遠端 Oracle Linux 10 / 8 / 9 主機中安裝的套件受到 ELSA-2026-0928 公告中提及的多個弱點影響。

    [1:21.0.10.0.7-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.10.0.7-1]
    - jdk-21.0.10+7 的更新 (GA)
    - 更新版本資訊為 21.0.10+7
    - 遵循 JDK-8372534將 libpng 版本升級至 1.6.51 
    - 更新 FIPS 修補程式以包含可授予 CKA_ENCRYPT 的 nss.fips.cfg
    - 處理 openjdk_news.sh 中「upgrade」作為「update」的替代項目
    - 將可攜式規格檔的複本與最新更新同步
    - 解決：RHEL-142858
    - 解決：RHEL-139526
    - 解決：RHEL-131450
    - 解決：RHEL-131463
    - 解決：RHEL-142860
    - 解決：RHEL-142819
    - ** 此 tarball 封鎖期限為 2026 年 1 月 20 日 (太平洋時間) 中午 1 點。 **

    [1:21.0.9.0.10-2]
    - 升級 CentOS 版本的 rpmrelease
    - 新增指令碼以處理可攜式版本 RPM 的標記
    - 相關項目：RHEL-118773
    - 相關項目：RHEL-119450

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10 / 8 / 9：java-21-openjdk (ELSA-2026-0928)

high Nessus Plugin ID 296416

版本 1.1