遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-0927 公告中提及的多個弱點影響。

    [1:17.0.18.0.8-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.18.0.8-1]
    - jdk-17.0.18+8 的更新 (GA)
    - 新增至 .gitignore openjdk-17.0.18+8.tar.xz
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步
    - 將 buildver 設為 8
    - 將 is_ga 設為 1
    - 更新 openjdk-17.0.18+8.tar.xz 的來源
    - ** 此 tarball 封鎖期限為 2026 年 1 月 20 日 (太平洋時間) 中午 1 點。 **

    [1:17.0.18.0.7-0.1.ea]
    - jdk-17.0.18+7 的更新 (EA)
    - 新增至 .gitignore openjdk-17.0.18+7-ea.tar.xz
    - 將 updatever 設為 18
    - 將 buildver 設為 7
    - 將 is_ga 設為 0
    - 更新 openjdk-17.0.18+7-ea.tar.xz 的來源
    - 將隨附的 libpng 版本設定為 1.6.51
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8/9：java-17-openjdk (ELSA-2026-0927)

high Nessus Plugin ID 294991

版本 1.1