Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - batman-adv：tp_meter：限制未确认的列表条目数量 当 unacked_list未绑定时，攻击者可发送具有小长度和挪用 seqno + 间隙的消息，以强制接收方分配越来越多的unacked_list条目。最终要么造成内存不足情况，要么增加（大型）列表的管理开销，从而在搜索列表时浪费了很大一部分 CPU 周期。将列表限制为特定数量时，仍务必正确地将新条目添加到列表中。但是，如果列表大于限制，则必须删除列表中的最后一个条目（具有最高的 seqno），以便仍然允许较早的 seqno 完成并因此继续该过程。否则，进程可能会因非 batadv_tp_ack_unordered（） 处理的过高 seqno 而卡住。（CVE-2026-63834）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63834

medium Nessus 插件 ID 327829

版本 1.10