Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JLine は、コンソール入力を処理するための Java ライブラリです。3.30.14、4.0.16、および 4.2.1 より前の JLine3 Telnet サーバー remote-telnet モジュールは、Telnet NAWS オプションを通じて受信した端末寸法に上限を適用しません。そして、TelnetIO.java:856-879 の TelnetIO.handleNAWS() は、クライアント指定の幅と高さを 16 ビットの符号なし整数として読み取り、65535x65535 などの値を setTerminalGeometry() に渡します。これにより、認証されていないリモートの攻撃者が、値を繰り返し変更し、CPU を発生させる負荷のかかる継続的なレンダリング作業を発生させる可能性があります疲労とサービス拒否。この問題は、バージョン 3.30.14、 4.0.16、 4.2.1 で修正されています。(CVE-2026-56741)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-56741

high Nessus プラグイン ID 327766

バージョン 1.2