Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - batman-adv:dat:前方割り当てエラーを処理します batadv_dat_forward_data() 呼び出し pskb_copy_for_clone() を呼び出して各 DHT 候補に対して skb を複製しますが、戻り値を batadv_send_skb_prepare_unicast_4addr() に渡す前にチェックしません。その関数は無条件でskbを逆参照するため、割り当てに失敗するとNULLポインターデリファレンスがトリガーされます。割り当て失敗時に、現在の DHT 候補への転送をスキップします。(CVE-2026-52922)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52922

high Nessus プラグイン ID 322508

バージョン 1.23