远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8783-1 公告中提及的多个漏洞影响。

    Weber Leon 发现 OpenJDK 25 的 2D 组件未正确处理用户认证。远程攻击者可能利用此问题造成拒绝服务。(CVE-2026-70906)

    Kai Aizen 发现 OpenJDK 25 的 Networking 组件未正确处理用户身份验证。远程攻击者可能会利用此漏洞泄露敏感信息。
    (CVE-2026-61308)

    已发现 OpenJDK 25 的组件 JSSE 未正确处理用户认证。远程攻击者可能利用此问题造成拒绝服务。(CVE-2026-70907)

    已发现 OpenJDK 25 的安全组件未正确处理用户认证。
    远程攻击者可能会利用此漏洞泄露敏感信息。(CVE-2026-60589)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：OpenJDK 25 漏洞（USN-8783-1）

medium Nessus 插件 ID 350298

版本 1.1

检测

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：OpenJDK 25 漏洞 （USN-8783-1）

medium Nessus 插件 ID 350298

版本 1.1

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：OpenJDK 25 漏洞（USN-8783-1）