JVNDB-2026-019797

Nettyにおける複数の脆弱性

Nettyはプロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.135.Finalおよび4.2.15.Final以前のnetty_unix_socket_recvFdは、msg_controlを`char control[CMSG_SPACE(sizeof(int))]`（940行目）に設定しています。これは64ビットLinuxで24バイトです。ピアから送信されたSCM_RIGHTSのcmsgは2つのintを運び、cmsg_len = CMSG_LEN(8) = 24となります。MSG_CTRUNCなしでちょうど収まるため、カーネルは受信プロセスに両方のfdをインストールします。続く`cmsg-cmsg_len == CMSG_LEN(sizeof(int))`（972行目、期待値20）のチェックは失敗し、fdを読み取る分岐がスキップされます。そのため、インストールされたfdはいずれもクローズされません。for(;;)ループは再びrecvmsgを呼び出し（ノンブロッキング→EAGAIN→Javaでは0にマッピング→読み取りループは正常に終了します）、結果としてメッセージごとに2つのfdがリークします。MSG_CTRUNCの処理は実装されていません。アプリケーションがDomainSocketReadMode.FILE_DESCRIPTORS（デフォルトではありません）を選択した場合、Epoll/KQueue DomainSocketChannel経由でこの問題に到達可能です。バージョン4.1.135.Finalおよび4.2.15.Finalでこの問題は修正されています。

Netty

• Netty 4.1.135 未満
• Netty 4.2.0 以上 4.2.15 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Unix-socket fd receive leaks descriptors when peer sends two at once  Advisory  netty/netty  GitHub

1. 情報漏えい(CWE-200) [その他]
2. 有効なライフタイム後のリソースの解放の欠如(CWE-772) [その他]

1. CVE-2026-45536

1. National Vulnerability Database (NVD) : CVE-2026-45536
2. 関連文書 : Release netty-4.2.15.Final  netty/netty  GitHub
3. 関連文書 : Release netty-4.1.135.Final  netty/netty  GitHub

• [2026年06月15日]
    掲載