Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Prometheus 是一个开源的监测系统和时间序列数据库。在版本3.5.33.11.3和之前，远程读取端点（/api/v1/read）在分配内存前不会在快速压缩的请求体中验证声明的解码长度。未认证的攻击者可能会发送一个小负载，导致每个请求分配大量堆。在并发负载下，这可能会耗尽可用内存并导致 Prometheus 进程崩溃。已在 3.5.3 和 3.11.3 中修补此问题。
    (CVE-2026-42154)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42154

high Nessus 插件 ID 312612

版本 1.3