Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - batman-adv: フラグメント再アセンブリの長さの計算を修正。batman-adv は、キューに入れられたフラグメントのペイロード長を累積して保持し、再アセンブリ前のフラグメントチェーンの検証に使用します。その計算では、現在、更新時に累積されたフラグメント長が切り捨てられる可能性があります。その結果、不正な形式のフラグメントチェーンが意図された検証を回避し、一貫性のない長さの状態で再アセンブリを実行することで、ローカルなサービス拒否を引き起こす可能性があります。累積された長さを長さ型のフィールドに保存し、既存の検証ロジックが実行される前に更新時のオーバーフローを拒否することで、長さの計算を修正します。この修正は、元の再現手順および正常なフラグメント再アセンブリパスに対して検証されました。(CVE-2026-52914)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52914

critical Nessus プラグイン ID 322516

バージョン 1.22