远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：88352 公告中提及的多个漏洞的影响。

    * JDK：增强 PKCS5 填充 （CVE-2026-83374）

    * JDK：增强 TLS 证书处理 (CVE-2026-83376)

    * JDK：增强 LDAP 登录 （CVE-2026-83380）

    * JDK：增强 SASL 身份验证 （CVE-2026-83381）

    * JDK：增强 WebRowSets （CVE-2026-83387）

    * JDK：增强 HTTP 客户端响应处理 （CVE-2026-83395）

    * JDK：增强 XML 处理 （CVE-2026-83400）

    * JDK：增强 XPath 表达式 （CVE-2026-87290）

    * JDK：增强网络客户端 （CVE-2026-87292）

    * JDK：增强证书名称检查 （CVE-2026-87294）

    * JDK：增强模板处理 （CVE-2026-87367）

    * JDK：增强 HTTP 客户端 （CVE-2026-91332）

    * JDK：增强 JPEG 加载 （CVE-2026-91334）

    * JDK：增强图像处理 （CVE-2026-91335）

    * JDK：增强 TLS 握手 （CVE-2026-91373）

    * JDK：增强 jstatd （CVE-2026-91374）

    * JDK：增强 jmod 处理 （CVE-2026-91375）

    * JDK：增强 JShell （CVE-2026-91379）

    * JDK：增强首选项 （CVE-2026-91380）

    * JDK：增强图像处理 （CVE-2026-91382）

    * JDK：增强 HTTP 客户端缓存 （CVE-2026-91394）

    * JDK：增强诊断会话 （CVE-2026-91397）

    * JDK：增强 SOCKS5 支持 （CVE-2026-91398）

    * JDK：增强 MIDI 文件处理 （CVE-2026-91400）

    * JDK：增强 zipfs （CVE-2026-91410）

    * JDK：增强字体渲染 （CVE-2026-91415）

    * JDK：增强 GIF 加载 （CVE-2026-91418）

    * JDK：增强 HTTP 服务器解析 （CVE-2026-91451）

    * JDK：增强 HTTP 服务器 （CVE-2026-91452）

    * JDK：改进 HTTP 标头 （CVE-2026-91453）

    * JDK：增强 TLS 扩展 （CVE-2026-91461）

    * JDK：增强 krb5 标记 （CVE-2026-91462）

    * JDK：增强 krb5 客户端 （CVE-2026-91463）

    * JDK：增强 Kerberos 验证 （CVE-2026-91464）

    * JDK：增强 C2 比较 （CVE-2026-91487）

    * JDK：增强证书约束检查 （CVE-2026-101516）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 8： java-17-openjdk Rocky Linux 8 的安全更新（重要）（RLSA-2026：88352）

high Nessus 插件 ID 373681

版本 1.1