Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2026-42877)
high Nessus Plugin ID 334731
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-42877 公告中提及的多個弱點影響。[1:1.8.0.502.b07-1.1.0.1]
- 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]
[1:1.8.0.502.b07-1.1]
- 更新至 8u502-b07 （GA）。
- 更新 8u502-b07 的版本資訊。
- 將 lcms2 版本提升至 2.19.1 JDK-8321489、JDK-8348110、JDK-8375065 和 JDK-8383354
- 將 zlib 版本提升至 1.3.2 下列 JDK-8378631
- 由於上游包含 JDK-8383175，因此需要 tzdata 2026b
- 新增 JDK-8385876 的嘗試修補程式，以修正 CentOS 9 上 s390x Zero 的 -Wnonnull 組建失敗
- 盡可能刪除註解中的巨集引用（%dnl 還不夠相容）
- 將版本資訊和核心 NVR 定義移回檔案頂端
- 明確定義支援的架構
- 在「釋放」欄位中指定 portablerelease 及 rpmrelease （對於可攜式裝置一律為 0）
- 在 TestTranslations 中將區域字串偵錯輸出設為選擇性
- 將 javadoc-zip 更改為僅擁有頂層目錄，而不包括整個子樹狀結構
- 更新標記的版本以包含 9.8.0-z & 9.9.0; .
- 清理標記和門控指令碼以安撫 shellcheck：
- * scripts/builds/build_vanilla.sh：使用陣列來處理 rhpkg 的不同引數。
- * scripts/builds/check_signatures.sh：引用變數使用方式。
- * scripts/builds/waive_issue.sh：移除多餘的「測試 'x'」用法。
- * scripts/builds/waive_leapp_issue.sh：同樣。
- * scripts/builds/waive_rpminspect.sh：同樣。
- * scripts/builds/waive_usual_rpminspect.sh：同樣地，並新增缺少的 WORKING_DIR 變數。
- * scripts/builds/waive_usual_tier0.sh：移除多餘的「測試 'x'」用法。
- 過時的舊 RHEL 版本 （8.2.0-z、9.0.0-z、9.7.0-z）
- 將可攜式規格檔的複本與最新更新同步
- 將可攜式命名與更新的 JDK 同步，因為 <compatiblename> 採用可攜式
- 刪除 <pversion> ，這是現在版本的冗餘別名
- 更新標記指令碼以包含簽名檢查並正確處理門控
- 新增門控指令碼以簡化取得結果和免除問題
- ** 此 tarball 禁運至 2026-07-21 @ 1pm PT。
- 解決：RHEL-212354
- 解決：RHEL-188874
- 解決：RHEL-212132
- 解決：RHEL-212311
- 解決：RHEL-212317
- 相關項目：RHEL-212322
- 解決：RHEL-212355
- 解決：RHEL-212356
- 解決：RHEL-212357
- 解決：RHEL-212358
[1:1.8.0.502.b07-1.1]
- 讓 Headless 擁有自己的 /usr/share/doc/java-1.8.0-openjdk
- 讓 javadoc-zip 擁有自己的 /usr/share/javadoc/java-1.8.0-openjdk
- 解決：RHEL-212322
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 334731
檔案名稱: oraclelinux_ELSA-2026-42877.nasl
版本: 1.2
類型: Local
代理程式: unix
已發布: 2026/8/12
已更新: 2026/8/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位數: 53.64
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 6.1
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-41254
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-accessibility-fastdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-accessibility-slowdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-accessibility, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-demo-fastdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-demo-slowdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-demo, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-devel-fastdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-devel-slowdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-devel, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-fastdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-headless-fastdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-headless-slowdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-headless, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-javadoc-zip, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-javadoc, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-slowdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-src-fastdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-src-slowdebug, p-cpe:/a:oracle:linux:java-1.8.0-openjdk-src, p-cpe:/a:oracle:linux:java-1.8.0-openjdk
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/8/11
弱點發布日期: 2026/4/18
參考資訊
CVE: CVE-2026-41254, CVE-2026-46968, CVE-2026-47010, CVE-2026-47021, CVE-2026-47027, CVE-2026-47057, CVE-2026-47058, CVE-2026-47059, CVE-2026-47063, CVE-2026-60147