Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在低于版本 2.2.23、 3.1.21和 3.2.6的情况下Rack::Utils.get_byte_ranges 解析 HTTP Range 标头时不会限制各个字节范围的数量。尽管 CVE-2024-26141 的现有修复会拒绝总字节覆盖范围超过文件大小的范围但不会限制范围计数。攻击者可提供许多小型重叠范围例如 0-0,0-0,0-0,...以针对每个请求触发不成比例的 CPU、内存、I/O 和带宽消耗。这会在处理多部分字节范围响应的机架文件服务路径中造成拒绝服务情况。已在版本 2.2.23、 3.1.21和 3.2.6中修补此问题。 (CVE-2026-34826)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34826

medium Nessus 插件 ID 304830

版本 1.4