Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：OpenSSL QUIC 堆栈未对流强制实施连接级别流控制。只要远程对等机符合流控制限制，就可发送更多字节。影响汇总：恶意的远程对等可能会利用流的连接流控制缺失，让 QUIC 堆栈接收 ~100MB 的内存，而非 768 KiB（默认的流控制窗口大小）。CWE：CWE-770：无限制或限制的资源分配 描述：本地 QUIC 堆栈向其远程对等机公告两个流控制限制：流控制限制和连接流控制限制。远程对等机在传输流数据时必须同时遵守这两个限制。每当本地 QUIC 堆栈接收到流帧时，它都会验证接收到的流帧大小是否保持在流控制限制范围内。如果超出任一限制（流级别或连接级别），则 QUIC 堆栈必须关闭连接，并出现流控制错误。易受攻击的 OpenSSL QUIC 堆栈强制实施流级限制，但不实施连接级限制。若要恶意利用此问题，必须满足三个条件：- 远程对等端打开多个流 - 每个流必须保持在流层级流控制限制内 - 任何流上都不得发送零偏移字节（以防止易受攻击的 QUIC 堆栈消耗数据）。通过满足上述条件，远程对等机可使本地堆栈分配 2 x MAX_STREAMS x（流控制限制）字节的内存。MAX_STREAMS默认为 100，该限制适用于双向流和单向流，因此总共 200 个。流的默认流控制窗口为 512kB。远程对等端可能会强制有漏洞的 QUIC 堆栈为每个连接分配 100MB 的堆。FIPS 影响：否 FIPS 模块未受影响，因为 QUIC 实现位于 OpenSSL FIPS 模块边界之外。
    (CVE-2026-75804)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-75804

medium Nessus 插件 ID 351159

版本 1.9