Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - batman-adv:tt:空の VLAN 応答を回避。コミット 16116dac2339(batman-adv:一貫性のない TT TLVL を送信しないことで TT リクエストストームを防止)は、ローカル(直接)TT 応答コードに対するチェックを追加しました。ただし、応答は、グローバルTT状態を使用する別のノードによって間接的に行われることもできます。元の修正で報告されているこうした不整合状態を回避するには、グローバルTT状態からの応答に対して空のVLANを送信することも避けてください。(CVE-2026-64090)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64090

medium Nessus プラグイン ID 328328

バージョン 1.26