Linux Distros 未修补的漏洞：CVE-2026-90678
high Nessus 插件 ID 345663
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- 在 HAProxy 3.3.0 到 3.4.4 3.5-dev1 到 3.5-dev5 中发现问题。要利用此漏洞，必须有 HTTP/3 前端：HAProxy 必须以 QUIC 支持构建，并使用 QUIC bind 侦听器进行配置，受影响的流量必须通过 HTTP/1.1 在重用连接上使用分块传输编码到达后端。在这些条件下，当 HTTP/3 请求不携带 Content-Length 标头时，HTTP/3 多路复用器会在解码帧标头时，在收到有效负载之前，将 DATA 帧标头中声明的长度记入流端点的已知输入有效负载估计值，并且声明的长度将逐字发出为 HTTP/1.1 区块大小。如果远程未经认证的客户端声明的负载多于其交付的负载，然后结束流，会导致 HAProxy 公告大于其写入字节的区块，并返回到非同步状态的空闲池的连接。
这导致在重用的后端连接上出现潜在的 HTTP 请求走私问题：攻击者可将请求越过前端规则（例如基于路径的 HTTP 请求拒绝）发出，这样 HAProxy 的 HTTP 分析就不会发现走私请求，并可造成并发客户端的请求（包括其请求行和授权标头）作为攻击者的请求正文消耗并丢失。渗透利用不是确定性的;它取决于与后端连接池的争用情况，在测试期间的大部分试验（但不是全部）试验中都取得了成功，并且可以自由重试。该机制在 3.3-dev10 中引入; 3.2.x 版本及较早版本不受影响。（CVE-2026-90678）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 345663
文件名: unpatched_CVE_2026_90678.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/14
最近更新时间: 2026/9/14
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3.9
百分位: 52.45
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.9
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:L
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
CVSS 分数来源: CVE-2026-90678
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:haproxy
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/13
参考资料信息
CVE: CVE-2026-90678