Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp：diag：拒绝路径中过时的关联dump_one SCTP 精确sock_diag查找可保留传输引用、阻断 lock_sock（sk），然后在 sctp_association_free（） 将关联标记为无效并释放其绑定地址列表后恢复。发生此情况时，inet_assoc_attr_size（） 和 inet_diag_msg_sctpasoc_fill（） 仍可取消引用不再可用于报告的关联状态。特别是，inet_diag_msg_sctpasoc_fill（） 可能将空的绑定地址列表当作真实sctp_sockaddr_entry读取，并从不相关的关联内存触发越界读取。如果套接字锁定已被从端点收获或分离，则在获取套接字锁定后拒绝关联，并将查找报告为过时。这阻止确切的 dump-one 路径格式化破坏的关联状态。
    (CVE-2026-52917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-52917

high Nessus 插件 ID 322538

版本 1.18