Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2022_0307 公告中提及的多个漏洞的影响。

    * OpenJDK：在 ObjectInputStream （Serialization， 8264934）CVE-2022-21248 （） 中反序列化类过滤不完整

    * OpenJDK：XSLT TransformerImpl （JAXP， 8270492） （CVE-2022-21282） 中不充分的 URI 检查

    * OpenJDK：在 regex 模式中引发意外异常 （Libraries， 8268813） （CVE-2022-21283）

    * OpenJDK：反序列化期间对 StringBuffer 和 StringBuilder 的检查不完整 （Libraries， 8270392） （CVE-2022-21293）

    * OpenJDK：反序列化期间错误的 IdentityHashMap 大小检查 （Libraries， 8270416） （CVE-2022-21294）

    * OpenJDK：XMLEntityManager 中的访问检查不正确 （JAXP， 8270498） （CVE-2022-21296）

    * OpenJDK：与 XMLEntityScanner 中不正确处理换行符相关的无限循环 （JAXP， 8270646） （CVE-2022-21299）

    * OpenJDK：LIRGenerator 中的数组索引问题 （Hotspot， 8272014） （CVE-2022-21305）

    * OpenJDK：读取 JAR 清单属性时资源使用过多 （库，8272026） （CVE-2022-21340）

    * OpenJDK：反序列化 ObjectInputStream 中的异常时检查不足（序列化，8272236）（CVE-2022-21341）

    * OpenJDK：BMPImageReader 中过多的内存分配 （ImageIO， 8273756） （CVE-2022-21360）

    * OpenJDK：BMPImageReader 中的整数溢出 （ImageIO， 8273838） （CVE-2022-21365）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新： java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility / 等多个漏洞（crlsa-2022_0307）

medium Nessus 插件 ID 359070

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新： java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility / 等多个漏洞 （crlsa-2022_0307）

medium Nessus 插件 ID 359070

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新： java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility / 等多个漏洞（crlsa-2022_0307）