Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - batman-adv: tt: TVLV OOB チェックオーバーフローを防止。TT ユニキャスト TVLV には、そこに保存されている VLAN の数が含まれます。この数値は u16 で、構造体 batadv_tvlv_tt_vlan_data のサイズ (8 バイト) で乗算されます。そのため、tt_vlan_len を保管するために使用される u16 を超える可能性があります。このオーバーフローにより、TVLV バッファの領域外アクセスを防ぐためのすべての追加安全確認が無効になります。size_t を使用することで、このオーバーフローを防ぎ、安全チェックを実際のバッファ要件と確実に比較することができます。
    (CVE-2026-72226)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72226

critical Nessus プラグイン ID 337589

バージョン 1.17