Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sctp：修正 sctp_getsockopt_peer_auth_chunks sctp_getsockopt_peer_auth_chunks（） 中對使用者空間的 OOB 寫入，檢查調用方的 optval 緩衝區是否足夠大，以容納對等 AUTH 區塊清單，if （len < num_chunks） return -EINVAL;但隨後將 num_chunks 位元組寫入 p->gauth_chunks，該 p- 位於 optval 內的 offset offsetof（struct sctp_authchunks， gauth_chunks） == 8。檢查缺少 sizeof（struct sctp_authchunks） = 8 位元組標頭。當調用方提供 len == num_chunks （針對任何num_chunks > 0） 時，測試會通過，但 copy_to_user（） 會寫入 sizeof（struct sctp_authchunks） = 8 位元組，超過宣告的緩衝區。
    下一行的同級函式 sctp_getsockopt_local_auth_chunks（） 已經進行了正確的檢查：
    if （len < sizeof（struct sctp_authchunks） + num_chunks） return -EINVAL;將對等變體與其同級對齊。Reproducer 在 v7.0-13-generic 上確認：一個無權限的使用者空間呼叫者，在啟用 AUTH 的情況下開啟回送 SCTP 關聯，使用短 optval 查詢num_chunks，然後發出帶有 len == num_chunks 的真實 getsockopt，並且繪製經過緩衝區的 sentinel 位元組會觀察那些被對等體的 AUTH 區塊類型覆蓋的 sentinel 位元組。寫入的位元組在對等方的控制之下，但會落在調用方自己的使用者空間中;這不是核心記憶體損毀，而是核心端合約違規，可能會無訊息地損毀相鄰的使用者空間資料。（CVE-2026-53004）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53004

high Nessus Plugin ID 322659

版本 1.9