Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sctp：在讀取過時之前驗證STALE_COOKIE原因長度 在COOKIE_ECHOED狀態下收到具有STALE_COOKIE原因的 ERROR 區塊時，sctp_sf_do_5_2_6_stale（） 會讀取原因標頭後面的 4 位元組過時測量：err = （struct sctp_errhdr *）（chunk->skb->data）;過時 = ntohl（*（__be32 *）（（u8 *）err + sizeof（*err）））;err 是區塊中的第一個原因，而不是造成分派的STALE_COOKIE原因，而且沒有任何保證存在過時欄位。sctp_walk_errors（） 只需要一個原因與 4 位元組標頭一樣長，因此對於長度為 4 的STALE_COOKIE原因，讀取會越過原因，而對於最小的 ERROR 區塊會超過 skb->tail。此值會回應至回覆 INIT 的 Cookie 保護程式中的對等體，從而洩漏未初始化的記憶體。sctp_sf_cookie_echoed_err（） 已經遍歷到STALE_COOKIE原因，因此請檢查其長度並將其傳遞給 sctp_sf_do_5_2_6_stale（），後者讀取該原因而不是第一個原因。如果STALE_COOKIE原因太短而無法保留過時欄位，則會捨棄。任何可以將關聯驅動成COOKIE_ECHOED的對等檔都可以存取讀取，包括在使用者和網路命名空間中使用原始 SCTP 通訊端的無權限處理程序。（CVE-2026-64551）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64551

critical Nessus Plugin ID 330249

版本 1.36