Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - h2o 是一款 HTTP 服务器，支持 HTTP/1.x、HTTP/2 和 HTTP/3。在提交 6b5370d 之前，h2o 在某些情况下调用 alloca 时容易受到拒绝服务攻击。当提供静态文件时，h2o 会调用 alloca，在堆栈上构建文件路径。使用 alloca 分配的内存的最大大小可达 ~600KB，超过 musl libc 使用的默认 pthread 堆栈大小 （128KB）。如果 alloca 分配的内存量超过堆栈大小，h2o 服务器会在尝试接触保护页面时因分段错误而崩溃。此问题已通过提交 6b5370d 修复。
    (CVE-2026-44453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44453

high Nessus 插件 ID 327684

版本 1.2