Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在 2.2.23版本之前， 3.1.21Rack 3.2.6：：Utils.get_byte_ranges 解析 HTTP 范围标头而不限制各个字节范围的数量。尽管现有 CVE-2024-26141 补丁拒绝总字节覆盖率超过文件大小的范围，但它不会限制范围的计数。攻击者可提供许多小的重叠范围，例如 0-0、0-0、0-0,...以触发每个请求不成比例的 CPU、内存、I/O 和带宽消耗。这会导致处理多部分字节范围响应的 Rack 文件服务路径中出现拒绝服务情况。已在版本 2.2.23、3.1.21 和 3.2.6 中修补此问题。(CVE-2026-34826)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34826

high Nessus 插件 ID 304830

版本 1.14