遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:0267 公告中提及的多個弱點影響。

  - OpenJDK：因為 C1 編譯器中缺少範圍檢查而導致陣列超出邊界存取 (8314468) (CVE-2024-20918)

  - OpenJDK：JVM 類別檔案驗證器缺陷允許執行未經驗證的位元組程式碼 (8314295) (CVE-2024-20919)

  - OpenJDK：範圍檢查迴圈最佳化問題 (8314307) (CVE-2024-20921)

  - OpenJDK：不正確處理具有重複項目的 ZIP 檔案 (8276123) (CVE-2024-20932)

  - OpenJDK：記錄數位簽章私密金鑰 (8316976) (CVE-2024-20945)

  - OpenJDK：對 TLS 發動 RSA 填補問題和計時側通道攻擊 (8317547) (CVE-2024-20952)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8 / 9：java-17-openjdk (RHSA-2024:0267)

high Nessus Plugin ID 189131

版本 1.4