Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - batman-adv：拒绝过大的全局 TT 响应缓冲区 batadv_tt_prepare_tvlv_global_data() 在 16 位临时变量中构建全局 TT 响应的分配长度。当远程创建者通告足够大的全局 TT 时，TT 负载长度加上 VLAN 标头偏移可超过 65535 并在 kmalloc() 之前换行。全表响应路径在填充 tt_change 时仍使用原始 TT 负载长度，因此封装的分配太小，batadv_tt_prepare_tvlv_global_data() 在后面的数据包大小检查运行之前，写入超过了堆对象的末尾。通过拒绝 TVLV 值的长度不适合 16 位 TVLV 负载长度字段的 TT 响应修复此问题。 (CVE-2026-31659)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31659

critical Nessus 插件 ID 310303

版本 1.7