遠端主機上安裝的 IBM WebSphere eXtreme Scale 版本低於 8.6.1.6。因此，會受到 7267689 公告中所提及的多個弱點影響。

  - 在 0.2.0 版之後的 Eclipse OMR 連接埠程式庫元件中，用於傳回所有受支援處理器功能文字名稱的 API 函式並未將處理器功能之間插入的分隔符號納入考量。如果未能正確計算提供給此函式的輸出緩衝區大小，倘若在判斷緩衝區寫入是否安全時未考慮分隔符號，便可導致緩衝區溢位。Eclipse OMR 0.8.0 版已修正此問題。(CVE-2026-1188)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM 企業版：21.3.16。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。如果成功攻擊此弱點，攻擊者未經授權即可導致 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版懸置或經常重複性當機 (完全 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2026-21945)

  - Oracle Java 21 中存在一個盲目伺服器端要求偽造 (SSRF) 弱點。非預設系統屬性 com.sun.security.enableAIAcaIssuers 設為 true 時，x509 憑證路徑驗證機制中存在的弱點會導致拒絕服務 (DoS)。(CVE-2026-21945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 IBM WebSphere eXtreme Scale 版本低于 8.6.1.6。因此，它受到公告 7267689 中提及的多个漏洞影响。

  - 在 0.2.0 版本之后的 Eclipse OMR 端口库组件中，用于返回所有受支持处理器功能文本名称的 API 函数未将处理器功能之间插入的分隔符纳入考量。如果未能正确计算提供给此函数的输出缓冲区大小，倘若在判断何时向缓冲区写入数据时未能将分隔符纳入考量，便有可能导致缓冲区溢出。此问题已在 Eclipse OMR 0.8.0 版本中修复。(CVE-2026-1188)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM Enterprise Edition：21.3.16。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击会导致攻击者在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 挂起或频繁出现重复性崩溃（完整 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2026-21945)

  - Oracle Java 21 中存在一个服务器端盲目请求伪造 (SSRF) 漏洞。若将非默认系统属性 com.sun.security.enableAIAcaIssuers 设置为 true，x509 证书路径验证机制中存在可导致拒绝服务 (DoS) 的漏洞。(CVE-2026-21945)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされた IBM WebSphere eXtreme Scale のバージョンは、8.6.1.6 より前です。したがって、7267689 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - リリース 0.2.0 以降の Eclipse OMR ポートライブラリコンポーネントにおいて、サポートされているすべてのプロセッサ機能のテキスト名を返す API 関数が、プロセッサ機能間に挿入されたセパレーターを考慮していませんでした。この関数に渡される出力バッファが不適切にサイズ設定されていた場合、バッファへの書き込みが安全なときにセパレーターを考慮しないと、バッファオーバーフローが引き起こされる可能性があります。この問題は Eclipse OMR バージョン 0.8.0 で修正されています。(CVE-2026-1188)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1、Oracle GraalVM for JDK: 17.0.17、21.0.9、
    Oracle GraalVM Enterprise Edition: 21.3.16 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2026-21945)

  - Oracle Java 21 に、ブラインドサーバー側のリクエスト偽造 (SSRF) の脆弱性が存在します。デフォルトではないシステムプロパティ com.sun.security.enableAIAcaIssuers が true に設定されている場合に、サービス拒否 (DoS) につながる脆弱性が x509 証明書パス検証メカニズムに存在します。(CVE-2026-21945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of IBM WebSphere eXtreme Scale installed on the remote host is prior to 8.6.1.6. It is, therefore, affected by multiple vulnerabilities as referenced in the 7267689 advisory.

  - In the Eclipse OMR port library component since release 0.2.0, an API function to return the textual names     of all supported processor features was not accounting for the separator inserted between processor     features. If the output buffer supplied to this function was incorrectly sized, failing to account for the     separator when determining when a write to the buffer was safe could lead to a buffer overflow. This issue     is fixed in Eclipse OMR version 0.8.0. (CVE-2026-1188)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of     Oracle Java SE (component: Security). Supported versions that are affected are Oracle Java SE: 8u471,     8u471-b50, 8u471-perf, 11.0.29, 17.0.17, 21.0.9, 25.0.1; Oracle GraalVM for JDK: 17.0.17 and 21.0.9;
    Oracle GraalVM Enterprise Edition: 21.3.16. Easily exploitable vulnerability allows unauthenticated     attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK,     Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized     ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Java SE, Oracle GraalVM     for JDK, Oracle GraalVM Enterprise Edition. Note: This vulnerability applies to Java deployments,     typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load     and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for     security. This vulnerability does not apply to Java deployments, typically in servers, that load and run     only trusted code (e.g., code installed by an administrator). (CVE-2026-21945)

  - A Blind Server-Side Request Forgery (SSRF) vulnerability exists in Oracle Java 21. The vulnerability,     which leads to Denial of Service (DoS), is present in the x509 certificate path validation mechanism when     the non-default system property com.sun.security.enableAIAcaIssuers is set to true. (CVE-2026-21945)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303926	IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 (7267689)	Nessus	Web Servers	2026/3/27	2026/3/27	medium
303926	IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 (7267689)	Nessus	Web Servers	2026/3/27	2026/3/27	medium
303926	IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 (7267689)	Nessus	Web Servers	2026/3/27	2026/3/27	medium
303926	IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 (7267689)	Nessus	Web Servers	2026/3/27	2026/3/27	medium

检测

插件搜索

medium

medium

medium

medium