偵測

Oracle Java SE 多個弱點 （2026 年 10 月 CPU）

medium Nessus Plugin ID 372932

語言:

概要

遠端主機受到多個弱點影響

說明

遠端主機上安裝的 8u503、8u503-perf、11.0.32.1、21.0.12.117.0.20.1、 和 25.0.4.126.0.2 27 個 Oracle Java SE 版本受到 2026 年 10 月 CPU 公告中所述多個弱點的影響。

 - Oracle Java SE 中的弱點，Oracle Oracle Java SE 的 JavaFX 產品 （元件：JavaFX （WebKitGTK））。受影響的支援版本為 Oracle Java SE：8u503;Oracle JavaFX： 21.0.12和 25.0.4 27. 難以利用的弱點允許未經驗證的攻擊者透過多種通訊協定存取網路，入侵 Oracle Java SE、Oracle JavaFX。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此漏洞可導致 Oracle Java SE、Oracle JavaFX 被接管。（CVE-2026-43660）

 - Oracle Java SE 中的弱點 （元件：Java 外掛程式）。受影響的支援版本有 Oracle Java SE：8u503 和 8u503-perf。難以惡意利用弱點允許低權限攻擊者登入執行 Oracle Java SE 的基礎架構，入侵 Oracle Java SE。雖然此弱點存在於 Oracle Java SE 中，但攻擊可能會嚴重影響其他產品 （範圍變更）。（CVE-2026-91484）

 - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：2D)。受影響的支援版本有 Oracle Java SE：8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.125.0.4.127;適用於 JDK 的 Oracle GraalVM： 17.0.20.1 和 21.0.12.1;Oracle GraalVM Enterprise Edition： 21.3.19.1.1. 成功攻擊此弱點可導致未經授權的能力，導致 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 停擺或經常重複當機 （完整 DOS），以及未經授權更新、插入或刪除對某些 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取資料的存取權，以及對 Oracle Java SE 子集的未經授權的讀取存取權， Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取的資料。（CVE-2026-91415）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

將受影響的 Oracle Java SE 安裝升級至版本 8u511、11.0.33、17.0.2121.0.13、 或 25.0.527.0.1。針對 Oracle Java SE 26，請根據 2026 年 10 月的 Oracle 重大修補程式更新公告套用適當的修補程式。

另請參閱

https://www.oracle.com/docs/tech/security-alerts/cpuoct2026csaf.json

https://www.oracle.com/security-alerts/cpuoct2026.html

Plugin 詳細資訊

嚴重性: Medium

ID: 372932

檔案名稱: oracle_java_cpu_oct_2026.nasl

版本: 1.2

類型: Local

代理程式: windows, macosx, unix

系列: Misc.

已發布: 2026/10/28

已更新: 2026/10/29

組態: 啟用徹底檢查 (optional)

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Critical

分數: 9.5

百分位數: 99.87

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 8.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2024-4367

CVSS v3

風險因素: Critical

基本分數: 9.1

時間性分數: 8.7

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

時間媒介: CVSS:3.0/E:H/RL:O/RC:C

CVSS 評分資料來源: CVE-2026-46470

CVSS v4

風險因素: Medium

Base Score: 5.1

Threat Score: 5.1

Threat Vector: CVSS:4.0/E:A

Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N

CVSS 評分資料來源: CVE-2024-47778

弱點資訊

CPE: cpe:/a:oracle:jdk, cpe:/a:oracle:jre

必要的 KB 項目: installed_sw/Java

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/10/20

弱點發布日期: 2026/10/20

參考資訊

CVE: CVE-2024-4367, CVE-2024-47778, CVE-2026-101516, CVE-2026-101737, CVE-2026-1940, CVE-2026-20643, CVE-2026-20664, CVE-2026-20665, CVE-2026-20691, CVE-2026-28847, CVE-2026-28857, CVE-2026-28859, CVE-2026-28861, CVE-2026-28871, CVE-2026-28883, CVE-2026-28901, CVE-2026-28902, CVE-2026-28903, CVE-2026-28904, CVE-2026-28905, CVE-2026-28907, CVE-2026-28942, CVE-2026-28946, CVE-2026-28947, CVE-2026-28953, CVE-2026-28955, CVE-2026-28958, CVE-2026-28984, CVE-2026-2921, CVE-2026-39044, CVE-2026-39872, CVE-2026-43658, CVE-2026-43660, CVE-2026-43663, CVE-2026-43676, CVE-2026-43699, CVE-2026-43701, CVE-2026-43705, CVE-2026-43707, CVE-2026-43712, CVE-2026-43713, CVE-2026-43715, CVE-2026-43716, CVE-2026-43720, CVE-2026-43721, CVE-2026-43725, CVE-2026-43726, CVE-2026-43727, CVE-2026-43731, CVE-2026-43732, CVE-2026-43734, CVE-2026-43740, CVE-2026-43742, CVE-2026-43745, CVE-2026-43804, CVE-2026-46469, CVE-2026-46470, CVE-2026-64713, CVE-2026-64719, CVE-2026-64728, CVE-2026-64730, CVE-2026-64757, CVE-2026-64783, CVE-2026-64787, CVE-2026-6732, CVE-2026-83374, CVE-2026-83376, CVE-2026-83378, CVE-2026-83380, CVE-2026-83381, CVE-2026-83387, CVE-2026-83395, CVE-2026-83400, CVE-2026-87255, CVE-2026-87290, CVE-2026-87291, CVE-2026-87292, CVE-2026-87293, CVE-2026-87294, CVE-2026-87367, CVE-2026-91332, CVE-2026-91333, CVE-2026-91334, CVE-2026-91335, CVE-2026-91373, CVE-2026-91374, CVE-2026-91375, CVE-2026-91379, CVE-2026-91380, CVE-2026-91381, CVE-2026-91382, CVE-2026-91385, CVE-2026-91394, CVE-2026-91395, CVE-2026-91396, CVE-2026-91397, CVE-2026-91398, CVE-2026-91400, CVE-2026-91402, CVE-2026-91409, CVE-2026-91410, CVE-2026-91411, CVE-2026-91415, CVE-2026-91417, CVE-2026-91418, CVE-2026-91451, CVE-2026-91452, CVE-2026-91453, CVE-2026-91461, CVE-2026-91462, CVE-2026-91463, CVE-2026-91464, CVE-2026-91477, CVE-2026-91484, CVE-2026-91487

IAVA: 2026-A-1168