Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - batman-adv:メッシュの取り壊し中にtp_meterセッションを停止します。TP メーターセッションは、netlink リクエストがすでに終了した後も、bat_priv->tp_list でリンクしたままになります。メッシュインターフェイスが削除されると、batadv_mesh_free()は現在、最初にこれらのセッションをドレインせずにメッシュをティアダウンします。実行中の送信スレッドまたは遅れた着信tp_meterパケットは、すでにシャットダウン中のメッシュインスタンスに対して処理を続ける可能性があります。batadv_mesh_free()からすべてのアクティブなセッションを停止し、ティアダウンが続行する前に送信スレッドが終了するのを待機することにより、tp_meterメッシュの寿命と同期します。(CVE-2026-46208)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46208

high Nessus プラグイン ID 317620

バージョン 1.12