Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yawkat：LZ4：Java 为 Java 提供 LZ4 压缩。在低于 1.11.2. 之前，net.jpountz.lz4.LZ4BlockInputStream refill（） 验证旧版 LZ4Block 标头中的 compressedLen 字段是否为非负值，但在读取负载数据之前分配该攻击者控制大小的压缩输入缓冲区，允许仅限标头流请求接近 2 GiB 的分配并耗尽 JVM 堆。当压缩不小于原始区块时，规范编写器会发出原始区块，但易受攻击的读取器会接受非规范的超大压缩区块。此问题已在 1.11.2 版本中修复。(CVE-2026-106452)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-106452

medium Nessus 插件 ID 363800

版本 1.1