Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - batman-adv修正網路編碼中的 OOB 讀取/寫入解碼 batadv_nc_skb_decode_packet() 信任 coded_len 並只針對 skb->len 進行檢查。XOR 從 sizeof(struct batadv_unicast_packet) 開始減少承載空餘空間且不會驗證來源 skb 長度進而允許超出邊界讀取和少量超出邊界寫入。驗證 coded_len 在 XORing 之前是否符合目的地和來源 sk_buffs 的承載區域內。 (CVE-2025-39839)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39839

critical Nessus Plugin ID 265850

版本 1.1