Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - batman-adv： tp_meter：避免除以零 dec_cwnd cwnd 始終為 MSS <= cwnd <= 0x20000000。但 batadv_tp_update_cwnd（） 中的計算假設無符號 32 位算術。（（mss * 8） ** 2） / （cwnd * 8） 如果 cwnd 實際上0x20000000，它將向左移動 3 位，最終達到 0x100000000 或 U32_MAX + 1。因此，它會換行並變成 0 - 結果為：（（mss * 8） ** 2） / 0 這當然是無效的，無法計算。計算應該簡化以避免此溢位：（mss
    ** 2） * 8 / cwnd 它將保持縮放的精度增強（按 8），但避免除數中的溢位。從理論上講，股息仍可能溢出。目前已將其固定為在 batadv_tp_recv_ack（） 中BATADV_TP_PLEN - 因此這不是一個迫在眉睫的問題。但允許它使用整個 u32 位範圍，意味著它仍然可以使用多達 67 位。為了確保此計算對 32 位算術的安全，mss 不得使用超過 floor（（32 - 3） / 2） 位，換句話說：不得大於 16383。（CVE-2026-63836）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63836

high Nessus Plugin ID 327847

版本 1.1