CVE-2026-46198
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W jądrze systemu Linux naprawiono podatność związaną z przepełnieniem całkowitym w module batman-adv. Problem dotyczy funkcji batadv_iv_ogm_send_to_if, gdzie sprawdzenie rozmiaru wykonano przy użyciu typu int, podczas gdy zmienna buff_pos używa typu s16, co może prowadzić do odczytu poza dozwolonym zakresem.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu oraz danych. Organizacje powinny być świadome potencjalnych ataków wykorzystujących tę lukę.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Inne podatności w Linux kernel, batman-adv module
Zobacz wszystkie- CVE-2026-46238Wysokie
W jądrze systemu Linux zidentyfikowano podatność w module batman-adv, która dotyczy przechowywania wskaźników pochodzących od nieposiadających właściciela w stanie sąsiada BAT IV. Wskaźnik ten może nie odnosić się do aktywnego wpisu po usunięciu, co prowadzi do potencjalnych problemów z integralnością danych.
- CVE-2026-46233Średnie
W jądrze Linuxa zidentyfikowano podatność w module batman-adv, która dotyczy funkcji batadv_bla_purge_claims(). Problem polega na tym, że funkcja ta może napotkać roszczenie, które jest w trakcie zwalniania, co prowadzi do dereferencji wskaźnika NULL.
- CVE-2026-46231Średnie
W jądrze Linuxa zidentyfikowano podatność w module batman-adv, która polega na wycieku referencji do obiektu backbone_gw w przypadku niepowodzenia w dodaniu nowego roszczenia do hasha.
- CVE-2026-46212Wysokie
W jądrze systemu Linux zidentyfikowano podatność w module batman-adv, która dotyczy błędnego zarządzania pamięcią podczas usuwania roszczeń. Problem polega na tym, że usunięcie roszczenia może prowadzić do sytuacji use-after-free, co może skutkować nieprzewidywalnym zachowaniem systemu.
- CVE-2026-46208Wysokie
W jądrze systemu Linux zidentyfikowano podatność w module batman-adv, która pozwala na kontynuowanie sesji tp_meter po zakończeniu żądania netlink. Podczas usuwania interfejsu mesh, sesje te nie są odpowiednio zatrzymywane, co może prowadzić do problemów z synchronizacją.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: batman-adv: fix integer overflow on buff_pos Fixing an integer overflow present in batadv_iv_ogm_send_to_if. The size check is done using the int type in batadv_iv_ogm_aggr_packet whereas the buff_pos variable uses the s16 type. This could lead to an out-of-bound read.