There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - JLine is a Java library for handling console input. From 3.0.0 until 3.30.15 and 4.3.1, the JLine built-in
    grep command in builtins/src/main/java/org/jline/builtins/PosixCommands.java accepts a user-controlled
    regular expression in grep(...) and, unless line-regexp mode is used, automatically adds a dot-star prefix
    and suffix before compiling it with Java's backtracking regular expression engine. The wrapping expands
    the backtracking search space, so a short nested-quantifier expression evaluated against non-matching
    input can consume excessive CPU and indefinitely block a command worker, including in remotely exposed
    shell sessions. This issue is fixed in versions 3.30.15 and 4.3.1. (CVE-2026-77422)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JLine 是一個用於處理主控台輸入的 Java 程式庫。從 3.0.0 until 3.30.15 和 4.3.1，builtins/src/main/java/org/jline/builtins/PosixCommands.java 中的 JLine 內建 grep 命令接受 grep（...） 中的使用者控制的規則運算式，除非使用 line-regexp 模式，否則在使用 Java 的回溯規則運算式引擎編譯之前，會自動新增點星前置詞和後綴。包裝會擴充回溯搜尋空間，因此針對不相符輸入評估的簡短巢狀量詞運算式可能會耗用過多的 CPU 並無限期地封鎖指令工作程式，包括在遠端公開的殼層工作階段中。此問題已在 3.30.15 和 4.3.1 版中修正。(CVE-2026-77422)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JLine 是用于处理控制台输入的 Java 库。从 3.0.0 until 3.30.15 和 4.3.1，builtins/src/main/java/org/jline/builtins/PosixCommands.java 中的 JLine 内置 grep 命令在 grep（...） 中接受用户控制的正则表达式，除非使用 line-regexp 模式，否则在使用 Java 的回溯正则表达式引擎进行编译之前，自动添加点星前缀和后缀。封装会扩大回溯搜索空间，因此针对不匹配的输入评估的短嵌套量词表达式可消耗过量 CPU，并无限期阻断命令工作线程，包括远程暴露的 shell 会话中。此问题已在 3.30.15 和 4.3.1 版本中得到修补。(CVE-2026-77422)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JLine は、コンソール入力を処理するための Java ライブラリです。3.0.0から 3.30.15 および 4.3.1まで、builtins/src/main/java/org/jline/builtins/PosixCommands.java の JLine ビルトイン grep コマンドは、grep(...) でユーザーコントロールの正規表現を受け入れ、line-regexp モードが使用されていない限り、Java のバックトラッキング正規表現エンジンでコンパイルする前に、ドットスタープレフィックスとサフィックスを自動的に追加します。ラッピングはバックトラッキング検索スペースを拡大するため、一致しない入力に対して評価された短いネスト修飾子式が過剰にCPUを消費し、リモートで露出されたシェルセッションを含めてコマンドワーカーを無期限にブロックする可能性があります。この問題はバージョン 3.30.15および 4.3.1で修正されています。(CVE-2026-77422)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JLine is a Java library for handling console input. From 3.0.0 until 3.30.15 and 4.3.1, the JLine built-in     grep command in builtins/src/main/java/org/jline/builtins/PosixCommands.java accepts a user-controlled     regular expression in grep(...) and, unless line-regexp mode is used, automatically adds a dot-star prefix     and suffix before compiling it with Java's backtracking regular expression engine. The wrapping expands     the backtracking search space, so a short nested-quantifier expression evaluated against non-matching     input can consume excessive CPU and indefinitely block a command worker, including in remotely exposed     shell sessions. This issue is fixed in versions 3.30.15 and 4.3.1. (CVE-2026-77422)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473055	Echo: org.jline:jline-builtins: security update to 3.30.15	Tenable Cloud Security	Echo Local Security Checks	2026/10/6	2026/10/13	high
473055	Echo: org.jline:jline-builtins: security update to 3.30.15	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/6	2026/10/13	high
350269	Linux Distros 未修補弱點：CVE-2026-77422	Nessus	Misc.	2026/9/25	2026/9/28	high
350269	Linux Distros 未修补的漏洞：CVE-2026-77422	Nessus	Misc.	2026/9/25	2026/9/28	high
350269	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77422	Nessus	Misc.	2026/9/25	2026/9/28	high
350269	Linux Distros Unpatched Vulnerability : CVE-2026-77422	Nessus	Misc.	2026/9/25	2026/9/28	high

检测

插件搜索

high

high

high

high

high

high