Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ngtcp2 是 IETF QUIC 通訊協定的 C 實作。在 1.22.1之前的版本中ngtcp2_qlog_parameters_set_transport_params() 會將對等傳輸參數序列化為固定的 1024 位元組堆疊緩衝區而不進行邊界檢查。啟用 qlog 時遠端對等節點可在 QUIC 交握期間傳送大到足以造成寫入超出緩衝區邊界的傳輸參數進而導致堆疊緩衝區溢位。這會影響啟用 qlog 回呼並處理不受信任的對等傳輸參數的部署。1.22.1 版已修正此問題。如果開發人員無法立即升級可以停用用戶端上的 qlog。 (CVE-2026-40170)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-1633 公告中提及的一個弱點影響。

    ngtcp2 是 IETF QUIC 協定的 C 實作。在 之前 1.22.1的版本中，ngtcp2_qlog_parameters_set_transport_params（） 會將對等傳輸參數序列化為固定的 1024 位元組堆疊緩衝區，無需邊界檢查。啟用 qlog 時，遠端對等端可在 QUIC 握手期間發送足夠大的傳輸參數，導致寫入超出緩衝區邊界，導致堆疊緩衝區溢位。這會影響啟用 qlog 回撥及處理不受信任對等傳輸參數的部署。1.22.1 版已修正此問題。如果開發者無法立即升級，可以關閉客戶端的 qlog。（CVE-2026-40170）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ngtcp2 是 IETF QUIC 协议的 C 实现。在 1.22.1之前的版本中ngtcp2_qlog_parameters_set_transport_params() 将对等传输参数序列化到固定的 1024 字节堆栈缓冲区中且不进行边界检查。启用 qlog 时远程对等机可在 QUIC 握手期间发送足够大的传输参数造成写入超出缓冲区边界从而导致堆栈缓冲区溢出。这会影响启用 qlog 回调并处理不受信任的对等传输参数的部署。此问题已在 1.22.1 版本中修复。如果开发人员无法立即升级，可禁用客户端上的 qlog。 (CVE-2026-40170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它受到 ALAS2023-2026-1633 公告中提及的一个漏洞影响。

    ngtcp2 是 IETF QUIC 协议的 C 语言实现。在 之前 1.22.1的版本中，ngtcp2_qlog_parameters_set_transport_params（） 将对等传输参数序列化为固定的 1024 字节栈缓冲区，无需边界检查。当启用qlog时，远程节点可以在QUIC握手期间发送足够大的传输参数，导致写入超出缓冲区边界，从而引发栈缓冲区溢出。这影响了启用qlog回调和处理不受信任对等传输参数的部署。此问题已在 1.22.1 版本中修复。如果开发者无法立即升级，可以禁用客户端的qlog。（CVE-2026-40170）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6222 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6222-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ngtcp2 CVE ID CVE-2026-40170

    Zou Dikai 在 QUIC 通訊協定程式庫 ngtcp2 中發現一個緩衝區溢位。

    針對舊的穩定發行版本 (bookwarm)此問題已在 0.12.1+dfsg-1+deb12u1 版中修正。

    針對穩定的發行版本 (trixie)此問題已在 1.11.0-1+deb13u1 版本中修正。

    我們建議您升級 ngtcp2 套件。

    如需 ngtcp2 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/ngtcp2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6222 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6222-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包ngtcp2 CVE ID CVE-2026-40170

    Zou Dikai 发现 QUIC 协议库 ngtcp2 中存在缓冲区溢出。

    对于旧稳定发行版本 (bookbird)此问题已在版本 0.12.1+dfsg-1+deb12u1 中修复。

    对于稳定发行版本 (trixie)已在版本 1.11.0-1+deb13u1 中修复此问题。

    我们建议您升级 ngtcp2 程序包。

    有关 ngtcp2 的详细安全状态请参阅其安全跟踪页面网址是
    https://security-tracker.debian.org/tracker/ngtcp2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ngtcp2 は、IETF QUIC プロトコルの C 実装です。 1.22.1より前のバージョンでは、ngtcp2_qlog_parameters_set_transport_params() が、境界チェックなしで、ピア転送パラメーターを固定された 1024 バイトのスタックバッファにシリアル化します。qlog が有効な場合、リモートのピアは、QUIC ハンドシェイク中に十分に大きな転送パラメーターを送信できるため、バッファ境界を越えて書き込み、スタックバッファオーバーフローを招く可能性があります。これは、qlog コールバックを有効にし、信頼できないピア転送パラメーターを処理するデプロイメントに影響を与えます。この問題はバージョン 1.22.1で修正されています。開発者がすぐにアップグレードできない場合は、クライアントの qlog を無効にすることができます。CVE-2026-40170

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1633 のアドバイザリに記載されている脆弱性の影響を受けます。

    ngtcp2はIETF QUICプロトコルのC言語実装です。1.22.1以前のバージョンでは、ngtcp2_qlog_parameters_set_transport_params()はピアトランスポートパラメータを境界チェックなしの固定1024バイトスタックバッファにシリアライズします。qlogが有効化されると、リモートピアがQUICハンドシェイク中に十分なトランスポートパラメータを送信し、バッファ境界を超えて書き込みを起こし、スタックバッファオーバーフローを引き起こすことがあります。これは、qlogコールバックを有効にしたり、信頼できないピアトランスポートパラメータを処理するデプロイメントに影響を及ぼします。この問題はバージョン 1.22.1で修正されています。開発者がすぐにアップグレードできない場合は、クライアント側のqlogを無効にできます。(CVE-2026-40170)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-a0f25484e9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    # 1.22.1 へのアップデート(rhbz#2452790)

    - 修正 [CVE-2026-40170](https://github.com/ngtcp2/ngtcp2/security/advisories/GHSA-f523-465f-8c8f)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-705eb9cf95 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    # 1.22.1 へのアップデート(rhbz#2452790)

    - 修正 [CVE-2026-40170](https://github.com/ngtcp2/ngtcp2/security/advisories/GHSA-f523-465f-8c8f)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-6222 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6222-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ ngtcp2 CVE ID CVE-2026-40170

    Zou Dikai 氏は、QUIC プロトコルライブラリである ngtcp2 でバッファオーバーフローを発見しました。

    旧安定版oldstableディストリビューションbookword では、この問題はバージョン 0.12.1+dfsg-1+deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、この問題はバージョン 1.11.0-1+deb13u1 で修正されています。

    ngtcp2 パッケージをアップグレードすることを推奨します。

    ngtcp2 の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/ngtcp2

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ngtcp2 is a C implementation of the IETF QUIC protocol. In versions prior to 1.22.1,     ngtcp2_qlog_parameters_set_transport_params() serializes peer transport parameters into a fixed 1024-byte     stack buffer without bounds checking. When qlog is enabled, a remote peer can send sufficiently large     transport parameters during the QUIC handshake to cause writes beyond the buffer boundary, resulting in a     stack buffer overflow. This affects deployments that enable the qlog callback and process untrusted peer     transport parameters. This issue has been fixed in version 1.22.1. If developers are unable to immediately     upgrade, they can disable the qlog on client. (CVE-2026-40170)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1633 advisory.

    ngtcp2 is a C implementation of the IETF QUIC protocol. In versions prior to 1.22.1,     ngtcp2_qlog_parameters_set_transport_params() serializes peer transport parameters into a fixed 1024-byte     stack buffer without bounds checking. When qlog is enabled, a remote peer can send sufficiently large     transport parameters during the QUIC handshake to cause writes beyond the buffer boundary, resulting in a     stack buffer overflow. This affects deployments that enable the qlog callback and process untrusted peer     transport parameters. This issue has been fixed in version 1.22.1. If developers are unable to immediately     upgrade, they can disable the qlog on client. (CVE-2026-40170)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 12 / 13 host has packages installed that are affected by a vulnerability as referenced in the dsa-6222 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6222-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     April 21, 2026                        https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : ngtcp2     CVE ID         : CVE-2026-40170

    Zou Dikai discovered a buffer overflow in ngtcp2, a QUIC protocol library.

    For the oldstable distribution (bookworm), this problem has been fixed     in version 0.12.1+dfsg-1+deb12u1.

    For the stable distribution (trixie), this problem has been fixed in     version 1.11.0-1+deb13u1.

    We recommend that you upgrade your ngtcp2 packages.

    For the detailed security status of ngtcp2 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/ngtcp2

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-705eb9cf95 advisory.

    # Update to 1.22.1 (rhbz#2452790)

    - Fixes     [CVE-2026-40170](https://github.com/ngtcp2/ngtcp2/security/advisories/GHSA-f523-465f-8c8f)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-a0f25484e9 advisory.

    # Update to 1.22.1 (rhbz#2452790)

    - Fixes     [CVE-2026-40170](https://github.com/ngtcp2/ngtcp2/security/advisories/GHSA-f523-465f-8c8f)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
307377	Linux Distros 未修補的弱點：CVE-2026-40170	Nessus	Misc.	2026/4/17	2026/4/29	high
311300	Amazon Linux 2023 ： ngtcp2， ngtcp2-crypto-gnutls， ngtcp2-crypto-gnutls-devel （ALAS2023-2026-1633）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
307377	Linux Distros 未修补的漏洞：CVE-2026-40170	Nessus	Misc.	2026/4/17	2026/4/29	high
311300	亚马逊Linux 2023 ： ngtcp2， ngtcp2-crypto-gnutls， ngtcp2-crypto-gnutls-devel （ALAS2023-2026-1633）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
309081	Debian dsa-6222libngtcp2-16 - 安全性更新	Nessus	Debian Local Security Checks	2026/4/21	2026/4/21	high
309081	Debian dsa-6222libngtcp2-16 - 安全更新	Nessus	Debian Local Security Checks	2026/4/21	2026/4/21	high
307377	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40170	Nessus	Misc.	2026/4/17	2026/4/29	high
311300	Amazon Linux 2023 : ngtcp2, ngtcp2-crypto-gnutls, ngtcp2-crypto-gnutls-devel (ALAS2023-2026-1633)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
310577	Fedora 43 : ngtcp2 (2026-a0f25484e9)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
310589	Fedora 44 : ngtcp2 (2026-705eb9cf95)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
309081	Debian dsa-6222 : libngtcp2-16 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/4/21	2026/4/21	high
307377	Linux Distros Unpatched Vulnerability : CVE-2026-40170	Nessus	Misc.	2026/4/17	2026/4/29	high
311300	Amazon Linux 2023 : ngtcp2, ngtcp2-crypto-gnutls, ngtcp2-crypto-gnutls-devel (ALAS2023-2026-1633)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
309081	Debian dsa-6222 : libngtcp2-16 - security update	Nessus	Debian Local Security Checks	2026/4/21	2026/4/21	high
310589	Fedora 44 : ngtcp2 (2026-705eb9cf95)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
310577	Fedora 43 : ngtcp2 (2026-a0f25484e9)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high