远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:90504 公告中提及的多个漏洞影响。

    OpenJDK 21 程序包提供 OpenJDK 21 Java Runtime Environment 和 OpenJDK 21 Java 软件开发工具包。

    安全修复：

    * JDK：增强 PKCS5 填充 （CVE-2026-83374）

    * JDK：增强 TLS 证书处理 (CVE-2026-83376)

    * JDK：改进 C2 循环转换 （CVE-2026-83378）

    * JDK：增强 LDAP 登录 （CVE-2026-83380）

    * JDK：增强 SASL 身份验证 （CVE-2026-83381）

    * JDK：增强 WebRowSets （CVE-2026-83387）

    * JDK：增强 HTTP 客户端响应处理 （CVE-2026-83395）

    * JDK：增强 XML 处理 （CVE-2026-83400）

    * JDK：增强 XPath 表达式 （CVE-2026-87290）

    * JDK：增强 HTTP 服务器 （CVE-2026-87291）

    * JDK：增强网络客户端 （CVE-2026-87292）

    * JDK：增强证书名称检查 （CVE-2026-87294）

    * JDK：增强模板处理 （CVE-2026-87367）

    * JDK：增强 HTTP 客户端 （CVE-2026-91332）

    * JDK：改进密文处理 （CVE-2026-91333）

    * JDK：增强 JPEG 加载 （CVE-2026-91334）

    * JDK：增强图像处理 （CVE-2026-91335）

    * JDK：增强 TLS 握手 （CVE-2026-91373）

    * JDK：增强 jstatd （CVE-2026-91374）

    * JDK：增强 jmod 处理 （CVE-2026-91375）

    * JDK：增强 JShell （CVE-2026-91379）

    * JDK：增强首选项 （CVE-2026-91380）

    * JDK：增强 HTTP 客户端缓存 （CVE-2026-91394）

    * JDK：增强诊断会话 （CVE-2026-91397）

    * JDK：增强 SOCKS5 支持 （CVE-2026-91398）

    * JDK：增强 MIDI 文件处理 （CVE-2026-91400）

    * JDK：增强 zipfs （CVE-2026-91410）

    * JDK：增强字体渲染 （CVE-2026-91415）

    * JDK：增强 GIF 加载 （CVE-2026-91418）

    * JDK：增强 HTTP 服务器解析 （CVE-2026-91451）

    * JDK：增强 HTTP 服务器 （CVE-2026-91452）

    * JDK：改进 HTTP 标头 （CVE-2026-91453）

    * JDK：增强 TLS 扩展 （CVE-2026-91461）

    * JDK：增强 krb5 标记 （CVE-2026-91462）

    * JDK：增强 krb5 客户端 （CVE-2026-91463）

    * JDK：增强 Kerberos 验证 （CVE-2026-91464）

    * JDK：增强 C2 比较 （CVE-2026-91487）

    * JDK：增强证书约束检查 （CVE-2026-101516）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    请注意，OpenJDK RPM 使用系统证书存储，因此应通过更新 ca-certificates 程序包来解决 eMudhra CVE （CVE-2026-91403 & CVE-2026-114820）。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10： java-21-openjdk RHEL 10 的安全更新（重要）（RHSA-2026:90504）

high Nessus 插件 ID 373933

版本 1.1