Rocky Linux 10.1 主機已安裝的套件會受到 CIQ crlsa-2026_9693 公告中提及的多個弱點影響。

    * JDK：增強 crypto 演算法支援 (CVE-2026-22007)

    * JDK：改善競技場配置 （CVE-2026-22008）

    * JDK：改善 Kerberos 認證 (CVE-2026-22013)

    * JDK：增強路徑工廠 Redux (CVE-2026-22016)

    * JDK：增強 Zip 檔案讀取 (CVE-2026-22018)

    * JDK：增強憑證鏈結驗證 (CVE-2026-22021)

    * JDK：更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK：增強 TLS 連線處理 (CVE-2026-34282)

    * JDK：增強金鑰產生 (CVE-2026-34268)

    此版本也更新了 JDK 中包含的許多第三方程式庫。程式庫本身會受到下列 CVE 的影響，但這並不表示 JDK 本身受到影響：

    * giflib：透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 （CVE-2026-26740）

    * libpng：透過 Neon 調色板擴充 （） 中越界讀取/寫入的資訊洩露和拒絕服務 （CVE-2026-33636）

    * libpng：由於釋放後使用弱點導致任意程式碼執行 （CVE-2026-33416）

    錯誤修正：

    * 複製檔案時，基於效能考量，OpenJDK 25 偏好使用 copy_file_range native 函式，只有在失敗時才會回歸至 sendfile。不過，在先前的 OpenJDK 25 版本中，EOPNOTSUPP （不支援作業） 的回應並未導致 JDK 回復至 sendfile。此問題已在此版本中得到修正。（Rocky Linux-169939、Rocky Linux-169937）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.1 [CIQ] 安全性更新： java-25-openjdk / java-25-openjdk-crypto-adapter / 等多個弱點（crlsa-2026_9693）

high Nessus Plugin ID 354996

找不到變更記錄

偵測

Rocky Linux 10.1 [CIQ] 安全性更新： java-25-openjdk / java-25-openjdk-crypto-adapter / 等 多個弱點 （crlsa-2026_9693）

high Nessus Plugin ID 354996

找不到變更記錄

Rocky Linux 10.1 [CIQ] 安全性更新： java-25-openjdk / java-25-openjdk-crypto-adapter / 等多個弱點（crlsa-2026_9693）