Oracle Linux 9 : maven:3.9 (ELSA-2026-38500)

high Nessus Plugin ID 327521

概要

遠端 Oracle Linux 主機缺少安全性更新。

說明

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-38500 公告中提及的一個弱點影響。

aopalliance [0:1.0-49]
- 將 javapackages 測試計劃更新為 f42

[0:1.0-40]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[0:1.0-39]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[0:1.0-38]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[0:1.0-37]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[0:1.0-36]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[0:1.0-35]
- 重建以重新產生 java 上的自動需求

[0:1.0-34]
- 將授權標籤轉換為 SPDX 格式

[0:1.0-33]
- 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重新建構

[0:1.0-32]
- 已針對 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重新建構

apache-commons-cli [1.9.0-3]
- 將 javapackages 測試計劃更新為 f42

[1.9.0-2]
- 使用 %autosetup -C

[1.9.0-1]
- 更新至上游版本 1.9.0
- 解決:rhbz#2305042

[1.8.0-2]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[1.8.0-1]
- 更新至上游版本 1.8.0

[1.6.0-5]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[1.6.0-4]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[1.6.0-3]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[1.6.0-2]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[1.6.0-1]
- 更新至上游版本 1.6.0

apache-commons-codec [1.17.1-7]
- 將 javapackages 測試計劃更新為 f42

[1.17.1-6]
- 使用 %autosetup -C

[1.17.1-2]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[1.17.1-1]
- 更新至上游版本 1.17.1

[1.16.1-1]
- 更新至上游版本 1.16.1

[1.16.0-7]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[1.16.0-6]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[1.16.0-5]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[1.16.0-4]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[1.16.0-3]
- 重建以重新產生 java 上的自動需求

apache-commons-io [1:2.16.1-7]
- 將 javapackages 測試計劃更新為 f42

[1:2.16.1-6]
- 使用 %autosetup -C

[1:2.16.1-2]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[1:2.16.1-1]
- 更新至上游版本 2.16.1

[1:2.13.0-8]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[1:2.13.0-7]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[1:2.13.0-6]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[1:2.13.0-5]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[1:2.13.0-4]
- 重建以重新產生 java 上的自動需求

[1:2.13.0-3]
- 重建

在注入 [1.0.5-14]
- 與 Fedora 同步

[1.0.5-13]
- 2024 年 10 月大規模重建的 Bump 版本:
解決:RHEL-64018

[1.0.5-12]
- 2024 年 8 月 java 大規模重建的 Bump 版本

[1.0.5-11]
- 2024 年 6 月大規模重建的 Bump 版本

[1.0.5-10]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[1.0.5-9]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[1.0.5-8]
- 重建以重新產生 java 上的自動需求

[1.0.5-7]
- 將授權標籤轉換為 SPDX 格式

[1.0.5-6]
- 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重新建構

[1.0.5-5]
- 已針對 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重新建構

google-guice [5.1.0-20]
- 將 javapackages 測試計劃更新為 f42

[5.1.0-13]
- 刪除不需要的過時項目

[5.1.0-12]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[5.1.0-11]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[5.1.0-10]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[5.1.0-9]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[5.1.0-8]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[5.1.0-7]
- 重建以重新產生 java 上的自動需求

[5.1.0-6]
- 將授權標籤轉換為 SPDX 格式

[5.1.0-5]
- 使用 Jurand 而不是已棄用的 javapackages-extra 建置

guava [33.3.0-3]
- 將 javapackages 測試計劃更新為 f42

[33.3.0-1]
- 更新至上游版本 33.3.0

[33.2.1-2]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[33.2.1-1]
- 更新至上游版本 33.2.1

[32.1.3-5]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[32.1.3-4]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[32.1.3-3]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[32.1.3-2]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[32.1.3-1]
- 更新至上游版本 32.1.3

[31.1-8]
- 重建以重新產生 java 上的自動需求

httpcomponents-client [4.5.14-18]
- 將 javapackages 測試計劃更新為 f42

[4.5.14-9]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[4.5.14-8]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[4.5.14-7]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[4.5.14-6]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[4.5.14-5]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[4.5.14-4]
- 移植至 Mockito 5

[4.5.14-3]
- 重建以重新產生 java 上的自動需求

[4.5.14-2]
- 將授權標籤轉換為 SPDX 格式

[4.5.14-1]
- 更新至上游版本 4.5.14

httpcomponents-core [4.4.16-18]
- 停用在沒有聯網的情況下失敗的測試

[4.4.16-17]
- 將 javapackages 測試計劃更新為 f42

[4.4.16-9]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[4.4.16-8]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[4.4.16-7]
- 移植至 OpenJDK 21

[4.4.16-6]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[4.4.16-5]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[4.4.16-4]
- 移植至 Mockito 5

[4.4.16-3]
- 重建以重新產生 java 上的自動需求

[4.4.16-2]
- 將授權標籤轉換為 SPDX 格式

jakarta-註釋 [1.3.5-36]
- 將 javapackages 測試計劃更新為 f42

[1.3.5-24]
- 切換至新的 GitHub 存放庫

[1.3.5-23]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[1.3.5-22]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[1.3.5-21]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[1.3.5-20]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[1.3.5-19]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[1.3.5-18]
- 重建以重新產生 java 上的自動需求

[1.3.5-17]
- 將授權標籤轉換為 SPDX 格式

[1.3.5-16]
- 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重新建構

jansi [2.4.1-9]
- 將 javapackages 測試計劃更新為 f42

[2.4.1-4]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[2.4.1-3]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[2.4.1-2]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[2.4.1-1]
- 更新至上游版本 2.4.1

[2.4.0-12]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[2.4.0-11]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[2.4.0-10]
- 重建以重新產生 java 上的自動需求

[2.4.0-9]
- 將授權標籤轉換為 SPDX 格式

[2.4.0-8]
- 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重新建構

JSR-305 [3.0.2-34]
- 將 javapackages 測試計劃更新為 f42

[3.0.2-33]
- 使用 xpath 巨集而不是 sed

[3.0.2-17]
- 將 CC-BY-2.5 註解替換為 Apache-2.0 註解
- 解決:rhbz#2301569

[3.0.2-16]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[3.0.2-15]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[3.0.2-14]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[3.0.2-13]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[3.0.2-12]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[3.0.2-11]
- 重建以重新產生 java 上的自動需求

[3.0.2-10]
- 將授權標籤轉換為 SPDX 格式

maven [1:3.9.9-13]
- 新增 maven-openjdk25 繫結

[1:3.9.9-12]
- 如果 jlink 圖像已經存在,請重複使用

[1:3.9.9-11]
- 需要 /plans/matrix/unbound/jlink 進行門控

[1:3.9.9-10]
- 將 javapackages 測試計劃更新為 f42

[1:3.9.9-9]
- 新增 maven-unbound 的測試計劃

[1:3.9.9-8]
- 從 openjdk21 測試中排除 maven-unbound

[1:3.9.9-6]
- 產生具有 %jp_binding 巨集 的繫結

[1:3.9.9-4]
- 預期 %_jvmdir 中的 JVM 而不是 %_jvmlibdir

[1:3.9.9-3]
- 更新 gating.yaml

[1:3.9.9-2]
- 刪除 OpenJDK < 21 的繫結

maven-resolver [1:1.9.22-2]
- 將 javapackages 測試計劃更新為 f42

[1:1.9.22-1]
- 更新至上游版本 1.9.22

[1:1.9.18-5]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[1:1.9.18-4]
- 切換到更新的修補程式巨集語法

[1:1.9.18-3]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[1:1.9.18-2]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[1:1.9.18-1]
- 更新至上游版本 1.9.18

[1:1.9.15-5]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[1:1.9.15-4]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[1:1.9.15-3]
- 重建以重新產生 java 上的自動需求

maven-shared-utils [3.4.2-17]
- 將 javapackages 測試計劃更新為 f42

[3.4.2-8]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[3.4.2-7]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[3.4.2-6]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[3.4.2-5]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[3.4.2-4]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[3.4.2-3]
- 重建以重新產生 java 上的自動需求

[3.4.2-2]
- 重建

[3.4.2-1]
- 更新至上游版本 3.4.2

[3.3.4-7]
- 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重新建構

maven-wagon [3.5.3-15]
- 使用 %autosetup -C

[3.5.3-14]
- 將 javapackages 測試計劃更新為 f42

[3.5.3-13]
- 透過 javaVersion 屬性設定 Java 編譯器來源/目標

[3.5.3-8]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[3.5.3-7]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[3.5.3-6]
- 將 Java 來源/目標更新為 1.8

[3.5.3-5]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[3.5.3-4]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[3.5.3-3]
- 重建以重新產生 java 上的自動需求

[3.5.3-2]
- 將授權標籤轉換為 SPDX 格式

plexus-cipher [2.0-24]
- 將 javapackages 測試計劃更新為 f42

[2.0-12]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[2.0-11]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[2.0-10]
- 將 Java 來源/目標更新為 1.8

[2.0-9]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[2.0-8]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[2.0-7]
- 重建以重新產生 java 上的自動需求

[2.0-6]
- 重建

[2.0-5]
- 使用隱含的 Maven 工具鏈

[2.0-4]
- 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重新建構

plexus-classworlds [2.8.0-8]
- 將 javapackages 測試計劃更新為 f42

[2.8.0-4]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[2.8.0-3]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[2.8.0-2]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[2.8.0-1]
- 更新至上游版本 2.8.0

[2.7.0-5]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[2.7.0-4]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[2.7.0-3]
- 重建以重新產生 java 上的自動需求

[2.7.0-2]
- 將授權標籤轉換為 SPDX 格式

[2.7.0-1]
- 更新至上游版本 2.7.0

plexus-containers [2.2.0-8]
- 將 javapackages 測試計劃更新為 f42

[2.2.0-4]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[2.2.0-3]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[2.2.0-2]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[2.2.0-1]
- 更新至上游版本 2.2.0
- 刪除過時的 plexus-containers-container-default

[2.1.1-9]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[2.1.1-8]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[2.1.1-7]
- 重建以重新產生 java 上的自動需求

[2.1.1-6]
- 重建

[2.1.1-5]
- 使用隱含的 Maven 工具鏈

plexus-interpolation [1.27-9]
- 將 javapackages 測試計劃更新為 f42

[1.27-4]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[1.27-3]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[1.27-2]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[1.27-1]
- 更新至上游版本 1.27

[1.26-19]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[1.26-18]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[1.26-17]
- 重建以重新產生 java 上的自動需求

[1.26-16]
- 重建

[1.26-15]
- 使用隱含的 Maven 工具鏈

plexus-sec-dispatcher [2.0-26]
- 將 javapackages 測試計劃更新為 f42

[2.0-14]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[2.0-13]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[2.0-12]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[2.0-11]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[2.0-10]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[2.0-9]
- 重建以重新產生 java 上的自動需求

[2.0-8]
- 將授權標籤轉換為 SPDX 格式

[2.0-7]
- 使用預設 JDK 17 建置

[2.0-6]
- 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重新建構

plexus-utils [3.5.1-16]
- 將 javapackages 測試計劃更新為 f42

[3.5.1-8]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[3.5.1-7]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[3.5.1-6]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[3.5.1-5]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[3.5.1-4]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[3.5.1-3]
- 重建以重新產生 java 上的自動需求

[3.5.1-2]
- 將授權標籤轉換為 SPDX 格式

[3.5.1-1]
- 更新至上游版本 3.5.1

[3.4.2-3]
- 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重新建構

sisu [1:0.9.0~M3-3]
- 將 javapackages 測試計劃更新為 f42

[1:0.9.0~M3-1]
- 更新至上游版本 0.9.0.M3

[1:0.3.5-15]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[1:0.3.5-14]
- 切換到更新的修補程式巨集語法

[1:0.3.5-13]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[1:0.3.5-12]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[1:0.3.5-11]
- 新增 plexus-container-default 別名

[1:0.3.5-10]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[1:0.3.5-9]
- 重建以重新產生 java 上的自動需求

[1:0.3.5-8]
- 將授權標籤轉換為 SPDX 格式

slf4j [1.7.36-7]
- 將 javapackages 測試計劃更新為 f42

[1.7.36-6]
- 重建以重新產生自動需求

[1.7.36-2]
- 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重新建構

[1.7.36-1]
- 更新至上游版本 1.7.36

[1.7.32-12]
- 針對作為系統 jdk 的 java-21-openjdk 重建

[1.7.32-11]
- 作為系統 jdk 的 java-21-openjdk 釋放凸起

[1.7.32-10]
- 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重新建構

[1.7.32-9]
- 重建以重新產生 java 上的自動需求

[1.7.32-8]
- 將授權標籤轉換為 SPDX 格式

[1.7.32-7]
- 使用預設 JDK 17 建置

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意,Nessus 並未測試此問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2026-38500.html

Plugin 詳細資訊

嚴重性: High

ID: 327521

檔案名稱: oraclelinux_ELSA-2026-38500.nasl

版本: 1.1

類型: Local

代理程式: unix

已發布: 2026/7/17

已更新: 2026/7/17

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.9

百分位: 57.88

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2025-67030

CVSS v3

風險因素: High

基本分數: 8.8

時間性分數: 7.7

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:oracle:linux:maven-wagon, p-cpe:/a:oracle:linux:aopalliance, p-cpe:/a:oracle:linux:plexus-classworlds, p-cpe:/a:oracle:linux:plexus-interpolation, p-cpe:/a:oracle:linux:httpcomponents-core, p-cpe:/a:oracle:linux:maven-openjdk25, p-cpe:/a:oracle:linux:maven, p-cpe:/a:oracle:linux:maven-openjdk8, p-cpe:/a:oracle:linux:plexus-containers-component-annotations, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:sisu, p-cpe:/a:oracle:linux:plexus-utils, p-cpe:/a:oracle:linux:google-guice, p-cpe:/a:oracle:linux:maven-resolver, p-cpe:/a:oracle:linux:jsr-305, p-cpe:/a:oracle:linux:jcl-over-slf4j, p-cpe:/a:oracle:linux:maven-shared-utils, p-cpe:/a:oracle:linux:guava, p-cpe:/a:oracle:linux:plexus-sec-dispatcher, p-cpe:/a:oracle:linux:jansi, p-cpe:/a:oracle:linux:maven-unbound, p-cpe:/a:oracle:linux:maven-openjdk11, p-cpe:/a:oracle:linux:maven-openjdk21, p-cpe:/a:oracle:linux:maven-lib, p-cpe:/a:oracle:linux:apache-commons-cli, p-cpe:/a:oracle:linux:plexus-cipher, p-cpe:/a:oracle:linux:apache-commons-codec, p-cpe:/a:oracle:linux:jakarta-annotations, p-cpe:/a:oracle:linux:atinject, p-cpe:/a:oracle:linux:httpcomponents-client, p-cpe:/a:oracle:linux:apache-commons-io, p-cpe:/a:oracle:linux:slf4j, p-cpe:/a:oracle:linux:maven-openjdk17

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/7/15

弱點發布日期: 2026/3/25

參考資訊

CVE: CVE-2025-67030