CVE-2026-31659
MediumSummary
W jądrze Linuxa zidentyfikowano podatność w module batman-adv, która dotyczy odrzucania zbyt dużych buforów odpowiedzi globalnego TT. Funkcja batadv_tt_prepare_tvlv_global_data() buduje długość alokacji dla globalnej odpowiedzi TT w 16-bitowych zmiennych tymczasowych.
Risk Assessment
Podatność ta może prowadzić do nieprawidłowego przetwarzania danych, co w konsekwencji może umożliwić atakującym wykorzystanie nadmiarowych buforów do przepełnienia pamięci i potencjalnego wykonania złośliwego kodu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została załatana, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: batman-adv: reject oversized global TT response buffers batadv_tt_prepare_tvlv_global_data() builds the allocation length for a global TT response in 16-bit temporaries. When a remote originator advertises a large enough global TT