遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-9693 公告中提及的多個弱點影響。

    [1:25.0.3.0.9-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:25.0.3.0.9-1]
    - jdk-25.0.3+9 的更新 (GA)
    - 更新 25.0.3+9 的版本資訊
    - 將 FIPS 修補程式更新至 57722aab802 版本與 25.0.3+8 同步
    - 中斷本機 libpng 修補程式現在上游包含 JDK-8372534、JDK-8375063 和 JDK-8377526
    - 中斷本機 HarfBuzz 修補程式現在上游包含 JDK-8375057
    - 遵循 JDK-8373290 和 JDK-8379158 將 freetype 版本升級至 2.14.2 
    - 遵循 JDK-8379256 和 JDK-8380078 將 giflib 版本升級至 6.1.2 
    - 遵循 JDK-8380959 和 JDK-8382047 將 libpng 版本升級至 1.6.57 
    - 遵循 JDK-8378631將 zlib 版本升級至 1.3.2 
    - 執行 JDK-8379035 之後將 tzdata 版本升級至 2026a
    - 在 之前新增 JDK-8375294 EOPNOTSUPP 修補程式 25.0.4
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 封鎖期限為 2026 年 4 月 21 日 @ 太平洋時間 (PT)。 **
    - 解決：RHEL-169620
    - 解決：RHEL-157091
    - 解決：RHEL-161217
    - 解決：RHEL-161333
    - 解決：RHEL-169613

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10 / 9 java-25-openjdk (ELSA-2026-9693)

high Nessus Plugin ID 310026

版本 1.1