Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv4：限制IPOPT_SSRR和IPOPT_LSRR选项 此修补程序将 Loose Source and Record Route （LSRR） 和 Strict Source and Record Route （SSRR） IP 选项设置为具有CAP_NET_RAW能力的用户进行限制。
    这可以防止非特权应用程序强制数据包通过攻击者控制的节点进行路由，从而泄漏 TCP ISN 以及其他协议信息。尽管 LSRR 和 SSRR 通常在许多网络环境中受到过滤，但它们仍可能在某些网络路径上受到支持和转发。RFC 7126（关于过滤包含 IPv4 选项的 IPv4 数据包的建议）建议在 和 4.4中4.3删除这些选项。（CVE-2026-53249）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53249

medium Nessus 插件 ID 323464

版本 1.18