Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp：避免在 netns 拆卸期间auth_enable sysctl UAF proc_sctp_do_auth（） 更改 net.sctp.auth_enable 后更新 SCTP 控制套接字。该处理程序从 ctl->data 获取每个网络的 SCTP 状态，因此已经打开的 sysctl 文件在网络命名空间被拆散时仍可以作为该目标。
    SCTP 之前通过 sctp_defaults_init（） 注册其 per-net sysctls，而控制套接字是稍后通过 sctp_ctrlsock_init（） 创建。这暴露了一个初始化窗口，其中 auth_enable 在 net->sctp.ctl_sock 存在之前处于可写状态，以及一个拆卸窗口，其中 auth_enable 在 inet_ctl_sock_destroy（） 释放控制套接字之后仍保持可写。在 sctp_ctl_sock_init（） 成功后将 per-net SCTP sysctl 注册移至 sctp_ctrlsock_init（），并且在破坏 sctp_ctrlsock_exit（） 中的控制套接字前取消注册 sysctl 表。如果创建控制套接字后 sysctl 注册失败，请破坏同一 init 路径中的控制套接字。使 sctp_sysctl_net_unregister（） 容忍缺少的标头并清除已保存的指针，以便 init-error 和 exit 路径可以安全地共享取消注册帮助程序。（CVE-2026-68162）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68162

high Nessus 插件 ID 334314

版本 1.24