Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NGINX JavaScript 中存在一个漏洞，当受信任的 JavaScript 读取 Response.statusText 时，ngx.fetch（） 收到的畸形 HTTP 响应可造成 NGINX 工作线程崩溃。利用此漏洞需要对获取的 HTTP 响应进行控制或影响。影响：此漏洞可让远程攻击者在 NGINX 系统上造成拒绝服务 （DoS）。这只是数据平面问题；不会暴露控制平面。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。
    (CVE-2026-78222)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-78222

high Nessus 插件 ID 342647

版本 1.2