Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp：修复缓存未完成出站 ASCONF 区块addip_last_asconf缓存的缓存 ASCONF 区块的释放后使用。正常 ASCONF-ACK 完成路径释放区块并清除指针。但是，sctp_asconf_queue_teardown（） 在不清除addip_last_asconf的情况下释放缓存的区块。在对等机重新启动处理期间，sctp_sf_do_dupcook_a（） SCTP_CMD_PURGE_ASCONF_QUEUE排队，这会在关联保持活动状态并使指针保持悬摆状态时调用 sctp_asconf_queue_teardown（）。经过延迟认证的 ASCONF-ACK 随后可到达 sctp_sf_do_asconf_ack（），后者会访问过时的区块并将其传递到 sctp_process_asconf_ack（），从而造成释放后使用和第二次释放。清除指针会暴露 T4 到期的争用。对等机重启处理会在清除前将定时器排队，但 SCTP_CMD_TIMER_STOP 使用 timer_delete（），它不会等待已在另一个 CPU 上运行的回调。这类回调可在清除和取消引用 NULL 之后到达 sctp_sf_t4_timer_expire（）。释放缓存的区块后清除 addip_last_asconf，如果没有剩余的未完成 ASCONF，则使 sctp_sf_t4_timer_expire（） 消耗过时的 T4 过期时间。（CVE-2026-74587）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74587

critical Nessus 插件 ID 339013

版本 1.1