Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nghttp2 是超文本传输协议版本 2 的 C 实现。在低于版本 1.68.1的版本中当用户面对公共 API“nghttp2_session_terminate_session”或“nghttp2_session_terminate_session2”时应用程序调用了公共 API“nghttp2_session_terminate_session”或“nghttp2_session_terminate_session2”则 nghttp2 库停止读取传入数据。
    当库检测到容易发生连接错误的情况时可能会在内部调用它们。由于缺少内部状态验证因此该库在调用其中一个 API 之后会持续读取其余数据。然后接收造成 FRAME_SIZE_ERROR 的畸形帧会造成断言失败。 nghttp2 v1.68.1 添加了缺少的状态验证以避免断言失败。没有已知的变通方案可用。(CVE-2026-27135)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27135

high Nessus 插件 ID 302948

版本 1.13