CentOS Linux 8 [TuxCare] 安全性更新： java-11-openjdk / java-11-openjdk-demo / java-11-openjdk-devel / etc 多個漏洞 （CENTOS-STREAM8：CLSA-2026：1783944511）
high Nessus Plugin ID 351877
語言:
概要
CentOS Linux 主機缺少一個或多個安全性更新。說明
CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1783944511 公告中提及的多個弱點影響。- LIBPNG 是讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。在比 1.6.52 舊的版本中，libpng 的簡化 API 中有一個超出邊界讀取弱點，該弱點允許在處理部分透明且有伽馬校正的有效調色盤 PNG 影像時，讀取 png_sRGB_base[512] 陣列以外最多 1012 位元組。根據 PNG 規格，觸發此弱點的 PNG 檔案有效；此錯誤位於 libpng 的內部狀態管理中。
升級至 libpng 1.6.52 或更新版本。(CVE-2025-66293)
- Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
Oracle GraalVM 企業版：21.3.17。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-22016)
- LIBPNG 是讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。從 1.6.51 到 1.6.53，在處理具有 8 位元輸出格式和非最小列步幅的隔行掃描 16 位元 PNG 時，libpng 簡化的 API 函式中存在堆積緩衝區過度讀取png_image_finish_read。這是修正 CVE-2025-65018程式引入的迴歸。
此弱點已在 1.6.54 中修正。(CVE-2026-22695)
- LIBPNG 是讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。從 1.6.26 到 1.6.53，libpng 簡化寫入 API 函式png_write_image_16bit中有一個整數截斷，當調用方提供負列步幅 （適用於由下而上的影像配置） 或步幅超過 65535 位元組時，png_write_image_8bit會導致堆積緩衝區過度讀取。該錯誤是在 libpng 1.6.26 （2016 年 10 月）中引入的，方法是在 16 位元系統上為靜音編譯器警告而新增的轉換。此弱點已在 1.6.54 中修正。(CVE-2026-22801)
- LIBPNG 是讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。之前， 1.6.55png_set_quantize（） API 函式中存在越界讀取弱點。當以沒有直方圖的方式呼叫函式，且調色盤中的色彩數目超過使用者顯示所支援的上限的兩倍以上時，某些調色盤會導致函式進入無限迴圈，讀取超過內部堆積配置緩衝區的結尾。
觸發此弱點的影像根據 PNG 規格有效。此弱點已在 1.6.55 中修正。(CVE-2026-25646)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 CENTOS-STREAM8：CLSA-2026：1783944511 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 351877
檔案名稱: tuxcare_centos_8_CLSA-2026-1783944511.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/9/30
已更新: 2026/9/30
支援的感應器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.9
百分位數: 99.35
Vendor
Vendor Severity: Important
CVSS v2
風險因素: High
基本分數: 7.6
時間性分數: 6
媒介: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-25646
CVSS v3
風險因素: High
基本分數: 8.1
時間性分數: 7.3
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 8.3
Threat Score: 7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
弱點資訊
必要的 KB 項目: Host/OS/extended-third-party, Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/7/13
弱點發布日期: 2025/12/3
參考資訊
CVE: CVE-2025-30749, CVE-2025-50059, CVE-2025-50106, CVE-2025-66293, CVE-2026-22016, CVE-2026-22695, CVE-2026-22801, CVE-2026-25646, CVE-2026-33416, CVE-2026-33636, CVE-2026-34282
CLSA: 2026:1783944511