There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The fix for CVE-2026-41635 was not applied to the 2.1.X and 2.2.X branches. Here was the original issue
    description: Apache MINA's AbstractIoBuffer.resolveClass() contains two branches, one of them (for static
    classes or primitive types) does not check the class at all, bypassing the classname allowlist and
    allowing arbitrary code to be executed. The fix checks if the class is present in the accepted class
    filter before calling Class.forName(). Affected versions are Apache MINA 2.1.0 <= 2.1.11, and 2.2.0 <=
    2.2.6. The problem is resolved in Apache MINA 2.1.12, and 2.2.7 by applying the classname allowlist
    earlier. Affected are applications using Apache MINA that call IoBuffer.getObject(). Applications using
    Apache MINA are advised to upgrade. (CVE-2026-42779)

遠端 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主機上安裝的一個套件受到 USN-8465-1 公告中所提及的多個弱點影響。

    據發現，Apache MINA 缺乏 acceptMatchers 允許清單機制來限制哪些類別可以反序列化。攻擊者可利用此弱點執行任意程式碼。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-52046)

    據發現，Apache MINA 的反序列化過濾器可以透過多個程式碼路徑被繞過。攻擊者可以使用它透過網路傳送特製的序列化物件來執行任意程式碼。（CVE-2026-42778， CVE-2026-42779， CVE-2026-47065）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 的CVE-2026-41635修正程式未套用至 和 2.2.X 分支2.1.X。以下是原始問題描述：Apache MINA 的 AbstractIoBuffer.resolveClass（） 包含兩個分支，其中一個分支（用於靜態類別或原始類型）根本不檢查該類，繞過類別名稱允許清單並允許執行任意程式碼。此修正程式會在呼叫 Class.forName（） 之前，檢查該類別是否存在於接受的類別篩選器中。受影響的版本Apache MINA 2.1.0 <= 2.1.11和 2.2.0 <= 2.2.6。此問題已在 Apache MINA 2.1.12中解決，並 2.2.7 透過先前套用類別名稱允許清單。受影響的是使用 Apache MINA 並調用 IoBuffer.getObject（） 的應用程式。建議使用 Apache MINA 的應用程式升級。（CVE-2026-42779）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 的 CVE-2026-41635 补丁未应用于 2.1.X 和 2.2.X 分支。以下是原始问题描述：Apache MINA 的 AbstractIoBuffer.resolveClass（） 包含两个分支，其中一个分支（用于静态类或原始类型）完全不检查类，从而绕过类名允许列表并允许执行任意代码。此补丁在调用 Class.forName（） 之前检查该类是否存在于接受的类过滤器中。受影响的版本为 Apache MINA 2.1.0 <= 2.1.11和 2.2.0 <= 2.2.6。此问题已在 Apache MINA 2.1.122.2.7 中得到解决，并且之前通过应用类名允许列表得到解决。受影响的是使用调用 IoBuffer.getObject（） 的 Apache MINA 的应用程序。建议升级使用 Apache MINA 的应用程序。（CVE-2026-42779）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的一个程序包受到 USN-8465-1 公告中提及的多个漏洞的影响。

    已发现 Apache MINA 缺乏 acceptMatchers 允许列表机制，无法限制哪些类可以反序列化。攻击者可利用此漏洞执行任意代码。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-52046)

    已发现可通过多个代码路径绕过 Apache MINA 的反序列化过滤器。攻击者可利用此问题，通过网络发送特制的序列化对象，以执行任意代码。（CVE-2026-42778， CVE-2026-42779， CVE-2026-47065）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

13.5.0.024.1.0.0遠端主機上安裝的 Enterprise Manager Cloud Control 和版本會受到 2026 年 9 月 CSPU 公告中所述多個弱點的影響。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中的弱點 (元件: Agent Next Gen (Apache Mina))。受影響的支援版本是 13.5 和 24.1。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Manager Base Platform。攻擊者若成功攻擊此弱點，則可接管 Oracle Enterprise Manager Base Platform。(CVE-2026-41635)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager for Fusion Middleware 產品中存在弱點 （元件：度量）。受影響的支援版本是 13.5 和 24.1。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle Enterprise Manager for Fusion Middleware。成功攻擊此弱點可導致 Oracle Enterprise Manager for Fusion Middleware 接管。（CVE-2026-83355）

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品 （元件：OMS （Eclipse Jetty）） 中存在弱點。受影響的支援版本是 24.1。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle Enterprise Manager Base Platform。（CVE-2026-2332）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

13.5.0.024.1.0.0远程主机上安装的 Enterprise Manager Cloud Control 版本受到 2026 年 9 月 CSPU 公告中提及的多个漏洞的影响。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (Apache Mina)）。支持的版本中受影响的是 13.5 和 24.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2026-41635)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager for Fusion Middleware 产品中的漏洞（组件：Metrics）。支持的版本中受影响的是 13.5 和 24.1。可轻易遭到利用的漏洞，允许具有网络访问权的未经身份验证的攻击者通过 HTTP 危害 Oracle Enterprise Manager for Fusion Middleware。成功攻击此漏洞可导致接管 Oracle Enterprise Manager for Fusion Middleware。（CVE-2026-83355）

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中的漏洞（组件：OMS （Eclipse Jetty））。支持的版本中受影响的是 24.1。可轻易遭到利用的漏洞，允许具有网络访问权的未经身份验证的攻击者通过 HTTP 危害 Oracle Enterprise Manager Base Platform。（CVE-2026-2332）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 22.04LTS/24.04 LTS/26.04 LTS ホストには、USN-8465-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache MINA には、逆シリアル化される可能性があるクラスを制限する acceptMatchers 許可リストメカニズムがないことがわかりました。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-52046)

    Apache MINA の逆シリアル化フィルターが、複数のコードパスを通じてバイパスされる可能性があることが判明しました。攻撃者はこれを利用して、特別に細工されたシリアル化済みオブジェクトをネットワーク経由で送信することで、任意のコードを実行する可能性があります。(CVE-2026-42778、CVE-2026-42779、CVE-2026-47065)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CVE-2026-41635 の修正は、 2.1.X および 2.2.X ブランチに適用されていませんでした。元の問題の説明は次のとおりです。Apache MINA の AbstractIoBuffer.resolveClass() には 2 つのブランチが含まれており、そのうちの 1 つ(静的クラスまたはプリミティブ型用)はクラスをまったくチェックせず、クラス名の許可リストをバイパスし、任意のコードの実行を可能にします。この修正は、Class.forName() を呼び出す前に、受け入れられたクラスフィルターにクラスが存在するかどうかをチェックします。影響を受けるバージョンは、Apache MINA 2.1.0 <= 2.1.11および 2.2.0 <= 2.2.6です。この問題は Apache MINA 2.1.12で解決されており、先ほどクラス名許可リストを適用することで 2.2.7 されます。影響を受けるのは、IoBuffer.getObject() を呼び出す Apache MINA を使用するアプリケーションです。Apache MINA を使用するアプリケーションをアップグレードしてください。(CVE-2026-42779)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているEnterprise Manager Cloud Controlの 13.5.0.0 および 24.1.0.0 バージョンは、2026年9月のCSPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Enterprise Manager の Oracle Enterprise Manager Base Platform 製品における脆弱性 (コンポーネント: Agent Next Gen (Apache Mina))。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle Enterprise Manager Base Platform の乗っ取りが発生する可能性があります。(CVE-2026-41635)

  - Oracle Enterprise ManagerのOracle Enterprise Manager for Fusion Middleware製品の脆弱性(コンポーネント: メトリック)。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Enterprise Manager for Fusion Middlewareを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Enterprise Manager for Fusion Middlewareの乗っ取りが発生する可能性があります。(CVE-2026-83355)

  - Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品の脆弱性(コンポーネント:OMS(Eclipse Jetty))。サポートされているバージョンで影響を受けるのは 24.1 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Enterprise Manager Base Platformを侵害する可能性があります。(CVE-2026-2332)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The fix for CVE-2026-41635 was not applied to the 2.1.X and 2.2.X branches. Here was the original issue     description: Apache MINA's AbstractIoBuffer.resolveClass() contains two branches, one of them (for static     classes or primitive types) does not check the class at all, bypassing the classname allowlist and     allowing arbitrary code to be executed. The fix checks if the class is present in the accepted class     filter before calling Class.forName(). Affected versions are Apache MINA 2.1.0 <= 2.1.11, and 2.2.0 <=     2.2.6. The problem is resolved in Apache MINA 2.1.12, and 2.2.7 by applying the classname allowlist     earlier. Affected are applications using Apache MINA that call IoBuffer.getObject(). Applications using     Apache MINA are advised to upgrade. (CVE-2026-42779)

Note that Nessus relies on the presence of the package as reported by the vendor.

The 13.5.0.0 and 24.1.0.0 versions of Enterprise Manager Cloud Control installed on the remote host are affected by multiple vulnerabilities as referenced in the September 2026 CSPU advisory.

  - Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager     (component: Agent Next Gen (Apache Mina)). Supported versions that are affected are 13.5 and 24.1. Easily     exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle     Enterprise Manager Base Platform. Successful attacks of this vulnerability can result in takeover of Oracle     Enterprise Manager Base Platform. (CVE-2026-41635)

  - Vulnerability in the Oracle Enterprise Manager for Fusion Middleware product of Oracle Enterprise Manager     (component: Metrics). Supported versions that are affected are 13.5 and 24.1. Easily exploitable     vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Enterprise     Manager for Fusion Middleware. Successful attacks of this vulnerability can result in takeover of Oracle     Enterprise Manager for Fusion Middleware. (CVE-2026-83355)

  - Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager     (component: OMS (Eclipse Jetty)). The supported version that is affected is 24.1. Easily exploitable     vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Enterprise     Manager Base Platform. (CVE-2026-2332)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8465-1 advisory.

    It was discovered that Apache MINA lacked an acceptMatchers allowlist mechanism to restrict which classes     could be deserialized. An attacker could use this to execute arbitrary code. This issue only affected     Ubuntu 22.04 LTS and Ubuntu 24.04 LTS. (CVE-2024-52046)

    It was discovered that Apache MINA's deserialization filter could be bypassed via multiple code paths. An     attacker could use this to execute arbitrary code by sending a specially crafted serialized object over     the network. (CVE-2026-42778, CVE-2026-42779, CVE-2026-47065)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441473	SCA: security update for org.apache.mina:mina-core (GHSA-vf5j-865m-mq7c)	Tenable Cloud Security	SCA Checks	2026/5/7	2026/7/2	critical
441473	SCA: security update for org.apache.mina:mina-core (GHSA-vf5j-865m-mq7c)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/7	2026/7/2	critical
322480	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Apache MINA 弱點 (USN-8465-1)	Nessus	Ubuntu Local Security Checks	2026/6/24	2026/7/21	critical
318711	Linux Distros 未修補弱點：CVE-2026-42779	Nessus	Misc.	2026/6/4	2026/8/27	critical
318711	Linux Distros 未修补的漏洞：CVE-2026-42779	Nessus	Misc.	2026/6/4	2026/8/27	critical
322480	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : Apache MINA 漏洞 (USN-8465-1)	Nessus	Ubuntu Local Security Checks	2026/6/24	2026/7/21	critical
347981	Oracle Enterprise Manager 雲端控制（2026 年 9 月 CSPU）	Nessus	Misc.	2026/9/18	2026/9/21	medium
347981	Oracle Enterprise Manager Cloud Control （2026 年 9 月 CSPU）	Nessus	Misc.	2026/9/18	2026/9/21	medium
322480	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : Apache MINA の脆弱性 (USN-8465-1)	Nessus	Ubuntu Local Security Checks	2026/6/24	2026/7/21	critical
318711	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42779	Nessus	Misc.	2026/6/4	2026/8/27	critical
347981	Oracle Enterprise Manager Cloud Control(2026年9月CSPU)	Nessus	Misc.	2026/9/18	2026/9/21	medium
318711	Linux Distros Unpatched Vulnerability : CVE-2026-42779	Nessus	Misc.	2026/6/4	2026/8/27	critical
347981	Oracle Enterprise Manager Cloud Control (September 2026 CSPU)	Nessus	Misc.	2026/9/18	2026/9/21	medium
322480	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : Apache MINA vulnerabilities (USN-8465-1)	Nessus	Ubuntu Local Security Checks	2026/6/24	2026/7/21	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

medium

medium

critical

critical

medium

critical

medium

critical