Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 与 HTTP/2 代理通信的 gRPC 客户端可能会毒化代理与后端之间的 HPACK 表从而使其他客户端看到失败的请求。也可能利用此漏洞泄漏其他客户端 HTTP 标头密钥，但不是值。发生这种情况的原因是，未清除标头读取之间错误编码标头的错误状态，导致在从 HPACK 表清除之前，第一个请求中后续（以增量索引）添加的标头中毒。请尽快更新到 gRPC 的修复版本。此缺陷已在 1.58.3、1.59.5、1.60.2、1.61.3、1.62.3、1.63.2、1.64.3、1.65.4 版中修复。(CVE-2024-7246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-7246

medium Nessus 插件 ID 244484

版本 1.3