Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - h2o 是一款 HTTP 服务器，支持 HTTP/1.x、HTTP/2 和 HTTP/3。提交 8dc37cb 之前，当 h2o 通过 TLS 或 QUIC 接收到 ClientHello 消息并且其中包含零长度 SNI 扩展时，h2o 服务器会在尝试复制主机名（假设其以 NULL 结尾）时在零长度主机名上运行。这是一个潜在的拒绝服务攻击载体，因为它可能会触发分段违规。此问题已通过提交 8dc37cb 修复。（CVE-2026-44452）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - h2o 是支援 HTTP/、HTTP/1.x2 和 HTTP/3 的 HTTP 伺服器。在提交 8dc37cb 之前，當 h2o 透過 TLS 或 QUIC 收到 ClientHello 訊息，且其中包含零長度 SNI 延伸模組時，h2o 伺服器會在嘗試複製主機名稱時，在零長度主機名稱上執行，假設主機名稱以 NULL 終止。這是一種潛在的拒絕服務攻擊媒介，因為它可能會觸發分割違規。此問題已透過提交 8dc37cb 修正。（CVE-2026-44452）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fba766f4-ccda-4e1b-8875-ab857c6a6532 のアドバイザリに記載されている脆弱性の影響を受けます。

    H2O プロジェクトによる報告:
    h2o は、ゼロレングスの SNI 拡張を含む TLS または QUIC ClientHello を受信すると、ゼロレングスのホスト名をコピーする際にオーバーランする可能性があります。これにより、セグメンテーション違反が発生し、サービス拒否を引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - h2o は、HTTP/1.x、HTTP/2、および HTTP/3 をサポートする HTTP サーバーです。コミット 8dc37cb の前に、h2o が TLS または QUIC 経由で ClientHello メッセージを受信し、かつメッセージにゼロレングスの SNI 拡張が含まれている場合、h2o サーバーは、NULL 終端であると仮定して、ホスト名をコピーしようとする際にゼロレングスのホスト名で実行します。これは、セグメンテーション違反を発生させる可能性があるという意味で、潜在的なサービス拒否攻撃ベクトルです。この問題は、コミット 8dc37cb により修正されました。(CVE-2026-44452)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the fba766f4-ccda-4e1b-8875-ab857c6a6532 advisory.

    h2o project reports:
    When h2o receives a TLS or QUIC ClientHello containing a                 zero-length SNI extension, it can overrun the zero-length                 hostname while copying it.  This can trigger a segmentation                 fault and cause a denial of service.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - h2o is an HTTP server with support for HTTP/1.x, HTTP/2 and HTTP/3. Prior to commit 8dc37cb, when h2o     receives a ClientHello message over TLS or QUIC and it contains a zero-length SNI extension, the h2o     server runs over the zero-length hostname while trying to copy the hostname, assuming that it is NULL-     terminated. This is a potential denial-of-service attack vector in sense that it might trigger     segmentation violation. This issue has been fixed by commit 8dc37cb. (CVE-2026-44452)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
327691	Linux Distros 未修补的漏洞：CVE-2026-44452	Nessus	Misc.	2026/7/18	2026/9/4	medium
327691	Linux Distros 未修補弱點：CVE-2026-44452	Nessus	Misc.	2026/7/18	2026/9/4	medium
320874	FreeBSD:h2o -- ゼロレングスの SNI を解析する際のヒープオーバーラン(fba766f4-ccda-4e1b-8875-ab857c6a6532)	Nessus	FreeBSD Local Security Checks	2026/6/12	2026/8/25	medium
327691	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44452	Nessus	Misc.	2026/7/18	2026/9/4	medium
320874	FreeBSD : h2o -- heap overrun parsing zero-length SNI (fba766f4-ccda-4e1b-8875-ab857c6a6532)	Nessus	FreeBSD Local Security Checks	2026/6/12	2026/8/25	medium
327691	Linux Distros Unpatched Vulnerability : CVE-2026-44452	Nessus	Misc.	2026/7/18	2026/9/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium