Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsoup 的 HTTP/2 协议实现中发现一个漏洞。该库无法在特定的流终止情况下正确释放内存上下文块，例如当 HTTP/2 连接遇到窗口耗尽或显式流重置时。充当恶意网络对等机的未经认证的远程攻击者可诱骗连接引擎分配流状态，这些状态随后在清理期间泄漏。在持续一段时间内，此缺陷允许远程攻击者以增量方式消耗系统的堆分配，从而通过最终的内存不足 （OOM） 应用程序崩溃触发拒绝服务 （DoS）。（CVE-2026-15713）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libsoup 的 HTTP/2 通訊協定實作中發現弱點。程式庫無法在特定串流終止條件下正確釋放記憶體內容區塊，例如當 HTTP/2 連線遇到視窗耗盡或明確串流重設時。作為惡意網路對等的遠端、未經驗證的攻擊者可以誘騙連線引擎配置資料流狀態，這些狀態隨後在清理期間會洩漏。在持續的時間內，此缺陷允許遠端攻擊者以增量方式消耗系統的堆積分配，透過最終的記憶體不足 （OOM） 應用程式崩潰觸發拒絕服務 （DoS）。（CVE-2026-15713）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsoup の HTTP/2 プロトコルの実装に脆弱性が見つかりました。ライブラリは、特定のストリーム終了条件下(HTTP/2 接続でウィンドウの枯渇または明示的なストリームリセットが発生した場合など)で、メモリコンテキストブロックを適切にリリースできません。認証されていないリモートの攻撃者が悪意のあるネットワークピアとして動作し、接続エンジンを騙してストリーム状態を割り当て、その後クリーンアップ中に漏洩させる可能性があります。しばらくの間、この欠陥により、リモートの攻撃者がシステムのヒープ割り当てを漸進的に消費し、最終的なメモリ不足(OOM)アプリケーションクラッシュを通じてサービス拒否(DoS)を引き起こす可能性があります。(CVE-2026-15713)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3f60ccf61f advisory.

    Fixes lots of CVEs: see the fixes section for details

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in libsoup's HTTP/2 protocol implementation. The library fails to correctly     release memory context blocks under specific stream termination conditions, such as when an HTTP/2     connection encounters window exhaustion or explicit stream resets. A remote, unauthenticated attacker     acting as a malicious network peer can trick the connection engine into allocating stream states that are     subsequently leaked during cleanup. Over a sustained period, this flaw allows the remote attacker to     consume the system's heap allocations incrementally, triggering a denial of service (DoS) through an     ultimate Out-of-Memory (OOM) application crash. (CVE-2026-15713)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
326912	Linux Distros 未修补的漏洞：CVE-2026-15713	Nessus	Misc.	2026/7/15	2026/7/25	medium
326912	Linux Distros 未修補弱點：CVE-2026-15713	Nessus	Misc.	2026/7/15	2026/7/25	medium
326912	Linux Distros のパッチ未適用の脆弱性: CVE-2026-15713	Nessus	Misc.	2026/7/15	2026/7/25	medium
343791	Fedora 44 : libsoup3 (2026-3f60ccf61f)	Nessus	Fedora Local Security Checks	2026/9/8	2026/9/8	medium
326912	Linux Distros Unpatched Vulnerability : CVE-2026-15713	Nessus	Misc.	2026/7/15	2026/7/25	medium

检测

插件搜索

medium

medium

medium

medium

medium