Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CTDB 无法对接收到的数据包执行多项完整性检查。这包括：* 解组数据包时根据数据包长度检查字段长度;* 字符串 NUL 终止的边缘情况检查;
    和 * 整个数据包长度的健全性检查。此漏洞可能会导致拒绝服务 （DoS）（由于崩溃或内存不足），并可能有限地泄露相邻内存分配。大部分问题都在 CTDB 专用网络的协议处理中。某些组件用于处理本地 Unix 域套接字上使用的 CTDB 事件协议。通过在 CTDB 私有网络上部署的记录在案的保护措施可缓解此影响：强烈建议在独立于客户端网络的专用网络上配置私有地址。这是因为 CTDB 协议既未经身份验证也未经加密。[...]为避免内存不足的 DoS 而未对数据包长度进行整体健全性检查，并未解决此问题。CTDB 目前发送的数据包没有大小限制，因此对接收数据包的大小实施任意限制可导致拒绝有效的数据包。解决所有这些问题的一部分是加强有关保护专用网络的文档。（CVE-2026-58224）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-58224

critical Nessus 插件 ID 330473

版本 1.1