Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp：在读取过时之前验证STALE_COOKIE原因长度 在 COOKIE_ECHOED 状态中接收到具有STALE_COOKIE原因的 ERROR 区块时，sctp_sf_do_5_2_6_stale（） 会读取 cause 标头之后的 4 字节过时度量值： err = （struct sctp_errhdr *）（chunk->skb->data）;stale = ntohl（*（__be32 *）（（u8 *）err + sizeof（*err）））;err 是区块中的第一个原因，而不是导致分派的STALE_COOKIE原因，并且无法保证存在过时字段。sctp_walk_errors（） 仅要求原因长度与 4 字节标头一样长，因此对于长度为 4 的STALE_COOKIE原因，读取将经过原因，并且对于最小 ERROR 区块超过 skb->tail。该值被响应到回复 INIT 的 Cookie 保护液中的对等方，从而泄漏未初始化的内存。sctp_sf_cookie_echoed_err（） 已遍历到STALE_COOKIE原因，因此请检查其长度并将其传递给 sctp_sf_do_5_2_6_stale（），后者会读取该原因而不是第一个原因。如果STALE_COOKIE原因太短，无法容纳过时字段，则会被丢弃。任何可驱动关联进入COOKIE_ECHOED的对等机均可访问读取，包括在用户和网络命名空间中使用原始 SCTP 套接字的非特权进程。（CVE-2026-64551）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64551

critical Nessus 插件 ID 330249

版本 1.36