Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - h2o 是支援 HTTP/、HTTP/1.x2 和 HTTP/3 的 HTTP 伺服器。在提交 6b5370d 之前，h2o 在特定條件下呼叫 alloca 時，容易受到拒絕服務攻擊。提供靜態檔案時，h2o 會呼叫 alloca 在堆疊上建置檔案路徑。使用 alloca 配置的記憶體大小上限可達 ~600KB，這超過了 musl libc 使用的預設 pthread 堆疊大小 （128KB）。如果 alloca 配置的記憶體數量超過堆疊大小，h2o 伺服器會在嘗試接觸保護頁面時當機並發生分割錯誤。此問題已透過提交 6b5370d 修正。
    (CVE-2026-44453)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-44453

high Nessus Plugin ID 327684

版本 1.2