Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 與 HTTP/2 Proxy 通訊的 gRPC 用戶端可毒害 Proxy 和後端之間的 HPACK 表格使其他用戶端看到失敗的要求。也有可能利用此弱點洩漏其他用戶端 HTTP 標頭金鑰，但不會洩漏值。發生此問題的原因是，在標頭讀取之間未清除編碼錯誤標頭的錯誤狀態，導致第一個要求中後續 (遞增索引) 新增的標頭遭到毒害，直到從 HPACK 表格中清除為止。請盡快更新至已修正的 gRPC 版本。此錯誤已在 1.58.3、1.59.5、1.60.2、1.61.3、1.62.3、1.63.2、1.64.3、1.65.4 中修正。(CVE-2024-7246)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-7246

medium Nessus Plugin ID 244484

版本 1.1