远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2026:9254 公告中提及的多个漏洞影响。

    java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java 软件开发工具包。

    此版本包含 OpenJDK 11，并提供适用于 Red Hat Enterprise Linux 版本 7、8 和 9 的 Extended Lifecycle Support。

    安全修复：

    * JDKLIBPNGpng_image_read_composite 中的越界读取 (CVE-2025-66293)
    * JDKLIBPNG通过简化写入 API 中的整数截断造成信息泄露和拒绝服务CVE-2026-22801
    * JDKLIBPNG在 png_set_quantize 中存在堆缓冲区溢出CVE-2026-25646
    * JDKGIFLIBEGifGCBToExtension 中通过缓冲区溢出造成拒绝服务CVE-2026-26740
    * JDKLIBPNG由于释放后使用漏洞而导致任意代码执行 (CVE-2026-33416)
    * JDKLIBPNG通过 Neon 调色板扩展中的越界读取/写入造成信息泄露和拒绝服务 (CVE-2026-33636)
    * JDK通过 png_image_finish_read 中的堆缓冲区过度读取造成拒绝服务和信息泄露 (CVE-2026-22695)

    * JDK(CVE-2026-22007)
    * JDK(CVE-2026-22016)
    * JDK(CVE-2026-22013)
    * JDK(CVE-2026-22018)
    * JDK(CVE-2026-22021)
    * JDK(CVE-2026-34268)
    * JDK(CVE-2026-34282)
    * JDK(CVE-2026-23865)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上安装的多个程序包受到 ELSA-2026-9693 公告中提及的多个漏洞影响。

    [1:25.0.3.0.9-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:25.0.3.0.9-1]
    - 更新到 jdk-25.0.3+9 (GA)
    - 将发行说明更新到 25.0.3+9
    - 将 FIPS 修补程序更新到 57722aab802 版本已与 25.0.3+8 同步
    - 立即终止本地 libpng 修补程序上游包含 JDK-8372534、JDK-8375063 和 JDK-8377526
    - 终止现在的本地 HarfBuzz 修补程序 JDK-8375057 已包含在上游
    - 将 freetype 版本升级到 JDK-8373290 和 JDK-8379158 后的 2.14.2 
    - 将 giflib 版本升级到 6.1.2 遵循 JDK-8379256 和 JDK-8380078
    - 将 libpng 版本升级到 JDK-8380959 和 JDK-8382047 后的 1.6.57 
    - 按照 JDK-8378631 将 zlib 版本升级到 1.3.2 
    - 按照 JDK-8379035 将 tzdata 版本升级到 2026a
    - 提前添加 JDK-8375294 EOPNOTSUPP 修补程序 25.0.4
    - 将可移植 spec 文件的副本与最新更新同步
    - ** 太平洋时间 2026 年 4 月 21 日下午 1 点前此 tarball 禁止使用。 **
    - 已解决：RHEL-169620
    - 已解决：RHEL-157091
    - 已解决：RHEL-161217
    - 已解决：RHEL-161333
    - 已解决：RHEL-169613

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到公告 ALSA-2026:9693 中提及的多个漏洞的影响。

    * JDK增强加密算法支持CVE-2026-22007
      * JDK改进了 Arena 分配 (CVE-2026-22008)
      * JDK改进 Kerberos 凭据 (CVE-2026-22013)
      * JDK增强路径工厂 Redux (CVE-2026-22016)
      * JDK增强 Zip 文件读取 (CVE-2026-22018)
      * JDK增强证书链验证CVE-2026-22021
      * JDK更新 FreeType 2.14.1 (CVE-2026-23865)
      * JDK增强 TLS 连接处理 (CVE-2026-34282)
      * JDK增强密钥生成 (CVE-2026-34268)


    此版本还更新了 JDK 中包含的多个第三方库。库本身受到以下 CVE 的影响但这并不表示 JDK 本身会受到影响

      * giflibEGifGCBToExtension 中通过缓冲区溢出导致拒绝服务 (CVE-2026-26740)
      * libpng通过 Neon 调色板扩展中的越界读取/写入造成信息泄露和拒绝服务 (CVE-2026-33636)
      * libpng由于释放后使用漏洞而导致任意代码执行 (CVE-2026-33416)


    错误修复：

      * 复制文件时OpenJDK 25出于性能原因倾向于使用 copy_file_range 原生函数当此函数失败时仅回退到 sendfile。但是在之前的 OpenJDK 25 版本中响应 EOPNOTSUPP操作不受支持不会使 JDK 回退到 sendfile。此版本已修正此问题。AlmaLinux-169939、AlmaLinux-169937

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - giflib v.5.2.2 中的缓冲区溢出漏洞允许远程攻击者通过 EGifGCBToExtension 覆盖现有图形控制扩展区块而不验证其分配大小造成拒绝服务。 (CVE-2026-26740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上存在安装的程序包该程序包受到 公告 RHSA-2026:9693 中提及的多个漏洞的影响。

    OpenJDK 25 程序包提供 OpenJDK 25 Java 运行时环境和 OpenJDK 25 Java 软件开发工具包。

    安全修复：

    * JDK增强加密算法支持CVE-2026-22007

    * JDK改进了 Arena 分配 (CVE-2026-22008)

    * JDK改进 Kerberos 凭据 (CVE-2026-22013)

    * JDK增强路径工厂 Redux (CVE-2026-22016)

    * JDK增强 Zip 文件读取 (CVE-2026-22018)

    * JDK增强证书链验证CVE-2026-22021

    * JDK更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK增强 TLS 连接处理 (CVE-2026-34282)

    * JDK增强密钥生成 (CVE-2026-34268)

    此版本还更新了 JDK 中包含的多个第三方库。库本身受到以下 CVE 的影响但这并不表示 JDK 本身会受到影响

    * giflibEGifGCBToExtension 中通过缓冲区溢出导致拒绝服务 (CVE-2026-26740)

    * libpng通过 Neon 调色板扩展中的越界读取/写入造成信息泄露和拒绝服务 (CVE-2026-33636)

    * libpng由于释放后使用漏洞而导致任意代码执行 (CVE-2026-33416)

    错误修复：

    * 复制文件时OpenJDK 25出于性能原因倾向于使用 copy_file_range 原生函数当此函数失败时仅回退到 sendfile。但是在之前的 OpenJDK 25 版本中响应 EOPNOTSUPP操作不受支持不会使 JDK 回退到 sendfile。此版本已修正此问题。RHEL-169939、 RHEL-169937

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
309659	RHEL 7 / 8 / 9Java 11 OpenJDK ELS 安全更新重要RHSA-2026:9254	Nessus	Red Hat Local Security Checks	2026/4/22	2026/4/22	high
310026	Oracle Linux 10 / 9 java-25-openjdk (ELSA-2026-9693)	Nessus	Oracle Linux Local Security Checks	2026/4/23	2026/4/23	high
310149	AlmaLinux 10 java-25-openjdk (ALSA-2026:9693)	Nessus	Alma Linux Local Security Checks	2026/4/24	2026/4/24	high
302946	Linux Distros 未修补的漏洞：CVE-2026-26740	Nessus	Misc.	2026/3/18	2026/4/29	high
309745	RHEL 10 / 9 java-25-openjdk (RHSA-2026:9693)	Nessus	Red Hat Local Security Checks	2026/4/22	2026/4/22	high

检测

插件搜索

high

high

high

high

high