Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：garp：修复 garp_pdu_parse_attr 中的无符号整数下溢 接收端 GARP 属性解析器计算具有反向操作数的 dlen：dlen = sizeof（*ga） - ga->len;ga->len 是在线属性长度，包含 GARP 属性标头。对于具有数据的普通属性，ga->len 大于 sizeof（*ga），因此无符号算术中的减法下溢。结果值随后传递给其长度参数为 u8 的 garp_attr_lookup（）。截断后，解析的数据长度通常不再与为本地注册的属性存储的长度匹配，因此会忽略接收到的加入/退出事件。这会中断通用属性（如 GVRP VLAN 注册属性）的 GARP 接收路径。计算数据长度为属性长度减去标头长度。（CVE-2026-63868）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63868

medium Nessus 插件 ID 328284

版本 1.14