Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - batman-adv通过引用保留声明backbone 网关 batadv_bla_add_claim() 可替换claim->backbone_gw 并终止旧网关的上一个引用当读取器仍然跟随指针时。netlink 声明转储路径取消引用claim->backbone_gw->orig 并采用claim->backbone_gw->crc_lock而不固定底层主干网关。 batadv_bla_check_claim() 仍然具有相同的裸指针访问模式。在两个阅读器中重新使用 batadv_bla_claim_get_backbone_gw() 以便它们在稳定的网关引用上运行直到读取端工作完成。这可使转储和声明检查路径与为其他 BLA 声明阅读程序引入的生命周期规则保持一致。 (CVE-2026-31657)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31657

critical Nessus 插件 ID 310309

版本 1.9