Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pupnp 是用于开发 UPnP 设备和控制点应用程序的 SDK。之前 22.0.4，upnp/src/genlib/net/uri/uri.c 中的 parse_hostport 同步调用 getaddrinfo，同时 parse_uri 正在处理来自 upnp/src/genlib/net/http/httpparser.c 中的 create_url_list 处理的入站 HTTP 请求目标和 upnp/src/gena/gena_device.c 中的 处理的 GENA SUBSCRIBE CALLBACK 标头。远程未经身份验证的对等方可选择缓慢或无响应的主机名，并在解析器超时期间阻断绑定的微型服务器工作线程，允许少量请求耗尽线程池并拒绝 UPnP 服务。此问题已在 22.0.4中修复。（CVE-2026-77630）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-77630

high Nessus 插件 ID 366684

版本 1.1