Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfrm6：修正 secpath 已滿時 xfrm6_input_addr（） 中的越界寫入 xfrm6_input_addr（） 中的深度檢查差一：if （1 + sp->len == XFRM_MAX_DEPTH） goto drop;...sp->xvec[sp->len++] = x;xfrm_input（） 可以保留 sp->len == XFRM_MAX_DEPTH，而傳輸模式接收路徑會透過 xfrm_trans_reinject（） 重新輸入 IPv6 輸入，並保留該秒路徑。如果內部封包攜帶目的地選項 HAO 選項或類型 2 路由標頭，則使用 sp->len == XFRM_MAX_DEPTH 呼叫 xfrm6_input_addr（）;檢查 （1 + 6 == 6） 為 false，因此 sp->xvec[sp->len++] 會在 6 個元素的 xvec[] 之外寫入一個插槽。寫入會保留在 sec_path 配置內 （對 KASAN 不可見）;UBSAN_BOUNDS標記了它，並在panic_on_warn下驚慌失措。使用 sp->len >= XFRM_MAX_DEPTH，與 xfrm_input（） 相符。這也會還原舊檢查在 sp->len == 5 時拒絕的一個鏈層級。UBSAN： array-index-out-of-bounds 在 net/ipv6/xfrm6_input.c：309：10 中，索引 6 超出類型 'xfrm_state *[6]' （CVE-2026-89783） 的範圍

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89783

critical Nessus Plugin ID 349307

版本 1.18