There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Netty is an asynchronous, event-driven network application framework. Prior to 4.1.137.Final and
    4.2.17.Final, the default io.netty.handler.ssl.SniHandler constructors use the pre-handshake ClientHello
    aggregation path in handler/src/main/java/io/netty/handler/ssl/SslClientHelloHandler.java at
    io.netty.handler.ssl.SslClientHelloHandler#decode, where handshakeBuffer.clear() and writeBytes() recopy
    all previously received body bytes for every additional TLS record. An unauthenticated remote peer can
    advertise a large ClientHello and deliver its body in thousands of tiny records, causing quadratic CPU
    work on the event loop before the TLS handshake completes and degrading TLS handling for other clients.
    This issue is fixed in versions 4.1.137.Final and 4.2.17.Final. (CVE-2026-75596)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个事件驱动的异步网络应用程序框架。在低于 4.1.137.Final 和 4.2.17.Final 的版本中，默认的 io.netty.handler.ssl.SniHandler 构造函数使用 handler/src/main/java/io/netty/handler/ssl/SslClientHelloHandler.java 的 io.netty.handler.sslClientHelloHandler#decode 中的握手前 ClientHello 聚合路径，其中 handshakeBuffer.clear（） 和 writeBytes（） 会针对每条额外的 TLS 记录重新复制以前收到的所有正文字节。未经身份验证的远程对等可公告大型 ClientHello，并在数千条微小记录中发送其正文，造成 TLS 握手完成前对事件循环的二次 CPU 运用，并降低其他客户端的 TLS 处理能力。
    版本 4.1.137.Final 和 4.2.17.Final 已修复此问题。（CVE-2026-75596）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一個非同步、事件驅動的網路應用程式框架。在 4.1.137.Final 和 4.2.17.Final 之前，預設的 io.netty.handler.ssl.SniHandler 建構函式會在 io.netty.handler.ssl.SslClientHelloHandler#decode 的 handler/src/main/java/io/netty/handler/ssl/SslClientHelloHandler.java 中使用交握前 ClientHello 彙總路徑，其中 handshakeBuffer.clear（） 和 writeBytes（） 會針對每增加一筆TLS記錄重新複製所有先前收到的內文位元組。未經驗證的遠端對等體可以通告大型 ClientHello，並在數千個微小記錄中傳遞其內文，從而在 TLS 交握完成之前在事件迴圈上造成二次 CPU 工作，並降低其他用戶端的 TLS 處理能力。
    此問題已在 4.1.137.Final 和 4.2.17.Final 版中修正。（CVE-2026-75596）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は非同期のイベント駆動型ネットワークアプリケーションフレームワークです。4.1.137.Final および 4.2.17.Final より前のデフォルトの io.netty.handler.ssl.SniHandler コンストラクタは、io.netty.handler.ssl.SslClientHelloHandler#decode の handler/src/main/java/io/netty/handler/ssl/SslClientHelloHandler.java でハンドシェイク前の ClientHello 集約パスを使用します。ここで、handshakeBuffer.clear() および writeBytes() は、TLSレコードを追加するたびに、以前受け取ったすべての本文バイトを再コピーします。認証されていないリモートピアが、大きなClientHelloをアドバタイズし、その本文を数千の小さなレコードに配信することで、TLSハンドシェイクが完了するまでにイベントループで二次CPUワークを引き起こし、他のクライアントのTLS処理をデグレードさせる可能性があります。
    この問題は、バージョン 4.1.137.Final および 4.2.17.Final で修正されています。(CVE-2026-75596)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4391-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-59902:netty:SctpMessageCompletionHandler でのメモリ枯渇(bsc#1275501)。
    - CVE-2026-59903:Netty は、CORS Vary ヘッダーの上書きを介したキャッシュポイズニングと情報漏洩に対して脆弱です(bsc#1275500)。
    - CVE-2026-62243:Netty OpenSSL クライアントパスのホスト名検証バイパスをTLSします(bsc#1276455)。
    - CVE-2026-62380:Socks4ClientEncoder および Socks5ClientEncoder における null バイトおよび CRLF インジェクション(bsc#1276456)。
    - CVE-2026-75595:「ClientHello」TLSフラグメント化すると、デフォルトの「SslContext」へのフォールバックが引き起こされ、SNI ルーティングと mTLS 要件バイパスが可能になります(bsc#1276420)。
    - CVE-2026-75596:断片化した「ClientHello」レコードにより、デフォルトの SNI 解析で二次ハンドシェイク前の再アセンブリが発生する可能性があります(bsc#1276421)。
    - CVE-2026-76816:「MqttEncoder」に入力検証がないため、null バイトインジェクション、トピックハイジャック、および ACL バイパスが可能になります(bsc#1277243)。
    - CVE-2026-89044:最終的な Transfer-Encoding コーディング(bsc#1280048)の不適切な検証を介した、Netty におけるリクエストスマグリングをHTTPします。
    - CVE-2026-93488:制限のない同時 SPDY ストリームによるサービス拒否(bsc#1282084)。
    - CVE-2026-93491:制限のない HttpServerCodec HTTP/1.1 パイプラインキューによるサービス拒否(bsc#1282085)。
    - CVE-2026-93492:大きなテーブルサイズによる HTTP/2 HpackEncoder DoS(bsc#1282132)。
    - CVE-2026-93493:OCSP 応答に「nextUpdate」フィールドがないため、サイレント検証バイパスが発生します(bsc#1281431)。
    - CVE-2026-93494:フレーム本体が決して終了しない場合の StompSubframeDecoder の ByteBuf 漏洩(bsc#1282506)。
    - CVE-2026-93558:WebSocketServerExtensionHandler の接続ごとのキューの無制限の増加が、サービス拒否(bsc#1282140)につながります。
    - CVE-2026-93560:STOMP コーデックの content-length の long-to-int 切り捨てにより、無限デコードループの DoS が発生します(bsc#1282141)。
    - CVE-2026-93562:無効な形式の Transfer-Encoding の不完全な検証により、HTTPリクエストのスマグリングが可能です(bsc#1282362)。
    - CVE-2026-93563:「SmtpResponseDecoder」の際限のない複数行の応答の蓄積が、メモリ枯渇と DoS を引き起こします(bsc#1281432)。
    - CVE-2026-93564:HAProxy PROXY-v2 nested-TLV の孫 ByteBuf 参照カウントの漏洩(bsc#1282363)。
    - CVE-2026-93565:末尾のコントロールバイトを介した RtspDecoder メソッドトークンのスマグリング(bsc#1282364)。
    - CVE-2026-93566:チャンクサイズ行の制御文字によるリクエストスマグリングをHTTPします(bsc#1282366)。
    - CVE-2026-93567:HTTP/1 authority-form CONNECT が、Host-controlled:authority(bsc#1282367)により無効な形式の HTTP/2 CONNECT に変換されます。
    - CVE-2026-93568:HTTP/2 および HTTP/3 の拡張 CONNECT リクエストは、通常の CONNECT リクエストとしてダウングレードされます(bsc#1282370)。
    - CVE-2026-93569:HTTP/1 絶対形式のホストの不一致は HTTP/2 :authority に変換され、request-target authority(bsc#1282372)をオーバーライドします。
    - CVE-2026-93572:「RedisArrayAggregator」ネスト化 RESP ヘッダーでパッチ済みの事前割り当て限度を倍増させることで、サービス拒否が発生する可能性があります(bsc#1281433)。
    - CVE-2026-93573:無効な形式の Transfer-Encoding の不完全な検証により、HTTPリクエストのスマグリングが可能です(bsc#1282373)。
    - CVE-2026-93574:チャンクサイズ解析で、ポストディジットの空白を介したリクエストスマグリングをHTTPします(bsc#1282374)。
    - CVE-2026-93575:「MqttDecoder」に検証がないと、過剰なリソース消費と DoS につながる可能性があります(bsc#1281434)。
    - CVE-2026-93576:netty-codec-smtp -- SMTP command-name フィールドが CRLF 検証されていません(bsc#1282507)。
    - CVE-2026-93578:OCSP クライアントでの拡張鍵使用法(EKU)チェックの欠落により、証明書失効バイパス(bsc#1281435)が可能です。
    - CVE-2026-93579:HTTP/2 ヘッダーフィールドの値がデフォルトで検証されません(bsc#1282378)。

    netty の変更: 

    - アップストリームバージョン 4.1.138 にアップグレード

    netty-tcnative に対する変更:

    - バージョン 2.0.84 Final にアップグレードしてください

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4391-1 advisory.

    - CVE-2026-59902: Netty: Memory Exhaustion in SctpMessageCompletionHandler (bsc#1275501).
    - CVE-2026-59903: Netty Vulnerable to Cache Poisoning and Information Disclosure via CORS Vary Header     Overwrite       (bsc#1275500).
    - CVE-2026-62243: TLS hostname verification bypass in Netty OpenSSL client path (bsc#1276455).
    - CVE-2026-62380: null byte and CRLF injection in Socks4ClientEncoder and Socks5ClientEncoder     (bsc#1276456).
    - CVE-2026-75595: fragmented TLS `ClientHello` causes fallback to default `SslContext` and allows for SNI     routing and       mTLS requirement bypass (bsc#1276420).
    - CVE-2026-75596: fragmented `ClientHello`records can trigger quadratic pre-handshake reassembly in     default SNI parsing       (bsc#1276421).
    - CVE-2026-76816: missing input validation in `MqttEncoder` allows for null-byte injection, topic     hijacking, and ACL       bypassing (bsc#1277243).
    - CVE-2026-89044: HTTP request smuggling in Netty via improper validation of final Transfer-Encoding     coding       (bsc#1280048).
    - CVE-2026-93488: Denial of Service via unbounded concurrent SPDY streams (bsc#1282084).
    - CVE-2026-93491: Denial of Service via unbounded HttpServerCodec HTTP/1.1 pipeline queue (bsc#1282085).
    - CVE-2026-93492: HTTP/2 HpackEncoder DoS with large table size (bsc#1282132).
    - CVE-2026-93493: missing `nextUpdate` field in OCSP responses leads to silent validation bypass     (bsc#1281431).
    - CVE-2026-93494: ByteBuf Leak in StompSubframeDecoder When a Frame Body Is Never Terminated     (bsc#1282506).
    - CVE-2026-93558: Unbounded Per-Connection Queue Growth in WebSocketServerExtensionHandler Leads to Denial     of Service       (bsc#1282140).
    - CVE-2026-93560: STOMP codec content-length long-to-int truncation causes infinite decode loop DoS     (bsc#1282141).
    - CVE-2026-93562: Incomplete validation of malformed Transfer-Encoding allows HTTP request smuggling     (bsc#1282362).
    - CVE-2026-93563: unbounded multi-line response accumulation in `SmtpResponseDecoder` leads to memory     exhaustion and a       DoS (bsc#1281432).
    - CVE-2026-93564: HAProxy PROXY-v2 nested-TLV grandchild ByteBuf reference-count leak (bsc#1282363).
    - CVE-2026-93565: RtspDecoder Method-Token Smuggling via Trailing Control Byte (bsc#1282364).
    - CVE-2026-93566: HTTP Request Smuggling due to control characters in the chunk-size line (bsc#1282366).
    - CVE-2026-93567: HTTP/1 authority-form CONNECT is translated to malformed HTTP/2 CONNECT with Host-     controlled       :authority (bsc#1282367).
    - CVE-2026-93568: HTTP/2 and HTTP/3 Extended CONNECT requests are downgraded as regular CONNECT requests     (bsc#1282370).
    - CVE-2026-93569: HTTP/1 absolute-form Host mismatch is translated to HTTP/2 :authority, overriding the     request-target       authority (bsc#1282372).
    - CVE-2026-93572: multiplication of patched preallocation limits in `RedisArrayAggregator` nested RESP     headers can lead       to denial of service (bsc#1281433).
    - CVE-2026-93573: Incomplete validation of malformed Transfer-Encoding allows HTTP request smuggling     (bsc#1282373).
    - CVE-2026-93574: HTTP request smuggling via post-digit whitespace in chunk-size parsing (bsc#1282374).
    - CVE-2026-93575: missing validations in the `MqttDecoder` can lead to excessive resource consumption and     a DoS       (bsc#1281434).
    - CVE-2026-93576: netty-codec-smtp -- SMTP command-name field is not CRLF-validated (bsc#1282507).
    - CVE-2026-93578: missing Extended Key Usage (EKU) check in OCSP client allows certificate revocation     bypass       (bsc#1281435).
    - CVE-2026-93579: HTTP/2 header field values are not validated by default (bsc#1282378).

    Changes for netty:

    - Upgrade to upstream version 4.1.138

    Changes for netty-tcnative:

    - Upgrade to version 2.0.84 Final

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Netty is an asynchronous, event-driven network application framework. Prior to 4.1.137.Final and     4.2.17.Final, the default io.netty.handler.ssl.SniHandler constructors use the pre-handshake ClientHello     aggregation path in handler/src/main/java/io/netty/handler/ssl/SslClientHelloHandler.java at     io.netty.handler.ssl.SslClientHelloHandler#decode, where handshakeBuffer.clear() and writeBytes() recopy     all previously received body bytes for every additional TLS record. An unauthenticated remote peer can     advertise a large ClientHello and deliver its body in thousands of tiny records, causing quadratic CPU     work on the event loop before the TLS handshake completes and degrading TLS handling for other clients.
    This issue is fixed in versions 4.1.137.Final and 4.2.17.Final. (CVE-2026-75596)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
455204	Echo: io.netty:netty-handler: security update to 4.1.137.Final	Tenable Cloud Security	Echo Local Security Checks	2026/10/1	2026/10/3	high
455204	Echo: io.netty:netty-handler: security update to 4.1.137.Final	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/1	2026/10/3	high
338364	Linux Distros 未修补的漏洞：CVE-2026-75596	Nessus	Misc.	2026/8/20	2026/9/23	high
338364	Linux Distros 未修補弱點：CVE-2026-75596	Nessus	Misc.	2026/8/20	2026/9/23	high
338364	Linux Distros のパッチ未適用の脆弱性: CVE-2026-75596	Nessus	Misc.	2026/8/20	2026/9/23	high
351404	SUSE SLED15 / SLES15 セキュリティ更新 : netty、netty-tcnative (SUSE-SU-2026:4391-1)	Nessus	SuSE Local Security Checks	2026/9/30	2026/9/30	critical
351404	SUSE SLED15 / SLES15 Security Update : netty, netty-tcnative (SUSE-SU-2026:4391-1)	Nessus	SuSE Local Security Checks	2026/9/30	2026/9/30	critical
338364	Linux Distros Unpatched Vulnerability : CVE-2026-75596	Nessus	Misc.	2026/8/20	2026/9/23	high

检测

插件搜索

high

high

high

high

high

critical

critical

high