Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 部分 HTTP/2 實作容易受到空白框架氾濫影響，可能導致拒絕服務。攻擊者傳送具有空承載且沒有 end-of-stream 旗標的框架資料流。
    這些框架可以是 DATA、HEADERS、CONTINUATION 和/或 PUSH_PROMISE。對等在節點處理每個框架所花費的時間與處理攻擊頻寬的時間不成比例。這會耗用過多 CPU。(CVE-2019-9518)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2019-9518

high Nessus Plugin ID 250971

版本 1.2