SUSE SLED15 / SLES15 セキュリティ更新 : netty、netty-tcnative (SUSE-SU-2026:4391-1)
critical Nessus プラグイン ID 351404
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4391-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- CVE-2026-59902:netty:SctpMessageCompletionHandler でのメモリ枯渇(bsc#1275501)。
- CVE-2026-59903:Netty は、CORS Vary ヘッダーの上書きを介したキャッシュポイズニングと情報漏洩に対して脆弱です(bsc#1275500)。
- CVE-2026-62243:Netty OpenSSL クライアントパスのホスト名検証バイパスをTLSします(bsc#1276455)。
- CVE-2026-62380:Socks4ClientEncoder および Socks5ClientEncoder における null バイトおよび CRLF インジェクション(bsc#1276456)。
- CVE-2026-75595:「ClientHello」TLSフラグメント化すると、デフォルトの「SslContext」へのフォールバックが引き起こされ、SNI ルーティングと mTLS 要件バイパスが可能になります(bsc#1276420)。
- CVE-2026-75596:断片化した「ClientHello」レコードにより、デフォルトの SNI 解析で二次ハンドシェイク前の再アセンブリが発生する可能性があります(bsc#1276421)。
- CVE-2026-76816:「MqttEncoder」に入力検証がないため、null バイトインジェクション、トピックハイジャック、および ACL バイパスが可能になります(bsc#1277243)。
- CVE-2026-89044:最終的な Transfer-Encoding コーディング(bsc#1280048)の不適切な検証を介した、Netty におけるリクエストスマグリングをHTTPします。
- CVE-2026-93488:制限のない同時 SPDY ストリームによるサービス拒否(bsc#1282084)。
- CVE-2026-93491:制限のない HttpServerCodec HTTP/1.1 パイプラインキューによるサービス拒否(bsc#1282085)。
- CVE-2026-93492:大きなテーブルサイズによる HTTP/2 HpackEncoder DoS(bsc#1282132)。
- CVE-2026-93493:OCSP 応答に「nextUpdate」フィールドがないため、サイレント検証バイパスが発生します(bsc#1281431)。
- CVE-2026-93494:フレーム本体が決して終了しない場合の StompSubframeDecoder の ByteBuf 漏洩(bsc#1282506)。
- CVE-2026-93558:WebSocketServerExtensionHandler の接続ごとのキューの無制限の増加が、サービス拒否(bsc#1282140)につながります。
- CVE-2026-93560:STOMP コーデックの content-length の long-to-int 切り捨てにより、無限デコードループの DoS が発生します(bsc#1282141)。
- CVE-2026-93562:無効な形式の Transfer-Encoding の不完全な検証により、HTTPリクエストのスマグリングが可能です(bsc#1282362)。
- CVE-2026-93563:「SmtpResponseDecoder」の際限のない複数行の応答の蓄積が、メモリ枯渇と DoS を引き起こします(bsc#1281432)。
- CVE-2026-93564:HAProxy PROXY-v2 nested-TLV の孫 ByteBuf 参照カウントの漏洩(bsc#1282363)。
- CVE-2026-93565:末尾のコントロールバイトを介した RtspDecoder メソッドトークンのスマグリング(bsc#1282364)。
- CVE-2026-93566:チャンクサイズ行の制御文字によるリクエストスマグリングをHTTPします(bsc#1282366)。
- CVE-2026-93567:HTTP/1 authority-form CONNECT が、Host-controlled:authority(bsc#1282367)により無効な形式の HTTP/2 CONNECT に変換されます。
- CVE-2026-93568:HTTP/2 および HTTP/3 の拡張 CONNECT リクエストは、通常の CONNECT リクエストとしてダウングレードされます(bsc#1282370)。
- CVE-2026-93569:HTTP/1 絶対形式のホストの不一致は HTTP/2 :authority に変換され、request-target authority(bsc#1282372)をオーバーライドします。
- CVE-2026-93572:「RedisArrayAggregator」ネスト化 RESP ヘッダーでパッチ済みの事前割り当て限度を倍増させることで、サービス拒否が発生する可能性があります(bsc#1281433)。
- CVE-2026-93573:無効な形式の Transfer-Encoding の不完全な検証により、HTTPリクエストのスマグリングが可能です(bsc#1282373)。
- CVE-2026-93574:チャンクサイズ解析で、ポストディジットの空白を介したリクエストスマグリングをHTTPします(bsc#1282374)。
- CVE-2026-93575:「MqttDecoder」に検証がないと、過剰なリソース消費と DoS につながる可能性があります(bsc#1281434)。
- CVE-2026-93576:netty-codec-smtp -- SMTP command-name フィールドが CRLF 検証されていません(bsc#1282507)。
- CVE-2026-93578:OCSP クライアントでの拡張鍵使用法(EKU)チェックの欠落により、証明書失効バイパス(bsc#1281435)が可能です。
- CVE-2026-93579:HTTP/2 ヘッダーフィールドの値がデフォルトで検証されません(bsc#1282378)。
netty の変更:
- アップストリームバージョン 4.1.138 にアップグレード
netty-tcnative に対する変更:
- バージョン 2.0.84 Final にアップグレードしてください
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける netty、netty-javadoc または netty-tcnative パッケージを更新してください。参考資料
https://bugzilla.suse.com/1275500
https://bugzilla.suse.com/1275501
https://bugzilla.suse.com/1276420
https://bugzilla.suse.com/1276421
https://bugzilla.suse.com/1276455
https://bugzilla.suse.com/1276456
https://bugzilla.suse.com/1277243
https://bugzilla.suse.com/1280048
https://bugzilla.suse.com/1281431
https://bugzilla.suse.com/1281432
https://bugzilla.suse.com/1281433
https://bugzilla.suse.com/1281434
https://bugzilla.suse.com/1281435
https://bugzilla.suse.com/1282084
https://bugzilla.suse.com/1282085
https://bugzilla.suse.com/1282132
https://bugzilla.suse.com/1282140
https://bugzilla.suse.com/1282141
https://bugzilla.suse.com/1282362
https://bugzilla.suse.com/1282363
https://bugzilla.suse.com/1282364
https://bugzilla.suse.com/1282366
https://bugzilla.suse.com/1282367
https://bugzilla.suse.com/1282370
https://bugzilla.suse.com/1282372
https://bugzilla.suse.com/1282373
https://bugzilla.suse.com/1282374
https://bugzilla.suse.com/1282378
https://bugzilla.suse.com/1282506
https://bugzilla.suse.com/1282507
https://www.suse.com/security/cve/CVE-2026-59902
https://www.suse.com/security/cve/CVE-2026-59903
https://www.suse.com/security/cve/CVE-2026-62243
https://www.suse.com/security/cve/CVE-2026-62380
https://www.suse.com/security/cve/CVE-2026-75595
https://www.suse.com/security/cve/CVE-2026-75596
https://www.suse.com/security/cve/CVE-2026-76816
https://www.suse.com/security/cve/CVE-2026-89044
https://www.suse.com/security/cve/CVE-2026-93488
https://www.suse.com/security/cve/CVE-2026-93491
https://www.suse.com/security/cve/CVE-2026-93492
https://www.suse.com/security/cve/CVE-2026-93493
https://www.suse.com/security/cve/CVE-2026-93494
https://www.suse.com/security/cve/CVE-2026-93558
https://www.suse.com/security/cve/CVE-2026-93560
https://www.suse.com/security/cve/CVE-2026-93562
https://www.suse.com/security/cve/CVE-2026-93563
https://www.suse.com/security/cve/CVE-2026-93564
https://www.suse.com/security/cve/CVE-2026-93565
https://www.suse.com/security/cve/CVE-2026-93566
https://www.suse.com/security/cve/CVE-2026-93567
https://www.suse.com/security/cve/CVE-2026-93568
https://www.suse.com/security/cve/CVE-2026-93569
https://www.suse.com/security/cve/CVE-2026-93572
https://www.suse.com/security/cve/CVE-2026-93573
https://www.suse.com/security/cve/CVE-2026-93574
https://www.suse.com/security/cve/CVE-2026-93575
https://www.suse.com/security/cve/CVE-2026-93576
https://www.suse.com/security/cve/CVE-2026-93578
プラグインの詳細
深刻度: Critical
ID: 351404
ファイル名: suse_SU-2026-4391-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/9/30
更新日: 2026/9/30
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.3
パーセンタイル: 53.45
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N
CVSS スコアのソース: CVE-2026-75595
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: Critical
Base Score: 9.1
Threat Score: 8.1
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:netty-javadoc, p-cpe:/a:novell:suse_linux:netty-tcnative, p-cpe:/a:novell:suse_linux:netty
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/9/29
脆弱性公開日: 2026/8/17
参照情報
CVE: CVE-2026-59902, CVE-2026-59903, CVE-2026-62243, CVE-2026-62380, CVE-2026-75595, CVE-2026-75596, CVE-2026-76816, CVE-2026-89044, CVE-2026-93488, CVE-2026-93491, CVE-2026-93492, CVE-2026-93493, CVE-2026-93494, CVE-2026-93558, CVE-2026-93560, CVE-2026-93562, CVE-2026-93563, CVE-2026-93564, CVE-2026-93565, CVE-2026-93566, CVE-2026-93567, CVE-2026-93568, CVE-2026-93569, CVE-2026-93572, CVE-2026-93573, CVE-2026-93574, CVE-2026-93575, CVE-2026-93576, CVE-2026-93578, CVE-2026-93579
SuSE: SUSE-SU-2026:4391-1