Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は、非同期のイベント駆動ネットワークアプリケーションフレームワークです。バージョン4.1.124.Finalおよび4.2.4.Finalより前は、NettyはMakeYourReset DDoSに対して脆弱です。これは、HTTP/2 プロトコルの論理的な脆弱性で、最大同時ストリーム数の制限を破り、無効な形式の HTTP/2 コントロールフレームを使用します。この結果、リソース枯渇および分散したサービス拒否が発生します。この問題は、バージョン 4.1.124.Final および 4.2.4.Final でパッチされました。CVE-2025-55163

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-55163

high Nessus プラグイン ID 260011

バージョン 1.12