Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 問題摘要：當 OpenSSL 處理來自重複傳送 ACK 引出封包而不確認僅限 ACK 回應的對等的 QUIC 流量時，QUIC 堆疊可以在連線存留期內保留僅限 ACK 的封包中繼資料。影響摘要：能夠完成 QUIC 交握的遠端對等可能會導致連線範圍的記憶體增長，進而透過記憶體耗盡導致拒絕服務，尤其是在持續流量或許多並行 QUIC 連線的情況下。CWE：CWE-770：無限制或節流的資源分配 說明：當 OpenSSL QUIC 堆疊傳送僅 ACK 封包時，QUIC 通訊協定不要求對等體確認該僅 ACK 封包（即它本身不引出 ack）。不過，無論如何，OpenSSL 實作都會儲存有關 ACK 框架的中繼資料。這本身是可以的，但如果惡意對等體建立連接，然後驅動連接，使得僅 ACK 封包被迫來自 OpenSSL 實作對等體（即透過傳送大量 PING 框架），然後保留任何後續的 ack 以引出 ack 引出資料（例如合法資料），則該惡意對等體可以強制在 OpenSSL 對等體上進行不適當的記憶體增長，可能導致拒絕服務。修正是確保我們在封包歷史記錄高浮水印和低浮水印中考慮僅限 ACK 封包的傳輸，而不實際儲存僅限 ACK 封包中繼資料本身。FIPS 影響：OpenSSL FIPS 模組不受此問題影響，因為 QUIC 代碼位於 FIPS 模組邊界之外。(CVE-2026-63075)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63075

high Nessus Plugin ID 339519

版本 1.1