CVE-2026-43382
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z batman-adv, która może prowadzić do problemów, gdy funkcja batadv_v_elp_get_throughput() jest wywoływana, gdy blokada RTNL jest już aktywna. Może to prowadzić do nieprawidłowego działania, gdy element kolejki roboczej jest anulowany.
Ocena ryzyka
Organizacja może napotkać problemy z wydajnością lub stabilnością systemu, jeśli ta podatność nie zostanie załatana. Może to prowadzić do nieprzewidzianych błędów w działaniu sieci.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić stabilność oraz bezpieczeństwo systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: batman-adv: Avoid double-rtnl_lock ELP metric worker batadv_v_elp_get_throughput() might be called when the RTNL lock is already held. This could be problematic when the work queue item is cancelled via cancel_delayed_work_sync()