遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2026:9693 公告中所提及。

    * JDK增強 crypto 演算法支援 (CVE-2026-22007)
      * JDK已改善 Arena 配置 (CVE-2026-22008)
      * JDK改善 Kerberos 認證 (CVE-2026-22013)
      * JDK增強 Path Factory Redux (CVE-2026-22016)
      * JDK增強 Zip 檔案讀取 (CVE-2026-22018)
      * JDK增強憑證鏈驗證 (CVE-2026-22021)
      * JDK更新 FreeType 2.14.1 (CVE-2026-23865)
      * JDK增強 TLS 連線處理 (CVE-2026-34282)
      * JDK增強金鑰產生功能 (CVE-2026-34268)


    此版本也會更新 JDK 中隨附的數個第三方程式庫。程式庫本身會受到下列 CVE 影響但這並不代表 JDK 本身會受到影響

      * giflib透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 (CVE-2026-26740)
      * libpng在 Neon 調色盤擴充中透過超出邊界讀取/寫入造成資訊洩漏和拒絕服務 (CVE-2026-33636)
      * libpng因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)


    錯誤修正：

      * 複製檔案時基於效能理由OpenJDK 25 偏好使用 copy_file_range 原生函式而只會在失敗時回復至 sendfile。不過在之前的 OpenJDK 25 版本中EOPNOTSUPP (不支援作業) 的回應並未造成 JDK 回歸至 sendfile。此版本已更正此問題。(AlmaLinux-169939、AlmaLinux-169937)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 10 java-25-openjdk (ALSA-2026:9693)

high Nessus Plugin ID 310149

版本 1.1