CVE:CVE-2016-1544
CNNVD:CNNVD-201607-392
Nghttp2是一个用于实现HTTP/2的C库。
Nghttp2 1.7.1之前版本中存在资源管理错误漏洞。本地攻击者可借助特制数据包利用该漏洞导致拒绝服务（内存耗尽）。
solution:Upgrade nghttp2 nghttp2 to a higher version than 1.7.1,and avoid the version (,1.7.1); Upgrade fedoraproject fedora to a higher version than 22,23,and avoid the version 22,23