Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 的mod_http中存在内存分配与过大的大小值漏洞，可通过恶意 HTTP 请求导致拒绝服务。此问题会影响 Apache HTTP Server 2.4.17 至 2.4.67（含）。
    (CVE-2026-49975)

  - CVE-2026-49975也称为 HTTP/2 Bomb，是针对大多数主要 Web 服务器（包括：nginx、Apache httpd、Microsoft IIS、Envoy、Cloudflare Pingor）的远程拒绝服务利用。每个服务器的默认 HTTP/2 配置中都存在此漏洞行为 （CVE-2026-49975）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-49975

high Nessus 插件 ID 318375

版本 1.21