Eclipse Openj9

Vulnerabilities related to Eclipse Openj9 3

• High 8.7 Eclipse OpenJ9のJITServerで細工された通信により サービス妨害の恐れ Eclipse OpenJ9のJITServerコンポーネントに、通信メッセージの境界チェックが不適切な脆弱性が見つかりました。認証のない遠隔の攻撃者が不正なペイロードを送ると、範囲外のヒープ読み取りが起き、JITServerやクライアントのJVMプロセスがクラッシュします。影響を受けるのは0.8.0以上0.63未満のバージョンで、0.63以降へ更新することで対処できます。 CVE-2026-110938 Oct 21, 18:30
• High 8.7 Eclipse OpenJ9 の JITServer で認証なしの遠隔攻撃によりサービス停止のおそれ Eclipse OpenJ9 の JITServer で、DataDescriptor メッセージの処理に不備があり、認証なしの攻撃者が細工した通信を送ると、範囲外のヒープ読み取りでプロセスが異常終了するおそれがあります。影響を受けるのは 0.63 より前の版です。0.63 以降の版へ更新してください。 CVE-2026-111075 Oct 21, 17:16
• High 8.7 Eclipse OpenJ9のJITServerで認証なしに サービス停止を起こされるおそれ Eclipse OpenJ9のJITServerに、認証を経ずに遠隔からサービスを停止させられる脆弱性が見つかりました。細工したTCP接続を少数送るだけで、コンパイル用のワーカースレッドが無限ループに陥り、接続中のクライアントJVMのコンパイル処理が止まるおそれがあります。影響を受けるのは0.8.0以降0.63未満のバージョンで、0.63以降のバージョンで修正されています。 CVE-2026-111074 Oct 21, 17:16