Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp：验证 cookie 中嵌入的 INIT 区块和地址列表长度 sctp_unpack_cookie（） 仅检查嵌入的 INIT 区块长度是否不超过剩余的 Cookie 负载，但无法确保 INIT 区块是否足够大以包含完整的 INIT 标头。因此，畸形COOKIE_ECHO可包含长度字段小于 sizeof（struct sctp_init_chunk） 的截断 INIT 区块。之后，sctp_process_init（） 会无条件访问 INIT 参数，这可能导致越界读取。此外，raw_addr_list_len 并未针对剩余的 Cookie 负载进行充分验证。当禁用 cookie 认证时，攻击者可提供超大raw_addr_list_len并导致 sctp_raw_to_bind_addrs（） 读取范围超过 cookie 结尾。地址解析器还缺乏对参数标头和长度的充分边界检查，从而允许畸形地址参数触发越界读取。通过以下方式修复此问题：- 要求嵌入的 INIT 区块长度至少为 sizeof（struct sctp_init_chunk）;- 验证 INIT 区块和原始地址列表一起是否适合 cookie 负载;- 在解析每个地址参数标头和负载之前，验证是否存在足够的数据。请注意，当禁用 cookie 认证时，必须在 sctp_unpack_cookie（） 之后和 sctp_process_init（） 之前调用 sctp_verify_init（）。此问题将在单独的修补程序中解决。（CVE-2026-53224）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53224

critical Nessus 插件 ID 323363

版本 1.5