There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - yawkat LZ4 Java provides LZ4 compression for Java. Prior to 1.11.4, net.jpountz.lz4.LZ4BlockInputStream
    configured with stopOnEmptyBlock set to false handles each well-formed empty LZ4Block by recursively
    calling refill(), allowing a long sequence of empty blocks in an attacker-controlled compressed stream to
    exhaust the decoding thread's stack and throw StackOverflowError. The default stopOnEmptyBlock setting is
    true and is not affected, and the issue does not cause memory corruption. This issue is fixed in version
    1.11.4. (CVE-2026-106449)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - yawkat LZ4 Java 為 Java 提供 LZ4 壓縮。在之前 1.11.4，將 stopOnEmptyBlock 設定為 false 的 net.jpountz.lz4.LZ4BlockInputStream 會透過遞迴呼叫 refill（） 來處理每個格式良好的空 LZ4Block，從而允許攻擊者控制的壓縮流中的長序列空區塊耗盡解碼執行緒的堆疊並擲回 StackOverflowError。預設的 stopOnEmptyBlock 設定為 true，不受影響，且此問題不會導致記憶體損毀。1.11.4 版已修正此問題。(CVE-2026-106449)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yawkat：LZ4：Java 为 Java 提供 LZ4 压缩。在之前 1.11.4，将 stopOnEmptyBlock 设置为 false 的 net.jpountz.lz4.LZ4BlockInputStream 通过递归调用 refill（） 来处理每个结构良好的空 LZ4Block，从而允许攻击者控制的压缩流中的长序列空块耗尽解码线程的堆栈并抛出 StackOverflowError。默认 stopOnEmptyBlock 设置为 true 且不受影响，并且此问题不会导致内存损坏。此问题已在 1.11.4 版本中修复。(CVE-2026-106449)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - yawkat LZ4 Java は、Java 用の LZ4 圧縮を提供します。1.11.4より前は、stopOnEmptyBlockがfalseに設定されたnet.jpountz.lz4.LZ4BlockInputStreamは、refill()を再帰的に呼び出して形式の空のLZ4Blockをそれぞれ処理します。これにより、攻撃者が制御する圧縮ストリームで空のブロックの長いシーケンスが、デコードスレッドのスタックを使い果たし、StackOverflowErrorをスローする可能性があります。デフォルトの stopOnEmptyBlock 設定は true であり、影響を受けず、この問題がメモリ破損を引き起こすことはありません。この問題はバージョン 1.11.4 で修正されています。(CVE-2026-106449)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - yawkat LZ4 Java provides LZ4 compression for Java. Prior to 1.11.4, net.jpountz.lz4.LZ4BlockInputStream     configured with stopOnEmptyBlock set to false handles each well-formed empty LZ4Block by recursively     calling refill(), allowing a long sequence of empty blocks in an attacker-controlled compressed stream to     exhaust the decoding thread's stack and throw StackOverflowError. The default stopOnEmptyBlock setting is     true and is not affected, and the issue does not cause memory corruption. This issue is fixed in version     1.11.4. (CVE-2026-106449)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473762	SCA: security update for at.yawk.lz4:lz4-java, org.lz4:lz4-java (GHSA-343h-94h5-c4wr)	Tenable Cloud Security	SCA Checks	2026/10/8	2026/10/8	low
474009	Echo: at.yawk.lz4:lz4-java: security update to 1.11.4	Tenable Cloud Security	Echo Local Security Checks	2026/10/9	2026/10/9	low
473762	SCA: security update for at.yawk.lz4:lz4-java, org.lz4:lz4-java (GHSA-343h-94h5-c4wr)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/8	2026/10/8	low
474009	Echo: at.yawk.lz4:lz4-java: security update to 1.11.4	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/9	2026/10/9	low
473843	Chainguard: hono-cli: security update to 2.7.0-r46	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/8	2026/10/8	low
473843	Chainguard: hono-cli: security update to 2.7.0-r46	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/8	2026/10/8	low
363802	Linux Distros 未修補弱點：CVE-2026-106449	Nessus	Misc.	2026/10/7	2026/10/8	low
363802	Linux Distros 未修补的漏洞：CVE-2026-106449	Nessus	Misc.	2026/10/7	2026/10/8	low
363802	Linux Distros のパッチ未適用の脆弱性: CVE-2026-106449	Nessus	Misc.	2026/10/7	2026/10/8	low
363802	Linux Distros Unpatched Vulnerability : CVE-2026-106449	Nessus	Misc.	2026/10/7	2026/10/8	low

检测

插件搜索

low

low

low

low

low

low

low

low

low

low