Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - radvd 是 IPv6 的路由器通告常駐程式。在版本之前 2.21，radvd 隨附的「radvdump」公用程式在路由資訊選項剖析器中包含堆疊緩衝區溢位。在處理特製的 ICMPv6 路由器通告時，「print_ff（）」會將攻擊者控制的資料包資料中最多 2032 位元組複製到堆疊上 16 位元組的「結構in6_addr」中，最多溢位 2016 位元組。請注意，主要的 'radvd' 精靈不會受到此弱點的影響。版本 2.21 針對此問題提供了修補程式。(CVE-2026-48715)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它受到 ALAS2023-2026-1799 公告中提及的一个漏洞影响。

    radvdump 路由信息选项解析器中的堆栈缓冲区溢出

    注意：https://github.com/radvd-project/radvd/security/advisories/GHSA-52px-gh9p-m379 (CVE-2026-48715)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - radvd 是适用于 IPv6 的路由器公告后台程序。在低于此版本 2.21的版本中，radvd 随附的“radvdump”实用工具在路由信息选项解析器中包含一个堆栈缓冲区溢出。当处理构建的 ICMPv6 路由器公告时，“print_ff（）”从攻击者控制的数据包数据中将最多 2032 字节复制到堆栈上 16 字节的“struct in6_addr”中，最多溢出 2016 字节。请注意，主“radvd”后台程序不受此漏洞的影响。版本 2.21 针对此问题提供了补丁。(CVE-2026-48715)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它會受到 ALAS2023-2026-1799 公告中提及的一個弱點影響。

    radvdump 路由資訊選項剖析器中的堆疊緩衝區溢位

    注意：https://github.com/radvd-project/radvd/security/advisories/GHSA-52px-gh9p-m379 (CVE-2026-48715)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - radvd は IPv6 用のルーター広告デーモンです。バージョン 2.21 より前では、radvd に同梱されている「radvdump」ユーティリティで、ルート情報オプションパーサーにスタックバッファオーバーフローがあります。細工された ICMPv6 ルーターアドバタイズメントを処理する際に、「print_ff()」が攻撃者の制御下にあるパケットデータから最大 2032 バイトをスタック上の 16 バイトの「struct in6_addr」にコピーし、最大 2016 バイトオーバーフローします。注意:メインの「radvd」デーモンはこの脆弱性の影響を受けません。バージョン 2.21 はこの問題を修正します。(CVE-2026-48715)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3055-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    radvd 用のこの更新は、次の問題を修正します

    - CVE-2026-48715:細工された ICMPv6 ルーター広告を処理する際の、「radvdump」ルート情報オプションパーサーにおけるスタックベースのバッファオーバーフロー(bsc#1268641)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21400-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    radvd 用のこの更新は、次の問題を修正します

     - CVE-2026-48715:細工された ICMPv6 ルーター広告により、スタックベースのバッファオーバーフローが発生する可能性があります(bsc#1268641)。

    radvd に対する変更:

    - バージョン 2.21 に更新してください。
      * feat: RFC8319 サポート:最大 AdvDefaultLifetime および MaxRtrAdvInterval を増加します。
      * feat:DHCPv6-PD 優先フラグを追加します。
      * 修正:procfs ノブのファイルチェックを改善。
      * feat:libc strlcpy を許可します。
      * 修正: --with-check でない場合、libcheck を致命的にします。
      * リファクタリング:drop_root_privileges再利用可能にします。
      * 修正:着信ジャンボパケットをサポートします。
      * libc strlcpy で libbsd ヘッダーを回避します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1799 のアドバイザリに記載されている脆弱性の影響を受けます。

    radvdump ルート情報オプションパーサーのスタックバッファオーバーフロー

    注意: https://github.com/radvd-project/radvd/security/advisories/GHSA-52px-gh9p-m379 (CVE-2026-48715)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - radvd is a router advertisement daemon for IPv6. Prior to version 2.21, the `radvdump` utility shipped     with radvd contains a stack buffer overflow in the Route Information option parser. When processing a     crafted ICMPv6 Router Advertisement, `print_ff()` copies up to 2032 bytes from attacker-controlled packet     data into a 16-byte `struct in6_addr` on the stack, overflowing by up to 2016 bytes. Note that the main     `radvd` daemon is not affected by the vulnerability. Version 2.21 patches the issue. (CVE-2026-48715)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:3055-1 advisory.

    This update for radvd fixes the following issue

    - CVE-2026-48715: stack-based buffer overflow in the `radvdump` Route Information option parser when     processing crafted       ICMPv6 Router Advertisements (bsc#1268641).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21400-1 advisory.

    This update for radvd fixes the following issue

     - CVE-2026-48715: crafted ICMPv6 Router Advertisement can lead to a stack-based buffer overflow     (bsc#1268641).

    Changes for radvd:

    - Update to version 2.21.
      * feat: RFC8319 support: Increase max AdvDefaultLifetime and MaxRtrAdvInterval.
      * feat: Add DHCPv6-PD preferred flag.
      * fix: improve file checks for procfs knobs.
      * feat: allow libc strlcpy.
      * fix: make libcheck fatal if missing with --with-check.
      * refactor: make drop_root_privileges reusable.
      * fix: support incoming jumbo packets.
      * Avoid libbsd header with libc strlcpy.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1799 advisory.

    Stack Buffer Overflow in radvdump Route Information Option Parser

    NOTE: https://github.com/radvd-project/radvd/security/advisories/GHSA-52px-gh9p-m379 (CVE-2026-48715)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
316792	Linux Distros 未修補弱點：CVE-2026-48715	Nessus	Misc.	2026/5/26	2026/6/21	high
319828	Amazon Linux 2023：radvd （ALAS2023-2026-1799）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/22	high
316792	Linux Distros 未修补的漏洞：CVE-2026-48715	Nessus	Misc.	2026/5/26	2026/6/21	high
319828	Amazon Linux 2023：radvd （ALAS2023-2026-1799）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/22	high
316792	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48715	Nessus	Misc.	2026/5/26	2026/6/21	high
327304	SUSE SLED15 / SLES15 セキュリティ更新:radvd(SUSE-SU-2026:3055-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	high
329302	openSUSE 16 セキュリティ更新:radvd(openSUSE-SU-2026:21400-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/7/24	high
319828	2023 年 Amazon Linux : radvd (ALAS2023-2026-1799)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/22	high
316792	Linux Distros Unpatched Vulnerability : CVE-2026-48715	Nessus	Misc.	2026/5/26	2026/6/21	high
327304	SUSE SLED15 / SLES15 Security Update : radvd (SUSE-SU-2026:3055-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	high
329302	openSUSE 16 Security Update : radvd (openSUSE-SU-2026:21400-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/7/24	high
319828	Amazon Linux 2023 : radvd (ALAS2023-2026-1799)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high