Linux Distros 未修補弱點：CVE-2026-90678
high Nessus Plugin ID 345663
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- 在 HAProxy 3.3.0 到 3.4.4 3.5-dev1 到 3.5-dev5 中發現問題。利用需要 HTTP/3 前端：HAProxy 必須以 QUIC 支援建置，並使用 QUIC 繫結接聽程式進行設定，受影響的流量必須在重複使用的連線上使用區塊傳輸編碼透過 HTTP/1.1 到達後端。在這些情況下，當 HTTP/3 要求沒有 Content-Length 標頭時，HTTP/3 多工器會在解碼框架標頭時，將 DATA 框架標頭中宣告的長度歸功於串流端點的已知輸入承載估計值，在收到承載之前，宣告的長度會逐字發出為 HTTP/1.1 區塊大小。宣告的承載數量超過其傳遞的承載，然後結束串流的遠端未經驗證的用戶端會導致 HAProxy 宣告大於其寫入位元組的區塊，並將連線傳回處於非同步狀態的閒置集區。
結果是在重複使用的後端連接上潛在的 HTTP 請求走私：攻擊者可以將請求置於前端規則（例如基於路徑的 HTTP 請求拒絕）之外，以便 HAProxy 的 HTTP 分析永遠不會看到走私請求，並可能導致並發客戶端的請求（包括其請求行和授權標頭）作為攻擊者的請求正文使用並丟失。剝削不是確定性的;它取決於具有後端連接池的爭用，在測試期間在大多數（但不是所有）試驗中取得成功，並且可以自由重試。該機制是在 3.3-dev10 中引入的;版本 3.2.x 和更早版本不受影響。（CVE-2026-90678）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 345663
檔案名稱: unpatched_CVE_2026_90678.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/14
已更新: 2026/9/14
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.9
百分位數: 52.45
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.9
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:L
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS 評分資料來源: CVE-2026-90678
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:haproxy
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/13
參考資訊
CVE: CVE-2026-90678