遠端主機上安裝的 Azul Zulu 版本是 6.77.0.12 之前的 6 版 / 7.83.0.12 之前的 7 版 / 8.91.0.12 之前的 8 版 / 11.85.12 之前的 11 版 / 17.63.12 之前的 17 版 / 21.47.14 之前的 21 版 / 25.31.14 之前的 25 版。因此，會受到 2026-01-20 公告中所提及的多個弱點影響。

  - 將資料新增至字串時，在 GLib 的 GString 管理記憶體的方式中發現一個缺陷。如果字串已經非常大，將其與更多輸入合併可能會在大小計算時造成隱藏的溢位。這會使得系統認為其擁有足夠的記憶體，然而其實並沒有。因此，寫入的資料可能超過所分配記憶體的結尾，進而導致當機或記憶體損毀。(CVE-2025-6052)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個缺陷，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

  - 在 libxslt 中發現一個瑕疵，其中屬性類型、atype、旗標是以損毀內部記憶體管理的方式進行修改。當 XSLT 函式 (例如 key() 處理程序) 產生樹狀結構片段時，此損毀會防止正確清理 ID 屬性。因此，系統可能會存取已釋放的記憶體，進而造成當機或讓攻擊者觸發堆積損毀。(CVE-2025-7425)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 26、iOS 26 和 iPadOS 26、macOS Tahoe 26 中修正。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-43368)。

  - 到 1.26.1 版之前的 GStreamer 中，isomp4 外掛程式的 qtdemux_parse_trak 函式在剖析 MP4 檔案時，會讀取超出堆積緩衝區的範圍，而可能導致資訊洩漏。(CVE-2025-47219)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Java 版本受到 2026 年 1 月 CPU 公告中提及的多個弱點影響。
  - Oracle Java SE (元件：JavaFX (libxslt)) 中的弱點。受影響的支援版本是 Oracle Java SE：8u471-b50。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能導致 Oracle Java SE 遭到接管。(CVE-2025-7425)

  - Oracle Java SE (元件：JavaFX (WebKitGTK)) 中的弱點。受影響的支援版本是 Oracle Java SE：8u471-b50。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能導致 Oracle Java SE 遭到接管。(CVE-2025-43368)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；Oracle GraalVM 企業版：21.3.16。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。如果成功攻擊此弱點，攻擊者未經授權即可導致 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版懸置或經常重複性當機 (完全 DOS)。(CVE-2026-21945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE 中的弱點 (元件JavaFX)。受影響的支援版本是 Oracle Java SE：8u471-b50。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle Java SE 可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2026-21947)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 中的漏洞组件JavaFX。支持的版本中受影响的是 Oracle Java SE：8u471-b50。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Java SE 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2026-21947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Azul Zulu 版本为低于 6.77.0.12 的 6/低于 7.83.0.12 的 7/低于 8.91.0.12 的 8/低于 11.85.12 的 11/低于 17.63.12 的 17/低于 21.47.14 的 21/低于 25.31.14 的 25。因此，它受到 2026-01-20 公告中提及的多个漏洞影响。

  - 向字符串添加数据时，在 GLib 的 GString 管理内存的方式中发现一个缺陷。当字符串本身已非常大时，若继续合并更多输入，可能在大小计算过程中发生隐藏的溢出问题。这会导致系统误以为有足够的内存，而实际却没有。结果可能会出现数据写入超出已分配内存范围的情况，从而导致程序崩溃或内存损坏。(CVE-2025-6052)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

  - 在 libxslt 中发现缺陷，该缺陷以破坏内部内存管理的方式修改了属性类型 (atype) 标志。当 key() 进程等 XSLT 函数生成树碎片时，此内存损坏问题会阻碍 ID 属性的正确清理。因此，系统可能访问已释放的内存，造成崩溃，或让攻击者能够触发堆损坏。(CVE-2025-7425)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 Safari 26、iOS 26 和 iPadOS 26 以及 macOS Tahoe 26 中修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-43368)

  - 在 GStreamer 1.26.1 及之前的版本中，isomp4 插件的 qtdemux_parse_trak 函数在解析 MP4 文件时的读取范围可能会超过堆缓冲区的终点，从而可能导致信息泄露。(CVE-2025-47219)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Java 版本受到 2026 年 1 月 CPU 公告中提及的多个漏洞影响。
  - Oracle Java SE 中的漏洞（组件：JavaFX (libxslt)）。支持的版本中受影响的是 Oracle Java SE：8u471-b50。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞如攻击成功，将导致 Oracle Java SE 被接管。(CVE-2025-7425)

  - Oracle Java SE 中的漏洞（组件：JavaFX (WebKitGTK)）。支持的版本中受影响的是 Oracle Java SE：8u471-b50。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞如攻击成功，将导致 Oracle Java SE 被接管。(CVE-2025-43368)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；Oracle GraalVM Enterprise Edition：21.3.16。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击会导致攻击者在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2026-21945)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Java SEの脆弱性コンポーネントJavaFX サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u471-b50 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Java SE がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2026-21947)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Azul Zulu のバージョンは、6 の 6.77.0.12 より前 / 7 の 7.83.0.12 より前 / 8 の 8.91.0.12 より前 / 11 の 11.85.12 より前 / 17 の 17.63.12 より前 / 21 の 21.47.14 より前 / 25 の 25.31.14 より前です。したがって、2026 年 1 月 20 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 文字列にデータを追加するときに GLib の GString がメモリを管理する方法で、欠陥が見つかりました。文字列がすでに非常に大きい場合、さらなる入力と組み合わせるとサイズ計算に隠れたオーバーフローが発生する可能性があります。これにより、システムは実際のメモリが十分でない場合でも、メモリが十分あると考えます。その結果、割り当てられたメモリの末尾を超えてデータが書き込まれる可能性があり、クラッシュやメモリ破損が発生する可能性があります。(CVE-2025-6052)

  libxml2 の xmlBuildQName 関数で欠陥が見つかりました。バッファサイズ計算の整数オーバーフローにより、スタックベースのバッファオーバーフローが発生する可能性があります。この問題により、細工された入力を処理する際にメモリ破損やサービス拒否が発生する可能性があります。(CVE-2025-6021)

  - libxslt で欠陥が見つかりました。属性タイプ、atype、フラグが、内部メモリ管理を破損する方法で変更されています。key() プロセスなどの XSLT 関数によってツリーフラグメントが発生する場合、この破損によって ID 属性の適切なクリーンアップが妨げられます。結果として、システムは解放されたメモリにアクセスでき、クラッシュを引き起こしたり、攻撃者がヒープ破損を引き起こしたりする可能性があります。(CVE-2025-7425)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 26、iOS 26 および iPadOS 26、macOS Tahoe 26 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-43368)

  - 1.26.1までの GStreamer で、isomp4 プラグインの qtdemux_parse_trak 関数が、MP4 ファイルの解析中にヒープバッファの末尾を超えて読み取る可能性があり、情報漏洩を引き起こす可能性があります。(CVE-2025-47219)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Java のバージョンは、2026 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。
  - Oracle Java SE の脆弱性 (コンポーネント: JavaFX (libxslt))。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u471-b50 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle Java SE の乗っ取りが発生する可能性があります。(CVE-2025-7425)

  - Oracle Java SE の脆弱性 (コンポーネント: JavaFX (WebKitGTK))。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u471-b50 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle Java SE の乗っ取りが発生する可能性があります。(CVE-2025-43368)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1、Oracle GraalVM for JDK: 17.0.17、21.0.9、Oracle GraalVM Enterprise Edition: 21.3.16 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2026-21945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Azul Zulu installed on the remote host is 6 prior to 6.77.0.12 / 7 prior to 7.83.0.12 / 8 prior to 8.91.0.12 / 11 prior to 11.85.12 / 17 prior to 17.63.12 / 21 prior to 21.47.14 / 25 prior to 25.31.14. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026-01-20 advisory.

  - A flaw was found in how GLib's GString manages memory when adding data to strings. If a string is already     very large, combining it with more input can cause a hidden overflow in the size calculation. This makes     the system think it has enough memory when it doesn't. As a result, data may be written past the end of     the allocated memory, leading to crashes or memory corruption. (CVE-2025-6052)

  - A flaw was found in libxml2's xmlBuildQName function, where integer overflows in buffer size calculations     can lead to a stack-based buffer overflow. This issue can result in memory corruption or a denial of     service when processing crafted input. (CVE-2025-6021)

  - A flaw was found in libxslt where the attribute type, atype, flags are modified in a way that corrupts     internal memory management. When XSLT functions, such as the key() process, result in tree fragments, this     corruption prevents the proper cleanup of ID attributes. As a result, the system may access freed memory,     causing crashes or enabling attackers to trigger heap corruption. (CVE-2025-7425)

  - A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26,     iOS 26 and iPadOS 26, macOS Tahoe 26. Processing maliciously crafted web content may lead to an unexpected     Safari crash. (CVE-2025-43368)

  - In GStreamer through 1.26.1, the isomp4 plugin's qtdemux_parse_trak function may read past the end of a     heap buffer while parsing an MP4 file, possibly leading to information disclosure. (CVE-2025-47219)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Java installed on the remote host is affected by multiple vulnerabilities as referenced in the January 2026 CPU advisory.
  - Vulnerability in Oracle Java SE (component: JavaFX (libxslt)). Supported versions that are affected are     Oracle Java SE: 8u471-b50. Difficult to exploit vulnerability allows unauthenticated attacker with network     access via multiple protocols to compromise Oracle Java SE. Successful attacks require human interaction     from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of     Oracle Java SE. (CVE-2025-7425)

  - Vulnerability in Oracle Java SE (component: JavaFX (WebKitGTK)). Supported versions that are affected are     Oracle Java SE: 8u471-b50. Difficult to exploit vulnerability allows unauthenticated attacker with network     access via multiple protocols to compromise Oracle Java SE. Successful attacks require human interaction     from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of     Oracle Java SE. (CVE-2025-43368)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of     Oracle Java SE (component: Security). Supported versions that are affected are Oracle Java SE: 8u471,     8u471-b50, 8u471-perf, 11.0.29, 17.0.17, 21.0.9, 25.0.1; Oracle GraalVM for JDK: 17.0.17 and 21.0.9; Oracle     GraalVM Enterprise Edition: 21.3.16. Easily exploitable vulnerability allows unauthenticated attacker with     network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM     Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a     hang or frequently repeatable crash (complete DOS) of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM     Enterprise Edition. (CVE-2026-21945)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in Oracle Java SE (component: JavaFX). Supported versions that are affected are Oracle Java     SE: 8u471-b50. Difficult to exploit vulnerability allows unauthenticated attacker with network access via     multiple protocols to compromise Oracle Java SE. Successful attacks require human interaction from a     person other than the attacker. Successful attacks of this vulnerability can result in unauthorized     update, insert or delete access to some of Oracle Java SE accessible data. Note: This vulnerability     applies to Java deployments, typically in clients running sandboxed Java Web Start applications or     sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and     rely on the Java sandbox for security. This vulnerability does not apply to Java deployments, typically in     servers, that load and run only trusted code (e.g., code installed by an administrator). (CVE-2026-21947)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
294803	Azul Zulu Java 多個弱點 (2026-01-20)	Nessus	Misc.	1/21/2026	9/10/2026	high
294870	Oracle Java SE 多個弱點 (2026 年 1 月 CPU)	Nessus	Misc.	1/21/2026	2/4/2026	medium
297729	Linux Distros 未修補的弱點：CVE-2026-21947	Nessus	Misc.	2/3/2026	8/1/2026	low
297729	Linux Distros 未修补的漏洞：CVE-2026-21947	Nessus	Misc.	2/3/2026	8/1/2026	low
294803	Azul Zulu Java 多个漏洞 (2026 年 1 月 20 日)	Nessus	Misc.	1/21/2026	9/10/2026	high
294870	Oracle Java SE 多种漏洞（2026 年 1 月 CPU）	Nessus	Misc.	1/21/2026	2/4/2026	medium
297729	Linux Distros のパッチ未適用の脆弱性: CVE-2026-21947	Nessus	Misc.	2/3/2026	8/1/2026	low
294803	Azul Zulu Java の複数の脆弱性 (2026 年 1 月 20 日)	Nessus	Misc.	1/21/2026	9/10/2026	high
294870	Oracle Java SE の複数の脆弱性 (2026 年 1 月 CPU)	Nessus	Misc.	1/21/2026	2/4/2026	medium
294803	Azul Zulu Java Multiple Vulnerabilities (2026-01-20)	Nessus	Misc.	1/21/2026	9/10/2026	high
294870	Oracle Java SE Multiple Vulnerabilities (January 2026 CPU)	Nessus	Misc.	1/21/2026	2/4/2026	medium
297729	Linux Distros Unpatched Vulnerability : CVE-2026-21947	Nessus	Misc.	2/3/2026	8/1/2026	low

Detections

Analytics

Plugins Search

high

medium

low

low

high

medium

low

high

medium

high

medium

low