Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp：修复 net/sctp/input.c 中 __sctp_rcv_asconf_lookup（） 中的 uninit-value __sctp_rcv_asconf_lookup（） 仅检查 ASCONF 区块是否可以保存 ADDIP 标头和参数标头，然后调用 af->from_addr_param（），后者通过信任参数声明的长度读取完整地址（IPv6 为 16 字节）。未经身份验证的对等方可以发送声明 IPv6 地址参数但在 4 字节参数标头后停止的截断尾部 ASCONF 区块;然后，from_addr_param（） 会读取参数后面的未初始化字节。影响：未经认证的 SCTP 对等机使接收路径读取超过截断 ASCONF 地址参数的未初始化内存中最多 16 字节。同级 __sctp_rcv_init_lookup（） 用 sctp_walk_params（） 限制参数;此路径对提取进行开放编码并忽略边界。在 from_addr_param（） 读取区块前验证整个地址参数位于区块中，此补丁类别与提交 51e5ad549c43 相同（net：sctp：修复 sctp_inq_pop 中的 KMSAN uninit-value）。（CVE-2026-53225）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53225

critical Nessus 插件 ID 323377

版本 1.28