远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2026:9254 公告中提及的多个漏洞影响。

    java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java 软件开发工具包。

    此版本包含 OpenJDK 11，并提供适用于 Red Hat Enterprise Linux 版本 7、8 和 9 的 Extended Lifecycle Support。

    安全修复：

    * JDKLIBPNGpng_image_read_composite 中的越界读取 (CVE-2025-66293)
    * JDKLIBPNG通过简化写入 API 中的整数截断造成信息泄露和拒绝服务CVE-2026-22801
    * JDKLIBPNG在 png_set_quantize 中存在堆缓冲区溢出CVE-2026-25646
    * JDKGIFLIBEGifGCBToExtension 中通过缓冲区溢出造成拒绝服务CVE-2026-26740
    * JDKLIBPNG由于释放后使用漏洞而导致任意代码执行 (CVE-2026-33416)
    * JDKLIBPNG通过 Neon 调色板扩展中的越界读取/写入造成信息泄露和拒绝服务 (CVE-2026-33636)
    * JDK通过 png_image_finish_read 中的堆缓冲区过度读取造成拒绝服务和信息泄露 (CVE-2026-22695)

    * JDK(CVE-2026-22007)
    * JDK(CVE-2026-22016)
    * JDK(CVE-2026-22013)
    * JDK(CVE-2026-22018)
    * JDK(CVE-2026-22021)
    * JDK(CVE-2026-34268)
    * JDK(CVE-2026-34282)
    * JDK(CVE-2026-23865)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 / 8 / 9Java 11 OpenJDK ELS 安全更新重要RHSA-2026:9254

high Nessus 插件 ID 309659

版本 1.1