Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - spdystream 是一個用於 SPDY 連線多工串流的 Go 函式庫。在版本 0.5.0 及以下版本中，SPDY/3 框架解析器在分配記憶體前不會驗證攻擊者控制的計數與長度。
    三種配置路徑受到影響：SETTINGS 框架條目計數、parseHeaderValueBlock 中的標頭計數，以及個別標頭欄位大小，皆以 32 位元整數讀取，直接用作配置大小且不檢查邊界。由於 SPDY 標頭區塊是 zlib 壓縮，一個小型的線上有效載荷可以解壓縮成大型攻擊者控制值。遠端節點若能透過 spdystream 將 SPDY 框架傳送到服務，可能會耗盡處理記憶體，並因單一自訂控制框架而導致記憶體外崩潰。0.5.1 版已修正此問題。(CVE-2026-35469)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spdystream 是一个用于通过 SPDY 连接复用流的 Go 库。在版本 0.5.0 及以下版本中，SPDY/3帧解析器在分配内存前不会验证攻击者控制的计数和长度。
    三种分配路径受到影响：SETTINGS帧条目计数、parseHeaderValueBlock中的头部计数以及单个头字段大小，均被读取为32位整数，直接用作分配大小且无边界检查。由于SPDY头部块采用zlib压缩，线路上的小型负载可以解压成大型攻击者控制值。能够通过spdystream向服务发送SPDY帧的远程节点可能会耗尽进程内存，并导致单个自定义控制帧导致内存崩溃。此问题已在 0.5.1 版本中修复。(CVE-2026-35469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spdystreamは、SPDY接続上でストリームを多重化するためのGoライブラリです。バージョン 0.5.0 以降では、SPDY/3フレームパーサはメモリを割り当てる前に攻撃者が制御するカウントや長さを検証しません。
    3つの割り当てパスが影響を受けます。SETTINGSのフレームエントリカウント、parseHeaderValueBlockのヘッダーカウント、そして個々のヘッダーフィールドサイズはすべて32ビット整数として読み取られ、境界チェックなしで割り当てサイズとして直接使用されます。SPDYヘッダーブロックはzlib圧縮されているため、小さなオンザワイヤーペイロードでも大きな攻撃者制御値に解凍できます。spdystreamを使ってサービスにSPDYフレームを送信できるリモートピアは、単一の制御フレームで処理メモリを消耗させ、メモリ外クラッシュを引き起こすことがあります。この問題はバージョン 0.5.1で修正されています。(CVE-2026-35469)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-016795 advisory.

    spdystream is a Go library for multiplexing streams over SPDY connections. In versions 0.5.0 and below,     the SPDY/3 frame parser does not validate attacker-controlled counts and lengths before allocating memory.
    Three allocation paths are affected: the SETTINGS frame entry count, the header count in     parseHeaderValueBlock, and individual header field sizes  all read as 32-bit integers and used directly     as allocation sizes with no bounds checking. Because SPDY header blocks are zlib-compressed, a small on-     the-wire payload can decompress into large attacker-controlled values. A remote peer that can send SPDY     frames to a service using spdystream can exhaust process memory and cause an out-of-memory crash with a     single crafted control frame. This issue has been fixed in version 0.5.1.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - spdystream is a Go library for multiplexing streams over SPDY connections. In versions 0.5.0 and below,     the SPDY/3 frame parser does not validate attacker-controlled counts and lengths before allocating memory.
    Three allocation paths are affected: the SETTINGS frame entry count, the header count in     parseHeaderValueBlock, and individual header field sizes  all read as 32-bit integers and used directly     as allocation sizes with no bounds checking. Because SPDY header blocks are zlib-compressed, a small on-     the-wire payload can decompress into large attacker-controlled values. A remote peer that can send SPDY     frames to a service using spdystream can exhaust process memory and cause an out-of-memory crash with a     single crafted control frame. This issue has been fixed in version 0.5.1. (CVE-2026-35469)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306748	Linux Distros 未修補的弱點：CVE-2026-35469	Nessus	Misc.	2026/4/16	2026/4/29	high
306748	Linux Distros 未修补的漏洞：CVE-2026-35469	Nessus	Misc.	2026/4/16	2026/4/29	high
306748	Linux Distros のパッチ未適用の脆弱性: CVE-2026-35469	Nessus	Misc.	2026/4/16	2026/4/29	high
313501	Unity Linux 20.1050e / 20.1070e Security Update: kubernetes (UTSA-2026-016795)	Nessus	Unity Linux Local Security Checks	2026/5/9	2026/5/9	high
306748	Linux Distros Unpatched Vulnerability : CVE-2026-35469	Nessus	Misc.	2026/4/16	2026/4/29	high

检测

插件搜索

high

high

high

high

high