Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - batman-adv:frag:断片化できないパケットを解放します batadv_frag_send_packet() の呼び出し元は、関数に提供された skb が常に消費されていると想定します。しかし、空のペイロードまたはゼロフラグメントサイズの事前チェックにより、それ以上のアクションなしにエラーが返されました。失敗した事前チェックは、関数の残りの部分と同じエラー処理コードを使用する必要があります。(CVE-2026-72230)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72230

medium Nessus プラグイン ID 337693

バージョン 1.2