There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Netty is an asynchronous, event-driven network application framework. Prior to 4.1.136.Final and
    4.2.16.Final, io.netty.handler.codec.dns.AbstractDnsRecord,
    io.netty.handler.codec.dns.DefaultDnsRecordDecoder.decodeRecord(), and
    io.netty.handler.codec.dns.DnsCodecUtil.decompressDomainName() failed to release retained or newly
    allocated ByteBuf objects when IDN.toASCII() or encodeDomainName() rejected a malformed domain name,
    allowing unauthenticated remote DNS packets to leak direct memory incrementally until denial of service.
    This issue is fixed in versions 4.1.136.Final and 4.2.16.Final. (CVE-2026-73508)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一個非同步、事件驅動的網路應用程式框架。在 4.1.136.Final 和 4.2.16.Final 之前，當 IDN.toASCII（） 或 encodeDomainName（） 拒絕格式錯誤的網域名稱時，io.netty.handler.codec.dns.AbstractDnsRecord、io.netty.handler.codec.dns.DefaultDnsRecordDecoder.decodeRecord（） 和 io.netty.handler.codec.dns.DnsCodecUtil.decompressDomainName（） 無法釋放保留或新配置的 ByteBuf 物件，導致未經驗證的遠端 DNS 封包以遞增方式洩漏直接記憶體，直到拒絕服務為止。
    此問題已在 4.1.136.Final 版和 4.2.16.Final 版中修正。(CVE-2026-73508)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个事件驱动的异步网络应用程序框架。在低于 4.1.136.Final 和 4.2.16.Final 的版本中，io.netty.handler.codec.dns.AbstractDnsRecord、io.netty.handler.codec.dns.DefaultDnsRecordDecoder.decodeRecord（） 和 io.netty.handler.codec.dns.DnsCodecUtil.decompressDomainName（） 在 IDN.toASCII（） 或 encodeDomainName（） 拒绝畸形域名时无法释放保留或新分配的 ByteBuf 对象，从而允许未经身份验证的远程 DNS 数据包以递方式泄漏直接内存，直到拒绝服务。
    版本 4.1.136.Final 和 4.2.16.Final 已修复此问题。(CVE-2026-73508)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は非同期のイベント駆動型ネットワークアプリケーションフレームワークです。4.1.136.Final および 4.2.16.Final より前の io.netty.handler.codec.dns.AbstractDnsRecord、io.netty.handler.codec.dns.DefaultDnsRecordDecoder.decodeRecord()、および io.netty.handler.codec.dns.DnsCodecUtil.decompressDomainName() は、IDN.toASCII() または encodeDomainName() が無効な形式のドメイン名を拒否すると、保持されている、または新しく割り当てられた ByteBuf オブジェクトをリリースできません。これにより、認証されていないリモート DNS パケットが、サービス拒否までダイレクトメモリを段階的に漏洩することが可能です。
    この問題は、バージョン 4.1.136.Final および 4.2.16.Final で修正されています。(CVE-2026-73508)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Netty is an asynchronous, event-driven network application framework. Prior to 4.1.136.Final and     4.2.16.Final, io.netty.handler.codec.dns.AbstractDnsRecord,     io.netty.handler.codec.dns.DefaultDnsRecordDecoder.decodeRecord(), and     io.netty.handler.codec.dns.DnsCodecUtil.decompressDomainName() failed to release retained or newly     allocated ByteBuf objects when IDN.toASCII() or encodeDomainName() rejected a malformed domain name,     allowing unauthenticated remote DNS packets to leak direct memory incrementally until denial of service.
    This issue is fixed in versions 4.1.136.Final and 4.2.16.Final. (CVE-2026-73508)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445266	SCA: security update for io.netty:netty-codec-dns (GHSA-mfg7-5gfp-c4w3)	Tenable Cloud Security	SCA Checks	2026/7/24	2026/8/14	medium
445266	SCA: security update for io.netty:netty-codec-dns (GHSA-mfg7-5gfp-c4w3)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/24	2026/8/14	medium
335366	Linux Distros 未修補弱點：CVE-2026-73508	Nessus	Misc.	2026/8/14	2026/9/3	medium
335366	Linux Distros 未修补的漏洞：CVE-2026-73508	Nessus	Misc.	2026/8/14	2026/9/3	medium
335366	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73508	Nessus	Misc.	2026/8/14	2026/9/3	medium
335366	Linux Distros Unpatched Vulnerability : CVE-2026-73508	Nessus	Misc.	2026/8/14	2026/9/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium