CVE-2026-31683
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z agregacją OGM w protokole batman-adv. Problem występował, gdy stan agregacji OGM był zmieniany w czasie działania, co mogło prowadzić do niewłaściwego przydzielenia pamięci dla pakietów.
Risk Assessment
Podatność ta może prowadzić do nieprawidłowego przetwarzania pakietów, co w konsekwencji może wpłynąć na stabilność i bezpieczeństwo sieci. Istnieje ryzyko utraty danych lub ataków na infrastrukturę sieciową.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych problemów związanych z przetwarzaniem pakietów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: batman-adv: avoid OGM aggregation when skb tailroom is insufficient When OGM aggregation state is toggled at runtime, an existing forwarded packet may have been allocated with only packet_len bytes, while a later packet can still