CVE-2026-46208
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W jądrze systemu Linux zidentyfikowano podatność w module batman-adv, która pozwala na kontynuowanie sesji tp_meter po zakończeniu żądania netlink. Podczas usuwania interfejsu mesh, sesje te nie są odpowiednio zatrzymywane, co może prowadzić do problemów z synchronizacją.
Ocena ryzyka
Organizacja może być narażona na nieprzewidziane zachowanie systemu, gdy aktywne sesje tp_meter próbują przetwarzać dane w trakcie zamykania interfejsu mesh, co może prowadzić do utraty danych lub destabilizacji sieci.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do wersji, która zawiera poprawkę dla tej podatności, aby zapewnić synchronizację sesji tp_meter z cyklem życia interfejsu mesh.
Inne podatności w Linux kernel, batman-adv module
Zobacz wszystkie- CVE-2026-46238Wysokie
W jądrze systemu Linux zidentyfikowano podatność w module batman-adv, która dotyczy przechowywania wskaźników pochodzących od nieposiadających właściciela w stanie sąsiada BAT IV. Wskaźnik ten może nie odnosić się do aktywnego wpisu po usunięciu, co prowadzi do potencjalnych problemów z integralnością danych.
- CVE-2026-46233Średnie
W jądrze Linuxa zidentyfikowano podatność w module batman-adv, która dotyczy funkcji batadv_bla_purge_claims(). Problem polega na tym, że funkcja ta może napotkać roszczenie, które jest w trakcie zwalniania, co prowadzi do dereferencji wskaźnika NULL.
- CVE-2026-46231Średnie
W jądrze Linuxa zidentyfikowano podatność w module batman-adv, która polega na wycieku referencji do obiektu backbone_gw w przypadku niepowodzenia w dodaniu nowego roszczenia do hasha.
- CVE-2026-46212Wysokie
W jądrze systemu Linux zidentyfikowano podatność w module batman-adv, która dotyczy błędnego zarządzania pamięcią podczas usuwania roszczeń. Problem polega na tym, że usunięcie roszczenia może prowadzić do sytuacji use-after-free, co może skutkować nieprzewidywalnym zachowaniem systemu.
- CVE-2026-46198Wysokie
W jądrze systemu Linux naprawiono podatność związaną z przepełnieniem całkowitym w module batman-adv. Problem dotyczy funkcji batadv_iv_ogm_send_to_if, gdzie sprawdzenie rozmiaru wykonano przy użyciu typu int, podczas gdy zmienna buff_pos używa typu s16, co może prowadzić do odczytu poza dozwolonym zakresem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: batman-adv: stop tp_meter sessions during mesh teardown TP meter sessions remain linked on bat_priv->tp_list after the netlink request has already finished. When the mesh interface is removed, batadv_mesh_free() currently tears down the mesh without first draining these sessions. A running sender thread or a late incoming tp_meter packet can then keep processing against a mesh instance which is already shutting down. Synchronize tp_meter with the mesh lifetime by stopping all active sessions from batadv_mesh_free() and waiting for sender threads to exit before teardown continues.