Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - batman-adv: tp_meter: 未初期化の送信元変数の使用を回避。batadv_tp_recv_ack() および batadv_tp_stop() は、BATADV_TP_SENDER ロールの tp_vars に対してのみ有効です。BATADV_TP_RECEIVER ロールで呼び出されると、初期化されていない送信者専用メンバーの読み取りを続行するため、未定義動作が発生します。これは、進行中の tp_meter セッションでレシーバーとして機能しているノードが、悪意のある ACK パケットを受信した場合に発生する可能性があります。検索直後に tp_vars->role をチェックし、BATADV_TP_SENDER でない場合は、これらのメンバーにアクセスする前に処理を中止することで、これを防ぎます。(CVE-2026-52931)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52931

critical Nessus プラグイン ID 322529

バージョン 1.35