There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet
    server remote-telnet module does not limit the number of environment variables a client may inject via the
    Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables() in TelnetIO.java:1127-1180 stores each variable
    pair in a HashMap held by ConnectionData, allowing an unauthenticated attacker to flood unique variable
    pairs before the terminating IAC SE byte and exhaust JVM heap memory with an OutOfMemoryError. This issue
    is fixed in versions 3.30.14, 4.0.16, and 4.2.1. (CVE-2026-56740)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JLine 是一個用於處理主控台輸入的 Java 程式庫。在 3.30.14、 4.0.16和 4.2.1之前，JLine3 Telnet 伺服器 remote-telnet 模組不會限制用戶端可以透過 Telnet NEW-ENVIRON 選項插入的環境變數數量，並且 TelnetIO.java：1127-1180 中的 TelnetIO.readNEVariables（） 將每個變數對儲存在 ConnectionData 持有的 HashMap 中，允許未經身份驗證的攻擊者在終止 IAC SE 位元組之前溢流唯一的變數對，並以 OutOfMemoryError 耗盡 JVM 堆記憶體。此問題已在 、 4.0.16和 4.2.1版本中3.30.14修正。（CVE-2026-56740）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JLine 是用于处理控制台输入的 Java 库。在低于 、 和 4.0.16的4.2.1版本3.30.14中，JLine3 Telnet 服务器 remote-telnet 模块不会限制客户端可能通过 Telnet NEW-ENVIRON 选项注入的环境变量数量，而 TelnetIO.java：1127-1180 中的 TelnetIO.readNEVariables（） 将每个变量对存储在 ConnectionData 保留的 HashMap 中，从而允许未经认证的攻击者在终止 IAC SE 字节之前淹没唯一变量对，并以 OutOfMemoryError 耗尽 JVM 堆内存。在版本 3.30.14、 和 4.0.164.2.1中修复了此问题。（CVE-2026-56740）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21423-1 アドバイザリで言及されています。

    - CVE-2026-56740:制限されていない Telnet「NEW-ENVIRON」変数による、認証されていないリモートメモリ枯渇(bsc#1269021)。
    - CVE-2026-56741:制限されていない Telnet NAWS Terminal Geometry による認証されていないリモート DoS(bsc#1270083)。

    jline3 に対する変更:

    - Upstream バージョン 3.30.15 に更新してください

     - 修正:壊滅的なバックトラッキング(ReDoS)に対する guard regex マッチング(#2018、 #2012 のバックポート):
       * 正規表現の照合中に実時間の締め切りを強制するために、TimeoutCharSequence 付きの SafeRegex ユーティリティを追加します
       * 端末、リーダー、ビルトインにまたがって、ユーザーコントロールの入力が致命的なバックトラッキングを発生させる可能性がある 8 箇所を修正します
       * GHSA-r2xf-8xr9-62gw、GHSA-2v9w-34q6-wpqx、GHSA-ph9c-7hw9-vhhw、GHSA-5q95-hrpc-m3w3 に対処します + 修正:バックポートセキュリティ強化(#1986、 #1995):
       * 所有者のみの権限で永続履歴ファイルを作成する
       * 抽出されたネイティブライブラリの一時ファイルに対して排他的作成を使用します + 修正:履歴ファイルが同時に作成される際に安全でない権限で警告します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JLine は、コンソール入力を処理するための Java ライブラリです。3.30.14、4.0.16、および 4.2.1 より前の JLine3 Telnet サーバー remote-telnet モジュールは、クライアントが Telnet NEW-ENVIRON オプションを介して注入する可能性のある環境変数の数を制限しません。また、TelnetIO.java:1127-1180 の TelnetIO.readNEVariables() は、ConnectionData が保持する HashMap で各変数ペアを保存します。これにより、認証されていない攻撃者が、終了する IAC SE バイトの前に一意の変数ペアをフラッドし、OutOfMemoryError で JVM ヒープメモリを使い果たすことが可能です。この問題は、バージョン 3.30.14、 4.0.16、 4.2.1 で修正されています。(CVE-2026-56740)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22856-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-56740:制限されていない Telnet「NEW-ENVIRON」変数による、認証されていないリモートメモリ枯渇(bsc#1269021)。
    - CVE-2026-56741:制限されていない Telnet NAWS Terminal Geometry による認証されていないリモート DoS(bsc#1270083)。

    jline3 に対する変更:

    - Upstream バージョン 3.30.15 に更新してください

     - 修正:壊滅的なバックトラッキング(ReDoS)に対する guard regex マッチング(#2018、 #2012 のバックポート):
       * 正規表現の照合中に実時間の締め切りを強制するために、TimeoutCharSequence 付きの SafeRegex ユーティリティを追加します
       * 端末、リーダー、ビルトインにまたがって、ユーザーコントロールの入力が致命的なバックトラッキングを発生させる可能性がある 8 箇所を修正します
       * GHSA-r2xf-8xr9-62gw、GHSA-2v9w-34q6-wpqx、GHSA-ph9c-7hw9-vhhw、GHSA-5q95-hrpc-m3w3 に対処します + 修正:バックポートセキュリティ強化(#1986、 #1995):
       * 所有者のみの権限で永続履歴ファイルを作成する
       * 抽出されたネイティブライブラリの一時ファイルに対して排他的作成を使用します + 修正:履歴ファイルが同時に作成される際に安全でない権限で警告します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21423-1 advisory.

    - CVE-2026-56740: unauthenticated remote memory exhaustion via unbounded Telnet `NEW-ENVIRON` variables     (bsc#1269021).
    - CVE-2026-56741: unauthenticated remote DoS via Unbounded Telnet NAWS Terminal Geometry (bsc#1270083).

    Changes for jline3:

    - Update to upstream version 3.30.15

     - fix: guard regex matching against catastrophic backtracking        (ReDoS) (#2018, backport of #2012):
       * Adds SafeRegex utility with TimeoutCharSequence to enforce          wall-clock deadlines during regex matching
       * Fixes 8 locations across terminal, reader, and builtins          where user-controlled input could trigger catastrophic          backtracking
       * Addresses GHSA-r2xf-8xr9-62gw, GHSA-2v9w-34q6-wpqx,          GHSA-ph9c-7hw9-vhhw, GHSA-5q95-hrpc-m3w3      + fix: backport security hardening (#1986, #1995):
       * Create persisted history file with owner-only permissions
       * Use exclusive create for extracted native library temp files      + fix: warn on insecure permissions when history file created        concurrently

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet     server remote-telnet module does not limit the number of environment variables a client may inject via the     Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables() in TelnetIO.java:1127-1180 stores each variable     pair in a HashMap held by ConnectionData, allowing an unauthenticated attacker to flood unique variable     pairs before the terminating IAC SE byte and exhaust JVM heap memory with an OutOfMemoryError. This issue     is fixed in versions 3.30.14, 4.0.16, and 4.2.1. (CVE-2026-56740)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22856-1 advisory.

    - CVE-2026-56740: unauthenticated remote memory exhaustion via unbounded Telnet `NEW-ENVIRON` variables     (bsc#1269021).
    - CVE-2026-56741: unauthenticated remote DoS via Unbounded Telnet NAWS Terminal Geometry (bsc#1270083).

    Changes for jline3:

    - Update to upstream version 3.30.15

     - fix: guard regex matching against catastrophic backtracking        (ReDoS) (#2018, backport of #2012):
       * Adds SafeRegex utility with TimeoutCharSequence to enforce          wall-clock deadlines during regex matching
       * Fixes 8 locations across terminal, reader, and builtins          where user-controlled input could trigger catastrophic          backtracking
       * Addresses GHSA-r2xf-8xr9-62gw, GHSA-2v9w-34q6-wpqx,          GHSA-ph9c-7hw9-vhhw, GHSA-5q95-hrpc-m3w3      + fix: backport security hardening (#1986, #1995):
       * Create persisted history file with owner-only permissions
       * Use exclusive create for extracted native library temp files      + fix: warn on insecure permissions when history file created        concurrently

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The 12.2.1.4.0 and 14.1.1.0.0 versions of Coherence installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2026 CPU advisory.

  - Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Centralized Thirdparty     Jars (jline)). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable     vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Coherence.
    Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently     repeatable crash (complete DOS) of Oracle Coherence. (CVE-2026-56740, CVE-2026-56741, CVE-2026-77420,     CVE-2026-77421, CVE-2026-77422)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
460314	Echo: org.jline:jline-remote-telnet: security update to 3.30.14	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
460314	Echo: org.jline:jline-remote-telnet: security update to 3.30.14	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
327763	Linux Distros 未修補弱點：CVE-2026-56740	Nessus	Misc.	2026/7/18	2026/9/4	high
327763	Linux Distros 未修补的漏洞：CVE-2026-56740	Nessus	Misc.	2026/7/18	2026/9/4	high
329519	openSUSE 16:jline3/jline3-builtins/jline3-console/jline3-console-ui/etc(openSUSE-SU-2026:21423-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/8/24	high
327763	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56740	Nessus	Misc.	2026/7/18	2026/9/4	high
330325	SUSE SLES16:jline3/jline3-builtins/jline3-console/jline3-console-ui/etc(SUSE-SU-2026:22856-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/8/24	high
329519	openSUSE 16: jline3 / jline3-builtins / jline3-console / jline3-console-ui / etc (openSUSE-SU-2026:21423-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/8/24	high
327763	Linux Distros Unpatched Vulnerability : CVE-2026-56740	Nessus	Misc.	2026/7/18	2026/9/4	high
330325	SUSE SLES16: jline3 / jline3-builtins / jline3-console / jline3-console-ui / etc (SUSE-SU-2026:22856-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/8/24	high
373754	Oracle Coherence (October 2026 CPU)	Nessus	Misc.	2026/10/29	2026/10/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high