Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是用于开发协议服务器和客户端的网络应用程序框架。在低于版本 4.1.135.Final 和 4.2.15.Final 的版本中，SslClientHelloHandler.decode（） 读取 24 位 TLS 握手长度，并且在 ClientHello 不适合第一条记录时迫切地分配“ctx.alloc（）.buffer（handshakeLength）”（第 161 行）。第 140 行的保护是“handshakeLength > maxClientHelloLength & maxClientHelloLength ！= 0”，并且常用的 SniHandler/AbstractSniHandler 构造函数（SniHandler（Mapping）、SniHandler（AsyncMapping）、AbstractSniHandler（））传递 maxClientHelloLength=0 和 handshakeTimeoutMillis=0，因此禁用长度保护并且未计划超时。16 MiB 的请求超出默认池区块大小并立即变成执行的大型/非池分配。缓冲区会保留在处理程序中，直至通道关闭。版本 4.1.135.Final 和 4.2.15.Final 修补了此问题。（CVE-2026-45416）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45416

high Nessus 插件 ID 320899

版本 1.1