Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sctp：驗證 sctp_process_strreset_inreq（） 中的資料流計數 當處理來自對等的RESET_IN_REQUEST時，sctp_process_strreset_inreq（） 會從參數長度衍生資料流計數，但不會檢查產生的RESET_OUT_REQUEST是否會超過 SCTP_MAX_CHUNK_LEN。OUT 要求標頭 （sctp_strreset_outreq，16 位元組） 比 IN 要求標頭 （sctp_strreset_inreq，8 位元組） 大 8 個位元組。一般而言，IP 承載會限制為 65535 位元組，因此資料流清單不能大到足以觸發溢位。但是，在具有 MTU > 65535 的介面上 （例如，具有 IPv6 巨型圖的回送），在計算 OUT 要求大小時，適合傳入 IN 參數的串流清單可能會導致 sctp_make_strreset_req（） 中的 __u16 溢位，進而導致 skb 分配過小和核心錯誤：net/core/skbuff.c：207 skb_panic net/core/skbuff.c：2625 skb_put net/sctp/sm_make_chunk.c：1535 sctp_addto_chunk net/sctp/sm_make_chunk.c：3695 sctp_make_strreset_req net/sctp/stream.c：655 sctp_process_strreset_inreq 本機 setsockopt 路徑會驗證產生的重設要求大小。不過，對於僅傳入重設，即使對等必須產生具有相同資料流清單的 OUT 要求，它也會考慮較小的 IN 要求。對等無法順利完成此類要求。拒絕對應 OUT 要求將超過 SCTP_MAX_CHUNK_LEN 的對等 IN 要求。此外，請收緊本機檢查，使其不會傳送需要對等體過大的 OUT 要求的 IN 要求。
    (CVE-2026-68315)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68315

high Nessus Plugin ID 334292

版本 1.1