Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - batman-adv:BAT IV の所有されていないオリジネータポインターのキャッシュを停止します BAT IV は各neigh_nodeのラストホップ隣接アドレスを保持しますが、一部のパスは一時検索から派生したオリジネータポインターもキャッシュします。そのポインターはneigh_nodeによって所有されていないため、パージ処理の実行後にライブオリジネータエントリを参照しなくなる可能性があります。BAT IV neighbor 状態での補助オリジネータポインターの保存を停止します。BAT IV がネイバー オリジネータ データを必要とする場合は、保存されているネイバー アドレスから解決し、使用後に再度参照をドロップします。[sven:発信 OGM に対する結合ロジックを回避](CVE-2026-46238)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46238

high Nessus プラグイン ID 317571

バージョン 1.16