Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は、プロトコルサーバーおよびクライアントを開発するためのネットワークアプリケーションフレームワークです。4.1.136.Final と 4.2.16.Final より前の io.netty.handler.codec.stomp.StompSubframeDecoder は、ヘッダーの合計数またはフレーム当たりの累積サイズを制限できません。また、maxLineLength パラメーターは個々のヘッダー行のみを制限します。攻撃者は、JVM が OutOfMemoryError をスローするまで DefaultStompHeadersSubframe 内のメモリに蓄積されている大量の短いヘッダーを送信し、StompSubframeDecoder に基づいて STOMP エンドポイントを露出するサーバーのサービス拒否を引き起こす可能性があります。この問題は、バージョン 4.1.136.Final および 4.2.16.Final で修正されています。(CVE-2026-44891)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44891

high Nessus プラグイン ID 327823

バージョン 1.2