Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sctp：一旦刪除封包的關聯，就會停止處理封包 sctp_endpoint_bh_rcv（） 僅在 chunk->asoc 為 NULL 時查詢關聯，並將結果快取到 chunk->asoc 和 chunk->transport 中而不進行參照。不符合關聯的封包會傳遞給端點，因此對等體可以將 COOKIE ECHO、SHUTDOWN 和 SHUTDOWN ACK 捆綁在一個封包中。COOKIE ECHO 建立關聯，SHUTDOWN 區塊快取它，並且在出佇列為空的情況下，SHUTDOWN ACK 到達 sctp_sf_do_9_2_final（），因此關聯及其傳輸被釋放。端點迴圈與 sctp_assoc_bh_rcv（） 中的 asoc->base.dead 檢查沒有對應項。下一個區塊會寫入釋放的傳輸中的last_time_heard，然後透過釋放的關聯傳遞至 sctp_do_sm（）。傳輸是透過 RCU 釋放的，因此這需要封包從通訊端待辦專案中離開，迴圈在任務內容中執行。端點迴圈無法執行相同的檢查：它不保留關聯的參照，因此讀取 asoc->base.dead 本身就是釋放後使用。在命令解譯器中將封包標記為要捨棄，就在它刪除關聯之前。這也是在 sctp_inq_free（） 釋放關聯接收路徑上的區塊之前。
    sctp_sf_do_5_2_4_dupcook（） 會針對臨時關聯發出SCTP_CMD_DELETE_TCB，而封包所屬的關聯會保持作用中。重新啟動的對等節點可以將 DATA 捆綁在其 COOKIE ECHO 後面，因此請與 chunk->asoc 進行比較，不要理會這種情況。（CVE-2026-89479）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89479

critical Nessus Plugin ID 345419

版本 1.22