Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 的 Eclipse Open9J 版本0.210.58中，預先驗證的遠端攻擊者可傳送 32 位元組特製的 TCP 訊息，使 JITServer 當機。（CVE-2026-6918）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:22328 公告中提及的多個弱點影響。

    IBM Semeru Runtime Certified Edition 21 執行時期環境。

    安全性修正：

    * freetype：透過特製字型檔案 （CVE-2026-23865） 洩漏資訊或拒絕服務

    * openjdk： OpenJDK： 增強加密演算法支援 （Oracle CPU 2026-04） （CVE-2026-22007）

    * openjdk： OpenJDK：增強路徑工廠 redux （Oracle CPU 2026-04） （CVE-2026-22016）

    * openjdk： OpenJDK：改進 Kerberos 認證 （Oracle CPU 2026-04） （CVE-2026-22013）

    * openjdk： OpenJDK：增強憑證鏈驗證 （Oracle CPU 2026-04） （CVE-2026-22021）

    * openjdk： OpenJDK： 增強金鑰產生 （Oracle CPU 2026-04） （CVE-2026-34268）

    * openjdk：增強 TLS 連線處理 （Oracle CPU 2026-04） （CVE-2026-34282）

    * Eclipse Open9J：JITServer 中透過特製的 TCP 訊息 （CVE-2026-6918） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:22328 公告中提及的多个漏洞影响。

    IBM Semeru Runtime Certified Edition 21 运行时环境。

    安全修复：

    * freetype：通过特别构建的字体文件泄露信息或拒绝服务 （CVE-2026-23865）

    * OpenJDK： OpenJDK： 增强加密算法支持 （Oracle CPU 2026-04） （CVE-2026-22007）

    * OpenJDK： OpenJDK： 增强路径工厂 redux （Oracle CPU 2026-04） （CVE-2026-22016）

    * OpenJDK： OpenJDK： 改进 Kerberos 凭据 （Oracle CPU 2026-04） （CVE-2026-22013）

    * OpenJDK： OpenJDK： 增强证书链验证 （Oracle CPU 2026-04） （CVE-2026-22021）

    * OpenJDK： OpenJDK： 增强密钥生成 （Oracle CPU 2026-04） （CVE-2026-34268）

    * openjdk：增强 TLS 连接处理 （Oracle CPU 2026-04） （CVE-2026-34282）

    * Eclipse Open9J：JITServer 中通过构建的 TCP 消息 （CVE-2026-6918） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 的 Eclipse Open9J 版本0.210.58中，预认证远程攻击者可通过发送构建的 32 字节 TCP 消息造成 JITServer 崩溃。（CVE-2026-6918）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:22328 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IBM Semeru Runtime Certified Edition 21 ランタイム環境。

    セキュリティ修正プログラム:

    * freetype:特別に細工されたフォントファイルによる情報漏洩またはサービス拒否(CVE-2026-23865)

    * openjdk:OpenJDK:暗号アルゴリズムサポートを強化します(Oracle CPU 2026-04)(CVE-2026-22007)

    * openjdk:OpenJDK:パスファクトリー redux の強化(Oracle CPU 2026-04)(CVE-2026-22016)

    * openjdk:OpenJDK:Kerberos 認証情報の改善(Oracle CPU 2026-04)(CVE-2026-22013)

    * openjdk:OpenJDK:証明書チェーン検証を強化します(Oracle CPU 2026-04)(CVE-2026-22021)

    * openjdk:OpenJDK:鍵生成の強化(Oracle CPU 2026-04)(CVE-2026-34268)

    * openjdk:TLS 接続処理を強化します(Oracle CPU 2026-04)(CVE-2026-34282)

    * Eclipse Open9J:細工されたTCPメッセージによるJITServerのサービス拒否(CVE-2026-6918)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.580.21 の Eclipse Open9J バージョンでは、事前認証のリモートの攻撃者が、32 バイトの細工された TCP メッセージを送信することで、JITServer をクラッシュさせる可能性があります。(CVE-2026-6918)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:22328 advisory.

    The IBM Semeru Runtime Certified Edition 21 runtime environment.

    Security Fix(es):

    * freetype: Information disclosure or denial of service via specially crafted font files (CVE-2026-23865)

    * openjdk: OpenJDK: Enhance crypto algorithm support (Oracle CPU 2026-04) (CVE-2026-22007)

    * openjdk: OpenJDK: Enhance Path Factories Redux (Oracle CPU 2026-04) (CVE-2026-22016)

    * openjdk: OpenJDK: Improve Kerberos credentialing (Oracle CPU 2026-04) (CVE-2026-22013)

    * openjdk: OpenJDK: Enhance certificate chain validation (Oracle CPU 2026-04) (CVE-2026-22021)

    * openjdk: OpenJDK: Enhance key generation (Oracle CPU 2026-04) (CVE-2026-34268)

    * openjdk: Enhance TLS connection handling (Oracle CPU 2026-04) (CVE-2026-34282)

    * Eclipse Open9J: Denial of Service in JITServer via crafted TCP message (CVE-2026-6918)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Eclipse Open9J versions 0.21 to 0.58, a pre-authentication remote attacker can crash JITServer by     sending a 32-byte crafted TCP message. (CVE-2026-6918)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312586	Linux Distros 未修補的弱點：CVE-2026-6918	Nessus	Misc.	2026/5/6	2026/6/2	high
319576	RHEL 10：java-21-ibm-semeru-certified-jdk (RHSA-2026:22328)	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	high
319576	RHEL 10：java-21-ibm-semeru-certified-jdk (RHSA-2026:22328)	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	high
312586	Linux Distros 未修补的漏洞：CVE-2026-6918	Nessus	Misc.	2026/5/6	2026/6/2	high
319576	RHEL 10 : java-21-ibm-semeru-certified-jdk (RHSA-2026:22328)	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	high
312586	Linux Distros のパッチ未適用の脆弱性: CVE-2026-6918	Nessus	Misc.	2026/5/6	2026/6/2	high
319576	RHEL 10 : java-21-ibm-semeru-certified-jdk (RHSA-2026:22328)	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	high
312586	Linux Distros Unpatched Vulnerability : CVE-2026-6918	Nessus	Misc.	2026/5/6	2026/6/2	high

检测

插件搜索

high

high

high

high

high

high

high

high