Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ，2 之前 9.0的 Vinyl Cache 中，在 VCL 的 .upper（） 和 .lower（） 字符串类型方法中发现工作区缓冲区溢出漏洞。可将其用作远程拒绝服务 （DoS） 矢量，使子进程发生段错误或断言，然后重新启动。有效利用此漏洞需要先验了解正在使用的 VCL，并且能够构建请求，该请求包含足够长的字符串来填满调用站点的剩余工作区，同时保持在不同的请求大小限制（http_req_size、http_req_hdr_len 等）以下。（CVE-2026-93894）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-93894

low Nessus 插件 ID 348312

版本 1.5