遠端 MiracleLinux 7 主機已安裝受 AXSA:2021-1297:02 公告中所提及一個弱點影響的套件。

    java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。
    錯誤修正和增強功能：
      * Java 應用程式目前在停用推測儲存區繞過 (SSB、 CVE-2018-3639) 的情況下執行。
    停用 SSB 會導致效能降低。透過此更新只有在應用程式透過新的「alt-java」啟動器執行時SSB 才會停用。
      * OpenJDK 季度更新的重定基底 11.0.10.0。如需完整詳情請參閱版本資訊 CVE-2018-3639 具有微處理器的系統在所有先前記憶體寫入的位址已知之前利用記憶體讀取的推測執行和推測執行可能允許透過旁路分析向具有本機使用者存取權的攻擊者洩漏未經授權的資訊即推測儲存繞過 (SSB)變體 4。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7 java-11-openjdk-11.0.10.0.9-0.el7 (AXSA:2021-1297:02)

medium Nessus Plugin ID 293871

版本 1.1