Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - batman-adv：tt：修复负 last_changeset_len batadv_piv_tt：：last_changeset_len len 声明为 s16，但该字段从未打算包含负值。当分配大于 32767 的值时，该值将封装为负有符号的整数。在 batadv_send_my_tt_response（） 中，last_changeset_len暂时扩大到 s32。错误的负值 s16 会传播到 s32，进而造成 batadv_tt_prepare_tvlv_local_data（） 分配完整大小的缓冲区，但收集的变更集仅填充其中的一小部分。所有剩余位保持未初始化。使用 u16 可避免这种类型混淆并确保不会在 batadv_send_my_tt_response（） 中执行任何（负）符号扩展。
    (CVE-2026-64089)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64089

critical Nessus 插件 ID 328065

版本 1.6