There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet
    server remote-telnet module does not apply an upper bound to terminal dimensions received via the Telnet
    NAWS option, and TelnetIO.handleNAWS() in TelnetIO.java:856-879 reads client-supplied width and height as
    16-bit unsigned integers and passes values such as 65535x65535 to setTerminalGeometry(), allowing an
    unauthenticated remote attacker to repeatedly alternate values and trigger continuous expensive rendering
    work that causes CPU exhaustion and denial of service. This issue is fixed in versions 3.30.14, 4.0.16,
    and 4.2.1. (CVE-2026-56741)

远程主机上安装的 Oracle Database Server 版本受到 2026 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 RDBMS (OpenSSL) 组件中的漏洞。支持的版本中受影响的是 19.3-19.32 和 23.4.0-23.26.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 RDBMS (OpenSSL)。若成功利用此漏洞，可导致攻击者接管 RDBMS (OpenSSL)。 (CVE-2026-14456, CVE-2026-14457, CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076, CVE-2026-75803)

  - Oracle Database Server 的 RDBMS 组件中存在漏洞。支持的版本中受影响的是 23.4.0-23.26.3。可轻松利用的漏洞允许具有“创建 Table ”权限的低权限攻击者通过 DBMS_VECTOR 进行网络访问，从而破坏 RDBMS。此漏洞若攻击成功，可导致 RDBMS 被接管。（CVE-2026-91499）

  - Oracle Database Server 的 Oracle OLAP 组件中存在漏洞。支持的版本中受影响的是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。可轻松利用的漏洞允许具有“创建 Table ”权限的低权限攻击者通过 DBMS_AW 进行网络访问，从而破坏 Oracle OLAP。成功攻击此漏洞可导致接管 Oracle OLAP。(CVE-2026-91563)

  - Oracle Database Server 的 RDBMS (Micronaut) 组件中存在漏洞。支持的版本中受影响的是 19.3-19.32 和 23.4.0-23.26.3。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 RDBMS (Micronaut)。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 RDBMS (Micronaut) 可访问的所有数据，以及未经授权读取 RDBMS (Micronaut) 可访问的一部分数据。(CVE-2026-89044, CVE-2026-93492, CVE-2026-93493, CVE-2026-93494, CVE-2026-93560, CVE-2026-93561, CVE-2026-93563, CVE-2026-93564, CVE-2026-93565, CVE-2026-93566, CVE-2026-93567, CVE-2026-93568, CVE-2026-93569, CVE-2026-93572, CVE-2026-93573, CVE-2026-93574, CVE-2026-93575, CVE-2026-93576, CVE-2026-93578, CVE-2026-93579)

  - Oracle Database Server 的 VPD 组件中存在漏洞。支持的版本中受影响的是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。可轻松利用的漏洞允许具有“创建 Table ”权限的低权限攻击者通过 Oracle Net 进行网络访问，从而破坏 VPD 。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 VPD 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 VPD 可访问数据。(CVE-2026-91503)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 RDBMS (OpenSSL) 元件中存在弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。此弱點較易攻擊成功，經由 TLS 存取網路且未經驗證的攻擊者可藉此入侵 RDBMS (OpenSSL)。成功攻擊此弱點可導致 RDBMS (OpenSSL) 被接管。(CVE-2026-14456、CVE-2026-14457、CVE-2026-18798、CVE-2026-54874、CVE-2026-63072、CVE-2026-63074、CVE-2026-63075、CVE-2026-63076、CVE-2026-75803)

  - Oracle Database Server 的 RDBMS 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.3。此弱點較易攻擊成功，具有 DBMS_VECTOR 特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 RDBMS。若成功攻擊此弱點，則可接管 RDBMS。(CVE-2026-91499)

  - Oracle Database Server 的 Oracle OLAP 元件中存在的弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。此弱點較易攻擊成功，具有 DBMS_AW 特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 Oracle OLAP。成功攻擊此弱點可導致 Oracle OLAP 被接管。(CVE-2026-91563)

  - Oracle Database Server 的 RDBMS (Micronaut) 元件中存在的弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。此弱點較易攻擊成功，未經驗證且可透過 HTTP 存取網路的攻擊者可藉此入侵 RDBMS (Micronaut)。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有可存取的 RDBMS (Micronaut) 資料，並在未經授權的情況下讀取 RDBMS (Micronaut) 可存取資料的子集。(CVE-2026-89044、CVE-2026-93492、CVE-2026-93493、CVE-2026-93494、CVE-2026-93560、CVE-2026-93561、CVE-2026-93563、CVE-2026-93564、CVE-2026-93565、CVE-2026-93566、CVE-2026-93567、CVE-2026-93568、CVE-2026-93569、CVE-2026-93572、CVE-2026-93573、CVE-2026-93574、CVE-2026-93575、CVE-2026-93576、CVE-2026-93578、CVE-2026-93579)

  - Oracle Database Server 的 VPD 元件中存在的弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。此弱點較易攻擊成功，具有建立表格特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 VPD。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 VPD 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 VPD 的可存取資料。(CVE-2026-91503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Coherence 12.2.1.4.0 和 14.1.1.0.0 版本受到 2026 年 10 月 CPU 公告中提及的多個弱點的影響。

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中存在弱點（元件：Centralized Thirdparty Jars (jline)）。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 TCP 入侵 Oracle Coherence。
    成功利用此弱點可能使未經授權的攻擊者導致 Oracle Coherence 掛起或頻繁重複當機（完全阻斷服務）。（CVE-2026-56740、CVE-2026-56741、CVE-2026-77420、CVE-2026-77421、CVE-2026-77422）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JLine 是一個用於處理主控台輸入的 Java 程式庫。在 3.30.14、 4.0.16和 4.2.1之前，JLine3 Telnet 伺服器 remote-telnet 模組不會將上限套用至透過 Telnet NAWS 選項接收的終端機尺寸，而 TelnetIO.java：856-879 中的 TelnetIO.handleNAWS（） 會以 16 位元無正負號整數讀取用戶端提供的寬度和高度，並將 65535x65535 等值傳遞至 setTerminalGeometry（），讓未經驗證的遠端攻擊者重複交替值，並觸發持續昂貴的轉譯工作，進而造成 CPU疲憊和拒絕服務。此問題已在 、 4.0.16和 4.2.1版本中3.30.14修正。（CVE-2026-56741）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JLine 是用于处理控制台输入的 Java 库。在低于 、 和 4.0.16的4.2.1版本3.30.14中，JLine3 Telnet 服务器远程 telnet 模块不会将上限应用至通过 Telnet NAWS 选项接收的终端维度，并且 TelnetIO.java：856-879 中的 TelnetIO.handleNAWS（） 将客户端提供的宽度和高度读取为 16 位无符号整数并将 65535x65535 之类的值传递到 setTerminalGeometry（），从而允许未经认证的远程攻击者反复改变值并触发导致 CPU 的连续昂贵渲染工作，从而允许未经认证的远程攻击者反复改变值并触发导致 CPU 的连续昂贵渲染工作疲惫和拒绝服务。在版本 3.30.14、 和 4.0.164.2.1中修复了此问题。（CVE-2026-56741）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Coherence 12.2.1.4.0 和 14.1.1.0.0 版本受到 2026 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Fusion Middleware 的 Oracle Coherence 产品中存在漏洞（组件：Centralized Thirdparty Jars (jline)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 TCP 进行网络访问，从而破坏 Oracle Coherence。
    成功利用此漏洞可能使未经授权的攻击者导致 Oracle Coherence 挂起或频繁重复崩溃（完全拒绝服务）。（CVE-2026-56740、CVE-2026-56741、CVE-2026-77420、CVE-2026-77421、CVE-2026-77422）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21423-1 アドバイザリで言及されています。

    - CVE-2026-56740:制限されていない Telnet「NEW-ENVIRON」変数による、認証されていないリモートメモリ枯渇(bsc#1269021)。
    - CVE-2026-56741:制限されていない Telnet NAWS Terminal Geometry による認証されていないリモート DoS(bsc#1270083)。

    jline3 に対する変更:

    - Upstream バージョン 3.30.15 に更新してください

     - 修正:壊滅的なバックトラッキング(ReDoS)に対する guard regex マッチング(#2018、 #2012 のバックポート):
       * 正規表現の照合中に実時間の締め切りを強制するために、TimeoutCharSequence 付きの SafeRegex ユーティリティを追加します
       * 端末、リーダー、ビルトインにまたがって、ユーザーコントロールの入力が致命的なバックトラッキングを発生させる可能性がある 8 箇所を修正します
       * GHSA-r2xf-8xr9-62gw、GHSA-2v9w-34q6-wpqx、GHSA-ph9c-7hw9-vhhw、GHSA-5q95-hrpc-m3w3 に対処します + 修正:バックポートセキュリティ強化(#1986、 #1995):
       * 所有者のみの権限で永続履歴ファイルを作成する
       * 抽出されたネイティブライブラリの一時ファイルに対して排他的作成を使用します + 修正:履歴ファイルが同時に作成される際に安全でない権限で警告します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2026 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の RDBMS (OpenSSL) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32 および 23.4.0-23.26.3です。容易に悪用可能な脆弱性により、認証されていない攻撃者が TLS を介してネットワークにアクセスし、RDBMS (OpenSSL) を侵害する可能性があります。この脆弱性への攻撃が成功した場合、RDBMS (OpenSSL) の乗っ取りが発生する可能性があります。(CVE-2026-14456、CVE-2026-14457、CVE-2026-18798、CVE-2026-54874、CVE-2026-63072、CVE-2026-63074、CVE-2026-63075、CVE-2026-63076、CVE-2026-75803)

  - Oracle Database Server の RDBMS コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.3 です。容易に悪用可能な脆弱性により、低い特権を持つ攻撃者が、Oracle Net を介したネットワークアクセスにより DBMS_VECTOR 権限を取得し、RDBMS を侵害する可能性があります。この脆弱性への攻撃が成功した場合、RDBMS が乗っ取られる可能性があります。(CVE-2026-91499)

  - Oracle Database Server の Oracle OLAP コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32、21.3-21.23、23.4.0-23.26.3 です。容易に悪用可能な脆弱性により、低い特権を持つ攻撃者が、Oracle Net を介したネットワークアクセスにより DBMS_AW 権限を取得し、Oracle OLAP を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle OLAP の乗っ取りが発生する可能性があります。(CVE-2026-91563)

  - Oracle Database Server の RDBMS (Micronaut) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32 および 23.4.0-23.26.3です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、RDBMS (Micronaut) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや RDBMS (Micronaut) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、RDBMS (Micronaut) がアクセスできるすべてのデータの一部に権限なしで読み取りアクセスできるようになったりする可能性があります。(CVE-2026-89044、CVE-2026-93492、CVE-2026-93493、CVE-2026-93494、CVE-2026-93560、CVE-2026-93561、CVE-2026-93563、CVE-2026-93564、CVE-2026-93565、CVE-2026-93566、CVE-2026-93567、CVE-2026-93568、CVE-2026-93569、CVE-2026-93572、CVE-2026-93573、CVE-2026-93574、CVE-2026-93575、CVE-2026-93576、CVE-2026-93578、CVE-2026-93579)

  - Oracle Database Server の VPD コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32、21.3-21.23、23.4.0-23.26.3 です。容易に悪用可能な脆弱性により、低い特権を持つ攻撃者が、Oracle Net を介したネットワークアクセスにより Create Table 権限を取得し、VPD を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや VPD がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、VPD がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-91503)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22856-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-56740:制限されていない Telnet「NEW-ENVIRON」変数による、認証されていないリモートメモリ枯渇(bsc#1269021)。
    - CVE-2026-56741:制限されていない Telnet NAWS Terminal Geometry による認証されていないリモート DoS(bsc#1270083)。

    jline3 に対する変更:

    - Upstream バージョン 3.30.15 に更新してください

     - 修正:壊滅的なバックトラッキング(ReDoS)に対する guard regex マッチング(#2018、 #2012 のバックポート):
       * 正規表現の照合中に実時間の締め切りを強制するために、TimeoutCharSequence 付きの SafeRegex ユーティリティを追加します
       * 端末、リーダー、ビルトインにまたがって、ユーザーコントロールの入力が致命的なバックトラッキングを発生させる可能性がある 8 箇所を修正します
       * GHSA-r2xf-8xr9-62gw、GHSA-2v9w-34q6-wpqx、GHSA-ph9c-7hw9-vhhw、GHSA-5q95-hrpc-m3w3 に対処します + 修正:バックポートセキュリティ強化(#1986、 #1995):
       * 所有者のみの権限で永続履歴ファイルを作成する
       * 抽出されたネイティブライブラリの一時ファイルに対して排他的作成を使用します + 修正:履歴ファイルが同時に作成される際に安全でない権限で警告します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JLine は、コンソール入力を処理するための Java ライブラリです。3.30.14、4.0.16、および 4.2.1 より前の JLine3 Telnet サーバー remote-telnet モジュールは、Telnet NAWS オプションを通じて受信した端末寸法に上限を適用しません。そして、TelnetIO.java:856-879 の TelnetIO.handleNAWS() は、クライアント指定の幅と高さを 16 ビットの符号なし整数として読み取り、65535x65535 などの値を setTerminalGeometry() に渡します。これにより、認証されていないリモートの攻撃者が、値を繰り返し変更し、CPU を発生させる負荷のかかる継続的なレンダリング作業を発生させる可能性があります疲労とサービス拒否。この問題は、バージョン 3.30.14、 4.0.16、 4.2.1 で修正されています。(CVE-2026-56741)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Coherence のバージョン 12.2.1.4.0、14.1.1.0.0 は、2026 年 10 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle Coherence 製品 (コンポーネント: Centralized Thirdparty Jars (jline)) における脆弱性。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が TCP を介してネットワークにアクセスし、Oracle Coherence を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしで Oracle Coherence をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2026-56740、CVE-2026-56741、CVE-2026-77420、CVE-2026-77421、CVE-2026-77422)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21423-1 advisory.

    - CVE-2026-56740: unauthenticated remote memory exhaustion via unbounded Telnet `NEW-ENVIRON` variables     (bsc#1269021).
    - CVE-2026-56741: unauthenticated remote DoS via Unbounded Telnet NAWS Terminal Geometry (bsc#1270083).

    Changes for jline3:

    - Update to upstream version 3.30.15

     - fix: guard regex matching against catastrophic backtracking        (ReDoS) (#2018, backport of #2012):
       * Adds SafeRegex utility with TimeoutCharSequence to enforce          wall-clock deadlines during regex matching
       * Fixes 8 locations across terminal, reader, and builtins          where user-controlled input could trigger catastrophic          backtracking
       * Addresses GHSA-r2xf-8xr9-62gw, GHSA-2v9w-34q6-wpqx,          GHSA-ph9c-7hw9-vhhw, GHSA-5q95-hrpc-m3w3      + fix: backport security hardening (#1986, #1995):
       * Create persisted history file with owner-only permissions
       * Use exclusive create for extracted native library temp files      + fix: warn on insecure permissions when history file created        concurrently

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2026 CPU advisory.

  - Vulnerability in the RDBMS (OpenSSL) component of Oracle Database Server. Supported versions that are     affected are 19.3-19.32 and 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated     attacker with network access via TLS to compromise RDBMS (OpenSSL). Successful attacks of this     vulnerability can result in takeover of RDBMS (OpenSSL). (CVE-2026-14456, CVE-2026-14457, CVE-2026-18798,     CVE-2026-54874, CVE-2026-63072, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076, CVE-2026-75803)

  - Vulnerability in the RDBMS component of Oracle Database Server. Supported versions that are affected are     23.4.0-23.26.3. Easily exploitable vulnerability allows low privileged attacker having DBMS_VECTOR     privilege with network access via Oracle Net to compromise RDBMS. Successful attacks of this vulnerability     can result in takeover of RDBMS. (CVE-2026-91499)

  - Vulnerability in the Oracle OLAP component of Oracle Database Server. Supported versions that are affected     are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows low privileged     attacker having DBMS_AW privilege with network access via Oracle Net to compromise Oracle OLAP. Successful     attacks of this vulnerability can result in takeover of Oracle OLAP. (CVE-2026-91563)

  - Vulnerability in the RDBMS (Micronaut) component of Oracle Database Server. Supported versions that are     affected are 19.3-19.32 and 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated     attacker with network access via HTTP to compromise RDBMS (Micronaut). Successful attacks of this     vulnerability can result in unauthorized creation, deletion or modification access to critical data or all     RDBMS (Micronaut) accessible data as well as unauthorized read access to a subset of RDBMS (Micronaut)     accessible data. (CVE-2026-89044, CVE-2026-93492, CVE-2026-93493, CVE-2026-93494, CVE-2026-93560,     CVE-2026-93561, CVE-2026-93563, CVE-2026-93564, CVE-2026-93565, CVE-2026-93566, CVE-2026-93567,     CVE-2026-93568, CVE-2026-93569, CVE-2026-93572, CVE-2026-93573, CVE-2026-93574, CVE-2026-93575,     CVE-2026-93576, CVE-2026-93578, CVE-2026-93579)

  - Vulnerability in the VPD component of Oracle Database Server. Supported versions that are affected are     19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows low privileged attacker     having Create Table privilege with network access via Oracle Net to compromise VPD. Successful attacks of     this vulnerability can result in unauthorized creation, deletion or modification access to critical data     or all VPD accessible data as well as unauthorized access to critical data or complete access to all VPD     accessible data. (CVE-2026-91503)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22856-1 advisory.

    - CVE-2026-56740: unauthenticated remote memory exhaustion via unbounded Telnet `NEW-ENVIRON` variables     (bsc#1269021).
    - CVE-2026-56741: unauthenticated remote DoS via Unbounded Telnet NAWS Terminal Geometry (bsc#1270083).

    Changes for jline3:

    - Update to upstream version 3.30.15

     - fix: guard regex matching against catastrophic backtracking        (ReDoS) (#2018, backport of #2012):
       * Adds SafeRegex utility with TimeoutCharSequence to enforce          wall-clock deadlines during regex matching
       * Fixes 8 locations across terminal, reader, and builtins          where user-controlled input could trigger catastrophic          backtracking
       * Addresses GHSA-r2xf-8xr9-62gw, GHSA-2v9w-34q6-wpqx,          GHSA-ph9c-7hw9-vhhw, GHSA-5q95-hrpc-m3w3      + fix: backport security hardening (#1986, #1995):
       * Create persisted history file with owner-only permissions
       * Use exclusive create for extracted native library temp files      + fix: warn on insecure permissions when history file created        concurrently

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet     server remote-telnet module does not apply an upper bound to terminal dimensions received via the Telnet     NAWS option, and TelnetIO.handleNAWS() in TelnetIO.java:856-879 reads client-supplied width and height as     16-bit unsigned integers and passes values such as 65535x65535 to setTerminalGeometry(), allowing an     unauthenticated remote attacker to repeatedly alternate values and trigger continuous expensive rendering     work that causes CPU exhaustion and denial of service. This issue is fixed in versions 3.30.14, 4.0.16,     and 4.2.1. (CVE-2026-56741)

Note that Nessus relies on the presence of the package as reported by the vendor.

The 12.2.1.4.0 and 14.1.1.0.0 versions of Coherence installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2026 CPU advisory.

  - Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Centralized Thirdparty     Jars (jline)). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable     vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Coherence.
    Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently     repeatable crash (complete DOS) of Oracle Coherence. (CVE-2026-56740, CVE-2026-56741, CVE-2026-77420,     CVE-2026-77421, CVE-2026-77422)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
463785	Echo: org.jline:jline-remote-telnet: security update to 3.30.14	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
463785	Echo: org.jline:jline-remote-telnet: security update to 3.30.14	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
370482	Oracle Database Server (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/10/23	high
370482	Oracle Database Server (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/10/23	high
373754	Oracle Coherence（2026 年 10 月 CPU）	Nessus	Misc.	2026/10/29	2026/11/2	high
327766	Linux Distros 未修補弱點：CVE-2026-56741	Nessus	Misc.	2026/7/18	2026/11/12	high
327766	Linux Distros 未修补的漏洞：CVE-2026-56741	Nessus	Misc.	2026/7/18	2026/11/12	high
373754	Oracle Coherence（2026 年 10 月 CPU）	Nessus	Misc.	2026/10/29	2026/11/2	high
329519	openSUSE 16:jline3/jline3-builtins/jline3-console/jline3-console-ui/etc(openSUSE-SU-2026:21423-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/8/24	high
370482	Oracle Database Server (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/10/23	high
330325	SUSE SLES16:jline3/jline3-builtins/jline3-console/jline3-console-ui/etc(SUSE-SU-2026:22856-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/8/24	high
327766	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56741	Nessus	Misc.	2026/7/18	2026/11/12	high
373754	Oracle Coherence (2026 年 10 月 CPU)	Nessus	Misc.	2026/10/29	2026/11/2	high
329519	openSUSE 16: jline3 / jline3-builtins / jline3-console / jline3-console-ui / etc (openSUSE-SU-2026:21423-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/8/24	high
370482	Oracle Database Server (October 2026 CPU)	Nessus	Databases	2026/10/22	2026/10/23	high
330325	SUSE SLES16: jline3 / jline3-builtins / jline3-console / jline3-console-ui / etc (SUSE-SU-2026:22856-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/8/24	high
327766	Linux Distros Unpatched Vulnerability : CVE-2026-56741	Nessus	Misc.	2026/7/18	2026/11/12	high
373754	Oracle Coherence (October 2026 CPU)	Nessus	Misc.	2026/10/29	2026/11/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high