远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：90500 中提及的多个漏洞的影响。

    * JDK：增强 PKCS5 填充 （CVE-2026-83374）
      * JDK：增强 TLS 证书处理 (CVE-2026-83376)
      * JDK：增强 LDAP 登录 （CVE-2026-83380）
      * JDK：增强 SASL 身份验证 （CVE-2026-83381）
      * JDK：增强 WebRowSets （CVE-2026-83387）
      * JDK：增强 HTTP 客户端响应处理 （CVE-2026-83395）
      * JDK：增强 XML 处理 （CVE-2026-83400）
      * JDK：增强 XPath 表达式 （CVE-2026-87290）
      * JDK：增强网络客户端 （CVE-2026-87292）
      * JDK：增强证书名称检查 （CVE-2026-87294）
      * JDK：增强模板处理 （CVE-2026-87367）
      * JDK：增强 HTTP 客户端 （CVE-2026-91332）
      * JDK：增强 JPEG 加载 （CVE-2026-91334）
      * JDK：增强图像处理 （CVE-2026-91335）
      * JDK：增强 TLS 握手 （CVE-2026-91373）
      * JDK：增强 jstatd （CVE-2026-91374）
      * JDK：增强 jmod 处理 （CVE-2026-91375）
      * JDK：增强 JShell （CVE-2026-91379）
      * JDK：增强首选项 （CVE-2026-91380）
      * JDK：增强图像处理 （CVE-2026-91382）
      * JDK：增强 HTTP 客户端缓存 （CVE-2026-91394）
      * JDK：增强诊断会话 （CVE-2026-91397）
      * JDK：增强 SOCKS5 支持 （CVE-2026-91398）
      * JDK：增强 MIDI 文件处理 （CVE-2026-91400）
      * JDK：增强 zipfs （CVE-2026-91410）
      * JDK：增强字体渲染 （CVE-2026-91415）
      * JDK：增强 GIF 加载 （CVE-2026-91418）
      * JDK：增强 HTTP 服务器解析 （CVE-2026-91451）
      * JDK：增强 HTTP 服务器 （CVE-2026-91452）
      * JDK：改进 HTTP 标头 （CVE-2026-91453）
      * JDK：增强 TLS 扩展 （CVE-2026-91461）
      * JDK：增强 krb5 标记 （CVE-2026-91462）
      * JDK：增强 krb5 客户端 （CVE-2026-91463）
      * JDK：增强 Kerberos 验证 （CVE-2026-91464）
      * JDK：增强 C2 比较 （CVE-2026-91487）
      * JDK：增强证书约束检查 （CVE-2026-101516）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9： java-17-openjdk AlmaLinux 9 的安全更新（高危）（ALSA-2026：90500）

high Nessus 插件 ID 374827

未找到依赖项