Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sctp： diag：拒絕路徑中的過時關聯dump_one SCTP 精確sock_diag查詢可以保留傳輸參照、在 lock_sock（sk） 上封鎖，然後在 sctp_association_free（） 將關聯標示為失效並釋放其繫結位址清單之後繼續。發生這種情況時，inet_assoc_attr_size（） 和 inet_diag_msg_sctpasoc_fill（） 仍可取消參照不再用於報告的關聯狀態。特別是，inet_diag_msg_sctpasoc_fill（） 可能會將空的綁定位址清單讀取為實際sctp_sockaddr_entry，並從不相關的關聯記憶體觸發越界讀取。如果通訊端鎖定已收割或從端點分離，請在取得通訊端鎖定後拒絕關聯，並將查閱報告為過時。這可防止確切的轉儲一路徑格式化撕裂的關聯狀態。
    (CVE-2026-52917)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-52917

high Nessus Plugin ID 322538

版本 1.18