Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - quic-go 是 QUIC 协议的 Go 实现。 0.56.0 和更低版本容易受到通过 quic-go 的 HTTP/3 客户端和服务器实现的过量内存分配的影响方法是通过发送解码为大型标头字段部分许多唯一标头名称和/或大型值的 QPACK 编码的标头帧。该实现构建 http.Header分别用于 http.Request 和 http.Response但仅对QPACK 压缩的 HEADERS 帧的大小强制限制但未对解码后的标头强制限制从而导致内存耗尽。此问题已在 0.57.0 版本中修复。(CVE-2025-64702)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-64702

medium Nessus 插件 ID 278506

版本 1.9