遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-3855 公告中提及的多個弱點影響。

    [1:21.0.7.0.6-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.7.0.6-1]
    - 更新至 jdk-21.0.7+6 (GA)
    - 更新 21.0.7+6 的版本資訊
    - 依據 21.0.7+5 重定基底 FIPS 支援
    - 由於上游包含 JDK-8347965，因此需要 tzdata 2025a
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 4 月 15 日太平洋時間下午 1 點。 **
    - 解決：RHEL-86981
    - 解決：RHEL-86632

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8/9：java-21-openjdk (ELSA-2025-3855)

high Nessus Plugin ID 234581

版本 1.1