遠端 Oracle Linux 10 / 8 / 9 主機中安裝的套件受到 ELSA-2026-9689 公告中提及的多個弱點影響。

    [1:21.0.11.0.10-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.11.0.10-1]
    - 更新至 jdk-21.0.11+10（通用版）
    - 將版本資訊更新為 21.0.11+10
    - 更新 FIPS 補丁至 feef2dc3ca7 版本， 21.0.11與 +9 同步並適配至 JDK-8244336
    - Bump freetype版本，後 2.14.2 續型號為 JDK-8373290 與 JDK-8379158
    - Bump giflib 版本，接續 6.1.2 JDK-8379256 與 JDK-8380078
    - Bump libpng 版本，接續 1.6.57 至 JDK-8380959 與 JDK-8382047
    - Bump zlib 版本，後 1.3.2 續 JDK-8378631
    - 在 之前新增 JDK-8375294 EOPNOTSUPP 補丁 21.0.13
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此瀝青球禁運至 2026-04-21 @ 太平洋時間下午 1 點 **
    - 解決：RHEL-169610
    - 解決：RHEL-133225
    - 解決：RHEL-146658
    - 解決：RHEL-148337
    - 解決：RHEL-148851
    - 解決：RHEL-157100
    - 解決：RHEL-161227
    - 解決：RHEL-161343
    - 解決：RHEL-169617

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10 / 8 / 9：java-21-openjdk (ELSA-2026-9689)

high Nessus Plugin ID 310664

版本 1.2

版本 1.1

版本 1.2 Apr 29, 2026, 1:01 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604290101
版本 1.1 Apr 28, 2026, 1:11 PM New Plugin Feed: 202604281311