Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp：不释放 DEL-IP 处理中的 ASCONF 自身传输 sctp_process_asconf（） 缓存在 asconf->transport 中处理 ASCONF 区块的传输（== chunk->transport，在 sctp_rcv（） 中设置一次）。对于通过 __sctp_rcv_asconf_lookup（） 通过其地址参数找到的 ASCONF，该缓存传输对应于地址参数，而地址参数不必是数据包的源地址。
    sctp_process_asconf_param（） 拒绝数据包源地址的 DEL-IP（ADDIP D8，SCTP_ERROR_DEL_SRC_IP），但没有任何保护 asconf->transport。因此，单个ASCONF可以按顺序携带：[地址参数L] [DEL-IP L] [DEL-IP 0.0.0.0]，其中L与源不同。L 的 DEL-IP 通过 D8 检查并调用 asconf->transport 仍指向的传输上的 sctp_assoc_rm_peer（），从而释放该传输（RCU 延迟）。然后，以下通配符 DEL-IP 在 sctp_assoc_set_primary（） 和 sctp_assoc_del_nonprimary_peers（） 中重用现在悬摆的 asconf->transport）： set_primary（） 取消引用已释放的传输 （->ipaddr， ->state） 并将悬摆指针植入 asoc->peer.primary_path/active_path，而 del_nonprimary_peers（） 仅保留不再位于列表中的指针，删除所有真正的传输， 保留transport_count为 0 且指向已释放内存的 primary_path/active_path 的关联。拒绝以处理 ASCONF 所针对的传输为目标的 DEL-IP，镜像现有源地址防护，这样通配符分支就永远无法重用已释放的传输。（CVE-2026-64564）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64564

medium Nessus 插件 ID 331886

版本 1.1