Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache 流量伺服器不會拒絕 HTTP/2 要求中的傳輸編碼，因此允許降級要求走私。此問題會影響 Apache Traffic Server：從 8.0.0 到 8.1.11、從 9.0.0 到 9.2.14、從 10.0.0 到 10.1.3。建議使用者升級至 9.2.15 或 10.1.4 版，即可修正此問題。(CVE-2026-58150)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Traffic Server 不拒绝 HTTP/2 请求中的传输编码，从而允许降级请求走私。此问题会影响 Apache Traffic Server：从 8.0.0 到 8.1.11、从 9.0.0 到 9.2.14、从 10.0.0 到 10.1.3。建议用户升级到已修复此问题的版本 9.2.15 或 10.1.4。(CVE-2026-58150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Traffic Server が HTTP/2 リクエストの Transfer-Encoding を拒否しないため、ダウングレードリクエストのスマグリングが起こる可能性があります。この問題は、Apache Traffic Server 8.0.0 から 8.1.11、9.0.0 から 9.2.14、10.0.0 から 10.1.3 に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 9.2.15 または 10.1.4 へのアップグレードをお勧めします。(CVE-2026-58150)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-5bec7441bb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 10.1.4 にアップデートすると、以下が解決します。
    - CVE-2026-22068 - アンカーされていない正規表現マッチにより、ACL とポリシーのバイパスが可能になる
    - CVE-2026-33267 - 信頼できないピアからのホップバイホップおよび内部ヘッダーがストリップされない
    - CVE-2026-58150 - Transfer-Encoding の HTTP/2 リクエストが拒否されず、リクエストスマグリングが可能になる
    - CVE-2026-58151 - 悪用される HTTP/2 フレーミングにより、リソースが消費され、サーバーがクラッシュする可能性がある
    - CVE-2026-58154 - MIME とヘッダー解析のメモリ安全性エラー
    - CVE-2026-58155 - ヘッダー名の長さの切り捨てにより、ヘッダーエイリアシングとリクエストスマグリングが可能になる
    - CVE-2026-58157 - サーバーセッションの不適切な再使用により、クライアント接続間でデータが漏洩する可能性がある
    - CVE-2026-58161 - TLS と SNI 処理のメモリ安全性のエラーにより、サーバーがクラッシュする可能性がある
    - CVE-2026-58177 - Cripts フレームワークのメモリ安全性およびパストラバーサルエラー
    - CVE-2026-65324 - HTTP/2 および HTTP/3 のチャンク解除により、ストリームごとのバッファ上限が外され、メモリが枯渇する可能性がある
    - CVE-2026-24033 - チャンク拡張の引用符付き文字列の解析により、リクエストのスマグリングが可能になる
    - CVE-2026-33930 - 長い文字列の値を持つホストフィールドを通じたバッファオーバーフロー
    - CVE-2026-41920 - SNI とホストの比較で片側の長さが使用されているため、host-SNI ポリシーのバイパスが可能になる
    - CVE-2026-57834 - 不正形式のチャンクメッセージ本文により、リクエストのスマグリングが可能になる
    - CVE-2026-58152 - 破損したメモリをデコードする HPACK/XPACK の整数処理エラー
    - CVE-2026-58153 - HTTP/2 から HTTP/1 への変換が、元のトレーラーを安全でない方法でクライアントに転送する
    - CVE-2026-58156 - URL およびポートの解析エラーにより、アクセスコントロールのバイパスが可能になる
    - CVE-2026-58158 - PROXY プロトコル解析でポート切り捨てとスタックオーバーフローが発生する
    - CVE-2026-58159 - リスナーと ACL の処理により、アクセスコントロールのバイパスが可能になる
    - CVE-2026-58160 - DNS 応答の解析中の領域外読み取り
    - CVE-2026-58162 - 証明書プラグインが、証明書の生成時にクライアント SNI を信頼する
    - CVE-2026-58163 - キャッシュの逆シリアル化と有効期間のエラーにより、状態が破損したり、サーバーがクラッシュしたりする可能性がある
    - CVE-2026-58164 - Remap 構成の有効期間と TOCTOU のエラーにより、メモリ解放後使用が発生する
    - CVE-2026-58175 - HostDB SRV 処理でメモリが漏洩する
    - CVE-2026-58178 - ESI プラグインにより、制御されていない再帰とサーバー側のリクエスト偽造が可能になる
    - CVE-2026-58179 - regex_remapプラグインが攻撃者の入力でスタックをオーバーフローする
    - CVE-2026-58180 - txn_boxプラグインが攻撃者の入力でスタックをオーバーフローする
    - CVE-2026-58181 - uri_signing プラグインと url_sig プラグインがスタックを枯渇させたり、クラッシュしたりする可能性がある
    - CVE-2026-58182 - ts_lua プラグインで初期化とリソース処理のエラーが発生する
    - CVE-2026-58183 - prefetch プラグインが、攻撃者の影響を受けた入力でクラッシュする可能性がある
    - CVE-2026-58184 - header_rewriteプラグインクッキーの処理によりメモリが破損する可能性がある
    - CVE-2026-58185 - intercept プラグインのメモリ解放後使用
    - CVE-2026-58186 - webp_transform プラグインが安全でない方法でデコードし、デグレード状態の応答にラベルを誤って付ける
    - CVE-2026-58187 - マルチプレクサープラグインチャンクデコーダーがサービス拒否を有効にする
    - CVE-2026-58188 - 実験的なプラグインにおけるメモリ安全性および制限バイパスのエラー
    - CVE-2026-58189 - リダイレクトカウンターをリセットするプラグインが SSRF 増幅を有効にする
    - CVE-2026-65100 - HPACK エンコーダーが、ヘッダーエンコードに失敗した後、デコーダーから同期解除する
    - CVE-2026-65325 - HTTP/2 の多重化された元セッションが、証明書の再検証なしで再利用される


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-144d6c9bcc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 10.1.4 にアップデートすると、以下が解決します。
    - CVE-2026-22068 - アンカーされていない正規表現マッチにより、ACL とポリシーのバイパスが可能になる
    - CVE-2026-33267 - 信頼できないピアからのホップバイホップおよび内部ヘッダーがストリップされない
    - CVE-2026-58150 - Transfer-Encoding の HTTP/2 リクエストが拒否されず、リクエストスマグリングが可能になる
    - CVE-2026-58151 - 悪用される HTTP/2 フレーミングにより、リソースが消費され、サーバーがクラッシュする可能性がある
    - CVE-2026-58154 - MIME とヘッダー解析のメモリ安全性エラー
    - CVE-2026-58155 - ヘッダー名の長さの切り捨てにより、ヘッダーエイリアシングとリクエストスマグリングが可能になる
    - CVE-2026-58157 - サーバーセッションの不適切な再使用により、クライアント接続間でデータが漏洩する可能性がある
    - CVE-2026-58161 - TLS と SNI 処理のメモリ安全性のエラーにより、サーバーがクラッシュする可能性がある
    - CVE-2026-58177 - Cripts フレームワークのメモリ安全性およびパストラバーサルエラー
    - CVE-2026-65324 - HTTP/2 および HTTP/3 のチャンク解除により、ストリームごとのバッファ上限が外され、メモリが枯渇する可能性がある
    - CVE-2026-24033 - チャンク拡張の引用符付き文字列の解析により、リクエストのスマグリングが可能になる
    - CVE-2026-33930 - 長い文字列の値を持つホストフィールドを通じたバッファオーバーフロー
    - CVE-2026-41920 - SNI とホストの比較で片側の長さが使用されているため、host-SNI ポリシーのバイパスが可能になる
    - CVE-2026-57834 - 不正形式のチャンクメッセージ本文により、リクエストのスマグリングが可能になる
    - CVE-2026-58152 - 破損したメモリをデコードする HPACK/XPACK の整数処理エラー
    - CVE-2026-58153 - HTTP/2 から HTTP/1 への変換が、元のトレーラーを安全でない方法でクライアントに転送する
    - CVE-2026-58156 - URL およびポートの解析エラーにより、アクセスコントロールのバイパスが可能になる
    - CVE-2026-58158 - PROXY プロトコル解析でポート切り捨てとスタックオーバーフローが発生する
    - CVE-2026-58159 - リスナーと ACL の処理により、アクセスコントロールのバイパスが可能になる
    - CVE-2026-58160 - DNS 応答の解析中の領域外読み取り
    - CVE-2026-58162 - 証明書プラグインが、証明書の生成時にクライアント SNI を信頼する
    - CVE-2026-58163 - キャッシュの逆シリアル化と有効期間のエラーにより、状態が破損したり、サーバーがクラッシュしたりする可能性がある
    - CVE-2026-58164 - Remap 構成の有効期間と TOCTOU のエラーにより、メモリ解放後使用が発生する
    - CVE-2026-58175 - HostDB SRV 処理でメモリが漏洩する
    - CVE-2026-58178 - ESI プラグインにより、制御されていない再帰とサーバー側のリクエスト偽造が可能になる
    - CVE-2026-58179 - regex_remapプラグインが攻撃者の入力でスタックをオーバーフローする
    - CVE-2026-58180 - txn_boxプラグインが攻撃者の入力でスタックをオーバーフローする
    - CVE-2026-58181 - uri_signing プラグインと url_sig プラグインがスタックを枯渇させたり、クラッシュしたりする可能性がある
    - CVE-2026-58182 - ts_lua プラグインで初期化とリソース処理のエラーが発生する
    - CVE-2026-58183 - prefetch プラグインが、攻撃者の影響を受けた入力でクラッシュする可能性がある
    - CVE-2026-58184 - header_rewriteプラグインクッキーの処理によりメモリが破損する可能性がある
    - CVE-2026-58185 - intercept プラグインのメモリ解放後使用
    - CVE-2026-58186 - webp_transform プラグインが安全でない方法でデコードし、デグレード状態の応答にラベルを誤って付ける
    - CVE-2026-58187 - マルチプレクサープラグインチャンクデコーダーがサービス拒否を有効にする
    - CVE-2026-58188 - 実験的なプラグインにおけるメモリ安全性および制限バイパスのエラー
    - CVE-2026-58189 - リダイレクトカウンターをリセットするプラグインが SSRF 増幅を有効にする
    - CVE-2026-65100 - HPACK エンコーダーが、ヘッダーエンコードに失敗した後、デコーダーから同期解除する
    - CVE-2026-65325 - HTTP/2 の多重化された元セッションが、証明書の再検証なしで再利用される


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Apache Traffic Server does not reject Transfer-Encoding in HTTP/2 requests, allowing downgrade request     smuggling. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.14,     from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fix the     issue. (CVE-2026-58150)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-5bec7441bb advisory.

    Update to upstream 10.1.4     Resolves:
    - CVE-2026-22068 - Unanchored regular-expression matching allows ACL and policy bypass
    - CVE-2026-33267 - Hop-by-hop and internal headers from untrusted peers are not stripped
    - CVE-2026-58150 - HTTP/2 requests with Transfer-Encoding are not rejected, allowing request smuggling
    - CVE-2026-58151 - Abusive HTTP/2 framing can exhaust resources and crash the server
    - CVE-2026-58154 - Memory-safety errors in MIME and header parsing
    - CVE-2026-58155 - Header-name length truncation enables header aliasing and request smuggling
    - CVE-2026-58157 - Improper server-session reuse can expose data across client connections
    - CVE-2026-58161 - Memory-safety errors in TLS and SNI handling can crash the server
    - CVE-2026-58177 - Memory-safety and path-traversal errors in the Cripts framework
    - CVE-2026-65324 - HTTP/2 and HTTP/3 dechunking removes per-stream buffer cap, allowing memory exhaustion
    - CVE-2026-24033 - Chunked extension quoted-string parsing allows request smuggling
    - CVE-2026-33930 - Buffer overflow via Host field that has a long string value
    - CVE-2026-41920 - SNI and Host comparison uses a one-sided length, allowing host-SNI policy bypass
    - CVE-2026-57834 - Malformed chunked message body allows request smuggling
    - CVE-2026-58152 - Integer-handling errors in HPACK/XPACK decoding corrupt memory
    - CVE-2026-58153 - HTTP/2 to HTTP/1 conversion forwards origin trailers to clients unsafely
    - CVE-2026-58156 - URL and port parsing errors allow access-control bypass
    - CVE-2026-58158 - PROXY protocol parsing has port truncation and a stack overflow
    - CVE-2026-58159 - Listener and ACL handling allow access-control bypass
    - CVE-2026-58160 - Out-of-bounds reads while parsing DNS responses
    - CVE-2026-58162 - Certifier plugin trusts client SNI when generating certificates
    - CVE-2026-58163 - Cache deserialization and lifetime errors can corrupt state or crash the server
    - CVE-2026-58164 - Remap configuration lifetime and TOCTOU errors cause use-after-free
    - CVE-2026-58175 - HostDB SRV handling leaks memory
    - CVE-2026-58178 - ESI plugin allows uncontrolled recursion and server-side request forgery
    - CVE-2026-58179 - regex_remap plugin overflows the stack from attacker input
    - CVE-2026-58180 - txn_box plugin overflows the stack from attacker input
    - CVE-2026-58181 - uri_signing and url_sig plugins can exhaust the stack or crash
    - CVE-2026-58182 - ts_lua plugin has initialization and resource-handling errors
    - CVE-2026-58183 - prefetch plugin can crash on attacker-influenced input
    - CVE-2026-58184 - header_rewrite plugin cookie handling can corrupt memory
    - CVE-2026-58185 - Use-after-free in the intercept plugin
    - CVE-2026-58186 - webp_transform plugin decodes unsafely and mislabels degraded responses
    - CVE-2026-58187 - Multiplexer plugin chunk decoder enables a denial of service
    - CVE-2026-58188 - Memory-safety and limit-bypass errors across experimental plugins
    - CVE-2026-58189 - Plugins resetting the redirect counter enable SSRF amplification
    - CVE-2026-65100 - HPACK encoder desynchronizes from the decoder after a failed header encode
    - CVE-2026-65325 - HTTP/2 multiplexed origin sessions are reused without certificate re-verification


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 3caa3b4b-d2ab-11f1-bae2-3497f65b111b advisory.

    The Apache Traffic Server project published security advisories               for issues fixed in releases 10.1.1 through 10.1.5.  They include               request smuggling and cache poisoning through malformed requests and               responses, memory corruption, and unauthenticated access in the               experimental plugins, which the port builds (tsmemcache, wasm, and               magick with the IMAGEMAGICK option).

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-144d6c9bcc advisory.

    Update to upstream 10.1.4     Resolves:
    - CVE-2026-22068 - Unanchored regular-expression matching allows ACL and policy bypass
    - CVE-2026-33267 - Hop-by-hop and internal headers from untrusted peers are not stripped
    - CVE-2026-58150 - HTTP/2 requests with Transfer-Encoding are not rejected, allowing request smuggling
    - CVE-2026-58151 - Abusive HTTP/2 framing can exhaust resources and crash the server
    - CVE-2026-58154 - Memory-safety errors in MIME and header parsing
    - CVE-2026-58155 - Header-name length truncation enables header aliasing and request smuggling
    - CVE-2026-58157 - Improper server-session reuse can expose data across client connections
    - CVE-2026-58161 - Memory-safety errors in TLS and SNI handling can crash the server
    - CVE-2026-58177 - Memory-safety and path-traversal errors in the Cripts framework
    - CVE-2026-65324 - HTTP/2 and HTTP/3 dechunking removes per-stream buffer cap, allowing memory exhaustion
    - CVE-2026-24033 - Chunked extension quoted-string parsing allows request smuggling
    - CVE-2026-33930 - Buffer overflow via Host field that has a long string value
    - CVE-2026-41920 - SNI and Host comparison uses a one-sided length, allowing host-SNI policy bypass
    - CVE-2026-57834 - Malformed chunked message body allows request smuggling
    - CVE-2026-58152 - Integer-handling errors in HPACK/XPACK decoding corrupt memory
    - CVE-2026-58153 - HTTP/2 to HTTP/1 conversion forwards origin trailers to clients unsafely
    - CVE-2026-58156 - URL and port parsing errors allow access-control bypass
    - CVE-2026-58158 - PROXY protocol parsing has port truncation and a stack overflow
    - CVE-2026-58159 - Listener and ACL handling allow access-control bypass
    - CVE-2026-58160 - Out-of-bounds reads while parsing DNS responses
    - CVE-2026-58162 - Certifier plugin trusts client SNI when generating certificates
    - CVE-2026-58163 - Cache deserialization and lifetime errors can corrupt state or crash the server
    - CVE-2026-58164 - Remap configuration lifetime and TOCTOU errors cause use-after-free
    - CVE-2026-58175 - HostDB SRV handling leaks memory
    - CVE-2026-58178 - ESI plugin allows uncontrolled recursion and server-side request forgery
    - CVE-2026-58179 - regex_remap plugin overflows the stack from attacker input
    - CVE-2026-58180 - txn_box plugin overflows the stack from attacker input
    - CVE-2026-58181 - uri_signing and url_sig plugins can exhaust the stack or crash
    - CVE-2026-58182 - ts_lua plugin has initialization and resource-handling errors
    - CVE-2026-58183 - prefetch plugin can crash on attacker-influenced input
    - CVE-2026-58184 - header_rewrite plugin cookie handling can corrupt memory
    - CVE-2026-58185 - Use-after-free in the intercept plugin
    - CVE-2026-58186 - webp_transform plugin decodes unsafely and mislabels degraded responses
    - CVE-2026-58187 - Multiplexer plugin chunk decoder enables a denial of service
    - CVE-2026-58188 - Memory-safety and limit-bypass errors across experimental plugins
    - CVE-2026-58189 - Plugins resetting the redirect counter enable SSRF amplification
    - CVE-2026-65100 - HPACK encoder desynchronizes from the decoder after a failed header encode
    - CVE-2026-65325 - HTTP/2 multiplexed origin sessions are reused without certificate re-verification


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
330723	Linux Distros 未修補弱點：CVE-2026-58150	Nessus	Misc.	2026/7/29	2026/10/2	high
330723	Linux Distros 未修补的漏洞：CVE-2026-58150	Nessus	Misc.	2026/7/29	2026/10/2	high
330723	Linux Distros のパッチ未適用の脆弱性: CVE-2026-58150	Nessus	Misc.	2026/7/29	2026/10/2	high
333156	Fedora 44 : trafficserver (2026-5bec7441bb)	Nessus	Fedora Local Security Checks	2026/8/6	2026/8/6	critical
333031	Fedora 43 : trafficserver (2026-144d6c9bcc)	Nessus	Fedora Local Security Checks	2026/8/6	2026/8/6	critical
330723	Linux Distros Unpatched Vulnerability : CVE-2026-58150	Nessus	Misc.	2026/7/29	2026/10/2	high
333156	Fedora 44 : trafficserver (2026-5bec7441bb)	Nessus	Fedora Local Security Checks	2026/8/6	2026/8/6	critical
373479	FreeBSD : trafficserver -- multiple vulnerabilities (3caa3b4b-d2ab-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/29	2026/10/29	critical
333031	Fedora 43 : trafficserver (2026-144d6c9bcc)	Nessus	Fedora Local Security Checks	2026/8/6	2026/8/6	critical

偵測

搜尋 Plugin

high

high

high

critical

critical

high

critical

critical

critical