There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A HTTP/2 implementation built using any version of the Python HPACK library between v1.0.0 and v2.2.0
    could be targeted for a denial of service attack, specifically a so-called "HPACK Bomb" attack. This
    attack occurs when an attacker inserts a header field that is exactly the size of the HPACK dynamic header
    table into the dynamic header table. The attacker can then send a header block that is simply repeated
    requests to expand that field in the dynamic table. This can lead to a gigantic compression ratio of 4,096
    or better, meaning that 16kB of data can decompress to 64MB of data on the target machine. (CVE-2016-6581)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用 v1.0.0 和 v2.2.0 之間的任何 Python HPACK 程式庫版本構建的 HTTP/2 實作可成為拒絕服務攻擊的目標具體而言是所謂的 HPACK 炸彈攻擊。當攻擊者將與 HPACK 動態標頭表格大小完全相同的標頭欄位插入動態標頭表格時會發生此攻擊。然後攻擊者可傳送只是重複要求的標頭區塊以在動態表格中擴充該欄位。這可導致 4,096 或更高的巨大壓縮率這表示目標機器上 16kB 的資料可解壓縮為 64MB 的資料。 (CVE-2016-6581)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 Python HPACK 库在 v1.0.0 到 v2.2.0 之间的任何版本构建的 HTTP/2 实现可能成为拒绝服务攻击的目标，特别是所谓的 HPACK Bomb 攻击。当攻击者将正好是 HPACK 动态标头表大小的标头字段插入动态标头表中时会发生此攻击。然后攻击者可发送一个只是重复请求的标头块以扩展动态表中的该字段。这可导致 4,096 或更高的巨大压缩比，这意味着 16kB 的数据可在目标计算机上解压缩为 64MB 的数据。 (CVE-2016-6581)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v1.0.0からv2.2.0までのPython HPACKライブラリのいずれかのバージョンを使用して構築されたHTTP/2実装は、サービス拒否攻撃、特にHPACK爆弾攻撃の標的になる可能性があります。この攻撃は、攻撃者が HPACK 動的ヘッダーテーブルのサイズと正確に一致するヘッダーフィールドを動的ヘッダーテーブルに挿入する際に発生します。その後、攻撃者は繰り返しリクエストであるヘッダーブロックを送信し、動的テーブルでそのフィールドを拡張できます。これにより、4,096 以上の巨大な圧縮比率が発生する可能性があります。つまり、16KB のデータをターゲットマシンで 64MB のデータに展開できることになります。CVE-2016-6581

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A HTTP/2 implementation built using any version of the Python HPACK library between v1.0.0 and v2.2.0     could be targeted for a denial of service attack, specifically a so-called HPACK Bomb attack. This     attack occurs when an attacker inserts a header field that is exactly the size of the HPACK dynamic header     table into the dynamic header table. The attacker can then send a header block that is simply repeated     requests to expand that field in the dynamic table. This can lead to a gigantic compression ratio of 4,096     or better, meaning that 16kB of data can decompress to 64MB of data on the target machine. (CVE-2016-6581)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
423457	SCA: security update for hpack (GHSA-ffq8-576r-v26g)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/8/4	high
423457	SCA: security update for hpack (GHSA-ffq8-576r-v26g)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/8/4	high
253894	Linux Distros 未修補的弱點：CVE-2016-6581	Nessus	Misc.	2025/8/24	2025/8/24	high
253894	Linux Distros 未修补的漏洞：CVE-2016-6581	Nessus	Misc.	2025/8/24	2025/8/24	high
253894	Linux Distros のパッチ未適用の脆弱性: CVE-2016-6581	Nessus	Misc.	2025/8/24	2025/8/24	high
253894	Linux Distros Unpatched Vulnerability : CVE-2016-6581	Nessus	Misc.	2025/8/24	2025/8/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high