Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - h2o 是支援 HTTP/、HTTP/1.x2 和 HTTP/3 的 HTTP 伺服器。在提交 6b5370d 之前，h2o 在特定條件下呼叫 alloca 時，容易受到拒絕服務攻擊。提供靜態檔案時，h2o 會呼叫 alloca 在堆疊上建置檔案路徑。使用 alloca 配置的記憶體大小上限可達 ~600KB，這超過了 musl libc 使用的預設 pthread 堆疊大小 （128KB）。如果 alloca 配置的記憶體數量超過堆疊大小，h2o 伺服器會在嘗試接觸保護頁面時當機並發生分割錯誤。此問題已透過提交 6b5370d 修正。
    (CVE-2026-44453)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - h2o 是一款 HTTP 服务器，支持 HTTP/1.x、HTTP/2 和 HTTP/3。在提交 6b5370d 之前，h2o 在某些情况下调用 alloca 时容易受到拒绝服务攻击。当提供静态文件时，h2o 会调用 alloca，在堆栈上构建文件路径。使用 alloca 分配的内存的最大大小可达 ~600KB，超过 musl libc 使用的默认 pthread 堆栈大小 （128KB）。如果 alloca 分配的内存量超过堆栈大小，h2o 服务器会在尝试接触保护页面时因分段错误而崩溃。此问题已通过提交 6b5370d 修复。
    (CVE-2026-44453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、644d5e6c-1bd9-4904-8440-16c04100a2e1 のアドバイザリに記載されている脆弱性の影響を受けます。

    H2O プロジェクトによる報告:
    静的ファイルを提供する際、h2o は alloca を使用してスタック上にファイルパスを割り当てることができます。musl libc を使用するシステムでは、大きな割り当てがデフォルトの pthread スタックサイズを超えてサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - h2o は、HTTP/1.x、HTTP/2、および HTTP/3 をサポートする HTTP サーバーです。コミット 6b5370d より前に、h2o は、特定の状況で alloca を呼び出す際に、DoS 攻撃(サービス拒否攻撃)に脆弱です。静的ファイルを提供するとき、h2o は alloca を呼び出すことで、スタック上にファイルパスを構築します。alloca を使用して割り当てられるメモリの最大サイズは ~600KB まで大きくなり、musl libc で使用されるデフォルトの pthread スタックサイズ(128KB)を超えています。alloca によって割り当てられたメモリの量がスタックサイズを超えると、h2o サーバーは、ガードページに触れようとしている間に、セグメンテーション違反でクラッシュします。この問題はコミット 6b5370d により修正されました。
    (CVE-2026-44453)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 644d5e6c-1bd9-4904-8440-16c04100a2e1 advisory.

    h2o project reports:
    When serving static files, h2o can allocate a file path on                 the stack using alloca.  On systems using musl libc, a large                 allocation can exceed the default pthread stack size and crash                 the server, causing a denial of service.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - h2o is an HTTP server with support for HTTP/1.x, HTTP/2 and HTTP/3. Prior to commit 6b5370d, h2o is     vulnerable to a Denial of Service attack when calling alloca under certain conditions. When serving static     files, h2o builds the file path on stack, by calling alloca. The maximum size of the memory allocated     using alloca can be as huge as ~600KB, which exceeds the default pthread stack size used by musl libc     (128KB). If the amount of memory allocated by alloca exceeds the stack size, the h2o server crashes with a     segmentation fault, while it tries to touch the guard page. This issue has been fixed by commit 6b5370d.
    (CVE-2026-44453)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327684	Linux Distros 未修補弱點：CVE-2026-44453	Nessus	Misc.	2026/7/18	2026/8/24	high
327684	Linux Distros 未修补的漏洞：CVE-2026-44453	Nessus	Misc.	2026/7/18	2026/8/24	high
320875	FreeBSD:h2o -- musl libc で静的ファイルを供給するスタックオーバーフロー(644d5e6c-1bd9-4904-8440-16c04100a2e1)	Nessus	FreeBSD Local Security Checks	2026/6/12	2026/8/25	high
327684	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44453	Nessus	Misc.	2026/7/18	2026/8/24	high
320875	FreeBSD : h2o -- stack overflow serving static files on musl libc (644d5e6c-1bd9-4904-8440-16c04100a2e1)	Nessus	FreeBSD Local Security Checks	2026/6/12	2026/8/25	high
327684	Linux Distros Unpatched Vulnerability : CVE-2026-44453	Nessus	Misc.	2026/7/18	2026/8/24	high

检测

插件搜索

high

high

high

high

high

high