Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE 的 Oracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Edition 產品中存在弱點 （元件：JavaFX）。受影響的支援版本為 Oracle Java SE：8u503;Oracle JavaFX： 21.0.12、 和 25.0.4 27;Oracle GraalVM Enterprise Edition： 21.3.19.1.1. 難以利用的弱點允許未經驗證的攻擊者透過多種通訊協定存取網路，入侵 Oracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Edition。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可能會導致未經授權讀取存取 Oracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2026-91402)

請注意，Nessus 依賴供應商報告的套件存在。

安裝於遠端主機上的 Oracle Java SE 版本 8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、26.0.2 及 27 均受到 2026 年 10 月 CPU 安全公告中所提及的多項漏洞影響。

  - Oracle Java SE 及其 Oracle JavaSE 產品中的 Oracle JavaFX 存在漏洞（元件：JavaFX (WebKitGTK)）。受影響的支援版本是 Oracle Java SE： 21.0.12, 25.0.4 和 27。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle JavaFX。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能導致 Oracle Java SE、Oracle JavaFX 遭到接管。(CVE-2026-43660)

  - Oracle Java SE 的弱點 (元件：Java plugin)。受影響的受支援版本為 Oracle Java SE：8u503 及 8u503-perf。此一難以利用的漏洞，會使具備低權限且已登入執行 Oracle Java SE 之基礎架構的攻擊者，得以入侵 Oracle Java SE。雖然弱點位於 Oracle Java SE 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。(CVE-2026-91484)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：2D)。受影響的受支援版本包括：Oracle Java SE：8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27；Oracle GraalVM for JDK：17.0.20.1 及 21.0.12.1；Oracle GraalVM 企業版：21.3.19.1.1。若此漏洞遭成功利用，可能導致攻擊者未經授權地使 Oracle Java SE、Oracle GraalVM for JDK 及 Oracle GraalVM Enterprise Edition 發生系統掛起或頻繁重複的當機（完全拒絕服務），並可能未經授權地對 Oracle Java SE、Oracle GraalVM for JDK 及 Oracle GraalVM Enterprise Edition 部分可存取資料進行更新、插入或刪除操作，以及未經授權地讀取 Oracle Java SE、 Oracle GraalVM for JDK 及 Oracle GraalVM 企業版中可存取資料的子集進行未經授權的讀取存取。(CVE-2026-91415)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
370242	Linux Distros 未修補弱點：CVE-2026-91402	Nessus	Misc.	2026/10/22	2026/10/30	low
372932	Oracle Java SE 多個弱點 (2026 年 10 月 CPU)	Nessus	Misc.	2026/10/28	2026/10/29	medium

偵測

搜尋 Plugin

low

medium