There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Golang Facebook Thrift servers would not error upon receiving messages declaring containers of sizes
    larger than the payload. As a result, malicious clients could send short messages which would result in a
    large memory allocation, potentially leading to denial of service. This issue affects Facebook Thrift
    prior to v2020.03.16.00. (CVE-2019-11939)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Golang Facebook Thrift 伺服器在收到宣告容器大小大於承載的訊息時不會發生錯誤。因此惡意用戶端可傳送會造成記憶體配置大量的簡短訊息進而可能導致拒絕服務。此問題會影響 v2020.03.16.00 之前的 Facebook Thrift。 (CVE-2019-11939)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Golang Facebook Thrift 服务器在接收到声明容器大小大于负载的消息时不会出错。因此恶意客户端可发送短消息从而导致分配大量内存从而可能导致拒绝服务。此问题影响低于 v2020.03.16.00 的 Facebook Thrift。 (CVE-2019-11939)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Golang Facebook Thrift サーバーは、ペイロードより大きなサイズのコンテナを宣言するメッセージの受信時にエラーを起こしません。その結果、悪意のあるクライアントが短いメッセージを送信して、大量のメモリ割り当てを発生させ、サービス拒否を引き起こす可能性があります。この問題は、v2020.03.16.00より前のFacebook Thriftに影響します。CVE-2019-11939

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Golang Facebook Thrift servers would not error upon receiving messages declaring containers of sizes     larger than the payload. As a result, malicious clients could send short messages which would result in a     large memory allocation, potentially leading to denial of service. This issue affects Facebook Thrift     prior to v2020.03.16.00. (CVE-2019-11939)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
419666	SCA: security update for github.com/facebook/fbthrift (GHSA-w3r9-r9w7-8h48)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
419666	SCA: security update for github.com/facebook/fbthrift (GHSA-w3r9-r9w7-8h48)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
251021	Linux Distros 未修補的弱點：CVE-2019-11939	Nessus	Misc.	2025/8/18	2026/8/4	high
251021	Linux Distros 未修补的漏洞：CVE-2019-11939	Nessus	Misc.	2025/8/18	2026/8/4	high
251021	Linux Distros のパッチ未適用の脆弱性: CVE-2019-11939	Nessus	Misc.	2025/8/18	2026/8/4	high
251021	Linux Distros Unpatched Vulnerability : CVE-2019-11939	Nessus	Misc.	2025/8/18	2026/8/4	high

检测

插件搜索

high

high

high

high

high

high