级 PQC 版本的版本
- 相关：RHEL-235625
[1:21.0.12.1.1-1.1]
- 更新到 jdk-21.0.12.1+1 （GA）
- 将发行说明更新到 21.0.12.1+1
- 将可移植 spec 文件的副本与最新更新同步
- ** 此 tarball 禁运至 2026-08-18 @ 1pm PT。
- 已解决：RHEL-235625
[1:21.0.12.0.8-2.1]
- 向 NEWS 文件添加 CVE
- 更新到具有最终变更集 ID 的 tarball
- 将可移植 spec 文件的副本与最新更新同步
- 相关：RHEL-188866
[1:21.0.12.0.8-1.2]
- 升级 PQC 版本的版本
- 相关：RHEL-212332
- 相关：RHEL-212334
- 相关：RHEL-212336
- 相关：RHEL-151193
- 相关：RHEL-212341
- 相关：RHEL-188866
- 相关：RHEL-212345
- 相关：RHEL-212347
- 相关：RHEL-151167
- 相关：RHEL-212348
- 相关：RHEL-212349
[1:21.0.12.0.8-1.1]
- 更新到 jdk-21.0.12+8 （GA）
- 将发行说明更新到 21.0.12+8
- 将 freetype 版本增加到 2.14.3 遵循 JDK-8385390
- 将 giflib 版本升级到 6.1.3 按照 JDK-8384902
- 将 HarfBuzz 版本升级到 14.2.0 遵循 JDK-8385490
- 将 lcms2 版本升级到 2.19.1 遵循 JDK-8375065 和 JDK-8383354
- 将 libpng 版本升级到 1.6.58 按照 JDK-8384495
- 更新标记脚本以包含签名检查并正确处理门控
- 更新标记的版本以包括 9.8.0-z、 9.9.0、10.2-z & 10.3; .
- 添加门控脚本以简化获取结果和豁免问题
- 清理标记和网关脚本以缓解 shellcheck：
- * scripts/builds/build_vanilla.sh：使用数组来处理 rhpkg 的不同参数。
- * scripts/builds/check_signatures.sh：引用变量使用。
- * scripts/builds/waive_issue.sh：删除多余的“test 'x'”使用。
- * scripts/builds/waive_leapp_issue.sh：同样。
- * scripts/builds/waive_rpminspect.sh：同样。
- * scripts/builds/waive_usual_rpminspect.sh：同样添加缺失的 WORKING_DIR 变量。
- * scripts/builds/waive_usual_tier0.sh：删除多余的“test 'x'”使用。
- 如有可能，删除注释中的宏引用（- 将版本信息和核心 NVR 定义移回文件顶部
- 在 Release 字段中指定 portablerelease 和 rpmrelease（便携式设备始终为 0）
- 过时的旧 RHEL 版本（9.7.0-z、10.1-z）
- 使 TestTranslations 中的区域字符串调试输出成为可选
- 将 javadoc-zip 更改为仅拥有顶级目录，而不包含整个子树
- 将可移植 spec 文件的副本与最新更新同步
- ** 此 tarball 禁运至 2026-07-21 @ 1pm PT。
- 已解决：RHEL-212332
- 已解决：RHEL-212334
- 已解决：RHEL-212336
- 已解决：RHEL-151193
- 已解决：RHEL-212341
- 已解决：RHEL-188866
- 已解决：RHEL-212345
- 已解决：RHEL-212347
- 相关：RHEL-212349
[1:21.0.11.0.10-1.3]
- 禁用 rpminspect.yaml 中的 abidiff 检查以避免 CentOS 测试场发生内存不足错误
- 请参阅： https://docs.testing-farm.io/Testing%20Farm/0.1/errors.html#TFE-1
- 不覆盖 slowdebug __provides_exclude_from和__requires_exclude_from regexp
- 使 headless 拥有自己的 /usr/share/doc/java-1.8.0-openjdk
- 使 javadoc-zip 成为自己的 /usr/share/javadoc/java-1.8.0-openjdk
- 已解决：RHEL-151167
- 已解决：RHEL-212348
- 已解决：RHEL-212349
Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Low
ID: 338597
文件名: oraclelinux_ELSA-2026-55787.nasl
版本: 1.2
类型: Local
代理: unix
发布时间: 2026/8/21
最近更新时间: 2026/8/21
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3.3
百分位: 50.82
CVSS v2
风险因素: Medium
基本分数: 5.4
时间分数: 4
矢量: CVSS2#AV:N/AC:H/Au:N/C:C/I:N/A:N
CVSS 分数来源: CVE-2026-61308
CVSS v3
风险因素: Low
基本分数: 3.7
时间分数: 3.2
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2026-60589
漏洞信息
CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:java-21-openjdk-demo-fastdebug, p-cpe:/a:oracle:linux:java-21-openjdk-demo-slowdebug, p-cpe:/a:oracle:linux:java-21-openjdk-demo, p-cpe:/a:oracle:linux:java-21-openjdk-devel-fastdebug, p-cpe:/a:oracle:linux:java-21-openjdk-devel-slowdebug, p-cpe:/a:oracle:linux:java-21-openjdk-devel, p-cpe:/a:oracle:linux:java-21-openjdk-fastdebug, p-cpe:/a:oracle:linux:java-21-openjdk-headless-fastdebug, p-cpe:/a:oracle:linux:java-21-openjdk-headless-slowdebug, p-cpe:/a:oracle:linux:java-21-openjdk-headless, p-cpe:/a:oracle:linux:java-21-openjdk-javadoc-zip, p-cpe:/a:oracle:linux:java-21-openjdk-javadoc, p-cpe:/a:oracle:linux:java-21-openjdk-jmods-fastdebug, p-cpe:/a:oracle:linux:java-21-openjdk-jmods-slowdebug, p-cpe:/a:oracle:linux:java-21-openjdk-jmods, p-cpe:/a:oracle:linux:java-21-openjdk-slowdebug, p-cpe:/a:oracle:linux:java-21-openjdk-src-fastdebug, p-cpe:/a:oracle:linux:java-21-openjdk-src-slowdebug, p-cpe:/a:oracle:linux:java-21-openjdk-src, p-cpe:/a:oracle:linux:java-21-openjdk-static-libs-fastdebug, p-cpe:/a:oracle:linux:java-21-openjdk-static-libs-slowdebug, p-cpe:/a:oracle:linux:java-21-openjdk-static-libs, p-cpe:/a:oracle:linux:java-21-openjdk
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
易利用性: No known exploits are available
补丁发布日期: 2026/8/20
漏洞发布日期: 2026/8/18