リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4202-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン jdk8u432 (icedtea-3.33.0) への更新:
    - CVE-2024-21208: コンポーネント Networking (bsc#1231702、JDK-8328286) での部分的な DoS を修正しました
    - CVE-2024-21210: コンポーネントホットスポットの一部の Oracle Java SE がアクセスできるデータへの認証されていない更新、挿入、削除アクセスを修正しました (bsc#1231711、JDK-8328544)
    - CVE-2024-21217: コンポーネント Serialization での部分的な DoS を修正しました (bsc#1231716、JDK-8331446)
    - CVE-2024-21235: コンポーネント Hotspot のデータへの認証されていない読み取り/書き込みアクセスを修正しました (bsc#1231719、JDK-8332644)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 24.10ホストには、USN-7096-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andy Boothe 氏は、OpenJDK 8 の Networking コンポーネントが特定の状況でアクセスを適切に処理しないことを発見しました。認証されていない

    この問題を悪用して、サービス拒否を引き起こす可能性があります。

    (CVE-2024-21208)

    OpenJDK 8 の Hotspot コンポーネントが特定の状況でベクトル化を適切に処理しないことを発見しました。認証されていない

    攻撃者がこの問題を利用して権限のないリソースにアクセスし、

    機密情報を漏洩する可能性があります。(CVE-2024-21210、CVE-2024-21235)

    OpenJDK 8 のシリアル化コンポーネントが、

    特定の状況で逆シリアル化を適切に処理しないことがわかりました。認証されていない

    攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21217)

    OpenJDK 8 の Hotspot コンポーネントが、特定の UTF-8 文字列を適切に境界処理していないため、バッファオーバーフローを引き起こす可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-21131)

    OpenJDK 8 の Hotspot コンポーネントが無限ループに陥る可能性があることがわかりました。自動化システムが騙されて、過度に大きなシンボルを処理した場合、攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。
    (CVE-2024-21138)

    OpenJDK 8 の Hotspot コンポーネントが範囲チェック削除を適切に実行しないことがわかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こしたり、任意のコードを実行したり、Java サンドボックスの制限を回避したりする可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。

    (CVE-2024-21140)

    Yakov Shafranovich 氏は、OpenJDK 8 の Concurrency コンポーネントが Pack200 アーカイブ形式でヘッダー検証を不適切に実行することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この

    問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-21144)

    Sergey Bylokhov 氏は、OpenJDK 8 が 2D 画像を処理するときにメモリを適切に管理していないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題は Ubuntu でのみ対処されました

    16.04 LTS にのみ影響を与えます。(CVE-2024-21145)

    OpenJDK 8 の Hotspot コンポーネントが特定の状況で範囲チェック消去を実行するときにメモリを不適切に処理することがわかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こしたり、任意のコードを実行したり、Java サンドボックスの制限を回避したりする可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。

    (CVE-2024-21147)

    OpenJDK 8 のホットスポットコンポーネントが、特別に細工された長いメッセージを持つ特定の例外を不適切に処理していることが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
    この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-21011)

    Vladimir Kondratyev 氏は、OpenJDK 8 の Hotspot コンポーネントが C1 コンパイラでアドレスオフセットの計算を不適切に処理していたことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-21068)

    Yakov Shafranovich 氏は、OpenJDK 8 が Pack200 アーカイブ形式でメモリを適切に管理していないことを発見しました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-21085)

    OpenJDK 8 の Hotspot コンポーネントが C2 コンパイラで配列アクセスを誤って処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-21094)

    Yi Yang 氏は、OpenJDK 8 の Hotspot コンポーネントが C1 コンパイラで配列アクセスを誤って処理していることが判明しました。攻撃者がこの問題を使用して、サービス拒否を引き起こしたり、任意のコードを実行したり、Java サンドボックスの制限を回避したりする可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-20918)

    OpenJDK 8 の Hotspot コンポーネントが特定の状況でバイトコードを適切に検証しないことが判明しました。攻撃者がこの問題を悪用し、Java サンドボックスの制限をバイパスする可能性があります。この

    問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-20919)

    Range Check Loop 述部を生成するときに、OpenJDK 8 の Hotspot コンポーネントに最適化の欠陥があることがわかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こしたり、任意のコードを実行したり、Java サンドボックスの制限を回避したりする可能性があります。この問題は、

    Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-20921)

    Valentin Eudeline 氏は、OpenJDK 8 が Nashorn JavaScript サブコンポーネントの特定のオプションを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題は、

    Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-20926)

    OpenJDK 8 が、デジタル署名に使用される秘密鍵を含むデバッグログを生成する可能性があることがわかりました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-20945)

    Hubert Kario 氏は、OpenJDK 8 の TLS 実装にタイミングサイドチャネルがあり、RSA パディングが不適切に処理されていることを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を復元する可能性があります。
    この

    問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-20952)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.10ホストには、USN-7339-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andy Boothe 氏は、CRaC JDK 21 の Networking コンポーネントが特定の状況でアクセスを適切に処理しないことを発見しました。認証されていない攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21208)

    CRaC JDK 21 の Hotspot コンポーネントが特定の状況でベクトル化を適切に処理しないことを発見しました。認証されていない攻撃者がこの問題を悪用し、不正なリソースにアクセスして秘密情報を漏洩させる可能性があります。(CVE-2024-21210、CVE-2024-21235)

    CRaC JDK 21 の Serialization コンポーネントが特定の状況で逆シリアル化を適切に処理しないことを発見しました。認証されていない攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21217)

    CRaC JDK 21 の Hotspot コンポーネントが特定の状況で API アクセスを適切に処理しないことを発見しました。認証されていない攻撃者がこの問題を悪用し、不正なリソースにアクセスして秘密情報を漏洩させる可能性があります。(CVE-2025-21502)

    更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

    詳細については、以下を参照してください。
    https://openjdk.org/groups/vulnerability/advisories/2024-10-15 https://openjdk.org/groups/vulnerability/advisories/2025-01-21

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:8121アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * giflib: DumpScreen2RGB 関数における画像保存中のヒープバッファオーバーフロー (CVE-2023-48161)
    * JDK: 配列インデックス整数オーバーフロー (8328544) (CVE-2024-21210)
    * JDK: HTTP クライアントによる maxHeaderSize の不適切な処理 (8328286) (CVE-2024-21208)
    * JDK: 際限のない割り当てによりメモリ不足エラーが発生します (8331446) (CVE-2024-21217)
    * JDK: 整数変換エラーにより、不適切な範囲チェックが発生します (8332644) (CVE-2024-21235)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3875-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 11.0.25+9 に更新 (2024 年 10 月 CPU):

    - CVE-2024-21208: コンポーネント Networking での部分的な DoS を修正しました (bsc#1231702)
    - CVE-2024-21210: コンポーネント Hotspot のデータへの認証されていない読み取り/書き込みアクセスを修正しました (bsc#1231711)
    - CVE-2024-21217: コンポーネント Serialization での部分的な DoS を修正しました (bsc#1231716)
    - CVE-2024-21235: コンポーネント Hotspot のデータへの認証されていない読み取り/書き込みアクセスを修正しました (bsc#1231719)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:0435-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJ9 0.49.0 仮想マシンを備えた OpenJDK 8u442 ビルド 06 に更新します。

    - CVE-2024-21235: Hotspot コンポーネントを介したデータへの不正な読み取り/書き込みアクセス。(bsc#1231719)
    - CVE-2024-21217: シリアル化コンポーネントを通じた部分的なサービス拒否。(bsc#1231716)
    - CVE-2024-21210: Hotspot コンポーネントを介したデータへの不正な読み取り/書き込みアクセス。(bsc#1231711)
    - CVE-2024-21208: Networking コンポーネントを通じた部分的なサービス拒否。(bsc#1231702)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7098-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andy Boothe 氏は、OpenJDK 17 の Networking コンポーネントが特定の状況でアクセスを適切に処理しないことを発見しました。認証されていない攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21208)

    OpenJDK 17 の Hotspot コンポーネントが特定の状況でベクトル化を適切に処理しないことを発見しました。認証されていない攻撃者がこの問題を悪用し、不正なリソースにアクセスして秘密情報を漏洩させる可能性があります。(CVE-2024-21210、CVE-2024-21235)

    OpenJDK 17 の Serialization コンポーネントが特定の状況で逆シリアル化を適切に処理しないことを発見しました。認証されていない

    攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります

    。(CVE-2024-21217)

    OpenJDK 17 の Hotspot コンポーネントが、特定の UTF-8 文字列を適切に境界処理していないため、バッファオーバーフローを引き起こす可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 18.04 LTS のみで対処されました。
    (CVE-2024-21131)

    OpenJDK 17 の Hotspot コンポーネントが無限ループに陥る可能性があることがわかりました。自動化システムが騙されて、過度に大きなシンボルを処理した場合、攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 18.04 LTS のみで対処されました。
    (CVE-2024-21138)

    OpenJDK 17 の Hotspot コンポーネントが範囲チェック削除を適切に実行しないことがわかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こしたり、任意のコードを実行したり、Java サンドボックスの制限を回避したりする可能性があります。この問題は Ubuntu 18.04 LTS のみで対処されました。
    (CVE-2024-21140)

    Sergey Bylokhov 氏は、OpenJDK 17 が 2D 画像を処理するときにメモリを適切に管理していないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題は Ubuntu 18.04 LTS のみで対処されました。(CVE-2024-21145)

    OpenJDK 17 の Hotspot コンポーネントが特定の状況で範囲チェック消去を実行するときにメモリを不適切に処理することがわかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こしたり、任意のコードを実行したり、Java サンドボックスの制限を回避したりする可能性があります。この問題は Ubuntu 18.04 LTS のみで対処されました。(CVE-2024-21147)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
212293	SUSE SLES15 / openSUSE 15 セキュリティ更新 : java-1_8_0-openjdk (SUSE-SU-2024:4202-1)	Nessus	SuSE Local Security Checks	12/11/2024	12/11/2024	medium
210735	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : OpenJDK 8 の脆弱性 (USN-7096-1)	Nessus	Ubuntu Local Security Checks	11/11/2024	6/18/2025	high
232564	Ubuntu 24.10 : CRaC JDK 21 の脆弱性 (USN-7339-1)	Nessus	Ubuntu Local Security Checks	3/11/2025	3/11/2025	medium
209284	AlmaLinux 9 java-11-openjdk ALSA-2024:8121	Nessus	Alma Linux Local Security Checks	10/18/2024	10/18/2024	high
210106	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : java-11-openjdk (SUSE-SU-2024:3875-1)	Nessus	SuSE Local Security Checks	11/2/2024	11/2/2024	medium
216184	SUSE SLES15 / openSUSE 15 セキュリティ更新 : java-1_8_0-openj9 (SUSE-SU-2025:0435-1)	Nessus	SuSE Local Security Checks	2/12/2025	2/12/2025	medium
210738	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : OpenJDK 17 の脆弱性 (USN-7098-1)	Nessus	Ubuntu Local Security Checks	11/11/2024	6/18/2025	medium

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

medium

medium