Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.2.0.Final から 4.2.16.Final までのバージョンの Netty(io.netty:netty-handler)と 4.1.136.Final までのバージョンでは、プレーンな(非拡張TLS X509TrustManager が使用され、安全でないベースのトラストマネージャーラッピングが利用できない場合に、SslProvider.OPENSSL クライアントパスでホスト名の検証を無効にします(Java 25+)。この構成では、OpenSSL クライアントはホスト名の検証を実行しないため、中間攻撃者が、検証なしで受け入れられた異なるホスト名に対して発行された証明書を提示することが可能です。
    4.2.17.Final および 4.1.137.Final で修正されました。(CVE-2026-62243)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-62243

high Nessus プラグイン ID 338930

バージョン 1.4