遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-9683 公告中提及的多個弱點影響。

    [1:1.8.0.492.b09-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:1.8.0.492.b09-1]
    - 更新至 8u492-b09（通用版）
    - 更新 8u492-b09 的釋出說明。
    - 新增 8u482 缺少的 CVE。
    - 重生 JDK-8199936/PR3533 JDK-8374917 後的補丁
    - 重生 JDK-8186464/RH1433262 JDK-8370986 後的補丁
    - Drop 本地 giflib 5.2.2 patch，現在 JDK-8328999 已包含在上游
    - Bump freetype版本，後 2.14.2 續型號為 JDK-8373290 與 JDK-8379158
    - Bump giflib 版本，接續 6.1.2 JDK-8379256 與 JDK-8380078
    - 將LCMS 2版本升級至 2.15.0 後續的JDK-8303482
    - Bump libpng 版本，接 1.6.57 續為 JDK-8375063、JDK-8377526、JDK-8380959 及 JDK-8382047
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此瀝青球禁運至 2026-04-21 @ 太平洋時間下午 1 點 **
    - 解決：RHEL-169448
    - 解決：RHEL-133223
    - 解決：RHEL-146656
    - 解決：RHEL-148335
    - 解決：RHEL-148848
    - 解決：RHEL-161225
    - 解決：RHEL-161341
    - 解決：RHEL-157098
    - 解決：RHEL-157149

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2026-9683)

high Nessus Plugin ID 310545

版本 1.1