Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：当初始数据包的通道创建失败时，QUIC 服务器可能会双重释放 QRX（QUIC 记录层 RX）对象。影响汇总：双重释放会导致堆损坏，这通常会导致 QUIC 服务器进程终止，从而造成拒绝服务。到目前为止没有证据表明可利用这种双重释放来执行远程代码，因此认为极不可能。CWE：
    CWE-415：双重释放 描述：为了验证初始数据包，OpenSSL QUIC 堆栈默认数据包处理程序 （port_default_packet_handler（）） 创建了一个所谓的 QRX 对象。如果初始数据包使用 QRX 对象成功验证，则默认数据包处理程序将继续创建通道（连接对象）。
    用于数据包验证的 QRX 对象传递到 port_bind_channel（），因此它成为新创建连接的一部分。如果 port_bind_channel（） 失败，则也会释放 QRX 对象。一旦 port_bind_channel（） 返回，port_default_packet_handler（） 就会检测到失败并进入错误分支，在错误分支中第二次释放相同的 QRX 对象。port_bind_channel（） 函数失败可由畸形的（不符合 RFC 9000 的）INITIAL 数据包以相对较小的努力引发。如果数据包携带短于 8 字节的 DCID（目标连接 ID），则 port_bind_channel（） 会在 ossl_quic_lcidm_enrol_odcid（） 检测到 DCID 具有无效长度后跳至错误路径。FIPS 影响：无 FIPS 模块未受到影响，因为 QUIC 实现位于 OpenSSL FIPS 模块边界之外。（CVE-2026-18798）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-18798

high Nessus 插件 ID 339477

版本 1.6