远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-7995-1 公告中提及的多个漏洞的影响。

    已发现 OpenJDK 25 的 RMI 组件会在没有设置端点识别算法的情况下与远程主机建立 RMI TCP 端点连接。未经身份验证的远程攻击者可能利用此问题来窃取敏感信息。 (CVE-2026-21925)

    Mingijung 发现如果以文件名作为 URI 提供 Desktop.browse()OpenJDK 25 的 AWT 和 JavaFX 组件便可运行程序。未经身份验证的远程攻击者可利用此问题执行任意代码。 (CVE-2026-21932)

    Zhihui Chen 发现 OpenJDK 25 的 Networking 组件容易受到通过 HttpServer 类实现的 CRLF 注入漏洞的影响。未经身份验证的远程攻击者可利用此问题修改文件或泄漏敏感信息。 (CVE-2026-21933)

    Ireneusz pastusiak 发现OpenJDK 25 的安全组件在启用 AIA 时未能验证提供的 URI 指向合法来源。未经身份验证的远程攻击者可能利用此问题将用户重定向到恶意主机。 (CVE-2026-21945)

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    https://openjdk.org/groups/vulnerability/advisories/2026-01-20

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1384 公告中提及的多个漏洞影响。

    Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品组件RMI 中存在漏洞。支持的版本中受影响的是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM Enterprise Edition：21.3.16。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或修改部分 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的子集。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。CVSS 3.1 基本分数 4.8（机密性和完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2026-21925)

    Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中的漏洞组件AWT、JavaFX。支持的版本中受影响的是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM Enterprise Edition：21.3.16。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 7.4（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N)。(CVE-2026-21932)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM Enterprise Edition：21.3.16。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或修改部分 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的子集。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。CVSS 3.1 基本分数 6.1（机密性和完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)。(CVE-2026-21933)

    Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中的漏洞组件：安全。支持的版本中受影响的是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM Enterprise Edition：21.3.16。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击会导致攻击者在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 挂起或频繁出现重复性崩溃（完整 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 7.5（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-21945)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-0847 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-64720 CVE-2025-65018 CVE-2026-21925

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2026:0847 公告中提及的多个漏洞影响。

    java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java 软件开发工具包。

    此版本包含 OpenJDK 11，并提供适用于 Red Hat Enterprise Linux 版本 7、8 和 9 的 Extended Lifecycle Support。

    安全修复：

    * JDKLIBPNG 堆缓冲区溢出CVE-2025-65018
    * JDKLIBPNG 缓冲区溢出CVE-2025-64720
    * JDK改进 JMX 连接 (CVE-2026-21925)
    * JDK改进 HttpServer 请求处理 (CVE-2026-21933)
    * JDK增强证书检查 (CVE-2026-21945)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到 ALSA-2026:0928 公告中提及的多个漏洞的影响。

    * JDK改进 JMX 连接 (CVE-2026-21925)
      * JDK改进 HttpServer 请求处理 (CVE-2026-21933)
      * JDK增强证书检查 (CVE-2026-21945)
      * libpng：LIBPNG 缓冲区溢出 (CVE-2025-64720)
      * libpng：LIBPNG 堆缓冲区溢出 (CVE-2025-65018)


    错误修复：

      * 在 FIPS 模式中当将 P11SecretKey 用于签名和加密时FIPS PKCS11 提供程序将因 CKR_ATTRIBUTE_VALUE_INVALID 错误而失败。这是由于默认配置未将 CKA_ENCRYPT=true 属性应用到密钥所致。此版本中的 配置已更新为包含此属性。AlmaLinux-142860、AlmaLinux-142876、AlmaLinux-142877、AlmaLinux-142878、AlmaLinux-142879、AlmaLinux-142880

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2026-079:02 公告中提及的多个漏洞的影响。

    JDK改进 JMX 连接 (CVE-2026-21925) JDK改进 HttpServer 请求处理 (CVE-2026-21933) JDK增强证书检查 (CVE-2026-21945) libpngLIBPNG 缓冲区溢出 (CVE-2025-64720) libpngLIBPNG 堆缓冲区溢出 (CVE-2025-65018) 缺陷补丁( es)
        在 FIPS 模式中使用 P11SecretKey 同时进行签名和加密时FIPS PKCS11 提供程序将因 CKR_ATTRIBUTE_VALUE_INVALID 错误而失败。这是由于默认配置未将 CKA_ENCRYPT=true 属性应用到密钥所致。此版本中的 配置已更新为包含此属性。RHEL-142862、 RHEL-142881、 RHEL-142882、 RHEL-142883、 RHEL-142884、 RHEL-142885、 RHEL-142886、 RHEL-142887、 RHEL-142888]

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4456 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4456-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 1 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package : openjdk-17 Version : 17.0.18+8-1~deb11u1 CVE ID : CVE-2026-21925 CVE-2026-21932 CVE-2026-21933 CVE-2026-21945

    在 OpenJDK Java 运行时中发现数个漏洞这些漏洞可能导致不正确的证书验证、CRLF 注入或中间人攻击。

    对于 Debian 11 Bullseye这些问题已在 17.0.18+8-1~deb11u1 版本中修复。

    我们建议您升级 openjdk-17 程序包。

    如需了解 openjdk-17 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openjdk-17

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6112 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6112-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 1 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 openjdk-21 CVE ID CVE-2026-21925 CVE-2026-21932 CVE-2026-21933 CVE-2026-21945

    在 OpenJDK Java 运行时中发现数个漏洞这些漏洞可能导致不正确的证书验证、CRLF 注入或中间人攻击。

    对于稳定发行版本 (trixie)已在版本 21.0.10+7-1~deb13u1 中修复这些问题。

    我们建议您升级 openjdk-21 程序包。

    如需 openjdk-21 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/openjdk-21

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2026:0932 中提及的多个漏洞的影响。

    * JDK改进 JMX 连接 (CVE-2026-21925)
      * JDK改进 HttpServer 请求处理 (CVE-2026-21933)
      * JDK增强证书检查 (CVE-2026-21945)
      * libpng：LIBPNG 缓冲区溢出 (CVE-2025-64720)
      * libpng：LIBPNG 堆缓冲区溢出 (CVE-2025-65018)


    错误修复：

      * 在 FIPS 模式中当将 P11SecretKey 用于签名和加密时FIPS PKCS11 提供程序将因 CKR_ATTRIBUTE_VALUE_INVALID 错误而失败。这是由于默认配置未将 CKA_ENCRYPT=true 属性应用到密钥所致。此版本中的 配置已更新为包含此属性。(AlmaLinux-142865, AlmaLinux-142866, AlmaLinux-142867, AlmaLinux-142868, AlmaLinux-142869, AlmaLinux-142870, AlmaLinux-142871, AlmaLinux-142872, AlmaLinux-142873, AlmaLinux-142874)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2026-098:01 公告中提及的多个漏洞的影响。

    JDK改进 JMX 连接 (CVE-2026-21925) JDK改进 HttpServer 请求处理 (CVE-2026-21933) JDK增强证书检查 (CVE-2026-21945) libpngLIBPNG 缓冲区溢出 (CVE-2025-64720) libpngLIBPNG 堆缓冲区溢出 (CVE-2025-65018) 缺陷补丁( es)
        在 FIPS 模式中使用 P11SecretKey 同时进行签名和加密时FIPS PKCS11 提供程序将因 CKR_ATTRIBUTE_VALUE_INVALID 错误而失败。这是由于默认配置未将 CKA_ENCRYPT=true 属性应用到密钥所致。此版本中的 配置已更新为包含此属性。RHEL-142860、 RHEL-142876、 RHEL-142877、 RHEL-142878、 RHEL-142879、 RHEL-142880

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.10 主机上安装的多个程序包受到 USN-8001-1 公告中提及的多个漏洞影响。

    已发现 OpenJDK 11 的 RMI 组件会在没有设置端点识别算法的情况下与远程主机建立 RMI TCP 端点连接。未经身份验证的远程攻击者可能利用此问题来窃取敏感信息。 (CVE-2026-21925)

    Mingijung 发现如果以文件名作为 URI 提供 Desktop.browse()OpenJDK 11 的 AWT 和 JavaFX 组件便可运行程序。未经身份验证的远程攻击者可利用此问题执行任意代码。 (CVE-2026-21932)

    Zhihui Chen 发现 OpenJDK 11 的 Networking 组件容易受到通过 HttpServer 类产生的 CRLF 注入漏洞的影响。未经身份验证的远程攻击者可利用此问题修改文件或泄漏敏感信息。 (CVE-2026-21933)

    Ireneusz pastusiak 发现启用 AIA 时OpenJDK 11 的安全组件未能验证提供的 URI 指向合法来源。未经身份验证的远程攻击者可能利用此问题将用户重定向到恶意主机。 (CVE-2026-21945)

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    https://openjdk.org/groups/vulnerability/advisories/2026-01-20

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-0931 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-21925 CVE-2026-21933 CVE-2026-21945
    - 修复 CVE-2025-53057 CVE-2025-53066
    - 修复了 CVE-2025-21587、CVE-2025-30691 和 CVE-2025-30698 [Orabug: 37840723]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
297795	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 OpenJDK 25 漏洞 (USN-7995-1)	Nessus	Ubuntu Local Security Checks	2026/2/4	2026/2/4	medium
298139	Amazon Linux 2023：java-11-amazon-corretto, java-11-amazon-corretto-devel, java-11-amazon-corretto-headless (ALAS2023-2026-1384)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/2/5	medium
299673	Oracle Linux 7：java-11-openjdk (ELSA-2026-0847)	Nessus	Oracle Linux Local Security Checks	2026/2/20	2026/2/20	high
295026	RHEL 8 / 9：java-11-openjdk ELS (RHSA-2026:0847)	Nessus	Red Hat Local Security Checks	2026/1/22	2026/1/22	high
296496	AlmaLinux 10 java-21-openjdk (ALSA-2026:0928)	Nessus	Alma Linux Local Security Checks	2026/1/24	2026/1/26	high
296524	MagicLinux 8 java-17-openjdk-17.0.18.0.8-1.el8 (AXSA:2026-079:02)	Nessus	Miracle Linux Local Security Checks	2026/1/25	2026/1/25	high
296612	Debian dla-4456openjdk-17-dbg - 安全更新	Nessus	Debian Local Security Checks	2026/1/26	2026/2/3	medium
296682	Debian dsa-6112openjdk-21-dbg - 安全更新	Nessus	Debian Local Security Checks	2026/1/27	2026/2/3	medium
297031	AlmaLinux 9 java-1.8.0-openjdk (ALSA-2026:0932)	Nessus	Alma Linux Local Security Checks	2026/1/28	2026/1/30	high
297186	MagicLinux 9 java-21-openjdk-21.0.10.0.7-1.el9.ML.1 (AXSA:2026-098:01)	Nessus	Miracle Linux Local Security Checks	2026/1/30	2026/1/30	high
297663	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10：OpenJDK 11 漏洞 (USN-8001-1)	Nessus	Ubuntu Local Security Checks	2026/2/3	2026/2/3	medium
298493	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2026-0931)	Nessus	Oracle Linux Local Security Checks	2026/2/10	2026/2/10	medium

检测

插件搜索

medium

medium

high

high

high

high

medium

medium

high

high

medium

medium