There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - yawkat LZ4 Java provides LZ4 compression for Java. Prior to 1.11.4, net.jpountz.lz4.LZ4FrameInputStream
    readHeader() allocates two new 4 MiB block buffers whenever a maximum-block-size frame header is read, and
    the default concatenated-frame mode allows attacker-controlled streams containing many minimal empty
    frames to trigger roughly 8 MiB of allocation for every 11 input bytes. The stream produces no
    decompressed output while consuming CPU and garbage-collection time, so decompressed-size limits do not
    mitigate the issue; readSingleFrame mode is not affected. This issue is fixed in version 1.11.4.
    (CVE-2026-106450)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - yawkat LZ4 Java 為 Java 提供 LZ4 壓縮。在之前， 1.11.4net.jpountz.lz4.LZ4FrameInputStream readHeader（） 會在讀取最大區塊大小的框架標頭時配置兩個新的 4 MiB 區塊緩衝區，而預設的串聯框架模式允許包含許多最小空框架的攻擊者控制資料流為每 11 個輸入位元組觸發大約 8 MiB 的配置。資料流在耗用 CPU 和記憶體回收時間時不會產生解壓縮的輸出，因此解壓縮大小限制無法緩解此問題;readSingleFrame 模式不受影響。1.11.4 版已修正此問題。
    (CVE-2026-106450)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yawkat：LZ4：Java 为 Java 提供 LZ4 压缩。在之前 1.11.4的 net.jpountz.lz4.LZ4FrameInputStream readHeader（） 会在读取最大块大小帧标头时分配两个新的 4 MiB 区块缓冲区，并且默认的串联帧模式允许包含许多最小空帧的攻击者控制流每 11 个输入字节触发大约 8 MiB 的分配。流在消耗 CPU 和垃圾回收时间时不会产生任何解压缩输出，因此解压缩大小限制无法缓解问题;readSingleFrame 模式不受影响。此问题已在 1.11.4 版本中修复。
    (CVE-2026-106450)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - yawkat LZ4 Java は、Java 用の LZ4 圧縮を提供します。1.11.4以前のnet.jpountz.lz4.LZ4FrameInputStream readHeader()は、最大ブロックサイズのフレームヘッダーが読み取られるたびに2つの新しい4MiBブロックバッファを割り当てます。デフォルトの連結フレームモードでは、多くの最小空のフレームを含む攻撃者の制御ストリームが、11入力バイトごとに約8MiBの割り当てをトリガーする可能性があります。ストリームは、CPU とガベージコレクション時間を消費する間、展開された出力を生成しないため、展開済みサイズの制限は問題を軽減しません。readSingleFrame モードは影響を受けません。この問題はバージョン 1.11.4 で修正されています。
    (CVE-2026-106450)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - yawkat LZ4 Java provides LZ4 compression for Java. Prior to 1.11.4, net.jpountz.lz4.LZ4FrameInputStream     readHeader() allocates two new 4 MiB block buffers whenever a maximum-block-size frame header is read, and     the default concatenated-frame mode allows attacker-controlled streams containing many minimal empty     frames to trigger roughly 8 MiB of allocation for every 11 input bytes. The stream produces no     decompressed output while consuming CPU and garbage-collection time, so decompressed-size limits do not     mitigate the issue; readSingleFrame mode is not affected. This issue is fixed in version 1.11.4.
    (CVE-2026-106450)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473755	SCA: security update for at.yawk.lz4:lz4-java, org.lz4:lz4-java (GHSA-gm45-99xc-r7wv)	Tenable Cloud Security	SCA Checks	2026/10/8	2026/10/8	medium
473755	SCA: security update for at.yawk.lz4:lz4-java, org.lz4:lz4-java (GHSA-gm45-99xc-r7wv)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/8	2026/10/8	medium
473993	Echo: at.yawk.lz4:lz4-java: security update to 1.11.4	Tenable Cloud Security	Echo Local Security Checks	2026/10/9	2026/10/9	medium
473993	Echo: at.yawk.lz4:lz4-java: security update to 1.11.4	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/9	2026/10/9	medium
363804	Linux Distros 未修補弱點：CVE-2026-106450	Nessus	Misc.	2026/10/7	2026/10/7	medium
363804	Linux Distros 未修补的漏洞：CVE-2026-106450	Nessus	Misc.	2026/10/7	2026/10/7	medium
363804	Linux Distros のパッチ未適用の脆弱性: CVE-2026-106450	Nessus	Misc.	2026/10/7	2026/10/7	medium
363804	Linux Distros Unpatched Vulnerability : CVE-2026-106450	Nessus	Misc.	2026/10/7	2026/10/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium