Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - batman-adv： bla：修正backbone_gw清除時的report_work洩露 batadv_bla_purge_backbone_gw（） 會移除過時的骨幹閘道項目，但無法正確處理其相關聯的report_work： - 如果 report_work 正在執行，則清除必須等待完成才能釋放backbone_gw，否則背景工作可能會存取釋放的記憶體 （e.g. bat_priv）。- 如果report_work擱置中，則清除必須取消它，並釋放針對該擱置工作項目保留的參照。先前的實作會在 spin_lock_bh（） 區段內呼叫 hlist_for_each_entry_safe（），但 cancel_work_sync（） 可能會休眠，因此無法從受微調鎖定保護的區域內呼叫。重組迴圈以處理每個微調鎖定關鍵區段一個項目：取得鎖定、尋找下一個要清除的項目、將其從雜湊清單中移除，然後在呼叫 cancel_work_sync（） 並刪除hash_entry參照之前釋放鎖定。重複此步驟，直到不再有項目需要清除為止。（CVE-2026-64218）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64218

high Nessus Plugin ID 330180

版本 1.4