Oracle Java SE, Oracle GraalVM for JDK: proteger os dados acessíveis

Publicado · Atualizado · Escolhas digitais · 4 min de leitura · Por Cyber Intelligence Embassy

Em resumo

Oracle Java SE, Oracle GraalVM for JDK: perda de confidencialidade. O caso de 2026-07-23 examina 10 entradas de versões e 19 CVE, versões documentadas e verificações para plataformas de execução, a partir de CERTFR-2026-AVI-0915.

Ilustração de IA: espaço tecnológico de cibersegurança escuro com iluminação dourada Ilustração · cena fictícia
Neste artigo

Retrospetiva de 2026-07-23, elaborada em 27 de outubro de 2026. A data identifica o dia analisado; as datas de publicação e revisão das fontes constam abaixo.

O que este aviso altera no seu ambiente

O ponto de partida é CERTFR-2026-AVI-0915, publicado em 2026-07-23. O âmbito inclui Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. As consequências indicadas são negação de serviço, alteração de dados, perda de confidencialidade. Aplicam-se ao âmbito do aviso; não se atribui cada consequência a cada produto ou CVE.

O caso reúne 10 entradas de versões; número de identificadores CVE: 19. Acompanhe a correção por componente: uma atualização global bem-sucedida não prova que Oracle Java SE e Oracle GraalVM Enterprise Edition receberam a respetiva correção.

Produtos e versões a examinar

Referência
CERTFR-2026-AVI-0915
Primeira publicação da fonte
2026-07-23
Última revisão disponível para este dia
2026-07-23
Componentes citados
Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition
Identificadores CVE
CVE-2026-41254, CVE-2026-47010, CVE-2026-47057, CVE-2026-62574, CVE-2026-47013, CVE-2026-47034, CVE-2026-47027, CVE-2026-47058, CVE-2026-47035, CVE-2026-60526, CVE-2026-47030, CVE-2026-47063, CVE-2026-47021, CVE-2026-60164, CVE-2026-46968, CVE-2026-60166, CVE-2026-46917, CVE-2026-60147, CVE-2026-47059

Mecanismo e pré-requisitos

A perda de confidencialidade pode expor informação sem a alterar. Identifique dados, chaves e tokens acessíveis e investigue acessos anómalos antes de decidir quais credenciais renovar.

A ficha primária CVE-2026-41254, publicada por mitre, abrange little cms color engine. A revisão utilizada é de 2026-05-07. Este âmbito é separado das integrações e agrupamentos do aviso CERTFR-2026-AVI-0915.

A métrica publicada para CVE-2026-41254 é CVSS 3.1, 4/10. O vetor descreve pré-requisitos técnicos; não mede a frequência dos ataques nem a probabilidade de comprometimento da instalação.

CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L

Vetor de ataque
local
Privilégios prévios
nenhum
Interação do utilizador
nenhum
Complexidade
alto
Fraqueza
CWE-696

Escolher a intervenção adequada

  1. Localize instâncias de Oracle Java SE, versões em execução e responsáveis. Registe a condição Não especificado na fonte utilizada juntamente com CERTFR-2026-AVI-0915.
  2. Compare o ramo instalado com as notas do fornecedor de Oracle Java SE. Prepare o pacote desse ramo e um teste do serviço dependente, conservando o estado inicial.
  3. Após a alteração de Oracle Java SE, volte a recolher a versão carregada e teste o percurso indicado. Cada exceção exige responsável, redução da exposição e prazo.

Verificar a correção num percurso real

Cenário de verificação a adaptar a Oracle Java SE, Oracle GraalVM for JDK: Para Oracle Java SE, recolha a versão carregada pelo processo ou núcleo ativo e reinicie apenas conforme as instruções. Verifique um percurso dependente e procure cópias incorporadas em imagens ou executáveis distribuídos. É uma proposta defensiva, não uma afirmação de testes realizados em sistemas de terceiros.

Limite de CERTFR-2026-AVI-0915: esta análise não substitui os pré-requisitos do fornecedor nem a investigação dos registos. Só são reproduzidas versões documentadas; não se inventam datas de ataques ou vítimas.

Perguntas específicas do caso

Que condição verificar para Oracle Java SE?

CERTFR-2026-AVI-0915 indica Oracle Java SE — Não especificado na fonte utilizada. Confirme edição e versão ativa; não estenda o limite a ramos ausentes do aviso.

Porque não aplicar uma única correção a Oracle Java SE e Oracle GraalVM Enterprise Edition?

CERTFR-2026-AVI-0915 distingue estes componentes num âmbito de 10 entradas. Cada ramo exige comparação com a sua documentação e um teste funcional próprio.

Que pré-requisitos especifica a ficha CVE-2026-41254?

Para CVE-2026-41254, o vetor publicado é CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L. Verifique essas condições em little cms color engine antes de as aplicar a uma integração citada em CERTFR-2026-AVI-0915.

Fontes e leituras relacionadas

Guia prático : Priorize as vulnerabilidades e verifique a remediação.

Aprofundar a decisão deste caso

Inventário completo do aviso original

A tabela do artigo pode ser um excerto. Estas listas incluem todas as entradas de sistemas afetados e CVE da revisão indicada. Não inventariam os seus ativos nem associam cada CVE a cada produto.

Fonte oficial · CERTFR-2026-AVI-0915
Revisão do aviso : · Verificado em :

Sistemas afetados · 10

Mantém-se o texto francês original para evitar traduções ambíguas das condições de versão.

  1. Oracle Java SE version 25.0.3
  2. Oracle Java SE version 8u491
  3. Oracle Java SE version 21.0.11
  4. Oracle Java SE version 8u491-perf
  5. Oracle Java SE version 17.0.19
  6. Oracle GraalVM for JDK version 21.0.11
  7. Oracle Java SE version 11.0.31
  8. Oracle GraalVM for JDK version 17.0.19
  9. Oracle GraalVM Enterprise Edition version 21.3.18
  10. Oracle Java SE version 26.0.1
Identificadores CVE · 19