安裝在遠端主機上的 Atlassian Bamboo 版本為 9.6.x ，在 之前 10.2.1810.x ，或 11.x 之前12.1.6。9.6.25 因此，會受到多個弱點影響：

  - 作業系統指令注入漏洞允許經過認證的攻擊者在遠端系統執行指令，對機密性、完整性及可用性產生重大影響。（CVE-2026-21571）

  - io.netty：netty-codec-http2 相依中的拒絕服務（DoS）漏洞。遠端使用者可透過發送大量 CONTINUATION 幀來觸發 Netty HTTP/2 伺服器的 DoS，導致 CPU 消耗過高且頻寬極低。（CVE-2026-33871）

  - org.apache.tomcat：tomcat-catalina 依賴中透過無效區塊擴充存在 HTTP 請求走私漏洞。（CVE-2026-24880）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个异步、事件驱动的网络应用框架。在4.1.132.Final和4.2.10.Final之前的版本中，远程用户可以通过发送大量“CONTINUATION”帧来触发Netty HTTP/2服务器的拒绝服务（DoS）。服务器对“继续”帧数量没有限制，加上利用零字节帧绕过现有基于大小的缓解措施，使用户能够在极小的带宽下造成过高的CPU消耗，使服务器无法响应。版本 4.1.132.Final 和 4.2.10.Final 修复了这个问题。（CVE-2026-33871）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

安装在远程主机上的Atlassian Bamboo版本在之前，在9.6.x9.6.25之前 10.x10.2.18，或11.x之前12.1.6。因此，该应用程序受到多个漏洞的影响：

  - 操作系统命令注入漏洞允许经过认证的攻击者在远程系统上执行命令，这对机密性、完整性和可用性产生了重大影响。（CVE-2026-21571）

  - io.netty：netty-codec-http2 依赖中的拒绝服务（DoS）漏洞。远程用户可以通过发送大量 CONTINUATION 帧来触发 Netty HTTP/2 服务器的 DoS，导致 CPU 消耗过高且带宽极低。（CVE-2026-33871）

  - org.apache.tomcat：tomcat-catalina 依赖中通过无效的块扩展存在 HTTP 请求走私漏洞。（CVE-2026-24880）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一個非同步、事件驅動的網路應用框架。在 4.1.132.Final 和 4.2.10.Final 之前的版本中，遠端使用者可以透過發送大量「CONTINUATION」框架來觸發對 Netty HTTP/2 伺服器的拒絕服務（DoS）。伺服器對「繼續」幀數沒有限制，加上利用零位元組幀繞過現有的大小緩解措施，使使用者能在極少頻寬下造成過度的 CPU 消耗，導致伺服器無法回應。版本 4.1.132.Final 和 4.2.10.Final 修正了這個問題。（CVE-2026-33871）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1353-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    に更新してください 4.1.132

    - CVE-2026-33870HTTP/ で、引用符で囲まれた文字列を不適切に解析します1.1 リクエストがスマグリングされる可能性がありますbsc#1261031。
    - CVE-2026-33871CONTINUATION フレームのフラッディングを送信することで、サービス拒否が引き起こされる可能性がありますbsc#1261043。

    変更ログ:

    - アップストリームバージョン 4.1.132 にアップグレード
     * 修正:
     + epoll_wait EINTR 再試行ループにおける不適切な nanos-to-millis 変換を修正 + RefCntOpenSslContext.deallocate をより堅牢にします + HTTP2展開する際にパディングを適切に考慮します + HttpUtil.validateToken における上位ビットエイリアスを修正します + 修正 + の優先度を高くしますより >> + AdaptiveByteBufAllocatorbyteBuf.capacity() が byteBuf.maxCapacity() を超えないようにします + AdaptivePoolingAllocatorbyteBuf の初期化が失敗した場合に unreserveMatchingBuddy(...) を呼び出します + CertificateFactory がスレッドセーフであると想定しません + HttpObjectAggregator の接続終了を修正しますAUTO_READ=false で 413 の後にスタックします + HTTP2すべての場合でプレフィックスがフラッシュされるようにします + readTrailingHeaders の UnsupportedOperationException を修正します + permessage-deflate 拡張の中の client_max_window_bits パラメーター処理を修正します + ネイティブトランスポート fcntl が失敗したときに起こり得る fd 漏洩を修正します。
     + KqueueGetStringUTFChars が失敗し、SO_ACCEPTFILTER がサポートされている場合の未定義の動作を修正します + Kqueuenetty_kqueue_bsdsocket_setAcceptFilter(...) を使用する際に起こり得るオーバーフロー + ネイティブトランスポートオープン FD 中に GetStringUTFChars が失敗する際の未定義の動作を修正します + Epoll安全性のため null チェックを追加します + Epoll適切な値を使用して mmsghdr.msg_namelen を初期化します + EpollIP_RECVORIGDSTADDR のサポートを修正します + AdaptivePoolingAllocatortinyAccessible() の呼び出しをcapability(int) メソッドで呼び出しを削除します + EpollsetTcpMg5Sig(...) がオーバーフローする可能性があります + JdkZlibDecoderchannelRead を起動する前に展開された出力を蓄積します+ HTTP2 ヘッダーあたりの継続フレーム数を制限bsc#1261043、 CVE-2026-33871] + Strict HTTP/1.1 チャンク拡張解析bsc#1261031、 CVE-2026-33870] + rediff
    - Upstream バージョン へアップグレード 4.1.131 + NioDatagramChannel.block(...) は失敗時に早期に戻りません + AWS LibcryptoAWS-LCのサポート netty-tcnative ビルド + codec-dnsDNS 記録中の MX RDATA 交換ドメイン名を展開デコード + アダプティブアロケーターの大きなバッファのバディ割り当て + SslHandlerEventLoop がまだシャットダウンしていない場合、EventLoop でのみ再開 + UDP 用の PortUnreachableException で ECONNREFUSED をラップ + com.ning:compress-lzf を含める4.1+ からのアダプティブアロケーターのバグを修正失敗した割り当てを通知しない + 元の読み取りの例外をルーチンしないようにする + 複数のアロケーターの変更をバックポートする
    - バージョン にアップグレードしてください 4.1.130
    - バージョン 2.0.75 最終へのアップグレード
     * 正式な変更ログは存在しません
     * netty >= が必要 4.2.11

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nettyは非同期のイベント駆動型ネットワークアプリケーションフレームワークです。4.1.132.Finalおよび4.2.10.Final以前のバージョンでは、リモートユーザーがNetty HTTP/2サーバーに対して「CONTINUATION」フレームのフラッドを送信することでサービス拒否(DoS)を発生させることができます。サーバーに「CONTINUATION」フレーム数の制限がなく、既存のサイズベースの緩和策を回避するゼロバイトフレームを使ったため、ユーザーは最小限の帯域幅で過剰なCPU消費を引き起こし、サーバーが応答しなくなります。バージョン4.1.132.Finalと4.2.10.Finalでこの問題が修正されました。(CVE-2026-33871)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされたAtlassian Bambooのバージョンは、9.6.25の前、10.x10.2.18の前、または12.1.6の前に11.x9.6.xされています。そのため、以下の複数の脆弱性の影響を受けます。

  - OSコマンドインジェクションの脆弱性は、認証済み攻撃者がリモートシステム上でコマンドを実行できる可能性があり、機密性、整合性、可用性に大きな影響を与えます。(CVE-2026-21571)

  - io.netty:netty-codec-http2依存関係におけるサービス拒否(DoS)脆弱性。リモートユーザーはNetty HTTP/2サーバーに対してCONTINUATIONフレームのフラッドを送信することでDoSをトリガーし、最小限の帯域幅で過剰なCPU消費を引き起こします。(CVE-2026-33871)

  - org.apache.tomcat:tomcat-catalina依存関係におけるHTTPリクエストの密入脆弱性(無効なチャンク拡張による)。(CVE-2026-24880)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Netty is an asynchronous, event-driven network application framework. In versions prior to 4.1.132.Final     and 4.2.10.Final, a remote user can trigger a Denial of Service (DoS) against a Netty HTTP/2 server by     sending a flood of `CONTINUATION` frames. The server's lack of a limit on the number of `CONTINUATION`     frames, combined with a bypass of existing size-based mitigations using zero-byte frames, allows an user     to cause excessive CPU consumption with minimal bandwidth, rendering the server unresponsive. Versions     4.1.132.Final and 4.2.10.Final fix the issue. (CVE-2026-33871)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1353-1 advisory.

    Upidate to 4.1.132:

    - CVE-2026-33870: incorrectly parses quoted strings in HTTP/1.1 can lead to request smuggling     (bsc#1261031).
    - CVE-2026-33871: sending a flood of CONTINUATION frames can lead to a denial of service (bsc#1261043).

    Changelog:

    - Upgrade to upstream version 4.1.132
     * Fixes:
     + Fix Incorrect nanos-to-millis conversion in epoll_wait EINTR      retry loop      + Make RefCntOpenSslContext.deallocate more robust      + HTTP2: Correctly account for padding when decompress      + Fix high-order bit aliasing in HttpUtil.validateToken      + fix: the precedence of + is higher than >>      + AdaptiveByteBufAllocator: make sure byteBuf.capacity() not      greater than byteBuf.maxCapacity()      + AdaptivePoolingAllocator: call unreserveMatchingBuddy(...)      if byteBuf initialization failed      + Don't assume CertificateFactory is thread-safe      + Fix HttpObjectAggregator leaving connection stuck after 413      with AUTO_READ=false      + HTTP2: Ensure preface is flushed in all cases      + Fix UnsupportedOperationException in readTrailingHeaders      + Fix client_max_window_bits parameter handling in      permessage-deflate extension      + Native transports: Fix possible fd leak when fcntl fails.
     + Kqueue: Fix undefined behaviour when GetStringUTFChars fails      and SO_ACCEPTFILTER is supported      + Kqueue: Possible overflow when using      netty_kqueue_bsdsocket_setAcceptFilter(...)      + Native transports: Fix undefined behaviour when      GetStringUTFChars fails while open FD      + Epoll: Add null checks for safety reasons      + Epoll: Use correct value to initialize mmsghdr.msg_namelen      + Epoll: Fix support for IP_RECVORIGDSTADDR      + AdaptivePoolingAllocator: remove ensureAccessible() call in      capacity(int) method      + Epoll: setTcpMg5Sig(...) might overflow      + JdkZlibDecoder: accumulate decompressed output before firing      channelRead      + Limit the number of Continuation frames per HTTP2 Headers      (bsc#1261043, CVE-2026-33871)      + Stricter HTTP/1.1 chunk extension parsing (bsc#1261031,      CVE-2026-33870)      + rediff
    - Upgrade to upstream version 4.1.131      + NioDatagramChannel.block(...) does not early return on failure      + Support for AWS Libcrypto (AWS-LC) netty-tcnative build      + codec-dns: Decompress MX RDATA exchange domain names during      DNS record decoding      + Buddy allocation for large buffers in adaptive allocator      + SslHandler: Only resume on EventLoop if EventLoop is not      shutting down already      + Wrap ECONNREFUSED in PortUnreachableException for UDP      + Bump com.ning:compress-lzf (4.1)      + Fix adaptive allocator bug from not noticing failed allocation      + Avoid loosing original read exception      + Backport multiple adaptive allocator changes
    - Upgrade to version 4.1.130
    - Upgrade to version 2.0.75 Final
     * No formal changelog present
     * Needed by netty >= 4.2.11

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Atlassian Bamboo installed on the remote host is 9.6.x prior to 9.6.25, 10.x prior to 10.2.18, or 11.x prior to 12.1.6. It is, therefore, affected by multiple vulnerabilities:

  - An OS command injection vulnerability allows an authenticated attacker to execute commands on the remote system,     which has high impact to confidentiality, integrity, and availability. (CVE-2026-21571)

  - A denial of service (DoS) vulnerability in the io.netty:netty-codec-http2 dependency. A remote user can trigger     a DoS against a Netty HTTP/2 server by sending a flood of CONTINUATION frames, causing excessive CPU consumption     with minimal bandwidth. (CVE-2026-33871)

  - An HTTP request smuggling vulnerability in the org.apache.tomcat:tomcat-catalina dependency via invalid chunk     extension. (CVE-2026-24880)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311429	Atlassian 竹 9.6.x < 9.6.25 / 10.x < 10.2.18 / 11.x < 12.1.6 多重弱點	Nessus	CGI abuses	2026/5/1	2026/5/4	critical
304170	Linux Distros 未修补的漏洞：CVE-2026-33871	Nessus	Misc.	2026/3/28	2026/4/29	high
311429	Atlassian Bamboo 9.6.x < 9.6.25 / 10.x < 10.2.18 / 11.x < 12.1.6 多重漏洞	Nessus	CGI abuses	2026/5/1	2026/5/4	critical
304170	Linux Distros 未修補的弱點：CVE-2026-33871	Nessus	Misc.	2026/3/28	2026/4/29	high
306709	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : netty、netty-tcnative (SUSE-SU-2026:1353-1)	Nessus	SuSE Local Security Checks	2026/4/16	2026/4/16	high
304170	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33871	Nessus	Misc.	2026/3/28	2026/4/29	high
311429	アトラシアンバンブー 9.6.x < 9.6.25 / 10.x < 10.2.18 / 11.x < 12.1.6 複数の脆弱性	Nessus	CGI abuses	2026/5/1	2026/5/4	critical
304170	Linux Distros Unpatched Vulnerability : CVE-2026-33871	Nessus	Misc.	2026/3/28	2026/4/29	high
306709	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : netty, netty-tcnative (SUSE-SU-2026:1353-1)	Nessus	SuSE Local Security Checks	2026/4/16	2026/4/16	high
311429	Atlassian Bamboo 9.6.x < 9.6.25 / 10.x < 10.2.18 / 11.x < 12.1.6 Multiple Vulnerabilities	Nessus	CGI abuses	2026/5/1	2026/5/4	critical

检测

插件搜索

critical

high

critical

high

high

high

critical

high

high

critical