There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - yawkat LZ4 Java provides LZ4 compression for Java. Prior to 1.11.1, JNI-backed XXHash implementations fail
    to validate the byte array object and the off and len arguments in
    XXHashFactory.nativeInstance().hash32().hash(), XXHashFactory.nativeInstance().hash64().hash(),
    XXHashFactory.nativeInstance().newStreamingHash32().update(), and
    XXHashFactory.nativeInstance().newStreamingHash64().update(), allowing null arrays or oversized ranges to
    reach native code, read outside the Java array, and fatally terminate the JVM. This issue is fixed in
    version 1.11.1. (CVE-2026-59949)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - yawkat LZ4 Java 為 Java 提供 LZ4 壓縮。在之前 1.11.1，JNI 支援的 XXHash 實作無法驗證 XXHashFactory.nativeInstance（）.hash32（）.hash（）、XXHashFactory.nativeInstance（）.hash64（）.hash（）、XXHashFactory.nativeInstance（）.newStreamingHash32（）.update（） 和 XXHashFactory.nativeInstance（）.newStreamingHash64（）.update（） 中的位元組陣列物件以及 off 和 len 引數，允許 null 陣列或過大的範圍到達本機程式碼、讀取 Java 陣列之外，並致命終止 JVM。1.11.1 版已修正此問題。(CVE-2026-59949)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yawkat：LZ4：Java 为 Java 提供 LZ4 压缩。之前 1.11.1的 JNI 支持的 XXHash 实现无法验证字节数组对象以及 XXHashFactory.nativeInstance（）.hash32（）.hash（）、XXHashFactory.nativeInstance（）.hash64（）.hash（）、XXHashFactory.nativeInstance（）.newStreamingHash32（）.update（） 和 XXHashFactory.nativeInstance（）.newStreamingHash64（）.update（） 中的字节数组对象以及 off 和 len 参数，从而允许空数组或超大范围到达本机代码、在 Java 数组外部读取并致命终止 JVM。此问题已在 1.11.1 版本中修复。(CVE-2026-59949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - yawkat LZ4 Java は、Java 用の LZ4 圧縮を提供します。1.11.1 より前のバージョンでは、JNI がバックアップした XXHash の実装は、XXHashFactory.nativeInstance().hash32().hash()、XXHashFactory.nativeInstance().hash64().hash()、XXHashFactory.nativeInstance().newStreamingHash32().update()、および XXHashFactory.nativeInstance().newStreamingHash64().update() のバイト配列オブジェクトおよび off および len 引数を検証できません。これにより、null 配列または大き過ぎる範囲がネイティブコードに到達し、Java 配列の外部を読み取り、JVM を致命的に終了させる可能性があります。この問題はバージョン 1.11.1 で修正されています。(CVE-2026-59949)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - yawkat LZ4 Java provides LZ4 compression for Java. Prior to 1.11.1, JNI-backed XXHash implementations fail     to validate the byte array object and the off and len arguments in     XXHashFactory.nativeInstance().hash32().hash(), XXHashFactory.nativeInstance().hash64().hash(),     XXHashFactory.nativeInstance().newStreamingHash32().update(), and     XXHashFactory.nativeInstance().newStreamingHash64().update(), allowing null arrays or oversized ranges to     reach native code, read outside the Java array, and fatally terminate the JVM. This issue is fixed in     version 1.11.1. (CVE-2026-59949)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445288	SCA: security update for at.yawk.lz4:lz4-java (GHSA-xx22-p4ch-683r)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/24	2026/8/19	medium
445288	SCA: security update for at.yawk.lz4:lz4-java (GHSA-xx22-p4ch-683r)	Tenable Cloud Security	SCA Checks	2026/7/24	2026/8/19	medium
338278	Linux Distros 未修補弱點：CVE-2026-59949	Nessus	Misc.	2026/8/20	2026/9/10	medium
338278	Linux Distros 未修补的漏洞：CVE-2026-59949	Nessus	Misc.	2026/8/20	2026/9/10	medium
338278	Linux Distros のパッチ未適用の脆弱性: CVE-2026-59949	Nessus	Misc.	2026/8/20	2026/9/10	medium
338278	Linux Distros Unpatched Vulnerability : CVE-2026-59949	Nessus	Misc.	2026/8/20	2026/9/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium