AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1778148827公告中提及的漏洞的影响。

  - Envoy 是一款云原生的高性能 edge/middle/service 代理。从上游服务器收到“RST_STREAM”后紧接着“GOAWAY”帧时，Envoy 的 HTTP/2 编解码器可能会泄漏标头映射和 bookkeeping 结构。在 nghttp2 中，清理因收到 `GOAWAY` 帧而导致的待定请求时，程序会跳过对 bookkeeping 结构和待定压缩标头的取消分配。如果已将连接标记为不发送更多请求，则由于“GOAWAY”帧，程序将接受错误返回 [代码路径]。清除代码紧跟在返回语句之后，会造成内存流失。通过内存耗尽造成拒绝服务。1.26.3、1.25.8、1.24.9、1.23.11 版本已修补此漏洞。
    (CVE-2023-35945)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libnghttp2 / libnghttp2-devel / nghttp2 （ALMALINUX9.6：CLSA-2026：1778148827）

high Nessus 插件 ID 351747

版本 1.1