Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfrm： espintcp：不要重複使用進行中的部分傳送 espintcp 會在 ctx->partial 中保留單一進行中傳輸。在建置新sk_msg之前，espintcp_sendmsg（） 會先嘗試透過 espintcp_push_msgs（） 來排清該狀態。針對封鎖呼叫端，即使先前的部分傳送仍處於擱置狀態，espintcp_push_msgs（） 仍可能傳回成功。然後，espintcp_sendmsg（） 將重新初始化 emsg->skmsg 並重複使用 ctx->partial，而舊的傳輸仍擁有該狀態。當 ctx->partial 仍在進行時，請勿重建傳送訊息。如果 espintcp_push_msgs（） 傳回仍設定 emsg->len，則使新的傳送失敗，而不是覆蓋即時部分狀態。這是記憶體安全性修正：重複使用即時部分傳送狀態可能會留下附加至新sk_msg的過時位移，並導致傳送路徑中發生越界讀取。tcp_sendmsg_locked（） 已經處理等待傳送緩衝區記憶體，因此此處的修正只是為了保留 espintcp 的 one-message-at-a-time 傳輸狀態。（CVE-2026-52935）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-52935

high Nessus Plugin ID 322531

版本 1.12