CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS- STREAM8：CLSA-2026：1777943705 公告中提及的弱點影響。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM 企業版：21.3.17。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-22016)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新： java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility / 等（CENTOS-STREAM8：CLSA-2026：1777943705）

high Nessus Plugin ID 359748

找不到相依性

偵測

CentOS Linux 8 [TuxCare] 安全性更新： java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility / 等 （CENTOS-STREAM8：CLSA-2026：1777943705）

high Nessus Plugin ID 359748

找不到相依性

CentOS Linux 8 [TuxCare] 安全性更新： java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility / 等（CENTOS-STREAM8：CLSA-2026：1777943705）