Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty はメンテナンス可能な高性能プロトコルサーバーおよびクライアントの迅速な開発のための非同期イベント駆動型ネットワークアプリケーションフレームワークです。netty-codec-compression バージョン 4.1.124.Final およびそれ以前、および netty-codec バージョン 4.2.4.Final およびそれ以前では、特別に細工された入力が供給された場合、BrotliDecoder および特定のその他の展開デコーダーは、到達可能な大量のバイトバッファを割り当てます。これによりサービス拒否を引き起こす可能性があります。BrotliDecoder.decompress は、pull を呼び出す頻度に制限がありません。データを一度に 64K バイト展開します。バッファは出力リストに保存され、OOM がヒットするまで到達可能です。
    これは、netty-codec のバージョン 4.1.125.Final および netty-codec-compression のバージョン 4.2.5.Final で修正されました。
    (CVE-2025-58057)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-58057

medium Nessus プラグイン ID 261547

バージョン 1.9