远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-9686 公告中提及的多个漏洞影响。

    [1:17.0.19.0.10-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:17.0.19.0.10-2]
    - 将 rpmrelease 设置为 2 以进行 PQC 签名

    [1:17.0.19.0.10-1]
    - 更新至 jdk-17.0.19+10 (GA)
    - 添加到 .gitignore openjdk-17.0.19+10.tar.xz
    - 将 updatever 设置为 19
    - 将 buildver 设置为 10
    - 将 rpmrelease 设置为 1
    - 更新 openjdk-17.0.19+10.tar.xz 的来源
    - ** 太平洋时间 2026 年 4 月 21 日下午 1 点前此 tarball 禁止使用。 **
    - 设置 tzdata 要求和构建 2026a 的要求
    - 将捆绑的 freetype 库版本设置为 2.14.2
    - 将捆绑的 giflib 库版本设置为 6.1.2
    - 将捆绑的 harfbuzz 库版本设置为 12.3.2
    - 将捆绑的 libpng 库版本设置为 1.6.57
    - 将捆绑的 zlib 库版本设置为 1.3.2
    - 将 fipsver 设置为 62c0f885e30
    - 从 openjdk-portable-rhel-8 同步 NEWS
    - 从 openjdk-portable-rhel-8 同步 java-17-openjdk-portable.specfile 
    - 将 portablerelease 设置为 1
    - 已解决：RHEL-133292
    - 已解决：RHEL-147350
    - 已解决：RHEL-148408
    - 已解决：RHEL-148987
    - 已解决：RHEL-161296
    - 已解决：RHEL-161445
    - 已解决：RHEL-157135

    [1:17.0.18.0.8-2]
    - 将 portablerelease 设置为 2
    - 删除测试以确保 blocked.certs 有效在可移植中完成
    - 相关：RHEL-122136
    - 相关：RHEL-131590
    - 相关：RHEL-131601
    - 相关：RHEL-139552
    - 相关：RHEL-149327

    [1:17.0.18.0.8-2]
    - 添加测试以确保 blocked.certs 有效 (OPENJDK-4362)
    - 还原 NEWS 文件以便重建可移植版本
    - 已解决：RHEL-149327

    [1:17.0.18.0.8-2]
    - 将 rpmrelease 设置为 2
    - 来自 openjdk-portable-centos-9 的同步 java-17-openjdk-portable.specfile 
    - 将 fipsver 设置为 e1780dd5d39
    - 已解决：RHEL-122136

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：java-17-openjdk (ELSA-2026-9686)

high Nessus 插件 ID 310156

版本 1.1