Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter： conntrack： tcp：不在未检查方向的情况下强制 invalid-seq RST 关闭 TCP conntrack 状态机中的意外行为允许使用具有无效序列号的 RST 数据包强制连接进入 CLOSE 状态。具体而言，在观测到 SYN 数据包后，带有无效 SEQ 的 RST 可将连接跟踪条目转换为 TCP_CONNTRACK_CLOSE，而不管 RST 是否对应于预期的回复方向。相关代码路径假设 RST 是对传出 SYN 的响应，但未验证数据包方向或确保确实是向相反方向发送匹配的 SYN。因此，由 SYN 后接无效序列 RST 所构成的构建数据包序列可提前终止活动的 NAT 条目。这使得连接破坏比预期容易。因此，请加强状态转换逻辑，以确保只有当 RST 是对之前观察到的正确方向上的 SYN 的有效响应时，才会发生 RST 触发的 CLOSE 转换。（CVE-2026-63913）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63913

high Nessus 插件 ID 328074

版本 1.28