Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp：解包 Cookie 后添加 INIT 验证 在 SCTP 握手中，INIT 区块最初由服务器处理，然后嵌入到 INIT-ACK 中携带的 Cookie 中。然后，客户端通过 COOKIE-ECHO 返回此 Cookie，服务器在 COOKIE-ECHO 中解包它并重建原始的 INIT 区块。当启用 cookie 认证时，将保护 cookie 内容免遭篡改，因此在不重新验证的情况下重复使用解包的 INIT 是安全的。但是，当禁用 cookie 认证时，重建的 INIT 将不再可信。在这种情况下，必须在解包后对 INIT 进行明确验证，以避免处理可能被篡改的数据。禁用 cookie_auth_enable 时，在 COOKIE-ECHO 处理路径（sctp_sf_do_5_1D_ce（） 和 sctp_sf_do_5_2_4_dupcook（））中对 cookie 解包后添加 sctp_verify_init（） 检查。失败时，将释放新的关联并丢弃数据包。还通过验证嵌入的区块类型在将其作为 INIT 区块之前是否SCTP_CID_INIT，加强了 sctp_unpack_cookie（） 中的 cookie 验证。最后，更新 sctp_verify_init（） 以使用实际嵌入的 INIT 长度（而非 chunk->chunk_end）来验证参数边界，因为存储在 COOKIE-ECHO 中的 INIT 可能不会覆盖整个区块缓冲区。（CVE-2026-72398）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-72398

critical Nessus 插件 ID 335529

版本 1.10