Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_9689 公告中提及的多个漏洞的影响。

    * JDK：增强 crypto 算法支持 (CVE-2026-22007)

    * JDK：改进 Kerberos 凭据 (CVE-2026-22013)

    * JDK：增强路径工厂 Redux (CVE-2026-22016)

    * JDK：增强 Zip 文件读取功能 (CVE-2026-22018)

    * JDK：增强证书链验证 (CVE-2026-22021)

    * JDK：更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK：增强 TLS 连接处理 (CVE-2026-34282)

    * JDK：增强密钥生成 (CVE-2026-34268)

    错误修复：

    * 复制文件时，出于性能原因，OpenJDK 21 更喜欢使用 copy_file_range native 函数，仅在失败时才回退到 sendfile。但是，在之前的 OpenJDK 21 版本中，EOPNOTSUPP 的响应（不支持操作）不会造成 JDK 回退到 sendfile。此问题已在此版本中得到改正。（Rocky Linux-169617、Rocky Linux-169951、Rocky Linux-169952、Rocky Linux-169942、Rocky Linux-169953、Rocky Linux-169945）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新： java-21-openjdk / java-21-openjdk-debuginfo / 等多个漏洞（crlsa-2026_9689）

high Nessus 插件 ID 353687

未找到变更日志

检测

Rocky Linux 9 [CIQ] 安全更新： java-21-openjdk / java-21-openjdk-debuginfo / 等多个漏洞 （crlsa-2026_9689）

high Nessus 插件 ID 353687

未找到变更日志

Rocky Linux 9 [CIQ] 安全更新： java-21-openjdk / java-21-openjdk-debuginfo / 等多个漏洞（crlsa-2026_9689）