There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Netty is a network application framework for development of protocol servers and clients. Prior to
    4.2.16.Final, Netty's `Http3FrameCodec` buffers incoming data for HTTP/3 reserved frame types up to the
    wire-specified payload length without limits; `decodeFrame` trusts `payLoadLength`, allowing an attacker
    to open multiple QUIC streams and send reserved frames with very large payload lengths to cause memory
    exhaustion and denial of service. This issue is fixed in version 4.2.16.Final. (CVE-2026-56816)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.2.16.Final 之前，Netty 的「Http3FrameCodec」會無限制地緩衝 HTTP/3 保留框架類型的傳入資料，最高可達有線指定的有效負載長度;'decodeFrame' 信任 'payLoadLength'，允許攻擊者打開多個 QUIC 流並發送具有非常大有效負載長度的保留幀，從而造成記憶體耗盡和拒絕服務。此問題已在 4.2.16.Final 版中修正。（CVE-2026-56816）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是用于开发协议服务器和客户端的网络应用程序框架。在低于 4.2.16.Final 的版本中，Netty 的“Http3FrameCodec”缓冲 HTTP/3 保留帧类型的传入数据，最多可达线路指定的负载长度，没有限制;“decodeFrame”信任“payLoadLength”，允许攻击者打开多个 QUIC 流，并发送具有非常大负载长度的保留帧，从而造成内存耗尽和拒绝服务。此问题已在版本 4.2.16.Final 中修复。（CVE-2026-56816）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は、プロトコルサーバーおよびクライアントを開発するためのネットワークアプリケーションフレームワークです。4.2.16.Finalより前は、Nettyの「Http3FrameCodec」は、HTTP/3予約済みフレームタイプの受信データを、ワイヤ指定のペイロード長まで制限なくバッファリングします。「decodeFrame」は「payLoadLength」を信頼するため、攻撃者が複数の QUIC ストリームを開き、非常に長いペイロード長を持つ予約済みフレームを送信して、メモリ枯渇およびサービス拒否を引き起こす可能性があります。この問題は、バージョン 4.2.16.Final で修正されています。(CVE-2026-56816)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Netty is a network application framework for development of protocol servers and clients. Prior to     4.2.16.Final, Netty's `Http3FrameCodec` buffers incoming data for HTTP/3 reserved frame types up to the     wire-specified payload length without limits; `decodeFrame` trusts `payLoadLength`, allowing an attacker     to open multiple QUIC streams and send reserved frames with very large payload lengths to cause memory     exhaustion and denial of service. This issue is fixed in version 4.2.16.Final. (CVE-2026-56816)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
445204	SCA: security update for io.netty:netty-codec-http3 (GHSA-hpcc-26xq-25fv)	Tenable Cloud Security	SCA Checks	2026/7/23	2026/7/31	high
445204	SCA: security update for io.netty:netty-codec-http3 (GHSA-hpcc-26xq-25fv)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/23	2026/7/31	high
462759	Echo: io.netty:netty-codec-http3: security update to 4.2.16.Final	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
462759	Echo: io.netty:netty-codec-http3: security update to 4.2.16.Final	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
329600	Linux Distros 未修補弱點：CVE-2026-56816	Nessus	Misc.	2026/7/25	2026/9/3	high
329600	Linux Distros 未修补的漏洞：CVE-2026-56816	Nessus	Misc.	2026/7/25	2026/9/3	high
329600	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56816	Nessus	Misc.	2026/7/25	2026/9/3	high
329600	Linux Distros Unpatched Vulnerability : CVE-2026-56816	Nessus	Misc.	2026/7/25	2026/9/3	high

検出

プラグインの検索

high

high

high

high

high

high

high

high