遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:90504 公告中提及的多個弱點影響。

    OpenJDK 21 套件提供 OpenJDK 21 Java Runtime Environment 和 OpenJDK 21 Java Software Development Kit。

    安全性修正：

    * JDK：增強 PKCS5 填充 （CVE-2026-83374）

    * JDK：增強 TLS 憑證處理 (CVE-2026-83376)

    * JDK：改進 C2 迴圈轉換 （CVE-2026-83378）

    * JDK：增強 LDAP 登入 （CVE-2026-83380）

    * JDK：增強 SASL 驗證 （CVE-2026-83381）

    * JDK：增強 WebRowSets （CVE-2026-83387）

    * JDK：增強 HTTP 用戶端回應處理 （CVE-2026-83395）

    * JDK：增強 XML 處理 （CVE-2026-83400）

    * JDK：增強 XPath 運算式 （CVE-2026-87290）

    * JDK：增強 HTTP 伺服器 （CVE-2026-87291）

    * JDK：增強網路用戶端 （CVE-2026-87292）

    * JDK：增強憑證名稱檢查 （CVE-2026-87294）

    * JDK：增強範本處理 （CVE-2026-87367）

    * JDK：增強 HTTP 用戶端 （CVE-2026-91332）

    * JDK：改進密文處理 （CVE-2026-91333）

    * JDK：增強 JPEG 載入 （CVE-2026-91334）

    * JDK：增強影像處理 （CVE-2026-91335）

    * JDK：增強 TLS 交握 （CVE-2026-91373）

    * JDK：增強 jstatd （CVE-2026-91374）

    * JDK：增強 jmod 處理 （CVE-2026-91375）

    * JDK：增強 JShell （CVE-2026-91379）

    * JDK：增強喜好設定 （CVE-2026-91380）

    * JDK：增強 HTTP 用戶端快取 （CVE-2026-91394）

    * JDK：增強診斷工作階段 （CVE-2026-91397）

    * JDK：增強 SOCKS5 支援 （CVE-2026-91398）

    * JDK：增強 MIDI 檔案處理 （CVE-2026-91400）

    * JDK：增強 zipfs （CVE-2026-91410）

    * JDK：增強字體渲染 （CVE-2026-91415）

    * JDK：增強 GIF 載入 （CVE-2026-91418）

    * JDK：增強 HTTP 伺服器剖析 （CVE-2026-91451）

    * JDK：增強 HTTP 伺服器 （CVE-2026-91452）

    * JDK：改進 HTTP 標頭 （CVE-2026-91453）

    * JDK：增強 TLS 延伸模組 （CVE-2026-91461）

    * JDK：增強 krb5 代幣 （CVE-2026-91462）

    * JDK：增強 krb5 用戶端 （CVE-2026-91463）

    * JDK：增強 Kerberos 驗證 （CVE-2026-91464）

    * JDK：增強 C2 比較 （CVE-2026-91487）

    * JDK：增強憑證條件約束檢查 （CVE-2026-101516）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    請注意，OpenJDK RPM 使用系統憑證儲存區，因此 eMudhra CVE （CVE-2026-91403 & CVE-2026-114820） 應透過更新 ca-certificates 套件來解決。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10： java-21-openjdk RHEL 10 的安全性更新（重要）（RHSA-2026:90504）

high Nessus Plugin ID 373933

找不到依附元件

偵測

RHEL 10： java-21-openjdk RHEL 10 的安全性更新 （重要） （RHSA-2026:90504）

high Nessus Plugin ID 373933

找不到依附元件

RHEL 10： java-21-openjdk RHEL 10 的安全性更新（重要）（RHSA-2026:90504）