Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp：验证嵌入地址参数长度 sctp_verify_asconf（） 和 sctp_verify_param（） 仅针对固定的最小大小 sizeof（struct sctp_addip_param） + sizeof（struct sctp_paramhdr） 验证 ADD_IP、DEL_IP 和 SET_PRIMARY 参数。这可确保外部参数足够大，可包含嵌入式地址参数标头，但不会验证嵌入式地址参数声明的长度是否符合外部参数的边界。随后，sctp_process_param（） 和 sctp_process_asconf_param（） 提取嵌入式地址参数并将其传递给 af->from_addr_param（），后者使用地址参数长度解析可变长度地址负载。因此，畸形对等机可公告超过包含参数中剩余字节的嵌入式地址参数长度。处理嵌入式地址参数之前，验证 addr_param->p.length 是否不超过 sctp_addip_param 标头后的可用空间。拒绝在嵌入地址长度超出包含参数边界时的畸形参数。这可防止在解析 INIT 或 ASCONF 处理路径中所携带的畸形参数时的越界读取。（CVE-2026-74287）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74287

critical Nessus 插件 ID 337415

版本 1.1