Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は非同期のイベント駆動型ネットワークアプリケーションフレームワークです。4.1.137.Fina および 4.2.17.Final より前は、io.netty.handler.ssl.SslClientHelloHandler#decode が 4 バイトの TLS ハンドシェイクヘッダーを読み取る前に誤ったオフセットをチェックするため、ハンドシェイクヘッダーがレコードにまたがる ClientHello が IndexOutOfBoundsException を引き起こし、select(ctx, null) を呼び出す可能性があります。これにより、SNI 固有のコンテキストではなく、デフォルトの SslContext が選択されます。per-SNI clientAuth=REQUIRE が唯一の相互 TLS ゲートであり、デフォルトの SslContext が clientAuth=NONE または clientAuth=OPTIONAL を使用し、アプリケーションレイヤー証明書の検証が存在しないデプロイメントでは、認証されていないリモートの攻撃者が、保護されたルートの相互 TLS 要件をバイパスする可能性があります。この問題は、バージョン 4.1.137.Final および 4.2.17.Final で修正されています。(CVE-2026-75595)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-75595

critical Nessus プラグイン ID 338369

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 21, 2026, 5:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608211759
バージョン 1.1 Aug 21, 2026, 7:41 AM New Plugin Feed: 202608210741