Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Undertow 中发现一个漏洞ProxyProtocolReadListener 跨多个请求重用同一个 StringBuilder 实例。当 parseProxyProtocolV1 方法在同一个 HTTP 连接上处理多个请求时会出现此问题。因此不同的请求可能会共享同一个 StringBuilder 实例从而可能导致请求或响应之间发生信息泄露。在某些情况下，来自之前请求或响应的值可能会被错误地重用，这可导致意外暴露数据。此问题主要造成错误和连接终止而且会在多请求环境中造成数据泄露的风险。 (CVE-2024-7885)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-7885

high Nessus 插件 ID 259551

版本 1.8