Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - U-Boot 至 2026.04-rc3 在啟用 CONFIG_PROT_TCP 時，tcp_rx_state_machine（） （net/tcp.c） 中包含越界讀取弱點，遠端攻擊者可透過製作 IP 總長度和 TCP 資料偏移欄位不相符的惡意封包來讀取 TCP 區段邊界。
    攻擊者可傳送 IP 總長度為 40 位元組、TCP 資料位移量聲明 60 位元組標頭的封包，導致 tcp_parse_options（） 讀取 TCP 區段結尾後的 40 位元組，進而破壞連線狀態變數 （例如 rmt_win_scale 和 rmt_timestamp），從而中斷 TCP 視窗計算。（CVE-2026-29007）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-29007

medium Nessus Plugin ID 326047

版本 1.3