遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-42887 公告中提及的多個弱點影響。

    [1:17.0.20.0.8-1.1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.20.0.8-1.1]
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步
    - 將 .0 新增至 prelease

    [1:17.0.20.0.8-1.1]
    - 同步來自 .5-vanilla 的 private-gnu_andrew-rhel-8新聞

    [1:17.0.20.0.8-1.1]
    - 將 tzdata 需求和構建需求設定為 2026b
    - 將 fipsver 設定為 821eb26f706
    - 刪除有關修補程式巨集語法的註解
    - 將隨附的 freetype 版本設為 2.14.3
    - 將隨附的 giflib 版本設定為 6.1.3
    - 將捆綁的 harfbuzz 版本設定為 14.2.0
    - 將隨附的 lcms2 版本設定為 2.19.1
    - 將捆綁的 libpng 版本設定為 1.6.58

    [1:17.0.20.0.8-1.1]
    - 在「發行」欄位中指定 portablerelease 和 rpmrelease （可攜式裝置一律為 0） （OPENJDK-4876）

    [1:17.0.20.0.8-1]
    - 更新至 jdk-17.0.20+8 （GA）
    - 新增至 .gitignore openjdk-17.0.20+8.tar.xz
    - 將 updatever 設為 20
    - 將 buildver 設為 8
    - 將原始碼更新為 openjdk-17.0.20+8.tar.xz
    - ** 此 tarball 禁運至 2026-07-21 @ 1pm PT。
    - 解決：RHEL-188876

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8/9：java-17-openjdk (ELSA-2026-42887)

high Nessus Plugin ID 335269

版本 1.1