Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - batman-adv：tt：修复报告的 VLAN 的 TOCTOU 争用 基于 TT 的本地 TVLV 通过首先检查具有至少一个 TT 条目的 VLAN 的数量来生成。然后会为 VLAN 分配一个大小正确的新缓冲区。只有这样，才会使用 VLAN 列表填充缓冲区中的 VLAN 条目。在此期间，meshif_vlan_list_lock举行。但是，在此期间，每个VLAN的实际TT条目数量仍可能增加，只是不是列表中的VLAN数量。但是缓冲区大小计算中使用的预过滤器仍可能导致需要存储的 VLAN 数量增加。仅仅是因为 VLAN 在分配前检查中没有条目时，现在可能突然至少有一个条目，然后需要占用未分配的空间。最好在开始时高估缓冲区大小，然后仅用非空的 VLAN 填充缓冲区。（CVE-2026-64091）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64091

critical Nessus 插件 ID 328254

版本 1.21