Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HAProxy 3 之前 3.4.6 允許未經驗證的遠端攻擊者透過 HTTP/1.1 區塊要求造成拒絕服務 （持續性工作執行緒 CPU 耗盡）。雖然 H1 多工器會在關閉資料流之前排空要求，但剖析器會反覆重新處理相同的位元組，而不會取得進展。逾時到期後和用戶端中斷連線後，受影響的執行緒會以 100% CPU 保持忙碌狀態，重複的要求可能會耗用所有背景工作執行緒，直到處理程序重新啟動為止。
    (CVE-2026-110354)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.4.6 的 HAProxy 3 允许未经认证的远程攻击者通过 HTTP/1.1 分块请求造成拒绝服务（持久的工作线程 CPU 耗尽）。尽管 H1 多路复用器在关闭流之前耗尽请求，但解析器会反复重新处理相同的字节而没有取得进展。超时过期后和客户端断开连接之后，受影响的线程会以 100% CPU 保持忙碌状态，重复的请求会消耗所有工作线程，直到进程重新启动。
    (CVE-2026-110354)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.4.6 より前の HAProxy 3 では、リモートの認証されていない攻撃者が、HTTP/1.1 チャンクリクエストを通じて、サービス拒否(永続的なワーカースレッド CPU 枯渇)を引き起こすことが可能です。H1 マルチプレクサはストリームを閉じる前にリクエストをドレインしますが、パーサーは進行せずに同じバイトを繰り返し再処理します。影響を受けるスレッドは、タイムアウトの期限が切れた後、クライアントが切断された後も 100% CPU でビジー状態を保ちます。リクエストが繰り返されると、プロセスが再起動されるまですべてのワーカースレッドが消費される可能性があります。
    (CVE-2026-110354)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8972-1 advisory.

    It was discovered that HAProxy incorrectly handled truncated HTTP/2 PING frames. A remote attacker could     possibly use this issue to cause HAProxy to consume excessive CPU resources, leading to a denial of     service. (CVE-2026-110353)

    It was discovered that HAProxy incorrectly handled certain HTTP/1.1 chunked requests. A remote attacker     could possibly use this issue to cause HAProxy to consume excessive CPU resources, leading to a denial of     service. (CVE-2026-110354)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HAProxy 3 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (persistent     worker-thread CPU exhaustion) via an HTTP/1.1 chunked request. Although the H1 multiplexer drains the     request before closing the stream, the parser repeatedly re-processes the same bytes without making     progress. The affected thread stays busy at 100% CPU after timeouts expire and after the client     disconnects, and repeated requests can consume all worker threads until the process is restarted.
    (CVE-2026-110354)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
370534	Linux Distros 未修補弱點：CVE-2026-110354	Nessus	Misc.	2026/10/22	2026/11/4	high
370534	Linux Distros 未修补的漏洞：CVE-2026-110354	Nessus	Misc.	2026/10/22	2026/11/4	high
370534	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110354	Nessus	Misc.	2026/10/22	2026/11/4	high
375780	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 : HAProxy vulnerabilities (USN-8972-1)	Nessus	Ubuntu Local Security Checks	2026/11/4	2026/11/4	high
370534	Linux Distros Unpatched Vulnerability : CVE-2026-110354	Nessus	Misc.	2026/10/22	2026/11/4	high

偵測

搜尋 Plugin

high

high

high

high

high