Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 問題摘要：當初始封包的通道建立失敗時，QUIC 伺服器可能會加倍釋放 QRX （QUIC 記錄層 RX） 物件。影響摘要：雙重釋放會導致堆積損毀，這通常會導致 QUIC 伺服器處理程序終止，進而造成拒絕服務。到目前為止，沒有證據表明這種雙重釋放可用於遠程代碼執行，因此被認為極不可能。CWE:
    CWE-415：雙重釋放 說明：為了驗證初始封包，OpenSSL QUIC 堆疊預設封包處理常式 （port_default_packet_handler（）） 會建立所謂的 QRX 物件。如果初始封包成功驗證 QRX 物件，則預設封包處理常式會繼續建立通道 （連線物件）。
    用於封包驗證的 QRX 物件會傳遞至 port_bind_channel（），因此它會成為新建立連線的一部分。如果 port_bind_channel（） 失敗，則也會釋放 QRX 物件。一旦 port_bind_channel（） 傳回，port_default_packet_handler（） 就會偵測到故障並繼續進入錯誤分支，其中第二次釋放相同的 QRX 物件。格式錯誤 （不符合 RFC 9000） 的 INITIAL 封包可能會以相對較少的努力引起 port_bind_channel（） 函式的失敗。如果封包攜帶短於 8 位元組的 DCID（目的地連線 ID），則 port_bind_channel（） 會在 ossl_quic_lcidm_enrol_odcid（） 偵測到 DCID 的長度無效後跳至錯誤路徑。FIPS 影響：否 FIPS 模組不受影響，因為 QUIC 實作位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-18798）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-18798

high Nessus Plugin ID 339477

版本 1.3