Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE、Oracle GraalVM for JDK Oracle Oracle Java SE 的 GraalVM Enterprise Edition 產品 （元件：AWT） 中存在弱點。受影響的支援版本有 Oracle Java SE：8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.125.0.4.127;適用於 JDK 的 Oracle GraalVM： 17.0.20.1 和 21.0.12.1;Oracle GraalVM Enterprise Edition： 21.3.19.1.1. 難以利用的弱點允許透過多種通訊協定存取網路的低權限攻擊者入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2026-91335)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-91335

low Nessus Plugin ID 370016

版本 1.3