Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfrm：檢查 Leo Lin 報告 esp 元件中 OOB 寫入問題xfrm_state_mtu中的下溢：
    xfrm_state_mtu（） 傳回 u32，但使用受攻擊者影響的 header_len + authsize + net_adj 從小 MTU 引數中減去，在無符號模 2^32 空間中執行算術運算。無名使用者可安裝具有大型驗證金鑰 （XFRMA_ALG_AUTH_TRUNC，例如 hmac（sha512）、64 位元組金鑰、64 位元組截幹的 IPv4 ESP 通道 SA），設定小型介面 MTU （68 位元組），並將 XFRMA_TFCPAD 設定為較大值。當單一 UDP 資料包隨後透過隧道傳送時，xfrm_state_mtu（） 會下溢到接近 2^32 的值，並且 esp_output（） 透過以下方式將其作為帶正負號的 int 使用： padto = min（x->tfcpad， xfrm_state_mtu（x， mtu_cached）） esp.tfclen = padto - skb->len （指派給 int） esp.tfclen 最終為負數（例如 -207）。當傳遞給 esp_output_fill_trailer（） 中的 memset（） 時，它會以符號擴展為 size_t，在 skb_tail_pointer（skb） 處產生 ~16 EB 的零寫入。KASAN 將其記錄為大小為 18446744073709551537 的寫入，網址為 addr ffff888.... 檢查下溢並返回 1。這會導致 sendmsg 嘗試以 ENETUNREACH 失敗。（CVE-2026-64009）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64009

high Nessus Plugin ID 328269

版本 1.18