远程 Oracle Linux 10/8/9 主机上安装的多个程序包受到 ELSA-2026-42895 公告中提及的多个漏洞影响。

    [1:21.0.12.1.1-1.2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:21.0.12.1.1-1.2]
    - 升级 PQC 版本的版本
    - 相关：RHEL-235625

    [1:21.0.12.1.1-1.1]
    - 更新到 jdk-21.0.12.1+1 （GA）
    - 将发行说明更新到 21.0.12.1+1
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 此 tarball 禁运至 2026-08-18 @ 1pm PT。
    - 已解决：RHEL-235625

    [1:21.0.12.0.8-2.1]
    - 向 NEWS 文件添加 CVE
    - 更新到具有最终变更集 ID 的 tarball
    - 将可移植 spec 文件的副本与最新更新同步
    - 相关：RHEL-188866

    [1:21.0.12.0.8-1.2]
    - 升级 PQC 版本的版本
    - 相关：RHEL-212332
    - 相关：RHEL-212334
    - 相关：RHEL-212336
    - 相关：RHEL-151193
    - 相关：RHEL-212341
    - 相关：RHEL-188866
    - 相关：RHEL-212345
    - 相关：RHEL-212347
    - 相关：RHEL-151167
    - 相关：RHEL-212348
    - 相关：RHEL-212349

    [1:21.0.12.0.8-1.1]
    - 更新到 jdk-21.0.12+8 （GA）
    - 将发行说明更新到 21.0.12+8
    - 将 freetype 版本增加到 2.14.3 遵循 JDK-8385390
    - 将 giflib 版本升级到 6.1.3 按照 JDK-8384902
    - 将 HarfBuzz 版本升级到 14.2.0 遵循 JDK-8385490
    - 将 lcms2 版本升级到 2.19.1 遵循 JDK-8375065 和 JDK-8383354
    - 将 libpng 版本升级到 1.6.58 按照 JDK-8384495
    - 更新标记脚本以包含签名检查并正确处理门控
    - 更新标记的版本以包括 9.8.0-z、 9.9.0、10.2-z & 10.3; .
    - 添加门控脚本以简化获取结果和豁免问题
    - 清理标记和网关脚本以缓解 shellcheck：
    - * scripts/builds/build_vanilla.sh：使用数组来处理 rhpkg 的不同参数。
    - * scripts/builds/check_signatures.sh：引用变量使用。
    - * scripts/builds/waive_issue.sh：删除多余的“test 'x'”使用。
    - * scripts/builds/waive_leapp_issue.sh：同样。
    - * scripts/builds/waive_rpminspect.sh：同样。
    - * scripts/builds/waive_usual_rpminspect.sh：同样添加缺失的 WORKING_DIR 变量。
    - * scripts/builds/waive_usual_tier0.sh：删除多余的“test 'x'”使用。
    - 如有可能，删除注释中的宏引用（- 将版本信息和核心 NVR 定义移回文件顶部
    - 在 Release 字段中指定 portablerelease 和 rpmrelease（便携式设备始终为 0）
    - 过时的旧 RHEL 版本（9.7.0-z、10.1-z）
    - 使 TestTranslations 中的区域字符串调试输出成为可选
    - 将 javadoc-zip 更改为仅拥有顶级目录，而不包含整个子树
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 此 tarball 禁运至 2026-07-21 @ 1pm PT。
    - 已解决：RHEL-212332
    - 已解决：RHEL-212334
    - 已解决：RHEL-212336
    - 已解决：RHEL-151193
    - 已解决：RHEL-212341
    - 已解决：RHEL-188866
    - 已解决：RHEL-212345
    - 已解决：RHEL-212347
    - 相关：RHEL-212349

    [1:21.0.11.0.10-1.3]
    - 禁用 rpminspect.yaml 中的 abidiff 检查以避免 CentOS 测试场发生内存不足错误
    - 请参阅： https://docs.testing-farm.io/Testing%20Farm/0.1/errors.html#TFE-1
    - 不覆盖 slowdebug __provides_exclude_from和__requires_exclude_from regexp
    - 使 headless 拥有自己的 /usr/share/doc/java-1.8.0-openjdk
    - 使 javadoc-zip 成为自己的 /usr/share/javadoc/java-1.8.0-openjdk
    - 已解决：RHEL-151167
    - 已解决：RHEL-212348
    - 已解决：RHEL-212349

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10/8/9：java-21-openjdk (ELSA-2026-42895)

high Nessus 插件 ID 344790

版本 1.2