Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ngtcp2 是 IETF QUIC 协议的 C 实现。在 1.22.1之前的版本中ngtcp2_qlog_parameters_set_transport_params() 将对等传输参数序列化到固定的 1024 字节堆栈缓冲区中且不进行边界检查。启用 qlog 时远程对等机可在 QUIC 握手期间发送足够大的传输参数造成写入超出缓冲区边界从而导致堆栈缓冲区溢出。这会影响启用 qlog 回调并处理不受信任的对等传输参数的部署。此问题已在 1.22.1 版本中修复。如果开发人员无法立即升级，可禁用客户端上的 qlog。 (CVE-2026-40170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40170

high Nessus 插件 ID 307377

版本 1.1