Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sctp：在 cookie 解壓縮後新增 INIT 驗證 在 SCTP 交握中，INIT 區塊最初由伺服器處理並嵌入到 INIT-ACK 中攜帶的 cookie 中。然後，用戶端透過 COOKIE-ECHO 傳回此 cookie，伺服器在其中解壓縮並重建原始 INIT 區塊。啟用 Cookie 驗證後，Cookie 內容會受到保護，防止竄改，因此重複使用解壓縮的 INIT 而不重新驗證是安全的。但是，當停用 cookie 驗證時，重建的 INIT 就無法再受信任。在此情況下，必須在解壓縮之後明確驗證 INIT，以避免處理可能遭竄改的資料。停用 sctp_verify_init（） 時，在 COOKIE-ECHO 處理路徑 （sctp_sf_do_5_1D_ce（） 和 sctp_sf_do_5_2_4_dupcook（）） 中解壓縮 cookie 後新增 cookie_auth_enable（） 檢查。失敗時，會釋放新的關聯，並捨棄封包。此外，在將內嵌區塊類型視為 INIT 區塊之前，先驗證內嵌區塊類型是否SCTP_CID_INIT，以加強 sctp_unpack_cookie（） 中的 cookie 驗證。最後，更新 sctp_verify_init（） 以使用實際嵌入的 INIT 長度而不是區塊>chunk_end來驗證參數邊界，因為儲存在 COOKIE-ECHO 中的 INIT 可能不會跨越整個區塊緩衝區。（CVE-2026-72398）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72398

critical Nessus Plugin ID 335529

版本 1.28