Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：远程对等端可能会通过向 QUIC 服务器或客户端发送包含 PATH_CHALLENGE 帧的数据包淹没，从而耗尽该服务器或客户端的堆内存。影响汇总：恶意的远程对等方可造成不受限制的内存分配，从而可能导致充当 QUIC 客户端或服务器的应用程序异常终止，以及拒绝服务。远程对等端可能会通过用 PATH_CHALLENGE 帧淹没本地 QUIC 堆栈来耗尽堆内存。本地 QUIC 堆栈为其收到的每个PATH_CHALLENGE分配一个PATH_RESPONSE帧。分配的 PATH_RESPONSE 帧只有在远程对等机确认接收 PATH_RESPONSE 帧时才能释放，恶意对等机不会执行此操作。、 3.6、 3.53.4和 中的 4.03.0 FIPS 模块不受此问题的影响。QUIC 堆栈位于 OpenSSL FIPS 模块边界之外。
    (CVE-2026-34183)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34183

high Nessus 插件 ID 320338

版本 1.4