远程主机受到 （FreeType：多种漏洞） 中 GLSA-202608-02 所述漏洞的影响

    已在 FreeType 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-9693 公告中提及的多个漏洞影响。

    [1:25.0.3.0.9-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:25.0.3.0.9-1]
    - 更新到 jdk-25.0.3+9 (GA)
    - 将发行说明更新到 25.0.3+9
    - 将 FIPS 修补程序更新到 57722aab802 版本已与 25.0.3+8 同步
    - 立即终止本地 libpng 修补程序上游包含 JDK-8372534、JDK-8375063 和 JDK-8377526
    - 终止现在的本地 HarfBuzz 修补程序 JDK-8375057 已包含在上游
    - 将 freetype 版本升级到 JDK-8373290 和 JDK-8379158 后的 2.14.2 
    - 将 giflib 版本升级到 6.1.2 遵循 JDK-8379256 和 JDK-8380078
    - 将 libpng 版本升级到 JDK-8380959 和 JDK-8382047 后的 1.6.57 
    - 按照 JDK-8378631 将 zlib 版本升级到 1.3.2 
    - 按照 JDK-8379035 将 tzdata 版本升级到 2026a
    - 提前添加 JDK-8375294 EOPNOTSUPP 修补程序 25.0.4
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 太平洋时间 2026 年 4 月 21 日下午 1 点前此 tarball 禁止使用。 **
    - 已解决：RHEL-169620
    - 已解决：RHEL-157091
    - 已解决：RHEL-161217
    - 已解决：RHEL-161333
    - 已解决：RHEL-169613

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到公告 ALSA-2026:9693 中提及的多个漏洞的影响。

    * JDK增强加密算法支持CVE-2026-22007
      * JDK改进了 Arena 分配 (CVE-2026-22008)
      * JDK改进 Kerberos 凭据 (CVE-2026-22013)
      * JDK增强路径工厂 Redux (CVE-2026-22016)
      * JDK增强 Zip 文件读取 (CVE-2026-22018)
      * JDK增强证书链验证CVE-2026-22021
      * JDK更新 FreeType 2.14.1 (CVE-2026-23865)
      * JDK增强 TLS 连接处理 (CVE-2026-34282)
      * JDK增强密钥生成 (CVE-2026-34268)


    此版本还更新了 JDK 中包含的多个第三方库。库本身受到以下 CVE 的影响但这并不表示 JDK 本身会受到影响

      * giflibEGifGCBToExtension 中通过缓冲区溢出导致拒绝服务 (CVE-2026-26740)
      * libpng通过 Neon 调色板扩展中的越界读取/写入造成信息泄露和拒绝服务 (CVE-2026-33636)
      * libpng由于释放后使用漏洞而导致任意代码执行 (CVE-2026-33416)


    错误修复：

      * 复制文件时OpenJDK 25出于性能原因倾向于使用 copy_file_range 原生函数当此函数失败时仅回退到 sendfile。但是在之前的 OpenJDK 25 版本中响应 EOPNOTSUPP操作不受支持不会使 JDK 回退到 sendfile。此版本已修正此问题。AlmaLinux-169939、AlmaLinux-169937

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-562：06 公告中提及的多个漏洞的影响。

    * JDK：增强 crypto 算法支持 (CVE-2026-22007)
      * JDK：改进的 Arena 分配 （CVE-2026-22008）
      * JDK：改进 Kerberos 凭据 (CVE-2026-22013)
      * JDK：增强路径工厂 Redux (CVE-2026-22016)
      * JDK：增强 Zip 文件读取功能 (CVE-2026-22018)
      * JDK：增强证书链验证 (CVE-2026-22021)
      * JDK：更新 FreeType 2.14.1 (CVE-2026-23865)
      * JDK：增强 TLS 连接处理 (CVE-2026-34282)
      * JDK：增强密钥生成 （CVE-2026-34268） 此版本还更新了 JDK 中包含的许多第三方库。库本身受到以下 CVE 的影响，但这并不表示 JDK 本身受到影响：
      * giflib：通过 EGifGCBToExtension （CVE-2026-26740） 中的缓冲区溢出导致拒绝服务
      * libpng：通过 Neon 调色板扩展 （CVE-2026-33636） 中的越界读取/写入导致信息泄露和拒绝服务
      * libpng：由于释放后使用漏洞 （CVE-2026-33416） 导致执行任意代码

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8339-1 公告中提及的多个漏洞影响。

    Thomas Beckers 发现 OpenJDK 25 的 JAXP 组件未正确认证某些 API。未经身份验证的远程攻击者可能会利用此问题来获得对敏感信息的未经授权的访问权限。（CVE-2026-22016）

    发现 OpenJDK 25 的 Networking 组件未能正确验证某些 API。
    未经认证的远程攻击者可能利用此问题造成拒绝服务。
    (CVE-2026-34282)

    已发现 OpenJDK 25 的 JSSE 组件未正确认证某些 API。未经认证的远程攻击者可能利用此问题造成拒绝服务。
    (CVE-2026-22021)

    已发现 OpenJDK 25 的组件 JGSS 未正确认证某些 API。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-22013)

    发现 OpenJDK 25 的 2D 组件未能正确处理某些整数算法。
    如果用户或自动化系统受到诱骗打开特制的文件，攻击者可能利用此问题获取敏感信息。（CVE-2026-23865）

    已发现 OpenJDK 25 的 Libraries 组件未正确认证某些 API。
    未经身份验证的远程攻击者可能利用此问题修改数据。（CVE-2026-22008）

    已发现 OpenJDK 25 的 Libraries 组件未正确认证某些 API。
    未经认证的远程攻击者可能利用此问题造成拒绝服务。
    (CVE-2026-22018)

    Ken Pyle 发现 OpenJDK 25 的安全组件未能正确认证某些 API。
    本地攻击者可能利用此问题获取敏感信息。（CVE-2026-22007， CVE-2026-34268）

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    https://openjdk.org/groups/vulnerability/advisories/2026-04-21

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 25.10 / 26.04 LTS 主机上存在安装的程序包，该程序包受到公告中 USN-8341-1 提及的多个漏洞的影响。

    Thomas Beckers 发现 OpenJDK 26 的 JAXP 组件未正确认证某些 API。未经身份验证的远程攻击者可能会利用此问题来获得对敏感信息的未经授权的访问权限。（CVE-2026-22016）

    发现 OpenJDK 26 的 Networking 组件未能正确验证某些 API。
    未经认证的远程攻击者可能利用此问题造成拒绝服务。
    (CVE-2026-34282)

    已发现 OpenJDK 26 的 JSSE 组件未正确认证某些 API。未经认证的远程攻击者可能利用此问题造成拒绝服务。
    (CVE-2026-22021)

    已发现 OpenJDK 26 的组件 JGSS 未正确认证某些 API。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-22013)

    发现 OpenJDK 26 的 2D 组件未能正确处理某些整数算法。
    如果用户或自动化系统受到诱骗打开特制的文件，攻击者可能利用此问题获取敏感信息。（CVE-2026-23865）

    已发现 OpenJDK 26 的 Libraries 组件未正确认证某些 API。
    未经身份验证的远程攻击者可能利用此问题修改数据。（CVE-2026-22008）

    已发现 OpenJDK 26 的 Libraries 组件未正确认证某些 API。
    未经认证的远程攻击者可能利用此问题造成拒绝服务。
    (CVE-2026-22018)

    Ken Pyle 发现 OpenJDK 26 的安全组件未能正确认证某些 API。
    本地攻击者可能利用此问题获取敏感信息。（CVE-2026-22007， CVE-2026-34268）

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    https://openjdk.org/groups/vulnerability/advisories/2026-04-21

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 中的漏洞（组件：Libraries）。受影响的支持版本有 Oracle Java SE：25.0.1。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。若成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Java SE 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2026-22008)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1686 公告中提及的多个漏洞影响。

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.1821.0.1025.0.2、、、26;Oracle GraalVM for JDK： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 此漏洞较难利用，可登录执行 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 所在基础架构的未经身份验证攻击者可利用此漏洞，破坏 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的可访问数据子集。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。CVSS 3.1 基本分数 2.9（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2026-22007)

    Oracle Java SE 中的漏洞（组件：Libraries）。受影响的支持版本有 Oracle Java SE：25.0.1。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。若成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Java SE 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 3.7（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2026-22008)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JGSS）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.1821.0.1025.0.2、、、26;Oracle GraalVM for JDK： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 5.3（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N)。(CVE-2026-22013)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.1821.0.1025.0.2、、、26;Oracle GraalVM for JDK： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。CVSS 3.1 基本分数 7.5（机密性影响）。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2026-22016)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.1821.0.1025.0.2、、、26;Oracle GraalVM for JDK： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。CVSS 3.1 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2026-22018)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.1821.0.1025.0.2、、、26;Oracle GraalVM for JDK： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2026-22021)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.1821.0.1025.0.2、、、26;Oracle GraalVM for JDK： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 此漏洞较难利用，可登录执行 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 所在基础架构的未经身份验证攻击者可利用此漏洞，破坏 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的可访问数据子集。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。CVSS 3.1 基本分数 2.9（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2026-34268)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。受影响的支持版本有 Oracle Java SE：
    8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；Oracle GraalVM Enterprise Edition：21.3.17。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击会导致攻击者在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 挂起或频繁出现重复性崩溃（完整 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。CVSS 3.1 基本分数 7.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-34282)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：9693 公告中提及的多个漏洞的影响。

    * JDK：增强 crypto 算法支持 (CVE-2026-22007)

    * JDK：改进的 Arena 分配 （CVE-2026-22008）

    * JDK：改进 Kerberos 凭据 (CVE-2026-22013)

    * JDK：增强路径工厂 Redux (CVE-2026-22016)

    * JDK：增强 Zip 文件读取功能 (CVE-2026-22018)

    * JDK：增强证书链验证 (CVE-2026-22021)

    * JDK：更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK：增强 TLS 连接处理 (CVE-2026-34282)

    * JDK：增强密钥生成 (CVE-2026-34268)

    此版本还更新了 JDK 中包含的多个第三方库。库本身受到以下 CVE 的影响，但这并不表示 JDK 本身受到影响：

    * giflib：通过 EGifGCBToExtension （CVE-2026-26740） 中的缓冲区溢出导致拒绝服务

    * libpng：通过 Neon 调色板扩展 （CVE-2026-33636） 中的越界读取/写入导致信息泄露和拒绝服务

    * libpng：由于释放后使用漏洞 （CVE-2026-33416） 导致执行任意代码

    错误修复：

    * 复制文件时，出于性能原因，OpenJDK 25 更喜欢使用 copy_file_range native 函数，仅在失败时回退到 sendfile。但是，在以前的 OpenJDK 25 版本中，EOPNOTSUPP 的响应（不支持操作）不会造成 JDK 回退到 sendfile。此问题已在此版本中得到改正。（Rocky Linux-169939、Rocky Linux-169937）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上存在安装的程序包该程序包受到 公告 RHSA-2026:9693 中提及的多个漏洞的影响。

    OpenJDK 25 程序包提供 OpenJDK 25 Java 运行时环境和 OpenJDK 25 Java 软件开发工具包。

    安全修复：

    * JDK增强加密算法支持CVE-2026-22007

    * JDK改进了 Arena 分配 (CVE-2026-22008)

    * JDK改进 Kerberos 凭据 (CVE-2026-22013)

    * JDK增强路径工厂 Redux (CVE-2026-22016)

    * JDK增强 Zip 文件读取 (CVE-2026-22018)

    * JDK增强证书链验证CVE-2026-22021

    * JDK更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK增强 TLS 连接处理 (CVE-2026-34282)

    * JDK增强密钥生成 (CVE-2026-34268)

    此版本还更新了 JDK 中包含的多个第三方库。库本身受到以下 CVE 的影响但这并不表示 JDK 本身会受到影响

    * giflibEGifGCBToExtension 中通过缓冲区溢出导致拒绝服务 (CVE-2026-26740)

    * libpng通过 Neon 调色板扩展中的越界读取/写入造成信息泄露和拒绝服务 (CVE-2026-33636)

    * libpng由于释放后使用漏洞而导致任意代码执行 (CVE-2026-33416)

    错误修复：

    * 复制文件时OpenJDK 25出于性能原因倾向于使用 copy_file_range 原生函数当此函数失败时仅回退到 sendfile。但是在之前的 OpenJDK 25 版本中响应 EOPNOTSUPP操作不受支持不会使 JDK 回退到 sendfile。此版本已修正此问题。RHEL-169939、 RHEL-169937

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenJDK 版本为低于 8u482 的 8 / 低于 11.0.30 的 11.0.0 / 低于 17.0.18 的 17.0.0 / 低于 21.0.10 的 21.0.0 / 低于 25.0.2 的 25.0.0 / 低于 26.0.0 的 26.0.0。因此，它受到公告 2026-04-21 中提及的多个漏洞影响。

请注意：Java CVE 并不总是包含 OpenJDK 版本，Tenable 会使用 OpenJDK 安全公告中提及的补丁版本进行单独确认。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JAXP）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM Enterprise Edition：21.3.17。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-22016)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。受影响的支持版本有 Oracle Java SE：
    8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；Oracle GraalVM Enterprise Edition：21.3.17。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击会导致攻击者在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 挂起或频繁出现重复性崩溃（完整 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-34282)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM Enterprise Edition：21.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-22021)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JGSS）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM Enterprise Edition：21.3.17。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2026-22013)

  - 版本 2.13.2 和 2.13.3 中 Freetype 库的 tt_var_load_item_variation_store 函数中存在整数溢出，在以 OpenType 变量字体解析 HVAR/VVAR/MVAR 表时可允许越界读取操作。此问题已在 2.14.2 版本中修复。(CVE-2026-23865)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 25.10 / 26.04 LTS 主机上存在安装的程序包，该程序包受到公告中 USN-8334-1 提及的多个漏洞的影响。

    Thomas Beckers 发现 CRaC JDK 25 的 JAXP 组件未正确认证某些 API。未经身份验证的远程攻击者可能会利用此问题来获得对敏感信息的未经授权的访问权限。（CVE-2026-22016）

    发现 CRaC JDK 25 的 Networking 组件未能正确验证某些 API。未经认证的远程攻击者可能利用此问题造成拒绝服务。
    (CVE-2026-34282)

    已发现 CRaC JDK 25 的 JSSE 组件未正确认证某些 API。未经认证的远程攻击者可能利用此问题造成拒绝服务。
    (CVE-2026-22021)

    已发现 CRaC JDK 25 的组件 JGSS 未正确认证某些 API。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-22013)

    已发现 CRaC JDK 25 的 2D 组件未正确处理某些整数算法。如果用户或自动化系统受到诱骗打开特制的文件，攻击者可能利用此问题泄露敏感信息。（CVE-2026-23865）

    已发现 CRaC JDK 25 的 Libraries 组件未正确认证某些 API。
    未经身份验证的远程攻击者可利用此问题造成拒绝服务或获取未经授权的数据权限修改。（CVE-2026-22008， CVE-2026-22018）

    Ken Pyle 发现 CRaC JDK 25 的安全组件未正确认证某些 API。本地攻击者可能利用此问题泄露敏感信息。（CVE-2026-22007， CVE-2026-34268）

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    https://openjdk.org/groups/vulnerability/advisories/2026-04-21

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Java 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JAXP）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM Enterprise Edition：21.3.17。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-22016)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE：8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；Oracle GraalVM Enterprise Edition：21.3.17。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。
    成功利用此漏洞进行攻击会导致攻击者在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 挂起或频繁出现重复性崩溃（完整 DOS）。
    注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-34282)

  - 已通过改进内存处理解决此问题。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、visionOS 26.3 中修复此问题。远程攻击者可能会造成拒绝服务。(CVE-2026-20652)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程的 Debian 13 主机安装了受多个漏洞影响的包，正如 dsa-6246 公告中提到的。

    - ------------------------------------------------------------------------- Debian 安全咨询 DSA-6246-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026年5月3日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    包：openjdk-25 CVE ID ： CVE-2026-22007 CVE-2026-22008 CVE-2026-22013 CVE-2026-22016 CVE-2026-22018 CVE-2026-22021 CVE-2026-34268 CVE-2026-34282

    在 OpenJDK Java 运行时中发现了若干漏洞，可能导致密码密钥生成错误、拒绝服务、信息泄露、XEE/XEE 攻击或 Kerberos 凭证验证错误。

    对于稳定分布（trixie），这些问题在版本 25.0.3+9-2~deb13u1 中得到修正。

    我们建议您升级您的openjdk-25套餐。

    有关openjdk-25的详细安全状态，请参阅其安全追踪页面：
    https://security-tracker.debian.org/tracker/openjdk-25

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Azul Zulu 版本为低于 6.79.0.14 的 6/低于 7.85.0.12 的 7/低于 8.93.0.18 的 8/低于 11.87.18 的 11/低于 17.65.18 的 17/低于 21.49.18 的 21/低于 25.33.16 的 25/低于 26.30.12 的 26。因此，它受到公告 2026-04-21 中提及的多个漏洞影响。

  - 已通过改进内存处理解决此问题。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、visionOS 26.3 中修复此问题。远程攻击者可能会造成拒绝服务。(CVE-2026-20652)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM Enterprise Edition：21.3.17。此漏洞较难利用，可登录执行 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 所在基础架构的未经身份验证攻击者可利用此漏洞，破坏 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的可访问数据子集。注意：
    攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。（CVE-2026-22007、CVE-2026-34268）

  - Oracle Java SE 中的漏洞（组件：Libraries）。受影响的支持版本有 Oracle Java SE：25.0.1。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。若成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Java SE 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2026-22008)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JGSS）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM Enterprise Edition：21.3.17。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2026-22013)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JAXP）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM Enterprise Edition：21.3.17。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-22016)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335048	GLSA-202608-02 ：FreeType：多种漏洞	Nessus	Gentoo Local Security Checks	2026/8/13	2026/8/13	high
310026	Oracle Linux 10 / 9 java-25-openjdk (ELSA-2026-9693)	Nessus	Oracle Linux Local Security Checks	2026/4/23	2026/4/23	high
310149	AlmaLinux 10 java-25-openjdk (ALSA-2026:9693)	Nessus	Alma Linux Local Security Checks	2026/4/24	2026/4/24	high
313428	MiracleLinux 9： java-25-openjdk-25.0.3.0.9-1.el9.ML.1 （AXSA：2026-562：06）	Nessus	Miracle Linux Local Security Checks	2026/5/8	2026/5/8	high
318113	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：OpenJDK 25 漏洞（USN-8339-1）	Nessus	Ubuntu Local Security Checks	2026/6/1	2026/6/1	high
318171	Ubuntu 25.10 / 26.04 LTS：OpenJDK 26 漏洞（USN-8341-1）	Nessus	Ubuntu Local Security Checks	2026/6/2	2026/6/2	high
309648	Linux Distros 未修补的漏洞：CVE-2026-22008	Nessus	Misc.	2026/4/22	2026/7/16	low
313523	Amazon Linux 2023：java-25-amazon-corretto, java-25-amazon-corretto-devel, java-25-amazon-corretto-headless (ALAS2023-2026-1686)	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/5/9	high
316341	RockyLinux 10： java-25-openjdk （RLSA-2026：9693）	Nessus	Rocky Linux Local Security Checks	2026/5/22	2026/5/22	high
309745	RHEL 10 / 9 java-25-openjdk (RHSA-2026:9693)	Nessus	Red Hat Local Security Checks	2026/4/22	2026/4/22	high
310406	OpenJDK 8 <= 8u482 / 11.0.0 <= 11.0.30 / 17.0.0 <= 17.0.18 / 21.0.0 <= 21.0.10 / 25.0.0 <= 25.0.2 / 26.0.0 <= 26.0.0 多个漏洞 (2026-04-21)	Nessus	Misc.	2026/4/27	2026/4/27	high
318103	Ubuntu 25.10 / 26.04 LTS：CRaC JDK 25 漏洞（USN-8334-1）	Nessus	Ubuntu Local Security Checks	2026/6/1	2026/6/1	high
309197	Oracle Java SE 多个漏洞 (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/22	2026/4/24	high
311815	Debian dsa-6246 ： openjdk-25-dbg - 安全更新	Nessus	Debian Local Security Checks	2026/5/3	2026/5/3	high
309082	Azul Zulu Java 多个漏洞（2026 年 4 月 21 日）	Nessus	Misc.	2026/4/21	2026/9/10	high

检测

插件搜索

high

high

high

high

high

high

low

high

high

high

high

high

high

high

high