Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - batman-adv：bla：避免由于并行声明添加而导致的 CRC 损坏 batadv_bla_add_claim（） 用于从远程主干网和本地数据包添加声明以及修改声明的主干网。当处理声明时，它需要 * 将新声明的 CRC 添加到主干 CRC * 从旧主干删除已存在的声明的 CRC，并将其添加到新主干 但是，当新的声明代码与更改主干代码并行运行时，CRC 可能无效，因为声明的backbone_gw在新的声明代码路径中更改了两次： * CPU0 为网关 A 创建声明并将其发布到声明哈希中。此时该地址的 crc16 尚未添加到 A 的 crc。* CPU1 为同一客户端处理网关 B 的声明框架，找到刚刚发布的声明，并执行所有权变更：它将指针切换到 B，从 A 的 crc（从未包含过它）中删除 crc16，然后将其添加到 B 的 crc。* CPU0 继续在创建分支后面，无条件将指针切换回 A，而不补偿 B 的 crc（其创建路径的remove_crc为 false），最后将 crc16 添加到 A 的 crc 然后，CRC 对两者都是错误的：* 声明属于 A：但 CRC 不是主干 A 的 CRC 的一部分 * 声明不属于 B： CRC 仍是主干 B 的 CRC 的一部分 此错误的 CRC 永远不会从存储的声明中重新计算。对于本地主干网声明，这也无法使用同步进行恢复。为避免此问题，请将功能拆分为明确的单独部分：* 新的声明，它始终将声明 CRC 添加到主干 CRC（但从不更改声明的已设置backbone_gw） * 现有声明的更新，其自动更改backbone_gw条目，并且仅在实际发生更改时更新两个主干 CRC （CVE-2026-93203）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-93203

high Nessus 插件 ID 347529

版本 1.3