Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GnuTLS 的 DTLS 握手片段重組邏輯中存在堆積緩衝區溢位漏洞。問題出現在 merge_handshake_packet（） 中，當輸入的握手片段僅根據握手類型進行匹配與合併，卻無法驗證message_length欄位在同一邏輯訊息的所有片段間是否一致。攻擊者可利用此漏洞，發送帶有衝突message_length值的精心製作的 DTLS 片段，導致實作根據較小的初始片段分配緩衝區，隨後使用更大且不一致的片段寫入超出其範圍。由於合併操作未強制檢查對分配的緩衝區大小進行適當邊界檢查，導致堆積寫入越界。該漏洞可透過 DTLS 握手路徑遠端利用，無需認證，可能導致應用程式當機或潛在記憶體損毀。（CVE-2026-33846）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33846

high Nessus Plugin ID 311252

版本 1.6