Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Protocol：：HTTP2 版本 1.14 之前的 Perl 允許透過stream_state永遠不會從連線資料流表中移除的封閉資料流耗盡記憶體。當資料流程達到 CLOSED 狀態時，stream_state 會傳回並行插槽並清除資料流程的大部分索引鍵，但項目本身會保留在連線資料流程表中，而且散發中沒有任何內容會移除它。串流 ID 會單調增加，因此對等節點可以無限期地開啟及關閉一個連線上的串流，每次關閉都會留下一個在連線存留期內保留的剩餘項目。SETTINGS_MAX_CONCURRENT_STREAMS對此沒有約束。該設置限制了一次直播並強制執行的流數，而增長是由上限已經釋放的流組成的，因此它會累積並發永遠不會超過 1。用戶端會保留相同的表格，並針對敵對伺服器以相同的方式成長。針對在此模組上建置的伺服器進行測量，每個封閉資料流大約有 920 個位元組在網路上保留約 19 個位元組，因此一個連線上的 100,000 個順序資料流會使伺服器駐留記憶體增加約 88 MiB。串流是應用程式接受並完成的一般要求。（CVE-2026-16028）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 Protocol：：HTTP2 版本 1.14 允许通过stream_state从不从连接流表中删除的已关闭流耗尽内存。当流达到 CLOSED 状态时，stream_state 返回并发槽并清除流的大多数密钥，但条目本身保留在连接流表中，发行版中的任何内容都不会删除它。流标识符单调增加，因此对等机可以无限期地打开和关闭一个连接上的流，每次关闭都会留下一个在连接的生命周期内保留的剩余条目。SETTINGS_MAX_CONCURRENT_STREAMS不限制这一点。该设置限制了一次直播并强制执行的流数量，而增长是由上限已经释放的流组成的，因此它累积的并发量永远不会超过 1。客户端保持相同的表，并且针对恶意服务器以相同的方式增长。以此模块为基础构建的服务器进行测量，每个关闭流大约有 920 个字节在线上保留约 19 个字节，因此一个连接上的 100,000 个顺序流使服务器驻留内存增加了约 88 MiB。流是应用程序接受并完成的普通请求。（CVE-2026-16028）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-06b545f607 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このリリースでは、 CVE-2026-16028 (サービス拒否を引き起こすメモリ枯渇)とライセンスの文言が修正されています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-038229756e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このリリースでは、 CVE-2026-16028 (サービス拒否を引き起こすメモリ枯渇)とライセンスの文言が修正されています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:23945-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-Protocol-HTTP2 のこの更新は、次の問題を修正します:

    - CVE-2026-16028:閉じたストリームが接続ストリームテーブル(bsc#1279629)から「stream_state」によって削除されないため、メモリ枯渇によりサービス拒否が引き起こされます。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対する 1.14 より前の Protocol::HTTP2 バージョンでは、接続ストリームテーブルから削除されることのない閉じたストリームを介してメモリstream_state使い果たされる可能性があります。ストリームが CLOSED 状態に達すると、stream_state は同時実行スロットを返し、ストリームのキーのほとんどをクリアしますが、エントリ自体は接続ストリームテーブルに残り、ディストリビューション内のどのものもそれを削除しません。ストリーム識別子は単調に増加するため、ピアは 1 つの接続でストリームを無期限にオープンおよびクローズでき、閉じるたびに、接続の存続期間中保持される残余エントリが残ります。SETTINGS_MAX_CONCURRENT_STREAMSこれを拘束しません。この設定は、一度にライブ配信されるストリームの数を制限し、強制されますが、増加は上限がすでにリリースされているストリームで行われるため、並行処理が 1 を超えることはありません。クライアントは、同じテーブルを維持し、敵対的なサーバーに対して同じ方法で成長します。このモジュール上に構築されたサーバーで測定すると、閉じたストリームごとに約 920 バイトが、ワイヤ上で約 19 バイト保持されるため、1 つの接続で 100,000 のシーケンシャル ストリームは、サーバー常駐のメモリを約 88 MiB 増加させます。ストリームは、アプリケーションが受け入れて完了する通常の要求です。(CVE-2026-16028)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-e06691a7c4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このリリースでは、 CVE-2026-16028 (サービス拒否を引き起こすメモリ枯渇)とライセンスの文言が修正されています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES15 ホストには、SUSE- SU-2026:4182-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    perl-Protocol-HTTP2 のこの更新は、次の問題を修正します:

    - CVE-2026-16028:閉じたストリームが接続ストリームテーブル(bsc#1279629)から「stream_state」によって削除されないため、メモリ枯渇によりサービス拒否が引き起こされます。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21972-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-Protocol-HTTP2 のこの更新は、次の問題を修正します:

    - CVE-2026-16028:閉じたストリームが接続ストリームテーブル(bsc#1279629)から「stream_state」によって削除されないため、メモリ枯渇によりサービス拒否が引き起こされます。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:4182-1 advisory.

    This update for perl-Protocol-HTTP2 fixes the following issue:

    - CVE-2026-16028: memory exhaustion leading to denial of service due to closed streams never being removed     by       `stream_state` from the connection stream table (bsc#1279629).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e06691a7c4 advisory.

    This release fixes CVE-2026-16028 (a memory exhaustion causing a denial of service) and  a license     wording.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21972-1 advisory.

    This update for perl-Protocol-HTTP2 fixes the following issue:

    - CVE-2026-16028: memory exhaustion leading to denial of service due to closed streams never being removed     by       `stream_state` from the connection stream table (bsc#1279629).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-038229756e advisory.

    This release fixes CVE-2026-16028 (a memory exhaustion causing a denial of service) and  a license     wording.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:23945-1 advisory.

    This update for perl-Protocol-HTTP2 fixes the following issue:

    - CVE-2026-16028: memory exhaustion leading to denial of service due to closed streams never being removed     by       `stream_state` from the connection stream table (bsc#1279629).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Protocol::HTTP2 versions before 1.14 for Perl allow memory exhaustion via closed streams that stream_state     never removes from the connection stream table. When a stream reaches the CLOSED state, stream_state     returns the concurrency slot and clears most of the stream's keys, but the entry itself stays in the     connection stream table and nothing in the distribution removes it. Stream identifiers increase     monotonically, so a peer can open and close streams on one connection indefinitely, each close leaving a     residual entry that is retained for the life of the connection. SETTINGS_MAX_CONCURRENT_STREAMS does not     bound this. That setting caps how many streams are live at once and is enforced, while the growth is made     of streams the cap has already released, so it accumulates with concurrency never exceeding one. The     client keeps the same table and grows the same way against a hostile server. Measured against a server     built on this module, roughly 920 bytes are retained per closed stream for about 19 bytes on the wire, so     100,000 sequential streams on one connection grow server resident memory by about 88 MiB. The streams are     ordinary requests that the application accepts and completes. (CVE-2026-16028)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-06b545f607 advisory.

    This release fixes CVE-2026-16028 (a memory exhaustion causing a denial of service) and  a license     wording.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
343536	Linux Distros 未修補弱點：CVE-2026-16028	Nessus	Misc.	2026/9/7	2026/10/31	high
343536	Linux Distros 未修补的漏洞：CVE-2026-16028	Nessus	Misc.	2026/9/7	2026/10/31	high
345823	Fedora 43:perl-Protocol-HTTP2(2026-06b545f607)	Nessus	Fedora Local Security Checks	2026/9/15	2026/9/15	high
345759	Fedora 45:perl-Protocol-HTTP2(2026-038229756e)	Nessus	Fedora Local Security Checks	2026/9/14	2026/9/14	high
362534	SUSE SLES16 セキュリティ更新:perl-Protocol-HTTP2(SUSE-SU-2026:23945-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/2	high
343536	Linux Distros のパッチ未適用の脆弱性: CVE-2026-16028	Nessus	Misc.	2026/9/7	2026/10/31	high
345751	Fedora 44:perl-Protocol-HTTP2(2026-e06691a7c4)	Nessus	Fedora Local Security Checks	2026/9/14	2026/9/14	high
346226	SUSE SLES15 セキュリティ更新:perl-Protocol-HTTP2(SUSE-SU-2026:4182-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/16	high
362505	openSUSE 16 セキュリティ更新:perl-Protocol-HTTP2(openSUSE-SU-2026:21972-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/2	high
346226	SUSE SLES15 Security Update : perl-Protocol-HTTP2 (SUSE-SU-2026:4182-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/16	high
345751	Fedora 44 : perl-Protocol-HTTP2 (2026-e06691a7c4)	Nessus	Fedora Local Security Checks	2026/9/14	2026/9/14	high
362505	openSUSE 16 Security Update : perl-Protocol-HTTP2 (openSUSE-SU-2026:21972-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/2	high
345759	Fedora 45 : perl-Protocol-HTTP2 (2026-038229756e)	Nessus	Fedora Local Security Checks	2026/9/14	2026/9/14	high
362534	SUSE SLES16 Security Update : perl-Protocol-HTTP2 (SUSE-SU-2026:23945-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/2	high
343536	Linux Distros Unpatched Vulnerability : CVE-2026-16028	Nessus	Misc.	2026/9/7	2026/10/31	high
345823	Fedora 43 : perl-Protocol-HTTP2 (2026-06b545f607)	Nessus	Fedora Local Security Checks	2026/9/15	2026/9/15	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high