Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2025_0422 公告中所述弱點影響。

    * JDK：增強陣列處理 (CVE-2025-21502)

    錯誤修正：

    * Rocky Enterprise Software Foundation OpenJDK 套件依賴 copy-jdk-configs 套件將設定檔傳輸至新更新的 JDK。透過此更新，JDK 已更新為使用最新版本的 copy-jdk-configs，該版本已在更新的 Rocky Linux 版本（Rocky Linux-73867、Rocky Linux-73871、Rocky Linux-73872）上使用了幾年。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新： java-17-openjdk / java-17-openjdk-debuginfo / 等（crlsa-2025_0422）

medium Nessus Plugin ID 358549

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新： java-17-openjdk / java-17-openjdk-debuginfo / 等 （crlsa-2025_0422）

medium Nessus Plugin ID 358549

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新： java-17-openjdk / java-17-openjdk-debuginfo / 等（crlsa-2025_0422）