リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:4489-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Upstream バージョン 4.1.130 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-67735「HttpRequestEncoder」に URI サニタイズがないため、リクエスト URI を介して CRLF インジェクションが可能になり、リクエストスマグリングが発生する可能性がありますbsc#1255048。

    その他の更新およびバグ修正

    - バージョン 4.1.130:
      * 「lz4-java」バージョンを に更新 1.10.1
      * 「ChannelOption」を設定する際に「Channel」を閉じ、ブートストラップが失敗することでエラーが発生します
      * preflight リクエストに対して次の「HttpContent」を破棄します
      * 正しくない「inEventLoop()」結果を引き起こす「NonStickyEventExecutorGroup」の競合状態を修正します
      * 大きなデータの Zstd 圧縮を修正します
      * ソースがブロックよりも小さいとき、データを生成しない「ZstdEncoder」を修正します
      * ビッグエンディアン ASCII ハッシュコードをリトルエンディアンと一致させます
      * 「ByteToMessageDecoder」でのリエントラント性再入可能性のバグを修正
      * 32k と 64k のサイズクラスをアダプティブアロケーターに追加します
      * ネイティブイメージのリフレクティブフィールドアクセスを再有効化します
      * HTTP/2 パディング長のチェックを修正します
      * HTTP スタートライン検証の修正
      * 「MpscIntQueue」バグを修正

    - Java 25 で削除された「sun.misc」クラスを実装する「org.jboss:jdk-misc」アーティファクトに対して構築

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新nettySUSE-SU-2025:4489-1]

medium Nessus プラグイン ID 279459

バージョン 1.1