Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JLine 是一個用於處理主控台輸入的 Java 程式庫。在 3.30.14、 4.0.16和 4.2.1之前，JLine3 Telnet 伺服器 remote-telnet 模組不會將上限套用至透過 Telnet NAWS 選項接收的終端機尺寸，而 TelnetIO.java：856-879 中的 TelnetIO.handleNAWS（） 會以 16 位元無正負號整數讀取用戶端提供的寬度和高度，並將 65535x65535 等值傳遞至 setTerminalGeometry（），讓未經驗證的遠端攻擊者重複交替值，並觸發持續昂貴的轉譯工作，進而造成 CPU疲憊和拒絕服務。此問題已在 、 4.0.16和 4.2.1版本中3.30.14修正。（CVE-2026-56741）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JLine 是用于处理控制台输入的 Java 库。在低于 、 和 4.0.16的4.2.1版本3.30.14中，JLine3 Telnet 服务器远程 telnet 模块不会将上限应用至通过 Telnet NAWS 选项接收的终端维度，并且 TelnetIO.java：856-879 中的 TelnetIO.handleNAWS（） 将客户端提供的宽度和高度读取为 16 位无符号整数并将 65535x65535 之类的值传递到 setTerminalGeometry（），从而允许未经认证的远程攻击者反复改变值并触发导致 CPU 的连续昂贵渲染工作，从而允许未经认证的远程攻击者反复改变值并触发导致 CPU 的连续昂贵渲染工作疲惫和拒绝服务。在版本 3.30.14、 和 4.0.164.2.1中修复了此问题。（CVE-2026-56741）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22856-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-56740:制限されていない Telnet「NEW-ENVIRON」変数による、認証されていないリモートメモリ枯渇(bsc#1269021)。
    - CVE-2026-56741:制限されていない Telnet NAWS Terminal Geometry による認証されていないリモート DoS(bsc#1270083)。

    jline3 に対する変更:

    - Upstream バージョン 3.30.15 に更新してください

     - 修正:壊滅的なバックトラッキング(ReDoS)に対する guard regex マッチング(#2018、 #2012 のバックポート):
       * 正規表現の照合中に実時間の締め切りを強制するために、TimeoutCharSequence 付きの SafeRegex ユーティリティを追加します
       * 端末、リーダー、ビルトインにまたがって、ユーザーコントロールの入力が致命的なバックトラッキングを発生させる可能性がある 8 箇所を修正します
       * GHSA-r2xf-8xr9-62gw、GHSA-2v9w-34q6-wpqx、GHSA-ph9c-7hw9-vhhw、GHSA-5q95-hrpc-m3w3 に対処します + 修正:バックポートセキュリティ強化(#1986、 #1995):
       * 所有者のみの権限で永続履歴ファイルを作成する
       * 抽出されたネイティブライブラリの一時ファイルに対して排他的作成を使用します + 修正:履歴ファイルが同時に作成される際に安全でない権限で警告します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JLine は、コンソール入力を処理するための Java ライブラリです。3.30.14、4.0.16、および 4.2.1 より前の JLine3 Telnet サーバー remote-telnet モジュールは、Telnet NAWS オプションを通じて受信した端末寸法に上限を適用しません。そして、TelnetIO.java:856-879 の TelnetIO.handleNAWS() は、クライアント指定の幅と高さを 16 ビットの符号なし整数として読み取り、65535x65535 などの値を setTerminalGeometry() に渡します。これにより、認証されていないリモートの攻撃者が、値を繰り返し変更し、CPU を発生させる負荷のかかる継続的なレンダリング作業を発生させる可能性があります疲労とサービス拒否。この問題は、バージョン 3.30.14、 4.0.16、 4.2.1 で修正されています。(CVE-2026-56741)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21423-1 アドバイザリで言及されています。

    - CVE-2026-56740:制限されていない Telnet「NEW-ENVIRON」変数による、認証されていないリモートメモリ枯渇(bsc#1269021)。
    - CVE-2026-56741:制限されていない Telnet NAWS Terminal Geometry による認証されていないリモート DoS(bsc#1270083)。

    jline3 に対する変更:

    - Upstream バージョン 3.30.15 に更新してください

     - 修正:壊滅的なバックトラッキング(ReDoS)に対する guard regex マッチング(#2018、 #2012 のバックポート):
       * 正規表現の照合中に実時間の締め切りを強制するために、TimeoutCharSequence 付きの SafeRegex ユーティリティを追加します
       * 端末、リーダー、ビルトインにまたがって、ユーザーコントロールの入力が致命的なバックトラッキングを発生させる可能性がある 8 箇所を修正します
       * GHSA-r2xf-8xr9-62gw、GHSA-2v9w-34q6-wpqx、GHSA-ph9c-7hw9-vhhw、GHSA-5q95-hrpc-m3w3 に対処します + 修正:バックポートセキュリティ強化(#1986、 #1995):
       * 所有者のみの権限で永続履歴ファイルを作成する
       * 抽出されたネイティブライブラリの一時ファイルに対して排他的作成を使用します + 修正:履歴ファイルが同時に作成される際に安全でない権限で警告します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21423-1 advisory.

    - CVE-2026-56740: unauthenticated remote memory exhaustion via unbounded Telnet `NEW-ENVIRON` variables     (bsc#1269021).
    - CVE-2026-56741: unauthenticated remote DoS via Unbounded Telnet NAWS Terminal Geometry (bsc#1270083).

    Changes for jline3:

    - Update to upstream version 3.30.15

     - fix: guard regex matching against catastrophic backtracking        (ReDoS) (#2018, backport of #2012):
       * Adds SafeRegex utility with TimeoutCharSequence to enforce          wall-clock deadlines during regex matching
       * Fixes 8 locations across terminal, reader, and builtins          where user-controlled input could trigger catastrophic          backtracking
       * Addresses GHSA-r2xf-8xr9-62gw, GHSA-2v9w-34q6-wpqx,          GHSA-ph9c-7hw9-vhhw, GHSA-5q95-hrpc-m3w3      + fix: backport security hardening (#1986, #1995):
       * Create persisted history file with owner-only permissions
       * Use exclusive create for extracted native library temp files      + fix: warn on insecure permissions when history file created        concurrently

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22856-1 advisory.

    - CVE-2026-56740: unauthenticated remote memory exhaustion via unbounded Telnet `NEW-ENVIRON` variables     (bsc#1269021).
    - CVE-2026-56741: unauthenticated remote DoS via Unbounded Telnet NAWS Terminal Geometry (bsc#1270083).

    Changes for jline3:

    - Update to upstream version 3.30.15

     - fix: guard regex matching against catastrophic backtracking        (ReDoS) (#2018, backport of #2012):
       * Adds SafeRegex utility with TimeoutCharSequence to enforce          wall-clock deadlines during regex matching
       * Fixes 8 locations across terminal, reader, and builtins          where user-controlled input could trigger catastrophic          backtracking
       * Addresses GHSA-r2xf-8xr9-62gw, GHSA-2v9w-34q6-wpqx,          GHSA-ph9c-7hw9-vhhw, GHSA-5q95-hrpc-m3w3      + fix: backport security hardening (#1986, #1995):
       * Create persisted history file with owner-only permissions
       * Use exclusive create for extracted native library temp files      + fix: warn on insecure permissions when history file created        concurrently

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet     server remote-telnet module does not apply an upper bound to terminal dimensions received via the Telnet     NAWS option, and TelnetIO.handleNAWS() in TelnetIO.java:856-879 reads client-supplied width and height as     16-bit unsigned integers and passes values such as 65535x65535 to setTerminalGeometry(), allowing an     unauthenticated remote attacker to repeatedly alternate values and trigger continuous expensive rendering     work that causes CPU exhaustion and denial of service. This issue is fixed in versions 3.30.14, 4.0.16,     and 4.2.1. (CVE-2026-56741)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
327766	Linux Distros 未修補弱點：CVE-2026-56741	Nessus	Misc.	7/18/2026	9/2/2026	high
327766	Linux Distros 未修补的漏洞：CVE-2026-56741	Nessus	Misc.	7/18/2026	9/2/2026	high
330325	SUSE SLES16:jline3/jline3-builtins/jline3-console/jline3-console-ui/etc(SUSE-SU-2026:22856-1)	Nessus	SuSE Local Security Checks	7/28/2026	8/24/2026	high
327766	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56741	Nessus	Misc.	7/18/2026	9/2/2026	high
329519	openSUSE 16:jline3/jline3-builtins/jline3-console/jline3-console-ui/etc(openSUSE-SU-2026:21423-1)	Nessus	SuSE Local Security Checks	7/25/2026	8/24/2026	high
329519	openSUSE 16: jline3 / jline3-builtins / jline3-console / jline3-console-ui / etc (openSUSE-SU-2026:21423-1)	Nessus	SuSE Local Security Checks	7/25/2026	8/24/2026	high
330325	SUSE SLES16: jline3 / jline3-builtins / jline3-console / jline3-console-ui / etc (SUSE-SU-2026:22856-1)	Nessus	SuSE Local Security Checks	7/28/2026	8/24/2026	high
327766	Linux Distros Unpatched Vulnerability : CVE-2026-56741	Nessus	Misc.	7/18/2026	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high