There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Netty is a network application framework for development of protocol servers and clients. Prior to version
    4.2.15.Final, Netty QUIC exposes the stateless reset token on the network path when using the default
    HMAC-based connection-ID and stateless-reset-token generators. The reset token for the server's current
    source connection ID can be derived from bytes that appear as the connection ID in QUIC headers after a
    source-CID rotation. An on-path attacker observing the headers can use the token to perform a Denial of
    Service by sending a spoofed Stateless Reset packet. Version 4.2.15.Final patches the issue.
    (CVE-2026-50009)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是用于开发协议服务器和客户端的网络应用程序框架。在低于 4.2.15.Final 的版本中，Netty QUIC 在使用默认的基于 HMAC 的 connection-ID 和 stateless-reset-token 产生器时，会在网络路径上暴露无状态重置令牌。服务器当前源连接 ID 的重置标记可从源 CID 轮换后在 QUIC 标头中显示为连接 ID 的字节派生。观察标头的路径上攻击者可以通过发送伪造的无状态重置数据包，使用该标记执行拒绝服务。版本 4.2.15.Final 修补了该问题。
    (CVE-2026-50009)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.2.15.Final 版之前，使用預設 HMAC 型 connection-ID 和 stateless-reset-token 產生器時，Netty QUIC 會在網路路徑上公開無狀態重設權杖。伺服器目前來源連線識別碼的重設權杖可以衍生自在來源 CID 輪替之後，在 QUIC 標頭中顯示為連線識別碼的位元組。觀察標頭的路徑上攻擊者可以使用權杖透過傳送詐騙的無狀態重設封包來執行拒絕服務。Version 4.2.15.Final 修補了此問題。
    (CVE-2026-50009)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は、プロトコルサーバーおよびクライアントを開発するためのネットワークアプリケーションフレームワークです。バージョン4.2.15.Finalより前では、デフォルトのHMACベースのconnection-IDとstateless-reset-tokenジェネレーターを使用すると、Netty QUICがネットワークパスでステートレスリセットトークンを漏えいします。サーバーの現在のソース接続 ID のリセットトークンは、ソース CID ローテーション後に QUIC ヘッダーに接続 ID として表示されるバイトから派生できます。ヘッダーを観察しているオンパスの攻撃者がトークンを利用して、偽装したステートレスリセットパケットを送信することでサービス拒否を引き起こす可能性があります。バージョン 4.2.15.Final は、この問題にパッチを適用します。
    (CVE-2026-50009)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Netty is a network application framework for development of protocol servers and clients. Prior to version     4.2.15.Final, Netty QUIC exposes the stateless reset token on the network path when using the default     HMAC-based connection-ID and stateless-reset-token generators. The reset token for the server's current     source connection ID can be derived from bytes that appear as the connection ID in QUIC headers after a     source-CID rotation. An on-path attacker observing the headers can use the token to perform a Denial of     Service by sending a spoofed Stateless Reset packet. Version 4.2.15.Final patches the issue.
    (CVE-2026-50009)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443255	SCA: security update for io.netty:netty-codec-classes-quic (GHSA-cq4q-cv5g-r8q5)	Tenable Cloud Security	SCA Checks	2026/6/16	2026/7/2	medium
443255	SCA: security update for io.netty:netty-codec-classes-quic (GHSA-cq4q-cv5g-r8q5)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/16	2026/7/2	medium
320922	Linux Distros 未修补的漏洞：CVE-2026-50009	Nessus	Misc.	2026/6/12	2026/9/2	medium
320922	Linux Distros 未修補弱點：CVE-2026-50009	Nessus	Misc.	2026/6/12	2026/9/2	medium
320922	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50009	Nessus	Misc.	2026/6/12	2026/9/2	medium
320922	Linux Distros Unpatched Vulnerability : CVE-2026-50009	Nessus	Misc.	2026/6/12	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium