Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sctp：修正 net/sctp/input.c 中 __sctp_rcv_asconf_lookup（） __sctp_rcv_asconf_lookup（） 中的 uninit-value 僅檢查 ASCONF 區塊是否可以保存 ADDIP 標頭和參數標頭，然後調用 af->from_addr_param（），它讀取信任參數宣告長度的完整位址（IPv6 為 16 位元組）。未經驗證的對等體可以傳送宣告 IPv6 位址參數的截斷尾端 ASCONF 區塊，但在 4 位元組參數標頭之後停止;從無關聯查詢路徑到達時，from_addr_param（） 然後讀取超過參數的未初始化位元組。影響：未經驗證的 SCTP 對等會使接收路徑讀取最多 16 位元組的未初始化記憶體，超過截斷的 ASCONF 位址參數。同級 __sctp_rcv_init_lookup（） 以 sctp_walk_params（） 邊界參數;此路徑會對擷取進行開放編碼，並省略邊界。在 from_addr_param（） 讀取區塊之前，請驗證整個位址參數是否位於區塊內，這是與提交 51e5ad549c43 相同的修正類別 （net： sctp：修正 sctp_inq_pop 中的 KMSAN uninit-value）。（CVE-2026-53225）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53225

critical Nessus Plugin ID 323377

版本 1.20