Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Undertow 中发现一个缺陷。远程攻击者无需在任何具有任何@OnMessage方法的 @ServerEndpoint 类上进行身份验证，即可在 websockets 端点上造成内存不足。这允许攻击者在未经认证且仅使用标准 WebSocket 握手的情况下造成拒绝服务攻击。
    (CVE-2026-15565)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-15565

high Nessus 插件 ID 334925

版本 1.1