CVE-2026-46212
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W jądrze systemu Linux zidentyfikowano podatność w module batman-adv, która dotyczy błędnego zarządzania pamięcią podczas usuwania roszczeń. Problem polega na tym, że usunięcie roszczenia może prowadzić do sytuacji use-after-free, co może skutkować nieprzewidywalnym zachowaniem systemu.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu lub umożliwić atakującemu wykonanie nieautoryzowanego kodu w kontekście jądra, co stwarza poważne zagrożenie dla stabilności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Inne podatności w Linux kernel, batman-adv module
Zobacz wszystkie- CVE-2026-46238Wysokie
W jądrze systemu Linux zidentyfikowano podatność w module batman-adv, która dotyczy przechowywania wskaźników pochodzących od nieposiadających właściciela w stanie sąsiada BAT IV. Wskaźnik ten może nie odnosić się do aktywnego wpisu po usunięciu, co prowadzi do potencjalnych problemów z integralnością danych.
- CVE-2026-46233Średnie
W jądrze Linuxa zidentyfikowano podatność w module batman-adv, która dotyczy funkcji batadv_bla_purge_claims(). Problem polega na tym, że funkcja ta może napotkać roszczenie, które jest w trakcie zwalniania, co prowadzi do dereferencji wskaźnika NULL.
- CVE-2026-46231Średnie
W jądrze Linuxa zidentyfikowano podatność w module batman-adv, która polega na wycieku referencji do obiektu backbone_gw w przypadku niepowodzenia w dodaniu nowego roszczenia do hasha.
- CVE-2026-46208Wysokie
W jądrze systemu Linux zidentyfikowano podatność w module batman-adv, która pozwala na kontynuowanie sesji tp_meter po zakończeniu żądania netlink. Podczas usuwania interfejsu mesh, sesje te nie są odpowiednio zatrzymywane, co może prowadzić do problemów z synchronizacją.
- CVE-2026-46198Wysokie
W jądrze systemu Linux naprawiono podatność związaną z przepełnieniem całkowitym w module batman-adv. Problem dotyczy funkcji batadv_iv_ogm_send_to_if, gdzie sprawdzenie rozmiaru wykonano przy użyciu typu int, podczas gdy zmienna buff_pos używa typu s16, co może prowadzić do odczytu poza dozwolonym zakresem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: batman-adv: bla: prevent use-after-free when deleting claims When batadv_bla_del_backbone_claims() removes all claims for a backbone, it does this by dropping the link entry in the hash list. This list entry itself was one of the references which need to be dropped at the same time via batadv_claim_put(). But the batadv_claim_put() must not be done before the last access to the claim object in this function. Otherwise the claim might be freed already by the batadv_claim_release() function before the list entry was dropped.