Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は、プロトコルサーバーおよびクライアントを開発するためのネットワークアプリケーションフレームワークです。
    NoQuicTokenHandlerは、アプリケーションがtokenHandlerを設定していない場合に使用されるtokenHandlerです。バージョン 4.2.15.Final より前では、writeToken() は false を返しますが(サーバーは Retry acceptable を送信しません)、validateToken() は無条件で「0 を返します」。QuicheQuicServerCodec.handlePacket() で、validateToken() からの非負の戻り値が「トークンは有効であり、ODCID はオフセット 0 で開始します」と解釈され、クライアントのアドレスがラウンドトリップ再試行で検証されたかのように、サーバーが quiche_accept を呼び出します。RFC 9000 8.1に従い、検証済みアドレスは 3 アンチアンプ送信制限を解除します。このため、偽装された被害者のソース IP を持つ初期パケットに空でないトークンバイトを含める攻撃者は、Netty サーバーに被害者を検証済みとして扱わせ、3 キャップなしで被害者に対するフルサイズのハンドシェイクフライト(証明書など)を反映させます。正しい「no token handler」セマンティックは-1(無効)を返すため、通常の非検証パスと増幅制限が適用されます。バージョン 4.2.15.Final は、この問題にパッチを適用します。(CVE-2026-44894)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44894

high Nessus プラグイン ID 320904

バージョン 1.2