远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:10867 公告中提及的多个漏洞影响。

    java-17-openjdk 程序包提供 OpenJDK 17 Java Runtime Environment 和 OpenJDK 17 Java 软件开发工具包。

    安全修复：

    * JDK：优化字形绘制 (CVE-2025-30749)
    * JDK：增强 TLS 协议支持 (CVE-2025-30754)
    * JDK：改进 HTTP 客户端标头处理 (CVE-2025-50059)
    * JDK：进一步优化字形绘制 (CVE-2025-50106)

    错误修复：

    * 在 Red Hat Enterprise Linux 9 和 Red Hat Enterprise Linux 10 系统中，默认图形显示系统为 Wayland。在这些系统中使用 Wayland 会造成 java.awt.Robot 用于获取屏幕截图并生成空白图像的传统 X11 方法失败。通过此更新，RPM 现在建议用户安装 PipeWire 程序包，JDK 可在 Wayland 系统中使用该程序包进行屏幕捕获（RHEL-102668、RHEL-102669、RHEL-102670、RHEL-102672）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:10862 公告中提及的多个漏洞影响。

    java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

    安全修复：

    * JDK：优化字形绘制 (CVE-2025-30749)
    * JDK：增强 TLS 协议支持 (CVE-2025-30754)
    * JDK：改进脚本支持 (CVE-2025-30761)
    * JDK：进一步优化字形绘制 (CVE-2025-50106)

    错误修复：

    * 在某些优先使用 IPv4 堆栈而非 IPv6 的系统配置上（无论是由于
    -Djava.net.preferIPv4Stack=true 时），或无 IPv6 接口存在时，java.net.InetAddress.getLocalHost().getHostName() 方法将返回完全限定主机名，而不是短主机名。此行为曾仅针对 Solaris 系统，并且与 IPv6 接口中的方法行为不同。在此版本中， 方法将返回所有接口上的短主机名。(RHEL-102904, RHEL-102905, RHEL-102906, RHEL-102907, RHEL-102908, RHEL-102909, RHEL-102910, RHEL-102911, RHEL-102912)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2025:10862 中提及的多个漏洞的影响。

    * JDK优化字形绘制 (CVE-2025-30749)
      * JDK增强 TLS 协议支持CVE-2025-30754
      * JDK改进脚本支持CVE-2025-30761
      * JDK优化字形绘制 redux (CVE-2025-50106)


    错误修复：

      * 在某些系统配置中优先使用 IPv4 堆栈而不是 IPv6由于
    -Djava.net.preferIPv4Stack=true 或不存在 IPv6 接口时方法 java.net.InetAddress.getLocalHost().getHostName() 将返回完全限定的主机名而不是短主机名。此行为原本只预期用于 Solaris 系统它偏离了适用于 IPv6 接口的方法的行为。在此版本中 方法将返回所有接口上的短主机名。AlmaLinux-102904、AlmaLinux-102905、AlmaLinux-102906、AlmaLinux-102907、AlmaLinux-102908、AlmaLinux-102909、AlmaLinux-102910、AlmaLinux-102911、AlmaLinux-102912

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-10862 公告中提及的多个漏洞影响。

    [1:1.8.0.462.b08-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:1.8.0.462.b08-1]
    - 更新到 8u462-b08 (GA)
    - 更新 8u462-b08 的发行说明。
    - 由于上游包含 JDK-8352716，所以需要 tzdata 2025b
    - 添加 JDK-8339414 的早期向后移植
    - 将可移植 spec 文件的副本与最新更新同步
    - **在太平洋时间 2025 年 7 月 15 日下午 1 点前禁止使用此 tarball。**
    - 已解决：RHEL-101654
    - 已解决：RHEL-102307
    - 已解决：RHEL-102907

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 25.04 主机上安装的程序包受到 USN-7672-1 公告中提及的多个漏洞的影响。

    已发现 CRaC JDK 17 的 2D 组件在某些情况下未正确管理内存。攻击者可能利用此问题造成拒绝服务或执行任意代码。（CVE-2025-30749、CVE-2025-50106）

    VMashroor Hasan Bhuiyan 发现 CRaC JDK 17 的 JSSE 组件在某些情况下未正确管理 TLS 1.3 握手。攻击者可能会利用此问题获取敏感信息。(CVE-2025-30754)

    Broadcom 的 Martin van Wingerden 和 Violeta Georgieva 发现在某些情况下CRaC JDK 17 的网络组件未正确管理网络连接。攻击者可能会利用此问题获取敏感信息。(CVE-2025-50059)

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    https://openjdk.org/groups/vulnerability/advisories/2025-07-15

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到公告 ALSA-2025:10873 中提及的多个漏洞的影响。

    * JDK：优化字形绘制 (CVE-2025-30749)
      * JDK：增强 TLS 协议支持 (CVE-2025-30754)
      * JDK：改进 HTTP 客户端标头处理 (CVE-2025-50059)
      * JDK：进一步优化字形绘制 (CVE-2025-50106)


    错误修复：

      * 在 AlmaLinux 和 AlmaLinux 系统中默认的图形显示系统为 Wayland。在这些系统中使用 Wayland 会造成 java.awt.Robot 用于获取屏幕截图并生成空白图像的传统 X11 方法失败。通过此更新RPM 现在会建议安装 PipeWire 程序包以便 JDK JDK 在 Wayland 系统中进行屏幕截图AlmaLinux-102683、AlmaLinux-102684、AlmaLinux-102685
      * 在 NUMA 系统中，操作系统可以选择将任务从一个 NUMA 节点迁移至另一个 NUMA 节点。在 G1 垃圾回收器中，G1AllocRegion 对象与 NUMA 节点相关联。G1Allocator 代码假定为当前线程获取 G1AllocRegion 对象就足够了，但是 OS 计划可导致任意更改 NUMA 到线程的关联。当所使用的 G1AllocRegion 在操作中途变更时，此问题可造成系统崩溃。此更新通过在整个操作过程中始终使用同一个 NUMA 节点和关联的 G1AllocRegion 对象来解决此问题。AlmaLinux-90307、AlmaLinux-90308、AlmaLinux-90311

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1106 公告中提及的多个漏洞影响。

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Oracle Java SE：8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1；Oracle GraalVM for JDK：17.0.15、21.0.7 和 24.0.1；Oracle GraalVM Enterprise Edition：21.3.14。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。攻击者如成功利用此漏洞进行攻击，则可以接管 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 8.1（机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2025-30749)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1；Oracle GraalVM for JDK：17.0.15、21.0.7 和 24.0.1；Oracle GraalVM Enterprise Edition：21.3.14。攻击此漏洞的难度较大，通过 TLS 访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或修改部分 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的子集。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 4.8（机密性和完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2025-30754)

    Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞组件脚本。支持的版本中受影响的是 Oracle Java SE：8u451、8u451-perf 和 11.0.27；Oracle GraalVM Enterprise Edition：21.3.14。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。CVSS 3.1 基本分数 5.9（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2025-30761)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Oracle Java SE：8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1；Oracle GraalVM for JDK：17.0.15、21.0.7 和 24.0.1；Oracle GraalVM Enterprise Edition：21.3.14。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。攻击者如成功利用此漏洞进行攻击，则可以接管 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。CVSS 3.1 基本分数 8.1（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2025-50106)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.04 主机上安装的多个程序包受到 USN-7690-1 公告中提及的多个漏洞影响。

    据发现，OpenJDK 17 中的 2D 组件在某些情况下未能正确管理内存。攻击者可能利用此问题造成拒绝服务或执行任意代码。（CVE-2025-30749、CVE-2025-50106）

    VMashroor Hasan Bhuiyan 发现，在某些情况下，OpenJDK 17 的 JSSE 组件未能正确管理 TLS 1.3 握手。攻击者可能会利用此问题获取敏感信息。(CVE-2025-30754)

    Broadcom 的 Martin van Wingerden 和 Violeta Georgieva 发现 OpenJDK 17 的 Networking 组件在某些情况下未能正确管理网络连接。攻击者可能会利用此问题获取敏感信息。(CVE-2025-50059)

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    https://openjdk.org/groups/vulnerability/advisories/2025-07-15

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242142	RHEL 8 / 9：java-17-openjdk (RHSA-2025:10867)	Nessus	Red Hat Local Security Checks	2025/7/16	2025/10/9	high
242335	RHEL 8 / 9：java-1.8.0-openjdk (RHSA-2025:10862)	Nessus	Red Hat Local Security Checks	2025/7/18	2025/10/9	high
242440	AlmaLinux 9 java-1.8.0-openjdk (ALSA-2025:10862)	Nessus	Alma Linux Local Security Checks	2025/7/21	2025/7/21	high
242967	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2025-10862)	Nessus	Oracle Linux Local Security Checks	2025/7/29	2025/7/29	high
243032	Ubuntu 25.04：CRaC JDK 17 漏洞 (USN-7672-1)	Nessus	Ubuntu Local Security Checks	2025/7/30	2025/7/30	high
243202	AlmaLinux 10 java-21-openjdk (ALSA-2025:10873)	Nessus	Alma Linux Local Security Checks	2025/7/30	2025/10/9	high
243493	Amazon Linux 2023 java-1.8.0-amazon-corretto, java-1.8.0-amazon-corretto-devel (ALAS2023-2025-1106)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
249257	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04：OpenJDK 17 漏洞 (USN-7690-1)	Nessus	Ubuntu Local Security Checks	2025/8/14	2025/8/14	high

检测

插件搜索

high

high

high

high

high

high

high

high