There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Netty is a network application framework for development of protocol servers and clients. Prior to
    versions 4.1.135.Final and 4.2.15.Final, the RedisArrayAggregator handler permanently leaks pooled direct-
    memory buffers when a Redis pipeline connection closes before a RESP array aggregate completes. The
    handler retains child messages in per-handler state (`depths` field) but defines no `channelInactive`,
    `handlerRemoved`, or `exceptionCaught` method to release them when the pipeline tears down. Because the
    leaked buffers are slices of `PooledByteBufAllocator` chunks, they prevent those chunks from being
    returned to the JVM-wide direct-memory pool. Repeated connection churn by any network peer monotonically
    drains this shared pool, eventually causing allocation failures on all Netty channels in the process.
    Versions 4.1.135.Final and 4.2.15.Final patch the issue. (CVE-2026-48006)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 之前，當 Redis 管線連線在 RESP 陣列彙總完成之前關閉時，RedisArrayAggregator 處理常式會永久洩漏集區的直接記憶體緩衝區。處理常式會保留每個處理常式狀態的子訊息 （'depths' 欄位），但不會定義 'channelInactive'、'handlerRemoved' 或 'exceptionCaught' 方法，以便在管線中斷時釋放它們。因為洩漏的緩衝區是「PooledByteBufAllocator」區塊的切片，所以它們會防止這些區塊傳回 JVM 範圍的直接記憶體集區。任何網路對等體重複的連線變動都會單調地耗盡此共用儲存區，最終導致處理程序中所有 Netty 通道上的配置失敗。
    4.1.135.Final 版和 4.2.15.Final 版修補了此問題。（CVE-2026-48006）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是用于开发协议服务器和客户端的网络应用程序框架。在低于 4.1.135.Final 和 4.2.15.Final 的版本中，当 Redis 管道连接在 RESP 数组聚合完成之前关闭时，RedisArrayAggregator 处理程序会永久泄漏池化的直接内存缓冲区。处理程序将子消息保留在每个处理程序状态（“depths”字段）中，但未定义“channelInactive”、“handlerRemoved”或“exceptionCaught”方法来在管道中断时释放它们。由于泄漏的缓冲区是“PooledByteBufAllocator”区块的切片，所以它们阻止这些区块返回 JVM 范围的直接内存池。任何网络对等机重复的连接改动都会单调耗尽此共享池，最终导致进程中所有 Netty 通道上的分配失败。
    版本 4.1.135.Final 和 4.2.15.Final 修补了此问题。（CVE-2026-48006）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2802-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    netty、netty-tcnative 用のこの更新は、次の問題を修正します

    netty、netty-tcnative 用のこの更新プログラムでは、以下の問題が修正されています

    netty を Upstream バージョン 4.1.135 に、netty-tcnative を Upstream バージョン 2.0.79 にアップグレードしてください:

    - CVE-2026-44249:不適切なコンパレータマスキングによる IPv6 サブネットフィルターのバイパス(bsc#1268165)。
    - CVE-2026-44250:深くネスト化された配列による RedisArrayAggregator でのメモリ枯渇(bsc#1268169)。
    - CVE-2026-44890:RedisDecoder における際限のない直接メモリ消費(bsc#1268170)。
    - CVE-2026-44893:netty-codec-haproxy:無効な形式の HAProxy メッセージによるサービス拒否(bsc#1268244)。
    - CVE-2026-45416:SNI ハンドラーは、9 個の攻撃者バイトから最大 16 MiB を事前に割り当てます(bsc#1268246)。
    - CVE-2026-45536:ピアが 2 つ同時に 2 つを送信すると、Unix ソケット fd は記述子を漏洩します(bsc#1268247)。
    - CVE-2026-45673:netty-resolver-dns:予測可能なトランザクション ID によるキャッシュポイズニングをDNSします(bsc#1268248)。
    - CVE-2026-45674:CNAME レコードでの bailiwick チェックの欠落によるキャッシュポイズニングをDNSします(bsc#1268249)。
    - CVE-2026-46340:netty-transport-sctp:SctpMessage フラグメントからの無制限のメモリ増加によるサービス拒否(bsc#1268250)。
    - CVE-2026-47244:HTTP/2:アドバタイズされたMAX_CONCURRENT_STREAMSが強制されていません(bsc#1268251)。
    - CVE-2026-47691:NS レコードの不十分な bailiwick 検証(bsc#1268252)。
    - CVE-2026-48006:netty-codec-redis:Nettyのライフサイクルクリーンアップの欠如により、プールされたRedisArrayAggregatorでのByteBufリークが発生します(bsc#1268255)。
    - CVE-2026-48043:netty-codec-http2:リソース漏洩によるサービス拒否(bsc#1268257)。
    - CVE-2026-48059:netty-codec-haproxy:細工された PROXY プロトコルヘッダーからのメモリリークによるサービス拒否(bsc#1268258)。
    - CVE-2026-50010:プレーントラストマネージャーをラッピングすることで、ホスト名の検証がサイレントに無効になります(bsc#1268259)。
    - CVE-2026-50011:RESP 配列の長さからの RedisArrayAggregator における無制限の事前割り当て(bsc#1268260)。
    - CVE-2026-50020:CRLF 文字のみが許可される場合、HttpObjectDecoder は任意の初期制御文字をスキップします(bsc#1268261)。
    - CVE-2026-50560:netty は、異なる on-the-wire 署名(bsc#1268262)による HTTP/2 リセット攻撃の影響を受けやすいです。

    変更：

     - MQTT:パスワードのみで MQTT 5 CONNECT を許可します + ChannelInitializer:例外キャッチされたルートの誤解を招くコメントを修正します + HTTP/2:Vert.x のようにリクエストターゲットパスを解析します(4.1 バックポート) + 最初の CRLF 文字のみが許可されている場合、HttpObjectDecoder は任意の初期制御文字をスキップします + IpSubnetFilter:ipv6 を正しく処理します + RedisArrayAggregator で設定可能な境界 + Redis:デコードされる長さを制限します + DNS:クエリ ID が予測不可能であることを確認します + プレーントラストマネージャーをサイレントにラッピングしますホスト名の検証を無効化します + MQTT: 残り長さがゼロでない無効な形式のペイロードなしパケットを拒否します + HAProxy:無効な形式の TLV で HAProxyMessages を拒否し、メモリを漏洩させません + SSL:クライアント hello の長さとタイムアウトの制限として、同じデフォルトを使用します + DNS:クエリされたドメインの一部である場合は、CNAME のみをキャッシュします + HTTP/2:誤動作するクライアントに最大同時ストリームを強制します + dns:NS レコードの不十分な bailiwick 検証 + HTTP2: DelegatingDecompressorFrameListener は全ての場合においてメモリを解放する必要があります + maxAllocation を Brotli および Zstd デコーダーに渡します + HTTP/2:クライアントMAX_HEADER_LIST_SIZEをアドバイザリとして扱います + maxWindowLog パラメーターを ZstdDecoder に追加して、メモリ割り当てをバインドします + HAProxy:ネスト化された SSL TLV を解析する際の ByteBuf 漏洩を修正します + Epoll / kqueue:FD の受信を正しく処理します + SCTP:インフライトの不完全な SCTP メッセージの数とフラグメントの数を制限します + Redis: RedisArrayAggregator 使用時に削除時に不完全なメッセージを適切にリリース + Redis:ネスト化配列の最大数を制限 + HTTP:誤って削除されたコンストラクターを HttpProxyHandler に再追加 + マーシャリング:明示的なドキュメントセキュリティ要件 + HTTP/RTSP バージョンの固定 + Locale.US へのメソッド正規化 + 適応:アダプティブアロケーターの同時実行性問題を修正 + マルチパートの Content-Type / Content-Transfer-Encoding ケースを Locale.US に折りたたむ + 無効なネイティブ宣言を削除 +キャッシュされていないプロバイダーによる openssl キーマテリアルの再解析を回避します + IpFilter:ipv6 ルールのみが設定され、リモートピアが ipv4 を使用している場合に、IpSubnetFilter によって引き起こされる ClassCastException を修正します + DNS サーバーをクエリせずに、すべてのローカルホストアドレスを解決します + HTTP2:デフォルトの最大同時ストリーム設定として 100 を使用します + fireExceptionCaught を介して同期 onLookupComplete 例外をルートします + 変数ヘッダーリプレイ後の MQTT デコーダーサイズチェックを修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は、プロトコルサーバーおよびクライアントを開発するためのネットワークアプリケーションフレームワークです。バージョン4.1.135.Finalおよび4.2.15.Finalより前では、RESPアレイアグリゲートが完了する前にRedisパイプライン接続が終了すると、RedisArrayAggregatorハンドラーはプールされた直接メモリバッファを永久的にリークします。ハンドラーは、ハンドラーごとの状態(「depths」フィールド)の子メッセージを保持しますが、パイプラインがティアダウンしたときに子メッセージを解放する「channelInactive」、「handlerRemoved」、または「exceptionCaught」メソッドを定義しません。漏洩したバッファは「PooledByteBufAllocator」チャンクのスライスであるため、これらのチャンクが JVM 全体のダイレクトメモリプールに返されることを防ぎます。ネットワークピアによる接続チャーンの繰り返しは、この共有プールを単調に消耗し、最終的にプロセス内のすべての Netty チャネルで割り当てエラーが発生します。
    バージョン 4.1.135.Final および 4.2.15.Final は、この問題にパッチを適用します。(CVE-2026-48006)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2802-1 advisory.

    This update for netty, netty-tcnative fixes the following issue

    This update for netty, netty-tcnative fixes the following issues

    Upgrade netty to upstream version 4.1.135, netty-tcnative to upstream version 2.0.79:

    - CVE-2026-44249: IPv6 Subnet Filter Bypass via Incorrect Comparator Masking (bsc#1268165).
    - CVE-2026-44250: Memory Exhaustion in RedisArrayAggregator due to Deeply Nested Arrays (bsc#1268169).
    - CVE-2026-44890: Unbounded Direct Memory Consumption in RedisDecoder (bsc#1268170).
    - CVE-2026-44893: netty-codec-haproxy: Denial of Service via malformed HAProxy message (bsc#1268244).
    - CVE-2026-45416: SNI handler pre-allocates up to 16 MiB from nine attacker bytes (bsc#1268246).
    - CVE-2026-45536: Unix-socket fd receive leaks descriptors when peer sends two at once (bsc#1268247).
    - CVE-2026-45673: netty-resolver-dns: DNS Cache Poisoning via predictable transaction IDs (bsc#1268248).
    - CVE-2026-45674: DNS Cache Poisoning via Missing Bailiwick Checks in CNAME Records (bsc#1268249).
    - CVE-2026-46340: netty-transport-sctp: Denial of Service due to unbounded memory growth from SctpMessage     fragments       (bsc#1268250).
    - CVE-2026-47244: HTTP/2: Advertised MAX_CONCURRENT_STREAMS not enforced (bsc#1268251).
    - CVE-2026-47691: Insufficient Bailiwick Validation for NS Records (bsc#1268252).
    - CVE-2026-48006: netty-codec-redis: Netty's Lack of Lifecycle Cleanup Leads to Pooled ByteBuf Leak in       RedisArrayAggregator (bsc#1268255).
    - CVE-2026-48043: netty-codec-http2: Denial of Service due to resource leak (bsc#1268257).
    - CVE-2026-48059: netty-codec-haproxy: Denial of Service via memory leak from crafted PROXY protocol     headers       (bsc#1268258).
    - CVE-2026-50010: Wrapping plain trust manager silently disables hostname verification (bsc#1268259).
    - CVE-2026-50011: Unbounded pre-allocation in RedisArrayAggregator from RESP array length (bsc#1268260).
    - CVE-2026-50020: HttpObjectDecoder skips arbitrary initial control characters when only initial CRLF     characters are       permitted (bsc#1268261).
    - CVE-2026-50560: Netty susceptible to HTTP/2 Reset Attack with different on-the-wire signature     (bsc#1268262).

    Changes:

     - MQTT: Allow MQTT 5 CONNECT with password only      + ChannelInitializer: correct misleading comment on      exceptionCaught route      + HTTP/2: Parse request-target path like Vert.x (4.1 backport)      + HttpObjectDecoder skips arbitrary initial control characters      when only initial CRLF characters are permitted      + IpSubnetFilter: Correctly handle ipv6      + Configurable bound on RedisArrayAggregator      + Redis: Limit decoded length      + DNS: Ensure query id is not predictible      + Wrapping plain trust manager silently disables hostname      verification      + MQTT: Reject malformed no-payload packets with non-zero      Remaining Length      + HAProxy: Reject HAProxyMessages with malformated TLV and not      leak memory      + SSL: Use sane defaults as limits for the client hello length      and timeout      + DNS: Only cache CNAME if part of the queried domain      + HTTP/2: Enforce max concurrent streams for misbehaving clients      + Dns: Insufficient Bailiwick Validation for NS Records      + HTTP2: DelegatingDecompressorFrameListener must release memory      in all cases      + Pass maxAllocation to Brotli and Zstd decoders      + HTTP/2: Treat clients MAX_HEADER_LIST_SIZE as advisory      + Add maxWindowLog parameter to ZstdDecoder to bound memory      allocation      + HAProxy: Fix ByteBuf leak when parsing nested SSL TLVs      + Epoll / Kqueue: Correctly handle receive of FD      + SCTP: Limit the number of inflight incomplete SCTP messages      and the number of fragments      + Redis: Correctly release incomplete message on removal when      using RedisArrayAggregator      + Redis: Limit the maximum number of nested arrays      + HTTP: Re-add constructor to HttpProxyHandler that was removed      by mistake      + Marshalling: Explicit document security requirements      + Pin HTTP/RTSP version + method normalization to Locale.US      + Adaptive: Fix concurrency issue in adaptive allocator      + Pin multipart Content-Type / Content-Transfer-Encoding case      folding to Locale.US      + Remove dead native declarations      + Avoid re-parsing openssl key material with non-cached provider      + IpFilter: Fix ClassCastException caused by IpSubnetFilter if      only ipv6 rules are configured but remote peer is using ipv4      + Resolve all localhost addresses without querying DNS servers      + HTTP2: Use 100 as default max concurrent streams setting      + Route synchronous onLookupComplete exceptions via      fireExceptionCaught      + Fix MQTT decoder size check after variable header replay

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Netty is a network application framework for development of protocol servers and clients. Prior to     versions 4.1.135.Final and 4.2.15.Final, the RedisArrayAggregator handler permanently leaks pooled direct-     memory buffers when a Redis pipeline connection closes before a RESP array aggregate completes. The     handler retains child messages in per-handler state (`depths` field) but defines no `channelInactive`,     `handlerRemoved`, or `exceptionCaught` method to release them when the pipeline tears down. Because the     leaked buffers are slices of `PooledByteBufAllocator` chunks, they prevent those chunks from being     returned to the JVM-wide direct-memory pool. Repeated connection churn by any network peer monotonically     drains this shared pool, eventually causing allocation failures on all Netty channels in the process.
    Versions 4.1.135.Final and 4.2.15.Final patch the issue. (CVE-2026-48006)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443085	SCA: security update for io.netty:netty-codec-redis (GHSA-6jv9-x5w9-2ccm)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/11	2026/7/21	high
443085	SCA: security update for io.netty:netty-codec-redis (GHSA-6jv9-x5w9-2ccm)	Tenable Cloud Security	SCA Checks	2026/6/11	2026/7/21	high
320921	Linux Distros 未修補弱點：CVE-2026-48006	Nessus	Misc.	2026/6/12	2026/7/20	high
320921	Linux Distros 未修补的漏洞：CVE-2026-48006	Nessus	Misc.	2026/6/12	2026/7/20	high
326003	SUSE SLED15 / SLES15 セキュリティ更新 : netty、netty-tcnative (SUSE-SU-2026:2802-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/9	high
320921	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48006	Nessus	Misc.	2026/6/12	2026/7/20	high
326003	SUSE SLED15 / SLES15 Security Update : netty, netty-tcnative (SUSE-SU-2026:2802-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/9	high
320921	Linux Distros Unpatched Vulnerability : CVE-2026-48006	Nessus	Misc.	2026/6/12	2026/7/20	high

检测

插件搜索

high

high

high

high

high

high

high

high