Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：qrtr：修复 qrtr_endpoint_post（） 中的 32 位整数溢出 qrtr_endpoint_post（） 通过 if （！size || len ！= ALIGN（size， 4） + hdrlen） 转至错误来验证传入数据包;尺寸来自电线。在 32 位系统中，size_t 为 32 位，且大小 >= 0xfffffffd 时 ALIGN（size， 4） 封装为 0，因此检查通过，且 skb_put_data（skb， data + hdrlen， size） 写入 hdrlen 大小的 skb 后，造成内核 oops。64 位版本不受影响。这是 ad9d24c9429e2 的 32 位残差（net：qrtr：修复了 qrtr_endpoint_post 中的 OOB 读取），仅修复了 64 位的情况。拒绝 ALIGN 之前无法适合缓冲区的任何大小。（CVE-2026-72298）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-72298

high Nessus 插件 ID 337568

版本 1.14