Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp：使用前验证 Cookie AUTH 状态 禁用 Cookie 认证时，COOKIE_ECHO 会直接从对等机控制的 Cookie 字节还原固定大小的 AUTH 字段。然后，伪造的 RANDOM 长度、HMAC 列表或 CHUNKS 列表可接触到从未依据本地支持数组验证过的长度或标识符的关联使用者。伪造的 RANDOM 长度可在密钥向量构造期间导致越界读取。伪造的 HMAC 标识符还导致 32 字节写入超出零长度 AUTH 区块，从而为本地权限链提供基元。在将 Cookie 的 RANDOM、HMACS 和 CHUNKS 参数复制到关联之前，在 Cookie 信任边界处验证这些参数。拒绝无效类型、畸形长度、不受支持的 HMAC 标识符、不含 SHA1 的 HMAC 列表，以及禁止的区块 ID。
    (CVE-2026-74752)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74752

critical Nessus 插件 ID 340762

版本 1.21