Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是用于开发协议服务器和客户端的网络应用程序框架。在版本 4.1.135.Final 和 4.2.15.Final 之前，RedisArrayAggregator 预分配初始容量等于数组标头中声明的 RESP 数组元素计数的 ArrayList。在相应的子消息存在之前，该计数从线路中获取。小型恶意标头可声明巨大的初始容量。版本 4.1.135.Final 和 4.2.15.Final 修补了此问题。（CVE-2026-50011）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-50011

high Nessus 插件 ID 320915

版本 1.1