Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は非同期のイベント駆動型ネットワークアプリケーションフレームワークです。4.2.0.Final から 4.2.13.Final では、Netty の epoll トランスポートが、半分閉じた後に RST を受信する TCP 接続の検出と切断に失敗します。これにより、クリーンアップされることのない古いチャネルが発生したり、一部のコードパスでイベントループスレッドで 100% CPU ビジーループが発生します。この脆弱性は 4.2.13.Final で修正されています。(CVE-2026-42577)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42577

high Nessus プラグイン ID 314873

バージョン 1.3