遠端 Redhat Enterprise Linux 10 / 8 / 9 主機上安裝的套件受到 RHSA-2026:9689 公告中提及的多個弱點影響。

    OpenJDK 21 套件提供 OpenJDK 21 Java Runtime Environment 和 OpenJDK 21 Java Software Development Kit。

    安全性修正：

    * JDK增強 crypto 演算法支援 (CVE-2026-22007)

    * JDK改善 Kerberos 認證 (CVE-2026-22013)

    * JDK增強 Path Factory Redux (CVE-2026-22016)

    * JDK增強 Zip 檔案讀取 (CVE-2026-22018)

    * JDK增強憑證鏈驗證 (CVE-2026-22021)

    * JDK更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK增強 TLS 連線處理 (CVE-2026-34282)

    * JDK增強金鑰產生功能 (CVE-2026-34268)

    錯誤修正：

    * 複製檔案時基於效能理由OpenJDK 21 偏好使用 copy_file_range 原生函式只有在失敗時才回復為 sendfile。不過在前版 OpenJDK 21 中EOPNOTSUPP (不支援作業) 的回應並未造成 JDK 回歸至 sendfile。此版本已更正此問題。 (RHEL-169617, RHEL-169951, RHEL-169952, RHEL-169942, RHEL-169953, RHEL-169945)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10 / 8 / 9: java-21-openjdk (RHSA-2026:9689)

high Nessus Plugin ID 310121

版本 1.1