Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mongoose 是一款嵌入式 Web 服务器和网络库。低于此版本 7.23的 ，src/l2_ppp.c 中的 ppp_handle_ipv6cp（） 信任 16 位 IPv6CP len 字段，但没有依据接收到的负载大小对其进行检查。在使用 MG_ENABLE_TCPIP 和 MG_ENABLE_IPV6 的 PPP 或 PPPoE 链路上，未经认证的邻近对等机可完成所需的 LCP 交换并发送超长的短 Configure-Request，从而造成 ppp_tx_frame（） 读取范围超过 recv_queue.buf，写入范围范围超过 tx.buf。相同长度的滥用也可在回复中暴露相邻的堆字节，或通过 find_opt（） 挂起事件循环。此问题已在 7.23 版本中修复。
    (CVE-2026-63626)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63626

high Nessus 插件 ID 335357

版本 1.2