遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-9686 公告中提及的多個弱點影響。

    [1:17.0.19.0.10-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.19.0.10-1]
    - 更新至 jdk-17.0.19+10（通用版）
    - 新增到 .gitignore openjdk-17.0.19+10.tar.xz
    - 將更新器設為 19
    - 將建構器設為 10
    - 將 rpmrelease 設為 1
    - 將資料來源更新至 openjdk-17.0.19+10.tar.xz
    - ** 此瀝青球禁運至 2026-04-21 @ 太平洋時間下午 1 點 **
    - 將 tzdata 需求與建置需求設定為 2026a
    - 將捆綁的自由類型函式庫版本設為 2.14.2
    - 將捆綁的 giflib 函式庫版本設定為 6.1.2
    - 將捆綁的 harfbuzz 函式庫版本設為 12.3.2
    - 將捆綁的 libpng 函式庫版本設定為 1.6.57
    - 將捆綁的 zlib 函式庫版本設定為 1.3.2
    - 將 fipsver 設為 e1780dd5d39
    - 將 fipsver 設為 62c0f885e30
    - 同步 openjdk-portable-rhel-8 的新聞
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步
    - 解決：RHEL-133224
    - 解決：RHEL-146657
    - 解決：RHEL-148336
    - 解決：RHEL-148850
    - 解決：RHEL-161226
    - 解決：RHEL-161342
    - 解決：RHEL-157099
    - 解決：RHEL-157153
    - 解決：RHEL-157160

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8/9：java-17-openjdk (ELSA-2026-9686)

high Nessus Plugin ID 310156

版本 1.2

版本 1.1

版本 1.2 Apr 27, 2026, 5:25 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604271725
版本 1.1 Apr 25, 2026, 1:42 AM New Plugin Feed: 202604250142