Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - giflib v.5.2.2 中的緩衝區溢位弱點允許遠端攻擊者透過 EGifGCBToExtension 在未驗證其配置大小的情況下覆寫現有 Graphic Control Extension 區塊從而造成拒絕服務。 (CVE-2026-26740)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 RHSA-2026:9693 公告中所提及。

    OpenJDK 25 套件提供 OpenJDK 25 Java Runtime Environment 和 OpenJDK 25 Java Software Development Kit。

    安全性修正：

    * JDK增強 crypto 演算法支援 (CVE-2026-22007)

    * JDK已改善 Arena 配置 (CVE-2026-22008)

    * JDK改善 Kerberos 認證 (CVE-2026-22013)

    * JDK增強 Path Factory Redux (CVE-2026-22016)

    * JDK增強 Zip 檔案讀取 (CVE-2026-22018)

    * JDK增強憑證鏈驗證 (CVE-2026-22021)

    * JDK更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK增強 TLS 連線處理 (CVE-2026-34282)

    * JDK增強金鑰產生功能 (CVE-2026-34268)

    此版本也會更新 JDK 中隨附的數個第三方程式庫。程式庫本身會受到下列 CVE 影響但這並不代表 JDK 本身會受到影響

    * giflib透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 (CVE-2026-26740)

    * libpng在 Neon 調色盤擴充中透過超出邊界讀取/寫入造成資訊洩漏和拒絕服務 (CVE-2026-33636)

    * libpng因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)

    錯誤修正：

    * 複製檔案時基於效能理由OpenJDK 25 偏好使用 copy_file_range 原生函式而只會在失敗時回復至 sendfile。不過在之前的 OpenJDK 25 版本中EOPNOTSUPP (不支援作業) 的回應並未造成 JDK 回歸至 sendfile。此版本已更正此問題。 (RHEL-169939、 RHEL-169937)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的套件受到 RHSA-2026:9254 公告中提及的多個弱點影響。

    java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。

    此版本內含 OpenJDK 11，並提供適用於 Red Hat Enterprise Linux 7、8 和 9 版的 Extended Lifecycle Support。

    安全性修正：

    * JDKLIBPNGpng_image_read_composite 中發生超出邊界讀取 (CVE-2025-66293)
    * JDKLIBPNG透過簡化寫入 API 中的整數截斷造成資訊洩漏和拒絕服務 (CVE-2026-22801)
    * JDKLIBPNGpng_set_quantize 中有堆積緩衝區溢位 (CVE-2026-25646)
    * JDKGIFLIB透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 (CVE-2026-26740)
    * JDKLIBPNG因釋放後使用弱點而導致任意程式碼執行 (CVE-2026-33416)
    * JDKLIBPNG在 Neon 調色盤擴充中透過超出邊界讀取/寫入造成資訊洩漏和拒絕服務 (CVE-2026-33636)
    * JDK在 png_image_finish_read 中透過堆積緩衝區過度讀取造成拒絕服務和資訊洩漏 (CVE-2026-22695)

    * JDK(CVE-2026-22007)
    * JDK(CVE-2026-22016)
    * JDK(CVE-2026-22013)
    * JDK(CVE-2026-22018)
    * JDK(CVE-2026-22021)
    * JDK(CVE-2026-34268)
    * JDK(CVE-2026-34282)
    * JDK(CVE-2026-23865)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-9693 公告中提及的多個弱點影響。

    [1:25.0.3.0.9-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:25.0.3.0.9-1]
    - jdk-25.0.3+9 的更新 (GA)
    - 更新 25.0.3+9 的版本資訊
    - 將 FIPS 修補程式更新至 57722aab802 版本與 25.0.3+8 同步
    - 中斷本機 libpng 修補程式現在上游包含 JDK-8372534、JDK-8375063 和 JDK-8377526
    - 中斷本機 HarfBuzz 修補程式現在上游包含 JDK-8375057
    - 遵循 JDK-8373290 和 JDK-8379158 將 freetype 版本升級至 2.14.2 
    - 遵循 JDK-8379256 和 JDK-8380078 將 giflib 版本升級至 6.1.2 
    - 遵循 JDK-8380959 和 JDK-8382047 將 libpng 版本升級至 1.6.57 
    - 遵循 JDK-8378631將 zlib 版本升級至 1.3.2 
    - 執行 JDK-8379035 之後將 tzdata 版本升級至 2026a
    - 在 之前新增 JDK-8375294 EOPNOTSUPP 修補程式 25.0.4
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 封鎖期限為 2026 年 4 月 21 日 @ 太平洋時間 (PT)。 **
    - 解決：RHEL-169620
    - 解決：RHEL-157091
    - 解決：RHEL-161217
    - 解決：RHEL-161333
    - 解決：RHEL-169613

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2026:9693 公告中所提及。

    * JDK增強 crypto 演算法支援 (CVE-2026-22007)
      * JDK已改善 Arena 配置 (CVE-2026-22008)
      * JDK改善 Kerberos 認證 (CVE-2026-22013)
      * JDK增強 Path Factory Redux (CVE-2026-22016)
      * JDK增強 Zip 檔案讀取 (CVE-2026-22018)
      * JDK增強憑證鏈驗證 (CVE-2026-22021)
      * JDK更新 FreeType 2.14.1 (CVE-2026-23865)
      * JDK增強 TLS 連線處理 (CVE-2026-34282)
      * JDK增強金鑰產生功能 (CVE-2026-34268)


    此版本也會更新 JDK 中隨附的數個第三方程式庫。程式庫本身會受到下列 CVE 影響但這並不代表 JDK 本身會受到影響

      * giflib透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 (CVE-2026-26740)
      * libpng在 Neon 調色盤擴充中透過超出邊界讀取/寫入造成資訊洩漏和拒絕服務 (CVE-2026-33636)
      * libpng因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)


    錯誤修正：

      * 複製檔案時基於效能理由OpenJDK 25 偏好使用 copy_file_range 原生函式而只會在失敗時回復至 sendfile。不過在之前的 OpenJDK 25 版本中EOPNOTSUPP (不支援作業) 的回應並未造成 JDK 回歸至 sendfile。此版本已更正此問題。(AlmaLinux-169939、AlmaLinux-169937)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝的套件會受到 AXSA：2026-562：06 公告中所述多個弱點影響。

    * JDK：增強 crypto 演算法支援 (CVE-2026-22007)
      * JDK：改善競技場配置 （CVE-2026-22008）
      * JDK：改善 Kerberos 認證 (CVE-2026-22013)
      * JDK：增強路徑工廠 Redux (CVE-2026-22016)
      * JDK：增強 Zip 檔案讀取 (CVE-2026-22018)
      * JDK：增強憑證鏈結驗證 (CVE-2026-22021)
      * JDK：更新 FreeType 2.14.1 (CVE-2026-23865)
      * JDK：增強 TLS 連線處理 (CVE-2026-34282)
      * JDK：增強金鑰產生 （CVE-2026-34268） 此版本也更新了 JDK 中包含的許多第三方程式庫。程式庫本身會受到下列 CVE 的影響，但這並不表示 JDK 本身受到影響：
      * giflib：透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 （CVE-2026-26740）
      * libpng：透過 Neon 調色板擴充 （） 中越界讀取/寫入的資訊洩露和拒絕服務 （CVE-2026-33636）
      * libpng：由於釋放後使用弱點導致任意程式碼執行 （CVE-2026-33416）

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
302946	Linux Distros 未修補的弱點：CVE-2026-26740	Nessus	Misc.	2026/3/18	2026/4/29	high
309745	RHEL 10 / 9 java-25-openjdk (RHSA-2026:9693)	Nessus	Red Hat Local Security Checks	2026/4/22	2026/4/22	high
309659	RHEL 7 / 8 / 9Java 11 OpenJDK ELS 安全性更新 (重要) (RHSA-2026:9254)	Nessus	Red Hat Local Security Checks	2026/4/22	2026/4/22	high
310026	Oracle Linux 10 / 9 java-25-openjdk (ELSA-2026-9693)	Nessus	Oracle Linux Local Security Checks	2026/4/23	2026/4/23	high
310149	AlmaLinux 10 java-25-openjdk (ALSA-2026:9693)	Nessus	Alma Linux Local Security Checks	2026/4/24	2026/4/24	high
313428	MiracleLinux 9 java-25-openjdk-25.0.3.0.9-1.el9.ML.1 ：（AXSA：2026-562：06）	Nessus	Miracle Linux Local Security Checks	2026/5/8	2026/5/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high