远程 Azure Linux 3.0 主机上安装的 fluent-bit / nghttp2 / nodejs / nodejs18 版本低于 测试的 版本。因此，它受到 CVE-2024-28182 公告中提及的一个漏洞影响。

  - nghttp2 是根据超文本传输协议版本 2、以 C 语言编写的库。版本 1.61.0 之前的 nghttp2 库会不断读取无限数量的 HTTP/2 CONTINUATION 帧，即使为了保持 HPACK 上下文同步以重置流之后也是如此。这会造成解码 HPACK 流时占用过多 CPU。nghttp2 v1.61.0 通过限制接受的每个流的 CONTINUATION 帧数量来缓解此漏洞。
    目前尚无针对此漏洞的变通方案。(CVE-2024-28182)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新fluent-bit / nghttp2 / nodejs / nodejs18 (CVE-2024-28182)

medium Nessus 插件 ID 215888

版本 1.5