Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个异步、事件驱动的网络应用程序框架。在低于 4.2.13.Final 和 4.1.133.Final 的版本中，Lz4FrameDecoder 会在 LZ4 运行之前分配一个大小为 decompressedLength（每个块最多 32 MB）的 ByteBuf。对等体只需要一个 21 字节的标头加上 compressedLength 负载字节（如果 compressedLength == 1，则为 22 字节）即可强制进行分配。此漏洞已在 4.2.13.Final 和 4.1.133.Final 中修复。（CVE-2026-42583）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42583

high Nessus 插件 ID 314798

版本 1.7