Oracle Linux 不只是普通的 RHEL 兼容发行版,更是经过 Oracle 每日超 12 万小时工作负载测试的企业级系统,自带 Ksplice(零停机内核补丁)、DTrace(实时诊断)等独家功能,尤其适合搭配 Oracle 数据库、中间件等生态产品使用。而通过 Docker 部署,能把这种“稳定+专属功能”的优势进一步放大,彻底解决传统部署中“环境适配难、迁移繁琐、版本管理乱”的问题。
Oracle Java SE、GraalVM for JDK 和 GraalVM Enterprise Edition 的 JSSE 组件存在严重漏洞。网络可达、无需登录,成功后可以创建、删除、修改或读取关键数据(CVE-2026-91403,CVSS 3.1 为 9.1)。公告点名了 8u511、11.0.33、17.0.21、21.0.13 等构建。请安装 Oracle Security Alert 补丁后重建镜像。Docker Hub 上的 OpenJDK 与 Temurin 不是这份 Oracle 补丁的证明。