Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は、プロトコルサーバーおよびクライアントを開発するためのネットワークアプリケーションフレームワークです。4.1.135.Final および 4.2.15.Final より前のバージョンでは、netty_unix_socket_recvFd は 64 ビット Linux で 'char control[CMSG_SPACE(sizeof(int))]''(行 940)24 バイトにmsg_control設定します。2 つの int があるピア送信済み SCM_RIGHTS cmsg の cmsg_len = CMSG_LEN(8) = 24 は、MSG_CTRUNCなしで正確に適合します。したがって、カーネルは受信プロセスに両方の fd をインストールします。後続のチェック「cmsg->cmsg_len == CMSG_LEN(sizeof(int))」(972 行目、20 行目が見込まれる)が失敗し、fd を読み取るブランチはスキップされ、インストールされている fd はどちらも閉じられません。for(;;) ループは recvmsg を再度呼び出し(ノンブロッキング EAGAIN Javaは通常 0 読み取りループにマップされます)、メッセージごとに 2 つの漏洩された fd が残ります。MSG_CTRUNC処理はありません。アプリケーションが DomainSocketReadMode.FILE_DESCRIPTORS を選択する際に、Epoll/KQueue DomainSocketChannel を介して到達可能(デフォルト以外)。
    バージョン 4.1.135.Final および 4.2.15.Final は、この問題にパッチを適用します。(CVE-2026-45536)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2802-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    netty、netty-tcnative 用のこの更新は、次の問題を修正します

    netty、netty-tcnative 用のこの更新プログラムでは、以下の問題が修正されています

    netty を Upstream バージョン 4.1.135 に、netty-tcnative を Upstream バージョン 2.0.79 にアップグレードしてください:

    - CVE-2026-44249:不適切なコンパレータマスキングによる IPv6 サブネットフィルターのバイパス(bsc#1268165)。
    - CVE-2026-44250:深くネスト化された配列による RedisArrayAggregator でのメモリ枯渇(bsc#1268169)。
    - CVE-2026-44890:RedisDecoder における際限のない直接メモリ消費(bsc#1268170)。
    - CVE-2026-44893:netty-codec-haproxy:無効な形式の HAProxy メッセージによるサービス拒否(bsc#1268244)。
    - CVE-2026-45416:SNI ハンドラーは、9 個の攻撃者バイトから最大 16 MiB を事前に割り当てます(bsc#1268246)。
    - CVE-2026-45536:ピアが 2 つ同時に 2 つを送信すると、Unix ソケット fd は記述子を漏洩します(bsc#1268247)。
    - CVE-2026-45673:netty-resolver-dns:予測可能なトランザクション ID によるキャッシュポイズニングをDNSします(bsc#1268248)。
    - CVE-2026-45674:CNAME レコードでの bailiwick チェックの欠落によるキャッシュポイズニングをDNSします(bsc#1268249)。
    - CVE-2026-46340:netty-transport-sctp:SctpMessage フラグメントからの無制限のメモリ増加によるサービス拒否(bsc#1268250)。
    - CVE-2026-47244:HTTP/2:アドバタイズされたMAX_CONCURRENT_STREAMSが強制されていません(bsc#1268251)。
    - CVE-2026-47691:NS レコードの不十分な bailiwick 検証(bsc#1268252)。
    - CVE-2026-48006:netty-codec-redis:Nettyのライフサイクルクリーンアップの欠如により、プールされたRedisArrayAggregatorでのByteBufリークが発生します(bsc#1268255)。
    - CVE-2026-48043:netty-codec-http2:リソース漏洩によるサービス拒否(bsc#1268257)。
    - CVE-2026-48059:netty-codec-haproxy:細工された PROXY プロトコルヘッダーからのメモリリークによるサービス拒否(bsc#1268258)。
    - CVE-2026-50010:プレーントラストマネージャーをラッピングすることで、ホスト名の検証がサイレントに無効になります(bsc#1268259)。
    - CVE-2026-50011:RESP 配列の長さからの RedisArrayAggregator における無制限の事前割り当て(bsc#1268260)。
    - CVE-2026-50020:CRLF 文字のみが許可される場合、HttpObjectDecoder は任意の初期制御文字をスキップします(bsc#1268261)。
    - CVE-2026-50560:netty は、異なる on-the-wire 署名(bsc#1268262)による HTTP/2 リセット攻撃の影響を受けやすいです。

    変更：

     - MQTT:パスワードのみで MQTT 5 CONNECT を許可します + ChannelInitializer:例外キャッチされたルートの誤解を招くコメントを修正します + HTTP/2:Vert.x のようにリクエストターゲットパスを解析します(4.1 バックポート) + 最初の CRLF 文字のみが許可されている場合、HttpObjectDecoder は任意の初期制御文字をスキップします + IpSubnetFilter:ipv6 を正しく処理します + RedisArrayAggregator で設定可能な境界 + Redis:デコードされる長さを制限します + DNS:クエリ ID が予測不可能であることを確認します + プレーントラストマネージャーをサイレントにラッピングしますホスト名の検証を無効化します + MQTT: 残り長さがゼロでない無効な形式のペイロードなしパケットを拒否します + HAProxy:無効な形式の TLV で HAProxyMessages を拒否し、メモリを漏洩させません + SSL:クライアント hello の長さとタイムアウトの制限として、同じデフォルトを使用します + DNS:クエリされたドメインの一部である場合は、CNAME のみをキャッシュします + HTTP/2:誤動作するクライアントに最大同時ストリームを強制します + dns:NS レコードの不十分な bailiwick 検証 + HTTP2: DelegatingDecompressorFrameListener は全ての場合においてメモリを解放する必要があります + maxAllocation を Brotli および Zstd デコーダーに渡します + HTTP/2:クライアントMAX_HEADER_LIST_SIZEをアドバイザリとして扱います + maxWindowLog パラメーターを ZstdDecoder に追加して、メモリ割り当てをバインドします + HAProxy:ネスト化された SSL TLV を解析する際の ByteBuf 漏洩を修正します + Epoll / kqueue:FD の受信を正しく処理します + SCTP:インフライトの不完全な SCTP メッセージの数とフラグメントの数を制限します + Redis: RedisArrayAggregator 使用時に削除時に不完全なメッセージを適切にリリース + Redis:ネスト化配列の最大数を制限 + HTTP:誤って削除されたコンストラクターを HttpProxyHandler に再追加 + マーシャリング:明示的なドキュメントセキュリティ要件 + HTTP/RTSP バージョンの固定 + Locale.US へのメソッド正規化 + 適応:アダプティブアロケーターの同時実行性問題を修正 + マルチパートの Content-Type / Content-Transfer-Encoding ケースを Locale.US に折りたたむ + 無効なネイティブ宣言を削除 +キャッシュされていないプロバイダーによる openssl キーマテリアルの再解析を回避します + IpFilter:ipv6 ルールのみが設定され、リモートピアが ipv4 を使用している場合に、IpSubnetFilter によって引き起こされる ClassCastException を修正します + DNS サーバーをクエリせずに、すべてのローカルホストアドレスを解決します + HTTP2:デフォルトの最大同時ストリーム設定として 100 を使用します + fireExceptionCaught を介して同期 onLookupComplete 例外をルートします + 変数ヘッダーリプレイ後の MQTT デコーダーサイズチェックを修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている IBM Cognos Analytics のバージョンは、12.0.4 FP3 より前の 12.0.4、または 12.1.3 FP2 より前の 12.1.x です。したがって、IBMセキュリティ報告書No.に記載されている複数の脆弱性の影響を受けます。
7287209:

  - 3.9.2 以前の NLTK バージョンは、StanfordSegmenter モジュールの入力検証が不適切なために、任意のコードの実行に脆弱です。このモジュールは、検証やサンドボックスを行わずに、外部Java.jarファイルを動的にロードします。攻撃者は、JAR ファイルを供給または置換することで、インポート時に任意の Java バイトコードを実行できるようになります。(CVE-2026-0848)

  - CVE-2021-23337 に対する lodash の修正は、_.template の変数 option に対する検証を追加しましたが、options.imports キー名に同じ検証は適用しませんでした。両方のパスは同じ Function() コンストラクターシンクにフローします。アプリケーションが信頼できない入力を options.imports のキー名として渡す場合、攻撃者はテンプレートのコンパイル時に任意コードを実行するデフォルトパラメーター式を注入する可能性があります。
    (CVE-2026-4800)

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。
    45.0.0から46.0.7以前まで、Pythonバッファ(Hash.update()など)を受け入れるAPIに非連続バッファが渡されると、これがバッファオーバーフローを引き起こす可能性があります。(CVE-2026-39892)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
320928	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45536	Nessus	Misc.	2026/6/12	2026/9/29	medium
326003	SUSE SLED15 / SLES15 セキュリティ更新 : netty、netty-tcnative (SUSE-SU-2026:2802-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/9	high
347960	IBM Cognos Analytics 12.0.4 < 12.0.4 FP3 / 12.1.x < 12.1.3 FP2 の複数の脆弱性 (7287209)	Nessus	CGI abuses	2026/9/18	2026/9/21	high

検出

プラグインの検索

medium

high

high