Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1782725469公告中提及的漏洞的影响。

  - HAProxy 在 3.4.0提交 5985276 中修复，在 fcgi_conn 结构的 drl 字段中包含整数溢出漏洞，允许将缓冲区错误解析为新的 FCGI 记录标头。当 contentLength 为 65535 且 paddingLength 为 1 或以上时，drl 字段封装为 0，从而导致不正确的记录消耗并允许恶意 FastCGI 后端使 FCGI 帧解析器去同步，从而可能造成请求路由错误、响应走私或内存安全问题。（CVE-2026-55203）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：haproxy （ALMALINUX9.6：CLSA-2026：1782725469）

critical Nessus 插件 ID 352888

未找到变更日志