Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ninenines cowlib 中存在高度压缩数据的不当处理（数据放大）漏洞，可通过耗尽内存造成未经身份验证的远程拒绝服务。cowlib 中的 cow_spdy：inflate/2 将对等机提供的压缩字节直接传递到 zlib：inflate/2，不限制输出大小限制。SPDY 标头压缩字典 （？ZDICT） 是公用的，并且 zlib 以大约 1024:1的速度压缩重复字节的长运行，因此数 KB 的 SPDY 帧负载可在 BEAM 堆上解压缩为 GB，从而对节点造成 OOM 终止。单个未经身份验证的 SPDY 帧就足以触发该条件。syn_stream、syn_reply 和标头帧类型的解析器均受到 cow_spdy：parse_headers/2 的影响。此问题会影响之前2.16.1的 0.1.0 cowlib。（CVE-2026-43970）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43970

high Nessus 插件 ID 314739

版本 1.1