Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2022_6999 公告中提及的多個弱點影響。

    * OpenJDK：不當的 MultiByte 轉換會導致緩衝區溢位 （JGSS， 8286077） （CVE-2022-21618）

    * OpenJDK：X.509 憑證剖析中記憶體配置過多 （安全性，8286533） （CVE-2022-21626）

    * OpenJDK：HttpServer 無連線計數限制 （輕量型 HTTP 伺服器，8286918） （CVE-2022-21628）

    * OpenJDK：不當處理長 NTLM 用戶端主機名稱 （安全性、8286526） （CVE-2022-21619）

    * OpenJDK：JNDI DNS連接埠號的隨機化不足 （JNDI， 8286910） （CVE-2022-21624）

    * OpenJDK：HTTP/2 中缺少 SNI 快取 （Networking， 8289366） （CVE-2022-39399）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新： java-17-openjdk / java-17-openjdk-debuginfo / 等多個弱點（crlsa-2022_6999）

medium Nessus Plugin ID 358568

找不到依附元件

偵測

Rocky Linux 9 [CIQ] 安全性更新： java-17-openjdk / java-17-openjdk-debuginfo / 等 多個弱點 （crlsa-2022_6999）

medium Nessus Plugin ID 358568

找不到依附元件

Rocky Linux 9 [CIQ] 安全性更新： java-17-openjdk / java-17-openjdk-debuginfo / 等多個弱點（crlsa-2022_6999）