There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Netty is an asynchronous, event-driven network application framework. Prior to 4.1.137.Final and
    4.2.17.Final, io.netty.handler.codec.sctp.SctpMessageCompletionHandler limits incomplete messages and
    fragment counts but not maxBufferedBytes, allowing unauthenticated peers to exhaust memory with large SCTP
    fragments. This issue is fixed in versions 4.1.137.Final and 4.2.17.Final. (CVE-2026-59902)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一個非同步、事件驅動的網路應用程式框架。在 4.1.137.Final 和 4.2.17.Final 之前，io.netty.handler.codec.sctp.SctpMessageCompletionHandler 會限制不完整的訊息和片段計數，但不會限制 maxBufferedBytes，因此允許未經驗證的對等體耗盡具有大型 SCTP 片段的記憶體。此問題已在 4.1.137.Final 和 4.2.17.Final 版中修正。（CVE-2026-59902）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个事件驱动的异步网络应用程序框架。在低于 4.1.137.Final 和 4.2.17.Final 的版本中，io.netty.handler.codec.sctp.SctpMessageCompletionHandler 限制不完整的消息和片段计数，但不限制 maxBufferedBytes，从而允许未经身份验证的对等方通过大型 SCTP 片段耗尽内存。版本 4.1.137.Final 和 4.2.17.Final 已修复此问题。（CVE-2026-59902）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は非同期のイベント駆動型ネットワークアプリケーションフレームワークです。4.1.137.Final および 4.2.17.Final より前の io.netty.handler.codec.sctp.SctpMessageCompletionHandler は、不完全なメッセージとフラグメントカウントを制限しますが、maxBufferedBytes は制限しません。これにより、認証されていないピアが大きな SCTP フラグメントでメモリを枯渇させる可能性があります。この問題は、バージョン 4.1.137.Final および 4.2.17.Final で修正されています。(CVE-2026-59902)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Netty is an asynchronous, event-driven network application framework. Prior to 4.1.137.Final and     4.2.17.Final, io.netty.handler.codec.sctp.SctpMessageCompletionHandler limits incomplete messages and     fragment counts but not maxBufferedBytes, allowing unauthenticated peers to exhaust memory with large SCTP     fragments. This issue is fixed in versions 4.1.137.Final and 4.2.17.Final. (CVE-2026-59902)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
446009	SCA: security update for io.netty:netty-transport-sctp (GHSA-2qj4-mmr9-4v2f)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/17	2026/8/18	high
446009	SCA: security update for io.netty:netty-transport-sctp (GHSA-2qj4-mmr9-4v2f)	Tenable Cloud Security	SCA Checks	2026/8/17	2026/8/18	high
337110	Linux Distros 未修補弱點：CVE-2026-59902	Nessus	Misc.	2026/8/18	2026/9/2	high
337110	Linux Distros 未修补的漏洞：CVE-2026-59902	Nessus	Misc.	2026/8/18	2026/9/2	high
337110	Linux Distros のパッチ未適用の脆弱性: CVE-2026-59902	Nessus	Misc.	2026/8/18	2026/9/2	high
337110	Linux Distros Unpatched Vulnerability : CVE-2026-59902	Nessus	Misc.	2026/8/18	2026/9/2	high

检测

插件搜索

high

high

high

high

high

high