Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp：验证 COOKIE_ECHO 处理过程中缓存的对等机 INIT 区块长度 监听 SCTP 服务器处理 COOKIE_ECHO 区块时，解析 Cookie 后嵌入的缓存对等机 INIT 区块，然后通过 sctp_process_init（） 使用 sctp_walk_params（） 遍历其参数。但是，未针对 COOKIE_ECHO 负载中的剩余缓冲区对此缓存 INIT 区块的区块标头长度进行验证。如果长度字段过大，则参数遍历可能会超出实际接收到的数据，从而导致在以后的参数处理期间发生越界读取和潜在内存损坏（例如
    STATE_COOKIE处理和 kmemdup（） 副本）。在 sctp_unpack_cookie（） 中添加边界检查以确保缓存的 INIT 区块长度在使用之前不会超过COOKIE_ECHO缓冲区中的可用数据。
    (CVE-2026-53246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53246

critical Nessus 插件 ID 323544

版本 1.25