Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_0422 公告中提及的漏洞的影响。

    * JDK：增强数组处理 (CVE-2025-21502)

    错误修复：

    * Rocky Enterprise Software Foundation OpenJDK 程序包依赖 copy-jdk-configs 程序包将配置文件传输至新更新的 JDK。通过此更新，JDK 已更新为使用最新版本的 copy-jdk-configs，该版本已在更高的 Rocky Linux 版本（Rocky Linux-73867、Rocky Linux-73871、Rocky Linux-73872）上使用多年。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新： java-17-openjdk / java-17-openjdk-debuginfo / 等（crlsa-2025_0422）

medium Nessus 插件 ID 358549

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新： java-17-openjdk / java-17-openjdk-debuginfo / 等 （crlsa-2025_0422）

medium Nessus 插件 ID 358549

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新： java-17-openjdk / java-17-openjdk-debuginfo / 等（crlsa-2025_0422）