Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - batman-adv： bla：避免由於平行宣告而導致的 CRC 損毀 add batadv_bla_add_claim（） 用於從遠端骨幹和本機封包新增宣告並修改 CLAIM 框架的宣告主幹。當它處理宣告時，它需要 * 將新宣告的 CRC 新增至主幹 CRC * 從舊主幹中移除現有宣告的 CRC，並將它新增至新主幹 但是，當新的宣告程式碼與變更主幹程式碼平行執行時，可能會發生 CRC 無效的情況，因為宣告的backbone_gw在新的宣告程式碼路徑中變更了兩次： * CPU0 會建立閘道 A 的宣告，並將其發佈在宣告雜湊中。此時，位址的crc16尚未新增至A的crc中。* CPU1 為同一用戶端處理閘道 B 的宣告框架，找到剛剛發布的宣告，並執行所有權變更：它將指標切換到 B，從 A 的 crc 中移除 crc16（從未包含它），並將其新增至 B 的 crc。* CPU0 繼續在建立分支後面，無條件地將指標切換回 A，而不補償 B 的 crc （其remove_crc對於建立路徑為 false），最後將 crc16 新增至 A 的 crc 然後兩者的 CRC 都是錯誤的： * 聲明屬於 A：但 CRC 不是骨幹 A 的 CRC 的一部分 * 聲明不屬於 B： CRC 仍然是骨幹 B 的 CRC 的一部分 此錯誤的 CRC 永遠不會從儲存的聲明中重新計算。對於本機骨幹宣告，這也無法使用同步來復原。為避免這種情況，請將功能分成清晰的單獨部分： * 新聲明，始終將聲明 CRC 新增到主幹 CRC （但絕不更改聲明的已設定backbone_gw） * 現有聲明的更新，自動更改backbone_gw項目，並且僅在有實際變更時更新兩個主幹 CRC （CVE-2026-93203）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-93203

high Nessus Plugin ID 347529

版本 1.3