Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 9.0.1 之前的 Varnish Cache 9 允許在 timeout_linger 之後發生工作空間溢位拒絕服務 (程序不穩定)。惡意用戶端可傳送 HTTP/1 要求、等待足夠長的時間直到工作階段釋放其背景工作執行緒 (timeout_linger)並在工作階段關閉 (timeout_idle) 之前恢復流量同時傳送多個要求在要求之間觸發管線作業。此弱點會影響 Varnish Cache 9.0.0 從適用於 HTTP/2 的 Varnish Enterprise 非封鎖架構的連接埠中出現。需要新程式碼以適應將管線作業形式化的較新工作區 API。除了 Varnish Cache 端的工作空間變更以外其他差異也造成了合併衝突例如針對 Varnish Enterprise 中的結尾提供部分支援。衝突解決方案遺漏了一個將管線設定為執行完整工作區回复的程式碼路徑在從一個要求轉換到下一個要求期間無法保證預先擷取的資料符合 workspace_client 的範圍。
    這可導致工作區溢位進而觸發不穩定的情況並使 Varnish 伺服器當機。
    (CVE-2026-40396)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-40396

medium Nessus Plugin ID 306381

版本 1.1