Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncHttpClient(AHC)ライブラリを使用すると、Java アプリケーションは簡単に HTTP リクエストを実行し、HTTP 応答を非同期に処理できます。2.2.0から3.0.14まで、圧縮が有効な場合、WebSocket permessage-deflate 展開は無制限です。受信パイプラインは、WebSocketClientCompressionHandler が圧縮されたフレームを拡張する前に圧縮されたフレームを集約するため、webSocketMaxFrameSize と webSocketMaxBufferSize は展開された出力をバインドしません。悪意のある WebSocket ピアが、非常に大きな Netty バッファに拡張され、JVM ヒープを使い果たす、小さな圧縮メッセージを送信する可能性があります。この問題はバージョン 3.0.14 で修正されています。
    (CVE-2026-107227)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-107227

high Nessus プラグイン ID 364234

バージョン 1.2