Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - チャンク転送エンコーディングを処理するために WildFly と JBoss EAP によって使用される、Undertow HTTP サーバーの ChunkReader コンポーネントに欠陥が見つかりました。この問題が発生する原因は、パーサーが単一の内部変数を使用して、残りのチャンクサイズと状態フラグの両方を保存することです。非常に大きなチャンクサイズの特別に細工されたリクエストを送信することで、攻撃者がこれらの値を重複させ、パーサーを騙してリクエストが時期尚早に終了したと思わせることができます。これにより、2 つ目の、スマグリングされたリクエストが非同期で処理され、セキュリティコントロールをバイパスする可能性があります。(CVE-2026-14180)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:70230 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.1.8 のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.1.7 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.1.8 リリースノート』を参照してください。

    セキュリティ修正:

    * jackson-core: jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * netty-codec-http2:Netty:SPDY-to-HTTP コーデックでのメモリ枯渇によるサービス拒否 [eap-8.1.z](CVE-2026-56745)

    * netty-handler:Netty:OpenSSL クライアントパスの構成ミスによるTLSホスト名検証のバイパス [eap-8.1.z](CVE-2026-62243)

    * bcpg-jdk18on:Bouncy Castle for Java:OpenPGP ユーザー属性サブパケット長が際限のないことによるサービス拒否 [eap-8.1.z](CVE-2026-59649)

    * jackson-databind: jackson-databind:無視されたプロパティが予期せず変更される可能性があります [eap-8.1.z](CVE-2026-54515)

    * jackson-databind:jackson-databind:@JsonUnwrappedプロパティの不適切な処理による権限昇格[eap-8.1.z](CVE-2026-59889)

    * netty-codec-dns:netty:無効な形式のドメイン名を持つ DNS Record デコーダーでのメモリリークによるサービス拒否 [eap-8.1.z](CVE-2026-73508)

    * jboss-eap.1-runtime-maven-repository.zip:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * jboss-eap-runtime-maven-repository.zip:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * bcprov-jdk18on:無限の PGP AEAD チャンクサイズが事前認証リソースの枯渇につながります [eap-8.1.z](CVE-2026-3505)

    * brace-expansion: brace-expansion:無限の中間配列によるサービス拒否 [eap-8.1.z](CVE-2026-69152)

    * netty-codec-http: Netty:netty-codec-http でのメモリ枯渇(展開爆弾)[eap-8.1.z](CVE-2026-59899)

    * netty-codec-http:Netty:セキュリティコントロールバイパスにより、NULL 生成元ヘッダーを介した認証されていないリクエストが可能 [eap-8.1.z](CVE-2026-56746)

    * netty-codec-http:Netty:SPDY-to-HTTP コーデックでのメモリ枯渇によるサービス拒否 [eap-8.1.z](CVE-2026-56745)

    * netty-codec-http:Netty:SPDY SETTINGS フレーム処理によるサービス拒否 [eap-8.1.z](CVE-2026-55831)

    * netty-codec-http:Netty:SPDY ヘッダー展開増幅によるサービス拒否 [eap-8.1.z](CVE-2026-55833)

    * jackson-databind:jackson-databind:セキュリティバイパスにより任意のコードが実行される可能性があります[eap-8.1.z](CVE-2026-54513)

    * jackson-databind: jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行 [eap-8.1.z](CVE-2026-54512)

    * undertow-core:オーバーサイズチャンクサイズのビットオーバーラップを介した Undertow:HTTP リクエストスマグリング [eap-8.1.z](CVE-2026-14180)

    * artemis-server: artemis-server:channel0 の CORE SUBSCRIBE_TOPOLOGY_V2を介した事前認証トポロジー漏洩 [eap-8.1.z](CVE-2026-49363)

    * undertow-websockets-jsr:undertow:任意の @OnMessage メソッドで @ServerEndpoint クラスを持つ websocket エンドポイントでの事前認証 DoS [eap-8.1.z](CVE-2026-15565)

    * wildfly-iiop-openjdk:Wildfly:IIOP リスナーでの事前認証のサービス拒否 [eap-8.1.z](CVE-2026-15567)

    * cxf-rt-transports-jms:Apache CXF:信頼できない JMS 構成による任意のコードの実行 [eap-8.1.z](CVE-2026-50632)

    * cxf-core:Apache CXF:JAXP 堅牢化がないことによる帯域外外部エンティティ解決を介した情報漏洩 [eap-8.1.z](CVE-2026-49875)

    * wildfly-elytron-asn1:細工された DER ペイロードを介した WildFly Elytron ASN.1 DERDecoder における際限のないメモリ割り当て [eap-8.1.z](CVE-2026-10832)

    * cxf-rt-transports-jms:Apache CXF:信頼できない JMS 構成によるリモートコード実行 [eap-8.1.z](CVE-2026-44417)

    * wildfly-elytron-realm-token:EAP の elytron oauth2 でのパラメーターインジェクション [eap-8.1.z](CVE-2026-85511)

    * jakarta.faces:mojarra:ui:include での EL インジェクションによる、EAP JSF アプリケーションにおける認証されていない RCE [eap-8.1.z](CVE-2026-46581)

    * wildfly-iiop-openjdk:EAP の IIOP NameService に認証がないことが、MITM または DoS につながります [eap-8.1.z](CVE-2026-15563)

    * jboss-remoting:jboss-remoting:MessageReader の整数オーバーフローにより、事前認証のサービス拒否が発生します [eap-8.1.z](CVE-2026-15562)

    * undertow-core:EAP の Undertow におけるチャンクトレーラーの制限の欠如による OOM [eap-8.1.z](CVE-2026-15561)

    * openjdk-orb:EAP の IIOP 経由の認証されていないクラス読み込み [eap-8.1.z](CVE-2026-15560)

    * artemis-server:認証の欠如による Artemis セッションハイジャックのApache [eap-8.1.z](CVE-2026-57967)

    * wildfly-clustering-infinispan-marshalling:フィルタリングされていない River Unmarshaller を介した Jboss の逆シリアル化 RCE [eap-8.1.z](CVE-2026-15555)

    * undertow-core:Undertow:AJP ssl_cert/is_ssl 偽造を介した認証バイパス [eap-8.1.z](CVE-2026-15554)

    * jgroups:JGroupsのなりすましによるArtemisクラスタパスワードの漏えい[EAP-8.1.z](CVE-2026-49364)

    * artemis-server:artemis コアプロトコルにより、認証されていないキュー作成が許可されます [eap-8.1.z](CVE-2026-49362)

    * artemis-server:Red Hat EAP の artemis メッセージングハンドラーは、デフォルトで逆シリアル化を許可します [eap-8.1.z](CVE-2026-86404)

    * undertow-core:Undertow:WebSocket permessage-deflate 処理によるサービス拒否 [eap-8.1.z](CVE-2026-5680)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:70229 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.1.8 のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.1.7 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.1.8 リリースノート』を参照してください。

    セキュリティ修正:

    * jackson-core: jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * netty-codec-http2:Netty:SPDY-to-HTTP コーデックでのメモリ枯渇によるサービス拒否 [eap-8.1.z](CVE-2026-56745)

    * netty-handler:Netty:OpenSSL クライアントパスの構成ミスによるTLSホスト名検証のバイパス [eap-8.1.z](CVE-2026-62243)

    * bcpg-jdk18on:Bouncy Castle for Java:OpenPGP ユーザー属性サブパケット長が際限のないことによるサービス拒否 [eap-8.1.z](CVE-2026-59649)

    * jackson-databind: jackson-databind:無視されたプロパティが予期せず変更される可能性があります [eap-8.1.z](CVE-2026-54515)

    * jackson-databind:jackson-databind:@JsonUnwrappedプロパティの不適切な処理による権限昇格[eap-8.1.z](CVE-2026-59889)

    * netty-codec-dns:netty:無効な形式のドメイン名を持つ DNS Record デコーダーでのメモリリークによるサービス拒否 [eap-8.1.z](CVE-2026-73508)

    * jboss-eap.1-runtime-maven-repository.zip:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * jboss-eap-runtime-maven-repository.zip:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * bcprov-jdk18on:無限の PGP AEAD チャンクサイズが事前認証リソースの枯渇につながります [eap-8.1.z](CVE-2026-3505)

    * brace-expansion: brace-expansion:無限の中間配列によるサービス拒否 [eap-8.1.z](CVE-2026-69152)

    * netty-codec-http: Netty:netty-codec-http でのメモリ枯渇(展開爆弾)[eap-8.1.z](CVE-2026-59899)

    * netty-codec-http:Netty:セキュリティコントロールバイパスにより、NULL 生成元ヘッダーを介した認証されていないリクエストが可能 [eap-8.1.z](CVE-2026-56746)

    * netty-codec-http:Netty:SPDY-to-HTTP コーデックでのメモリ枯渇によるサービス拒否 [eap-8.1.z](CVE-2026-56745)

    * netty-codec-http:Netty:SPDY SETTINGS フレーム処理によるサービス拒否 [eap-8.1.z](CVE-2026-55831)

    * netty-codec-http:Netty:SPDY ヘッダー展開増幅によるサービス拒否 [eap-8.1.z](CVE-2026-55833)

    * jackson-databind:jackson-databind:セキュリティバイパスにより任意のコードが実行される可能性があります[eap-8.1.z](CVE-2026-54513)

    * jackson-databind: jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行 [eap-8.1.z](CVE-2026-54512)

    * undertow-core:オーバーサイズチャンクサイズのビットオーバーラップを介した Undertow:HTTP リクエストスマグリング [eap-8.1.z](CVE-2026-14180)

    * artemis-server: artemis-server:channel0 の CORE SUBSCRIBE_TOPOLOGY_V2を介した事前認証トポロジー漏洩 [eap-8.1.z](CVE-2026-49363)

    * undertow-websockets-jsr:undertow:任意の @OnMessage メソッドで @ServerEndpoint クラスを持つ websocket エンドポイントでの事前認証 DoS [eap-8.1.z](CVE-2026-15565)

    * wildfly-iiop-openjdk:Wildfly:IIOP リスナーでの事前認証のサービス拒否 [eap-8.1.z](CVE-2026-15567)

    * cxf-rt-transports-jms:Apache CXF:信頼できない JMS 構成による任意のコードの実行 [eap-8.1.z](CVE-2026-50632)

    * cxf-core:Apache CXF:JAXP 堅牢化がないことによる帯域外外部エンティティ解決を介した情報漏洩 [eap-8.1.z](CVE-2026-49875)

    * wildfly-elytron-asn1:細工された DER ペイロードを介した WildFly Elytron ASN.1 DERDecoder における際限のないメモリ割り当て [eap-8.1.z](CVE-2026-10832)

    * cxf-rt-transports-jms:Apache CXF:信頼できない JMS 構成によるリモートコード実行 [eap-8.1.z](CVE-2026-44417)

    * wildfly-elytron-realm-token:EAP の elytron oauth2 でのパラメーターインジェクション [eap-8.1.z](CVE-2026-85511)

    * jakarta.faces:mojarra:ui:include での EL インジェクションによる、EAP JSF アプリケーションにおける認証されていない RCE [eap-8.1.z](CVE-2026-46581)

    * wildfly-iiop-openjdk:EAP の IIOP NameService に認証がないことが、MITM または DoS につながります [eap-8.1.z](CVE-2026-15563)

    * jboss-remoting:jboss-remoting:MessageReader の整数オーバーフローにより、事前認証のサービス拒否が発生します [eap-8.1.z](CVE-2026-15562)

    * undertow-core:EAP の Undertow におけるチャンクトレーラーの制限の欠如による OOM [eap-8.1.z](CVE-2026-15561)

    * openjdk-orb:EAP の IIOP 経由の認証されていないクラス読み込み [eap-8.1.z](CVE-2026-15560)

    * artemis-server:認証の欠如による Artemis セッションハイジャックのApache [eap-8.1.z](CVE-2026-57967)

    * wildfly-clustering-infinispan-marshalling:フィルタリングされていない River Unmarshaller を介した Jboss の逆シリアル化 RCE [eap-8.1.z](CVE-2026-15555)

    * undertow-core:Undertow:AJP ssl_cert/is_ssl 偽造を介した認証バイパス [eap-8.1.z](CVE-2026-15554)

    * jgroups:JGroupsのなりすましによるArtemisクラスタパスワードの漏えい[EAP-8.1.z](CVE-2026-49364)

    * artemis-server:artemis コアプロトコルにより、認証されていないキュー作成が許可されます [eap-8.1.z](CVE-2026-49362)

    * artemis-server:Red Hat EAP の artemis メッセージングハンドラーは、デフォルトで逆シリアル化を許可します [eap-8.1.z](CVE-2026-86404)

    * undertow-core:Undertow:WebSocket permessage-deflate 処理によるサービス拒否 [eap-8.1.z](CVE-2026-5680)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:70228 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.1.8 のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.1.7 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.1.8 リリースノート』を参照してください。

    セキュリティ修正:

    * jackson-core: jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * netty-codec-http2:Netty:SPDY-to-HTTP コーデックでのメモリ枯渇によるサービス拒否 [eap-8.1.z](CVE-2026-56745)

    * netty-handler:Netty:OpenSSL クライアントパスの構成ミスによるTLSホスト名検証のバイパス [eap-8.1.z](CVE-2026-62243)

    * bcpg-jdk18on:Bouncy Castle for Java:OpenPGP ユーザー属性サブパケット長が際限のないことによるサービス拒否 [eap-8.1.z](CVE-2026-59649)

    * jackson-databind: jackson-databind:無視されたプロパティが予期せず変更される可能性があります [eap-8.1.z](CVE-2026-54515)

    * jackson-databind:jackson-databind:@JsonUnwrappedプロパティの不適切な処理による権限昇格[eap-8.1.z](CVE-2026-59889)

    * netty-codec-dns:netty:無効な形式のドメイン名を持つ DNS Record デコーダーでのメモリリークによるサービス拒否 [eap-8.1.z](CVE-2026-73508)

    * jboss-eap.1-runtime-maven-repository.zip:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * jboss-eap-runtime-maven-repository.zip:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * bcprov-jdk18on:無限の PGP AEAD チャンクサイズが事前認証リソースの枯渇につながります [eap-8.1.z](CVE-2026-3505)

    * brace-expansion: brace-expansion:無限の中間配列によるサービス拒否 [eap-8.1.z](CVE-2026-69152)

    * netty-codec-http: Netty:netty-codec-http でのメモリ枯渇(展開爆弾)[eap-8.1.z](CVE-2026-59899)

    * netty-codec-http:Netty:セキュリティコントロールバイパスにより、NULL 生成元ヘッダーを介した認証されていないリクエストが可能 [eap-8.1.z](CVE-2026-56746)

    * netty-codec-http:Netty:SPDY-to-HTTP コーデックでのメモリ枯渇によるサービス拒否 [eap-8.1.z](CVE-2026-56745)

    * netty-codec-http:Netty:SPDY SETTINGS フレーム処理によるサービス拒否 [eap-8.1.z](CVE-2026-55831)

    * netty-codec-http:Netty:SPDY ヘッダー展開増幅によるサービス拒否 [eap-8.1.z](CVE-2026-55833)

    * jackson-databind:jackson-databind:セキュリティバイパスにより任意のコードが実行される可能性があります[eap-8.1.z](CVE-2026-54513)

    * jackson-databind: jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行 [eap-8.1.z](CVE-2026-54512)

    * undertow-core:オーバーサイズチャンクサイズのビットオーバーラップを介した Undertow:HTTP リクエストスマグリング [eap-8.1.z](CVE-2026-14180)

    * artemis-server: artemis-server:channel0 の CORE SUBSCRIBE_TOPOLOGY_V2を介した事前認証トポロジー漏洩 [eap-8.1.z](CVE-2026-49363)

    * undertow-websockets-jsr:undertow:任意の @OnMessage メソッドで @ServerEndpoint クラスを持つ websocket エンドポイントでの事前認証 DoS [eap-8.1.z](CVE-2026-15565)

    * wildfly-iiop-openjdk:Wildfly:IIOP リスナーでの事前認証のサービス拒否 [eap-8.1.z](CVE-2026-15567)

    * cxf-rt-transports-jms:Apache CXF:信頼できない JMS 構成による任意のコードの実行 [eap-8.1.z](CVE-2026-50632)

    * cxf-core:Apache CXF:JAXP 堅牢化がないことによる帯域外外部エンティティ解決を介した情報漏洩 [eap-8.1.z](CVE-2026-49875)

    * wildfly-elytron-asn1:細工された DER ペイロードを介した WildFly Elytron ASN.1 DERDecoder における際限のないメモリ割り当て [eap-8.1.z](CVE-2026-10832)

    * cxf-rt-transports-jms:Apache CXF:信頼できない JMS 構成によるリモートコード実行 [eap-8.1.z](CVE-2026-44417)

    * wildfly-elytron-realm-token:EAP の elytron oauth2 でのパラメーターインジェクション [eap-8.1.z](CVE-2026-85511)

    * jakarta.faces:mojarra:ui:include での EL インジェクションによる、EAP JSF アプリケーションにおける認証されていない RCE [eap-8.1.z](CVE-2026-46581)

    * wildfly-iiop-openjdk:EAP の IIOP NameService に認証がないことが、MITM または DoS につながります [eap-8.1.z](CVE-2026-15563)

    * jboss-remoting:jboss-remoting:MessageReader の整数オーバーフローにより、事前認証のサービス拒否が発生します [eap-8.1.z](CVE-2026-15562)

    * undertow-core:EAP の Undertow におけるチャンクトレーラーの制限の欠如による OOM [eap-8.1.z](CVE-2026-15561)

    * openjdk-orb:EAP の IIOP 経由の認証されていないクラス読み込み [eap-8.1.z](CVE-2026-15560)

    * artemis-server:認証の欠如による Artemis セッションハイジャックのApache [eap-8.1.z](CVE-2026-57967)

    * wildfly-clustering-infinispan-marshalling:フィルタリングされていない River Unmarshaller を介した Jboss の逆シリアル化 RCE [eap-8.1.z](CVE-2026-15555)

    * undertow-core:Undertow:AJP ssl_cert/is_ssl 偽造を介した認証バイパス [eap-8.1.z](CVE-2026-15554)

    * jgroups:JGroupsのなりすましによるArtemisクラスタパスワードの漏えい[EAP-8.1.z](CVE-2026-49364)

    * artemis-server:artemis コアプロトコルにより、認証されていないキュー作成が許可されます [eap-8.1.z](CVE-2026-49362)

    * artemis-server:Red Hat EAP の artemis メッセージングハンドラーは、デフォルトで逆シリアル化を許可します [eap-8.1.z](CVE-2026-86404)

    * undertow-core:Undertow:WebSocket permessage-deflate 処理によるサービス拒否 [eap-8.1.z](CVE-2026-5680)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
334575	Linux Distros のパッチ未適用の脆弱性: CVE-2026-14180	Nessus	Misc.	2026/8/11	2026/10/21	medium
348794	RHEL 10:Red Hat JBoss Enterprise Application Platform 8.1.8 (RHSA-2026:70230)	Nessus	Red Hat Local Security Checks	2026/9/22	2026/9/30	high
348793	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.1.8 (RHSA-2026:70229)	Nessus	Red Hat Local Security Checks	2026/9/22	2026/9/30	high
348800	RHEL 8 : Red Hat JBoss Enterprise Application Platform 8.1.8 (RHSA-2026:70228)	Nessus	Red Hat Local Security Checks	2026/9/22	2026/9/30	high

検出

プラグインの検索

medium

high

high

high