Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - batman-adv:参照によるクレームバックボーンゲートウェイを保留します batadv_bla_add_claim() が、リーダーが依然としてポインターに従っている間、claim->backbone_gw を置換して古いゲートウェイの最後の参照をドロップする可能性があります。netlink クレームダンプパスは claim->backbone_gw->orig を逆参照し、下層のバックボーンゲートウェイをピン留めせずに claim->backbone_gw->crc_lock を取得します。batadv_bla_check_claim() には、依然として同じネイキッドポインターアクセスパターンがあります。両方のリーダーで batadv_bla_claim_get_backbone_gw() を再利用することで、読み取り側の作業が完了するまで安定したゲートウェイ参照上で動作します。これにより、ダンプとクレームチェックのパスが、他の BLA クレームリーダーに導入された有効期間ルールに沿ったままになります。(CVE-2026-31657)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31657

critical Nessus プラグイン ID 310309

バージョン 1.26