Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Mongoose 是一個嵌入式 Web 伺服器和網路庫。在之前 7.23，src/l2_ppp.c 中的 ppp_handle_ipv6cp（） 信任 16 位元 IPv6CP len 欄位，而不根據收到的負載大小檢查它。在使用 MG_ENABLE_TCPIP 和 MG_ENABLE_IPV6 的 PPP 或 PPPoE 鏈路上，未經身份驗證的相鄰對等體可以完成所需的 LCP 交換，並傳送長度過大的短 Configure-Request，導致 ppp_tx_frame（） 讀取超過 recv_queue.buf 並寫入超過 tx.buf。相同長度的濫用也可能在回覆中暴露相鄰的堆積位元組，或透過 find_opt（） 懸置事件迴圈。7.23 版已修正此問題。
    (CVE-2026-63626)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63626

high Nessus Plugin ID 335357

版本 1.2