There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - snappy-java is a Java port of the snappy, a fast C++ compresser/decompresser developed by Google. Prior to
    1.1.10.9, Snappy.arrayCopy(Object src, int offset, int byteLength, Object dest, int destOffset) passes
    caller-supplied ranges to native memcpy without validating either array, allowing negative or oversized
    byteLength and offset values to read or write outside array bounds and crash the JVM.
    SnappyOutputStream.rawWrite and SnappyInputStream.rawRead, including their typed-array write and read
    methods, pass caller-controlled ranges through this primitive, and typed-array byte-size calculations can
    overflow int. This issue is fixed in version 1.1.10.9. (CVE-2026-116590)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - snappy-java 是 snappy 的 Java 端口，是由 Google 开发的快速 C++ 压缩器/解压缩器。在之前 1.1.10.9，Snappy.arrayCopy（Object src， int offset， int byteLength， Object dest， int destOffset） 会将调用程序提供的范围传递到本地 memcpy，而不验证任何一个数组，从而允许负值或过大的 byteLength 及偏移值在数组边界之外进行读取或写入，并造成 JVM 崩溃。
    SnappyOutputStream.rawWrite 和 SnappyInputStream.rawRead，包括其类型化数组写入和读取方法，通过此基元传递调用程序控制的范围，并且类型化数组字节大小计算可溢出 int。此问题已在 1.1.10.9 版本中修复。(CVE-2026-116590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - snappy-java 是 snappy 的 Java 連接埠，是 Google 開發的快速 C++ 壓縮程式/解壓縮程式。在之前 1.1.10.9，Snappy.arrayCopy（Object src， int offset， int byteLength， Object dest， int destOffset） 會將呼叫端提供的範圍傳遞至原生 memcpy，而不驗證任一陣列，從而允許負或過大的 byteLength 和偏移值在陣列邊界之外讀取或寫入，並使 JVM 當機。
    SnappyOutputStream.rawWrite 和 SnappyInputStream.rawRead （包括其類型化陣列寫入和讀取方法） 會透過此基本類型傳遞呼叫端控制的範圍，而類型化陣列位元組大小計算可能會溢位 int。1.1.10.9 版已修正此問題。(CVE-2026-116590)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - snappy-java は、Google が開発した高速 C++ 圧縮/展開ツールである snappy の Java ポートです。1.1.10.9より前は、Snappy.arrayCopy(Object src, int offset, int byteLength, Object dest, int destOffset)は、どちらかの配列を検証せずに呼び出し元指定の範囲をネイティブmemcpyに渡します。これにより、負の値または大きすぎるbyteLength値とオフセット値が配列領域外で読み書きされ、JVMがクラッシュする可能性があります。
    SnappyOutputStream.rawWrite および SnappyInputStream.rawRead は、それらの型付き配列の書き込みおよび読み取りメソッドを含めて、呼び出し元制御の範囲をこのプリミティブを通して渡し、型付き配列のバイトサイズ計算がオーバーフローする可能性があります。この問題はバージョン 1.1.10.9 で修正されています。(CVE-2026-116590)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - snappy-java is a Java port of the snappy, a fast C++ compresser/decompresser developed by Google. Prior to     1.1.10.9, Snappy.arrayCopy(Object src, int offset, int byteLength, Object dest, int destOffset) passes     caller-supplied ranges to native memcpy without validating either array, allowing negative or oversized     byteLength and offset values to read or write outside array bounds and crash the JVM.
    SnappyOutputStream.rawWrite and SnappyInputStream.rawRead, including their typed-array write and read     methods, pass caller-controlled ranges through this primitive, and typed-array byte-size calculations can     overflow int. This issue is fixed in version 1.1.10.9. (CVE-2026-116590)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477612	SCA: security update for org.xerial.snappy:snappy-java (GHSA-xqrx-qh46-34m7)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/27	2026/10/27	medium
477612	SCA: security update for org.xerial.snappy:snappy-java (GHSA-xqrx-qh46-34m7)	Tenable Cloud Security	SCA Checks	2026/10/27	2026/10/27	medium
372849	Linux Distros 未修补的漏洞：CVE-2026-116590	Nessus	Misc.	2026/10/28	2026/11/2	medium
372849	Linux Distros 未修補弱點：CVE-2026-116590	Nessus	Misc.	2026/10/28	2026/11/2	medium
372849	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116590	Nessus	Misc.	2026/10/28	2026/11/2	medium
372849	Linux Distros Unpatched Vulnerability : CVE-2026-116590	Nessus	Misc.	2026/10/28	2026/11/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium