Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gopacket 为 Go 提供数据包处理能力。在之前 1.7.2，layers/sctp.go 中的 SCTP 区块链将攻击者控制的声明长度和计数传递到 decodeSCTPInit、decodeSCTPShutdown、decodeSCTPError、decodeSCTPSack 和 decodeSCTPParameter，而不检查每个区块是否包含这些子解码器读取的固定字段、参数 TLV、间隙致谢或重复 TSN。因此，构建的 SCTP 段可导致越界或反向切片错误;该错误可终止使用 GoPacket 的应用程序。DecodeOptions.SkipDecodeRecovery、直接注册的解码器或启用了 IgnorePanic 的 DecodingLayerParser，而默认启用恢复的 API 会将其转换为每个数据包的解码错误。这是由 命名但未修复 CVE-2026-65819的 SCTP 子解码器残差项，其版本 1.7.1 变更限制了通用调度程序，但没有检查这些按类型的读取和循环。影响仅限可用性，不限制数据泄露、修改或分配放大。此问题已在 1.7.2 版本中修复。(CVE-2026-119299)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-119299

medium Nessus 插件 ID 374816

版本 1.1