Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Yamux 是基于可靠、有序的连接（例如 TCP/IP）的流多路复用器。在版本之前 0.13.10，Yamux 的 Rust 实现在处理设置 SYN 并使用大于 DEFAULT_CREDIT 的正文长度（例如 262145）的特制入站数据帧时可能会出现错误。在新入站流的第一个数据包上，创建流状态，并在 oversized-body 验证完成之前将接收方排队。验证失败时，临时流将被终止，并且清除可能调用 remove（...）。expect（未找到流）时，在连接状态机中触发错误。可通过普通 Yamux 会话远程访问此漏洞，且无需认证。此漏洞已在 0.13.10 中修复。
    (CVE-2026-32314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32314

high Nessus 插件 ID 302263

版本 1.8