Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - seg6：在讀取固定欄位之前驗證 SRH 長度 seg6_validate_srh（） 會讀取固定的 SRH 欄位，例如 srh->type 和 srh->hdrlen，然後再檢查提供的長度是否涵蓋固定結構ipv6_sr_hdr欄位。BPF SEG6 封裝路徑使用 BPF 程式提供的指標和長度來達到此目的：
    bpf_lwt_push_encap（） 和 SEG6 本機 BPF END_B6和END_B6_ENCAP動作會呼叫 bpf_push_seg6_encap（），它會將長度轉送至 seg6_validate_srh（），沒有最小大小的保護。因此，2 位元組 SEG6 封裝標頭可以使驗證器在超出呼叫者提供的緩衝區的位移 2 處讀取 srh->type。在讀取任何欄位之前，拒絕短於 seg6_validate_srh（） 頂端固定 SRH 的長度。這會修正 BPF 協助程式路徑，並保持通用驗證器的健壯性。（CVE-2026-72400）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72400

high Nessus Plugin ID 337466

版本 1.3