遠端主機上安裝的 IBM WebSphere eXtreme Scale 版本低於 8.6.1.6。因此，會受到 7267689 公告中所提及的多個弱點影響。

  - 在 0.2.0 版之後的 Eclipse OMR 連接埠程式庫元件中，用於傳回所有受支援處理器功能文字名稱的 API 函式並未將處理器功能之間插入的分隔符號納入考量。如果未能正確計算提供給此函式的輸出緩衝區大小，倘若在判斷緩衝區寫入是否安全時未考慮分隔符號，便可導致緩衝區溢位。Eclipse OMR 0.8.0 版已修正此問題。(CVE-2026-1188)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM 企業版：21.3.16。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。如果成功攻擊此弱點，攻擊者未經授權即可導致 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版懸置或經常重複性當機 (完全 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2026-21945)

  - Oracle Java 21 中存在一個盲目伺服器端要求偽造 (SSRF) 弱點。非預設系統屬性 com.sun.security.enableAIAcaIssuers 設為 true 時，x509 憑證路徑驗證機制中存在的弱點會導致拒絕服務 (DoS)。(CVE-2026-21945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 IBM WebSphere eXtreme Scale 版本低于 8.6.1.6。因此，它受到公告 7267689 中提及的多个漏洞影响。

  - 在 0.2.0 版本之后的 Eclipse OMR 端口库组件中，用于返回所有受支持处理器功能文本名称的 API 函数未将处理器功能之间插入的分隔符纳入考量。如果未能正确计算提供给此函数的输出缓冲区大小，倘若在判断何时向缓冲区写入数据时未能将分隔符纳入考量，便有可能导致缓冲区溢出。此问题已在 Eclipse OMR 0.8.0 版本中修复。(CVE-2026-1188)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM Enterprise Edition：21.3.16。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击会导致攻击者在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 挂起或频繁出现重复性崩溃（完整 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2026-21945)

  - Oracle Java 21 中存在一个服务器端盲目请求伪造 (SSRF) 漏洞。若将非默认系统属性 com.sun.security.enableAIAcaIssuers 设置为 true，x509 证书路径验证机制中存在可导致拒绝服务 (DoS) 的漏洞。(CVE-2026-21945)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20947-1 アドバイザリで言及されています。

    java-21-openj9:の変更点

    - ポストスクリプトのノイズを軽減 (bsc#1267355)

    - libalternatives が利用可能なディストリビューションに対して、update-alternatives の代わりに libalternatives を使用

    - OpenJ9 0.59.0 仮想マシンを備えた OpenJDK 21.0.11 に更新
    - Oracle 2026 年 4 月 CPU 変更を含む
      * CVE-2026-22007 (bsc#1262490)、CVE-2026-22013 (bsc#1262494)、CVE-2026-22016 (bsc#1262495)、CVE-2026-22018 (bsc#1262496)、CVE-2026-22021 (bsc#1262497)、CVE-2026-23865 (bsc#1259118)、CVE-2026-34268 (bsc#1262500)、CVE-2026-34282 (bsc#1262501)
    - OpenJ9 固有のセキュリティ修正
      * CVE-2026-1188 (bsc#1265261)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.59/ を参照

    - OpenJ9 0.57.0 仮想マシンを備えた OpenJDK 21.0.10 に更新
    - Oracle 2026 年 1 月 CPU 変更を含む
      * CVE-2026-21925 (bsc#1257034)、CVE-2026-21932 (bsc#1257036)、CVE-2026-21933 (bsc#1257037)、CVE-2026-21945 (bsc#1257038)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.57/ を参照

    - update-desktop-files に依存しない (jsc#PED-14507)

    - OpenJ9 0.56.0 仮想マシンを備えた OpenJDK 21.0.9 に更新
    - Oracle 2025 年 10 月 CPU 変更を含む
      * CVE-2025-53057 (bsc#1252414)、CVE-2025-53066 (bsc#1252417)、CVE-2025-61748 (bsc#1252418)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.56/ を参照

    - OpenJ9 0.53.0 仮想マシンを備えた OpenJDK 21.0.8 に更新
    - Oracle 2025 年 7 月 CPU 変更を含む
      * CVE-2025-30749 (bsc#1246595)、CVE-2025-30754 (bsc#1246598)、CVE-2025-50059 (bsc#1246575)、CVE-2025-50106 (bsc#1246584)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.53/ を参照
    - ブートサイクルビルドを有効化

    - 再ビルドカウンターを埋め込まない (bsc#1246806)

    - gcc15 のコンパイル時エラーを修正するために CFLAGS に -std=gnu99 を追加。C++ 部分は -std=gnu++98 を使用しているため、これが最も近くなります。

    - OpenJ9 0.51.0 仮想マシンを備えた OpenJDK 21.0.7 に更新
    - Oracle 2025 年 4 月 CPU 変更を含む
      * CVE-2025-21587 (bsc#1241274)、CVE-2025-30691 (bsc#1241275)、CVE-2025-30698 (bsc#1241276)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.51/ を参照

    - libj9jit の不適切な execstack フラグを修正 (bsc#1235844)

    - OpenJ9 0.49.0 仮想マシンを備えた OpenJDK 21.0.6 に更新
    - Oracle 2024 年 10 月および 2025 年 1 月の CPU 変更を含む
      * CVE-2024-21208 (bsc#1231702)、CVE-2024-21210 (bsc#1231711)、CVE-2024-21217 (bsc#1231716)、CVE-2024-21235 (bsc#1231719)、CVE-2025-21502 (bsc#1236278)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.49/ を参照

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2110-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この java-1_8_0-ibm の更新では、次の問題が修正されます

    - CVE-2026-22007: 指定されたコンポーネント内の API が、権限のない読み取りアクセスにつながる可能性があります (bsc#1262490)。
    - CVE-2026-22013: ネットワークアクセス権を持つ認証されていない攻撃者が、重要なデータにアクセスできる可能性があります (bsc#1262494)。
    - CVE-2026-22016: 指定されたコンポーネント内の API で、重要なデータへの不正アクセスが発生する可能性があります (bsc#1262495)。
    - CVE-2026-22018: ネットワークアクセス権を持つ認証されていない攻撃者が、部分的なサービス拒否を引き起こす可能性があります (bsc#1262496)。
    - CVE-2026-22021: 指定されたコンポーネント内の API で、部分的なサービス拒否を引き起こす可能性があります (bsc#1262497)。
    - CVE-2026-34268: ログオンのある認証されていない攻撃者が、権限のない読み取りアクセスを取得する可能性があります (bsc#1262500)。
    - CVE-2026-1188: eclipse: omrsysinfo_get_processor_feature_string でセパレーター用のスペースを確保します (bsc#1265261)

    java-1_8_0-ibm: に対する変更

    - Java 8.0 Service Refresh 8 Fix Pack 65 に更新してください (bsc#1264735)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた IBM WebSphere eXtreme Scale のバージョンは、8.6.1.6 より前です。したがって、7267689 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - リリース 0.2.0 以降の Eclipse OMR ポートライブラリコンポーネントにおいて、サポートされているすべてのプロセッサ機能のテキスト名を返す API 関数が、プロセッサ機能間に挿入されたセパレーターを考慮していませんでした。この関数に渡される出力バッファが不適切にサイズ設定されていた場合、バッファへの書き込みが安全なときにセパレーターを考慮しないと、バッファオーバーフローが引き起こされる可能性があります。この問題は Eclipse OMR バージョン 0.8.0 で修正されています。(CVE-2026-1188)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1、Oracle GraalVM for JDK: 17.0.17、21.0.9、
    Oracle GraalVM Enterprise Edition: 21.3.16 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2026-21945)

  - Oracle Java 21 に、ブラインドサーバー側のリクエスト偽造 (SSRF) の脆弱性が存在します。デフォルトではないシステムプロパティ com.sun.security.enableAIAcaIssuers が true に設定されている場合に、サービス拒否 (DoS) につながる脆弱性が x509 証明書パス検証メカニズムに存在します。(CVE-2026-21945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20943-1 アドバイザリで言及されています。

    java-17-openj9:の変更点

    - ポストスクリプトのノイズを軽減 (bsc#1267355)

    - libalternatives が利用可能なディストリビューションに対して、update-alternatives の代わりに libalternatives を使用

    - OpenJ9 0.59.0 仮想マシンを備えた OpenJDK 17.0.19 に更新
    - Oracle 2026 年 4 月 CPU 変更を含む
      * CVE-2026-22007 (bsc#1262490)、CVE-2026-22013 (bsc#1262494)、CVE-2026-22016 (bsc#1262495)、CVE-2026-22018 (bsc#1262496)、CVE-2026-22021 (bsc#1262497)、CVE-2026-23865 (bsc#1259118)、CVE-2026-34268 (bsc#1262500)、CVE-2026-34282 (bsc#1262501)
    - OpenJ9 固有のセキュリティ修正
      * CVE-2026-1188 (bsc#1265261)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.59/ を参照

    - OpenJ9 0.57.0 仮想マシンを備えた OpenJDK 17.0.18 に更新
    - Oracle 2026 年 1 月 CPU 変更を含む
      * CVE-2026-21925 (bsc#1257034)、CVE-2026-21932 (bsc#1257036)、CVE-2026-21933 (bsc#1257037)、CVE-2026-21945 (bsc#1257038)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.57/ を参照

    - update-desktop-files に依存しない (jsc#PED-14507)

    - OpenJ9 0.56.0 仮想マシンを備えた OpenJDK 17.0.17 に更新
    - Oracle 2025 年 10 月 CPU 変更を含む
      * CVE-2025-53057 (bsc#1252414)、CVE-2025-53066 (bsc#1252417)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.56/ を参照

    - OpenJ9 0.53.0 仮想マシンを備えた OpenJDK 17.0.16 に更新
    - Oracle 2025 年 7 月 CPU 変更を含む
      * CVE-2025-30749 (bsc#1246595)、CVE-2025-30754 (bsc#1246598)、CVE-2025-50059 (bsc#1246575)、CVE-2025-50106 (bsc#1246584)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.53/ を参照
    - ブートサイクルビルドを有効化

    - 再ビルドカウンターを埋め込まない (bsc#1246806)

    - gcc15 のコンパイル時エラーを修正するために CFLAGS に -std=gnu99 を追加。C++ 部分は -std=gnu++98 を使用しているため、これが最も近くなります。
    - patch を追加。
      * fix-build-with-gcc15 パッチ
        - gcc15 で致命的となる OMR の誤字を修正

    - OpenJ9 0.51.0 仮想マシンを備えた OpenJDK 17.0.15 に更新
    - Oracle 2025 年 4 月 CPU 変更を含む
      * CVE-2025-21587 (bsc#1241274)、CVE-2025-30691 (bsc#1241275)、CVE-2025-30698 (bsc#1241276)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.51/ を参照

    - libj9jit の不適切な execstack フラグを修正 (bsc#1235844)

    - OpenJ9 0.49.0 仮想マシンを備えた OpenJDK 17.0.14 に更新
    - Oracle 2024 年 10 月および 2025 年 1 月の CPU 変更を含む
      * CVE-2024-21208 (bsc#1231702)、CVE-2024-21210 (bsc#1231711)、CVE-2024-21217 (bsc#1231716)、CVE-2024-21235 (bsc#1231719)、CVE-2025-21502 (bsc#1236278)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.49/ を参照

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:2036-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この java-1_8_0-openj9 の更新では、次の問題が修正されます

    - CVE-2026-1188: eclipse: omrsysinfo_get_processor_feature_string でセパレーター用のスペースを確保します (bsc#1265261)。
    - CVE-2026-22007: 指定されたコンポーネント内の API が、権限のない読み取りアクセスにつながる可能性があります (bsc#1262490)。
    - CVE-2026-22013: ネットワークアクセス権を持つ認証されていない攻撃者が、重要なデータにアクセスできる可能性があります (bsc#1262494)。
    - CVE-2026-22016: 指定されたコンポーネント内の API で、重要なデータへの不正アクセスが発生する可能性があります (bsc#1262495)。
    - CVE-2026-22018: ネットワークアクセス権を持つ認証されていない攻撃者が、部分的なサービス拒否を引き起こす可能性があります (bsc#1262496)。
    - CVE-2026-22021: 指定されたコンポーネント内の API で、部分的なサービス拒否を引き起こす可能性があります (bsc#1262497)。
    - CVE-2026-23865: tt_var_load_item_variation_store 関数の整数オーバーフロー (bsc#1259118)。
    - CVE-2026-34268: ログオンのある認証されていない攻撃者が、権限のない読み取りアクセスを取得する可能性があります (bsc#1262500)。

    java-1_8_0-openj9: に対する変更

    - OpenJ9 0.59.0 仮想マシンを備えた OpenJDK 8u492 ビルド 09 に更新します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2453-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この java-1_8_0-ibm の更新では、次の問題が修正されます

    - CVE-2026-22007: 指定されたコンポーネント内の API が、権限のない読み取りアクセスにつながる可能性があります (bsc#1262490)。
    - CVE-2026-22013: ネットワークアクセス権を持つ認証されていない攻撃者が、重要なデータにアクセスできる可能性があります (bsc#1262494)。
    - CVE-2026-22016: 指定されたコンポーネント内の API で、重要なデータへの不正アクセスが発生する可能性があります (bsc#1262495)。
    - CVE-2026-22018: ネットワークアクセス権を持つ認証されていない攻撃者が、部分的なサービス拒否を引き起こす可能性があります (bsc#1262496)。
    - CVE-2026-22021: 指定されたコンポーネント内の API で、部分的なサービス拒否を引き起こす可能性があります (bsc#1262497)。
    - CVE-2026-34268: ログオンのある認証されていない攻撃者が、権限のない読み取りアクセスを取得する可能性があります (bsc#1262500)。
    - CVE-2026-1188: eclipse: omrsysinfo_get_processor_feature_string でセパレーター用のスペースを確保します (bsc#1265261)

    java-1_8_0-ibm: に対する変更

    - Java 8.0 Service Refresh 8 Fix Pack 65 に更新してください (bsc#1264735)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of IBM WebSphere eXtreme Scale installed on the remote host is prior to 8.6.1.6. It is, therefore, affected by multiple vulnerabilities as referenced in the 7267689 advisory.

  - In the Eclipse OMR port library component since release 0.2.0, an API function to return the textual names     of all supported processor features was not accounting for the separator inserted between processor     features. If the output buffer supplied to this function was incorrectly sized, failing to account for the     separator when determining when a write to the buffer was safe could lead to a buffer overflow. This issue     is fixed in Eclipse OMR version 0.8.0. (CVE-2026-1188)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of     Oracle Java SE (component: Security). Supported versions that are affected are Oracle Java SE: 8u471,     8u471-b50, 8u471-perf, 11.0.29, 17.0.17, 21.0.9, 25.0.1; Oracle GraalVM for JDK: 17.0.17 and 21.0.9;
    Oracle GraalVM Enterprise Edition: 21.3.16. Easily exploitable vulnerability allows unauthenticated     attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK,     Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized     ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Java SE, Oracle GraalVM     for JDK, Oracle GraalVM Enterprise Edition. Note: This vulnerability applies to Java deployments,     typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load     and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for     security. This vulnerability does not apply to Java deployments, typically in servers, that load and run     only trusted code (e.g., code installed by an administrator). (CVE-2026-21945)

  - A Blind Server-Side Request Forgery (SSRF) vulnerability exists in Oracle Java 21. The vulnerability,     which leads to Denial of Service (DoS), is present in the x509 certificate path validation mechanism when     the non-default system property com.sun.security.enableAIAcaIssuers is set to true. (CVE-2026-21945)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20943-1 advisory.

    Changes in java-17-openj9:

    - Make post scripts less noisy (bsc#1267355)

    - Use libalternatives instead of update-alternatives for       distributions where libalternatives is available

    - Update to OpenJDK 17.0.19 with OpenJ9 0.59.0 virtual machine
    - Including Oracle April 2026 CPU changes
      * CVE-2026-22007 (bsc#1262490), CVE-2026-22013 (bsc#1262494),         CVE-2026-22016 (bsc#1262495), CVE-2026-22018 (bsc#1262496),         CVE-2026-22021 (bsc#1262497), CVE-2026-23865 (bsc#1259118),         CVE-2026-34268 (bsc#1262500), CVE-2026-34282 (bsc#1262501)
    - OpenJ9 specific security fix
      * CVE-2026-1188 (bsc#1265261)
      * OpenJ9 changes, see         https://www.eclipse.org/openj9/docs/version0.59/

    - Update to OpenJDK 17.0.18 with OpenJ9 0.57.0 virtual machine
    - Including Oracle January 2026 CPU changes
      * CVE-2026-21925 (bsc#1257034), CVE-2026-21932 (bsc#1257036),         CVE-2026-21933 (bsc#1257037), CVE-2026-21945 (bsc#1257038)
      * OpenJ9 changes, see         https://www.eclipse.org/openj9/docs/version0.57/

    - Do not depend on update-desktop-files (jsc#PED-14507)

    - Update to OpenJDK 17.0.17 with OpenJ9 0.56.0 virtual machine
    - Including Oracle October 2025 CPU changes
      * CVE-2025-53057 (bsc#1252414), CVE-2025-53066 (bsc#1252417)
      * OpenJ9 changes, see         https://www.eclipse.org/openj9/docs/version0.56/

    - Update to OpenJDK 17.0.16 with OpenJ9 0.53.0 virtual machine
    - Including Oracle July 2025 CPU changes
      * CVE-2025-30749 (bsc#1246595), CVE-2025-30754 (bsc#1246598),         CVE-2025-50059 (bsc#1246575), CVE-2025-50106 (bsc#1246584)
      * OpenJ9 changes, see         https://www.eclipse.org/openj9/docs/version0.53/
    - Enable bootcycle build

    - Do not embed rebuild counter (bsc#1246806)

    - Add -std=gnu99 to CFLAGS to fix gcc15 compile time error. Since       the C++ part is on -std=gnu++98, this is the closest.
    - Added patch:
      * fix-build-with-gcc15.patch
        - fix a typo in omr that is fatal with gcc15

    - Update to OpenJDK 17.0.15 with OpenJ9 0.51.0 virtual machine
    - Including Oracle April 2025 CPU changes
      * CVE-2025-21587 (bsc#1241274), CVE-2025-30691 (bsc#1241275),         CVE-2025-30698 (bsc#1241276)
      * OpenJ9 changes, see         https://www.eclipse.org/openj9/docs/version0.51/

    - fix wrong execstack flag in libj9jit (bsc#1235844)

    - Update to OpenJDK 17.0.14 with OpenJ9 0.49.0 virtual machine
    - Including Oracle October 2024 and January 2025 CPU changes
      * CVE-2024-21208 (bsc#1231702), CVE-2024-21210 (bsc#1231711),         CVE-2024-21217 (bsc#1231716), CVE-2024-21235 (bsc#1231719),         CVE-2025-21502 (bsc#1236278)
      * OpenJ9 changes, see         https://www.eclipse.org/openj9/docs/version0.49/

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2036-1 advisory.

    This update for java-1_8_0-openj9 fixes the following issues

    - CVE-2026-1188: eclipse: ensure room for separator in omrsysinfo_get_processor_feature_string     (bsc#1265261).
    - CVE-2026-22007: APIs in the specified component can lead to an unauthorized read access (bsc#1262490).
    - CVE-2026-22013: unauthenticated attacker with network access can access to critical data (bsc#1262494).
    - CVE-2026-22016: APIs in the specified Component can cause unauthorized access to critical data     (bsc#1262495).
    - CVE-2026-22018: unauthenticated attacker with network access can cause a partial denial of service     (bsc#1262496).
    - CVE-2026-22021: APIs in the specified Component can cause a partial denial of service (bsc#1262497).
    - CVE-2026-23865: Integer overflow in the tt_var_load_item_variation_store function (bsc#1259118).
    - CVE-2026-34268: unauthenticated attacker with logon can gain unauthorized read access (bsc#1262500).

    Changes for java-1_8_0-openj9:

    - Update to OpenJDK 8u492 build 09 with OpenJ9 0.59.0 virtual      machine

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2453-1 advisory.

    This update for java-1_8_0-ibm fixes the following issues

    - CVE-2026-22007: APIs in the specified component can lead to an unauthorized read access (bsc#1262490).
    - CVE-2026-22013: unauthenticated attacker with network access can access to critical data (bsc#1262494).
    - CVE-2026-22016: APIs in the specified Component can cause unauthorized access to critical data     (bsc#1262495).
    - CVE-2026-22018: unauthenticated attacker with network access can cause a partial denial of service     (bsc#1262496).
    - CVE-2026-22021: APIs in the specified Component can cause a partial denial of service (bsc#1262497).
    - CVE-2026-34268: unauthenticated attacker with logon can gain unauthorized read access (bsc#1262500).
    - CVE-2026-1188: eclipse: ensure room for separator in omrsysinfo_get_processor_feature_string     (bsc#1265261)

    Changes for java-1_8_0-ibm:

    - Update to Java 8.0 Service Refresh 8 Fix Pack 65 (bsc#1264735)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20947-1 advisory.

    Changes in java-21-openj9:

    - Make post scripts less noisy (bsc#1267355)

    - Use libalternatives instead of update-alternatives for       distributions where libalternatives is available

    - Update to OpenJDK 21.0.11 with OpenJ9 0.59.0 virtual machine
    - Including Oracle April 2026 CPU changes
      * CVE-2026-22007 (bsc#1262490), CVE-2026-22013 (bsc#1262494),         CVE-2026-22016 (bsc#1262495), CVE-2026-22018 (bsc#1262496),         CVE-2026-22021 (bsc#1262497), CVE-2026-23865 (bsc#1259118),         CVE-2026-34268 (bsc#1262500), CVE-2026-34282 (bsc#1262501)
    - OpenJ9 specific security fix
      * CVE-2026-1188 (bsc#1265261)
      * OpenJ9 changes, see         https://www.eclipse.org/openj9/docs/version0.59/

    - Update to OpenJDK 21.0.10 with OpenJ9 0.57.0 virtual machine
    - Including Oracle January 2026 CPU changes
      * CVE-2026-21925 (bsc#1257034), CVE-2026-21932 (bsc#1257036),         CVE-2026-21933 (bsc#1257037), CVE-2026-21945 (bsc#1257038)
      * OpenJ9 changes, see         https://www.eclipse.org/openj9/docs/version0.57/

    - Do not depend on update-desktop-files (jsc#PED-14507)

    - Update to OpenJDK 21.0.9 with OpenJ9 0.56.0 virtual machine
    - Including Oracle October 2025 CPU changes
      * CVE-2025-53057 (bsc#1252414), CVE-2025-53066 (bsc#1252417),         CVE-2025-61748 (bsc#1252418)
      * OpenJ9 changes, see         https://www.eclipse.org/openj9/docs/version0.56/

    - Update to OpenJDK 21.0.8 with OpenJ9 0.53.0 virtual machine
    - Including Oracle July 2025 CPU changes
      * CVE-2025-30749 (bsc#1246595), CVE-2025-30754 (bsc#1246598),         CVE-2025-50059 (bsc#1246575), CVE-2025-50106 (bsc#1246584)
      * OpenJ9 changes, see         https://www.eclipse.org/openj9/docs/version0.53/
    - Enable bootcycle build

    - Do not embed rebuild counter (bsc#1246806)

    - Add -std=gnu99 to CFLAGS to fix gcc15 compile time error. Since       the C++ part is on -std=gnu++98, this is the closest.

    - Update to OpenJDK 21.0.7 with OpenJ9 0.51.0 virtual machine
    - Including Oracle April 2025 CPU changes
      * CVE-2025-21587 (bsc#1241274), CVE-2025-30691 (bsc#1241275),         CVE-2025-30698 (bsc#1241276)
      * OpenJ9 changes, see         https://www.eclipse.org/openj9/docs/version0.51/

    - fix wrong execstack flag in libj9jit (bsc#1235844)

    - Update to OpenJDK 21.0.6 with OpenJ9 0.49.0 virtual machine
    - Including Oracle October 2024 and January 2025 CPU changes
      * CVE-2024-21208 (bsc#1231702), CVE-2024-21210 (bsc#1231711),         CVE-2024-21217 (bsc#1231716), CVE-2024-21235 (bsc#1231719),         CVE-2025-21502 (bsc#1236278)
      * OpenJ9 changes, see         https://www.eclipse.org/openj9/docs/version0.49/

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2110-1 advisory.

    This update for java-1_8_0-ibm fixes the following issues

    - CVE-2026-22007: APIs in the specified component can lead to an unauthorized read access (bsc#1262490).
    - CVE-2026-22013: unauthenticated attacker with network access can access to critical data (bsc#1262494).
    - CVE-2026-22016: APIs in the specified Component can cause unauthorized access to critical data     (bsc#1262495).
    - CVE-2026-22018: unauthenticated attacker with network access can cause a partial denial of service     (bsc#1262496).
    - CVE-2026-22021: APIs in the specified Component can cause a partial denial of service (bsc#1262497).
    - CVE-2026-34268: unauthenticated attacker with logon can gain unauthorized read access (bsc#1262500).
    - CVE-2026-1188: eclipse: ensure room for separator in omrsysinfo_get_processor_feature_string     (bsc#1265261)

    Changes for java-1_8_0-ibm:

    - Update to Java 8.0 Service Refresh 8 Fix Pack 65 (bsc#1264735)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
303926	IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 (7267689)	Nessus	Web Servers	2026/3/27	2026/3/27	medium
303926	IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 (7267689)	Nessus	Web Servers	2026/3/27	2026/3/27	medium
321009	openSUSE 16 セキュリティ更新 : java-21-openj9 (openSUSE-SU-2026:20947-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	medium
318096	SUSE SLES15 セキュリティ更新 : java-1_8_0-ibm (SUSE-SU-2026:2110-1)	Nessus	SuSE Local Security Checks	2026/6/1	2026/6/1	medium
303926	IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 (7267689)	Nessus	Web Servers	2026/3/27	2026/3/27	medium
321003	openSUSE 16 セキュリティ更新 : java-17-openj9 (openSUSE-SU-2026:20943-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	medium
316721	SUSE SLES15 セキュリティ更新 : java-1_8_0-openj9 (SUSE-SU-2026:2036-1)	Nessus	SuSE Local Security Checks	2026/5/26	2026/5/26	medium
321695	SUSE SLES12 セキュリティ更新 : java-1_8_0-ibm (SUSE-SU-2026:2453-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	medium
303926	IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 (7267689)	Nessus	Web Servers	2026/3/27	2026/3/27	medium
321003	openSUSE 16 Security Update : java-17-openj9 (openSUSE-SU-2026:20943-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	medium
316721	SUSE SLES15 Security Update : java-1_8_0-openj9 (SUSE-SU-2026:2036-1)	Nessus	SuSE Local Security Checks	2026/5/26	2026/5/26	medium
321695	SUSE SLES12 Security Update : java-1_8_0-ibm (SUSE-SU-2026:2453-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	medium
321009	openSUSE 16 Security Update : java-21-openj9 (openSUSE-SU-2026:20947-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	medium
318096	SUSE SLES15 Security Update : java-1_8_0-ibm (SUSE-SU-2026:2110-1)	Nessus	SuSE Local Security Checks	2026/6/1	2026/6/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium