远程主机上安装的 nghttp2 版本低于 1.41.0-1。因此，它受到 ALAS2-2026-3232 公告中提及的一个漏洞影响。

    nghttp2 是超文本传输协议版本 2 的 C 实现。在低于 版本 1.68.1的版本中当面向用户的公共 API“nghttp2_session_terminate_session”或“nghttp2_session_terminate_session2”被应用程序调用时nghttp2 库停止读取传入数据。
    当库检测到容易发生连接错误的情况时可能会在内部调用它们。由于缺少内部状态验证因此该库在调用其中一个 API 之后会持续读取其余数据。然后接收造成 FRAME_SIZE_ERROR 的畸形帧会造成断言失败。 nghttp2 v1.68.1 添加了缺少的状态验证以避免断言失败。没有已知的变通方案可用。(CVE-2026-27135)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2nghttp2、 --advisory ALAS2-2026-3232 (ALAS-2026-3232)

high Nessus 插件 ID 306270

版本 1.1