Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Puma 是一個專為實現平行執行而建構的 Ruby/Rack Web 伺服器。從 5.5.0 和 7.2.18.0.2啟用 PROXY 協定 v1 支援時，Puma 會在等待 CRLF 判斷是否存在 PROXY v1 行的同時，將傳入的位元組讀取到內部緩衝區中，從而允許在沒有 CRLF 的情況下連續傳送位元組的攻擊者因重複掃描不斷增長的緩衝區而造成無限的進程內記憶體增長和額外的 CPU 成本。此問題已在 7.2.1 和 8.0.2 版中修正。(CVE-2026-47736)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。从 5.5.0 until 7.2.1 和 8.0.2启用了代理协议 v1 支持时，Puma 在等待 CRLF 确定是否存在 PROXY v1 行的同时，将传入字节读入内部缓冲区，从而允许在不使用 CRLF 的情况下连续发送字节的攻击者通过重复扫描不断增长的缓冲区造成无限的进程内内存增长和额外的 CPU 成本。此问题已在 7.2.1 和 8.0.2 版本中得到修补。(CVE-2026-47736)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Puma は、並列処理のために構築された Ruby/Rack Web サーバーです。5.5.0から7.2.1、8.0.2まで、PROXYプロトコルv1サポートが有効な場合、Pumaは、CRLFがPROXY v1ラインがあるかどうかを判断するのを待機しながら、受信バイトを内部バッファに読み取ります。これにより、CRLFなしでバイトを継続的に送信する攻撃者が、増加するバッファを繰り返しスキャンすることで、際限のないインプロセスメモリの増加と追加のCPUコストを引き起こす可能性があります。この問題はバージョン 7.2.1および 8.0.2で修正されています。(CVE-2026-47736)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Puma is a Ruby/Rack web server built for parallelism. From 5.5.0 until 7.2.1 and 8.0.2, when PROXY     protocol v1 support is enabled, Puma reads incoming bytes into an internal buffer while waiting for CRLF     to determine whether a PROXY v1 line is present, allowing an attacker that continuously sends bytes     without CRLF to cause unbounded in-process memory growth and additional CPU cost from repeatedly scanning     the growing buffer. This issue is fixed in versions 7.2.1 and 8.0.2. (CVE-2026-47736)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:0801 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2026-47737:
    Puma is a Ruby/Rack web server built for parallelism. From 5.5.0 until 7.2.1 and 8.0.2, Puma is vulnerable     to source IP spoofing when set_remote_address proxy_protocol: :v1 is enabled and persistent connections     are used because Puma incorrectly re-parses PROXY protocol headers after each keep-alive request on the     same connection, allowing an attacker to inject a second PROXY header and overwrite REMOTE_ADDR. This     issue is fixed in versions 7.2.1 and 8.0.2.

    CVE-2026-47736:
    Puma is a Ruby/Rack web server built for parallelism. From 5.5.0 until 7.2.1 and 8.0.2, when PROXY     protocol v1 support is enabled, Puma reads incoming bytes into an internal buffer while waiting for CRLF     to determine whether a PROXY v1 line is present, allowing an attacker that continuously sends bytes     without CRLF to cause unbounded in-process memory growth and additional CPU cost from repeatedly scanning     the growing buffer. This issue is fixed in versions 7.2.1 and 8.0.2.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327179	Linux Distros 未修補弱點：CVE-2026-47736	Nessus	Misc.	2026/7/16	2026/9/4	high
327179	Linux Distros 未修补的漏洞：CVE-2026-47736	Nessus	Misc.	2026/7/16	2026/9/4	high
327179	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47736	Nessus	Misc.	2026/7/16	2026/9/4	high
327179	Linux Distros Unpatched Vulnerability : CVE-2026-47736	Nessus	Misc.	2026/7/16	2026/9/4	high
334830	TencentOS Server 4: pcs (TSSA-2026:0801)	Nessus	Tencent Local Security Checks	2026/8/12	2026/8/12	high

检测

插件搜索

high

high

high

high

high