Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sctp：驗證嵌入式位址參數長度。sctp_verify_asconf() 和 sctp_verify_param() 僅針對固定最小大小 (sizeof(struct sctp_addip_param) + sizeof(struct sctp_paramhdr)) 驗證 ADD_IP、DEL_IP 和 SET_PRIMARY 參數。這僅確保外部參數足以包含嵌入式位址參數標頭，但未驗證嵌入式位址參數的宣告長度是否符合外部參數的邊界。隨後，sctp_process_param() 和 sctp_process_asconf_param() 會提取嵌入式位址參數並將其傳遞給 af->from_addr_param()，後者會使用位址參數長度來解析變動長度的位址承載。惡意的對端可以宣告一個超過外圍參數剩餘位元組的嵌入式位址參數長度。在處理嵌入式位址參數之前，應驗證 addr_param->p.length 不超過 sctp_addip_param 標頭後的可用空間。當嵌入式位址長度超出外圍參數邊界時，拒絕該格式錯誤的參數。這可防止在解析 INIT 或 ASCONF 處理路徑中的格式錯誤參數時發生越界讀取。(CVE-2026-74287)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74287

critical Nessus Plugin ID 337415

版本 1.27