Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sctp：驗證 cookie sctp_unpack_cookie() 中內嵌的 INIT 區塊和位址清單長度，僅檢查內嵌的 INIT 區塊長度是否超過 cookie 的剩餘承載，但並未確保 INIT 區塊足夠大，能夠包含完整的 INIT 標頭。因此，格式錯誤的 COOKIE_ECHO 可攜帶長度欄位小於 sizeof(struct sctp_init_chunk) 的截斷 INIT 區塊。之後，sctp_process_init() 會無條件存取 INIT 參數，可能會導致超出邊界讀取。此外，raw_addr_list_len 並未針對 cookie 的剩餘承載進行完全驗證。當 cookie 驗證停用時，攻擊者可提供過大的 raw_addr_list_len，導致 sctp_raw_to_bind_addrs() 讀取超出 cookie 末尾的資料。位址剖析器也缺乏對參數標頭和長度的充分邊界檢查，導致格式錯誤的位址參數觸發超出邊界讀取。修復方法如下：- 要求內嵌的 INIT 區塊長度至少為 sizeof(struct sctp_init_chunk)；- 驗證 INIT 區塊和原始位址清單的總和是否能容納在 cookie 承載內；- 在剖析之前，先驗證每個位址參數標頭和承載是否存在足夠的資料。請注意，當 cookie 驗證被停用時，必須在呼叫 sctp_unpack_cookie() 之後、sctp_process_init() 之前呼叫 sctp_verify_init()。此問題將在單獨的修補程式中解決。(CVE-2026-53224)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53224

critical Nessus Plugin ID 323363

版本 1.27