Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NGINX Plus 和 NGINX Open Source 在 ngx_http_v3_module 模块中存在一个漏洞。当在某些配置下通过 OpenSSL 版本 <= OpenSSL 3.5.0 使用 HTTP/3 时，处理 TLS 握手时可能发生有限的堆缓冲区溢出。这可能以攻击者无法控制的非确定性方式发生。这可能会造成 NGINX 工作进程中出现堆缓冲区溢出，进而导致重启和/或受限的数据损坏。影响：此漏洞可让远程攻击者造成 NGINX 系统拒绝服务 （DoS），或有限的数据损坏。这只是数据平面问题；不会暴露控制平面。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-90439)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NGINX Plus 和 NGINX Open Source 的 ngx_http_v3_module 模組中存在弱點。在某些組態下搭配 OpenSSL 版本 <= OpenSSL 3.5.0 使用 HTTP/3 時，處理TLS交握時可能會發生有限的堆積緩衝區溢位。這可能以攻擊者無法控制的非確定性方式發生。這可能會導致 NGINX 背景工作處理程序中的堆積緩衝區溢位，進而導致重新啟動和/或有限的資料損毀。影響：此弱點可能允許遠端攻擊者在 NGINX 系統上造成拒絕服務 （DoS） 或有限的資料損毀。這只是資料平面問題，不會暴露控制平面。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-90439)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7dc8fd4b-b1a7-11f1-a655-3497f65b111b のアドバイザリに記載されている脆弱性の影響を受けます。

    nginx 開発チームによる報告:
    ngx_http_v3_module 使用時のバッファオーバーフロー(CVE-2026-90439)。深刻度: 中
    OpenSSL 3.5.0 以前で HTTP/3 を使用している場合、特定の構成のワーカープロセスでヒープメモリのバッファオーバーフローが発生する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NGINX PlusとNGINX Open Sourceには、ngx_http_v3_moduleモジュールに脆弱性があります。特定の構成下でOpenSSLバージョン<= OpenSSL 3.5.0 でHTTP/3を使用すると、TLSハンドシェイクの処理中に制限されたヒープバッファオーバーフローが発生する可能性があります。これは、攻撃者の制御を超えた非決定性の方法で発生する可能性があります。これにより、NGINXワーカープロセスでヒープバッファオーバーフローが発生し、再起動や限定的なデータ破損につながる可能性があります。影響:この脆弱性により、リモートの攻撃者がNGINXシステムでサービス拒否(DoS)を引き起こしたり、限定的なデータ破損を引き起こしたりする可能性があります。コントロールプレーンへの影響はなく、データプレーンに関してのみ影響します。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-90439)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 7dc8fd4b-b1a7-11f1-a655-3497f65b111b advisory.

    The nginx development team reports:
    Buffer overflow when using ngx_http_v3_module                 (CVE-2026-90439). Severity: medium.
    A heap memory buffer overflow might occur in a worker                 process under certain configurations when using HTTP/3 with                 OpenSSL 3.5.0 and earlier.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_v3_module module. When using HTTP/3     with OpenSSL versions <= OpenSSL 3.5.0 under certain configurations, a limited heap buffer overflow could     happen while processing a TLS handshake. This can happen in a non-deterministic manner that is beyond the     attacker's control. This may cause a heap buffer overflow in the NGINX worker process leading to a restart     and/or limited data corruption. Impact: This vulnerability may allow remote attackers to cause a denial-     of-service (DoS) on the NGINX system or limited data corruption. There is no control plane exposure; this     is a data plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are     not evaluated. (CVE-2026-90439)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
346367	Linux Distros 未修补的漏洞：CVE-2026-90439	Nessus	Misc.	2026/9/16	2026/9/17	medium
346367	Linux Distros 未修補弱點：CVE-2026-90439	Nessus	Misc.	2026/9/16	2026/9/17	medium
346308	FreeBSD:nginx -- ngx_http_v3_module 使用時のバッファオーバーフロー(7dc8fd4b-b1a7-11f1-a655-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/9/16	2026/9/16	medium
346367	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90439	Nessus	Misc.	2026/9/16	2026/9/17	medium
346308	FreeBSD : nginx -- buffer overflow when using ngx_http_v3_module (7dc8fd4b-b1a7-11f1-a655-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/9/16	2026/9/16	medium
346367	Linux Distros Unpatched Vulnerability : CVE-2026-90439	Nessus	Misc.	2026/9/16	2026/9/17	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium