Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfilter： nft_lookup：透過反向查詢修正 catchall 元素處理 nft_lookup_eval（） 決定查詢是否符合 （'found'） 來自直接集查詢和 priv->invert，然後再回退到開放式預設範圍的間隔集 （例如 nft_set_rbtree） 所使用的 catchall 元素。由於在 'ext' 被 catchall 查詢取代後，永遠不會重新計算 'found'，因此反向查詢 （NFT_LOOKUP_F_INV， ！= @set） 可能會錯誤地匹配或錯誤地跳過 catchall 元素，從而產生錯誤的判決。在計算 'found' 之前，將 catchall 查詢折疊成 'ext'，以符合 nft_objref_map_eval（） 已經使用的順序。（CVE-2026-72320）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72320

critical Nessus Plugin ID 335663

版本 1.17