There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Apache MINA's AbstractIoBuffer.resolveClass() contains two branches, one of them (for static classes or
    primitive types) does not check the class at all, bypassing the classname allowlist and allowing arbitrary
    code to be executed. The fix checks if the class is present in the accepted class filter before calling
    Class.forName(). Affected versions are Apache MINA 2.0.0 <= 2.0.27, 2.1.0 <= 2.1.10, and 2.2.0 <= 2.2.5.
    The problem is resolved in Apache MINA 2.0.28, 2.1.11, and 2.2.6 by applying the classname allowlist
    earlier. Affected are applications using Apache MINA that call IoBuffer.getObject(). Applications using
    Apache MINA are advised to upgrade. (CVE-2026-41635)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache MINA 的 AbstractIoBuffer.resolveClass() 方法包含两个分支，其中一个分支（针对静态类或基本类型）完全不进行类验证，从而绕过了类名白名单，导致任意代码被执行。此补丁在调用 Class.forName（） 之前检查该类是否存在于接受的类过滤器中。受影响的版本为 Apache MINA 2.0.0 <= 2.0.27、 2.1.0 <= 2.1.10和 2.2.0 <= 2.2.5。
    此问题已在 Apache MINA 2.0.282.1.11和2.2.6中得到解决，并且已通过之前应用类名允许列表得到解决。受影响的是使用调用 IoBuffer.getObject（） 的 Apache MINA 的应用程序。建议升级使用 Apache MINA 的应用程序。（CVE-2026-41635）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache MINA 的 AbstractIoBuffer.resolveClass（） 包含兩個分支，其中一個分支（對於靜態類別或原始類型）根本不檢查該類，繞過類別名稱允許清單並允許執行任意程式碼。此修正程式會在呼叫 Class.forName（） 之前，檢查該類別是否存在於接受的類別篩選器中。受影響的版本Apache MINA 2.0.0 <= 2.0.27、 2.1.0 <= 2.1.10和 2.2.0 <= 2.2.5。
    此問題已在 Apache MINA 2.0.28中 2.1.11解決，並 2.2.6 透過先前套用類別名稱允許清單。受影響的是使用 Apache MINA 並調用 IoBuffer.getObject（） 的應用程式。建議使用 Apache MINA 的應用程式升級。（CVE-2026-41635）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache MINA の AbstractIoBuffer.resolveClass() には 2 つのブランチがあり、そのうちの 1 つ (静的クラスまたはプリミティブ型用) はクラスをまったくチェックせず、クラス名の許可リストをバイパスし、任意のコードの実行を可能にします。この修正は、Class.forName() を呼び出す前に、受け入れられたクラスフィルターにクラスが存在するかどうかをチェックします。影響を受けるバージョンは、Apache MINA 2.0.0 <= 2.0.27、2.1.0 <= 2.1.10、2.2.0 <= 2.2.5です。
    この問題は、Apache MINA 2.0.28、2.1.11、2.2.6 では、以前にクラス名許可リストを適用することで解決されます。影響を受けるのは、IoBuffer.getObject() を呼び出す Apache MINA を使用するアプリケーションです。Apache MINA を使用するアプリケーションをアップグレードしてください。(CVE-2026-41635)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Apache MINA's AbstractIoBuffer.resolveClass() contains two branches, one of them (for static classes or     primitive types) does not check the class at all, bypassing the classname allowlist and allowing arbitrary     code to be executed. The fix checks if the class is present in the accepted class filter before calling     Class.forName(). Affected versions are Apache MINA 2.0.0 <= 2.0.27, 2.1.0 <= 2.1.10, and 2.2.0 <= 2.2.5.
    The problem is resolved in Apache MINA 2.0.28, 2.1.11, and 2.2.6 by applying the classname allowlist     earlier. Affected are applications using Apache MINA that call IoBuffer.getObject(). Applications using     Apache MINA are advised to upgrade. (CVE-2026-41635)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441433	SCA: security update for org.apache.mina:mina-core (GHSA-8297-v2rf-2p32)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/7	2026/7/2	critical
441433	SCA: security update for org.apache.mina:mina-core (GHSA-8297-v2rf-2p32)	Tenable Cloud Security	SCA Checks	2026/5/7	2026/7/2	critical
310667	Linux Distros 未修补的漏洞：CVE-2026-41635	Nessus	Misc.	2026/4/28	2026/8/13	critical
310667	Linux Distros 未修補弱點：CVE-2026-41635	Nessus	Misc.	2026/4/28	2026/8/13	critical
310667	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41635	Nessus	Misc.	2026/4/28	2026/8/13	critical
310667	Linux Distros Unpatched Vulnerability : CVE-2026-41635	Nessus	Misc.	2026/4/28	2026/8/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical