Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 netty-codec-compression 版本 4.1.124.Final 及更低版本以及 netty-codec 版本 4.2.4.Final 及更低版本提供时提供特制的输入BrotliDecoder 和某些其他解压缩解码器将分配大量可访问的字节缓冲区，可导致拒绝服务。BrotliDecoder.decompress 对调用 pull 的频率没有限制可以一次解压缩 64K 字节的数据。缓冲区会保存在输出列表中，并且在遇到 OOM 之前一直保持可访问状态。
    此问题已在 netty-codec 的 4.1.125.Final 版本和 netty-codec-compression 的 4.2.5.Final 版本中修复。
    (CVE-2025-58057)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-58057

medium Nessus 插件 ID 261547

版本 1.9