Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/802/mrp：修正 mrp_pdu_parse_vecattr 中的向量屬性剖析 在 mrp_pdu_parse_vecattr（） 中，向量屬性事件每個位元組編碼三個，valen 追蹤剩餘待處理的事件數。剖析器在處理每個事件位元組的第一個和第二個事件之後遞減 valen，但在處理第三個事件之後不會遞減 valen。當 valen 剛好是 3 的倍數時，迴圈會在最後一個有效事件之後繼續，並將下一個位元組作為新的事件位元組取用，將虛假事件套用至 MRP 申請者狀態。此外，當 valen 為零時，剖析器會無條件地取用 attrlen 位元組作為 FirstValue 並推進位移，即使根據 IEEE 802.1ak，只有 LeaveAllEvent 的 VectorAttribute 的 valen 為零且沒有 FirstValue 或 Vector 欄位。這會損毀後續 PDU 剖析的偏移。
    此外，當 valen 超過三個時，迴圈會跨越位元組界限，但屬性值不會在一個位元組的最後一個事件與下一個位元組的第一個事件之間遞增。這會導致下一個位元組的第一個事件使用與第三個事件相同的屬性值，而不是下一個連續值。
    處理第三個事件後遞減 valen，當 valen 為零時跳過 FirstValue 消耗，並在每次迴圈迭代結束時遞增屬性值。（CVE-2026-53245）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53245

medium Nessus Plugin ID 323580

版本 1.28