Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は、プロトコルサーバーおよびクライアントを開発するためのネットワークアプリケーションフレームワークです。4.1.135.Final および 4.2.15.Final より前のバージョンでは、netty_unix_socket_recvFd は 64 ビット Linux で 'char control[CMSG_SPACE(sizeof(int))]''(行 940)24 バイトにmsg_control設定します。2 つの int があるピア送信済み SCM_RIGHTS cmsg の cmsg_len = CMSG_LEN(8) = 24 は、MSG_CTRUNCなしで正確に適合します。したがって、カーネルは受信プロセスに両方の fd をインストールします。後続のチェック「cmsg->cmsg_len == CMSG_LEN(sizeof(int))」(972 行目、20 行目が見込まれる)が失敗し、fd を読み取るブランチはスキップされ、インストールされている fd はどちらも閉じられません。for(;;) ループは recvmsg を再度呼び出し(ノンブロッキング EAGAIN Javaは通常 0 読み取りループにマップされます)、メッセージごとに 2 つの漏洩された fd が残ります。MSG_CTRUNC処理はありません。アプリケーションが DomainSocketReadMode.FILE_DESCRIPTORS を選択する際に、Epoll/KQueue DomainSocketChannel を介して到達可能(デフォルト以外)。
    バージョン 4.1.135.Final および 4.2.15.Final は、この問題にパッチを適用します。(CVE-2026-45536)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45536

medium Nessus プラグイン ID 320928

バージョン 1.1