遠端 MiracleLinux 9 主機已安裝的套件會受到 AXSA：2026-562：06 公告中所述多個弱點影響。

    * JDK：增強 crypto 演算法支援 (CVE-2026-22007)
      * JDK：改善競技場配置 （CVE-2026-22008）
      * JDK：改善 Kerberos 認證 (CVE-2026-22013)
      * JDK：增強路徑工廠 Redux (CVE-2026-22016)
      * JDK：增強 Zip 檔案讀取 (CVE-2026-22018)
      * JDK：增強憑證鏈結驗證 (CVE-2026-22021)
      * JDK：更新 FreeType 2.14.1 (CVE-2026-23865)
      * JDK：增強 TLS 連線處理 (CVE-2026-34282)
      * JDK：增強金鑰產生 （CVE-2026-34268） 此版本也更新了 JDK 中包含的許多第三方程式庫。程式庫本身會受到下列 CVE 的影響，但這並不表示 JDK 本身受到影響：
      * giflib：透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 （CVE-2026-26740）
      * libpng：透過 Neon 調色板擴充 （） 中越界讀取/寫入的資訊洩露和拒絕服務 （CVE-2026-33636）
      * libpng：由於釋放後使用弱點導致任意程式碼執行 （CVE-2026-33416）

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9 java-25-openjdk-25.0.3.0.9-1.el9.ML.1 ：（AXSA：2026-562：06）

high Nessus Plugin ID 313428

版本 1.1