Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gRPC-Go 是 gRPC 的 Go 語言實作。在 和 1.83.2之前，使用 xds 建立的1.82.2伺服器。NewGRPCServer（） 允許 internal/transport/http2_server.go 接受既不包含 ：authority 標頭也不包含 Host 標頭的RPC，而 internal/xds/server/routing.go 中的 RouteAndProcess 則假設存在授權值並為空切片編製索引。能夠完成傳輸連線建立的遠端用戶端可能會觸發索引越界錯誤，該錯誤不會被 per-RPC goroutine 恢復，並終止整個伺服器進程。在不安全或一般 TLS 部署中，要求可能未經驗證，而嚴格的 mTLS 或 ALTS 部署需要有效的傳輸憑證，格式錯誤的 RPC 才能到達攔截器。此問題已在版本 1.82.2 和 1.83.2中修正。
    (CVE-2026-84445)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-84445

high Nessus Plugin ID 345874

版本 1.11