Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sctp：在COOKIE_ECHO處理中驗證快取的對等 INIT 區塊長度 當偵聽的 SCTP 伺服器處理COOKIE_ECHO區塊時，在剖析 cookie 及其參數之後嵌入的快取對等 INIT 區塊稍後會由 sctp_process_init（） 使用 sctp_walk_params（） 遍歷。不過，此快取 INIT 區塊的區塊標頭長度並未針對 COOKIE_ECHO 承載中的剩餘緩衝區進行驗證。如果長度欄位膨脹，參數遍歷可能會超出實際接收的資料，導致越界讀取和在稍後參數處理期間的潛在記憶體損毀 （例如
    STATE_COOKIE處理和 kmemdup（） 副本）。在 sctp_unpack_cookie（） 中新增邊界檢查，以確保快取的 INIT 區塊長度在使用前不會超過COOKIE_ECHO緩衝區中的可用資料。
    (CVE-2026-53246)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53246

critical Nessus Plugin ID 323544

版本 1.27