Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Quinn 是 IETF QUIC 传输协议的纯 Rust、异步兼容实现。在低于 0.11.14的版本中远程未经身份验证的攻击者可通过发送包含畸形 quic_transport_parameters 的特制 QUIC 初始数据包在使用有漏洞的 quinn 版本的应用程序中触发拒绝服务。在 quinn-proto 解析逻辑中攻击者控制的 varints 会使用 unwrap() 解码因此截断的编码会造成 Err(UnexpectedEnd) 和错误。这可通过网络访问，使用单个数据包，无需事先信任或认证。此漏洞已在 0.11.14 中修复。
    (CVE-2026-31812)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31812

high Nessus 插件 ID 301791

版本 1.7