Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ninenines cowlib 中的 Improper handling of Highly Compressed Data （Data Amplification） 弱點允許透過記憶體耗盡造成未經驗證的遠端拒絕服務。cowlib 中的 cow_spdy：inflate/2 會將對等提供的壓縮位元組直接傳遞至 zlib：inflate/2，且沒有輸出大小限制。SPDY 標頭壓縮字典 （？ZDICT） 是公開的，而 zlib 以大約 1024:1的速度壓縮重複位元組的長執行，因此幾 KB 的 SPDY 幀有效負載可以在 BEAM 堆上解壓縮到 GB，從而 OOM 殺死節點。單一未經驗證的 SPDY 訊框足以觸發此條件。syn_stream、syn_reply 和標頭框架類型的剖析器都會受到 cow_spdy：parse_headers/2 的影響。此問題會影響之前2.16.1的 0.1.0 cowlib。（CVE-2026-43970）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-43970

high Nessus Plugin ID 314739

版本 1.3